腕声腕声隐私政策
运营者： 腕声由个人开发者 Yuan 开发和运营（ICP 备案号：陕ICP备2026031116号-2A）。联系邮箱见文末。
腕声在 Apple Watch 上记录你的一天（开会时也可以用 iPhone 录），并在 iPhone 上帮你回顾。它没有自己的服务器，没有账号，也没有广告。录音、转写、回顾和记忆只保存在你自己的 Apple Watch 和 iPhone 上，开发者永远拿不到。App 发给开发者的只有匿名使用统计和崩溃报告，详见下文。
腕声处理哪些信息，在哪里处理
- 麦克风录音。 只有在你开始录音时才会录制：在 Apple Watch 上录的，通过系统的手表连接传到你的 iPhone，送达后从手表上删除；开会时也可以直接在 iPhone 上录，直接保存在 iPhone 上。iPhone 录音时，系统的麦克风指示、腕声里的红色录音条和实时活动都会显示，点「停止」即结束。
- 转写文字。 由 Apple 的本机语音识别在你的 iPhone 上生成，只保存在这台 iPhone 上。
- 声纹。 描述每个声音特征的一组数字，由 App 内置的模型在 iPhone 上计算，只用来分辨不同的说话人，只保存在这台 iPhone 上，不用于识别任何人的身份。
- 心率。 在你允许后从"健康"读取，用来在当天的转写旁显示心率。腕声从不写入"健康"。
- 每日回顾和记忆。 默认由 Apple 的本机模型生成，只保存在你的 iPhone 上。任何一条记忆你都可以修改、停用或删除。
- 位置（仅在你添加"不录音的地点"时）。 "不录音的地点"是可选功能，比如诊所，到了那里 Apple Watch 就停止录音。添加时，腕声在你允许后读取一次 iPhone 当前的位置，把这个点、名称和范围保存在 iPhone 上。如果你允许"始终"使用位置，iOS 会在你到达或离开这些地点时通知腕声，即使腕声没有打开。在这个功能里，你的位置不会离开这台 iPhone：手表只会收到地点的名称，用来停止录音。你随时可以删除地点，或在"设置"里关闭腕声的位置权限。
- 去过的地方（仅在你打开时）。 设置里的"记下去过的地方"默认关闭。打开后，在你允许"始终"使用位置的前提下，iOS 会在你到达和离开停留过的地方时通知腕声（这是系统的"到访"监测，不是持续追踪），腕声把每次到访的地点和时间保存在这台 iPhone 上；每当手表的录音传到 iPhone、或在 iPhone 上录了一段，腕声也会记下 iPhone 当时所在的位置，让每段录音都归属到一个地点。每天的页面会在地图上显示这些地方以及你在那里做了什么，地图上能看到每段录音是在哪里录的，回顾也能知道话是在哪里说的。对于你没有自己命名的地点，腕声会把它的坐标发给苹果地图一次，换取地点名称，适用苹果的隐私政策（https://www.apple.com/legal/privacy/）；不会附带任何其他关于你的信息，也不会发给开发者。删除那一天或删除全部数据时，到访记录会一起删除，最长保留一年。你随时可以关闭这个功能；已经记下的到访会保留到你删除为止。
- 日历（仅在你打开见面前提醒时）。 打开"见面前提醒我聊过什么"并允许后，腕声会在这台 iPhone 上读取即将到来的日程，找出和你命名过的人的会面，提前半小时提醒你们之间还有哪些事没完成。日历内容不会被保存，也不会离开这台 iPhone。你随时可以在设置里关掉，或在 iOS 设置里取消日历权限。
- 每日的画（仅在你打开时）。 在"设置 → AI"里打开"每日的画"并设置好云端服务（例如通义千问）后，和写回顾相同的模型会写出这一天漫画页的简短描述，每个时段一格。描述依据当天的回顾、"记忆"里关于你生活中的人和物（让他们每天画出来都一样），以及人物和场景的样子以哪个国家为准（你选的国家，没选则按录音的语言推断，或用 iPhone 的地区）。部分格子还会有一句气泡：用你的语言、由模型归纳的几个字，说明那一刻的结果，不会是录音里的原话，也不含任何名字。只有这些描述和气泡（去掉你给声音起的名字）会用你自己的密钥从 iPhone 直接发给该服务来画图。打开后，最近几天每写好一天的回顾就会画一张（这一项也可以单独关掉）。画和描述只保存在这台 iPhone 上，不进入 iCloud 备份，删除那一天时一起删除。
- 搜索。 转写会加入这台 iPhone 上 iOS 自己的搜索索引，在主屏幕搜索里就能搜到说过的话。索引不会离开这台 iPhone；腕声上锁时不建立索引。
原声音频不进入 iCloud 备份。
匿名使用统计
在你同意本政策和《使用条款》（链接）之前，下文所述的任何内容都不会发送；App 打开后首先就会请你同意，在此之前也无法录音。
为了了解哪些功能有人用、是否正常工作，iPhone 上的 App 会通过 Google Firebase Analytics 发送匿名事件。例如：收到了一段手表录音（附带时长分钟数和标记了几处）、回顾了一天或回答了一个问题（附带用的是哪类模型、回答引用了几句原话）、做了一次备份（是否包含原声、是否设了密码），或者某个功能出错（只附带错误的类型）。
这些事件从不包含录音、转写、名字、记忆、你的问题和回答、地点，也不包含错误信息的文字。App 不收集广告标识符和供应商标识符，不开启任何广告功能，也不跨 App 或网站追踪你。Firebase 会给这次安装分配一个与你身份无关的随机标识符，并和所有使用它的 App 一样，收到设备型号、系统版本、语言和大致地区（根据网络地址推断）。如果 App 崩溃，会通过 Google Firebase Crashlytics 发送崩溃报告：崩溃发生在 App 代码的什么位置、设备型号、系统版本，以及剩余内存和存储空间。报告里没有任何你录下或写下的内容。Google 按其隐私政策处理这些数据（https://policies.google.com/privacy）。删除 App 即会删除这个标识符。
为了在有新版本时告诉你，iPhone 上的 App 每天最多一次向 App Store 查询腕声当前的版本号；请求里只有 App 本身的标识，发给 Apple。App 还会从 Google Firebase Remote Config 读取一个设置：仍可使用的最低版本，以便某个版本有严重问题时提示你更新；这用的是和 Analytics 相同的随机安装标识符，不发送任何其他内容。
你自己选择的云端 AI
你可以在"设置"里改用云端模型，例如 DeepSeek、通义千问或其他兼容服务，使用你自己的 API Key。这样做时：
- 生成回顾或回答问题需要的转写文字，会从你的 iPhone 直接发送给你选择的服务商，中间没有腕声的服务器；
- 音频从不离开你的设备；
- 这些文字适用该服务商自己的隐私政策；
- API Key 保存在 iPhone 的钥匙串里，仅限这台设备。
开发者与这些服务商没有合作关系，也不会收到这些文字。
备份文件
你可以在"设置"里制作备份文件，保存到你选择的位置。如果设了密码，备份文件会用这个密码加密，没有密码谁都打不开，包括开发者；密码忘了无法找回。不设密码的备份文件没有加密，请放在私密的地方。
录下他人
录下别人的谈话在一些地方需要对方同意，各地法律不同。请告知身边的人，在不属于你的谈话时暂停腕声。你需要对自己的录音方式负责。
第三方 SDK 清单
腕声只集成了下面三个第三方 SDK，都来自 Google 的 Firebase，只在你同意本政策之后才启动；你撤回同意后，它们立即停止收集和发送。
| SDK | 提供方 | 用途 | 收集的信息 | 对方隐私政策 |
|---|---|---|---|---|
| Firebase Analytics | Google LLC | 匿名使用统计 | 上文「匿名使用统计」所列的事件；Firebase 为这次安装生成的随机标识；设备型号、系统版本、语言、App 版本；由网络地址推断的大致国家或地区（不保存网络地址） | https://firebase.google.com/support/privacy |
| Firebase Crashlytics | Google LLC | 崩溃报告 | 崩溃时的程序调用记录、设备型号、系统版本、App 版本、上述随机标识 | 同上 |
| Firebase Remote Config | Google LLC | 读取仍可使用的最低版本 | 上述随机标识、App 版本 | 同上 |
腕声不收集广告标识符（IDFA）和供应商标识符（IDFV），不集成任何广告 SDK。
你自己选择时才会用到的服务： 改用云端 AI 时，文字会直接从你的 iPhone 发给你选择的服务（DeepSeek：杭州深度求索人工智能基础技术研究有限公司；通义千问：阿里云；或你填写的其他兼容服务），由对方按其隐私政策处理，详见上文「你自己选择的云端 AI」。语音转写、默认的回顾和回答都由 Apple 的系统功能在本机完成，不经过任何服务器。
权限清单
腕声只在用到某个功能时才申请对应的权限，每项都可以拒绝，也可以随时在 iPhone 的「设置 → 腕声」里关闭。拒绝某项权限只影响对应的功能。
| 权限 | 用途 | 什么时候申请 | 不允许时 |
|---|---|---|---|
| 麦克风（iPhone、Apple Watch） | 录音；在手表上按住提问 | 第一次开始录音或提问时 | 无法录音和语音提问 |
| 位置 | 「不录音的地点」；「记下去过的地方」 | 添加不录音的地点，或打开「记下去过的地方」时 | 这两个功能不可用 |
| 日历 | 见面前提醒你们之间还有哪些事没完成 | 打开「见面前提醒我聊过什么」时 | 该提醒不可用 |
| 健康（只读心率） | 在转写旁显示当时的心率 | 欢迎页或心率页点「允许」时 | 不显示心率 |
| 通知 | 回顾写好了、答应的事到期、录音提醒 | 第一次需要发提醒时 | 收不到提醒，其他功能不受影响 |
| 面容 ID / 触控 ID / 密码 | 打开「锁定腕声」后用来解锁 | 打开锁定时 | 无法开启锁定 |
撤回同意
你可以随时在腕声的「设置 → 隐私与安全 → 撤回同意」撤回对本政策和《使用条款》的同意。撤回后，iPhone 和 Apple Watch 上的录音会停止，腕声不再收集或发送任何信息（包括匿名使用统计和崩溃报告），直到你再次同意。设备上已有的内容会保留，由你决定保留还是删除。
删除数据
你可以随时删除一段录音、一整天或全部内容。删除 App 会删除它在你设备上保存的一切，你另存到别处的备份文件除外。
儿童
腕声不面向 14 岁以下儿童。
政策变更
本政策如有变更，会更新此页面和上方的日期。如有实质性变更，App 会在你继续使用之前请你再次同意。
联系方式
请发邮件至 bulayunkeji@gmail.com。关于个人信息的询问、投诉或请求，我们会在 15 个工作日内回复。