理旦隐私政策
版本:v1.3 · 最近更新:2026年9月8日
重要提示
“理旦”由其运营方提供,本政策中的“我们”指理旦的个人信息处理者。理旦帮助您记录和整理事务、管理待办和目标、接收提醒,并使用人工智能技术提供内容理解、分类、总结、排序和建议等辅助功能。 我们重视您的个人信息和隐私。本政策将向您说明:
- 我们在什么场景下处理哪些个人信息;
- 我们为什么以及如何处理这些信息;
- 哪些信息可能由听旦产生并在理旦中关联使用;
- 哪些信息可能由第三方服务商处理;
- 信息保存多久以及您如何查看、更正、删除或撤回同意;
- 您本人及被录入信息的第三方如何联系我们。
涉及语音内容、声纹特征和声纹档案、说话人识别结果、可能包含的第三方信息以及其他敏感个人信息时,我们会按照适用法律进行醒目告知,并在依法需要时取得单独同意。 理旦与听旦使用统一账号及共用数据体系。为提供两款产品之间连续、协同的服务,听旦形成的长期记忆、人物记忆和用户档案等信息,会根据实际开放功能的需要与理旦同步或关联使用。这些信息可能反映您的职业、工作与生活背景、兴趣偏好、目标、重要经历和人际关系,也可能包含他人的个人信息;具体关联范围和方式以实际功能为准。 如果您不同意某项非必要信息处理,通常只会影响依赖该信息的相应功能,不影响其他不相关的基础功能。
一、适用范围和联系方式
1.1 适用范围
本政策适用于理旦客户端及与理旦直接相关的服务中的个人信息处理活动。 理旦与听旦使用统一账号及全量打通的底层数据体系。您在任一产品中产生或提交的账号、内容、录音、转写、任务、记忆、人物、档案、声纹、订阅及相关服务数据,均可能在两个产品之间同步、关联和共同使用。具体规则见本政策第四部分。 如果未来推出面向其他国家或地区的版本、企业版本或适用不同处理规则的服务,我们将另行提供适用的隐私说明。
1.2 联系方式
- 客服、投诉、举报与申诉邮箱:support@yuanzidan.cn
- 隐私事务邮箱:privacy@yuanzidan.cn
1.3 本政策与其他文件的关系
《理旦用户服务协议》说明您使用理旦时双方的服务关系;本政策重点说明个人信息处理规则;《第三方信息共享清单》将列明生产环境中实际使用的第三方服务商、SDK 及其处理信息情况。三份文件应当结合阅读。
二、我们如何收集和使用个人信息
我们按照具体功能处理您主动提供的信息、使用功能时产生的信息、由系统整理生成的信息,以及在统一账号下从听旦关联取得的信息。我们不会仅因行业惯例就收集与当前功能无关的信息。
2.1 注册、登录和账号安全
当您使用手机短信验证码或运营商一键登录时,我们可能处理:
- 手机号码、国家或地区代码;
- 短信验证码的验证结果、发送和验证记录;
- 运营商一键登录所需的认证令牌、运营商信息及必要的网络或设备信息;
- 注册时间、登录时间、IP 地址、异常登录和账号安全记录。
处理目的包括创建和识别账号、完成身份验证、保障账号与服务安全、处理登录异常及提供统一账号服务。
2.2 文字、事项、目标和其他主动提交内容
当您输入或上传内容时,我们可能处理:
- 文字、事项、目标、备忘、备注和指令;
- 文件、图片、联系人信息、工作资料及您选择提交的其他内容;
- 您对整理结果的修改、反馈、点赞、点踩或投诉;
- 上述内容中可能包含的本人信息、他人信息、通信内容、商业秘密或组织资料。
为提供您选择的功能,我们可能对这些内容进行必要的保存、缓存、复制、识别、转写、分类、整理、关联、生成、展示、安全检查或分享。 请勿提交与使用功能无关的身份证件、支付资料、详细财务或医疗健康资料,也不要提交密码、短信验证码、支付验证码、私钥等安全凭证。确需处理敏感个人信息时,我们会进一步说明具体目的、必要性和影响,并依法取得相应同意。
2.3 语音、音频及听旦形成的说话人关联结果
当您主动使用语音输入或主动选择音频文件时,我们可能处理:
- 麦克风采集的实时语音;
- 您主动上传或选择的音频文件;
- 为完成传输和识别产生的临时音频片段、缓存及失败重试信息;
- 语音识别生成的转写文本、识别状态、时长和错误信息;
- 由听旦在您开启录音或语音功能后生成并与理旦同步或关联的说话人标识、区分结果、人物关联结果及相关整理信息。
理旦自身提供的语音输入主要用于将您主动输入的语音转换为文字,并完成记录和整理。说话人区分、跨录音人物关联以及与人物条目有关的处理主要发生在听旦;理旦通常使用听旦同步或关联提供的转写文本、说话人区分结果、人物关联结果和相关整理信息,而不是重新调用听旦的麦克风进行识别。具体规则见本政策第五部分。 我们处理理旦中的语音及听旦形成的相关结果,主要用于语音转文字、记录整理、人物关联、形成或更新相关记忆和档案,以及提供分类、生成和其他您请求的功能。 关闭麦克风权限后,实时语音输入功能将无法使用,但文字输入和其他不依赖麦克风的功能不受影响。上传音频文件是否需要其他系统权限,以待上架版本实际实现为准。 理旦不会因为获得麦克风权限,就在您未主动使用语音功能时任意采集语音。
2.4 长期记忆、人物记忆和用户档案
为了帮助您持续管理事务并在理旦与听旦之间提供连续体验,我们可能根据您主动提交的内容、历史任务和目标、您对结果的修改,以及您允许从听旦关联使用的加工结果,形成或更新以下信息:
- 长期记忆:您的长期目标、偏好、习惯、重要事项、历史事件、常用表达、任务上下文及您主动确认或纠正的信息;
- 人物记忆:相关人物的姓名或昵称、职业或身份、所属组织、与您的关系、人物之间的关系、重要事件、沟通背景、备注,以及在相应功能开启时与声纹或说话人识别结果形成的关联;
- 用户档案:您的职业或角色、工作与学习背景、兴趣偏好、使用习惯、目标、语言和其他用于提供连续服务的个人背景;
- 任务、目标、分类、优先级、关联关系、总结、提醒、建议和其他人工智能生成结果。
上述信息可能由您直接提供,也可能由系统根据语音、转写文本、历史内容和操作作出整理或推测,因此未必完全准确;其中还可能包含他人的个人信息,或者因具体内容涉及职业经历、健康、财务、行踪和人际关系等较为私密的信息。 我们将根据产品实际提供的功能,支持您管理相关记忆、人物条目或档案信息。具体能够查看、修改、删除或停止继续生成的范围和方式,以届时客户端实际提供的功能为准。理旦与听旦采用全量数据打通方式,原始录音、转写、历史内容、声纹、记忆和档案等数据均可能在两个产品之间同步或关联,但实际调用仍应限于提供相关功能所必要的范围。 理旦提供的是辅助整理和建议,不会仅凭这些结果替您完成发送、签署、付款、下单等对外行为。
2.5 通知和提醒
在您授权通知权限后,我们可能处理设备推送令牌、通知设置、提醒时间、发送状态及失败日志,用于发送任务提醒、处理完成通知及其他实际开放的服务通知。 您可以通过设备系统设置或理旦内实际提供的入口关闭通知。关闭通知不会删除已保存的任务或内容,也不会影响不依赖通知的功能。营销类通知如实际开展,将另行提供便捷的关闭方式。
2.6 购买、订阅、会员和额度
当您通过 App Store 购买会员、额度或其他付费服务时,Apple 负责实际扣款、续订、恢复购买和通常的退款流程。我们可能取得并处理:
- 订单编号、购买项目、购买和到期时间;
- 订阅、退款和恢复购买状态;
- 购买凭证的验证结果;
- 会员权益、免费或付费额度、发放、扣减、到期、退回及异常处理记录。
我们通常不会取得 Apple 未向开发者提供的银行卡号或完整支付账户信息。
2.7 分享和复制
当您主动选择分享或复制内容时,我们会在完成该操作所必要的范围内处理您选择的内容、文件、分享设置或接收方式。 使用系统分享面板不当然表示理旦读取您的全部联系人、相册或其他应用数据。内容进入您选择的第三方应用、平台或接收人后,将由相应第三方按照其规则处理,请您在分享前确认内容中是否包含本人或他人的个人信息、商业秘密或其他不宜公开的信息。
2.8 设备、网络、使用和运行日志
为保障账号和服务安全、维持产品正常运行、排查故障、改进实际功能及履行法定义务,我们可能在必要范围内处理产品运行过程中产生的设备与应用基本信息、网络连接和服务调用记录、登录与安全记录、故障与诊断信息,以及协议和政策同意记录。 我们会根据实际提供的功能和技术配置控制处理范围,不会仅因行业惯例收集与上述目的无关的信息。
2.9 联系我们
当您通过本政策公布的联系方式与我们联系时,我们可能在必要范围内处理您主动提供的信息及相应处理记录,用于核实情况和作出回复。请勿提交与所反映事项无关的敏感信息。
2.10 其他可能随内容一并处理的信息
我们不会为与当前功能无关的目的,主动读取您的短信、通话记录、完整通讯录、完整相册或其他应用中的数据,也不会主动要求您提供银行卡号、支付密码、验证码、私钥或账号密码等信息。 但是,当您主动使用听旦进行录音、语音输入、文字输入、上传文件,或者听旦和理旦两个产品同步相关内容时,录音或内容中可能自然包含环境声音、他人的声音、联系人、通信内容、身份、财务、医疗健康、位置或其他信息。为保证录音和内容的完整性并提供转写、整理及相关功能,我们可能随您提交或同步的内容一并处理这些信息。这不表示我们会脱离您主动使用的功能,另行读取您的短信、通讯录、相册或其他应用数据。 请您避免在没有必要的情况下,在录音、文字或上传内容中包含敏感信息。
2.11 Cookie 和类似技术
为维持登录状态、保存必要设置和保障产品正常运行,理旦可能在您的设备上使用本地存储、缓存或其他类似技术。清除相关数据或卸载 App 后,部分登录状态和设置可能被重置。 与理旦有关的网页如实际使用 Cookie 或类似技术,以届时页面中的说明为准。
三、系统权限说明
| 权限 | 触发场景 | 用途 | 拒绝或关闭后的影响 |
|---|---|---|---|
| 麦克风 | 您主动使用实时语音输入时 | 读取您主动输入的语音并完成识别、转写和相关功能 | 不能使用实时语音输入;不影响文字输入等无关功能 |
| 通知 | 产品在适当场景向您请求授权时 | 发送任务提醒、处理状态和其他实际开放的服务通知 | 无法通过系统通知接收提醒;不影响查看 App 内已保存内容 |
声纹处理通常不对应独立的 iOS 系统权限,但仍属于敏感个人信息处理,需要按本政策说明并在依法需要时取得单独同意。未来理旦新增其他系统权限时,我们将根据实际功能更新说明。
四、统一账号及理旦与听旦之间的数据关联
理旦和听旦使用统一账号及全量打通的底层数据体系。您在任一产品中产生或提交的数据均可能在两个产品之间同步、关联和共同使用,包括:
- 账号资料、登录状态、语言及使用设置;
- 原始录音、音频文件、转写文本、历史内容和整理结果;
- 任务、目标、长期记忆和用户档案;
- 人物记忆、词库、声纹特征、声纹档案、说话人识别和人物匹配结果;
- 会员权益、AI 额度、订单关联信息;
- 设备、使用、服务、安全、客服及其他与账号和产品运行有关的数据。
全量数据打通描述的是两个产品共用的数据体系,并不表示我们可以脱离具体功能任意使用数据。我们仍将按照明确目的、必要范围、访问权限和安全要求处理相关信息。 理旦和听旦共同使用元子旦统一账户。您在理旦完成统一账户注销后,该账户将立即失效,理旦和听旦中的原账户均不能继续登录或恢复;与该统一账户关联的数据将按照本政策第十一部分处理。
五、语音、声纹和其他敏感个人信息
5.1 语音内容
语音内容本身可能包含身份、通信、财务、医疗健康、工作秘密或他人信息。我们仅在您主动使用语音功能时,为完成识别、转写及您请求的相关功能进行必要处理。
5.2 说话人区分、人物关联和相关声纹信息
理旦通常不直接调用听旦的麦克风,也不以声纹作为主要输入。由于理旦与听旦使用统一账号及打通的数据体系,理旦可能同步或关联使用听旦形成的转写文本、说话人区分结果、人物关联结果及相关整理信息,并结合您提交的其他内容,形成或更新长期记忆、人物记忆和用户档案,用于提供连续的记录、整理和个性化服务。这些信息可能反映相关人物的职业、身份、与您的关系、重要事件和沟通背景。 相关声纹信息主要由听旦在您使用录音或语音功能时处理。理旦可能在提供相关功能所必要的范围内,使用听旦同步或关联的说话人区分、人物关联及整理结果。相关处理可能涉及敏感个人信息,我们会依法在必要范围内处理。
5.3 其他敏感个人信息
理旦不是身份认证、医疗或金融服务。请不要在没有必要的情况下提交身份证件、医疗健康、金融账户等敏感个人信息。如果某项真实功能确需处理,我们将另行说明其目的、必要性、影响和保护措施。
六、人工智能服务、模型训练、质量改进和人工处理
为完成语音识别、内容理解、整理或生成,必要的语音、转写文本、任务、目标、上下文或指令可能被发送给受我们委托的第三方服务商处理。我们会按照生产环境在《第三方信息共享清单》中说明实际服务商、目的、信息种类、处理方式和相关规则。 我们目前的处理方式是:
- 不主动将用户内容用于训练面向公众、不特定用户的通用人工智能模型;
- 不以通用模型训练为目的主动向第三方提供用户内容;
- 为完成您请求的功能,仍可能由第三方服务商进行必要处理;
- 供应商是否临时保存、进行人工质检、错误分析、服务优化、日志留存或再委托,以合同、控制台配置和真实技术流程为准;
- 我们不会在尚未取得证据时替全部供应商承诺“绝不保存、绝不人工查看、绝不训练”。
理旦生成的分类、总结、建议和其他内容可能存在错误。您可以根据产品实际能力进行修改、删除或反馈,不应在高风险专业事项中把人工智能结果作为唯一依据。
七、委托处理、向第三方提供和用户主动分享
7.1 委托处理和第三方服务
我们可能委托第三方提供语音识别、人工智能生成、短信验证、一键登录、推送、支付验证、云存储、安全、监控等服务。第三方仅应在约定目的、方式和范围内处理信息。 具体情况以《理旦第三方信息共享清单》为准。清单至少包括服务商主体、功能、信息种类、触发场景、处理方式、保存期限、数据位置、再委托、训练或质检情况及隐私政策链接。
7.2 向独立第三方提供
除以下情形外,我们不会向独立第三方提供您的个人信息:
- 取得您的单独同意;
- 根据您的主动指示完成分享或其他操作;
- 为订立、履行您作为一方当事人的合同所必需;
- 履行法定义务或符合法律规定的其他情形。
我们不会主动向不特定公众披露您的个人信息。法律法规另有规定或者有权机关依法提出要求的,我们将按照法律程序处理。
7.3 用户主动分享
您主动选择的接收人或第三方平台不属于我们委托的服务商。请您在分享前判断接收方是否可信,并确认不会不当披露本人或他人的信息。
八、信息存储地点和保存期限
8.1 存储地点和境外提供
我们原则上优先在中国大陆境内存储和处理相关个人信息。除提供服务所必需或法律法规另有规定外,我们不会主动将相关个人信息提供至中国大陆境外。 理旦如实际提供系统通知功能,相关通知可能通过设备操作系统或相应服务完成;具体处理情况和关闭方式,以实际上线功能及设备设置为准。 因实际开放的功能或相关服务确有必要发生境外处理时,我们会结合具体情况采取相应保护措施,并按照适用法律处理。
8.2 保存期限
我们仅在提供服务、保障安全、处理争议及履行法定义务所必要的期间内保存个人信息,不会为与本政策无关的目的无限期保留。 当您主动删除某项信息时,我们将根据产品实际提供的功能和系统处理流程进行删除或匿名化处理。元子旦统一账户注销生效后,我们将在 15 个自然日内完成与该账户相关个人信息的删除或匿名化;法律法规要求保留,或者为财务审计、交易记录、争议处理、安全风控等法定义务或必要目的确需留存的信息,我们将在相应期限内限制保存和使用。
九、我们如何保护个人信息
我们将根据个人信息的性质、处理目的和风险,采取合理可行的技术和管理措施,例如传输保护、访问控制、权限分级、操作记录、备份及安全事件处置,并要求接触个人信息的人员承担保密义务。 互联网环境不存在绝对安全。发生或者可能发生个人信息泄露、篡改、丢失时,我们将依法采取补救措施,并根据适用法律向相关主管部门和个人告知事件情况、可能影响及建议措施;能够有效避免危害的,依法可以不逐一告知,但主管部门另有要求的除外。
十、个人信息管理
您可以通过理旦客户端中实际提供的功能管理相关信息,具体可操作的内容和方式以客户端实际界面为准。 对于客户端暂未提供相应入口的事项,您可以通过本政策公布的隐私事务邮箱联系我们。我们会接收您通过该渠道提交的信息,并可能为核实账号或相关内容要求您提供必要材料;具体能否处理、采用何种方式以及所需时间,以事项内容和实际情况为准。
十一、账号注销和删除
您可以按照理旦客户端实际提供的流程申请注销元子旦统一账户。注销对象是理旦与听旦共同使用的统一账户,而不是仅停止使用理旦;您无需联系客服即可在客户端内完成申请。 完成当前绑定手机号验证并最终确认后,注销立即生效。我们会清除本机登录状态、撤销该统一账户的全部会话并解绑相关身份;原账户不能继续登录理旦或听旦,也不能撤回注销或恢复。 自注销生效之日起,我们将在 15 个自然日内完成与该统一账户相关个人信息的删除或匿名化。法律法规要求保留,或者为履行财务审计、交易记录、争议处理、安全风控等法定义务或必要目的确需留存的信息,我们将在相应期限内限制保存和使用。为防止重复领取新用户权益,我们可以保留不可逆、最小化的防重复领取标记。 通过 App Store 订阅的服务不会因元子旦统一账户注销而自动取消,您仍需通过 Apple 账户管理相关订阅。
十二、被录入信息的第三方权利
您提交的联系人、谈话、工作资料、语音或其他内容可能包含第三方个人信息。请您在使用相关功能前确认具有合法、正当的处理依据,并避免提交与功能无关的信息。 您对本政策的同意不代表相关第三方已经同意其信息被处理。对于用户提交的第三方信息,我们仅在提供相应功能所必要的范围内处理。 如果您认为自己的信息被理旦用户录入、整理、关联或分享,可以通过privacy@yuanzidan.cn或产品实际提供的投诉入口联系我们,并提供便于定位相关内容的信息。我们会根据您提供的信息核实相关情况;具体能否处理以及采用何种方式,以相关内容、技术条件和实际情况为准。
十三、未成年人
理旦仅面向年满 18 周岁且具有完全民事行为能力的自然人。未满 18 周岁的用户不应注册或使用理旦。
十四、政策更新和通知
我们可能根据法律法规、产品功能或个人信息处理活动变化更新本政策。 对于一般更新,我们会通过 App 内页面、通知或其他适当方式提供新版政策。对于处理目的、方式、信息种类、敏感信息、第三方接收方、跨境安排或用户权利发生重大变化的,我们将进行醒目告知,并在依法需要时重新取得同意。 我们会保存必要的政策版本、同意时间和方式等记录,用于证明我们履行告知和同意义务。 如果您不同意更新后的必要处理规则,可以停止使用相关功能或注销账号。
十五、投诉、申诉和联系我们
您可以通过以下方式联系我们:
- App 内实际开放的“帮助与反馈”“投诉举报与申诉”等入口;
- 客服、投诉、举报与申诉邮箱:support@yuanzidan.cn;
- 隐私事务邮箱:privacy@yuanzidan.cn。
我们会接收通过上述渠道提交的咨询、投诉、举报、申诉或相关请求,并可能根据具体情况要求您提供必要信息。具体能否处理、采用何种方式以及所需时间,以事项内容、所提供的材料、技术条件和实际处理能力为准。本政策不承诺统一的处理时限或特定处理结果。
十六、适用法律
本政策的订立、执行和解释适用中华人民共和国大陆地区法律。法律对个人信息保护、消费者权益或争议解决另有强制性规定的,从其规定。