一句话总结：Soundiary 不收集你的任何数据，而且你的声音默认不会被保存。默认模式下声音只在设备内存中被实时转成文字，随后立即销毁，没有"回放录音"功能；主动使用「录音」功能时，音频仅保存于 iPhone 本地，不上传任何服务器，可随时删除或导出。我们没有服务器，也无从接收任何内容。

1. 我们收集哪些信息

我们不收集、不存储、不传输任何个人信息。具体来说：

• 无需注册或登录，不索取姓名、邮箱、手机号、地址等身份信息；
• 不含任何广告、分析（Analytics）、崩溃上报或社交 SDK；
• 不含任何第三方追踪技术，不做跨 App 或跨网站追踪；
• 心率、心率变异性（HRV）与静息心率仅在设备本地读取并聚合，仅用于时间轴对齐，不离开设备。

2. 声音：默认转成文字后立即丢弃

这是 Soundiary 最核心的机制：

• 经你明确授权后，Apple Watch 每隔约 3–5 分钟采集一小段环境声音（静默时约 6–16 秒，检测到人声时延长到上限）。这不是连续录音。
• 音频在你的 iPhone 上由设备内置模型转为文字，同时提取声纹特征与环境标签。
• 手机就在身边、App 可通信时，音频只经由内存传递：从手表送出，转写完立即清零。
• 手机暂时不在身边、处于锁屏、或 App 未在前台时，音频会先在手表上落成一个受系统保护的临时文件排队等待传输 —— 这样你摘下手表出门时当天也不会白采。该文件在送达手机、完成转写后立即删除；它不进入照片、音乐或文件类存储，也不同步到 iCloud。
• 因此默认模式下 App 中不存在任何可回放的录音——这是刻意的设计，不是功能缺失。
• 例外：「录音」功能。当你在 Apple Watch 上主动点击「录音」时，音频将以 AAC 文件形式保存到 iPhone 的 App 沙盒，仅存储于本机、不上传任何服务器。你可在录音列表中随时播放或删除，也可以通过 AirDrop、「文件」App 与系统分享自行导出。未使用该功能时，上述「转完即弃」行为完全不变。

技术保障：默认感知链路不引入 AVAudioRecorder、AVAssetWriter 等会产出可回放录音的接口；「录音」功能使用 AVAudioFile 仅写入本机文件，不经任何网络上传；等待传输的临时文件使用系统文件保护、存放于系统临时目录，随 App 卸载一并清除；每次发版执行磁盘快照与网络抓包检测。

3. 你的数据存放在哪里

以下内容全部保存在你的设备本地（App 沙盒与 App Group 容器），不会离开设备，我们无法访问、也无法远程查看或恢复：

上述数据不使用 iCloud、CloudKit 或任何云同步，卸载 App 即由系统一并清除。

4. 网络与第三方服务

Soundiary 自身不发起任何网络请求，也不与任何第三方服务器通信。App 内没有账号、没有应用内购买、没有订阅，也不含任何联网代码。购买与下载由 App Store 完成（本 App 为付费下载，下载即完整版），我们不会接触你的支付方式、账单信息或 Apple 账户。

当你在 App 内点击"隐私政策"或"技术支持"时，由系统 Safari 浏览器打开相应网页，该行为由系统浏览器发起，App 不获取、不渲染、不保存任何网页内容。

5. 数据共享、出售与转让

我们不向任何第三方出售、出租、共享或转让你的数据。原因很简单：我们不持有你的数据。

6. 数据保留与删除

• 你可以随时在 App 内一键停止感知，内存缓冲立即清空；
• 设置 → 数据 → 导出（JSON / Markdown 明文，由你选择保存位置）；
• 设置 → 数据 → 删除今日 / 删除 30 天前 / 删除全部；
• 「录音」功能保存的音频可在录音列表内单独删除，或随「删除全部」一并清除；
• 删除 App 会一并删除沙盒与 App Group 容器内的全部数据（含已保存的录音），且不可恢复；
• 由于我们没有数据副本，卸载后我们无法为你找回任何记录。

7. 加密与安全

• 全部数据存放于 App 容器并启用系统级数据保护（NSFileProtectionComplete）：设备未解锁时文件不可读取；
• 敏感字段（声纹向量）使用 AES-GCM 加密；
• 密钥由设备安全隔区（Secure Enclave）生成保管，私钥永不出隔区，并启用 Face ID / Touch ID 访问控制；
• 密钥仅存于本机钥匙串，禁用 iCloud 钥匙串同步；
• 内存中的音频缓冲在释放前执行清零覆写。

上述保护依赖设备锁屏密码。若你的 iPhone 未设置锁屏密码，文件保护等级会自动降低，请在"设置 → 面容 ID 与密码"中启用。

8. 关于他人

声音采集可能涉及与你同处一室的其他人：

• 你应在开启感知前告知同处一室的人，App 提供一键生成的告知卡片；
• 检测到多人交谈时默认不转写说话内容，仅保留"多人交谈 · N 人"的抽象标签；
• 可开启"隐私模式"：只保留环境标签，不转写任何说话内容；
• 请勿在医院诊室、法庭、涉密场所等法律法规禁止录音的场所使用本 App。

9. 儿童隐私

Soundiary 不是面向儿童的产品，我们也不会有意收集儿童（含 13 周岁以下未成年人）的任何信息。如前所述，本 App 对任何年龄的用户都不收集数据。若你在家庭共享下为未成年人安装，请由监护人确认本政策并自行管理其使用。

10. 你的权利

在《中华人民共和国个人信息保护法》《通用数据保护条例》(GDPR)、《加州消费者隐私法》(CCPA/CPRA) 等法律框架下，你对自己的个人信息享有查阅、更正、删除、可携带、撤回同意等权利。由于 Soundiary 不收集、不存储你的个人信息，这些权利天然得到满足——数据完全由你自己掌控，删除 App 即完成彻底清除。行使这些权利无需联系我们，也无需身份验证。

11. 政策变更

若本政策发生实质性变更，我们会更新本页面并修改顶部的"最后更新"日期。我们承诺：任何变更都不会引入数据上传或第三方共享。由于我们不收集联系方式，无法也不会向你推送变更通知，请你自行查阅本页面。

12. 联系我们

本 App 由 辛磊（个人开发者）独立开发并运营，是相关信息处理的责任主体。

对本政策、你的数据或个人信息保护有任何疑问、投诉，或希望行使本政策第 10 条所述权利，请联系：

• 邮箱：leixin@me.com
• 也可通过 App Store 中 Soundiary 产品页的「App 支持」入口联系我们。

我们会在收到后尽快回复，通常在 3 个工作日内。请勿在邮件中粘贴日记原文——我们不需要，也不建议你外传这些内容。

In one sentence: Soundiary collects no data about you, and your voice is never saved by default. Sound is turned into text in your device's memory and destroyed immediately — there is no playback feature in default mode. We operate no server that could receive anything.

1. Information We Collect

We do not collect, store, or transmit any personal information. Specifically:

• No account or sign-in is required; we never ask for your name, email, phone number, or address;
• The app contains no advertising, analytics, crash-reporting, or social SDKs;
• No third-party tracking technology; no cross-app or cross-site tracking;
• Health data such as heart rate, heart-rate variability and resting heart rate is read and aggregated on-device only, purely to align your timeline. It never leaves the device.

2. Sound: Captured, Then Discarded

This is the core mechanism of Soundiary:

• After you give explicit consent, Apple Watch samples a short piece of ambient sound roughly every 3–5 minutes (about 6–16 seconds in silence, longer when speech is detected). This is not continuous recording.
• Your iPhone transcribes it to text using on-device models, together with voiceprint features and an environment label.
• When your iPhone is at hand and reachable, the audio travels through memory only: sent from the watch and zeroed the moment transcription finishes.
• When your iPhone is away, locked, or the app is not in the foreground, the audio is first written to a system-protected temporary file on the watch and queued for delivery — so a walk without your phone does not lose the day. That file is deleted as soon as it arrives and transcription completes; it never enters Photos, Music or Files, and is not synced to iCloud.
• Consequently, no playable recording exists anywhere in the app — not even for you. This is an intentional design decision, not a missing feature.

Technical assurance: the app does not link AVAudioRecorder or AVAssetWriter — the interfaces that produce playable recordings. Temporary files awaiting delivery use system file protection, live in the system temporary directory, and are removed with the app on uninstall. Every release is verified with a filesystem snapshot and a network capture.

3. Where Your Data Lives

The following stays entirely on your device (app sandbox and App Group container). It never leaves your device; we cannot access, view remotely, or restore it:

None of this uses iCloud, CloudKit or any cloud sync. Uninstalling the app removes all of it.

4. Network and Third Parties

Soundiary itself makes no network requests and communicates with no third-party servers. The app is a paid download: payment is completed by the App Store at download time, outside the app. The app therefore involves no network activity at runtime, and contains no payment or unlock logic.

When you tap "Privacy Policy" or "Support", the link is handed to the system Safari browser. The app itself does not fetch, render or store any web content.

5. Sharing, Selling, and Transfer

We do not sell, rent, share, or transfer your data to anyone. The reason is simple: we do not hold your data.

6. Retention and Deletion

• You can stop sensing at any time with one tap; memory buffers are cleared immediately;
• Settings → Data → Export (JSON / Markdown, plain text; you choose where to save);
• Settings → Data → Delete today / older than 30 days / all;
• Deleting the app permanently removes all data in its sandbox and App Group container;
• Because we keep no copy, we cannot recover any records for you after you uninstall.

7. Encryption and Security

• All data lives in the app container with system data protection (NSFileProtectionComplete): files are unreadable while the device is locked;
• Sensitive fields (voiceprint vectors) are encrypted with AES-GCM;
• Keys are generated and held by the Secure Enclave; the private key never leaves it, with Face ID / Touch ID access control;
• Keys are stored in the local keychain only; iCloud Keychain sync is disabled;
• Audio buffers in memory are zeroed before release.

These protections depend on your device passcode. Without one, the protection class is downgraded — please enable it in Settings → Face ID & Passcode.

8. About Other People

Sound sampling may pick up people who are with you:

• You should inform anyone sharing the space before you start sensing; the app can generate a one-tap notice card;
• When a multi-person conversation is detected, speech content is not transcribed by default; only an abstract label such as "multiple speakers · N" is kept;
• "Privacy Mode" can be limited to environment labels only, transcribing no speech content;
• Do not use the app where recording is prohibited by law, such as hospital consulting rooms, courtrooms or classified facilities.

9. Children's Privacy

Soundiary is not directed at children, and we do not knowingly collect information from children (including those under 13). As noted above, the app collects no data from users of any age. If you install it for a minor through Family Sharing, a guardian must accept this policy and manage its use.

10. Your Rights

Under the PIPL, the GDPR, the CCPA/CPRA and other applicable frameworks, you have rights of access, correction, deletion, portability and withdrawal of consent. Because Soundiary does not collect or store your personal information, these rights are satisfied by design — the data is entirely under your control and deleting the app removes it completely. Exercising them requires no contact with us and no identity verification.

11. Changes to This Policy

If this policy changes materially, we will update this page and revise the "Last updated" date above. We commit that no change will ever introduce data upload or third-party sharing. Because we collect no contact details, we cannot and will not notify you by other means; please check this page.

12. Contact Us

This app is developed and operated by Xinlei (individual developer), who is the controller responsible for the processing described here.

For any question or complaint about this policy, your data, or personal-information protection — or to exercise the rights described in section 10 — please contact:

• Email: leixin@me.com
• You may also reach us through the "App Support" link on the Soundiary product page in the App Store.

We respond as soon as possible, usually within 3 business days. Please do not paste journal text into your email — we do not need it and would rather you not send it.

En una frase: Soundiary no recopila ningún dato tuyo y tu voz nunca se guarda por defecto. En el modo predeterminado el sonido se convierte en texto en la memoria del dispositivo y se destruye de inmediato: no existe función de reproducción. Si usas «Grabar» a propósito, el audio se queda solo en tu iPhone, no se sube a ningún servidor, y puedes borrarlo o exportarlo cuando quieras. No operamos ningún servidor que pueda recibir nada.

1. Información que recopilamos

No recopilamos, almacenamos ni transmitimos ninguna información personal. En concreto:

• No se requiere registro ni inicio de sesión; nunca pedimos tu nombre, correo, teléfono ni dirección;
• La aplicación no contiene publicidad, analítica, informes de fallos ni SDK sociales;
• Sin tecnología de seguimiento de terceros; sin seguimiento entre aplicaciones ni entre sitios;
• Los datos de salud (frecuencia cardíaca, variabilidad de la frecuencia cardíaca y frecuencia cardíaca en reposo) se leen y agregan solo en el dispositivo, únicamente para alinear la línea de tiempo. Nunca salen del dispositivo.

2. El sonido: se convierte en texto y se descarta

Este es el mecanismo central de Soundiary:

• Tras tu consentimiento explícito, el Apple Watch toma una breve muestra de sonido ambiente aproximadamente cada 3–5 minutos (unos 6–16 segundos en silencio, más cuando detecta voz). No es una grabación continua.
• Tu iPhone lo transcribe a texto con modelos en el dispositivo, junto con rasgos de voz y una etiqueta de entorno.
• Cuando el iPhone está cerca y accesible, el audio viaja solo por memoria: sale del reloj y se pone a cero en cuanto termina la transcripción.
• Cuando el iPhone no está cerca, está bloqueado o la app no está en primer plano, el audio se guarda primero en el reloj como un archivo temporal protegido por el sistema y queda en cola para su envío; así, un paseo sin el teléfono no pierde el día. Ese archivo se borra en cuanto llega y termina la transcripción: nunca entra en Fotos, Música ni Archivos, y no se sincroniza con iCloud.
• Por tanto, no existe ninguna grabación reproducible en la aplicación, ni siquiera para ti. Es una decisión de diseño intencionada, no una función ausente.

Garantía técnica: la aplicación no enlaza AVAudioRecorder ni AVAssetWriter, las interfaces que producen grabaciones reproducibles. Los archivos temporales en espera usan la protección de archivos del sistema, viven en el directorio temporal del sistema y se eliminan al desinstalar la app. Cada versión se verifica con una instantánea del sistema de archivos y una captura de red.

3. Dónde se guardan tus datos

Lo siguiente permanece íntegramente en tu dispositivo (recinto de la aplicación y contenedor App Group). Nunca sale del dispositivo; no podemos acceder a ello, verlo de forma remota ni restaurarlo:

Nada de esto usa iCloud, CloudKit ni ninguna sincronización en la nube. Desinstalar la aplicación lo elimina todo.

4. Red y terceros

Soundiary no realiza ninguna petición de red ni se comunica con servidores de terceros. La aplicación es una descarga de pago: el pago lo completa la App Store en el momento de la descarga, fuera de la aplicación. Por eso la aplicación no involucra actividad de red en tiempo de ejecución, y no contiene lógica de pago ni de desbloqueo.

Al tocar «Política de privacidad» o «Soporte», el enlace se entrega al navegador Safari del sistema. La aplicación no descarga, muestra ni guarda contenido web.

5. Cesión, venta y transferencia

No vendemos, alquilamos, cedemos ni transferimos tus datos a nadie. La razón es sencilla: no tenemos tus datos.

6. Conservación y eliminación

• Puedes detener la detección en cualquier momento con un toque; los búferes de memoria se borran de inmediato;
• Ajustes → Datos → Exportar (JSON / Markdown, texto plano; tú eliges dónde guardar);
• Ajustes → Datos → Eliminar hoy / más de 30 días / todo;
• Eliminar la aplicación borra definitivamente todos los datos de su recinto y del contenedor App Group;
• Como no conservamos copias, no podemos recuperar ningún registro tras la desinstalación.

7. Cifrado y seguridad

• Todos los datos residen en el contenedor de la aplicación con protección de datos del sistema (NSFileProtectionComplete): los archivos son ilegibles con el dispositivo bloqueado;
• Los campos sensibles (vectores de voz) se cifran con AES-GCM;
• Las claves se generan y custodian en el Secure Enclave; la clave privada nunca sale de él, con control de acceso Face ID / Touch ID;
• Las claves se guardan solo en el llavero local; la sincronización con iCloud Keychain está desactivada;
• Los búferes de audio en memoria se ponen a cero antes de liberarse.

Estas protecciones dependen del código de bloqueo del dispositivo. Sin él, el nivel de protección se reduce: actívalo en Ajustes → Face ID y código.

8. Sobre otras personas

La detección de sonido puede captar a personas que estén contigo:

• Debes informar a quienes compartan el espacio antes de iniciar la detección; la aplicación puede generar una tarjeta informativa con un solo toque;
• Cuando se detecta una conversación entre varias personas, por defecto no se transcribe el contenido; solo se guarda una etiqueta abstracta como «varios hablantes · N»;
• El «Modo privacidad» puede limitarse a etiquetas de entorno, sin transcribir el contenido;
• No uses la aplicación donde la ley prohíba grabar, como consultas médicas, salas de tribunal o instalaciones clasificadas.

9. Privacidad de menores

Soundiary no está dirigida a menores y no recopilamos intencionadamente información de menores (incluidos los menores de 13 años). Como se ha indicado, la aplicación no recopila datos de usuarios de ninguna edad. Si la instalas para un menor mediante Compartir en familia, un tutor debe aceptar esta política y gestionar su uso.

10. Tus derechos

Con arreglo a la Ley de Protección de Información Personal de la República Popular China, el RGPD, la CCPA/CPRA y otras normas aplicables, tienes derechos de acceso, rectificación, supresión, portabilidad y retirada del consentimiento. Como Soundiary no recopila ni almacena tu información personal, estos derechos se cumplen por diseño: los datos están enteramente bajo tu control y eliminar la aplicación los borra por completo. Ejercerlos no requiere contactarnos ni verificar tu identidad.

11. Cambios en esta política

Si esta política cambia de forma sustancial, actualizaremos esta página y la fecha de «Última actualización». Nos comprometemos a que ningún cambio introducirá subida de datos ni cesión a terceros. Como no recopilamos datos de contacto, no podemos ni vamos a notificártelo por otros medios: consulta esta página.

12. Contacto

Esta aplicación la desarrolla y opera Xinlei (desarrollador individual), responsable del tratamiento aquí descrito.

Para cualquier duda o reclamación sobre esta política, tus datos o la protección de la información personal —o para ejercer los derechos del apartado 10— escríbenos:

• Correo: leixin@me.com
• También puedes contactarnos mediante el enlace «Soporte de la app» en la página de Soundiary en la App Store.

Respondemos lo antes posible, normalmente en 3 días hábiles. No incluyas texto de tu diario en el correo: no lo necesitamos y preferimos que no lo envíes.