1. 运营与联系
Mellow 由其依法备案并在应用分发平台公示的运营者提供。当前公开联系方式为 support@mellow.halosearch.cn。该邮箱用于隐私咨询、个人信息权利请求、安全问题、账户删除协助和投诉。
为保护个人运营者不必要的私人信息，本页不公开身份证号码、家庭地址或私人手机号；监管备案和应用商店依法要求的信息以对应平台公示为准。
2. 核心数据处理清单
| 信息 | 用途与处理方式 | 保存位置与期限 |
|---|---|---|
| 麦克风音频 | 仅在你主动录音时用于系统语音识别和音量检测 | 在设备内存中临时处理；结束或失败后立即释放，Mellow 不上传、不保存录音文件 |
| 转写文字、主动输入的文字、所选模式与必要上下文 | 在你主动触发改写、速记整理或安排提取时，经加密连接发送至 Mellow 云端和生成式 AI 服务商。速记续写会同时提交当前速记正文以便追加；安排会提交设备当前时间和时区以解析“明天”“后天”等相对时间 | 输入与生成正文不写入 Mellow 云端业务数据库，请求完成后不建立正文历史。是否把原文和结果保存到本机记录由你控制 |
| 生成服务合规记录 | 用于履行生成内容标识和安全审计义务，仅包含经加盐散列的账户或匿名设备标识、生成时间、模式、服务商、模型和标识方式 | 不包含输入、输出或录音正文；限制访问并保存不少于六个月，期限届满后删除 |
| 知识库标准词与别名 | 提高专业词、人名等语音识别准确度，并在改写、速记和安排中统一纠正；登录后按你的设置在 Mac、iPhone 和 iPad 间同步 | 默认保存在本机；开启账户同步时加密传输并在账户存续期间保存。删除词条后正文与别名会被擦除，仅保留不含词条内容的同步删除标记 |
| Notion 连接凭证、连接状态，以及你主动保存的速记标题和正文 | 仅在你登录后主动连接 Notion 并点按保存时，用于在你的 Notion 私有空间创建一篇页面；Mellow 不借此读取你已有的页面 | OAuth 访问与刷新凭证在 Mellow 服务端加密保存，直至你断开连接或删除账户；速记标题和正文仅在本次保存请求中转交 Notion，不写入 Mellow 云端正文历史。页面副本由 Notion 按其规则保存 |
| 邮箱、密码摘要、登录令牌 | 注册登录、验证邮箱、找回密码、同步账户权益 | 账户存续期间保存；密码仅保存不可逆摘要。注销账户后删除，短期安全备份依法轮换清理 |
| 用量、权益和订单关联信息 | 展示剩余额度、防止重复兑换、处理售后与权益争议 | 账户存续期间或履行交易、争议处理和法定义务所需的最短期限 |
| 匿名设备标识、加盐后的网络地址分组 | 提供免登录体验、限额、防刷和安全保护；不保存原始 IP | 匿名试用凭证连续 45 天未活动后删除；安全聚合记录通常不超过 180 天 |
| 随机安装标识、版本、构建号、设备类别、分发渠道和无内容产品里程碑 | 区分 App Store、TestFlight 和开发安装，统计同意协议、语音权限选择、完成引导、首次成功处理及注册等产品漏斗，不包含录音、转写、原文或结果；注册或登录后，该安装可与账户关联，以避免把同一用户错误计为未注册 | 服务器仅保存安装标识的加盐散列。未关联账户且长期不活动的记录最长保留 24 个月；关联账户的记录在账户存续期间保留，注销后解除关联并按前述期限清理；汇总统计可去标识化保留 |
| Apple 提供的 App Store 聚合报表 | 了解展示、来源、首次下载等整体获客效果，以及参与共享诊断数据用户的安装、删除、会话、崩溃和诊断共享率，并与 Mellow 自身的激活里程碑分开呈现 | 仅保存 Apple 提供的聚合计数、日期、App 版本和设备类型等报表维度，不接收可识别某位下载者的 Apple 账户信息；使用与稳定性报表并非全量用户数据，且可能受 Apple 隐私阈值与统计保护影响 |
| 错误状态和测试操作事件 | 排查崩溃、验证关键流程和改进稳定性，不包含改写正文 | 测试流程事件一般不超过 90 天；必要安全记录按最短期限保存 |
| 你主动提交的反馈 | 处理问题、回复建议及复现故障 | 问题处理期间及合理售后期限内保存；你可以通过支持邮箱申请删除 |
3. 各平台的本机数据
iPhone 与 iPad
自定义场景、知识库、本机同步缓存及必要偏好保存在设备的 Apple App Group 容器中；登录与匿名凭证保存在系统 Keychain。改写、速记和安排的本机记录只保存在主 App 私有目录，不与分享扩展共享。分享扩展只处理你从系统分享面板明确提交给 Mellow 的内容。
记录的“按主题”视图由设备本机根据记录文字进行克制的自动分类。主题标签与分类结果保存在本机，不上传到 Mellow 云端，不用于广告、用户画像或跨 App 跟踪，也不需要新增系统权限。
“安排”先生成一张待确认卡，不会自动写入系统。只有你点按“加入日历”“加入提醒事项”或创建闹钟等主动作后，Mellow 才申请对应权限并写入你确认的内容。日历使用仅写权限，不读取既有日程；提醒事项权限仅用于创建你确认的提醒。速记发送到 Apple 备忘录或飞书等其他 App 时使用系统分享面板，由你在系统界面确认目标。登录用户也可以自行连接 Notion；授权本身不会发送速记，只有你在某篇速记上主动点按保存，Mellow 才把该篇标题和正文交给 Notion 创建页面。
Mac
场景、知识库、本机同步缓存、偏好和历史保存在 ~/Library/Application Support/Mellow/。辅助功能与输入相关权限只用于唤起 Mellow、识别快捷键和将结果插入来源 App；不会借此遍历或收集其他 App 的无关内容。
删除 App 不一定自动清除所有本机支持文件。你可以先在 App 内清除历史，或联系支持获取完整清理路径。
4. 语音、AI 与生成内容
语音识别优先使用 Apple 系统能力。Apple 对系统语音服务的处理受 Apple 自身条款与隐私政策约束。Mellow 云端只接收转写后的文字，不接收录音。
改写、速记整理和安排提取会调用智谱 GLM-5.2 生成式 AI 服务（服务备案号：Beijing-ChatGLM-20230821）。我们按完成本次请求所必要的范围传输内容，要求受托服务商采取不低于本政策所述的保护措施，不允许其将 Mellow 请求用于广告画像。请避免输入身份证号、银行卡号、密码、医疗记录等与当前功能无关的敏感信息，也不要在未经授权时输入他人的敏感信息或商业秘密。
5. 系统权限
- 麦克风：仅在你主动录音时采集声音。
- 语音识别：在本机把语音转成文字；拒绝后仍可使用文本输入。
- 日历、提醒事项或闹钟：只有你确认一张安排卡并选择对应写入目标时才申请，用于创建该项目。
- macOS 辅助功能：将结果插入当前输入位置并支持快捷键工作流。
你可以随时在系统设置撤回权限。撤回后依赖该权限的功能将不可用，但不影响文字输入、查看本机历史或其他不依赖该权限的功能。
6. 共享、委托处理与对外提供
我们不会出售个人信息。为提供服务，可能委托以下类型的服务商处理必要信息：Apple 系统与分发服务、腾讯云等基础设施服务、邮件投递服务、生成式 AI 服务以及支付或应用商店服务。支付机构处理付款凭证时，Mellow 不接触完整银行卡信息。
当你选择连接并保存到 Notion 时，Notion 会收到该篇速记的标题和正文，并按其自身的服务条款与隐私政策处理。Mellow 不会自动同步、批量读取或抓取你在 Notion 中的既有内容。你可以在“我的 → 连接器”断开连接，也可以在 Notion 的授权管理中撤回授权；已创建的页面需在 Notion 内管理或删除。通过系统分享面板发送到飞书等其他 App 时，由系统和对应 App 展示目标并处理你确认分享的内容。
我们会通过合同、权限控制和技术措施限制受托方的处理目的。发生合并、转让或运营主体变更时，将依法告知接收方及其联系方式，并要求其继续履行本政策。
7. 跨境处理
我们优先选择符合中国境内服务要求的基础设施和 AI 服务。若未来确需向境外接收方提供个人信息，我们会在发生前说明接收方、目的、方式、信息类型和权利行使方法，并按适用法律取得单独同意或履行其他必要程序。
8. 你的权利
- 查询、更正账户邮箱等可更正信息；
- 新增、修改或删除知识库词条，并关闭知识库跨设备同步；
- 逐条或全部删除本机历史；
- 撤回系统权限或停止使用云端改写；
- 在 App 内退出登录、申请找回密码或永久删除账户；
- 通过支持邮箱请求查阅、复制、更正、限制处理或删除个人信息；
- 对处理规则提出解释、投诉或异议。
为保护账户安全，我们可能在响应请求前验证你的身份。一般会在 15 个工作日内反馈处理进度；法律另有规定的除外。
9. 账户注销与数据删除
登录后可在 iOS/iPadOS 的“账户”页面发起删除。Mac 用户可以通过账户页面或支持邮箱提出请求。账户、登录凭据、云端知识库、云端用量和可关联权益会被删除或去标识化；本机历史、场景和知识库缓存需由你在对应设备另行清理。
法律要求保留的交易、安全或争议记录将在限制访问的状态下保存至期限届满，之后删除或匿名化。
10. 未成年人
Mellow 面向能够理解文字改写与隐私规则的用户，不以未满 14 周岁的未成年人为主要服务对象。未满 14 周岁的用户应在监护人指导和同意下使用，不应输入本人或他人的敏感个人信息。发现未经监护人同意处理儿童个人信息时，我们会及时删除或采取其他必要措施。
11. 安全事件
我们使用 HTTPS、密码哈希、令牌轮换、最小权限、访问控制、限流和数据最小化等措施。发生可能影响个人权益的安全事件时，将依法采取补救措施，并通过邮件、App 或公告告知事件情况、可能影响和建议措施。
12. 政策更新
本政策按版本管理。仅优化表述且不减损权利时，会更新页面日期；处理目的、信息类型、共享对象或用户权利发生重大变化时，会在 App 内以显著方式提示，并在必要时重新取得同意。历史版本可通过支持邮箱申请查阅。
13. 联系我们
隐私、注销、数据权利或安全问题：support@mellow.halosearch.cn。