法律

隐私政策

生效日期： 2026 年 10 月 26 日

Calmendar（“应用程序”）是一款适用于 iPhone 和 Android 的应用程序，用于笔记、任务、约会、提醒、语音捕获和可选 AI组织。此政策解释了应用程序存储的内容、从您的设备发送的内容以及您拥有的选择。

1.我们是谁

Calmendar 由 Calmendar 团队运营。
联系方式：通过 支持表格或拨打 contact@calmendar.app

2。摘要

• 使用 Calmendar 不需要任何帐户。
• 您的笔记、任务、提醒和录音主要存储在您的设备上。
• 该应用程序不显示广告，不包含分析或广告 SDK（报告任何内容的唯一第三方代码是可选的崩溃报告，请参阅第 9 节），并且不使用广告标识符，例如IDFA。
• 人工智能功能是可选的，仅在您触发它们时运行。
• 您可以随时删除应用程序内的所有数据。
• 如果您选择向其他人发送笔记，它们会进行端到端加密：我们可以转发它们，但无法读取它们（请参阅第 4 节）。

3.我们在您的设备上存储的数据

• 笔记、任务、提醒、列表、子任务、已完成的历史记录、个人词汇表以及您创建的约会。
• 您捕获的录音仅私密地保存在您的设备上。我们绝不会将它们上传到我们的服务器或任何人工智能服务，并且它们也不包含在备份中。当您说话时，音频也会传递到手机的语音服务进行转录，如第 5 节中所述。转录内容是文本，并且会保留在您的设备上，除非您使用 AI 处理。
• 从您授予应用访问权限的日历导入的约会。日历访问权限是只读的 - 应用程序绝不会写入或修改您的日历。
• 您选择附加到任务的联系人姓名。仅在设备上读取；不传输。
• 应用程序首选项和设置。

4.向其他人发送注释（可选）

如果您选择与其他人链接并向他们发送注释，该应用程序将使用我们在 Cloudflare 上运行的小型中继服务器。它的工作原理如下：

• 什么离开了你的手机。 随机设备标识符和公共加密密钥（在您的手机上创建，从未与您的姓名、电话号码或帐户绑定）；仅用于拨打您的手机并发出通用“您收到新便笺”警报的地址（iPhone 上的 Apple 推送令牌，Android 上 Google 的 Firebase 安装标识符）；您的界面语言；以及对于每个链接，链接哪两个设备以及何时链接。姓名也会加密。
• 注释。 每条注释都会在您的手机上进行端到端加密，并且仅在收件人的手机上解密。我们无法阅读它。加密的笔记会在我们的服务器上等待，直到收件人的手机确认已保存，即使从未收集过，最多也会在 7 天后删除。
• 服务器可以看到什么。 谁链接到谁、链接和笔记何时创建、笔记大小、推送地址以及请求到达时的网络地址。由网络地址键入的短期计数器（最多保留一天）可以限制滥用。我们永远看不到注释的文本。
• 发送状态。 发件人可以看到“已发送”、“已发送”或“未发送”。此状态记录不包含备注文本，一旦发件人的手机读取该状态记录，该状态记录就会被删除，并且最迟在备注发送后 14 天后被删除。我们绝不会告诉发件人票据是否被接受或为何未送达。
• 报告。 如果您报告注释，我们会收到您发送的报告。仅当您选择包含注释文本时，它才包含注释文本，并且我们可以读取该文本。该报告存储在我们的服务器上，并通过电子邮件发送给 Calmendar 团队，他们的目标是在 72 小时内采取行动。存储的报告将在 90 天后删除，我们的支持邮箱中的副本也会在同一 90 天内被删除。我们无法回复举报人，因为报告没有姓名或联系方式：您只会在应用程序中看到确认。报告可用于阻止滥用设备。
• 应用审核演示合作伙伴。 对于应用商店审核者，可以从审核页面连接由我们的服务器运行的演示联系人（“Calmendar 演示”）。根据设计，我们的服务器保存该链接的加密密钥。正常链接永远不会受到影响。
• 备份。 我们的中继数据库会将还原点保存长达 7 天，因此已删除的记录可以保留在其中，直到过期。由于注释已加密，因此这些还原点不包含可读注释，但有两个例外：报告文本（如果您选择包含报告文本）以及上述演示合作伙伴的链接。在您自己的手机上，直接笔记的文件不会出现在 iCloud 和设备备份中，并且其密钥的存储方式不会恢复到另一部手机上。
• 擦除和卸载。 “设置”中的“删除所有数据”会立即终止我们服务器上的此身份（如果您的手机当时处于离线状态，则在您的手机恢复在线后立即终止）。单独删除应用程序并不会告诉我们的服务器，因为 iPhone 和 Android 都不允许应用程序执行此操作：在 iPhone 上，重新安装会自动结束旧身份；在 Android 上，此后无法结束。在这种情况下，您的其他人的联系人将停止接收，仍在等待的注释最多会在 7 天后过期，并且其他人可以随时删除该联系人。

从计算机发送。 加密的计算机页面 (calmendar.app/send) 的工作方式与上述安排中的另一个设备类似：您的浏览器在其本地存储中保留自己的密钥，笔记在浏览器中加密并在您的手机上解密，因此我们无法读取它们。较旧的“从计算机发送”页面 (calmendar.app/pair) 可在 iPhone 和 Android 上使用，它遵循浏览器和手机之间未进行端到端加密的不同路径：文本在 Apple (iPhone) 或 Google (Android) 提供的推送通知内传输，并通过我们的配对服务器，该服务器不会保留其副本。为了与计算机配对，应用程序会将扫描的代码和手机的推送地址（iPhone 上的 Apple 推送令牌，Android 上的 Firebase 安装标识符）发送到该服务器，该服务器会存储它们以及配对时间和计算机标签，直到您在“设置”中断开连接。 Google 可能会保留一张无法送达的备注最多一天。

5.应用程序可能请求的权限

• 麦克风 - 录制您发起的语音笔记。
• 语音识别 — 转录您的语音笔记。转录由手机的语音识别服务执行：iPhone 上为 Apple 语音识别服务，Android 上为您的设备设置使用的服务（通常是 Google 的）。根据该服务、您的设备和您的设置，音频可能会在您的设备或提供商的服务器上进行处理。在 Android 上，应用程序将麦克风音频传递给该服务。提供商如何处理它由其自己的政策管辖。 我们不会收到音频。
• 日历 - 阅读即将到来的约会。日历访问权限是只读的。
• 联系人 - 仅当您要求应用程序查找任务中指定的人员时，以便您可以给他们打电话、发消息或发送电子邮件。联系人会在您的设备上读取，不会上传。
• 通知 — 提醒您有关任务和约会的信息。

您可以随时在手机的“设置”中更改或撤销任何权限。

6. AI处理注意事项

Calmendar中的AI功能是可选的。仅当您要求应用程序组织、构建、总结或以其他方式转换文本时，才会调用它们。

当您使用 AI 功能时：

• 相关文本（例如记录、笔记内容、任务或列表标题）可能会发送到 OpenAI 进行处理。
• 音频文件不会发送到 OpenAI。
• 您的完整联系人列表未发送至 OpenAI。
• 您的完整日历数据库未发送至 OpenAI。

OpenAI 根据自己的条款和隐私惯例处理提交的文本。 Calmendar 无法控制 OpenAI 的保留或培训政策，也不会代表您声明“零数据保留”。

如果您从不使用 AI 功能，则不会将任何内容发送到 OpenAI。

您过去的更正将发送到 AI 服务以构建您的个人偏好配置文件；该配置文件存储在您的手机上，您可以在“设置”中清除它。

帮助改进 AI（可选，默认关闭）。 如果您在“设置”中启用“帮助改进 AI”，应用程序会将校正示例（转录文本、AI 建议和您的最终编辑）发送到我们的服务器，以便我们为每个人提高 AI 质量。在发送任何内容之前，电话号码、长数字序列和电子邮件地址都会被自动删除。不会附加任何可识别您身份的内容：没有姓名、没有电子邮件、没有帐户、没有设备标识符，并且您的 IP 地址不会与其一起存储。请注意，此共享文本是您自己的措辞，因此，如果您在便笺中写下某人的姓名，则该姓名是发送的文本的一部分 - 我们无法可靠地检测姓名，因此我们不会声称将其删除。如果这对您很重要，请保持此设置关闭；除非您将其打开，否则它会处于关闭状态，并且您可以随时在“设置”中将其重新关闭。该数据最多保留 12 个月，之后会自动删除。

防止滥用。 每个 AI 请求还带有两个额外值：在您的设备上生成的随机标识符（不是您设备的真实硬件标识符），以及您的互联网连接的 IP 地址 - IP 在存储之前会转换为单向、不可逆的代码，并在大约一天后自动删除。他们的唯一目的是防止免费人工智能津贴的不公平使用。两者都不会链接到您的姓名、电子邮件或帐户。设备标识符保存在一个系统存储中，旨在在删除和重新安装应用程序后继续存在，并且不会通过“设置”中的“删除所有数据”进行重置，因此即使重新安装，它也能继续实现其单一目的。

促销代码 (Android)。 当您兑换促销代码时，该应用程序还会发送一个从 Android 的应用程序特定标识符派生的单向代码，因此，如果您删除并重新安装该应用程序，该代码仍保留在您的手机中。标识符本身永远不会发送，代码不会链接到您的姓名、电子邮件或帐户，并且不会用于其他用途。如果您在旧版本上兑换了代码，该应用程序还会发送您以前的随机标识符一次，仅将该代码移至新版本。

服务中断补偿。 如果我们的 AI 服务出现长时间中断，受影响的设备将自动获得几天的 Elite 访问权限，以示歉意。为了确保同一台设备不能在同一中断中多次声明这一点，上面描述的相同设备上标识符将与它被记入的中断一起记录。该记录最多保留 8 天（与中断获得赔偿的时间长度相匹配，加上我们的每日清理周期），并在此之后自动删除。它不会链接到您的姓名、电子邮件或帐户。

7.备份

备份是可选的。如果您启用备份，您的数据将作为不带音频的 JSON 文件写入您控制的目的地（您自己的 iCloud 或 Google Drive 帐户）。 Calmendar 不运行存储备份的服务器。要备份到 Android 上的 Google 云端硬盘，请使用您的 Google 帐户登录；该应用程序仅使用它来将备份文件写入您自己的云端硬盘，并且您的 Google 名称和电子邮件绝不会发送给我们。您可以从“设置”→“备份”删除备份。卸载应用程序不会删除您的云备份。另外，您手机自己的设备备份（iPhone 上的 iCloud 备份、Android 上的 Google 设备备份）可能包含应用程序的数据，例如您的笔记和任务；录音不包含在这些设备备份中。擦除应用程序中的数据不会删除您制作的设备备份中已保存的副本。

8.我们不做的事情

• 没有广告或广告网络。
• 没有分析或广告 SDK。唯一报告任何内容的第三方代码是崩溃报告（请参阅第 9 节），您可以在“设置”中关闭该报告。
• 不会跨其他应用程序或网站进行跟踪。
• 不会出售个人数据。数据仅与第 9 节中列出的服务提供商共享，绝不用于广告。
• 不得使用 IDFA 或其他广告标识符。

9.第三方

• Apple Inc. — 语音识别、iCloud、应用内购买和订阅计费。
• OpenAI（美国）— AI 文本处理。
• Cloudflare（美国）— 托管我们的服务器，用于中继 AI 请求、验证 App Store 收据和 Google Play 购买令牌，短暂存储随机设备标识符和从您的 IP 地址派生的不可逆代码，以防止不正当使用免费的 AI 津贴（大约一天后自动删除），单独记录设备已收到的服务中断补偿积分（最多 8 天后自动删除），并且仅在您选择加入时，才会存储 AI 纠正示例。那里存储的任何内容都不会通过姓名、电子邮件或帐户来识别您的身份。
• Google LLC（美国）— Google Play 购买和订阅，以及在语音识别服务由 Google（通常）提供的 Android 手机上，该服务接收您口述的音频以进行转录（请参阅第 5 节）。当您在 Android 上订阅时，该应用程序会将您的 Google Play 购买令牌发送到我们的服务器，以便它可以询问 Google 您的订阅是否处于活动状态；不存储令牌。
• Google LLC（美国）- 两种独立、不相关的用途：(1) Google 登录和云端硬盘备份（仅当您选择启用它们时），以及 (2) 第一次需要时从 Google Fonts 下载应用程序自己的显示字体，无论任何其他 Google 功能如何，都会自动发生。字体下载不包含个人数据 - 仅请求字体文件，与从任何字体提供商加载字体相同。
• Google LLC (Firebase Crashlytics) - 崩溃报告。如果应用程序崩溃或遇到意外错误，它会发送错误类型、发生位置的技术跟踪、您的手机型号、系统版本和应用程序版本以及随机安装标识符。它永远不会发送您的注释、任务、姓名、录音或错误消息文本。默认情况下它处于打开状态，您可以随时在“设置”中关闭“发送崩溃报告”，之后就不会发送任何内容。报告仅用于查找和修复错误，与您的身份无关。

我们不会出于广告目的出售或共享您的个人信息。

10.保留

您的内容将保留在您的设备上，直到您将其删除。云备份将保留在您的云中，直到您将其删除。 OpenAI 根据其 API 条款保留 API 数据；默认情况下，数据不用于训练模型。

对于人与人之间发送的笔记：加密的笔记在我们的中继上最多保留 7 天（一旦收件人的手机确认已存储，就会删除）；最多14天的交货状态记录；报告，包括您选择包含的任何文本，为期 90 天；链接和设备记录，直到您删除链接或删除数据。

11.儿童

Calmendar 不针对 13 岁以下儿童，也并非旨在收集儿童数据。

12.数据删除

由于 Calmendar 将您的数据存储在设备上，因此您可以使用“设置”中的“删除所有数据”选项随时删除应用程序内的所有内容。从手机中删除该应用程序也会删除本地数据库。

“擦除所有数据”还会终止该设备在我们的直接笔记中继上的身份：其链接、任何开放的邀请以及仍在等待传递的任何笔记都将被删除，但中继的短恢复窗口中已有的记录可以保留在那里，直到过期。单独删除应用程序不会到达我们的服务器（请参阅上面的“擦除和卸载”）；如果您想结束一切，请先使用“擦除所有数据”。

如果您之前启用了备份，则可以直接从 iCloud 或 Google 云端硬盘帐户中删除这些备份。要请求删除方面的帮助，请通过 支持表格.

13联系我们。您的权利

根据您居住的地方，您可能有权访问、更正或删除个人数据。由于 Calmendar 将您的内容保留在设备上，因此您通常直接在应用程序内行使这些权利 - 查看、编辑、删除、导出（备份）、擦除所有内容或禁用 AI。如有任何疑问，请通过 支持表格.

14与我们联系。更改

随着应用程序的发展，我们可能会更新此政策。重大变更将通过更新上述生效日期以及在适当情况下通过应用内通知来反映。

15.联系方式

使用 支持表格 （直接联系 Calmendar 团队）或写信给 contact@calmendar.app。

另请参阅： 使用条款.