Политика конфиденциальности Jiyi Note

Дата обновления: 20 октября 2026 г. (текстовая история аккаунта по умолчанию и локальное хранение аудио)

Дата вступления в силу: 7 октября 2026 г.

Оператор: Shenzhen Yunxunfei Technology Co., Ltd.

Настоящая политика распространяется на приложения Jiyi Note для Android и iOS, мини-программу WeChat, веб-версию и сопутствующие сервисы, предоставляемые компанией Shenzhen Yunxunfei Technology Co., Ltd. (далее — «мы»). Мы предоставляем функции записи звука, импорта аудио, расшифровки речи, организации заметок, вопросов и ответов по заметкам и экспорта документов; на всех платформах используется единая серверная учётная запись. Расшифровка речи, AI-организация и вопросы-ответы требуют обработки через интернет. После входа в учётную запись текст расшифровки, сводки и каталог записей по умолчанию автоматически сохраняются на сервере; в рамках одной учётной записи можно просматривать синхронизированную историю на разных устройствах без отдельного включения облачной синхронизации. Исходное аудио остаётся на записывающем телефоне или карте-диктофоне, а личные чаты по-прежнему определяются данными на этом устройстве. Для входа в веб-версию необходимо прочитать и отметить согласие с пользовательским соглашением, включающим настоящую политику конфиденциальности; конкретные объёмы и сроки хранения указаны ниже.

Пожалуйста, ознакомьтесь с настоящей политикой перед использованием соответствующих функций. Аудио, транскрипции и заметки могут содержать личную информацию вашу или других лиц; перед записью, импортом или загрузкой информации других лиц убедитесь, что вы получили необходимые разрешения в соответствии с законом. Не предоставляйте удостоверения личности, банковские карты, сведения о здоровье и другие чувствительные данные, не относящиеся к используемым функциям. В отношении чувствительной личной информации или обработки, требующей отдельного согласия по закону, мы должны дополнительно выполнить требования об уведомлении и согласии в соответствии с применимым законодательством; настоящая политика не заменяет эти требования.

I. Информация, которую мы обрабатываем, и цели её обработки

Запись и импорт аудио. Когда вы запускаете запись на телефоне, приложение использует микрофон для захвата аудио и сохраняет на устройстве запись и соответствующие сведения о ней, такие как название, время начала и длительность. Вы также можете выбрать аудио через системный файловый менеджер или системный обмен. Приложение обрабатывает только выбранные вами файлы или файлы, переданные приложению для открытия, и не требует доступа к вашим контактам, SMS или местоположению.

Голосовая транскрибация. При использовании облачной транскрибации приложение отправляет на наш сервер предоставленное вами аудио, имя файла, языковые настройки, параметры различения говорящих и обработки слов-паразитов и обрабатывает их через сервис распознавания речи. Соответствующие поставщики услуг должны получить аудиоконтент для выполнения распознавания. Сама запись может содержать голос или содержание разговора, позволяющие идентифицировать личность; текущая функция не предназначена для аутентификации личности по голосовому отпечатку.

Обработка заметок и вопросы-ответы с ИИ. Для создания сводок, ключевых пунктов, задач и интеллект-карт сервер обрабатывает текст расшифровки и обращается к сервису большой модели. При использовании вопросов-ответов по заметкам приложение отправляет ваш вопрос, название выбранной заметки, время, сводку, расшифровку, ключевые пункты, задачи и соответствующие недавние диалоги. Даже если заметки хранятся на телефоне, при выборе заметки для вопросов-ответов соответствующий контент передаётся в облако для обработки.

Серверный аккаунт и настройки. При регистрации, входе и управлении аккаунтом мы обрабатываем имя пользователя, никнейм, информацию для проверки пароля, ID аккаунта, сеанс, а также версию и время политики конфиденциальности, согласованной при регистрации. Пароль передается по HTTPS; сервер постоянно хранит только случайную соль и производное значение scrypt и не хранит пароль в открытом виде. Сервер выдает случайный токен для сеанса входа и сохраняет только его хеш; сеанс действует максимум 30 дней; изменение пароля, восстановление пароля, выход из системы или отзыв сеанса могут досрочно сделать соответствующий токен недействительным. Клиент сохраняет только сеанс входа и базовую информацию аккаунта; Android использует шифрование Android Keystore, iOS использует системную связку ключей для хранения сеанса входа, а мини-программа использует изолированное локальное хранилище WeChat. Новый зарегистрированный аккаунт может выбрать подтверждение номера телефона по SMS или подтверждение адреса электронной почты по email; для регистрации достаточно выполнить любой из этих пунктов; для входа используются только аккаунт и пароль, а номер телефона, email и коды подтверждения не используются как дополнительные способы входа. Исторические аккаунты могут в управлении аккаунтом после проверки текущего пароля привязать или заменить номер телефона и email. Мы сохраняем привязанные контактные данные для проверки при регистрации, восстановления пароля и безопасности аккаунта и не используем их для маркетинга. Для восстановления пароля требуется подтвердить любой из привязанных контактных данных; после сброса старые сеансы входа становятся недействительными. Коды подтверждения по email отправляются через Alibaba Cloud Email Push, SMS отправляются через сервис Alibaba Cloud SMS; срок действия кода подтверждения — 5 минут, сервер хранит только проверочное значение кода подтверждения с ключом процесса, а записи лимитов отправки хранятся максимум 24 часа. Мы не вызываем вход через WeChat для получения OpenID.

История и управление чатами. Клиент хранит на устройстве заметки, категории, ссылки на записи и историю чатов раздельно по ID серверного аккаунта и не относит автоматически старые данные без входа к новому аккаунту. После переключения аккаунта локальные записи других аккаунтов не отображаются. Облачные задачи временной расшифровки и аудио связаны с аккаунтом и используются только для обработки и краткосрочного получения результатов, а сервер проверяет права доступа. Задачи временной расшифровки и текстовая история аккаунта хранятся раздельно; о текстовой истории аккаунта см. следующий абзац.

Текстовая история аккаунта и локальное аудио. После входа заголовки, категории, время, дословные расшифровки, протоколы, задачи, интеллект-карты, говорящие, метки, языковые версии, исходные тексты и текстовые редакции существующих и новых записей автоматически загружаются и сохраняются на постоянной основе, а для нерасшифрованных записей синхронизируется информация о каталоге. Локальные пути к файлам и личные чаты в этот объём не входят. Телефон и веб-версия того же аккаунта могут синхронизировать изменения текста; при одновременном изменении сохраняются конфликтующие версии для сверки. Источник карты-диктофона связывается по хешу идентификатора файла, локальный путь устройства не загружается. Исходное аудио остаётся на записывающем телефоне или карте-диктофоне и больше не загружается, не скачивается и не воспроизводится между устройствами через историю аккаунта; выбранное на веб-странице локальное аудио воспроизводится только в текущем браузере. При отсутствии сети на устройстве текст ожидает подключения для досылки, а фоновая синхронизация ограничена системным планированием и сетевыми условиями. Пояснения см. в разделе История аккаунта и хранение.

Экспорт и обмен документами. При создании документа Word или PowerPoint серверная сторона обрабатывает выбранный вами результат заметок и создаёт файл. Скачанный документ может быть отправлен вами через системную функцию обмена в выбранное вами приложение или получателю. После передачи информация обрабатывается соответствующим получателем по его правилам, поэтому внимательно выбирайте круг получателей.

Сетевая работа и обновление версии. Приложение обращается к интерфейсам сервиса и обновлений; сервер может получать необходимые для сетевого соединения сведения, такие как IP-адрес, время запроса, путь запроса, тип клиента и статус ответа, для предоставления сетевых сервисов, эксплуатации и обслуживания и устранения неполадок. Текущие домены сервиса и обновлений приложения — api.yunxunfei.cn, домены официального сайта и загрузки — jiyi.yunxunfei.cn. Проверка обновлений получает информацию о версии и загрузке; после нажатия загрузки браузер обрабатывает взаимодействие загрузки и установки.

Связь и обратная связь. Когда вы связываетесь с нами по телефону или email, указанным в настоящей политике, мы обрабатываем предоставленные вами контактные данные, описание проблемы и необходимые подтверждающие материалы для ответа и проверки вашего запроса. Не отправляйте пароль учётной записи или полные не относящиеся к делу аудиоматериалы.

Членство и платёжные заказы. Когда вы самостоятельно покупаете, продлеваете или повышаете уровень членства, служба аккаунта сохраняет тарифный план, срок действия, номер заказа, платёжный канал, сумму, валюту, статус платежа, транзакционный номер и статус сверки прав, чтобы завершить оплату, предоставить права и проверить возвраты. Для заказов по кредитной карте также сохраняются применённый в этом предложении обменный курс и исходная сумма в юанях. Разовая покупка не продлевается автоматически, а покупка членства не меняет принятую по умолчанию стратегию сохранения текста в аккаунте. Текущая версия iOS только отображает права аккаунта и не предоставляет точку входа для покупки внутри приложения.

Код подтверждения по SMS. Когда вы самостоятельно запрашиваете код подтверждения для регистрации, привязки номера телефона или восстановления пароля, мы передаём номер телефона и содержимое кода в сервис SMS Alibaba Cloud для отправки проверочного SMS. Приложение не читает SMS на телефоне, код подтверждения вы вводите самостоятельно. Сервер не хранит код подтверждения в открытом виде, а временно сохраняет только HMAC-значение проверки кода; код действителен в течение 5 минут и становится недействительным после однократного использования. Номер телефона, исходный IP и время запроса на отправку используются для ограничения частоты и расходов на отправку; ограничение отправки использует записи за последние 24 часа, а при последующих отправках записи за пределами временного диапазона удаляются. Если код подтверждения используется для восстановления пароля, после успешного сброса исходный пароль и все сеансы входа становятся недействительными.

Восстановление аккаунта. Пароль можно сбросить с помощью кода подтверждения, отправленного на привязанный к аккаунту номер телефона или email; коды восстановления больше не предоставляются. После успешного сброса все старые сеансы становятся недействительными; войдите, используя аккаунт и новый пароль. Исторические аккаунты без привязанных контактных данных могут после входа привязать их в управлении аккаунтом; если войти невозможно и контактные данные не привязаны, можно обратиться по указанным в настоящей политике контактным данным для проверки и обработки.

II. Системные разрешения

Разрешение на микрофон: используется для записи, которую вы запускаете по своей инициативе. Вы можете отклонить разрешение или отозвать его в настройках системы; после отклонения функция записи на телефоне будет недоступна, однако другие функции, не зависящие от микрофона, не должны прекращать работу только из-за отклонения этого разрешения.

Разрешение на уведомления: используется для отображения статуса записи, загрузки или обработки задач. Поведение отображения уведомлений также зависит от версии системы Android и правил фоновых служб; вы можете управлять этим в настройках системы.

Разрешения, связанные с фоновой службой, сетью, блокировкой пробуждения и вибрацией: используются для работы записи и задач обработки, сетевых запросов и соответствующих рабочих уведомлений. Некоторые из них относятся к обычным системным разрешениям или типам фоновых служб, и не для каждого появляется отдельное окно авторизации. Вы можете остановить задачу или управлять фоновой работой приложения через системные настройки.

При импорте аудио через системный выбор файлов доступ к файлам инициируется вашим активным выбором. Основное приложение Android в настоящее время не запрашивает разрешения на контакты, SMS и геолокацию. iOS не читает контакты, SMS или геолокацию устройства; когда вы активно фотографируете изображение для заметки-вопроса, запрашивается разрешение камеры и обрабатывается только выбранное вами вложение. При подключении карты записи iOS запрашивает разрешение Bluetooth, а при подключении к точке доступа карты записи для загрузки аудио запрашивает разрешение локальной сети — для обнаружения, управления устройством и передачи аудио, а не для отслеживания местоположения. Идентификатор устройства и состояние подключения карты записи используются для подключения устройства и управления файлами. Разрешения iOS на микрофон, камеру, Bluetooth и локальную сеть можно управлять в системных настройках. Если в будущем будут добавлены новые разрешения или изменено их назначение, мы предоставим дополнительные пояснения и получим авторизацию в соответствии с требованиями.

Разрешения мини-программы WeChat. WeChat обрабатывает информацию о работе мини-программы согласно механизмам своей платформы. Запись в мини-программе запрашивает разрешение на запись; при импорте аудио или добавлении изображений в вопросы и ответы по заметкам обрабатываются только выбранные вами файлы или изображения. При отправке вопроса с изображением выбранное изображение загружается на сервер и передаётся соответствующему сервису модели для анализа. Разрешениями можно управлять в настройках WeChat.

III. Сторонние сервисы и предоставление информации

Оплата картой: PayPal. Когда вы выбираете оплату зарубежной картой Visa / Mastercard и отправляете данные карты, официальный PayPal Android SDK передаёт номер карты, срок действия, код безопасности, имя держателя карты и страну/регион выставления счёта напрямую в PayPal для завершения оплаты банковской картой и необходимой банковской проверки. PayPal обрабатывает платёжную информацию и информацию о контроле рисков по своим правилам; серверы Jiyi Note не получают и не сохраняют полный номер карты и код безопасности, а также не сохраняют карту для этой разовой оплаты. Бэкенд предоставляет PayPal номер заказа, сумму, валюту и информацию о торговце-получателе, получает подписанные платёжные уведомления и проверяет статус поступления средств. Соответствующие правила см. в Заявлении о конфиденциальности PayPal.

Другие платёжные каналы. Когда вы выбираете доступные в данный момент WeChat Pay или Alipay, приложение может завершить платёж через их платёжные компоненты; серверная часть предоставляет информацию о заказе и получении средств и проверяет результат платежа; соответствующие платёжные организации обрабатывают информацию, которую вы передаёте в их платёжном процессе, согласно их собственным правилам. Платёжные организации не получают ваши записи, заметки или пароль учётной записи в связи с данной оплатой членства.

Проверка по SMS: сервис SMS Alibaba Cloud. Для выполнения инициированной вами проверки при регистрации, привязки номера телефона или восстановления пароля серверная часть предоставляет Alibaba Cloud принимающий номер телефона, код подтверждения, а также информацию о подписи SMS и шаблоне, но не предоставляет пароль учётной записи или записи и заметки. Соответствующие правила см. в Политике конфиденциальности Alibaba Cloud.

Распознавание речи: ElevenLabs. Серверная сторона предоставляет ElevenLabs аудио, которое вы самостоятельно отправляете, или, после включения вами текста в реальном времени и перевода, фрагменты аудио в реальном времени для создания текста транскрибации, временных меток и результатов различения говорящих внутри записи. Соответствующие правила см. в Политике конфиденциальности ElevenLabs. Различение говорящих внутри записи не равно идентификации личности по голосовому отпечатку между записями.

Обработка текста, вопросы и ответы и перевод: открытая платформа DeepSeek. Серверная сторона предоставляет текст транскрибации, выбранные заметки, вопросы и недавний контекст, необходимые для выполнения задачи; если вы самостоятельно добавляете вложения, также обрабатываются извлечённый из вложений текст и содержимое изображений. Используется для создания резюме, ключевых пунктов, задач, интеллект-карт, ответов на вопросы и переводов. Соответствующие правила см. в Политике конфиденциальности DeepSeek. Объём хранения и обработки третьей стороной определяется её соглашением и фактическими настройками учётной записи. После первого включения функции реального времени сворачивание отображения во время текущей записи не остановит уже включённую транскрибацию или перевод; после остановки записи отправка аудио в реальном времени прекращается.

Указанные AI-сервисы вызываются через бизнес-сервер и не требуют отдельной установки соответствующих приложений на телефон. Приложение Android использует базовые компоненты AndroidX, корутины Kotlin и аудиокодирование LAME и т. п.; iOS использует системную запись, связку ключей, выбор фото и другие возможности, а через AiPenSDK и PLAUD SDK для карты записи поддерживает подключение совместимых карт записи, управление и передачу файлов. Необходимые Bluetooth, идентификатор устройства и аудио используются только для функций соответствующего устройства; облачная транскрипция и AI-обработка по-прежнему вызываются через указанный бизнес-сервер. Текущая версия не включает сторонние SDK для рекламы или персонализированного маркетинга.

Мы не будем публично раскрывать ваши записи, заметки или вопросы только из-за использования вами этого приложения. При предоставлении информации третьим лицам мы должны в зависимости от конкретных отношений обработки выполнять необходимые обязанности по уведомлению, получению согласия, поручению или иные установленные законом обязанности; за исключением случаев, предусмотренных законом. Ссылки на правила третьих лиц помогают вам понять их способы обработки и не освобождают нас от ответственности.

IV. Хранение и удаление информации

Информация на устройстве. Сеанс входа, заметки, история чатов, предпочтения и внутриприложенческое аудио хранятся на устройстве. Записи можно удалить через соответствующий раздел или очистить данные приложения через систему. После удаления учётной записи локальные записи этой учётной записи больше не отображаются, но файлы, уже экспортированные или переданные за пределы приложения, не удаляются сервером и требуют отдельной обработки с вашей стороны.

Информация на сервере. Для выполнения инициированных вами расшифровки, обработки, вопросов и ответов или экспорта соответствующие материалы необходимо временно передать на сервер. История расшифровок и сводок аккаунта сохраняется отдельно на постоянной основе; для личных чатов и экспортированных файлов отдельная постоянная облачная история не создаётся. После завершения задачи расшифровки аудио и результаты задачи хранятся около 24 часов для получения клиентом, затем удаляются задачей очистки, запускаемой каждые 5 минут; незавершённые сеансы записи очищаются примерно через 24 часа после последней активности, а необходимые файлы сохраняются на время всё ещё выполняющихся задач. Исходные записи и личные чаты в основном хранятся на используемом вами устройстве, поэтому своевременно забирайте результаты обработки и самостоятельно создавайте резервные копии аудио, которое нужно сохранить надолго. Удаление аккаунта удаляет временные файлы и результаты этого аккаунта в онлайн-сервисах. Сервер ежедневно создаёт резервные копии базы данных аккаунтов и метаданных принадлежности файлов, но не создаёт резервные копии записей и содержимого заметок; такие резервные копии базы данных хранятся не более 7 дней и защищены контролем доступа, а при восстановлении необходимо сверять записи об удалении, чтобы не восстановить удалённую информацию. Хранение в сторонних сервисах по-прежнему регулируется их собственными правилами.

Копии истории аккаунта. Синхронизированные тексты расшифровок, сводки, каталоги и редакции сохраняются на постоянной основе и не подпадают под правило очистки задач временной расшифровки примерно через 24 часа. Выход из системы останавливает синхронизацию текущего устройства, а серверная история сохраняется; вы можете управлять записями или удалять их, а также удалить аккаунт. Облачные копии после удаления аккаунта удаляются фоновой задачей очистки в течение максимум примерно 5 минут; работающие резервные копии обрабатываются согласно настоящему разделу. Ранее загруженное по запросу аудио истории больше не доступно извне; в рамках этого изменения политики массовое необратимое удаление исторических файлов не выполнялось.

Записи о событиях безопасности аккаунта (например, регистрация, вход, смена пароля и изменение контактных данных) хранятся максимум 90 дней и удаляются вместе со связанными записями при удалении аккаунта. Журналы доступа к серверу могут содержать информацию о работе сети и управляются в соответствии с требованиями сопровождения и применимыми требованиями. В отношении данных, обрабатываемых третьими сторонами, мы помогаем обрабатывать ваши запросы на основе фактических сервисных отношений и доступных механизмов; места и сроки хранения у третьих сторон определяются соответствующими соглашениями, и по «домену внутри страны» нельзя предполагать, что все данные не передаются за границу.

V. Информационная безопасность

Приложение взаимодействует с официальными бизнес-сервисами, обновлениями и адресами загрузки по HTTPS. Сервер использует производные значения пароля, хеши токенов сеанса и управление доступом к учётным записям; адрес чтения аудио, отправляемого в службу распознавания речи, имеет срок действия и не предоставляется как публичный адрес загрузки. Мы принимаем меры по управлению доступом и обеспечению безопасности, но это не означает, что всё сохранённое содержимое зашифровано или что услуга не подвержена рискам.

Пожалуйста, бережно храните устройство и избегайте передачи чувствительных записей и заметок в недоверенной среде. В случае инцидента безопасности персональных данных мы примем меры по устранению последствий в соответствии с законом и выполним соответствующие обязанности по уведомлению и отчётности.

VI. Ваш выбор и права

Вы можете просматривать и управлять доступными в клиенте заметками, записями и историей чатов, изменять никнейм и пароль на странице аккаунта, завершать другие сеансы входа, управлять соответствующими разрешениями через настройки системы или WeChat, а также прекращать использование соответствующих функций облачной обработки. Отзыв согласия не влияет на обработку, ранее осуществлённую на основании действующего согласия.

На странице аккаунта вы можете ввести текущий пароль и запросить удаление серверного аккаунта. Эта операция одновременно действует для общего аккаунта в Android, iOS, мини-программе и веб-версии; связанные записи, результаты расшифровки и копии текстовой истории аккаунта в онлайн-сервисах также очищаются. Экспортированные файлы удалите отдельно. Если вы не можете выполнить операцию самостоятельно, свяжитесь с нами для обработки после проверки личности.

Вы можете обратиться к нам с запросом на ознакомление, копирование, исправление, дополнение, удаление персональной информации, отзыв согласия, удаление аккаунта или разъяснение правил обработки. Во избежание выдачи себя за другое лицо мы при необходимости проверим личность, но запросим только информацию, соразмерную цели проверки. Мы своевременно ответим в соответствии с законом; если запрос не может быть удовлетворён полностью, мы объясним причину и возможные способы решения.

VII. Информация о несовершеннолетних

Это приложение предназначено в основном для офисной работы и личных записей и не ориентировано специально на детей младше четырнадцати лет. Несовершеннолетние должны ознакомиться с настоящей политикой под руководством опекуна; если обработка персональных данных требует согласия опекуна по закону, такое согласие должно быть получено до использования. Если опекун обнаружит, что несовершеннолетний предоставил информацию без необходимого согласия, он может связаться с нами указанным ниже способом для проверки, прекращения соответствующей обработки и удаления в соответствии с законом. В текущей разрабатываемой версии нет отдельной системы детских аккаунтов.

Восемь, свяжитесь с нами

Оператор: Shenzhen Yunxunfei Technology Co., Ltd.

Контактное лицо по защите персональной информации: Се Юнпэн

Контактный телефон: 17623208464

Контактный адрес электронной почты: 1073247908@qq.com

В теме письма укажите «Запрос о персональных данных Jiyi Note», опишите вопрос, который вы хотите решить, и необходимые идентификаторы записей. При первом обращении не нужно отправлять полную фотографию удостоверения личности, пароли, закрытые ключи или другую не относящуюся к делу чувствительную информацию.

IX. Обновление политики

Мы будем обновлять эту политику в зависимости от функций, способов обработки данных и применимых требований и публиковать дату обновления. При существенных изменениях, касающихся целей обработки, типов информации, получателей или способов осуществления прав, мы уведомим надлежащим образом; если по закону требуется повторное получение согласия, соответствующая обработка будет осуществляться после его получения.

Публичный адрес политики конфиденциальности: https://jiyi.yunxunfei.cn/privacy.html