两点 隐私政策
感谢你使用「两点」(英文名 Dotto,以下简称"本应用"或"我们")。两点是一款帮助你记录与经营重要关系的个人工具。我们深知你记录的关系信息高度私人,因此把隐私保护放在产品的核心位置。
本政策说明我们收集哪些信息、如何使用与存储、与谁共享,以及你拥有的权利。请在使用前仔细阅读。
一、我们坚持的原则
- 最小够用:只为实现你看得到的功能收集必要信息,不做与功能无关的收集。
- 不做用户画像与广告:我们不接入任何第三方分析、埋点、广告或崩溃追踪 SDK,不收集你的使用行为用于画像或营销。
- 数据存于中国境内:你的账号数据与照片存储在中国境内的腾讯云(广州地域)。我们目前不进行数据跨境传输。
- 权限按需申请:相册、通知等敏感权限只在你真正使用相关功能时才申请,首次启动不索取。
二、我们收集的信息
1. 账号信息(登录后)
本应用需登录后使用账号同步功能。当前支持 通过 Apple 登录(Sign in with Apple):
- Apple 提供的标识符:用于识别你的账号;
- 姓名与电子邮箱:Apple 登录时由你授权提供(你可选择使用 Apple 的"隐藏邮箱"中继地址)。我们用它来创建和识别你的账号。
当前版本仅提供"通过 Apple 登录"。若后续新增其他登录方式,我们将更新本政策。
2. 你创建的内容
- 关系与记录信息:你录入的人物、关系标签、纪念日期、互动记录、准备笔记、赠礼往来等文本;
- 照片:你主动从相册选择、添加到记录中的图片。
登录后,上述内容会同步并存储到你的云端账号,以便你在重装或更换设备后恢复。
3. 设备与技术信息
- 同步设备标识:为实现多设备同步,我们会在你的设备安全存储区(Keychain)生成并保存一个设备标识;
- 维持登录状态所需的会话凭证(安全存储于设备)。
我们不申请定位权限、不主动采集你的设备位置,也不收集广告标识符(IDFA)、通讯录、通话或短信记录。你上传的原图照片可能在 EXIF 中包含拍摄位置,详见第三条。
4. 产品反馈信息(你主动提交时)
当你通过「产品反馈」提交意见时,我们会收集你填写的反馈正文、选填联系方式,以及用于定位问题的账号标识、应用版本和平台信息。反馈内容会通过我们的服务端转发到飞书群机器人,供开发者查看和跟进。
三、关于照片的特别说明
- 你添加的照片以原图形式上传与存储,我们目前不进行压缩,也不剥离照片中的元数据(如 EXIF 中可能包含的拍摄时间、拍摄位置(GPS)、设备信息等)。如果你不希望这些元数据(含拍摄位置)被一并存储,请在添加前自行处理照片。
- 云端照片通过短时效签名链接访问,不以公开固定网址对外暴露。
四、关于 AI 建议功能(可选,需你同意)
本应用提供可选的"AI 准备建议"功能。该功能默认关闭,只有在你明确开启并同意后才会启用。
- 启用后,当你在某次互动的准备阶段请求建议时,我们会将与该次准备相关的文本上下文(如人物称呼、关系标签、标签、你的准备笔记、记录与赠礼的摘要)通过我们的服务代理发送给第三方大模型服务 DeepSeek(深度求索) 以生成建议。
- 我们不会向模型服务发送你的照片、本地文件路径、完整历史、账号或设备标识。
- AI 建议仅用于准备参考,不会自动创建记录、任务或通知。
- 你可以随时在「设置 → AI 建议」中关闭该功能。
五、信息如何被使用
我们仅将收集的信息用于:
- 提供账号登录与多设备数据同步、备份与恢复;
- 保存与展示你录入的关系记录和照片;
- 在你开启时,生成 AI 准备建议;
- 在你授权时,发送本地提醒(如纪念日、互动提醒);
- 处理你主动提交的产品反馈并在需要时联系你;
- 保障服务安全、防止滥用、履行法律义务。
我们不会将你的关系记录、照片或个人信息用于广告、出售给第三方,或用于与上述目的无关的用途。
六、信息的共享与第三方
我们仅与以下为实现功能所必需的服务方共享必要信息,且要求其按本政策与法律保护你的数据:
| 第三方 | 共享的信息 | 目的 |
|---|---|---|
| Apple(Sign in with Apple) | 登录凭证校验 | 账号登录 |
| 腾讯云(SCF / TDSQL-C MySQL / COS,广州) | 你的账号数据、记录文本、照片 | 云端存储与同步 |
| DeepSeek 深度求索 | 仅在你开启 AI 时,相关文本上下文(见第四条) | 生成 AI 建议 |
| 飞书群机器人 | 你主动提交的反馈正文、选填联系方式、账号标识、应用版本和平台信息 | 接收与处理产品反馈 |
除上述情形以及法律法规要求外,我们不会向任何第三方提供你的个人信息。
七、信息存储与安全
- 存储地点:你的账号数据与照片存储于中国境内(腾讯云广州地域)。
- 传输安全:数据通过加密通道(HTTPS)传输;账号会话凭证以哈希形式存储于服务端,设备端凭证存于系统安全存储区。
- 数据隔离:每个账号的数据相互隔离,其他用户无法读取、列出或推断你的人物、记录、笔记或照片。
- 保留期限:我们在你使用服务期间保留你的数据;你删除账号后,我们将按第八条删除。
尽管我们采取合理的安全措施,但请理解互联网传输与存储无法保证绝对安全。
八、你的权利与数据删除
- 访问与更正:你可在应用内查看和修改你录入的资料与记录。
- 删除单条内容:你可随时删除某条记录、照片或人物。
- 删除账号与云端数据:你可在「设置 → 账号与安全 → 删除账号与云端数据」发起删除。确认后,我们将删除你的云端账号及其关联数据,并尽力清除你存储在云端的照片对象。此操作不可恢复。
- 本地数据:删除账号与云端数据会同时清空本机数据。退出登录默认不会删除你的本地数据;如需仅清除本机数据,你也可以删除本应用或通过系统方式清除应用数据。
如需行使上述权利或有任何疑问,请通过第十一条的联系方式与我们联系。
九、未成年人
本应用面向成年人设计,主要用于个人关系记录。我们不针对 14 周岁以下儿童提供服务,也不会有意收集儿童个人信息。如你为未成年人,请在监护人指导下使用。如我们发现误收集了儿童个人信息,将及时删除。
十、政策更新
当功能或数据处理方式发生变化时,我们会更新本政策并修改顶部的"最近更新"日期。重大变更将通过应用内显著方式告知。继续使用即表示你接受更新后的政策。
十一、联系我们
如对本隐私政策或你的个人信息有任何疑问、投诉或请求,请联系:
- 开发者:QI CHEN
- 邮箱:dotto2026cs@yeah.net
我们将在合理期限内回复你的请求。
两点 DOTTO