🔒 Mindrafts 隐私政策

最后更新日期：2025年11月28日

欢迎使用 Mindrafts（以下简称"本应用"、"我们"）。我们非常重视您的隐私和数据安全。本隐私政策旨在向您说明我们如何处理您的个人信息以及本地 AI 功能相关的数据处理方式。请您在使用本应用前仔细阅读本政策内容。

一、总则

1. 本应用是一款以 本地存储 与 本地大语言模型（LLM）推理 为核心的笔记与知识管理应用。
2. 我们 不建立自有后台服务器 存储您的笔记内容，也不会将您的笔记内容上传到任何远程服务器。
3. 您在本应用中的所有笔记数据均仅保存在您本地设备上，由您自行控制与管理。
4. 除为完成 订阅购买、恢复及验证 所必需的网络通信（通过 Apple 的内购系统）以及 AI 模型下载 所需的网络通信外，本应用不会主动将您的笔记内容或可识别个人信息发送给第三方服务器。

二、我们收集的信息

当前版本的 Mindrafts 不通过开发者自建服务器 主动收集或上传 以下信息：

• 个人身份信息（如姓名、邮箱、电话号码）；
• 设备信息（如设备型号、系统版本、唯一标识符）；
• 位置信息（GPS、IP 地址等）；
• 使用行为（打开次数、操作记录、崩溃日志等）；
• 笔记、标签、图片或附件内容。

所有这些数据都仅存在于您的设备本地，除非您自行导出或分享，否则不会离开您的设备。

⚠ 关于订阅与支付信息
当您通过 App Store / Apple 内购购买、续费或恢复订阅时：

• 支付相关信息（如银行卡、Apple ID 账户信息等）由 Apple 直接处理，适用 Apple 的隐私政策；
• 我们可能仅通过系统接口获得与订阅状态相关的有限信息（例如订阅产品类型、有效期等），用于在本地判断您是否享有订阅权益；
• 我们不会获取您的完整支付卡信息，也不会将这些信息存入任何自建服务器。

三、数据的存储与安全

1. 本应用的数据（包括笔记、标签、设置以及用于本地 LLM 推理的中间结果等）仅存储或处理在您的设备中。
2. 我们不会远程访问或读取您的数据，也不会将其上传至开发者控制的服务器。
3. 本地 LLM 推理过程在您的设备上完成，模型处理您的文本输入及相关笔记内容仅用于生成结果，不会上传到远程模型或第三方云端 AI 服务。
4. 由于数据完全由您掌控，请您：
   • 定期备份设备，防止数据丢失；
   • 启用操作系统的安全功能（如密码锁、生物识别或加密存储）；
   • 在分享或导出笔记时，注意避免泄露个人敏感信息。
5. 卸载本应用或清空应用数据后，所有相关内容（包括已下载的 AI 模型）将被永久删除，无法恢复。

四、第三方服务与依赖

1. 当前版本的 Mindrafts 基于开源项目 AFFiNE 的部分代码开发，但 未接入 AFFiNE 官方的任何在线服务或云端同步功能。
2. 本应用不集成第三方统计分析 SDK（如广告跟踪 SDK、埋点分析 SDK 等），不会将您的使用行为上传用于广告或行为分析。
3. 关于 Apple 内购与订阅服务：
   • 我们使用 Apple 提供的系统内购机制（App Store / StoreKit）来完成订阅的购买、恢复与验证；
   • 在这些过程中，应用会与 Apple 的服务器进行必要的网络通信；
   • 支付与订阅相关的数据受 Apple 的隐私政策约束，我们无法控制其处理方式；
   • 我们仅在本地记录或缓存判断订阅状态所必需的最小信息（例如您是否拥有当前订阅），不会将其上传到自建服务器。
4. 关于 AI 模型下载服务：
   • 本应用支持从 HuggingFace Hub（第三方模型托管平台）下载 AI 模型到您的本地设备；
   • 下载过程中，应用会与 HuggingFace 服务器通信以获取模型文件；
   • 我们不会向 HuggingFace 发送您的任何笔记内容或个人信息，仅下载模型文件；
   • HuggingFace 可能会记录下载请求的基本信息（如 IP 地址），具体请参阅 HuggingFace 的隐私政策（https://huggingface.co/privacy）；
   • 下载的模型文件仅存储在您的本地设备上，不会被上传或分享。
5. 如果未来版本新增其他第三方服务（如云端同步、在线 AI、崩溃分析或统计工具），我们将更新本隐私政策，并在启用前征得您的明确同意。

五、本地 AI（LLM）功能说明

1. 本应用内置的大语言模型（LLM）在您的设备本地运行，用于提供智能续写、润色、总结、翻译等功能。
2. 本应用的 AI 模型需要从网络下载后才能使用。模型来源于 HuggingFace Hub 上的开源社区项目，由 Meta、Google、Alibaba、Microsoft、Mistral AI 等组织提供。
3. 您可以在应用内自行选择下载和使用哪些模型。不同模型的大小（约 400MB - 5GB）和能力有所不同，请根据您的设备存储空间和性能需求选择合适的模型。
4. 当您调用 AI 功能时，本应用会在 本地设备内存 中临时处理：
   • 您当前输入的文本；
   • 为生成结果所需的少量相关上下文（例如当前笔记中的部分内容）。
5. 这些数据仅在本地模型推理过程中使用，不会被上传到任何第三方服务器，也不会发送给远程云端模型。
6. 我们不会对本地推理过程中的具体输入内容进行远程日志记录或上传。
7. 由于 LLM 的生成具有不确定性，其输出可能：
   • 不完全准确或最新；
   • 在事实层面存在错误或遗漏；
   • 反映出训练数据中固有的偏见。
   因此，LLM 的回答并不保证完全正确或适用于所有场景，请您务必自行甄别与核实。

六、您的权利

由于本应用不通过自建服务器收集可识别您的个人信息，您对本地数据拥有完全的控制权。您可以：

• 随时创建、修改或删除您的笔记内容；
• 在应用内或通过系统功能导出或备份您的数据；
• 自行选择下载、使用或删除 AI 模型；
• 通过卸载应用或删除本地数据，彻底清除所有内容；
• 无需提交任何请求即可实现"数据删除"与"退出"操作。

如未来某些功能需要远程存储或账号体系，我们会在收集前另行征求您的授权，届时您也将拥有访问、更正与删除这些数据的权利。

七、儿童隐私保护

本应用面向一般用户设计，不针对儿童提供特定服务。
我们不会主动收集或存储任何未满 18 岁未成年人的可识别信息。
在当前完全本地存储的架构下，未成年人数据如有存在，亦仅存储在其个人设备中并由其监护人负责管理。

八、政策更新

1. 本隐私政策随应用版本自动更新，更新后版本将内置于新应用中一并发布。
2. 我们不会通过弹窗或邮件单独通知更新，请您在更新应用后查看最新政策。
3. 若未来版本引入新的联网或云服务（包括但不限于账号系统、云同步、在线 AI 或统计分析），我们将显著提示您阅读并同意新版隐私政策后再使用相关功能。

九、免责声明（与 AI 相关）

1. 本应用提供的本地 LLM 功能仅用于提高您的记录与写作效率，不构成任何专业建议。
2. 您应当对 AI 生成的内容进行独立判断与审核，尤其在涉及医疗、法律、金融、投资、安全等高风险领域时，应咨询具有资质的专业人士。
3. 因您误信或不当使用 AI 生成内容而产生的任何后果（包括但不限于经济损失、人身损害、数据泄露等），由您自行承担责任。
4. AI 模型由第三方组织开发并开源发布，我们不对模型本身的质量、准确性或适用性负责。

十、联系我们

如您对本隐私政策有任何问题、建议或疑虑，请通过以下方式与我们联系：

📧 Email: mindrafts.ai@gmail.com

我们将尽力在合理时间内回复您的咨询。

十一、附注

1. 本隐私政策适用于当前版本的 Mindrafts（本地笔记 + 本地 LLM 版本）。
2. 若未来发布含更多在线功能的版本，我们将提供相应的《Mindrafts 隐私政策（联网版 / 云端版）》并另行声明。