隐私政策
最后更新日期：2026年6月
Magpie.chat 喜鹊派（以下简称“我们”）致力于协助您从对话中提炼有价值的卡片。我们以本地优先为默认方向，完整内容尽可能保留在您的设备上。为改进产品，我们默认只采集低语义的量化信息（如计数、状态、时间窗口、命中次数），不为产品分析主动读取或分析完整内容。除非您主动分享日志或诊断材料，我们不会默认读取您的完整录音、转写文本、卡片正文或本地上下文，也不会默认对其做语义分析。
需要明确的是：当您使用实时转写或卡片生成等功能时，为实现功能所必需的短音频或转写片段仍会通过 API 代理和模型服务处理，相关说明请见“麦克风、语音与转写”及“对话分析与卡片生成”部分。
1. 基本承诺
- 完整原始内容默认不作为产品分析材料上传。 您的完整录音、完整转写文字、完整卡片正文以及本地上下文的详细字段，不会作为常规产品分析材料上传至我们。
- 仅做低语义量化采点。 我们会记录简单的行为计数与状态，如页面访问次数、按钮点击次数、卡片展示或复制次数等，以了解产品整体表现。此类记录不引用、不读取、不分析具体内容。
- 不会默认进行语义分析。 除非您主动分享特定材料，我们不会对您具体说了什么、转写文本的含义、卡片正文的内容、本地上下文中的指代关系或复制意图等做分析。
- 仅在您主动分享时接触语义材料。 只有通过产品内入口、系统分享面板、邮件或其他明确方式主动向我们发送日志或诊断材料时，我们才会收到这些材料，并仅用于排查问题与改进产品。不分享不影响核心功能使用。
- 我们不会出售您的个人信息。
2. 我们会处理哪些信息
公开网站、下载入口和活动链接
当您访问 Magpie.chat 的公开页面（如博客、下载页、隐私页）时，我们可能记录：
- 页面访问、离开、按钮点击、下载入口点击等事件级分析数据；
- 活动来源参数（如 utm_source、utm_campaign、ph_ref）；
- 页面语言、访问时段、基本的设备与浏览器信息。
这些数据用于评估内容可见性与活动效果，由 PostHog 或 Plausible 产生。默认不包含您的录音、完整转写文字、完整卡片内容或本地上下文的具体字段。
浏览器存储
为可靠归因下载与活动来源，我们可能在您的浏览器中临时保存来源参数：
- 当前浏览过程的参数保存在 sessionStorage 中，关闭会话后失效；
- 首次访问时的来源参数可能存入 localStorage，最长保留 7 天；
- 您可随时通过浏览器设置清除这些数据。
网站交互回放与自动捕获
我们可能使用 PostHog 的自动捕获或带隐私遮盖的网站回放功能，以发现公开页面在排版、按钮或下载流程上的问题。此类记录仅用于检查公开网站体验，不会录制麦克风输入。在工具支持的范围内，输入内容会被遮盖；但公开页面的文字、按钮状态和页面结构可能出现在记录中。
测试版产品使用统计
在 beta 版产品中，我们可能记录卡片展示、复制、卡片类型或结构类型 (archetype)、会话标识、卡片标识及发生时间等使用结果，用于判断卡片是否有效。会话标识和卡片标识本身不是卡片正文；若未来需要将其与内容表关联，需单独评审，默认不应发生。
这些统计默认不包含：
- 录音原文；
- 完整转写文字；
- 完整卡片正文；
- 本地上下文的具体词条或含义；
- 复制意图等衍生分析。
麦克风、语音与转写
使用录音功能时，Magpie 需访问麦克风。当前 beta 版需要联网完成语音转文字：与转写相关的短音频片段会通过加密连接传到我们的 API 代理，再转发给配置的语音转写服务（目前主要为 OpenAI 的音频转写接口或同类服务）。这些音频片段仅用于向您提供实时转写、对话理解和卡片生成，不会用于其他目的。
对话分析与卡片生成
为从对话中提取观点、行动线索和可复制卡片，转写所得的文字片段可能经由 API 代理发送给配置的大语言模型服务（可能包括 OpenAI、DeepSeek、Gemini 或其他同类 API）。这些文字片段只用于实时内容提取、分析与卡片生成，不会作为普通产品分析材料默认保存，也不会用于训练我们自己的模型。第三方模型服务对 API 数据的处理需遵守其各自的服务条款和隐私政策；我们会优先选择承诺不将 API 内容用于训练公开模型的服务或设置。
本地会话、卡片和日志
会话记录、生成的卡片和日志默认保存在您的设备本地。仅当您通过产品内入口、系统分享面板、邮件或其他明确方式主动发送给我们时，我们才会收到您选择分享的特定日志或材料，并仅用于排查问题、质量检查与产品改进。
本地上下文与指代理解
在支持本地上下文的功能中，Magpie 可能临时在设备上保存上下文，以理解“这个方向”或“刚才那张卡”等指代。此类上下文默认仅用于提升本地体验，不会作为普通分析数据上传。如需远程评估功能效果，我们将仅使用在本地生成的统计摘要，如使用次数、命中次数、注入的 token 数量、是否疑似过期或出错等；不会默认上传具体词条、完整转写文字或完整卡片内容。
账户、支持与反馈
当您注册、登录、发送邮件、加入 TestFlight 或提交反馈时，我们可能处理您的邮箱地址、设备信息、系统版本、错误日志、反馈内容及相关背景信息，以提供登录、支持、排障、安全与沟通服务。
3. 第三方服务
为保证网站与 beta 产品正常运转，我们可能使用以下类型的第三方服务：
- 网站分析与活动归因：PostHog、Plausible；
- beta 分发与崩溃反馈：Apple TestFlight；
- 语音转写、模型分析与生成：OpenAI、DeepSeek、Gemini 或其他配置的模型 API 服务；
- 托管、数据库、日志与安全基础设施：运行网站、API 代理、登录、配额和安全审计所需的云服务。
我们仅在提供功能、排查问题、维护安全、衡量产品效果或遵守法律所必需的范围内共享数据。我们不会向无关第三方出售、出租或交易您的个人信息。
4. 信息保留
我们遵循“够用即止”原则：
- 浏览器中首次活动来源参数最长保留 7 天；
- 普通网站与产品使用事件在统计、排障、安全及产品评估所需的期间内保留，并尽量以汇总方式查看；
- 您主动分享的日志或诊断材料仅在处理问题、质量审查和必要后续追踪期间保留；
- 录音、完整转写文字、完整卡片正文和本地上下文的值不作为普通遥测数据默认保存在我们的服务器上；
- 信息不再需要时，我们将进行删除、匿名化或汇总处理，除非法律、安全、账务或争议处理要求更长保留时间。
第三方服务可能具有独立的日志和保留政策。我们在选择供应商与配置服务时，会尽量将“最小必要”、访问控制与训练用途限制作为重要考量。
5. 安全措施
我们通过加密传输、访问控制、最小必要访问、权限隔离和日志审计等方式保护数据安全，并优先使用汇总统计、计数、时间窗口、完整性状态及脱敏后的审查材料，尽量避免直接接触原始内容。
任何互联网服务均无法保证绝对安全。若发生可能影响您权益的数据安全事件，我们将依据适用法律采取通知、调查与修复措施。
6. TestFlight 测试阶段特别说明
在 TestFlight 测试期间，Apple 可能收集崩溃日志、安装信息与使用数据（具体取决于您的 iOS 系统设置与 TestFlight 设置）。此类数据的收集需遵守 Apple 的隐私政策和 TestFlight 条款。
7. 您的控制
您可以：
- 随时在系统设置中撤销 Magpie.chat 的麦克风权限；
- 拒绝主动发送任何日志或诊断材料；
- 通过浏览器设置清除或限制 cookie、localStorage 和 sessionStorage；
- 联系我们查询、更正、删除或限制处理与您有关的信息；
- 若某项处理基于同意，可随时撤回同意；撤回不影响撤回前已发生的处理。
若未来产品提供单独的分析开关，关闭普通产品分析不应影响核心功能使用，除非某项数据处理为提供功能、保障安全或遵守法律所必需。
8. 地区说明
欧洲经济区、英国和瑞士
若适用，我们处理个人数据的法律依据可能包括：为向您提供服务而必要的处理、您的同意、我们改进产品和保障安全的合法利益，以及遵守法律义务。您可能享有访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意以及向当地数据保护机构投诉的权利。若数据被传输至您所在区域以外，我们将按照适用法律采取适当的传输机制或保障措施。
日本
若适用，我们将按本政策所述目的使用个人信息。您可联系我们，请求披露、更正、追加、删除、停止使用、停止向第三方提供或告知第三方提供记录。我们会依据适用的日本个人信息保护法要求处理这些请求。
加州与美国其他地区
若适用，我们可能处理的个人信息类别包括：标识符（如邮箱或设备/会话标识）、互联网或电子网络活动信息（如页面访问与按钮点击）、音频与转写内容（仅在提供功能或您主动分享时）、产品使用事件、诊断信息及您主动提供的反馈内容。我们不会出售您的个人信息，也不会为跨上下文行为广告而共享您的个人信息，除非我们在本政策中特别说明并提供了适用的选择退出方式。您可能享有知情、访问、删除、更正、选择退出特定共享或出售、限制特定敏感信息使用以及不因行使隐私权而受歧视的权利。
9. 儿童隐私
Magpie.chat 不面向未满 13 岁的儿童。若您认为有儿童向我们提供了个人信息，请联系我们，我们将依据适用法律处理。
10. 本政策的更新
随着产品、供应商或法律要求变化，我们可能更新本政策。更新后，页面顶部日期将修改；若变更重大，我们将通过适当方式提醒您。
11. 联系我们
如有任何隐私相关的疑问、请求、意见或建议，请通过以下方式联系我们：
- 隐私请求：[email protected]
- 普通反馈：[email protected]