版本：v1.1（提交版） 更新日期：2026年11月9日 生效日期：2026年11月9日 历史版本：首个正式发布版本；后续更新将在此保留历史版本查阅方式。
Matterly 由孙会首个人（以下简称“我们”）提供，是一款通过语音和文字记录活动、闪念与目标，并生成时间分析及日周回顾的个人时间助理。本政策说明我们如何处理您的个人信息，以及您可以作出的选择。
联系邮箱：huishousun@foxmail.com（运营咨询及查阅、复制、更正、删除、撤回同意、注销、投诉等个人信息权利请求通用）
请特别注意：语音转文字由我们个人部署、管理的私有语音识别模型完成，不是在您手机上离线完成。经您单独明确同意后，转写文字、您输入的文字，以及整理和回顾所需的相关内容会发送给第三方 DeepSeek 处理。原始录音不会在这一文字分析流程中发送给 DeepSeek。
本政策适用于 Matterly iOS、Android 客户端及配套后台。两端的登录与通知方式存在差异，具体以您使用版本实际提供的功能为准。Apple、微信、华为和 DeepSeek 等服务商还会依照其自身适用政策处理其直接接收的信息；我们会在相关功能中说明接收方及处理目的。
| 场景 | 处理的信息 | 用途与处理位置 |
|---|---|---|
| 文字记录 | 您主动输入的原文、记录标识、录入时间、修改内容及同步状态 | 本机保存、云端同步；经 AI 授权后进行整理和回顾 |
| 语音记录和回听 | 您主动录制的原始声音、录制时间、音频长度、文件大小和完整性校验信息 | 本机录制、后台上传、云端保存、授权回听和私有模型转写；录音长度不作为实际活动时长 |
| 时间整理与目标管理 | 转写文字、活动、闪念、目标、重点顺序、目标变更和原因、时间线索、推算结果、人工修正及来源关联 | 形成时间线、区分明确／推算／未知，并解释投入与目标的关系 |
| 日报和周报 | 相关期间的记录内容及摘录、活动与时间统计、目标及变更、已有分析和回顾、来源标识与生成结果 | 经 AI 授权后发送必要上下文给 DeepSeek，生成日周回顾并供您查阅 |
| iOS Apple 登录或绑定 | Apple 授权返回的身份令牌、授权状态与校验信息；后台生成的身份摘要、内部账号标识、会话凭证及有效期 | 校验身份、登录、绑定既有账号及防重放；当前实现不请求 Apple 姓名和邮箱，不持久保存原始身份令牌或原始 Apple 用户标识 |
| Android 微信登录或绑定 | 微信授权码、授权校验信息、服务端兑换过程中返回的 OpenID、UnionID 等必要身份信息；持久保存的身份摘要、内部账号标识及会话信息 | 微信身份验证、登录和绑定；当前业务不调用用户资料接口来取得微信昵称、头像或通讯录 |
| 历史账号兼容 | 既有手机号身份摘要及相关历史认证记录（如有） | 维持旧身份关联和账号兼容；当前双端 App 不提供手机号或验证码登录入口 |
| 本机资料与偏好 | 您填写的昵称、简介、外观、同步配置、提醒与阅读状态 | 本机显示和偏好保存；当前昵称与简介不作为账号资料上传，也不由本 App 发送给 DeepSeek |
| 通知 | iOS 推送令牌、关联账号或设备标识、通知日期和类型、送达尝试及阅读状态；Android 本机提醒安排 | iOS 经 Apple 推送服务发送回顾提醒；Android 当前采用本机调度。提醒正文不包含私人记录或回顾原文 |
| 运行与安全 | 内部设备标识、会话创建与失效时间、请求时间、接口及响应状态、错误类别、任务状态、必要网络访问日志和 IP 地址 | 身份验证、同步、限流、安全防护、故障排查和服务维护；不把内部设备标识表述为硬件唯一标识 |
| 联系我们 | 您主动提供的联系信息、问题描述及附件 | 回应咨询、处理个人信息权利请求和故障；请勿主动发送密码或不必要的私人录音 |
您输入的内容可能包含健康、行踪、财务或他人的个人信息。我们不要求您为使用本 App 提供这些内容；请尽量避免录入与功能无关的敏感信息，并确保您有权提交涉及他人的内容。文字中自带的姓名、地点和联系方式不会因使用内部记录编号而自动匿名化。
关于敏感个人信息：录音及其转写内容在部分情形下可能构成个人信息保护法意义上的敏感个人信息。首次使用录音功能时，我们会以单独弹窗方式征得您对录音及上传转写这一敏感个人信息处理的同意；您可以拒绝，拒绝后仅无法使用录音相关功能，不影响文字记录等其他功能。
当前版本未集成广告投放或跨 App 广告追踪功能，不主动读取通讯录、相册、短信、日历或精确位置，也不以声音建立声纹身份。请勿把本 App 用于未经他人许可的录音。
您可以在 App 内“设置 → 隐私”查看与本政策对应的个人信息收集使用清单和第三方信息共享清单，其中逐项列明收集和共享的信息种类、目的与时机。
您提交录音后，音频会上传至我们管理的后台，并由个人部署的私有语音识别模型转换为文字。该过程涉及服务器处理和网络传输，不等于只在手机本地处理。原始录音保存在后台音频存储中，转写失败不会自动删除录音。
在您单独明确同意前，我们不会将您的内容发送给 DeepSeek。授权后，您使用文字整理、活动与目标分析、日周回顾及其自动更新时，我们会按功能需要发送：
接收方为 DeepSeek API服务运营者杭州深度求索人工智能基础技术研究有限公司，处理地点为中国境内。上述文字内容通过我们后台调用 DeepSeek API 处理，用于整理表达、提取时间线索、关联目标以及生成和更新回顾。在当前架构中，我们不会向 DeepSeek 发送原始音频、登录令牌、Apple 或微信身份凭证；但您在正文中主动写入的个人信息会随正文发送。
DeepSeek 官方文件入口：
DeepSeek 对输入、输出的保留期限、是否用于训练及删除机制，以 DeepSeek 官方公示及其与我们实际适用的 API 合同和数据处理约定为准；上述官方入口内容如有更新，以其最新公示为准。我们不在未经核实的情况下承诺第三方“零留存”或“不用于训练”。
我们会在首次向 DeepSeek 发送内容前，单独展示“AI 数据处理授权”，明确接收方、用途和数据范围，由您主动点击同意；不会以默认勾选、仅打开 App 或同意本政策代替这项授权。授权范围包含说明范围内的后续自动整理和日周回顾，不仅限于第一次调用。
您可以拒绝，也可以在 App 内“设置 → 隐私 → AI 数据处理授权”随时撤回。拒绝或撤回后，相关 DeepSeek 分析和自动回顾将不可用，但不影响本机记录、查看已有资料等不依赖该处理的功能。私有模型转写与普通云端存储的处理依据和控制不由 DeepSeek 授权替代。
撤回生效后，我们停止新增相关调用，并阻止尚未发送的排队任务及自动重试继续发送；已发出的请求可能已经由接收方处理，撤回不会自动删除此前信息。您可以通过本政策联系渠道提出删除请求，我们将在 24 小时内响应，并协调处理、说明已发送信息的处理结果及限制。
AI 输出可能有误，时间推算不等同于事实；您可以核对来源并修正。我们不以此作出影响您权益的信用、雇佣或其他重大自动化决策。
| 权限或系统能力 | 触发与用途 | 拒绝或关闭后的影响 |
|---|---|---|
| 麦克风（iOS、Android） | 您主动使用录音功能时申请，用于录制您提交的语音 | 无法录音；文字记录仍可使用；关闭权限不会删除已有录音 |
| 通知（iOS、Android） | 开启回顾提醒时按系统要求申请 | 不显示提醒，仍可主动查看回顾 |
| 网络与网络状态 | 同步、登录、云端回听、后台转写和 AI 请求；网络状态用于决定重试时机 | 离线可使用已支持的本机功能，云端功能需联网 |
| Android 开机完成广播 | 重建设备重启后的本机提醒计划 | 用于恢复提醒，不用于开机自动录音 |
| Android 微信应用可用性查询 | 查询微信是否可用于授权登录 | 仅针对微信，不用于获取完整已安装应用列表 |
您可以在系统设置中管理麦克风和通知权限。授予麦克风权限不等于同意向 DeepSeek 发送数据。录音由您主动触发，不作持续环境监听。
首次启动 App 时，在您同意本政策前，我们不会初始化任何第三方 SDK（包括微信 SDK 与华为 HMS SDK）；不同意本政策时，仅本机文字记录等基本功能可用。
| 服务 | 提供方 | 涉及信息与目的 | 适用范围 |
|---|---|---|---|
| Apple 登录服务 | Apple Inc. | 身份授权、身份校验和登录安全所需信息 | iOS 登录或绑定 |
| Apple APNs | Apple Inc. | 推送令牌、提醒载荷和必要传输信息 | iOS 回顾推送 |
| 微信开放平台及移动 SDK（6.8.40） | 深圳市腾讯计算机系统有限公司 | 授权码、身份校验信息及 SDK 登录所需信息；SDK 依其公示规则处理必要的设备与网络信息 | Android 微信登录或绑定；当前 iOS 不打包该 SDK |
| 华为 HMS 更新 SDK（6.0.2.300） | 华为软件技术有限公司 | 应用更新检查所需的设备与应用基本信息；不用于收集您的记录内容 | Android 应用内更新提示 |
| DeepSeek API | 杭州深度求索人工智能基础技术研究有限公司 | 第三节列明的文字和分析上下文 | 单独明确授权后的 AI 功能 |
| 后台托管：腾讯云、曙光云 | 腾讯云计算（北京）有限责任公司；曙光云计算集团有限公司（以实际签约主体为准） | 按委托范围提供服务器、数据库、音频存储、备份和网络服务，存储地区均为中国境内 | 实际启用的基础设施 |
第三方官方政策入口：
微信 SDK 当前依赖版本为 6.8.40。该版本 SDK 依其官方公示规则处理的设备、网络等信息及触发时机，以上述官方公示为准；我们不在未经核实的情况下把本 App 未主动读取的信息等同于 SDK 一定不处理。您可以在 App 内“设置 → 隐私 → 第三方信息共享清单”查看逐项明细。
我们不会出售您的个人信息，不将私人记录用于广告定向。委托处理方（腾讯云、曙光云）仅按约定目的和必要范围在中国境内处理信息，并承担相应保密和安全义务。如因法律要求或保障合法权益必须披露，我们将审查依据并限制范围。涉及新的接收方、处理目的或依法需单独同意的事项时，将按适用要求另行告知并取得同意。
本机保存数据库、待上传音频和必要缓存；后台保存同步资料、原始音频、处理结果和备份。后台及备份存储于中国境内的腾讯云与曙光云；DeepSeek 的处理地点为中国境内。当前版本的全部存储与处理均在中国境内完成，不涉及向境外提供您的个人信息。如未来涉及跨境处理，我们将事先履行告知义务并依法取得您的单独同意，本政策和一般 AI 授权不代替该等跨境告知及单独同意。
我们采用 HTTPS、访问鉴权、账号资料分区、音频完整性校验以及系统安全存储等措施。iOS 凭证使用 Keychain，Android 使用系统 Keystore 支持的保护机制。服务运行需要后台读取并处理内容，因此这不是仅您持有密钥的端到端加密服务。网络与存储不能保证绝对安全。
为支持历史回顾和回听，您的记录、文字、目标与原始录音在您保留资料期间持续保存，不因转写完成或进入“最近删除”而自动清空。您可以主动彻底删除，不要求您无限期保留资料。
音频上传后，仅在后台回读校验成功后释放本机原音副本；云端音频继续保留，回听通常需要联网和有效授权。播放缓存短暂保留并在播放结束、停止或重新启动时清理。
账号安全信息（会话凭证、身份摘要）保存至账号注销或凭证轮换为止；访问日志、错误日志和网络访问日志自产生之日起保存 1 年，到期后自动删除或匿名化；客服与权利请求记录保存 1 年；服务器灾备文件保存 1 年，到期自动销毁。适用法律要求更长保留时，我们仅按必要范围继续保存并限制其他使用。
“删除”将记录移入“最近删除”，退出正常列表、统计和回顾，但文字、转写和音频仍保留，可恢复，且不会自动清空。
在“最近删除”选择记录并确认“彻底删除”后，系统清理相应在线文字、转写、整理内容、本机音频及云端音频对象版本，相关派生分析随之失效或更新。云端清理需要联网；失败项会保留失败提示并允许重试，批量操作可能部分成功。系统保留不含原文的必要标识和不可恢复标记，防止迟到任务或旧客户端重新上传已删除内容。
既有离线灾备不会因上述操作立即改写，其残留资料仅限隔离备份和必要恢复使用，并在灾备文件 1 年到期时随到期批次销毁；恢复时须应用删除标记，避免已彻底删除的资料重新进入服务。删除在线记录也不等于已经删除 DeepSeek 可能保留的副本，相关请求按第三节处理。
卸载 App 或退出登录不等于删除云端资料，也不等于注销账号。不同设备的离线缓存需要在设备联网并成功同步后更新。
您可以在 App 中查看记录和回顾、修正文字与活动信息、调整目标，并通过“最近删除”恢复或彻底删除记录；可在系统设置撤回麦克风和通知权限。
自助注销账号：您可以在 App 内自助注销账号，路径为：iOS「我 → 资料下载与账号注销」、Android「我 → 账号登录 → 注销账号」。注销需经您再次确认，不可恢复；确认后我们将停止同步与推送、使全部会话失效，并在 15 个工作日内删除或匿名化该账号关联的云端资料，注销时同步使微信登录授权凭证失效，Apple 登录账号将在您重新授权后撤销 Apple 侧的供应商授权。仅不含私人内容的注销回执与空账号标记按第六节第 2 款的期限保留；隔离灾备副本在 1 年到期销毁前不参与恢复该账号资料。其他设备需联网发现注销后清理本机账号资料，离线副本不能即时擦除。
关于查阅、复制、更正、删除、撤回同意、限制相关处理或对处理结果提出异议，请联系个人信息保护请求邮箱 huishousun@foxmail.com，也可通过 App 内“联系我们”提交。我们会进行与风险相称的身份核验，避免向无权人员披露资料，并在 24 小时内答复。您也可以向工信部电信用户申诉受理中心（12300）或 12321 网络不良与垃圾信息举报受理中心等监管渠道投诉或反映。
撤回同意不影响撤回前基于同意已进行处理的效力。我们不会因为您行使个人信息权利而施加不合理限制。
本 App 面向年满 16 周岁的用户，不建议也不面向 16 周岁以下儿童提供服务。 16 周岁以下用户请在监护人指导下不要注册或使用本 App。若我们在合理情形下发现收集了 16 周岁以下未成年人的个人信息，我们将尽快核实并删除相关信息；监护人可通过个人信息保护请求邮箱联系我们处理。
我们会根据功能和数据处理方式的变化更新政策。涉及处理目的、接收方或数据范围等重要变化时，会以 App 内提示等方式显著通知；需要重新同意的，在取得同意前不开始新的处理。历史版本将在本政策文末保留查阅方式。
如您对本政策或个人信息保护有疑问、投诉或请求，请联系：huishousun@foxmail.com，或 App 内“联系我们”。若发生个人信息安全事件，我们将采取补救措施，并按适用要求履行告知、报告等义务。