隐私政策

1. 数据存储方式

你的数据默认只存储在本地设备上。所有录音文件、转写文本、摘要和待办数据均保存在你的手机本地存储中，不会自动上传到任何服务器。

2. 我们收集的信息

2.1 录音与转写内容

你主动录制的音频和使用导入功能选择的音频文件。这些文件仅存储在你的设备上。

2.2 API 请求数据

当你使用以下功能时，相关数据会发送到你指定的第三方 API 服务：

• 云端 ASR 转写：音频内容发送至 GLM-ASR 服务
• AI 提炼：转写文本发送至你配置的 LLM Provider（DeepSeek / OpenAI / Anthropic / Gemini / Ollama 等）

这些请求遵守各服务商的隐私政策。选择本地 ASR 和本地 Ollama 模型时，录音和文本可在本地处理。模型下载、检查更新和你主动开启的使用统计仍会产生网络请求。

2.3 使用数据

新用户在首次引导阅读说明并点击“允许并继续”后，会开启“分享使用统计”；升级用户保留原设置。你可以随时在设置页最底部关闭。开启后，应用向 murmurnote.wzwzh.com 发送随机安装标识、打开事件编号、打开时间和 APP 版本编号，用于统计打开次数和活跃安装数量，不含录音、文本、标签、提示词或 API Key。

冷启动进入前台，或在后台停留至少 30 秒后回到前台，计为一次打开；后台服务启动、页面跳转和屏幕旋转不计。安装标识不代表真实人数，清除应用数据或重新安装会产生新的标识。

统计数据存储在新加坡服务器，以 UTC 保存，管理页面按北京时间（UTC+8）展示，保留 90 天并定期清理。设备时钟明显异常时，按服务器接收时间统计并标记。离线待上传队列最多保留 500 条、7 天。关闭统计后停止后续上报并清空待上传事件；已发送的记录按保留期清理。应用不自动上传崩溃报告。

2.4 官网访问统计

访问官网公开页面或点击安装包下载按钮时，网站会发送随机事件编号、事件类型、固定页面路径及下载版本类型，用于统计访问与下载点击。统计库仅保存事件编号、类型、服务器接收时间和由 IP 地址生成的带密钥摘要，保留 90 天；不保存原始 IP、完整浏览器标识或网址查询参数，不使用统计 Cookie 或设备标识。网络代理仍会处理连接所需的信息并生成访问日志。访客数按 IP 摘要去重，仅供参考；下载点击不代表安装成功。

2.5 资源下载与更新

请求模型下载时，官网为此安装生成随机访问凭证，接收资源编号和 APP 版本等必要信息，以限制异常请求。凭证在手机私有存储中保存，服务端仅保存其哈希和必要访问时间。长期无活动的安装记录会在 365 天后定期清理。关闭使用统计不影响模型下载与检查更新。

下载模型或安装包时，设备会连接配置的主下载服务器或 GitHub 等备用源，对方会接收下载所需的 IP 地址等网络信息。官网使用请求 IP 执行限流，应用后端的限流记录使用加密摘要并随限流窗口过期清理。

3. 数据安全

• 录音和转写数据仅存储在本地设备存储中
• API Key 保存在手机本地的应用设置中，不写入诊断日志或源代码
• 使用统计由你主动开启，网络请求使用 HTTPS

4. 第三方服务

本应用可选的第三方服务包括：

• GLM-ASR：用于云端语音识别
• DeepSeek / OpenAI / Anthropic / Gemini：用于 AI 摘要和内容提炼
• GitHub：用于分发 APK 安装包和提供源代码

使用这些服务时，请参阅各服务商的隐私政策。你可以随时在设置中关闭这些服务并切换为本地处理。

5. 你的权利

• 你可以随时删除应用中的所有录音和转写数据
• 卸载应用将移除所有本地存储的数据
• 你可以在设置中随时关闭“分享使用统计”，不影响录音、转写、模型下载或检查更新
• 你可以选择完全不使用任何云端服务，仅使用本地 ASR 和本地 LLM

6. 政策更新

本隐私政策可能不时更新。重大变更时我们会在应用内通知。继续使用应用即表示你同意更新后的政策。

7. 联系方式

如有隐私相关问题，请在 GitHub Issues 中提出。