慢记

慢记隐私政策

版本 1.0更新日期 2026 年 10 月 31 日生效日期 2026 年 10 月 31 日

引言

慢记是由 陆文仕(个人开发者,以下简称"我们")开发和运营的每日记录应用。你可以用它记录心情、任务、健身、学习、账单、冥想和倒计时。

我们深知个人信息对你的重要性。我们依据以下法律法规和国家标准制定本政策:

我们遵循以下原则处理你的个人信息:

请你在使用慢记前,仔细阅读并理解本政策。 其中:

你在登录页勾选同意本政策后,我们才会开始处理你的个人信息。

适用范围:本政策适用于以下产品和服务:

本政策不适用于第三方单独向你提供的产品或服务,例如 Apple 的"健康" App。这些产品或服务受其自身隐私政策约束。

与本政策配套的文件,构成本政策的组成部分:

核心要点(摘要)

完整内容以正文为准。

  1. 1.

    我们是谁:慢记由陆文仕以个人身份运营。联系邮箱:manjisupports@163.com。

  2. 2.

    必须提供的信息:注册登录需要用户名和密码,或者手机号。此外还会记录设备型号和一个随机安装标识,用于登录设备管理。其他信息都按功能选填,不提供不影响其他功能。

  3. 3.

    我们不做的事:

    • 目前不投放广告。将来如果引入广告,我们会先更新本政策,并重新征得你的同意;

    • 不做用户画像或个性化推荐;

    • 不出售你的个人信息;

    • 不集成任何第三方统计、广告或登录 SDK;

    • 不收集通讯录、剪贴板、麦克风、广告标识符(IDFA)或硬件序列号。

  4. 4.

    敏感个人信息:以下三类信息只在你主动使用相应功能,并单独同意后才处理:

    • 精确位置:用于当地天气;

    • 心率等健康信息:来自 Apple 健康和 Apple Watch;

    • 收支等财产信息:账单记录。

  5. 5.

    第三方:

    • 短信验证码由阿里云发送;

    • 天气由天气服务商提供,我们只向它传递经纬度或城市;

    • 健身灵动岛的锁屏阶段切换会经过 Apple 推送服务,这一项需要你单独同意。

  6. 6.

    存储地点:数据存储在中华人民共和国境内的阿里云服务器上。唯一可能涉及境外处理的,是你单独同意后的灵动岛远程推送。

  7. 7.

    你的权利:

    • 你可以在 App 内查阅、更正、删除记录;

    • 可以申请查阅、复制你的个人信息;

    • 可以撤回同意;

    • 可以注销账号。身份验证通过并确认注销后,账号和关联记录会被删除,无法恢复。

  8. 8.

    未成年人:未满 14 周岁的儿童,需要在监护人同意后才能使用慢记,并适用《慢记儿童个人信息保护规则》中的额外保护措施。

目录

一、我们如何收集和使用你的个人信息

慢记的功能分为两类:

下文按功能逐项说明。每项都会讲清楚:收集什么、为什么收集、怎么收集、不提供会怎样。

(一)注册与登录(基本业务功能)

为什么需要账号:慢记会把你的记录保存在服务器上。这样你在 iPhone 和 Apple Watch 之间、在多台设备之间都能同步;换新设备后,数据也能恢复。因此使用慢记需要先登录账号。

1. 用户名和密码注册

2. 手机号验证码登录或注册

3. 设备信息

拒绝提供的后果:上述信息是注册和登录所必需的。拒绝提供,你将无法使用慢记。

(二)账号安全(基本业务功能)

在以下操作中,我们会通过短信验证码或密码确认是你本人操作:

此过程中处理的信息,与上一节相同。

修改密码后,我们会让你所有设备上的登录状态失效,以保护账号安全。

(三)个人资料(扩展业务功能,全部选填)

头像

在 App 内展示

昵称

在 App 内展示

个人简介

在 App 内展示

生日(月、日)

计算你的星座,用于星座运势

出生年份

选填。与月、日一起,用于判断你是否未满 14 周岁(见第七章)

性别

在个人资料中展示

地区(省、市、区)

在个人资料中展示;在你没有授权定位时,作为天气的默认城市

头像:

拒绝提供的后果:不填写个人资料,不影响你使用慢记的其他功能。

(四)每日记录(基本业务功能)

使用各记录模块时,你主动填写的内容会保存在你的设备上,并同步到服务器。具体包括:

关于账单:账单记录属于个人财产信息,由你主动填写。慢记不收集银行卡号、支付账号或支付密码,不连接任何银行或支付服务,也不进行任何资金操作。

关于他人的信息:如果你在记录中写入了他人的信息,例如把家人的生日记为倒计时,请确保你已取得对方的同意。

离线与同步:

(五)Apple 健康与 Apple Watch(扩展业务功能)

1. 从 Apple 健康导入训练(iPhone)

2. 使用 Apple Watch 训练

3. 我们的承诺

4. 拒绝授权的后果

健康数据仅供记录参考,不构成医疗诊断或建议。

(六)天气与位置(扩展业务功能)

1. 使用当前位置查询天气

2. 提供给天气服务商的信息

3. 拒绝授权的后果

拒绝后,你可以手动选择城市;或者由我们按你个人资料中的地区显示天气。

儿童账号不提供"使用当前位置"功能,详见第七章。

4. 定位记录的删除

当你改为手动选择城市,或者注销账号时,我们会删除该设备的定位记录。

(七)星座运势与每日一句(基本业务功能)

星座运势仅供娱乐参考。

(八)提醒与通知(扩展业务功能)

(九)实时活动(灵动岛)与主屏小组件(扩展业务功能)

1. 本机实时活动

健身、学习和冥想计时会在锁屏和灵动岛上显示实时活动。这些内容由你的设备在本机渲染。

2. 健身阶段自动切换(需要你单独同意)

为什么需要:分段训练时,为了在锁屏状态下也能按计划自动切换到下一个训练阶段,需要通过 Apple 推送服务(APNs)远程更新实时活动。

首次使用时,我们会单独征求你的同意。 你同意后:

Apple 推送服务由境外的 Apple Inc. 运营,因此这项处理涉及向境外提供信息。详见第四章第(一)节。

儿童账号不启用这项功能,详见第七章。

拒绝或撤回的后果:

3. 倒计时小组件

(十)冥想音频

(十一)安全保障与运行日志

1. 服务器运行日志

为了保障服务安全、排查故障,我们的服务器会记录运行日志,内容包括:

安全相关的日志中,手机号只以脱敏形式出现(如 153****1701)。 日志中不记录以下内容:

2. 留存期限

依据《网络安全法》,运行日志留存不少于六个月。

3. 客户端

慢记 App 目前不收集、也不上传崩溃报告、性能数据或使用行为统计。

(十三)我们不会收集的信息

为了让你放心,以下信息慢记不会收集:

(十四)设备权限汇总

位置(使用 App 期间)

用途查询当前位置的天气

何时申请你在天气页选择"使用当前位置"时

拒绝后可以手动选城市,或按资料中的地区显示

相机

用途拍摄头像

何时申请你选择"拍照"设置头像时

拒绝后无法拍照,仍可从相册选择

相册

用途选择头像

何时申请你选择"从相册选取"时

拒绝后无法从相册选择

通知

用途发送本地提醒

何时申请你开启提醒时

拒绝后不会收到提醒,记录功能不受影响

Apple 健康(读取)

用途导入训练;Apple Watch 训练时读取心率、能量、距离

何时申请你选择导入,或第一次在 Apple Watch 上训练时

拒绝后手动记录健身

Apple 健康(写入)

用途把 Apple Watch 上完成的训练保存到 Apple 健康

何时申请第一次在 Apple Watch 上训练时

拒绝后训练不会写入 Apple 健康

说明:

(十五)征得同意的例外

依据《个人信息保护法》第十三条,出现下列情形之一时,我们处理你的个人信息无需取得你的同意:

  1. 1.

    为订立、履行你作为一方当事人的合同所必需;

  2. 2.

    为履行法定职责或者法定义务所必需;

  3. 3.

    为应对突发公共卫生事件,或者在紧急情况下为保护自然人的生命健康和财产安全所必需;

  4. 4.

    为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

  5. 5.

    在合理的范围内,处理你自行公开或者其他已经合法公开的个人信息;

  6. 6.

    法律、行政法规规定的其他情形。

(十六)使用目的的变更

如果我们要将你的个人信息用于本政策未载明的其他用途,或者超出与原目的具有直接或合理关联的范围,我们会事先告知你,并再次征得你的同意。

二、我们如何使用 Cookie 和同类技术

慢记 App 不使用 Cookie,也不使用任何用于跟踪的同类技术。

为了实现功能,慢记会在你的设备上使用以下本地存储:

本地数据库(SQLite)

你的记录,用于离线使用

iOS 钥匙串(Keychain)

登录凭证和安装标识

App Group 共享存储

倒计时,供小组件读取

这些数据只存储在你的设备上,用于实现相应的功能。

退出登录后,设备上缓存的记录会保留,以便你下次登录时快速恢复。 如果你需要清除这些数据,可以删除慢记 App。注销账号时,慢记会自动清除本机数据。

慢记目前尚无支持网站。网站上线时,我们会同步说明其 Cookie 使用情况。

三、我们如何委托处理、共享、转让、公开披露你的个人信息

(一)委托处理

为了提供服务,我们会委托下列服务商处理你的个人信息:

阿里云计算有限公司

提供云服务器、数据库和存储服务。你的账号与记录数据存储在阿里云上

阿里云计算有限公司(短信服务)

向你的手机号,或儿童用户监护人的手机号,发送验证码

杭州快证签科技有限公司(通过阿里云云市场接入)

根据经纬度或城市,返回天气数据

网易 163 邮箱服务运营方(详见其隐私政策)

托管我们的联系邮箱。你发给我们的邮件存放在它的服务器上

我们会与受托方约定以下事项,并对其处理活动进行监督:

受托方只能按照我们的约定处理你的个人信息,不得超出约定的目的和方式。

每个受托方接收的具体信息,见《第三方信息共享清单》。

(二)共享(向其他个人信息处理者提供)

我们不会向任何第三方出售你的个人信息。

除下列情形外,我们也不会向其他个人信息处理者提供你的个人信息:

  1. 1.

    事先取得你的单独同意。 目前只有一种情形:健身灵动岛的远程阶段切换(见第一章第(九)节)。在这种情形下,推送令牌和训练计时信息会通过 Apple 推送服务送达你的设备。

  2. 2.

    根据法律法规的规定、诉讼或仲裁的需要,或者行政、司法机关依法提出的要求。

(三)转让

如果慢记的运营发生变更,例如:

我们会:

接收方如需变更原先的处理目的或处理方式,应当重新取得你的同意。

(四)公开披露

我们不会公开披露你的个人信息。以下情形除外:

(五)例外

在第一章第(十五)节列明的情形下,我们委托处理、共享、转让、公开披露你的个人信息,无需事先征得你的同意。

四、我们如何存储你的个人信息

(一)存储地点

我们在中华人民共和国境内收集和产生的个人信息,存储在位于中华人民共和国境内的阿里云服务器上。

唯一可能涉及境外处理的情形,是你单独同意启用的健身灵动岛远程阶段切换。相关情况如下:

境外接收方

Apple Inc.(One Apple Park Way, Cupertino, California, USA)

处理目的

通过 Apple 推送服务,把训练阶段的更新送达你的设备

处理方式

我们的服务器调用 Apple 推送服务的接口

信息种类

实时活动的推送令牌;训练阶段的计时信息(不含账号、昵称、计划名称或健康数据)

你如何行使权利

可以在慢记"设置"中关闭这项功能,以撤回同意;也可以通过第十一章的方式联系我们。Apple 对这些信息的处理,适用 Apple 的隐私政策:https://www.apple.com.cn/legal/privacy/

除此之外,我们不会向境外提供你的个人信息。如果将来需要向境外提供,我们会按法律规定告知你,并取得你的单独同意。

(二)存储期限

我们只在实现处理目的所必需的最短期限内保存你的个人信息。

账号信息(用户名、密码哈希、手机号、昵称)

账号存续期间;确认注销后删除

个人资料(头像、简介、生日、性别、地区)

账号存续期间,你可以随时修改或删除;确认注销后删除

你的各类记录

账号存续期间。你删除某条记录后,服务器会立即清除它的内容,只保留一个不含内容的删除标记,用于让你的其他设备同步这次删除;确认注销后全部删除

精确位置

每台设备只保留最近一次定位。你改为手动选择城市,或确认注销后删除

登录设备记录(设备型号、安装标识、登录与活跃时间)

登录有效期内保留;退出登录、被下线或过期后,保留 6 个月用于账号安全审计,到期删除

短信验证码的发送记录(手机号、请求 IP、发送时间)

6 个月

实时活动的推送令牌

这次训练结束后删除

服务器运行日志

6 个月(依《网络安全法》)

你发来的邮件(邮箱地址、邮件内容和附件)

你的问题处理完毕后 6 个月,到期删除

数据备份

备份循环覆盖,每份备份最长保留 30 天。已删除的信息,会在备份到期后彻底清除

监护人信息(监护人手机号、与儿童的关系、同意的版本和时间)

保存到儿童账号注销完成时,与儿童账号一并删除

在以下情形中,我们会依法延长保存期限:

(三)停止运营

如果我们停止运营慢记,会:

五、我们如何保护你的个人信息

(一)技术措施

传输加密

App 与服务器之间的通信,全部通过 HTTPS(TLS)加密

密码保护

密码使用 Argon2 算法做不可逆哈希后存储

登录凭证

服务器只保存长期登录凭证的单向摘要;短期访问凭证 15 分钟后失效

本机凭证

登录凭证保存在 iOS 钥匙串中,只有本设备可以访问

日志脱敏

日志不记录验证码、密码、登录凭证或记录正文;手机号只以脱敏形式出现

访问控制

服务器和数据库只有运营者本人可以访问,并遵循最小权限原则

(二)安全事件处置

我们制定了个人信息安全事件的应急预案。一旦发生安全事件,我们会:

  1. 1.

    立即采取补救措施;

  2. 2.

    按《个人信息保护法》第五十七条的规定,通过 App 内通知、短信等方式告知你以下内容:

    • 事件涉及的信息种类;

    • 事件原因和可能造成的危害;

    • 我们已采取的补救措施;

    • 你可以采取的减轻危害的措施;

  3. 3.

    依法向有关主管部门报告。

(三)你的配合

互联网环境不存在绝对的安全。请你:

六、你的权利

(一)查阅与复制

各类记录

对应的模块页面、日历

个人资料

"我的 → 设置 → 个人资料"

手机号、密码、登录设备

"我的 → 设置 → 账号与安全"

复制:你可以通过第十一章的联系方式申请获取个人信息副本。为保护你的记录,我们会先核验申请人的身份,再提供副本。

(二)更正与补充

你可以直接在 App 内编辑你的记录和个人资料。

(三)删除

你可以自己删除:

你可以要求我们删除。 有下列情形之一时,你可以通过第十一章的方式要求我们删除你的个人信息:

  1. 1.

    处理目的已经实现、无法实现,或者对实现处理目的不再必要;

  2. 2.

    我们停止提供产品或服务,或者保存期限已经届满;

  3. 3.

    你撤回了同意;

  4. 4.

    我们违反法律法规或者违反约定处理个人信息;

  5. 5.

    法律法规规定的其他情形。

(四)撤回同意

位置、相机、相册、通知、Apple 健康

在 iPhone 的"设置"中关闭对应权限

健身灵动岛远程阶段切换

在慢记"设置"中关闭

个人资料中的选填信息

删除相应信息即可

撤回对本政策的整体同意:

撤回同意,不影响撤回之前基于你的同意已经进行的处理活动的效力。

(五)注销账号

入口:"我的 → 设置 → 账号与安全 → 注销账号"。

身份验证:

确认注销后:

例外:法律法规要求留存的信息(如运行日志),会在法定期限届满后删除。在此期间,我们只做存储和必要的安全保护,不做其他处理。

(六)获取解释说明

你可以通过第十一章的方式联系我们,要求我们对处理你个人信息的规则作出解释说明。

(七)个人信息转移

如果你请求把个人信息转移到你指定的其他处理者,并且符合国家网信部门规定的条件,我们会为你提供转移的途径。

(八)近亲属的权利

如果用户不幸去世,其近亲属为了自身合法、正当的利益,可以通过第十一章的方式联系我们,对死者的相关个人信息行使查阅、复制、更正、删除等权利。死者生前另有安排的除外。

(九)我们如何响应你的请求

(十)可以不响应请求的情形

出现下列情形之一时,我们可能无法响应你的请求:

  1. 1.

    与我们履行法律法规规定的义务相关的;

  2. 2.

    与国家安全、国防安全直接相关的;

  3. 3.

    与公共安全、公共卫生、重大公共利益直接相关的;

  4. 4.

    与刑事侦查、起诉、审判和执行判决等直接相关的;

  5. 5.

    有充分证据表明你存在主观恶意或滥用权利的;

  6. 6.

    出于维护你或其他个人的生命、财产等重大合法权益,但又很难得到本人同意的;

  7. 7.

    响应你的请求,将导致你或其他个人、组织的合法权益受到严重损害的;

  8. 8.

    涉及商业秘密的。

(十一)投诉与救济

如果你对我们的答复不满意,或者认为我们处理你个人信息的行为损害了你的合法权益,你可以:

七、未成年人的个人信息保护

(一)未满 14 周岁的儿童

  1. 1.

    未满 14 周岁的儿童使用慢记,需要取得监护人的同意。 我们为此制定了专门的《慢记儿童个人信息保护规则》。对儿童而言,该规则与本政策不一致的,以该规则为准。

  2. 2.

    我们如何知道你是儿童:

    • 注册时,我们不会要求你提供年龄。

    • 你在个人资料中填写的出生日期显示你未满 14 周岁时,我们就认为你是儿童。只填写了年份、没有填写月日的,按当年 12 月 31 日出生计算,确保不会把儿童误判为已满 14 周岁。

  3. 3.

    需要监护人做什么:

    • 慢记会请你把手机交给监护人;

    • 监护人验证本人的手机号,阅读《慢记儿童个人信息保护规则》,并选择"同意"或"拒绝"。

  4. 4.

    取得同意之前:我们不保存你的出生日期;你不能新增或修改记录。监护人拒绝,或者 15 天内仍未同意的,账号会进入注销流程,确认注销后不设冷静期。

  5. 5.

    儿童账号的额外保护:

    • 不获取精确位置;

    • 不启用需要经过 Apple 推送服务(境外)的灵动岛远程阶段切换;

    • 不向境外提供任何信息。

  6. 6.

    如果我们发现,在没有取得监护人同意的情况下收集了儿童的个人信息,会尽快删除相关信息。

(二)已满 14 周岁未满 18 周岁的未成年人

如果你已满 14 周岁但未满 18 周岁,请在监护人的指导下阅读本政策,并使用慢记。

(三)合规审计与联系方式

  1. 1.

    我们会按照《未成年人网络保护条例》的规定,每年对我们处理未成年人个人信息的情况进行合规审计。

  2. 2.

    监护人对我们处理未成年人个人信息有疑问的,可以通过第十一章的方式联系我们。

八、敏感个人信息的处理

敏感个人信息一旦泄露或被非法使用,容易导致你的人格尊严受到侵害,或者人身、财产安全受到危害。

慢记可能处理的敏感个人信息,以及我们的处理方式如下:

精确位置

必要性查询你所在地的天气

如何取得你的同意你主动选择"使用当前位置";我们先说明用途,再由系统请求授权

心率等健康信息

必要性记录和展示你的训练

如何取得你的同意你主动导入训练,或在 Apple Watch 上开始训练;我们先说明用途,再由系统请求 Apple 健康授权

收支金额等财产信息

必要性实现记账功能

如何取得你的同意由你主动填写

未满 14 周岁儿童的个人信息

必要性为儿童提供慢记的各项服务

如何取得你的同意取得监护人的同意,见第七章和《慢记儿童个人信息保护规则》

除上表所列,我们不会主动收集其他敏感个人信息。

我们只在实现相应功能所必需的范围内处理这些信息,并采取第五章所述的保护措施。你可以随时撤回授权,或删除这些信息。

九、自动化决策

慢记不使用自动化决策作出对你的权益有重大影响的决定,也不进行个性化推荐或定向推送。

成长勋章、完成进度等,都是根据你的记录按固定规则自动计算的,只用于在 App 内向你展示。

十、本政策如何更新

  1. 1.

    我们可能会适时修订本政策。修订后的版本,会在慢记 App 内发布,并注明更新日期。

  2. 2.

    如果发生重大变更,我们会在你打开 App 时弹窗告知你变更的内容,并征得你的同意。在你同意之前,我们不会按变更后的规则处理你的个人信息。 重大变更包括但不限于:

    • 服务模式发生重大变化,例如处理个人信息的目的、种类、方式发生变化;

    • 运营主体或控制权发生变化,例如慢记由个人运营转为公司运营;

    • 个人信息共享、转让或公开披露的主要对象发生变化;

    • 你行使个人信息权利的方式发生重大变化;

    • 我们的联系方式或投诉渠道发生变化。

  3. 3.

    我们会记录你同意的本政策版本和同意时间。

  4. 4.

    如需查阅本政策的历史版本,请通过第十一章的联系邮箱向我们索取。

十一、如何联系我们

运营者

陆文仕(个人开发者)

如果你对本政策有任何疑问、意见或建议,或者需要行使第六章所列的各项权利,请通过邮件联系我们。我们会在 15 个工作日内答复你。

你发来的邮件:我们会收到你的邮箱地址、邮件内容和附件。在慢记"设置 → 关于慢记"里点"联系我们"写信时,邮件正文会预先写上慢记的版本号,方便我们排查问题;你可以在发送前删掉。这些信息只用于答复你、处理你的请求,不用于营销。往来邮件在你的问题处理完毕后保存 6 个月,到期删除。

附:名词解释

个人信息

以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息。不包括匿名化处理后的信息

敏感个人信息

一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害,或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满 14 周岁未成年人的个人信息

去标识化

对个人信息进行处理,使其在不借助额外信息的情况下,无法识别特定自然人的过程

匿名化

对个人信息进行处理,使其无法识别特定自然人,并且不能复原的过程

删除

在实现日常业务功能所涉及的系统中去除个人信息,使其保持不可被检索、访问的状态

安装标识

慢记在你的设备上首次运行时随机生成的一串字符,用于区分你的不同设备。它不是硬件标识,重新安装 App 后会变化

实时活动

iOS 在锁屏和灵动岛上显示的、持续更新的活动信息

推送令牌

Apple 为某个实时活动分配的地址,服务器凭它向这个实时活动发送更新