1. 我们处理的信息
账户与资料：邮箱、用户标识、昵称，以及你自愿填写的出生年份、城市、语言和时区。
你的记忆内容：你主动创建或选择上传的文字、标签、心情、照片、视频、录音、转写文本和访谈内容。相册浏览在设备上进行，未被你选中保存或发送的照片不会上传。
位置：仅处理你手动填写的位置，或你选择导入的照片中已有的拍摄位置。XLog 1.0 不在后台持续获取设备位置。
运行信息：应用版本、语言、崩溃与性能诊断。我们使用 Apple 提供的系统诊断能力，不加入广告追踪 SDK，日志中不记录访问令牌、记忆正文、转写文本或私有媒体地址。
2. 我们如何使用
- 登录、同步、搜索、编辑、导出和恢复你的记忆。
- 按你的操作完成 AI 访谈、语音转写、标题或回顾生成。
- 保障账户与服务安全、定位故障并改进稳定性。
- 在你主动开启时，在设备上安排每日记录提醒。
3. 服务提供方
Supabase：提供账户认证、数据库、私有媒体存储和服务端函数。当前服务区域位于韩国首尔。
阿里云百炼（Qwen 模型）：在你主动使用“聊聊”、语音转写、照片整理、标题、影集或回顾生成功能时，处理完成该次任务所需的文字、所选媒体或录音。浏览相册本身不会调用 AI，跳过以及尚未选择留下的照片不会发送给该服务。
以上服务提供方仅为提供 XLog 功能而处理必要数据。我们不会把你的记忆出售给数据经纪商或广告商，也不会将其用于定向广告。
4. 存储与安全
账户数据按用户标识通过行级安全策略隔离；媒体存放在私有存储空间，并通过短期签名链接读取或上传。本地会话保存在系统钥匙串，本地缓存、待上传媒体与导出文件启用系统文件保护。后台上传使用限时的单次签名地址，不把长期登录凭证写入应用日志。任何网络或存储系统都无法承诺绝对安全，但我们会持续采用与风险相称的保护措施。
5. 保留、导出与删除
我们在你的账户存续期间保留数据。你可以在 App 的“我的 → 设置”中导出记忆，也可以发起账户删除。删除完成后，账户、数据库记录和私有媒体将被永久清理；为安全、反欺诈或法律义务保留的极少量记录会在义务结束后删除。
6. 你的选择与权利
- 照片、相机、麦克风和通知权限均由系统管理，你可以随时在 iPhone 设置中更改。
- 你可以访问、更正、导出或删除自己的内容。
- 关于隐私、数据访问或删除，可写信至 privacy@tjykai.com。
7. 儿童隐私
XLog 不面向 13 岁以下儿童，也不会在明知的情况下收集其个人信息。如你认为儿童向我们提供了信息，请联系我们处理。
8. 跨境处理与变更
Supabase 当前服务区域位于韩国首尔，阿里云 AI 服务可能根据其服务配置在中国境内或其他地区处理你主动提交的任务内容，因此信息可能在你所在国家或地区之外处理。我们会要求服务提供方采取适当保护；重大政策变更会在本页公布，并在适当情况下通过应用或邮件通知。
生效及最后更新：2026 年 7 月 27 日