隐私政策

最后更新：2026 年 10 月 28 日

联系方式：1454021361@qq.com

Flowizard（下称"本 App"）秉持本地优先原则：内容保存在你的设备上；使用 iCloud 数据库时会通过你的 iCloud 账号同步。本次首发暂不提供 AI 功能，旧版本的数据处理与历史记录见下文。

1. 你的内容保存在哪里

你创建的地点、待办、笔记、计时记录、标签、物品与图片等全部内容保存在设备本地，受系统数据保护机制保护。iCloud 同步与备份导出按下文说明处理相应内容；旧版 AI 的处理方式见第 5 节。

2. iCloud 同步（CloudKit 私有数据库）

• 当系统允许 Flowizard 使用 iCloud，且 App 使用当前账号的 iCloud 数据库时，业务数据会同步到你本人的 iCloud 私有数据库，只有你自己的 Apple ID 能访问，开发者无法读取其中内容。
• App 内提供同步状态和系统设置入口，不提供独立的同步开关。你可以在系统设置中管理 Flowizard 的 iCloud 使用权限与储存空间。同步库中的删除和整库替换可能传播到同一账号的其他设备；管理或删除数据前，请先导出需要保留的备份。
• 健康数据被排除在 iCloud 同步之外（见第 4 节）。

3. 备份导出与照片

• 整库导出 / 导入完全由你主动操作。导出的备份文件可能包含你的全部业务数据，请自行妥善保管；文件导出后由你全权控制，我们不参与其传输与存储。
• 你可以通过系统照片选择器选取照片，也可以主动选择按计时记录的时间范围导入照片。按时间范围导入需要照片库访问授权；App 只在获准访问的照片中查询对应时段，并将导入的照片作为记录附件保存。本版本不提供 AI 图片发送功能；旧版本的图片处理见第 5 节历史说明。

4. 健康数据（HealthKit）

• 仅在你明确授权后，本 App 只读取（绝不写入）你指定的健康数据类型，用于你自己查看统计与复盘。
• 健康数据仅保存在设备本地，绝不进入 iCloud 同步，绝不发送给任何第三方（包括 AI 助手），不用于广告或任何其他用途。
• 你可随时在系统设置"健康"中撤销授权；撤销后相关功能停用。

5. AI 功能与历史版本

• 首发可用范围：此版本暂不提供任何 AI 功能，包括自配 API Key 与官方 AI；Pro 购买不解锁 AI。本版本不发起 AI 服务或模型目录请求。
• 历史说明：旧版本自配 DeepSeek Key：仅适用于提供该能力的旧版本及其记录。在这些版本中，填写 DeepSeek API Key、阅读数据发送说明并点击“同意并保存”后，使用 AI 时你发送的内容、有限的近期对话及回答所需的相关 App 数据摘要会直接发送给 DeepSeek。DeepSeek 按其隐私政策处理收到的内容，API 费用由你的 DeepSeek 账户承担，不包含在 Pro 费用中。当你主动添加图片并发送消息时，支持图片的模型可能接收这些图片，App 会先尝试压缩；不支持图片的模型不接收图片本身。你可为每个 Key 选择 DeepSeek 模型。App 从 Flowizard 服务器获取公开模型列表；该请求不携带个人 API Key、对话内容或 App 数据摘要。服务器使用自己的 DeepSeek 凭据获取模型目录，目录不保证你的 Key 拥有所有列出模型的使用权限。与普通网站请求一样，服务器可见连接 IP；模型调用能力由 App 定义，不能通过模型列表远程开启。在仅支持 DeepSeek 直连的旧版本中，其他连接配置仅保留，不展示、不可使用，不迁移地址或密钥。个人 API Key 仅保存在本机 Keychain，不上传至 Flowizard 后端，不随业务备份或 iCloud 同步。
• 部分旧版本还会在设备端对图片进行 OCR，提取的文字可能随 AI 请求发送，包括模型不支持图片本身的情况。在提供 AI 的旧版本中，请求失败时不会自动切换服务或计费方式，也不会将旧官方请求自动重放给 DeepSeek。AI 提出的数据修改仍需用户确认并由设备执行。这些 AI 工具没有读取 HealthKit 健康数据的入口。
• 本次首发隐藏 AI 入口，不会删除已保存的 AI 对话、消息、附件、API 配置或钥匙串中的 Key。已有对话、消息与附件属于本地业务数据，可随 iCloud 同步及整库备份。旧版本的官方会话凭据与用于恢复请求的本机临时记录不随业务备份或 iCloud 同步。
• 历史说明：旧版本官方 AI：以下披露仅适用于支持官方 AI 的旧版本及其历史记录。旧版本可能仍在访问官方服务，本次首发关闭该入口不代表服务器已停止服务或历史记录已删除。在这些旧版本中，仅在你同意数据发送说明后，你发送的文字、有限的近期对话及回答所需的相关 App 数据摘要才会经 Flowizard 服务器发送给 DeepSeek。供应商按其隐私政策处理收到的内容。旧版官方模式仅支持文字，不上传图片，无需自配 API Key；可用次数与刷新规则以旧版 App 展示为准。
• 历史说明：官方身份与技术记录：仅适用于上述旧版本官方 AI。该服务使用 Apple 签名的商店凭据与 App Attest 验证身份和设备，并保存派生身份、设备公钥、会话、次数及费用记录，以控制额度、防止重放和重复扣次。无需手机号或邮箱注册，不以手机号、邮箱或客户端自报 UUID 作为领取额度的依据。网络服务处理连接所需的 IP 等技术信息用于安全和故障排查，不用于广告跟踪。
• 历史说明：旧版本自定义连接：仅适用于支持这些能力的旧版本。内容直接发送给用户配置的服务；支持图片的模型可能接收用户主动发送的图片，其他图片处理可能仅发送本机 OCR 提取的文字。旧版可能从 Flowizard 下载公开模型配置，获取配置不携带 API Key 或对话内容。上述能力不代表本次首发可用范围。

6. 购买与订阅（Apple 与 RevenueCat）

所有内购（Pro 月度、Pro 年度、终身 Pro）的支付、账单与退款均由 Apple 处理。Flowizard 不接收你的银行卡号或支付密码。

• 我们使用 RevenueCat 提供购买验证、会员权益同步与恢复、收入统计，以及远程会员页的套餐和展示配置。Apple 会向该服务发送购买、续订、退款等交易通知；接入 RevenueCat 的 App 版本也会向该服务发送必要的购买与技术信息。
• 这些信息包括随机生成的匿名 App 用户 ID、Apple 购买凭据及交易与订阅信息（如商品和交易标识、价格、时间、续订／退款与权益状态），以及基本设备和 App 信息（如设备类型、系统和 App 版本、语言地区）。不使用姓名、邮箱或 iCloud 身份作为该匿名 ID。
• 我们不向 RevenueCat 发送笔记、待办、照片或健康数据，也不使用其进行广告跟踪。RevenueCat 按我们的委托处理上述服务所需的信息；服务商的隐私说明见 RevenueCat 隐私政策。

7. 创作者活动（官网活动页）

如果你参与小红书创作者活动并通过本网站活动页提交信息，活动页会收集你的小红书帖子链接、账号标识和联系方式，仅用于活动核验与发放奖励（通过 Apple 官方兑换码）。我们不收集活动核验不需要的身份证号、真实姓名或手机号。活动数据按活动规则保管并在活动结束后删除；你可随时邮件联系我删除。

8. 系统能力与权限的用途

• 通知：用于计时结束等提醒，仅在你开启对应功能时请求。
• 小组件与 Live Activity：在你设备上展示你自己的计时与内容，不上传任何数据。
• App Group：用于主 App 与小组件在设备本地共享必要数据。

9. 我们不做的事

• 不将你的笔记、待办、照片或健康数据用于购买分析。RevenueCat 的购买与收入统计见第 6 节；历史版本官方 AI 的独立处理范围见第 5 节。
• 无广告、无跨 App / 网站跟踪、不出售任何数据。

10. 数据的保留与删除

• 本地数据：可随时在 App 内删除对应内容；卸载 App 会移除 App 沙盒数据，但不会自动删除 iCloud 数据、服务器记录或所有钥匙串项目。
• iCloud 数据：在 App 内删除后会同步移除，也可通过系统设置管理 iCloud 储存。
• 购买与权益记录：RevenueCat 保留提供购买验证、权益恢复和收入统计所需的记录；卸载 App 不会自动删除这些记录。如需了解或申请删除，可通过下方邮箱联系我们。删除记录不等于取消 Apple 订阅。
• 官方 AI 服务器内容（仅适用于历史版本及其记录）：任务处理中临时保留输入，终态清理输入；结果用于断线恢复，通常在终态后 24 小时清理。身份、设备验证、额度和费用账本与任务内容分开保留，用于防止重复领取和结算，不因删除内容而重置免费次数。在支持官方 AI 的旧版本中，撤回同意停止后续发送，不会撤回供应商已处理的数据；运行中的任务需先取消。本次首发停用 AI 不会自动删除这些记录。
• 如需协助删除服务器内容或了解身份与费用记录的保留、删除情况，联系 1454021361@qq.com。

11. 儿童隐私

本 App 不面向 13 岁以下儿童，我们不会有意收集儿童的个人信息。

12. 政策变更

功能变化时我们会更新本政策并更新本页日期；重大变更将通过 App 内公告提示。