更新日期：2026 年 11 月 4 日
糖果听记（TangNote）由糖盒网络开发和维护，联系邮箱为 support@cbox.games。本政策说明当前 iPhone 与 Apple Watch 版本如何处理数据。录音和本地转写无需注册账号；录音、文字、标记、报告与待办默认保存在设备上。阅读本政策不代表你已同意发送文字给云端 AI，相关功能有独立的授权步骤。
一、保存在设备上的数据
为提供录音、回听、搜索和整理功能，App 保存你录制或主动导入的音频，以及名称、录制时间、时长、来源设备、分段和中断状态、标记、转写文字、人工修订、译文、AI 优化文字、报告、来源引用与待办。录音状态和转写进度也会在本机保存，以便中断后继续。
本地转写模型随 App 提供，音频在 iPhone 上识别，无需上传到语音识别服务器。开启自动翻译后，App 使用 Apple 系统翻译能力在本机生成译文；首次使用某种语言可能需要联网下载语言包。
当前版本不要求提供姓名、手机号或邮箱，不接入广告、跨 App 追踪或第三方行为分析 SDK，不为开发者建立录音或文字内容数据库。
二、可选的云端 AI
AI 整理、AI 总结名称和 AI 协助处理通过你的个人 DeepSeek Key，直接请求 api.deepseek.com。请求包含相应范围的文字、必要的处理指令和 Key 身份验证信息，不上传原始音频，不经过糖果听记的开发者服务器。文字本身可能包含你或他人的个人信息，请在发送前核对。
手动生成报告与待办、单独总结名称时，由你选择文字范围并确认后发送。开启 AI 整理中的自动重命名，会使用该次发送的文字同时概括名称，不额外读取其他原文。「重命名已有录音」在你确认后，逐条发送目前已保存录音的已有转写文字，用于生成并替换名称；长录音使用部分文字摘录。可停止后续请求，已保存名称保留。连接测试只发送合成测试文字，不发送你的录音内容。
转写后自动整理默认关闭。 在“设置 → AI整理”同意开启后，今后每条录音完整转写完成时，全部转写文字会自动发送至 DeepSeek，生成报告与待办草稿，无需逐条再次确认；不自动发送已有转写。沿用该条录音排队时的语言和自动重命名设置，待办仍需你核对采纳。关闭时停止当前自动请求及后续自动处理，已生成结果保留；已发送的内容无法撤回。失败或已发送后中断的请求不会自动重试，手动重试可能再次计费。每日定时摘要需另行同意开启。
AI 协助处理默认关闭。 同意并开启后，今后完成转写的录音文字会自动发送至 DeepSeek 进行校对，无需逐条再次确认；已有录音需单独发起并核对文字。你可以在“设置 → AI 协助处理”关闭它，停止后续自动处理并取消当前处理；已经发送的内容无法通过关闭开关或移除 Key 撤回。
云端请求可能产生 DeepSeek 费用，由服务商按你的账户规则收取。Key 身份验证会将请求与你的 DeepSeek 账户关联；服务商还可能处理请求 IP 地址、用量及服务日志，并按适用政策保留收到的文字与请求信息。其存储期限、数据用途和删除方式以适用的服务协议和隐私政策为准；本 App 不承诺服务商零保留或不用于训练。糖果听记无法代替你删除服务商已接收的数据。详情与政策链接见“第三方服务说明”。
每日摘要与报告的定时自动生成默认关闭。你同意开启并设置时间后，当天录音的转写文字会在到点后自动发送至 api.deepseek.com，无需逐条确认，可能产生 DeepSeek 费用；只自动处理开启日期及之后的录音。单条录音转写或手动总结不会立即产生每日摘要。可在“每日摘要”或“设置 → AI整理”关闭定时生成；后台实际运行时间由 iOS 决定。
三、个人 Key 与数据保护
个人 DeepSeek Key 仅保存在这台 iPhone 的系统钥匙串，设置为本设备使用，不通过 iCloud 钥匙串同步，不传到手表，也不包含在 App 导出或加密备份中。发起 DeepSeek 请求时，Key 会用于向该服务商验证身份。你可在“设置 → AIKey”替换或移除 Key；需要使旧 Key 失效时，请在 DeepSeek 平台撤销。
本机数据由系统应用隔离和文件保护机制保护，AI 请求使用 HTTPS。App 提供独立口令的加密备份；请妥善保管口令，开发者无法代为找回。普通文字、音频和待办文件导出不等同于加密备份，请核对接收方和保存位置。
四、设备传输、分享与备份
Apple Watch 录音通过 Apple 的设备连接机制传到配对 iPhone。手机校验并保存后，手表仍保留原件；删除手机上的录音不会同步删除手表副本。
只有在你主动导出、分享或选择备份位置后，相应文件才会交给所选 App、联系人或文件服务。选择 iCloud Drive、NAS 或其他云盘时，文件会由该服务保存。加密备份可包含音频、文字、标记、译文、AI 结果、报告和待办，不包含个人 Key。
本机保存不表示排除操作系统备份。根据你的系统设置，App 本地数据可能进入 Apple 的设备备份或电脑备份；这与 App 内手动创建的加密备份不同，请在系统中管理相应备份。
加入糖果清单时，仅将你核对并选择的待办标题、日期和用于去重的来源编号放入两款 App 的本机共享交接区，不附带音频、原文、来源摘录、个人 Key 或健康信息。使用哪个账号及保存到哪个清单，由你在糖果清单中再次确认。导入结果和任务编号经同一交接区返回听记，用于显示结果和避免重复导入；两边的修改和完成状态分别管理。你也可以继续使用文件导出方式。加入清单后是否上传同步，以糖果清单的账号和同步设置为准。
五、查看、更正、删除与撤回授权
你可在录音集与详情中查看、重命名、修订文字及导出内容，在报告与待办页面管理整理结果。录音详情的“录音操作 → 删除录音”会删除该设备上的音频和对应记录，引用该录音的关联报告也会移除。独立保存的待办需在待办页单独管理。
删除本机记录不会自动清除手表原件、先前导出的文件、历史备份、收件人副本或服务商已接收的内容；请分别在对应设备、保存位置或服务商处处理。待办删除后会从列表隐藏，本机和备份中可能保留用于防止重复恢复的删除标记及记录。
你可在系统设置中撤回麦克风或通知权限，在 App 中关闭自动翻译、AI 协助处理，或移除个人 Key。撤回只影响后续相关处理，已有本地结果可继续查看。卸载 App 不应代替移除 Key 或清理外部副本；建议卸载前先在“AIKey”移除 Key。
可选的心率回顾
心率标记默认关闭。你主动点击“开启心率标记”并完成系统健康授权流程后，App 只读取新录音及逐条明确选择的旧录音时段的心率样本，用于本地回顾。标记参考线默认 100 次/分，无需填写，可按需修改或恢复默认；默认值及自定义值均只用于回听筛选，不是医学阈值。保存的字段包含实际测量时间、数值、样本标识、真实来源及必要的查询游标；不向健康 App 写入数据，不进行情绪推断、诊断或健康警报。
心率数据及派生标记使用独立、受系统文件保护并排除系统备份的本机目录，不发送给 DeepSeek、开发者服务器或其他分析服务，不进入普通导出、App 加密备份、云端同步或 Watch 传输。恢复普通备份后需要重新选择关联。此排除规则只适用于心率模块，普通录音资料的系统备份行为仍按上文说明。
关闭关联后停止读取并保留已有结果；“停止并清除关联数据”删除 App 持有的心率样本、游标和自动标记，保留录音、原文及手动标记，不删除健康 App 原始数据。删除整条录音时同时清理本机心率关联。系统心率读取权限需在健康 App 中另行管理，App 不能从空查询结果判断你是否拒绝了读取。
六、他人信息与未成年人
录音及文字可能涉及其他人的个人信息。请在有权录音、保存、分享和发送相关内容的前提下使用；向云端 AI 发送前，尽量删去无关的身份、联系方式及其他敏感内容。未成年人应在监护人指导下使用涉及录音、分享或付费 AI 的功能。
七、政策更新与问题反馈
本政策随 App 保存，更新时会修改顶部日期。如新增数据接收方或改变处理范围，将在相关功能中说明并取得所需授权。开发者主体为 Sugar Box (Hangzhou) Network Co., Ltd.（糖盒网络）。你可联系 support@cbox.games，反馈隐私问题或提出数据处理请求；请勿发送个人 Key 或无关的录音内容。官网政策地址为 糖果听记隐私政策。