一、适用范围
本政策适用于“三思”iPhone 应用的 TestFlight beta。三思无需注册应用账户，也不会要求你向三思提供姓名、手机号或 Apple ID 密码。TestFlight 的安装与邀请由 Apple 提供。
二、一次落墨如何处理数据
- 声音留在手机。只有你按住墨点时，应用才使用麦克风。声音通过 Apple 的设备端语音能力在设备上转写；临时音频不上传，转写完成后删除。
- 文字用于生成手稿。松手后，应用通过 HTTPS 将转写出的文字和当前手稿上下文、所处场景以及一个随机设备标识发送至三思服务。三思服务再将生成所需的文字和上下文交给中国境内的阿里云百炼处理，并把结构化结果返回应用。
- 你看到的内容保存在本地。手稿、页边提问、状态和设置主要保存在这台 iPhone 的应用沙盒中。三思 beta 暂不提供云端同步。
三、服务端记录与每周额度
三思服务不建立手稿数据库，不记录请求正文、当前手稿上下文、模型候选正文或 beta 访问令牌。为提供每周 100 次额度，服务使用哈希后的设备标识和上海自然周保存计数；计数通常在约八天后自动过期。
为诊断稳定性，运行日志可包含哈希后的设备标识、场景、模型 token 数、数值耗时、成功或错误类别与时间，不含你说出的文字。必要的安全预检也按哈希设备标识和上海自然日计数。
四、TestFlight 与 Apple
Apple 可能依据其隐私政策处理与你使用 TestFlight 有关的 Apple ID、设备信息、安装状态、崩溃与性能诊断，以及你主动提交的截图或反馈。三思只能看到 Apple 通过 App Store Connect 或 TestFlight 提供给开发者的信息。是否向开发者共享部分诊断信息取决于你的 Apple 设置与选择。
五、你的选择与删除
你可以不授予麦克风或语音识别权限，也可以随时在 iOS“设置”中关闭这些权限。你可以在应用内删除本地内容；卸载应用会删除设备上的应用数据，但已有的 iCloud 或设备备份仍受 Apple 的备份规则控制。若要询问或请求处理三思掌握的有限服务数据，请联系下方邮箱，并提供便于定位的时间范围；不要发送手稿正文。
六、安全、未成年人和变更
我们使用传输加密、最小化日志与隔离的 beta 凭据降低风险，但任何联网服务都无法保证绝对安全。三思并非面向未满十四周岁的儿童设计。若处理方式发生重要变化，我们会更新本页面的生效日期，并在适当情况下通过 TestFlight 测试说明告知你。
七、联系我们
隐私问题请写信至 argvid@126.com。