Wunian 隐私政策

最后更新：2026 年 10 月 13 日

Wunian（以下称「本应用」或「我们」）由 Wunian 团队提供。本政策说明我们在你使用 Wunian 时会处理哪些信息、为什么处理、处理到哪里去，以及你可以怎样管理它们。

有两件事值得你先知道：第一，你添加的记忆默认会备份到我们的服务器——在你同意本政策并开始使用后，应用会在你的设备上生成一个随机标识，据此建立一个匿名的云端身份，这一步不需要手机号或邮箱；想删掉云端的这份，随时可以在应用内删除，不需要先登录。第二，为了让 Wunian 读懂你的照片并替你写成一段话，照片的压缩副本与你输入的文字需要发送到我们的服务器，并交给我们委托的 AI 服务提供商处理，这一步在你没有登录时同样会发生。下面第 2 节与第 5 节会把这两件事讲清楚。

我们不出售你的个人信息，也不会为第三方广告目的追踪你。

1. 适用范围

本政策适用于 Wunian 的 iOS 应用、Android 应用及其相关云端服务。你在 Wunian 之外访问的第三方服务有各自的隐私政策，本政策不替代它们。

2. 我们如何处理你的信息

理解 Wunian 的数据处理，关键是把「存储」和「处理」分开看。

存储：你添加的记忆（包括其中的照片和视频）默认会备份到我们的服务器，用于在设备丢失或更换时不至于丢失，并在你的多台设备之间保持一致。在你同意本政策并开始使用后，应用会在你的设备上生成一个随机标识，据此建立一个匿名的云端身份——这一步不需要你提供手机号、邮箱或任何资料。想删除已经备份到云端的内容：未登录时，在设置页最下方点「删除云端数据」；已登录时，在个人资料页最下方点「删除账号」。删除后，这台设备上的记忆只保存在本机，直到你重新开启云端备份或登录。

处理：为了生成标题、摘要并理解照片内容，在你添加一条记忆时，照片的压缩副本（视频则是从中截取的几张静止画面）与你输入的文字会发送到我们的服务器，并交给 AI 服务提供商完成处理。这一步不依赖登录，未登录使用时同样会发送。

此外，人脸识别始终在你的设备上完成；只有你亲手确认过的结果（这张脸是哪位伙伴，或「不用记 TA」）会随记忆同步到服务器，详见第 6 节。

3. 我们处理的信息类型

• 你创建的内容：照片（若是 Live 图，包括它附带的几秒短视频与其中的声音）、你添加的视频片段及其中的声音、文字、记忆正文、你保存的网页链接、地点名称与地址、位置坐标、拍摄或记录时间，以及你添加的提醒、选集、常用地点与伙伴信息。
• 账号信息：在你设备上生成的随机标识（用于建立匿名身份）；以及仅在你选择登录时收集的手机号或邮箱地址与登录验证码。手机号只用于登录与找回账号，发送验证码时会提供给短信服务提供商。使用 Apple 登录时，我们获得 Apple 提供的一个匿名用户标识，用来识别你的账号，不获取你的姓名和邮箱；我们还会保存 Apple 签发的一个授权凭据，只用于在你删除账号时向 Apple 撤销授权。
• 设备与诊断信息：应用版本、设备型号、系统版本、语言与地区、IP 地址，以及网络请求的时间、状态与错误信息。IP 地址用于安全与防止滥用，并据此判断大致所在的城市。
• 同步设备信息：为管理同步设备，我们会收集设备标识与机型名称（例如 iPhone 16 Pro）。设备标识在 iPhone 上是应用在这台设备上生成的一串随机编号，在安卓上是系统为本应用提供的设备编号经单向哈希处理后的值（不发送原值），用于区分你的不同设备，并标记某项操作来自哪台设备。
• 登录会话记录：每次登录或建立匿名身份的时间、最近活跃时间，以及当时的 IP 地址与设备信息，用于掌握账号在哪些设备上登录着。
• 订单与订阅信息：你购买 Wunian Pro 时的订单号、商品、金额、时间与支付结果，以及 Apple 或支付宝返回的交易标识。我们不会获得你的银行卡号、支付密码等支付凭据。
• AI 处理记录：每次处理的时间与生成的结果；在排错需要时，还包括你提交的文字、链接、地点名称与照片（保留期限见第 9 节）。
• 人脸标注：你亲手确认过的人脸结果——哪条记忆的哪张照片（或视频的哪一帧）上、画面中哪个位置的那张脸是哪位伙伴，或「不用记 TA」。人脸特征本身只保存在你的设备上，不上传，详见第 6 节。

我们不收集你的通讯录、通话记录、短信。

4. 系统权限如何使用

• 相册：授权后，应用会在本机显示你的相册供你挑选；只有你选中的照片或视频（若是 Live 图，一并包括它附带的短视频）才会被用来创建记忆并上传。你也可以只授权「选定的照片」。在 Android 上，应用还会读取所选照片里记录的拍摄位置。
• 相机：用于拍照或录像记录当下。在 Android 上 Wunian 不申请相机权限，拍照和录像由系统相机应用完成。
• 麦克风：仅在你用 Wunian 录像时使用，录下视频里的声音。在 Android 上录像由系统相机应用完成，Wunian 不申请麦克风权限。
• 位置：在你授权后用于记录一条记忆发生在哪里，并把地点写进记忆。为了把坐标变成地名，坐标会发送到我们的服务器并交给地图服务提供商查询，详见第 8 节。
• 通知：用于发送你自己设置的提醒。你可以随时在系统设置中关闭。
• 日历：仅在你开启「同步到系统日历」后使用，用于把提醒写成一条日程，并在你修改或取消提醒时更新或删除那条日程。在 iPhone 上应用会申请完整的日历访问权限（你也可以只允许添加日程），在 Android 上会申请读取与写入日历的权限；Wunian 只读写它自己创建的日程，不读取你的其他日程。
• 相册写入：仅在你把照片、视频或分享卡片保存到相册时使用。
• 精确闹钟与开机自启（仅 Android）：用于让你设置的提醒准时触发，并在设备重启后恢复未到期的提醒。
• 安装应用（仅 Android）：用于在你确认后安装从我们官网下载的新版本。

关于后台位置：Wunian 在 Android 上会申请后台位置权限，在 iOS 上会申请「始终允许」的位置权限。它只有一个用途——地点提醒的地理围栏，也就是当你回到某条记忆的地点附近时提醒你。这个功能要求应用没有运行时也能感知位置，否则提醒不会响。若你不使用地点提醒，可以拒绝该权限，其余功能不受影响。

5. 人工智能处理

这一节描述 Wunian 把你的内容发送到设备之外的处理，请仔细阅读。

在你添加一条记忆时，Wunian 会把照片压缩后的副本（若添加的是视频，则是从视频里截取的几张静止画面，不含视频本身和声音）、你输入的文字，以及你若提供则一并包含的网页链接、地点名称与地址、附近的地点候选、记录时间、语言偏好和你已经命名的伙伴名字，发送到我们的服务器。服务器还会检索你既有的相关记忆（标题、摘要、标签、地点、时间）与伙伴信息，作为生成时的上下文一并使用。

这一步不依赖登录。即使你从未登录过 Wunian，只要你添加记忆，上述内容同样会被发送。

服务器会把这些内容交给我们委托的第三方 AI 服务提供商完成理解与生成，目前是火山引擎（火山方舟）与 DeepSeek。我们只发送完成这次处理所必需的内容；这些服务提供商依照其与我们之间的服务协议处理数据。你提供的网页链接，以及其正文中提到的相关链接（合计最多 3 个），会由我们的服务器访问并提取正文。

为了支持按意思搜索、并在整理新记忆时找到相关的旧记忆，记忆同步到服务器后，服务器会把它的封面图与文字（标题、摘要、标签、地点、图片里识别出的文字和你写下的原文）交给 AI 服务提供商生成用于检索的向量；你搜索时输入的内容也会这样处理。

除添加记忆外，回顾、回响、洞察、压缩，以及动态里的发现和记忆卡片上的一句话，同样需要把内容发送到我们的服务器并交给 AI 服务提供商：它们发送的是你输入的问题与最近几轮对话、相关记忆的摘要层（标题、类型、标签、摘要、地点、时间和其中的人物名字）以及你的昵称；为记忆卡片写一句话时，还会发送这条记忆里你写下的原文（其中形似密码、证件号、验证码的内容会先被遮盖）。这些功能不发送原始照片。

这一步与「记忆是否备份到云端」是两件事——后者见第 2 节。我们会为每次处理保留一条记录，用于排错与防止滥用，保留期限见第 9 节。

若你不希望内容被发送给 AI 服务提供商，请不要添加记忆，也不要使用上面提到的功能。已经同步到服务器的记忆仍会用于生成检索向量；如不希望如此，请删除云端数据（见第 9 节）。

6. 在你设备上完成的处理

Wunian 的人脸识别——检测人脸、计算人脸特征、把同一个人的照片归到一起——全程在你的手机上完成，照片不会为此离开设备。人脸特征属于生物识别信息，只保存在你的设备上，不上传到我们的服务器。

人脸识别默认开启。你可以在「识别照片中的人」页面底部点「关闭并清除人脸数据」：本机的人脸信息会被清除，已经同步到服务器的人脸标注会被标记为删除。之后再次进入「识别照片中的人」页面，会重新开启识别。

会同步到服务器的只有你亲手确认过的结果：当你确认一张脸是哪位伙伴、或对它选择「不用记 TA」后，我们会把这条结果——它在哪条记忆的哪张照片（或视频的哪一帧）上、这张脸在画面中的位置、对应哪位伙伴、确认的时间和设备——随记忆一起同步，好让你的其他设备不用再问一遍。也就是说，服务器会知道你的哪些记忆里有哪位伙伴。这些记录不含人脸特征，也不含人脸图像；它们在你删除账号或云端数据时一并删除。

此外，当你为某张脸命名之后，该名字可能作为提示信息随记忆内容一并发送到服务器并交给 AI 服务提供商，用于让生成的文字提到正确的人。

7. 数据的存储与同步

你的数据存放在位于中国境内的服务器与云存储上。默认情况下，你的记忆、照片和视频会备份到我们的服务器：未登录时，它们绑定在一个仅由随机标识建立的匿名身份上；登录之后改为绑定你的账号（手机号、邮箱或 Apple 登录），用于在你的多台设备之间保持一致。

Live 图（iPhone 的实况照片，或三星、Pixel 等手机的动态照片）附带的那段几秒短视频，以及你添加到记忆里的视频片段，含拍摄时录下的声音，会和照片一样保存在你的设备上、备份到我们的服务器，并在你的多台设备之间同步。人工智能处理视频时，只会使用从视频里截取的几张静止画面（和照片一样交给 AI 服务提供商理解），不会发送视频本身和其中的声音。

删除云端数据或删除账号后：记忆只留在这台设备上，不再上传，直到你重新开启云端备份或再次登录。此后添加记忆时，第 5 节所述的 AI 处理仍会发生。

更换设备后，只有用手机号、邮箱或 Apple 登录过的账号能找回云端记忆；未登录时建立的匿名身份无法在新设备上恢复，重装应用后也可能无法恢复。

你随时可以在「我的 → 记忆备份」里导出一份备份文件，也可以从备份文件恢复。导出的文件包含你的记忆（文字与照片）、选集、提醒和伙伴信息，目前不包含视频。备份文件保存在你自己选择的位置，我们不接触它。

8. 第三方服务

为了提供服务，我们委托或接入了下列第三方。除下面列出的情形外，我们不会把你的个人信息提供给其他第三方。

在 Android 上，把坐标变成地名时也可能用到系统自带的地理编码服务，它由手机系统或厂商提供。

另有几种情况，你的设备会直接访问第三方网站，对方会看到你的 IP 地址等网络信息：记忆里保存了网页链接时，详情页会直接从该网站加载预览图；导入小红书内容时，应用会直接从小红书读取你提供的那条内容及其图片，并把页面内容上传到我们的服务器解析；点按记忆里识别出的快递单号，会在浏览器中打开快递 100 的查询页面，单号会包含在地址里。

9. 数据保留与删除

保存在你设备上的数据由你自己控制：在应用内删除一条记忆后，它会立即从界面消失，24 小时内可以在「我的 → 记忆备份」里用「恢复最近删除的记忆」找回。出于多设备同步的需要，被删除的记忆会以删除标记的形式保留在数据库中。随记忆保存的原始照片与视频文件，在 iPhone 上会在删除满 7 天并完成同步后清理，在 Android 上目前会继续留在应用私有目录中。卸载应用会清除应用私有目录里的全部内容。

已同步到云端的记忆被删除后：删除标记会同步到云端，让它从你各台设备的界面消失；删除满 30 天后，服务器会清空这条记忆的内容，并删除随之上传的照片与视频，只保留一条不含内容的删除标记。

删除全部云端数据：你可以在应用内直接完成——未登录时，在设置页最下方点「删除云端数据」；已登录时，在「我的 → 个人资料」页面最下方点「删除账号」。执行后我们会立即从服务器删除属于你的全部记忆、选集、提醒、伙伴、常用地点、个人资料、人脸标注、同步设备记录与登录会话记录，并删除云存储中属于你的照片与视频（个别文件删除失败时会由我们继续处理）；AI 处理记录中与你的关联会被解除、其中保存的内容会被清空；使用 Apple 登录的账号，我们会同时向 Apple 撤销授权。本机记忆不受影响。

删除后仍会保留的信息：订单与订阅记录（用于售后、对账并履行法定义务）；安全与排错日志（请求记录、短信发送记录，其中含 IP 地址，一般保留 30 天）；以及删除前已经生成的数据库备份——备份存放在独立的私有存储中，仅用于灾难恢复，删除操作不会回溯修改它们。

AI 处理记录：其中的照片原图保留不超过 90 天；生成的结果，以及排错用的文字、链接、地点名称和缩略图，保留到你删除账号或云端数据时清空。

其他期限：登录验证码 5 分钟后失效并随后清除；登录会话记录在会话到期 30 天后清除；未登录使用时建立的云端身份，若连续 180 天没有任何活动，我们会自动删除它及其全部云端数据（从未保存过任何内容的匿名身份会更早清除）。

你也可以通过 hello@wunian.ai 联系我们代为删除、查阅或导出，我们会在核验你的身份后 15 个工作日内完成。为保护账户安全，我们在处理这些请求前可能需要验证你的身份。

10. 未成年人保护

Wunian 不面向 14 周岁以下的儿童。若你是未成年人，请在监护人的同意与指导下使用本应用。若我们发现在未取得监护人同意的情况下收集了 14 周岁以下儿童的个人信息，会尽快删除相关数据。监护人如发现此类情况，可通过 hello@wunian.ai 联系我们。

11. 你的权利

• 查阅与导出：你可以随时在应用内查看你的全部记忆，并导出为一份备份文件（包含的内容见第 7 节）。
• 更正：你可以随时编辑任何一条记忆。
• 删除：你可以随时删除单条记忆（其保留方式见第 9 节）；也可以在应用内一次性删除服务器上属于你的全部内容——未登录时在设置页最下方点「删除云端数据」，已登录时在个人资料页最下方点「删除账号」，见第 9 节。
• 撤回同意：你可以在系统设置中撤回相册、位置、日历、通知等授权；撤回后对应功能将不可用，但不影响撤回前已经完成的处理。人脸识别可以按第 6 节的方式关闭。
• 不使用云端：删除云端数据或删除账号后，这台设备的记忆只保存在本机、不再上传，你仍可继续使用 Wunian；但添加记忆等功能所需的 AI 处理（第 5 节）仍会发生。

12. 数据安全

你的信息在你的设备与我们的服务器之间传输时是加密的，数据库只有我们能访问。照片和视频存放在云存储中，通过一串随机生成、无法猜测也无法列举的地址访问；这些地址不对外公开，但持有完整地址的人无需登录即可打开对应的文件。我们会尽合理努力保护你的信息，但没有任何一种传输或存储方式是绝对安全的。

13. 本政策的更新

我们可能会更新本政策。更新后会修改本页顶部的「最后更新」日期。涉及处理目的、处理方式或信息类型的重大变更，我们会通过应用内提示等显著方式告知你。

14. 联系我们

若你对本政策、你的数据或行使上述权利有任何疑问，请联系：hello@wunian.ai

运营者：Wunian 团队