隐私政策

‹ 返回首页

一、适用范围

本协议适用于你通过忆书 Membook 的 iOS 客户端、Android 客户端以及官方网站（https://membook.online，以下简称「网页版」）使用我们提供的服务时，我们对你个人信息的收集、存储、使用、共享、保护及处置行为。

本协议是我们的「隐私政策」说明，与你使用本产品形成的服务协议共同构成你与我们之间的协议。若你不同意本协议，请立即停止使用本产品。

我们所提供的核心功能为：个人生活日记的记录、归档、检索与回顾（含时光机、生活书、主题、足迹地图等展示形态），以及基于手机号账号的多设备数据同步。

二、我们收集的信息

我们遵循「最小必要」原则收集信息。除下表所列内容外，我们不会主动收集你的其他个人信息。

2.1 账号与登录信息

• 手机号码：作为你的唯一登录标识，用于创建账号、校验身份，存储于我们的服务器数据库。
• 短信验证码：校验手机号归属、完成登录，有效期短暂，保存于服务器仅用于本次校验与安全风控。
• IP 地址：用于短信发送频率限制、异常登录识别等安全风控，保存于服务器用于风控与故障排查。
• 登录令牌（Token）：维持你的登录状态，仅保存在你的设备本地，不上传。

2.2 你主动写入的记录内容

你使用写日记功能时创建的内容，由你自主决定写什么、不写什么：

• 日记正文、标题（可含文字、录音转写文本、风格化排版结果）。
• 日期、星期、时间段。
• 地点描述：你在保存日记时，可以选择通过设备定位自动获取所在地点（仅保留到城市/区县级别的地点名称，如「北京 · 东城区」）。定位由你在系统弹窗中确认后获取，不采集精确坐标、不记录行进轨迹、不在后台持续定位；你也可以拒绝授权，此时日记不带地点信息，其余功能不受影响。
• 天气：保存日记时，系统按你上述确认的地点和日期，向第三方天气服务（Open-Meteo）请求当地天气，仅生成「晴 / 多云 / 小雨」等天气描述与温度，随日记一起保存。请求中仅包含经纬度，不包含你的账号、手机号等身份信息；你拒绝定位时则不获取天气。
• 照片：你可以通过手机相册选择或拍照。照片以文件形式保存在你的设备本地；App 端仅在你主动同步时上传缩略图（约 200 KB 量级）到我们的服务器，原图默认不上传、仅保存在你的设备沙盒中。
• 分类标签、生活书分卷、足迹城市等你自己维护的组织信息。

2.3 设备与运行信息

• 本地生成的设备随机标识：首次打开本产品时于设备本地生成一个随机 ID，仅用于「按设备维度」的粗略统计与限频，不关联你的真实身份，不用于广告推送，也不上传。
• 必要的运行日志（访问时间、接口路径、IP），用于保障服务安全、排查故障，保存不超过必要期限。
• 我们会读取你设备上的网络状态、存储权限等基础系统信息，以判断功能是否可用（例如照片保存能力）。

2.4 我们不收集的信息

为免除你的顾虑，我们明确声明：我们不收集、不使用以下信息：

• 你的通讯录、通话记录、短信内容（验证码除外，且验证码仅用于校验）。
• 你的行踪轨迹、后台持续定位（写日记时的单次定位除外，且需你在系统弹窗中确认，详见 2.2）。
• 你的相册全量内容、麦克风原始音频流（语音转文字功能如需上线，我们将另行单独告知并取得你的明示同意）。
• 你的身份证号、银行卡号、支付信息。
• 广告标识符（IDFA / Android Advertising ID）、设备指纹追踪类标识。
• 任何用于广告投放、用户画像、行为追踪的数据。

本产品不含任何第三方统计 SDK、广告 SDK、崩溃分析 SDK，网页端与客户端均不加载外部统计脚本。

三、我们如何使用信息

我们仅将上列信息用于以下目的：

• 为你创建账号、完成手机号登录与身份校验；
• 存储、展示、检索你自行写入的日记内容，并支撑时光机、生活书、主题、足迹地图等功能；
• 在你的设备之间同步你的日记数据（仅同步你已选择开启同步的数据）；
• 保障服务安全：识别异常请求、限制短信恶意刷取、防止批量注册与内容滥用；
• 维护产品正常运行、排查故障、进行必要的技术维护。

我们不会将你的日记内容用于训练任何人工智能模型，也不会将你的个人信息用于商业推销、广告推荐或向第三方出售、交换、共享（法律法规另有规定的除外）。

四、信息的存储、保存期限与存放地点

4.1 存储位置

• 服务器存放在中国境内（具体云服务商与地域将另行公示）。
• 日记正文与账号数据存储于服务器数据库；照片缩略图文件存储于服务器磁盘。
• 日记原图、录音等大文件默认仅存储在你的设备本地（iOS 应用沙盒 / Android 应用私有目录），不上传服务器。
• 登录令牌、短信防刷账本、本地设备 ID 仅保存在你的设备本地（浏览器 localStorage / 应用私有存储）。

4.2 保存期限

• 你的账号信息与日记内容：保存至你注销账号为止。注销后我们将删除或不可逆地匿名化你的个人信息。
• 短信验证码记录：保存于服务器用于安全风控，超过必要期限后清除。
• 服务器访问日志：保存不超过 6 个月，法律法规另有要求的从其规定。
• 设备上产生的本地文件：随你删除应用或清除缓存而消失。请注意：清除数据或更换设备会导致仅存于本地的原图、录音无法恢复，建议重要内容同步至服务器后再更换设备。

五、信息的共享、转让、公开披露

我们不会出售你的个人信息。仅在下列情形下可能共享必要信息：

• 第三方服务商（受托处理）：为提供短信验证码服务，我们调用阿里云短信服务（阿里云计算有限公司）向你的手机号发送验证码；为提供写日记时的地点与天气自动获取，我们调用 BigDataCloud（逆地理编码）与 Open-Meteo（天气）服务，请求中仅含经纬度，不含你的身份信息。上述服务商仅在必要范围内处理数据，我们已通过其服务条款与最小化请求字段约定保密与安全义务。除上述项外，我们不为任何其他第三方提供你的个人信息。
• 云服务商与机房：我们使用的云主机与数据库服务由受托云服务商提供，其仅在我们指示范围内处理数据。
• 依法披露：根据法律法规规定，或为维护国家安全、公共利益、他人合法权益所必需的，我们可能依法披露必要信息。
• 合并、分立或并购：如我们发生合并、分立、资产转让等情形，我们将告知接收方名称，并要求其继续受本协议约束；变更原有处理目的的，将重新取得你的同意。

六、我们如何保护信息安全

• 全站使用 HTTPS/TLS 加密传输，防止数据在传输过程中被窃听或篡改；
• 使用 JSON Web Token（JWT）进行接口鉴权，令牌设有有效期；
• 服务端对短信发送、登录尝试施加频率与异常限制，防止恶意刷取；
• 数据库访问采用最小权限账户，敏感配置（含短信服务密钥）仅存于服务器环境变量，不进入代码库、不放客户端；
• 对服务器进行定期备份与安全维护；
• 仅我们的授权工作人员在必要范围内可访问生产数据，并受内部保密制度约束。

我们承诺不为任何无关第三方开放你的个人信息数据库访问权限。但请理解：互联网环境并非绝对安全，我们将持续努力提升防护水平；若不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时向你和主管部门报告，并采取补救措施。

七、你的权利

你对我们收集、使用你的个人信息享有下列权利，可通过本协议末尾的联系方式向我们提出：

• 查阅、复制：获取你账号下的个人信息及日记数据副本；
• 更正、补充：对不准确或不完整的信息要求更正、补充；
• 删除：删除你的日记内容、照片及账号信息；
• 撤回同意：撤回此前作出的授权（例如停止照片同步），撤回不影响撤回前基于同意已进行的处理；
• 注销账号：注销你的账号，我们将在 15 个工作日内删除或匿名化个人信息；
• 要求解释：要求我们对本协议及信息处理规则作出说明；
• 投诉举报：向网信、电信、公安等有关主管部门投诉举报。

为保护你的权益，我们可能在核实你的身份后才处理你的请求，必要时会要求你提供手机号以验证身份。我们将在收到请求后 15 个工作日内予以答复。

八、未成年人保护

本产品面向一般公众提供生活记录服务。若你为不满 14 周岁的未成年人，请务必在监护人陪同下阅读本协议，并在监护人明示同意后使用。我们会尽最大努力保护未成年人的个人信息：

• 不主动收集未成年人的额外敏感信息；
• 如我们发现已在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除；
• 如你是监护人，发现被监护人使用了本产品，可通过下方联系方式联系我们，我们将配合删除相关数据。

九、政策更新

因法律法规变化、业务调整或技术升级，我们可能适时修订本协议。我们会在本产品内显著位置提示修改内容；若涉及收集目的、方式、种类、保存期限等重大变更，我们将通过弹窗、邮件或站内信等方式另行告知，并在需要时重新征求你的同意。

本协议版本号与生效日期以上方标注为准。你继续使用本产品，视为接受更新后的协议。

十、联系我们

如果你对本协议或我们的信息处理实践有任何疑问、意见、投诉或行使上述权利，可通过以下方式与我们联系：

• 运营主体：北京追梦家科技工作室
• 联系邮箱：contact@membook.online
• 客服微信：membook（添加时请备注说明来意）
• 工作时间：9:00-21:00（法定节假日除外）

我们将在收到你的请求后的 15 个工作日内作出回应。若你对我们的答复不满意，你有权向网信、电信、公安等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。