欢迎使用 Mongle日记。我们尊重您的隐私，并致力于保护您的个人信息。本隐私政策说明我们在您使用本应用时如何收集、使用和保护您的数据。
1. 我们收集的信息
Mongle日记的日记功能无需注册账号。如果您仅使用日记功能，我们不会收集您的任何个人信息。
- 日记数据：所有日记内容、照片、贴纸和情绪记录均存储在您的设备本地。除非您选择开启云备份，这些数据不会离开您的设备。
- 云备份（可选）：如果您开启云备份，我们会使用 Google Drive 或 Apple iCloud 同步您的日记数据。我们仅为此目的对您的 Google 或 Apple 账户进行身份认证。
- 蒙格邮筒（可选功能）：如果您使用蒙格邮筒（写信与回信），我们会收集并处理：
- 来自您 Google 或 Apple 登录的账户标识符
- 您写的信件、所选的心情贴纸以及语言设置
- 您选择分享的可选个人资料（蒙格对您的称呼，以及一段简短的自我介绍）
- 根据您过往的信件与回信生成的往来记录及对话上下文（用于让日后的回信更贴合您）
- 推送通知令牌（仅在您允许回信通知时）、您的应用版本以及平台（iOS/Android）
- 付费订阅（可选）：用于核实您订阅状态的购买凭证和交易标识符。付款本身由 Apple App Store 或 Google Play 处理，我们绝不会收到您的银行卡或支付信息。
- 广告数据：我们使用 Google AdMob 展示广告。AdMob 可能会自动收集：
- 设备标识符（iOS 上的 IDFA、Android 上的 Google 广告 ID）
- 设备信息（型号、操作系统版本、屏幕尺寸）
- IP 地址及大致位置
- 广告互动数据
- 分析数据：我们使用 Firebase Analytics，以不可识别个人身份的形式收集屏幕浏览、功能使用等应用使用事件。
- 稳定性数据：我们使用 Firebase Crashlytics 收集崩溃日志和错误诊断信息，以保障服务的稳定性。
2. AI 生成的回信（蒙格邮筒）
蒙格给您的回信由生成式 AI 创作。回信并非由人工逐封撰写。AI 会根据您的信件和对话上下文，以蒙格的口吻撰写每一封回信。
- 为生成回信，您的信件正文、可选个人资料以及对话上下文会交由我们的 AI 服务提供商 Anthropic PBC（美国）处理。
- 您的账户标识符、电子邮箱、推送令牌及设备标识符绝不会发送给 AI 服务提供商。信件在交由 AI 处理前，会以随机生成的处理 ID 进行假名化。
- 我们已启用并持续维持退出（opt-out）设置，确保您的数据不会被用于训练 AI 模型。
- AI 回信不能替代专业的医疗或心理健康服务、诊断、治疗或紧急援助。如果您正身处困境，请向专业人士或可信赖的求助服务寻求帮助。
3. 关于敏感信息的提示
Mongle日记绝不会要求您提供健康状况、诊断或用药信息等敏感信息。信件和个人资料备注为自由填写，您可以选择书写个人话题——但我们建议您避免填写敏感信息。
- 您自愿填写的任何敏感内容，仅用于生成回信，并在必要时向您展示安全求助资源，绝不会用于任何其他目的。
- 如果信件出现危机迹象（例如自我伤害），我们可能会发送一封以安全为重点的回信，其中包含针对您所在地区的、经核实的求助资源。
4. 数据的跨境处理
为运营蒙格邮筒，我们会与以下位于您所在国家/地区之外的服务提供商共同处理数据：
左右滚动表格即可查看所有列。使用键盘时，请先将焦点移至表格，再使用方向键。
| 接收方 | 所在地 | 数据 | 目的与保留期限 |
|---|---|---|---|
| Fly.io, Inc. （support@fly.io） |
服务器位于日本（东京），公司位于美国 | 邮筒信件、个人资料、往来记录、账户标识符、推送令牌、应用版本/平台 | 托管并运营邮筒服务；在服务提供期间保留，或直至您请求删除为止 |
| Anthropic PBC （privacy@anthropic.com） |
美国 | 信件正文、个人资料、对话上下文（已假名化；不含账户标识符、电子邮箱或推送令牌） | 生成 AI 回信；仅在必要范围内处理，并已启用模型训练退出设置 |
所有传输均使用加密（TLS）连接。您可通过下方联系方式对上述处理提出异议；在此情况下，邮筒功能可能将无法向您提供。
5. 我们如何使用您的信息
- 云备份：认证您的 Google 或 iCloud 账户，并在多台设备间同步您的日记数据（仅在您开启此功能时）
- 蒙格邮筒：接收您的信件，生成并投递回信，保持对话的连贯性，防止滥用，并在检测到危机迹象时展示安全求助资源
- 订阅：核实购买并提供付费功能
- 广告：通过 Google AdMob 投放个性化或非个性化广告，并支持应用的开发
- 分析：了解功能的使用情况并改善产品质量
- 崩溃监测：快速检测、诊断并修复应用错误
我们不会为第三方的营销目的出售、出租或分享您的个人信息。
6. 数据的存储与保留
- 日记数据存储在您设备本地的应用安全沙箱中，并在您删除应用时一并删除。我们无法访问这些数据（您自行控制的、通过 Google Drive 或 iCloud 进行的可选云备份除外）。
- 邮筒数据（信件、回信、个人资料、对话上下文）在邮筒服务提供期间存储于我们受访问控制的服务器上，并在您请求删除时不迟延地予以删除。
- 购买核实记录将在适用法律要求的期限内保留。
7. 第三方服务
Mongle日记使用以下第三方服务：
- Google AdMob：用于展示广告。AdMob 按照 Google 隐私政策收集和处理数据。
- Firebase Analytics / Crashlytics：用于使用分析和崩溃诊断。数据依据 Google 隐私政策处理。
- Apple iCloud：用于可选的云备份（仅限 iOS）。数据依据 Apple 的隐私惯例存储。
- Google Drive：用于可选的云备份。数据依据 Google 的隐私惯例存储。
- Fly.io：用于托管蒙格邮筒服务器（参见第 4 条）。
- Anthropic：用于生成 AI 回信（参见第 2 条和第 4 条）。
8. 儿童隐私
Mongle日记并非面向 13 岁以下的儿童，我们也不会有意收集 13 岁以下儿童的个人信息。此外，蒙格邮筒要求用户年满 14 周岁。
如果我们得知自己无意中收集了低于上述年龄儿童的个人信息，我们将不迟延地予以删除。如果您认为您的孩子向我们提供了个人信息，请通过 denru0907@gmail.com 与我们联系。
9. 您的权利
就您的数据，您享有以下权利：
- 访问：您可以随时在应用内查看所有日记数据，并可通过电子邮件请求获取一份邮筒数据的副本。
- 更正：您可以随时编辑或更新您的日记内容和邮筒个人资料。
- 删除：您可以在应用内删除日记数据。若需从我们的服务器删除邮筒数据（信件、回信及对话上下文），请通过电子邮件与我们联系，我们将不迟延地予以清除。
加利福尼亚州居民：如果您是加利福尼亚州居民，您依据《加利福尼亚州消费者隐私法》（CCPA）享有额外权利，包括知悉我们收集何种个人信息的权利、删除您个人信息的权利，以及拒绝出售个人信息的权利。我们不会出售个人信息。
如需行使您的权利，请通过 denru0907@gmail.com 与我们联系。
10. 数据安全
我们采取合理措施保护您的数据。您的日记数据存储在设备本地的应用安全沙箱中，受您设备操作系统安全机制的保护。邮筒数据使用行业标准加密（TLS）传输，并存储在受访问控制的服务器上，仅运营该服务所需的最少人员可以访问。如果您开启云备份，您的数据将使用行业标准加密（TLS）传输，并由 Google Drive 或 Apple iCloud 安全存储。
分析和崩溃诊断信息不包含您的日记正文内容、原始照片文件或原始搜索关键词。
然而，任何电子存储或传输方式都无法做到 100% 安全。尽管我们竭力保护您的数据，但我们无法保证绝对的安全。
11. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们做法的变化或法律的要求。如有任何重大变更，我们将至少提前 7 天通过应用内通知告知您。在更新后的政策生效日期之后，您继续使用本应用即表示您接受相关变更。
- 2026年2月19日：首次发布
- 2026年7月17日：更新——新增蒙格邮筒的数据收集与保留、生成式 AI 说明、敏感信息提示、儿童年龄要求、数据跨境处理及订阅记录；修正了数据存储范围的表述。
12. 联系我们
如果您对本隐私政策或我们的隐私做法有任何疑问、顾虑或请求，请通过以下方式联系我们：
电子邮箱：denru0907@gmail.com