隐私政策

你的资料库

记录以 Markdown 保存，并保留相应的原始文件。资料库使用设备存储；启用 iCloud 且服务可用时，也会使用你的 iCloud 云盘。iCloud 的存储与同步由 Apple 按其条款提供。闪念盒不会把资料库上传到运营者自建的笔记服务。

文字识别、资料库搜索和语义排序在设备上完成。Ask 与灵感漫谈的对话保存在本地。主动保存到资料库的对话遵循资料库的存储与同步设置。

捕捉与系统权限

相机权限用于拍摄资料，照片选择器用于导入你选中的图片，麦克风权限用于录制语音笔记。App 在支持的设备和语言上进行本地语音转写，可能需要下载 Apple 的语音模型资源。缺少所需支持时可能无法转写，不会改为上传录音调用 Apple 远程语音识别。

你可以在系统设置中管理相机、麦克风、语音识别与通知权限。拒绝某项权限会影响对应功能。通知可用于提醒后台生成已完成。

可选的 AI 请求

AI 内容共享默认关闭，只有获得你的明确授权后才会启用。确认前，应用会列明接收方、服务地址、发送的数据及用途。云端朗读需要单独授权。更换服务商或服务地址后，需要重新确认。

根据功能，请求可能包括记录正文（含在设备上从照片、录音和文件提取的文字）、问题、评论、对话历史及摘要，以及相关记录的 ID、标题、摘要、标签、高亮、摘录、保存日期、来源类型、文件夹名称与路径和记录数量。这些 AI 文本请求不发送原始照片、录音或文件。

授权后，新收录内容可能自动发送文字以生成标签。“提问”和“深度探索”会发送相关资料库内容、问题及对话上下文；“灵感漫谈”和手动生成标签会发送所选记录；对话摘要会发送对话内容及上下文。应用直接连接授权页面列明的服务，运营者不会通过 Thought Box 服务器接收这些 AI 请求。

1.0.1（75）在所有地区和界面语言下都采用固定中国大陆发行策略。文本服务包括 Kimi 开放平台（中国）、Kimi Code、DeepSeek、GLM（BigModel 中国大陆）和 Qwen（DashScope 北京）。云端朗读支持 Qwen、GLM，需单独的对应语音 API 密钥及语音共享许可，不复用通用模型密钥。不受支持的服务商、模型和服务地址会被阻止。无需 AI 密钥，也能记录、浏览、本地搜索及使用设备端朗读。服务商可能收取费用，并要求相应账户或订阅。

朗读

设备端朗读使用设备上的系统语音。选择 LLM 语音并单独允许共享后，你选择的记录或回复经整理后的文字会发送给确认前列明的语音服务商，不附带单独的元数据或原始媒体。返回的音频仅保留在内存中。服务商可能按照自身政策保留请求。

密钥与第三方处理

API 密钥保存在当前设备的系统钥匙串中，同步功能已禁用。请求会将相应密钥发送给对应服务商用于身份验证，包括连接测试和获取模型列表。运营者不会通过 App 或本网站收到你的 API 密钥。

请求使用 HTTPS 和受支持的服务地址，应用阻止 AI 请求重定向。共享前必须取得你对指定接收方、数据及用途的许可。下方服务商政策说明其保护措施和控制方式，并不表示所有账户具有相同的保留、训练或删除条款。运营者不会通过闪念盒服务器接收 AI 内容，也无法删除已经发送给服务商的内容。

Kimi Code 与 Kimi 开放平台分别配置，并使用自己的订阅 API 密钥。其官方产品页链接到下方通用 Kimi 隐私政策；该政策说明加密和访问控制，允许将去标识内容用于模型改进，并说明用户可联系 Kimi 客服申请停止将内容用于模型训练。共享前请核对你所用服务和账户的适用条款。

你的选择与删除

你可以在设置中分别撤销 AI 文本和云端语音共享权限。应用会取消相关进行中的任务并阻止新的内容请求。已经传输的数据无法召回；删除密钥也不会删除服务商已收到的请求。可用服务的模型列表请求和连接测试仍可能发送 API 凭据和技术连接信息；连接测试使用固定测试文字，不发送资料库内容，也不会授予内容共享权限。

你可以使用 App 的记录、对话、导出与资料库管理功能。资料库文件与保存的对话会保留至你将其删除；另存的导出、备份和其他设备上的副本可能仍然存在。iCloud 删除可能同步到其他设备。请通过 Apple 的控制功能管理备份与 iCloud 数据，并向所选服务商申请处理其保留的数据。

如需访问、更正或删除支持沟通或网站运营中持有的个人信息，请通过下方地址联系 Zhong Yang。运营者无法直接查看或删除你设备中的资料库或服务商的记录。

本网站与支持消息

本网站为静态产品介绍网站，支持表单使用服务端接口。引导式演示使用虚构记录和预先编写的对话，不发送 AI 请求，也不接收 API 密钥。网站没有账户、广告或分析工具，不设置 Cookie，也不使用浏览器本地存储。

为提供网页、维护安全及排查故障，网站服务器会处理 IP 地址、请求页面、时间和浏览器信息等常规请求信息；访问与错误日志可能包含这些信息。这类技术处理与网站分析不同。

使用支持表单时，你的邮箱地址、问题、提交时间、页面语言和选填的姓名会保存在闪念盒的 VPS 上。Zhong Yang 每周通过发送至 chrixbell@gmail.com 的汇总邮件接收这些信息，用于回答问题和排查故障。汇总邮件成功送达后，表单记录会在 90 天后自动从 VPS 删除。已发送的汇总邮件会按运营者邮箱账户的保留设置保存。表单不接收附件。请勿提交 API 密钥、密码或完整私人资料库。

如果直接发送支持邮件，Zhong Yang 会通过邮件服务商收到你的邮箱地址、邮件内容及附件。支持邮件和运行日志按回复请求、排查问题及适用法律义务所需保留。你可以通过下方联系方式申请查看或删除相关信息。

政策更新

本政策更新时会在此页面发布，并调整生效日期。如对本政策或个人信息处理有疑问，请通过下方地址联系我们。

服务商政策与数据控制

1.0.1（75）在所有地区保持中国大陆服务限制。应用会在授权前说明接收方和服务地址。以下链接说明 Apple 存储和受支持的国内服务；服务条款、训练选择、保留及删除控制可能因服务和账户而异。

• Apple
• DeepSeek
• Kimi Open Platform (中国)
• Kimi Code — Kimi Privacy Policy
• GLM / BigModel
• Qwen / 阿里云