记易笔记隐私政策
更新日期：2026年10月20日（默认账号文字历史与本地音频存储）
生效日期：2026年10月7日
运营主体：深圳云迅飞科技有限公司
本政策适用于深圳云迅飞科技有限公司（以下简称“我们”）提供的记易笔记 Android、iOS 应用、微信小程序、网页版及其配套服务。我们提供录音、音频导入、语音转写、笔记整理、笔记问答和文档导出功能，各端使用同一套服务器账号。语音转写、AI 整理和问答需要联网处理。登录账号后，转写文本、总结及记录目录默认自动保存到服务器，同账号可跨设备查看已同步历史，无需单独开启云同步。原始音频保留在录制的手机或录音卡，私人聊天仍以本机数据为准。网页版登录须阅读并勾选含本隐私政策的服务协议，具体存储范围及期限见下文。
请在使用相关功能前阅读本政策。音频、转写和笔记可能包含您或他人的个人信息；录制、导入或上传他人信息前，请确保已依法取得必要授权。不要提交与所用功能无关的身份证件、银行卡、健康信息等敏感内容。对于敏感个人信息或依法需要单独同意的处理，我们应按照适用法律另行履行告知及同意要求；本政策不代替这些要求。
一、我们处理的信息及用途
录音与音频导入。 您启动手机录音时，应用使用麦克风采集音频，并在设备上保存录音及对应的名称、开始时间、时长等记录信息。您也可以通过系统文件选择器或系统分享选择音频。应用仅处理您选定或交由应用打开的文件，不需要读取您的通讯录、短信或位置。
语音转写。 使用云端转写时，应用将您提交的音频、文件名、语言设置、说话人区分和语气词处理等参数发送到我们的业务服务器，并通过语音识别服务处理。相关服务商需要获得音频内容以完成识别。录音本身可能含有可识别个人身份的声音或谈话内容；当前功能不以声纹身份认证为目的。
AI 笔记整理与问答。 为生成摘要、关键要点、待办及思维导图，服务端会处理转写文本并调用大模型服务。使用笔记问答时，应用会发送您的问题、所选笔记的名称、时间、摘要、转写、要点、待办及相关近期对话。即使笔记保存在手机中，在选择笔记进行问答时，相关内容也会传至云端处理。
服务器账号与设置。 注册、登录和账号管理时，我们处理用户名、昵称、密码校验信息、账号 ID、会话和注册时同意的隐私政策版本及时间。密码通过 HTTPS 传输，服务器仅持久保存随机盐及 scrypt 派生值，不保存明文密码。服务器为登录会话签发随机令牌，仅保存其哈希；会话最长有效 30 天，修改密码、找回密码、退出登录或撤销会话可使相应令牌提前失效。客户端只保存登录会话和基本账号信息，安卓采用 Android Keystore 加密，iOS 使用系统钥匙串保存登录会话，小程序使用微信隔离的本地存储。新注册账号可选择短信验证手机号或邮件验证邮箱，完成任意一项即可注册；登录仅使用账号和密码，手机号、邮箱及验证码不作为额外登录方式。历史账号可在账号管理中验证当前密码后绑定或更换手机号、邮箱。我们保存绑定的联系方式，用于注册验证、密码找回和账号安全，不用于营销。找回密码需要验证任意一项已绑定的联系方式，重置后原登录会话失效。邮箱验证码通过阿里云邮件推送发送，短信通过阿里云短信服务发送；验证码有效期为 5 分钟，服务器只保存带进程密钥的验证码校验值，发送限额记录最长保留 24 小时。我们不调用微信登录获取 OpenID。
历史记录及聊天管理。 客户端在设备上按服务器账号 ID 分开保存笔记、分类、录音引用和聊天记录，不自动把未登录旧数据归给新账号。切换账号后，不显示其他账号的本地记录。云端临时转写任务和音频与账号关联，仅用于处理及短期取回结果，服务器对访问权限进行校验。临时转写任务与账号文字历史分别存储，账号文字历史见下段。
账号文字历史与本地音频。 登录后，现有及新增记录的标题、分类、时间、逐字稿、纪要、行动项、导图、说话人、标记、语言版本、原稿和文本修订自动上传并持久保存，未转写录音同步目录信息。本地文件路径与私人聊天不在此范围内。手机与同账号网页版可同步文本修改，同时修改保留冲突版本供核对。录音卡来源以文件标识的摘要关联，不上传设备本地路径。原始音频留在录制手机或录音卡，不再通过账号历史上传、下载或跨设备播放；网页选定的本机音频仅在当前浏览器播放。设备离线时等待联网补传文字，后台同步受系统调度及网络条件限制。说明见账号历史与存储。
文档导出及分享。 生成 Word 或 PowerPoint 文档时，服务端会处理您选择的笔记结果并生成文件。下载后的文档可由您通过系统分享功能发送给自行选择的应用或接收人。分享后的信息由相应接收方按照其规则处理，请谨慎选择接收范围。
网络运行及版本更新。 应用会访问业务及更新接口，服务器可接收网络连接所必需的 IP 地址、请求时间、请求路径、客户端类型、响应状态等信息，用于完成网络服务、运行维护和故障排查。当前应用业务与更新域名为 api.yunxunfei.cn，官网和下载域名为 jiyi.yunxunfei.cn。检查更新会获取版本和下载信息；点击下载后由浏览器处理下载及安装交互。
联系与反馈。 当您通过本政策所列电话或邮箱联系我们时，我们会处理您主动提供的联系方式、问题描述和必要证明材料，用于答复和核验您的请求。请勿发送账号密码或完整的无关录音资料。
会员和支付订单。 您主动购买、续费或升级会员时，账号服务保存套餐、有效期、订单编号、付款渠道、金额、币种、支付状态、交易流水及权益核对状态，用于完成付款、发放权益和核对退款。信用卡订单还保存本次报价所用的汇率和原人民币金额。单次购买不会自动续费，购买会员不改变账号默认的文字保存策略。iOS 当前版本只展示账号权益，不在 App 内提供购买入口。
手机验证码。 您主动请求注册、手机号绑定或密码找回验证码时，我们将接收手机号和验证码内容提供给阿里云短信服务以发送验证短信。应用不读取手机短信，验证码由您自行填写。服务器不保存明文验证码，仅暂存验证码的 HMAC 校验值；验证码 5 分钟内有效、使用一次后失效。发送请求的手机号、来源 IP 和时间用于限制发送频率及费用；发送限制采用过去 24 小时的记录，在后续发送时清理超出时间范围的记录。验证码用于找回密码时，重设成功后原密码及所有登录会话失效。
账号恢复。 可通过账号已绑定手机号或邮箱的验证码重设密码，不再提供恢复码。成功重设后所有旧会话失效，请使用账号和新密码登录。未绑定联系方式的历史账号可登录后在账号管理中绑定；无法登录且未绑定联系方式时，可通过本政策所列联系方式申请核验处理。
二、系统权限
麦克风权限： 用于您主动启动的录音。您可以拒绝或在系统设置中撤回权限；拒绝后不能使用手机录音功能，其他不依赖麦克风的功能不因该权限被拒绝而必须停止。
通知权限： 用于展示录音、上传或处理任务状态。通知显示行为还受 Android 系统版本及前台服务规则影响，您可在系统设置中管理。
前台服务、网络、唤醒锁及振动相关权限： 用于录音和处理任务运行、联网请求及相关运行提示。其中部分属于系统普通权限或前台服务类型，并非每项都会弹出独立授权窗口。您可以停止任务或通过系统设置管理应用的后台运行。
通过系统文件选择器导入音频时，文件访问由您主动选择触发。Android 当前主应用未申请通讯录、短信和定位权限。iOS 不读取通讯录、短信或设备定位；您主动拍摄问笔记图片时请求相机权限，仅处理您选定的附件。iOS 连接录音卡时请求蓝牙权限，连接录音卡热点下载音频时请求本地网络权限，用于发现、控制设备及传输音频，不用于追踪位置。录音卡的设备标识与连接状态用于设备连接和文件管理。iOS 的麦克风、相机、蓝牙和本地网络权限可在系统设置中管理。若未来新增权限或改变用途，我们将补充说明并按要求取得授权。
微信小程序权限。 微信按其平台机制处理小程序运行信息。小程序录音会请求录音授权；导入音频或向笔记问答添加图片时，只处理您主动选定的文件或图片。发送图片问答时，所选图片会上传至服务器并传给相应模型服务分析。权限可在微信设置中管理。
三、第三方服务与信息提供
信用卡付款：PayPal。 您选择海外 Visa / Mastercard 信用卡付款并提交卡片信息时，官方 PayPal Android SDK 将卡号、有效期、安全码、持卡人姓名及账单国家/地区直接提供给 PayPal，用于完成银行卡付款及必要的银行验证。PayPal 按其规则处理支付和风控信息；记易笔记服务器不接收或保存完整卡号、安全码，也不会为本次单次付款保存卡片。后端向 PayPal 提供订单编号、金额、币种及收款商户信息，接收签名支付通知并核验到账状态。相关规则见 PayPal 隐私声明。
其他支付渠道。 您选择当前可用的微信支付或支付宝时，应用可通过其支付组件完成付款，后端提供订单及收款信息并核对支付结果；相关支付机构依据各自规则处理您在其付款流程中提交的信息。支付机构不会因本次会员付款收到您的录音、笔记或账号密码。
短信验证：阿里云短信服务。 为完成您主动请求的注册验证、手机号绑定或密码找回，后端向阿里云提供接收手机号、验证码及短信签名、模板信息，不提供账号密码或录音笔记。相关规则可参阅 阿里云隐私政策。
语音识别：ElevenLabs。 服务端向 ElevenLabs 提供您主动提交的音频，或在您开启实时文字、翻译后提供实时音频片段，用于生成转写文字、时间戳和录音内的说话人区分结果。相关规则见 ElevenLabs 隐私政策。录音内区分说话人不等于跨录音声纹身份识别。
文字整理、问答与翻译：DeepSeek 开放平台。 服务端提供完成任务所需的转写文本、选定笔记、问题及近期上下文；若您主动添加附件，也会处理附件中提取的文字及图片内容。用于生成摘要、要点、待办、思维导图、问答和译文。相关规则见 DeepSeek 隐私政策。第三方留存及处理范围以其协议和实际账号设置为准。实时功能首次开启后，本次录音中收起显示不会停止已开启的转写或翻译；停止录音后结束实时音频发送。
上述 AI 服务经业务服务器调用，不是要求您在手机中另行安装相应应用。Android 应用使用 AndroidX、Kotlin 协程及 LAME 音频编码等基础组件；iOS 使用系统录音、钥匙串、照片选择器等能力，并通过 AiPenSDK、PLAUD 录音卡 SDK 支持兼容录音卡连接、控制和文件传输。所需蓝牙、设备标识及音频只用于相应设备功能；云端转写和 AI 处理仍经上述业务服务器调用。当前版本未集成用于广告投放或个性化营销的第三方 SDK。
我们不会因您使用本应用就公开发布您的录音、笔记或问题。向第三方提供信息时，我们应依据具体处理关系履行必要的告知、同意、委托约定或其他法定义务；法律另有规定的除外。第三方规则链接用于帮助您了解其处理方式，不免除我们应承担的责任。
四、信息保存和删除
设备上的信息。 登录会话、笔记、聊天记录、偏好及应用内音频保存在设备中。可通过相应入口删除记录或通过系统清除应用数据。注销后该账号本地记录不再显示，但已导出或分享至应用以外位置的文件不会由服务器删除，需要您另行处理。
服务器上的信息。 为完成您主动发起的转写、整理、问答或导出，相关内容需要临时传到服务器。账号转写和总结历史另行持久保存；私人聊天及导出文件不另建永久云端历史库。转写任务结束后，音频和任务结果保留约 24 小时供客户端取回，随后由每 5 分钟运行的清理任务删除；未完成录音会话在最后活动约 24 小时后清理，仍在进行的任务期间保留必要文件。原始录音和私人聊天主要保存在您使用的设备中，请及时取回处理结果并自行备份需要长期保存的音频。注销账号会删除在线服务中该账号的临时文件及结果。服务器每日备份账号数据库和文件归属元数据，不备份录音和笔记内容；这类数据库备份最长保留 7 天并受访问控制，恢复时需核对删除记录，避免恢复已注销信息。第三方服务的留存仍适用其产品规则。
账号历史副本。 已同步的转写文本、总结、目录和修订持久保存，不适用临时转写任务约 24 小时的清理规则。退出登录会停止当前设备同步，服务器历史保留；您可管理或删除记录及注销账号。注销账号后的云端副本由后台清理任务移除，最长约 5 分钟；运行备份依本节说明处理。以前按需上传的历史音频已停止对外访问；本次策略调整未执行不可恢复的历史文件批量删除。
账号安全事件记录（如注册、登录、改密和联系方式变更）最长保留 90 天，注销时删除关联记录。服务器访问日志可能包含网络运行信息，按维护及适用要求管理。涉及第三方服务处理的数据，我们依据实际服务关系和可用机制协助处理您的请求；第三方存储地点和期限以相应协议为准，不能从“国内域名”推定所有数据均不出境。
五、信息安全
应用与正式业务、更新及下载地址通过 HTTPS 通信。服务器使用密码派生值、会话令牌哈希和账号访问控制；发送给语音识别服务的音频读取地址有有效期，不作为公开下载地址提供。我们采取访问管理和安全维护措施，但不意味着所有存储内容均已加密或服务不存在风险。
请妥善保管设备，避免在不可信环境中分享敏感录音及笔记。发生个人信息安全事件时，我们将依法采取补救措施并履行相应告知及报告义务。
六、您的选择与权利
您可以查看和管理客户端内可访问的笔记、录音及聊天记录，在账号页修改昵称和密码、退出其他登录会话，通过系统或微信设置管理相关权限，或者停止使用相应云端处理功能。撤回授权不影响此前基于有效授权开展的处理。
您可在账号页输入当前密码申请注销服务器账号。此操作对 Android、iOS、小程序及网页版共用账号同时生效；在线服务中的关联录音、转写结果及账号文字历史副本一并清理。已导出文件请另行删除。若无法自助操作，可联系我们核验身份后处理。
您可向我们提出查阅、复制、更正、补充、删除个人信息、撤回同意、注销账号或解释处理规则的请求。为避免他人冒用，必要时我们会核验身份，但仅要求与核验目的相称的信息。我们将依法及时答复；不能完全满足请求时，会说明原因和可行处理方式。
七、未成年人信息
本应用主要用于办公及个人记录，不专门面向不满十四周岁的儿童。未成年人应在监护人指导下阅读本政策；涉及依法需监护人同意的个人信息处理，应取得相应同意后再使用。若监护人发现未成年人未经必要同意提交了信息，可通过下述方式联系我们核查、停止相关处理并依法删除。当前开发版本没有专门的儿童账号体系。
八、联系我们
运营主体：深圳云迅飞科技有限公司
个人信息保护联系人：谢永鹏
联系电话：17623208464
联系邮箱：1073247908@qq.com
请在邮件标题中注明“记易笔记个人信息请求”，说明您希望处理的问题及必要的记录标识。首次联系无需发送身份证完整照片、密码、私钥或其他无关敏感信息。
九、政策更新
我们会根据功能、数据处理方式和适用要求更新本政策，并公布更新日期。涉及处理目的、信息类型、接收方或权利行使方式等重大变化时，将通过适当方式提示；依法需要重新取得同意的，在取得同意后再开展相关处理。