My Buddy 隐私政策

一、导语与版本说明

产品名称：My Buddy（应用内品牌名为 Buddy；AI 待办助手）

运营主体：秦希（Toughgrass 个人小工具，个人开发者）

适用范围：本隐私政策适用于 iOS 应用 My Buddy（App Store / 主屏幕名称；应用内品牌名为 Buddy。以下简称"Buddy"或"本应用"）。Buddy 的后端接口服务通过域名 tough-grass.com 提供，该域名已完成 ICP 备案（粤ICP备2026111488号-1）。My Buddy 已取得 APP 备案号：粤ICP备2026111488号-2A。tough-grass.com 网站已完成公安联网备案，官网页脚公示的粤公网安备号属于网站。My Buddy 作为 APP，将在中国区 App Store 正式上架（对公众开通）后 30 日内，在全国互联网安全管理服务平台办理「新增 APP」。

与网站隐私声明的关系：tough-grass.com 网站另有一份《Toughgrass 网站隐私声明》，适用于您浏览该网站时的数据处理活动；本隐私政策仅适用于本应用。两者运营主体一致，适用范围不同，建议一并阅读。

联系方式：contact@tough-grass.com

数据存储位置：中华人民共和国境内（腾讯云）

法律法规依据：本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》及国家标准 GB/T 44588-2024《数据安全技术 互联网平台及产品服务个人信息处理规则》制定，同时参考国家互联网信息办公室《互联网应用程序个人信息收集使用规定（征求意见稿）》的相关要求。如该规定正式发布施行，我们将及时更新本政策中的引用。

版本信息：

欢迎您使用 Buddy。我们深知个人信息对您的重要性，并按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

请您在使用 Buddy 前，仔细阅读并理解本隐私政策的全部内容。如您不同意本隐私政策的任何内容，您可以选择不使用或停止使用 Buddy。您使用 Buddy 的行为即视为您已阅读并同意本隐私政策。

二、我们如何收集和使用您的个人信息

Buddy 是一款面向 iPhone 的中文 AI 待办助手。用户可通过文字或语音自然表达待办事项，由 Buddy 利用 AI 技术提取待办标题、日期、时间、优先级和分类，并在用户确认后创建待办。

我们遵循"最小必要"原则，仅收集实现 Buddy 核心功能所必需的个人信息。

2.1 个人信息收集清单

2.2 语音数据处理说明

Buddy 的语音功能采用以下数据处理方式：

• 录音在本机处理：语音在这台 iPhone 上转成文字，不上传原始录音。系统较新、且这台手机里已经有苹果的新一代简体中文听写时，Buddy 使用那一套，仍在本机完成。没有这套模型时，继续使用手机里原有的听写，不会在录音过程中要求下载。较早的系统继续使用原有的本机听写，并强制在设备上识别。
• 原始录音不上传：Buddy 后台不接收、不保存原始音频录音。录音在本次会话结束后即释放，不会持久化存储。您的录音不会发送至 Buddy 后台，也不会发送至任何第三方服务器。
• 仅转写文字上传：录音结束后，仅将最终的转写文字发送至 Buddy 后台。话里已经写明的日期、时间和你明说的重要性、分类，在这台手机上填写，不必上传。有网络时，这段文字会用于改正明显的同音错字，并准备一条整理后的待办；只有手机还不能确定是哪一天时，才会再送到后台确认日期。待办内容默认保持你说的整句，只有你点了「用这个」，才会换成整理后的那句。没有网络时，保留手机听写出的原句和已经能确定的日期。离开确认页之后，不会再按解析结果改这条待办。
• 录音时长限制：单次录音最长 60 秒，到达上限后自动结束。
• 识别方案调整的说明：如未来版本因技术原因需要调整语音识别方案（例如改用在线识别服务），我们会在更新本隐私政策并取得您的同意后实施，请留意政策更新通知。

2.3 AI 待办解析说明

关于自动化决策的说明：Buddy 的 AI 待办解析功能不属于《个人信息保护法》所规定的"自动化决策"。AI 解析仅对您主动输入的待办文字进行结构化提取（标题、日期、时间、优先级、分类），解析结果会完整展示在待办创建页面，必须经您确认后才会创建待办，我们不会基于解析结果自动生成、自动执行或拒绝任何事项，也不会利用 AI 解析结果对您进行用户画像或作出对您个人权益有重大影响的决定。您随时可以手动修改解析结果或删除待办。

2.4 我们不收集的个人信息

Buddy 不收集以下信息：

• 设备标识符（IDFA、IDFV 等）。反馈里附带的机型名称不是广告标识，也不用于追踪。
• 位置信息（GPS、基站定位等）
• 通讯录、短信、通话记录
• 照片、相册、文件
• 生物识别信息（面容、指纹等）
• 浏览器历史记录
• 用户行为分析数据（不使用任何统计分析 SDK）
• 广告标识符（不接入任何广告 SDK）
• 宗教信仰、健康状况、金融账户等敏感个人信息

2.5 个人信息的使用目的

我们收集的个人信息仅用于以下合法、正当、必要的目的：

• 提供核心功能：用户注册登录、待办创建与管理、AI 待办解析、语音转文字
• 处理您主动提交的反馈：查看意见或问题并改进 Buddy。反馈正文不发送给 MiniMax，不用于模型训练、广告或用户画像。我们会查看，但不逐条回复。
• 数据同步与恢复：已登录用户的待办数据在云端同步，支持设备更换或重装后恢复
• 服务安全与稳定：防止恶意攻击、异常访问，定位并修复技术问题
• 履行法律义务：配合网信部门、公安机关等监管部门依法检查

重要承诺：我们不会将您的个人信息用于商业营销、用户画像或出售给任何第三方。Buddy 不涉及《个人信息保护法》所规定的自动化决策（详见第 2.3 节说明）。

三、我们如何使用 Cookie 和同类技术

3.1 关于 Cookie

Buddy 是 iOS 原生应用，不使用浏览器 Cookie 技术。

3.2 本地存储技术

Buddy 在您的设备上使用以下本地存储技术：

3.3 同类技术

Buddy 不使用 Web Beacon（网页信标）、Flash Cookie、本地存储（Local Storage）等追踪技术。Buddy 不包含任何用于跨应用追踪用户行为的代码或 SDK。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们仅在以下情形下共享您的个人信息：

为实现核心功能而委托处理的情形：

其他共享情形：

• 获得您的明确同意后，我们可能与第三方共享您的个人信息
• 根据法律法规规定、诉讼或仲裁需要，或行政、司法机关依法提出的要求
• 为保护 Buddy、其他用户或公众的人身财产安全免受侵害

4.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

• 在获得您明确同意后，我们可能转让您的个人信息
• 如涉及合并、收购或破产清算，我们将要求新的持有您个人信息的主体继续受本隐私政策的约束

4.3 公开披露

我们不会公开披露您的个人信息，但以下情形除外：

• 在获得您明确同意后，我们可能公开披露您的个人信息
• 基于法律法规、法律程序、诉讼或政府部门的强制性要求

4.4 重要承诺

我们承诺不会出售、出租或以其他方式交易您的个人信息。

五、我们如何保护您的个人信息

5.1 数据存储地点

您的个人信息存储于中华人民共和国境内的腾讯云服务器，受中华人民共和国法律法规管辖。我们不会将您的个人信息传输至境外。

5.2 数据存储期限

5.3 安全保护措施

5.4 安全事件应急响应

如发生个人信息安全事件，我们将：

• 立即启动应急响应机制，采取补救措施
• 按照法律法规要求，及时向主管部门报告
• 通过电子邮件等方式及时告知受影响的用户

5.5 风险提示

尽管我们已经采取合理有效的措施保护您的个人信息，但任何安全措施都无法做到无懈可击。您应当了解，在使用互联网服务时存在潜在风险。如您发现个人信息安全可能受到威胁，请及时通过本政策第九条提供的联系方式与我们联系。

六、您的权利

根据《个人信息保护法》《网络安全法》等法律法规，您对您的个人信息享有以下权利：

6.1 权利清单

6.2 注销账号说明

您可以在 Buddy 应用内通过"设置 > 注销账号"操作注销您的账号。注销账号会产生以下效果：

• 清除 iOS Keychain 中的全部身份凭证（访问令牌、刷新令牌、用户信息）
• 清除本地 SwiftData 中的全部待办数据
• 云端用户账号、全部待办，以及该账号已提交的反馈将被级联删除
• 注销操作不可撤销，数据删除后无法恢复

6.3 撤回同意说明

对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意的方式：

• 语音录入同意：您可以在 iOS 系统设置中关闭 Buddy 的麦克风权限和语音识别权限，即可撤回语音功能的数据处理授权
• 其他同意：通过 contact@tough-grass.com 联系我们撤回授权

撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回同意后，Buddy 的相应功能将无法继续使用，但不影响您使用其他功能。

七、未成年人保护

根据《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规，我们高度重视未成年人个人信息保护：

• Buddy 是一款待办管理工具，不专门面向未成年人提供服务
• 我们不会主动收集未满十四周岁儿童的个人信息
• 如您为未成年人，请在监护人的指导下使用 Buddy，并在监护人同意后阅读和接受本隐私政策
• 监护人有权拒绝未成年人使用 Buddy
• 如我们发现误收集了未成年人个人信息，将立即删除相关信息
• 监护人如发现未成年人个人信息被误收集，或对未成年人使用 Buddy 有任何疑问，可通过 contact@tough-grass.com 联系我们

八、隐私政策的更新

8.1 更新情形

我们可能因以下原因更新本隐私政策：

• 法律法规、监管政策的变化
• Buddy 功能的调整或新增
• 数据处理方式的变化
• 第三方服务或 SDK 的变更

8.2 通知方式

更新后的隐私政策将在本页面发布。

重大变更通知：如本隐私政策发生重大变更（如个人信息收集范围扩大、新增第三方共享、数据用途变更等），我们将通过以下方式通知您：

• 在 Buddy 应用内显著位置弹出提示
• 通过注册邮箱发送通知

一般变更：非重大变更发布后，您继续使用 Buddy 即视为同意更新后的隐私政策。

8.3 历史版本

我们建议您定期查阅本隐私政策，了解最新的隐私保护政策。历史版本可联系 contact@tough-grass.com 获取。

8.4 定期复查机制

我们建立了隐私政策定期复查机制：每季度至少复查一次，并在每次重大功能更新、第三方服务变更或法律法规调整时即时复查，确保本隐私政策与 Buddy 的实际数据处理行为保持一致。复查结果如涉及政策内容变更，将按照本章 8.2 节的方式发布并通知。

九、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

响应时间：我们将在收到您的请求后 15 个工作日内予以回复。如有个人信息安全事件发生，我们亦将通过电子邮件第一时间通知您。

十、当前版本的功能范围

本政策与 Buddy 实际处理个人信息的方式一致。商店里已上架的 1.0.0 还不能在页面里提交反馈，只能发邮件；页内提交随下一版本提供。在该版本上架前，我们不会从已上架的 App 收集第二节所述的反馈正文。

• 登录方式：当前提供通过 Apple 登录，以及邮箱注册与登录。本版本未开通手机号登录，因此不会收集手机号码，也不会发送短信验证码。若日后开通，我们将先更新本隐私政策。
• 通知：当前版本不提供推送通知，也不收集设备推送令牌。
• 语音识别：当前使用 iPhone 本机语音识别，原始录音不上传。转写文字在有网络时会送到 Buddy 后台，用于改正明显同音字，并准备一条整理后的待办；手机已经认出的日期不会为了再猜一次而上传后改掉。只有你点「用这个」，待办内容才会换成那句。若日后改为在线识别，我们将更新本政策并取得您的同意。
• 帮助与反馈：下一版本起，登录后可在「设置 → 帮助与反馈」写下内容并提交，也可发邮件至 contact@tough-grass.com。仅在您主动提交时收集第二节所列信息，不逐条回复。已上架的 1.0.0 只有发邮件。
• My Buddy ICP 备案：已取得 APP 备案号粤ICP备2026111488号-2A，并在登录页与设置页展示。官网页脚只公示网站备案号，不悬挂 APP 号。
• My Buddy 公安联网备案（APP）：将在中国区 App Store 正式上架后 30 日内办理，详见第九节。

本隐私政策的最终解释权归本应用运营主体所有。