一、基本信息
产品名称：今日回响；软件类型：生活记录软件；当前政策版本：V1.2。本政策的生效日期和更新日期以本页面顶部展示为准。
本政策说明今日回响生活记录软件（以下简称“今日回响”）如何处理与您有关的信息。我们遵循合法、正当、必要、透明和本地优先原则，并以当前实际提供的功能为准。
请在主动勾选同意前完整阅读。本政策页面仅供查看，打开或返回页面不会自动表示同意。
二、运营者信息
运营主体：马颢天（今日回响开发者）
三、个人信息收集清单与用途
（1）账号信息：您主动使用华为账号登录时，可能处理华为账号授权的用户标识、昵称和头像，用于登录、身份识别及关联需要账号的服务。
（2）您创建的内容：包括文字记录、情绪记录、您主动选择的图片记录及其装饰信息，用于保存、展示、编辑和回顾您的记录。记录默认优先保存在本机。
（3）设备信息：包括设备名称、设备型号和必要系统信息，用于设备适配，以及在您完成云端同步后展示最近同步设备；同步所需的安装标识作为必要元数据处理。
（4）网络信息：网络连接状态和网络请求产生的必要服务信息，用于云端守护、服务连接、公告、兑换码及您主动使用的在线功能。
（5）麦克风权限与语音内容：仅当您主动使用语音输入时申请和使用，用于语音转文字。
根据您主动使用的功能，今日回响还可能处理日记草稿、您主动输入给 AI 回响助手与快速记录的文字及会话上下文、提醒偏好、使用起始日期、记录统计结果、协议同意版本与时间、消息与公告状态，以及公开历史内容的本地缓存。上述信息仅用于对应功能，不会用于广告个性化建立用户画像，也不会将您的日记内容用于广告投放。
四、华为账号登录
只有您主动选择华为账号登录，或此前已明确选择华为账号模式并进行会话恢复时，今日回响才会调用华为账号能力。登录会话失效后，应用会返回华为账号登录页。
华为账号服务可能返回用于识别当前账号的用户标识（openId、unionId）、用于登录校验的凭据（idToken），以及经您授权的昵称和头像。openId 等标识用于登录、身份识别，以及与您的记录云同步、会员状态和网络服务进行关联；idToken 仅在您使用需要网络的功能时用于向网络服务校验身份，昵称和头像仅用于账号状态展示。
账号令牌不会写入普通业务偏好存储，也不会输出到普通日志；昵称和头像仅保存在当前登录会话中，用于页面展示。
openId 等用户标识会保存在应用本地偏好存储中，用于关联您的草稿归属和云端同步状态；该标识不会以明文写入普通日志。
五、记录、草稿与照片
您主动填写的心情、记录类型、正文、事件标题、时间、分类、相关人物、地点和重要程度用于形成生活记录，并优先保存在本机应用私有存储中。
未正式保存的输入、照片本地引用及必要的照片装饰信息可能作为草稿保存在本机，以便恢复编辑。
照片由您通过系统照片选择器主动选择，今日回响不会主动扫描您的相册，也不会对所选照片进行人脸识别或读取照片位置。照片边框、贴纸及装饰合成在设备本地处理，应用会将被选照片复制到应用私有目录用于记录展示与装饰。
删除记录时，今日回响会按当前功能清理与该记录关联的应用私有照片副本。
六、语音输入与麦克风
语音输入是可选功能。只有您在记录编辑时主动点击“语音输入”按钮，今日回响才会请求使用麦克风并开始采集您的语音。
麦克风采集到的语音片段用于将您的语音转换为记录文字：语音内容将发送至华为提供的语音识别服务（系统能力）进行转写，转写结果写入您的记录输入框，供您确认和编辑。
麦克风权限需要您单独授权。如果您拒绝或撤回麦克风权限，语音输入功能将不可用，但手动文字记录及其他功能仍可正常使用。
七、AI 回响助手与快速记录
AI 回响助手与快速记录是可选功能。回响助手的产品功能问答由应用内置的帮助内容直接完成，不会上传您的输入内容；只有您主动使用快速记录、描述个人经历并请求整理成记录草稿时，今日回响才会将您输入的文字，以及当前会话中为整理该草稿而保留的对话上下文（同一会话内最多 8 条往来消息、总长度不超过 3600 字），发送至开发者提供的网络服务，并转交给大模型服务用于生成草稿。
上传内容仅包含上述文字与对话上下文，不包含您的照片、历史记录、通讯录或其他个人资料；账号信息仅用于请求鉴权，不会随 AI 请求发送给大模型服务。
AI 请求与响应不进行持久化保存，仅用于即时生成草稿并返回给您；相关网络请求可能产生常规服务日志，日志中的请求正文会按规则脱敏。
您可以选择不使用快速记录，此时今日回响不会向大模型服务发送任何内容；本地帮助问答、记录、照片等既有功能不受影响。
八、云同步与云端存储
云端守护是可选的会员云同步能力。只有在您已同意本政策、使用华为账号登录、拥有会员权益并主动开启云端守护后，今日回响才会将记录同步保存至华为云（AGC 云数据库）。
当前同步的内容包括记录正文、心情、记录日期、记录分类，以及创建/更新时间、数据版本、同步状态和设备安装标识等必要元数据。当前版本不上传照片本体，也不上传照片装饰数据。
您可在“我的 → 云端守护”查看同步状态、最近同步时间和已同步记录数量，并主动点击“立即同步”。应用会进行基础的本地与云端记录同步：本地不存在的云端记录可恢复到本机；同一记录不会重复创建，本地已有记录不会因恢复被覆盖。
您可以在云端守护页面主动删除当前账号的云端记录。删除仅清空云端数据，不会删除本地记录；删除后云端数据无法恢复。关闭云端守护不会自动删除已保存的云端记录。
九、网络服务与在线功能
今日回响使用开发者提供的网络服务完成以下功能：
1. 系统公告：拉取系统公告内容，并上报您对某条公告的已读状态；
2. 兑换码：您在高级会员页面主动输入兑换码时，将兑换码提交至网络服务进行核销，以开通相应权益；
3. 会话鉴权：在使用需要网络的功能时，将华为账号登录凭据（idToken）发送至网络服务校验身份并建立会话，以保护后续请求的归属；
4. 服务状态检查：请求网络服务状态，仅用于判断服务是否可用，不包含个人内容； 5. AI 快速记录：您主动使用快速记录时，将您输入的文字与会话上下文发送至网络服务用于生成待确认草稿，详见第七节。
除第七节所述的 AI 快速记录外，上述请求均不包含您的日记正文、心情、草稿、相关人物或地点；兑换码核销结果将用于更新您的会员权益状态。
十、系统通知与提醒
提醒与通知是可选项，您可以在“我的”页面中的提醒设置中管理。
每日提醒与每月回响提醒：当您主动开启提醒时，今日回响会请求系统通知权限，并通过系统代理提醒能力在您设定的时间创建提醒（每日提醒按周一到周日逐日创建，每月回响在每月设定时间提醒）。提醒会显示在系统提醒/通知区域，点击可回到应用对应页面。
系统通知：记录完成、会员服务、系统公告等消息，按您在“消息与提醒”中的开关设置决定是否发送系统通知。您关闭相应开关或拒绝通知权限后，将不会收到对应系统通知，应用内消息中心与页面提示仍可正常使用。
应用内消息：记录完成、会员、提醒、系统公告等消息会保存在应用内消息中心，方便您随时查看；部分临时提示以应用内横幅方式展示，不持久保存。
推送消息：应用声明了华为推送（Push Kit）能力并注册了推送扩展，用于接收服务端下发的系统消息、公告等推送内容。收到推送后，相关内容会按上述规则进入消息中心、横幅或系统通知。
十一、网络访问与公开内容
今日回响使用网络访问能力获取或补充“过去的今天”等公开历史内容，并可能加载公开历史图片。相关请求不包含您的日记正文、心情、草稿、相关人物或地点。
网络不可用时，应用会优先使用随安装包提供的本地历史内容、本地缓存或显示相应提示。
您也可以通过网络使用云同步、系统公告、兑换码与推送等功能；这些功能仅在对应场景需要时发起网络请求。
十二、第三方与系统能力
当前实际使用的第三方或系统能力包括：华为账号服务（Account Kit），用于账号登录与授权资料获取；华为开发者服务（AGC），用于账号认证、云数据库和推送；华为语音识别服务（Core Speech Kit），用于您主动发起的语音转文字；Wikimedia 服务，用于公开历史内容；华为云 ModelArts Studio 大模型服务，用于您主动使用的 AI 快速记录草稿生成；以及开发者提供的网络服务，用于会话鉴权、公告、兑换码和 AI 请求转发。
上述服务仅在对应功能需要时按其必要范围处理信息，不用于出售您的个人信息。今日回响当前未集成第三方广告或社交功能，也不会将您的日记内容用于广告投放。
十三、设备权限
今日回响当前声明的权限及其用途如下：
1. 网络访问权限（INTERNET）：用于账号登录、系统公告、云同步、兑换码、公开历史内容等需要网络的功能；
2. 麦克风权限（MICROPHONE）：仅当您主动使用“语音输入”时，用于采集语音并转换为记录文字，详见第六节；
3. 发布代理提醒权限（PUBLISH_AGENT_REMINDER）：用于您主动开启每日提醒与每月回响提醒时，在系统提醒中心创建代理提醒，详见第九节。
此外，当您开启提醒或相关通知时，应用会在运行时向系统请求通知权限；拒绝后对应系统通知将不会发送。
照片通过系统照片选择器由您单次主动选择，不需要申请广泛读取相册的权限。
当前版本未申请定位、相机、通讯录权限。
十四、本地存储
以下信息默认保存在应用本地私有存储中：日记数据库、草稿、照片与装饰数据、提醒设置、登录模式、消息中心数据、会员相关本地状态、云同步状态、最近同步时间和设备展示信息、公告已展示记录与协议同意状态。
退出华为账号不会自动删除这些本地数据。设备系统是否备份应用数据取决于设备、系统版本和您的系统设置，相关备份能力由设备系统提供和管理。
十五、信息保存期限
本地记录、草稿、照片和设置通常保留至您删除相应内容、清除应用数据或卸载应用。协议同意状态保留至您撤回同意、清除应用数据或协议版本失效。
公开历史内容缓存会根据日期和内容版本更新或失效。云端记录会在您主动删除云端数据、账号注销处理完成，或法律法规要求处理时按相应规则删除；关闭云端守护本身不会删除既有云端记录。
十六、信息安全
今日回响通过本地私有存储、账号会话校验、最小权限、数据分层和错误日志脱敏等方式保护您的信息。网络请求均使用 HTTPS 加密传输。普通日志不会记录完整账号标识、授权令牌、日记正文或完整照片私有路径。
如发现可能影响您信息安全的异常，请通过本政策列明的邮箱联系我们。
十七、您的权利
您可以在应用内查看、修改或删除本地记录，使用或退出华为账号，调整提醒与通知设置，管理云端守护与会员状态，并通过系统设置管理应用数据和网络、麦克风权限。
您可以在“我的 → 云端守护”主动删除云端记录；本地记录不会因此被删除。昵称和头像由华为账号授权提供，如需修改请通过华为账号的相应管理能力处理。
如需查询、复制、更正、删除、限制处理与账号相关的个人信息，或对信息处理提出疑问，可以通过电子邮件 jinrihuixiang@163.com 联系我们。我们会按适用法律法规和实际服务能力处理您的请求。
十八、撤回同意
您可以停止使用相关功能，并通过联系我们提出撤回同意或个人信息处理请求。撤回同意不影响撤回前基于您的同意已经进行的信息处理。
协议版本更新后，原同意状态会失效；在您重新同意前，应用不会继续自动进入需要协议同意的登录流程。
十九、删除记录、应用数据与账号注销
您可以在记录详情中删除单条日记。您也可以通过系统设置清除本应用数据或卸载应用，以删除设备上的应用数据。
清除应用数据或卸载会影响本地数据，且通常无法在设备本地恢复。退出华为账号本身不会删除本地日记。云端记录可在“我的 → 云端守护 → 删除云端数据”中主动删除。
当前版本尚未提供独立的应用内账号注销入口。如您希望处理账号关联信息并删除相应云端数据，请通过 jinrihuixiang@163.com 提交账号注销申请；为核验请求归属，我们可能要求您使用已登录账号对应的方式联系。账号注销处理完成后，将删除账号关联信息和云端保存数据；本地数据是否保留取决于您的设备数据状态及是否已清除应用数据。
二十、未成年人保护
未成年人应在监护人指导下阅读本政策、使用今日回响并作出账号授权、语音输入和协议同意选择。监护人应帮助未成年人理解记录他人信息、使用网络内容和保护设备安全的注意事项。
今日回响不主动收集未成年人敏感个人信息；如因您主动使用相关功能而涉及未成年人信息，我们将仅在提供对应功能所必要的范围内处理。
二十一、政策更新
当信息处理目的、方式、范围或其他重要内容发生变化时，我们会更新本政策。需要重新取得同意的，应用会在继续使用相关功能前再次向您展示并征求同意，并可能通过系统消息向您提示政策已更新。
政策更新不会自动删除您的本地日记、草稿、照片、提醒设置或统计数据。
二十二、联系我们
本应用由马颢天（今日回响开发者）开发并运营。
如果您在使用过程中遇到任何问题，或有宝贵的建议，欢迎通过以下方式与我们联系：
邮箱：
我们将尽快查阅并回复您的邮件。