隐私政策

01可选的使用分析

使用分析默认关闭，仅在你同意后开始。Google Analytics for Firebase 会接收屏幕类别、应用交互、订阅结账结果、应用/设备元数据、应用实例标识符及匿名文库标识符。分析还会从掩码 IP 地址推断大致国家/地区信息；不使用精准设备定位。此举帮助我们了解功能如何促成订阅。写作内容、标题、搜索词、音频、收据及支付凭证均不包含。广告标识符、Google 信号及广告个性化被禁用。

你可以拒绝且不影响应用功能，且可在“我的”→“隐私与分析”中更改选择。撤回同意将停止未来数据收集并重置本设备上的分析数据。已由 Google 处理的记录不会自动删除；这些记录遵循 Analytics 属性的保留设置。如需删除，请联系 pendit@wekiko.com。

02账户及数据删除请求

Pendit 会为您的资料库创建一个匿名的技术账户，无需用户名或密码。如需请求删除此服务器账户及其相关数据，请发送邮件至 pendit@wekiko.com，主题为“Pendit 账户删除”。请在邮件中包含您在“我的”中显示的支持 ID，并说明您是希望删除整个服务器账户还是仅删除特定数据。请勿发送支付密码、API 密钥、恢复密钥或写作内容。我们可能会在处理前要求有限的所有权证明。

所有权验证通过后，我们将根据适用法律处理请求。删除内容包括服务器身份、会话、恢复绑定、AI 使用及相关服务记录，但须遵守法律规定的保留和安全要求。交易/争议记录可能会根据下述法定期限保留（如适用，支付/合同记录为五年，消费者争议为三年）；运营记录则遵循保留表。我们将在回复时说明任何适用的保留期限。

本地写作内容及个人 Google Drive/iCloud 副本由您单独管理。请求删除服务器账户不会取消 Apple 或 Google 订阅；请在相应商店管理取消。您也可以通过相同联系方式请求删除特定个人数据，而无需删除整个服务器账户。

03范围与原则

本政策涵盖由 WeKIKO 运营的 Pendit 应用及相关网络服务。联系方式：pendit@wekiko.com。我们的处理受适用隐私法律约束。

我们不出售个人信息，也不将其用于广告或营销。我们不收集您的联系人、精确位置、广告标识符或一般驱动器文件。基础写作功能无需您的姓名、电子邮件或电话号码。

04存储在您设备上的信息

写作内容、资料库项目、笔记、资源、快照和偏好设置默认存储在您的设备上。Pendit 不会集中收集您的整个资料库。

选择驱动器同步、AI 或公开分享功能时，会增加下述处理。请在应用内管理本地项目。卸载应用可能会删除本地数据。

05按功能处理的信息

无注册并不意味着不处理任何技术标识符。信息仅在相关功能需要时处理。

06Google Drive 与 Apple iCloud

同步在应用与您选择的个人驱动器之间进行：Pendit 的应用专用 Google Drive 空间或其私有 iCloud CloudKit 区域。我们不会获取一般驱动器文件进行分析，也不会在服务服务器上存储资料库文本。

提供商标识符及认证/恢复信息单独处理。部分网页/桌面 Google 连接使用服务器端授权码交换和加密刷新令牌存储。提供商可能会使用电子邮件显示连接账户。

驱动器连接为可选。断开连接不会删除驱动器副本。请根据需要通过提供商管理存储副本和访问权限。

07语音输入与麦克风权限

语音输入仅在您按下编辑器中的麦克风时启动。Android 会请求麦克风访问权限；iOS 和 macOS 会请求麦克风及语音识别权限。拒绝权限不会影响基础写作功能。

iOS 和 macOS 使用 Apple 语音识别；Android 使用您设备上安装的语音识别服务。根据所选语言、设备和服务可用性，音频可能会在系统提供商的服务器上处理，例如 Apple 或 Google。目前的语音输入功能不保证离线处理。适用提供商的隐私政策。

Pendit 不保留原始音频文件，也不将语音输入音频发送到其自身服务器或 OpenAI。识别的文本（包括临时结果）会在听写时插入光标处，并通过普通写作流程保存在您的设备上。如果您随后选择驱动同步、AI 或公开分享，则适用相关功能的处理。

当您取消语音输入、离开编辑器或将应用置于后台时，识别将停止。您可以随时在设备的应用权限或隐私设置中撤销麦克风或语音识别访问权限。已保存的写作内容和系统提供商持有的记录分别管理。

08AI、分享与诊断

调用 AI 会发送提示、包含的上下文及相关对话以生成回复。提交敏感或机密材料前请检查范围。Pendit 的使用表存储模型和使用元数据，而非请求文本。

公开分享仅涉及所选内容。拥有链接和所需解密信息的接收者可以阅读。撤销无法收回已保存的副本。

在配置的发布环境中可能运行有限的错误诊断，包括意外支付、本地保存和同步失败。这些报告包含应用版本、平台、操作和已清理的错误代码，不包含写作内容、音频、收据或认证令牌。当前 Sentry 设置禁用截图、会话回放、自动性能追踪和默认个人信息收集。网站字体由 Pendit 网站提供，不会向 Google Fonts 发起字体加载请求。

09依据与服务提供商

身份验证、购买验证和请求的功能依赖于适用依据，如合同履行。需要单独同意的处理依赖该同意。强制性记录根据适用法律保留。

我们不会为独立广告目的披露信息。除声明用途外的披露需有有效依据，如您选择的分享/连接、合法请求或单独有效同意。

Google 和 Apple 登录、个人云盘、商店支付及操作系统语音识别是您选择使用的外部服务，受各提供商隐私政策约束。

10国际处理与选择

包括 Google、Apple、OpenAI、Neon、AWS、Sentry 和 Expo 在内的提供商可能在海外基础设施上处理与功能相关的信息。类别对应上述表格。传输通过加密网络连接进行，连接、使用功能或发起服务器请求时发生，受提供商合同和保留规则约束。

避免使用可选功能或断开云盘连接可停止该功能的额外传输。拒绝必要的身份验证或购买验证可能限制在线或付费功能。有关传输或权利请求，请联系 pendit@wekiko.com。

实际存储国家/地区、合同实体和子处理方取决于运营合同。法律要求单独国际传输通知或同意时，相关细节和所需流程必须为该功能提供。

11保留与删除

不再需要的信息将被删除或不可逆销毁。您管理设备和云盘副本。服务器删除、本地删除、云盘删除和商店订阅取消是独立操作。

12权利与保障措施

在适用法律范围内，可通过 pendit@wekiko.com 请求访问、更正、删除、限制或撤回同意。我们仅使用必要信息验证身份，并说明法律限制。授权代表可提供授权证明。

保障措施包括受保护的传输、受限访问、哈希认证令牌、加密的 Google 刷新凭证及最小化错误收集。请保持设备和恢复方式的安全。

Pendit 不设计用于收集儿童个人信息。若对14岁以下儿童的基于同意的处理需代表同意，则必须获得该同意。如发现无所需同意的处理，将采取包括删除在内的适当措施。

13联系方式及变更

隐私及服务咨询：pendit@wekiko.com。运营方：WeKIKO。隐私负责人：EJ Xierra Jeon。权利请求及隐私事件请使用同一联系方式。

变更及其生效日期将发布于此。重大变更将通过应用或网站公告，必要时征求同意。最后更新：2026年10月20日。