隐私政策
最后更新:2026 年 4 月 7 日
概述
闪念 Pensieve(以下简称"本应用")是一款语音思维捕获工具。我们高度重视用户隐私,本应用的设计原则是数据完全由用户控制。
数据收集与存储
本应用本身不收集任何个人数据,不要求注册账号,不包含任何分析、广告或追踪 SDK。
所有数据存储在用户的 iOS 设备本地:
- 录音文件:存储在 App 的 Documents 目录
- 笔记数据:存储在本地 SQLite 数据库
- 设置信息:存储在本地 SharedPreferences
核心功能(完全离线)
闪念 Pensieve 的核心功能在用户设备上完成,无需联网,录音和文字不会发送到任何服务器:
- 录音采集:使用 iOS 系统麦克风,录音文件仅保存在设备本地
- 离线语音识别:使用内置的 Sherpa-ONNX SenseVoice 模型(约 228 MB,随 App 下载),所有识别过程在设备本地完成
可选的第三方服务
为了提供 AI 整理、标签、摘要等增强功能,本应用允许用户自行选择并配置第三方 AI 服务。这些功能完全可选,不配置也不影响核心录音和离线转写功能。
哪些数据会被发送
只有当你主动配置并启用第三方服务时,以下数据才会通过你的设备直接发送到你所选择的第三方服务商:
| 功能 |
发送的数据 |
不会发送的数据 |
| 在线语音识别(可选) |
录音音频文件 |
笔记元数据、其他笔记、设备信息 |
| AI 自动整理 / 摘要 / 标签(可选) |
当前笔记的转写文字 |
录音文件、其他笔记、设备信息 |
数据发送给谁
第三方服务商由用户在 App 内"AI 服务配置"页面自行添加,目前支持以下服务商(用户可只配置其中一个或都不配置):
- DeepSeek — 隐私政策
- 阿里云百炼(DashScope) — 隐私政策
- 火山引擎(豆包) — 隐私政策
- Groq — 隐私政策
- 智谱(GLM) — 隐私政策
- Kimi(月之暗面) — 隐私政策
- MiniMax — 隐私政策
- 讯飞星火 — 隐私政策
- 自定义 OpenAI 兼容 API — 由用户填写的 base URL 决定
重要说明:
- 数据从用户设备直接发送到上述第三方服务商,不经过闪念 Pensieve 的任何服务器(我们没有服务器)
- 用户的 API Key 仅存储在设备本地的 SharedPreferences 中,不上传任何地方
- 是否使用上述服务、何时使用、使用哪一家,完全由用户控制
- 上述服务商对数据的使用受其各自隐私政策约束,请用户在使用前自行阅读并同意
用户同意流程
为确保知情同意:
- App 启动时不会自动联网,核心功能完全离线运行
- 首次添加任何第三方 AI 服务账户时,App 会弹出明确的告知对话框,列出本政策中"哪些数据会被发送"和"数据发送给谁"的核心信息,用户需点击"同意并启用"才能保存账户
- 用户可随时在"AI 服务配置"页面删除任何账户,删除后该服务商不再被调用
iCloud 备份(可选)
- 用户可在设置中手动开启 iCloud 备份功能,默认关闭
- 开启后,录音文件和笔记数据通过 Apple 的 iCloud Drive 服务同步到用户自己的 iCloud 账户
- 数据传输和存储由 Apple 负责,受 Apple 隐私政策 保护
- 闪念 Pensieve 不接触、不读取、不存储用户的 iCloud 数据
- 用户可随时在设置中关闭此功能
权限说明
本应用申请的 iOS 系统权限及用途:
- 麦克风:用于录制语音笔记
- 本地通知:用于"提醒回看"功能(用户主动设置)
- 网络访问:仅在用户主动启用第三方 AI 服务或 iCloud 备份时使用
儿童隐私
本应用不针对 13 岁以下儿童,不收集任何个人信息。
隐私政策变更
如本隐私政策有任何变更,我们会在应用内"设置 → 隐私政策"页面以及本页面发布更新。重大变更会在 App 内通过弹窗告知用户。
联系方式
如对本隐私政策有任何疑问,请联系: