PRIVACY POLICY
BodyNoted 隐私政策
摘要：BodyNoted 无需注册，身体记录默认保存在你的手机中。AI 是可选功能，只有在你主动使用并单独同意后，相关记录才会发送至你自行配置的服务。
一、适用范围与运营者
本政策适用于 BodyNoted Android 测试版及其官方下载页面。当前版本由个人开发者 Jolin 作为非商业项目提供。隐私咨询、意见反馈或行使相关权利，请发送邮件至 jolin880416@gmail.com。我们会在核实请求与本产品相关后，于合理期限内处理。
二、我们处理哪些信息
| 信息类别 | 处理目的 | 位置与触发方式 |
|---|---|---|
| 身体记录 | 形成时间线、日历和本地趋势，包括头痛时间、程度、诱发背景、缓解措施、效果、备注，以及你启用后填写的生理期记录。 | 默认仅保存在手机应用私有数据库；由你主动录入、编辑或导入。 |
| 提醒设置 | 按你设置的时间发送本地复评通知。 | 保存在手机本地；通知由 Android 系统调度。 |
| AI 请求内容 | 生成结构化导入草稿、时间线草稿或事实型周报/月报。 | 仅在你主动点击对应功能且已单独同意后，发送当次所需文字与相关记录至你填写的 API，或你配置的代理及其连接的 AI 服务。 |
| AI 连接信息 | 连接你选择的 AI 服务。 | 直接连接时，API 地址和模型名称保存在本地，API Key 使用 Android 系统密钥加密保存；代理模式下，服务地址保存在本地，访问令牌同样加密保存。 |
| 自选备份位置 | 把你主动生成的备份写入所选文件夹。 | 应用保存你授权的系统文件夹地址。若你选择云盘目录，云盘服务商会按其规则处理备份文件；BodyNoted 不会在后台自动写入。 |
| 网页访问技术信息 | 提供页面和 APK 下载、保障服务安全。 | Cloudflare 作为托管服务商可能按其规则处理 IP 地址、请求时间、浏览器类型和错误日志；BodyNoted 页面未接入广告或自建分析统计。 |
三、敏感个人信息与单独同意
身体健康、生理期及相关描述可能属于敏感个人信息。BodyNoted 的核心记录功能不要求上传这些信息。首次进入应用时，你需要同意本政策和用户协议；配置 AI 时，应用会再次说明传输对象与用途，并要求单独勾选同意。不同意 AI 传输不影响手动记录、提醒、日历、趋势或备份功能。
四、AI 与第三方服务
BodyNoted 不内置面向所有用户共享的 AI 账号，也不指定默认服务商。你可以选择不配置 AI、填写支持兼容接口的 API 地址、API Key 与模型名称，或填写自己控制的 HTTPS 代理地址和访问令牌。直接连接时，请求由手机发送给你填写的 API；代理模式下，请求先发送给代理。使用前请查阅所选 API、代理运营者和实际模型服务商的隐私规则。AI 输出只作为草稿或事实摘要，需要你确认后才写入记录；应用定位不包括诊断、治疗或用药建议。
五、权限说明
应用仅申请联网、通知和安装更新所需权限。通知权限由你决定是否授予；拒绝后记录功能仍可使用。完整清单见《权限与数据说明》。
六、保存、备份与删除
本地记录会一直保留到你在应用内删除、清除应用数据或卸载应用。你可以编辑或删除单条时间线、整次发作和生理期记录，也可以导出 JSON 备份或写入已授权的自选文件夹。备份文件未额外加密，请不要发送给不可信的人；选择云盘目录前请确认该服务商的安全与隐私规则。卸载前如需保留数据，请先手动备份；开发者无法从服务器恢复本地数据。
七、共享、转让与公开披露
BodyNoted 不出售身体记录，不将其用于广告，也不会在后台自动上传。除你主动使用 AI、主动导出或写入自选备份位置、法律法规要求或保护人身财产安全所必需的情形外，不会向第三方提供你的本地记录。如未来引入后台云同步、统计或其他第三方处理，将在启用前更新政策并另行取得必要授权。
八、安全措施
应用使用 Android 私有存储、关闭系统云备份、限制明文网络请求，并通过系统密钥加密 AI API Key 与访问令牌。任何系统都无法保证绝对安全，请保持设备锁屏与系统更新，并妥善保存 APK、备份、API Key 和访问令牌。
九、未成年人
本测试版主要面向具备相应民事行为能力的成年人。未成年人应在监护人阅读并同意本政策后使用，且不应在自由文本中填写与记录目的无关的身份信息。
十、政策更新与权利
你可以访问、更正、删除和导出本地记录，也可以拒绝通知或停止使用 AI。若处理方式发生实质变化，应用会通过更新页面或新版首次进入提示告知，并在需要时重新征得同意。若不同意更新内容，可停止使用相关功能并在卸载前导出数据。
运营者：个人开发者 Jolin
联系邮箱：jolin880416@gmail.com