你的想法，只属于你。

简要说明

Second Brain 无需账户即可使用。你的资料库（记录、录音、附件、任务、笔记以及由它们生成的一切）都存储在你的设备上。没有账户时，App 不会向我们发送任何内容。

以下三种情况会改变这一点，而且每一种都需要你自行选择：

• iCloud 同步（Light 和 Pro）会将你的资料库复制到你自己的私密 iCloud 存储空间。我们无法读取。
• 云端 AI（“Luna”）会在设备端 AI 无法处理或你选择使用 Luna 时，将单次请求所需的文字经由我们的服务器发送给 OpenAI。如果 Luna 是你的引擎，你的 iPhone 没有听清的录音也会经由同一路径发送以供转写。除非你登录并将其打开，否则不会发送任何内容。
• 账户（通过 Apple 登录）会让我们的服务器保存少量记录：一个经过单向哈希处理的账户 ID、你的方案、你的同意选项以及你的用量计数。我们从不向 Apple 索取你的姓名或电子邮件地址。

本政策适用于 iPhone 和 iPad 版 Second Brain App 以及本网站，二者均由 TOPSOL（“我们”）发布。App 自身的设置 → 你的数据如何处理页面以更简短的形式说明了同样的内容。

我们收集的信息

这里的“收集”是指离开你的设备、并保存在我们可以读取之处的数据。仅进入你自己 iCloud 存储空间的数据不属于我们收集的数据。

追踪：App 从不请求 Apple 的追踪许可，因此从不读取你的广告标识符，iOS 也会阻止 Meta SDK 中需要该许可的部分。Meta 根据上述事件，借助其 Aggregated Event Measurement 和 Apple 的 SKAdNetwork，以汇总的方式衡量我们的广告。我们不在 App 中展示广告，也不与数据经纪商共享任何内容。

保留在你设备上的内容

Second Brain 会将你的资料库存储在它在你设备上的私有存储空间中，受 iOS 数据保护和你的设备密码保护：

• 记录：你说出或输入的内容，与你的原话完全一致，以及你对其所做的任何更正。
• 录音和附件：你添加的音频、照片、PDF、文件和链接，以及在你的设备上从中读取的文字。
• 由它们生成的内容：任务、日程、笔记、灵感、项目、确认历史和撤销历史。
• 搜索数据：基于语义的搜索索引，在你的设备上使用 Apple 的语言模型构建。
• 设置：语言、提醒、小组件、AI 选项，以及你选择的日历。
• iOS 钥匙串中：你的登录会话，以及免费语音记录、智能填写和提问的每月计数。该计数只包含数字，并且只保留在这台设备上，即使重新安装 App 也是如此。

访客资料库和每个已登录的账户在设备上分别使用独立的存储空间。如果你使用 iCloud 云备份或加密的电脑备份，Apple 可能会将这些数据包含在你 Apple 账户下的相应备份中。我们无法访问这些备份。

小组件和 Spotlight。只有当你打开在小组件中显示标题时，小组件才会显示条目标题。只有当你打开在 Spotlight 中显示已保存的条目时，已保存的条目才会出现在 Spotlight 中。两者都只保留在你的设备上。

设备端 AI 与云端的 Luna

设备端 AI

在支持的设备上，智能填写、整理、回答和摘要都在 Apple 的设备端模型上运行。你写下的内容不会离开你的设备，设备端使用也绝不会计入云端额度。

Luna，我们的云端 AI

Luna 是由 OpenAI 提供、由我们自己的服务器调用的模型。你的设备从不直接连接 OpenAI，App 中也没有 API 密钥。只有当你已登录并打开使用 Luna 整理和回答时，Luna 才会运行。当设备端 AI 不可用或无法完成请求时会使用它；如果你使用 Light 或 Pro 并选择 Luna 作为引擎，则会优先使用它。关闭该开关会立即停止新的云端 AI 请求。

每次请求只会发送该请求所需的文字：

• 整理和智能填写：正在整理的记录文字（包括在你的设备上从附加的照片或 PDF 中读取的文字）、你的时区和语言，以及你最多 30 个项目的名称和简短摘要。
• 转写录音（选择 Luna 作为引擎的 Light 和 Pro）：仅当你的 iPhone 没有听清其中的话时，发送录音本身，以及你的语言和一份简短的词汇提示列表。见下文语音、语音识别和录音。
• 向你的笔记提问：你的问题，以及你的设备挑选出的最多 12 个相关已保存条目的简短摘录。
• 整理笔记（Light 和 Pro）：你要求整理的那条笔记的文字。
• 每日摘要（Pro）：当天到期事项的数量，以及你当天最多 10 个条目的简短摘录。

绝不会发送：图片或文件本身；音频（按语音、语音识别和录音所述发送给 Luna 转写的录音除外）；标记为仅保留在这台 iPhone 上的记录；你在“日历”App 中的日程；你的姓名或电子邮件地址（我们没有这些信息）；任何可能让 OpenAI 知道你是谁的标识符。

保存多久

我们的服务器会将结果保存最多 24 小时，这样中断的请求可以直接完成，而不会重复运行，也不会重复扣除你的额度。之后文字会被删除，仅保留一份不含内容的回执（请求的单向哈希值、它所用条目的 ID 以及时间），最长保存一年，用于额度核算。永久删除某个条目时，也会删除由它生成的所有结果；删除账户则会删除全部结果。

为转写而发送的录音，我们完全不存储。进入回执的只有它的单向哈希值，用于完成或退还该请求；其转写文本与结果一起保存同样的 24 小时。

我们要求 OpenAI 不存储响应。根据其 API 条款，OpenAI 不会使用这些数据训练其模型。它可能会在有限时间内保留输入和输出，以监控滥用行为，详见其 API 数据政策。

AI 生成的建议和回答可能有误。正因如此，每个智能填写字段在保存前都可以检查，每个回答也都会列出来源。

iCloud 同步

使用 Light 或 Pro 时，你可以打开同步我的资料库。之后，你的资料库（包括记录、条目、项目、更正、历史和附件）会存储在你自己 iCloud 账户中的私有 CloudKit 数据库里，让你的各台设备保持同步。Apple 会依据其自身的隐私政策存储这些数据。我们作为开发者无法读取你的私密 iCloud 数据，我们的服务器也从不会收到你资料库的副本。

标记为仅保留在这台 iPhone 上的记录绝不会同步。同步打开时，iOS 可能会通过 Apple 的推送服务传送静默通知，告知 App 有内容发生了变化。不会向我们发送任何推送令牌。

你的账户和我们的服务器

账户是可选的。当你通过 Apple 登录时，我们不请求姓名，也不请求电子邮件地址。我们的服务器运行在 Cloudflare 上，会保存：

• 账户 ID：Apple 提供给我们的标识符的单向哈希值。不存储原始的 Apple 标识符。
• 登录数据：会话（仅以哈希值存储，30 天后过期），以及 Apple 的登录令牌（经过加密，仅用于在你删除账户时将其撤销）。
• 设备验证：Apple 的 App Attest 在你登录的每台设备上（最多 20 台）创建的公钥，让服务器知道它正在与正版的 Second Brain 通信。
• 你的选择和方案：同步和云端 AI 是否打开、你的方案及其续订日期，以及 Apple 为确认方案而发送的交易。
• 用量计数：你本月已使用了多少云端额度。
• 云端 AI 结果，按上文所述短暂保存。

为防止服务被滥用，服务器会短暂保存你的 IP 地址与当前分钟组合后的单向哈希值，并在几分钟内删除。我们不保留请求日志，我们的服务器也从不会收到你的资料库。

网页导入（Pro）：当你要求导入某个网页的文字时，我们的服务器会自行获取该公开网页，并将其中可读的文字返回到你的设备。网页的地址和文字不会被存储，也不会发送给 Luna。

语音、语音识别和录音

语音记录仅在你录音时使用麦克风。语音会通过 Apple 的语音识别在你的设备上转写。你的录音不会为了转写而发送给 Apple 或我们，不过首次使用某种语言时会下载 Apple 的语音文件。有一个例外，下文说明。

录音何时发送给 Luna。自 2026 年 11 月 4 日起：如果你使用 Light 或 Pro，在设置中选择了 Luna 作为引擎，并且你的 iPhone 没有听清所听到的话（其语音识别的置信度较低，或没有得出最终转写文本），录音本身会在 Luna 整理之前发送给 Luna 转写。你的 iPhone 听清的录音不会发送，一如既往，只发送其转写文本。录音只传输一次，经加密连接到达我们的服务器，再到 OpenAI 的语音转文字模型（gpt-transcribe）。我们不会存储它：进入我们使用记录的只有录音的单向哈希值，用于完成被中断的请求和退还失败的请求；转写文本与 AI 结果一起最多保存 24 小时，与其他结果相同。转写加整理一段录音合计算作你方案每月额度中的一次云端 AI 记录。以上均不适用于设备端引擎、免费方案或标记为仅保留在这台 iPhone 上的记录：这些始终在你的设备上转写。在云端 AI 打开的情况下，你仍然可以在检查界面点按用 Luna 重新转写自行发送录音，处理方式相同。

词汇提示。为了把名称拼写正确，App 会给语音模型一份需要留意的简短词语列表：你的项目和标签的名称，以及出现在你已保存条目标题中的名称。这份列表会提供给你设备上的 Apple 语音识别；随发送给 Luna 的录音，也会提供给我们的服务器和 OpenAI。我们的服务器和 OpenAI 在请求结束后都不会保留它。

录音保存在你的资料库中。转写完成后，音频会在保存 7 天后删除，除非你点按保留这段录音。转写失败的录音会一直保留到你删除为止。音频删除后，转写文本仍会保留。

已连接的 AI 应用

Pro，可选。你可以允许 Claude 或 ChatGPT 等 AI 应用向 Second Brain 添加任务、日程和笔记。连接时使用应用中显示的一次性代码；网页上不会进行密码或 Apple 登录。为此功能，我们的服务器会保存：

• 连接：应用的名称、连接时间和上次使用时间，以及其访问令牌的单向哈希。你可以随时在已连接的 App中断开连接。
• 正在送达的项目：应用请求添加的内容会在服务器收件箱中等待，直到你的 iPhone 保存后删除。未被取走的内容 30 天后删除。
• 你的项目名称（仅 ID 和名称）：在有应用连接期间保存，以便应用归类项目。
• 你的未完成任务：仅当你开启允许已连接的应用查看未完成任务时。保存未完成任务的标题、截止日期、优先级和项目名称，以便应用列出、完成和改期。关闭后会立即从服务器删除。

当应用添加内容时，通过 Apple 推送服务发送到你 iPhone 的通知会包含该项目的文本和细节，以便立即显示并保存。已连接的应用无法读取你的笔记。除非你选择不经检查就保存某个应用的项目，否则应用添加的每一项都会在应用内等待你确认；它可以撤销，并标明来自哪个应用。以这种方式创建的项目，除我们的政策外，还受你所使用的 AI 应用的隐私政策约束。

权限

你可以在 iOS 设置 → Second Brain 中更改其中任何一项。App 从不会请求你的位置或通讯录。

购买

Light 和 Pro 通过 Apple 的 App Store 销售。付款在你与 Apple 之间进行，受 Apple 的隐私政策约束，我们从不会看到你的付款详情。购买方案无需账户：你的 iPhone 会验证 Apple 签名的交易，我们的服务器不会保存与此次购买有关的任何信息。如果你登录，我们的服务器会验证该交易并将其与你的账户一起存储，这样方案就能跟随你到其他设备上。未登录时进行的购买会关联到第一个发送它的账户。我们的服务器还会接收 Apple 关于续订、退款和取消的通知，并且只将其应用于已关联账户的购买，以确保你的方案状态正确。

服务提供商

Second Brain 包含一个第三方 SDK：Meta 的 SDK，仅用于衡量我们的广告效果。它无法访问你的资料库，App 中也没有其他分析、广告或崩溃报告代码。以下公司代表我们处理数据，且各自仅用于所列用途：

• Apple：通过 Apple 登录、App Attest、App Store 和购买、你自己账户中的 iCloud 同步、用于同步的推送传送，以及设备端 AI 和语音模型。
• Cloudflare：托管我们的服务器及其数据库，并将请求路由到服务器。
• OpenAI：按上文所述，为你允许的云端 AI 请求运行 Luna，包括转写发送给它的录音。
• Meta：根据 App 内其 SDK 发送的、我们收集的信息中所列的事件，衡量我们在 Facebook 和 Instagram 上的广告效果。Meta 依照其自己的隐私政策处理这些数据。

我们不会出售或出租个人数据。除 Meta 为我们进行的广告效果衡量外，我们不与广告商或数据经纪商共享任何内容。如法律要求，我们可能会披露信息。由于我们掌握的信息极少，能够披露的内容也很少。

保存期限

导出和删除

一切都由你掌控，就在 App 中：

• 导出：通过设置 → 准备导出可创建一个 ZIP 文件，其中包含你的整个资料库、你的原始文件，以及一份无法包含在内的项目清单。
• 从这台设备上删除：通过设置 → 删除所有本地数据可移除这台设备上的资料库。这不会删除你的账户或其 iCloud 副本。
• 删除你的账户：通过设置 → 云端同步与 AI 选项 → 删除账户和资料库可删除你的 iCloud 副本、我们服务器上与该账户有关的所有内容，以及这台设备上该账户的资料库，并撤销 Second Brain 的“通过 Apple 登录”访问权限。

账户删除后，我们的服务器只会保留一个不含内容的标记：被标记为已删除的哈希账户 ID、其用量计数，以及其购买标识符和设备标识符的单向哈希值。这个标记能让中断的删除操作得以完成，并防止同一笔购买或免费云端体验被重复领取。它不包含任何内容、姓名或电子邮件地址。分步说明请见你的数据页面。

你的权利

视你所在地区而定（包括根据 GDPR、英国 GDPR 以及加州 CCPA/CPRA），你有权访问、更正、导出、限制处理、反对处理和删除我们持有的与你相关的个人数据，有权随时撤回同意，并有权向你所在地的数据保护机构投诉。其中大部分权利已内置于 App 中：导出、删除，以及同步和云端 AI 开关。如有其他需要，请发送邮件至 topsol.org@gmail.com，我们会在 30 天内回复。

在适用 GDPR 的情况下，我们依据以下法律基础：合同，用于提供你使用的功能和你购买的方案；同意，用于 iCloud 同步和云端 AI，你可以通过相应开关撤回同意；正当利益，用于保障服务安全并防止滥用（App Attest 和防滥用保护）；以及法律义务，用于购买记录。

儿童

Second Brain 并非面向 13 岁以下或未达到你所在地数字同意年龄的儿童。我们不会在知情的情况下收集儿童的个人数据。如果你认为有儿童创建了账户，请发送邮件至 topsol.org@gmail.com，我们会协助删除该账户。

数据的处理地点

Cloudflare 在其全球网络上运行我们的服务器，OpenAI、Apple 和 Meta 可能会在美国及其他国家或地区处理数据。在法律要求的情况下，这些传输受服务提供商的数据处理条款（包括标准合同条款）保障。存储在你设备上的数据会留在你设备所在的地方。

本政策的变更

如果 App 处理数据的方式发生变化，我们会更新本政策及顶部的日期。我们会在 App 的版本说明中提及重大变更，并在法律要求时再次征得你的同意。未经你重新选择，我们绝不会开始将你的内容发送到任何新的地方。

联系我们

Second Brain 的发布者 TOPSOL 是本政策所述个人数据的控制者。如有隐私问题或请求，请发送邮件至 topsol.org@gmail.com。