← Mongle日记 首页

隐私政策

生效日期：2026年7月17日

欢迎使用 Mongle日记。我们尊重您的隐私，并致力于保护您的个人信息。本隐私政策说明我们在您使用本应用时如何收集、使用和保护您的数据。

1. 我们收集的信息

Mongle日记的日记功能无需注册账号。如果您仅使用日记功能，我们不会收集您的任何个人信息。

• 日记数据：所有日记内容、照片、贴纸和情绪记录均存储在您的设备本地。除非您选择开启云备份，这些数据不会离开您的设备。
• 云备份（可选）：如果您开启云备份，我们会使用 Google Drive 或 Apple iCloud 同步您的日记数据。我们仅为此目的对您的 Google 或 Apple 账户进行身份认证。
• 蒙格邮筒（可选功能）：如果您使用蒙格邮筒（写信与回信），我们会收集并处理：
  • 来自您 Google 或 Apple 登录的账户标识符
  • 您写的信件、所选的心情贴纸以及语言设置
  • 您选择分享的可选个人资料（蒙格对您的称呼，以及一段简短的自我介绍）
  • 根据您过往的信件与回信生成的往来记录及对话上下文（用于让日后的回信更贴合您）
  • 推送通知令牌（仅在您允许回信通知时）、您的应用版本以及平台（iOS/Android）
• 付费订阅（可选）：用于核实您订阅状态的购买凭证和交易标识符。付款本身由 Apple App Store 或 Google Play 处理，我们绝不会收到您的银行卡或支付信息。
• 广告数据：我们使用 Google AdMob 展示广告。AdMob 可能会自动收集：
  • 设备标识符（iOS 上的 IDFA、Android 上的 Google 广告 ID）
  • 设备信息（型号、操作系统版本、屏幕尺寸）
  • IP 地址及大致位置
  • 广告互动数据
• 分析数据：我们使用 Firebase Analytics，以不可识别个人身份的形式收集屏幕浏览、功能使用等应用使用事件。
• 稳定性数据：我们使用 Firebase Crashlytics 收集崩溃日志和错误诊断信息，以保障服务的稳定性。

2. AI 生成的回信（蒙格邮筒）

蒙格给您的回信由生成式 AI 创作。回信并非由人工逐封撰写。AI 会根据您的信件和对话上下文，以蒙格的口吻撰写每一封回信。

• 为生成回信，您的信件正文、可选个人资料以及对话上下文会交由我们的 AI 服务提供商 Anthropic PBC（美国）处理。
• 您的账户标识符、电子邮箱、推送令牌及设备标识符绝不会发送给 AI 服务提供商。信件在交由 AI 处理前，会以随机生成的处理 ID 进行假名化。
• 我们已启用并持续维持退出（opt-out）设置，确保您的数据不会被用于训练 AI 模型。
• AI 回信不能替代专业的医疗或心理健康服务、诊断、治疗或紧急援助。如果您正身处困境，请向专业人士或可信赖的求助服务寻求帮助。

3. 关于敏感信息的提示

Mongle日记绝不会要求您提供健康状况、诊断或用药信息等敏感信息。信件和个人资料备注为自由填写，您可以选择书写个人话题——但我们建议您避免填写敏感信息。

• 您自愿填写的任何敏感内容，仅用于生成回信，并在必要时向您展示安全求助资源，绝不会用于任何其他目的。
• 如果信件出现危机迹象（例如自我伤害），我们可能会发送一封以安全为重点的回信，其中包含针对您所在地区的、经核实的求助资源。

4. 数据的跨境处理

为运营蒙格邮筒，我们会与以下位于您所在国家/地区之外的服务提供商共同处理数据：

所有传输均使用加密（TLS）连接。您可通过下方联系方式对上述处理提出异议；在此情况下，邮筒功能可能将无法向您提供。

5. 我们如何使用您的信息

• 云备份：认证您的 Google 或 iCloud 账户，并在多台设备间同步您的日记数据（仅在您开启此功能时）
• 蒙格邮筒：接收您的信件，生成并投递回信，保持对话的连贯性，防止滥用，并在检测到危机迹象时展示安全求助资源
• 订阅：核实购买并提供付费功能
• 广告：通过 Google AdMob 投放个性化或非个性化广告，并支持应用的开发
• 分析：了解功能的使用情况并改善产品质量
• 崩溃监测：快速检测、诊断并修复应用错误

我们不会为第三方的营销目的出售、出租或分享您的个人信息。

6. 数据的存储与保留

• 日记数据存储在您设备本地的应用安全沙箱中，并在您删除应用时一并删除。我们无法访问这些数据（您自行控制的、通过 Google Drive 或 iCloud 进行的可选云备份除外）。
• 邮筒数据（信件、回信、个人资料、对话上下文）在邮筒服务提供期间存储于我们受访问控制的服务器上，并在您请求删除时不迟延地予以删除。
• 购买核实记录将在适用法律要求的期限内保留。

7. 第三方服务

Mongle日记使用以下第三方服务：

• Google AdMob：用于展示广告。AdMob 按照 Google 隐私政策收集和处理数据。
• Firebase Analytics / Crashlytics：用于使用分析和崩溃诊断。数据依据 Google 隐私政策处理。
• Apple iCloud：用于可选的云备份（仅限 iOS）。数据依据 Apple 的隐私惯例存储。
• Google Drive：用于可选的云备份。数据依据 Google 的隐私惯例存储。
• Fly.io：用于托管蒙格邮筒服务器（参见第 4 条）。
• Anthropic：用于生成 AI 回信（参见第 2 条和第 4 条）。

8. 儿童隐私

Mongle日记并非面向 13 岁以下的儿童，我们也不会有意收集 13 岁以下儿童的个人信息。此外，蒙格邮筒要求用户年满 14 周岁。

如果我们得知自己无意中收集了低于上述年龄儿童的个人信息，我们将不迟延地予以删除。如果您认为您的孩子向我们提供了个人信息，请通过 [email protected] 与我们联系。

9. 您的权利

就您的数据，您享有以下权利：

• 访问：您可以随时在应用内查看所有日记数据，并可通过电子邮件请求获取一份邮筒数据的副本。
• 更正：您可以随时编辑或更新您的日记内容和邮筒个人资料。
• 删除：您可以在应用内删除日记数据。若需从我们的服务器删除邮筒数据（信件、回信及对话上下文），请通过电子邮件与我们联系，我们将不迟延地予以清除。

加利福尼亚州居民：如果您是加利福尼亚州居民，您依据《加利福尼亚州消费者隐私法》（CCPA）享有额外权利，包括知悉我们收集何种个人信息的权利、删除您个人信息的权利，以及拒绝出售个人信息的权利。我们不会出售个人信息。

如需行使您的权利，请通过 [email protected] 与我们联系。

10. 数据安全

我们采取合理措施保护您的数据。您的日记数据存储在设备本地的应用安全沙箱中，受您设备操作系统安全机制的保护。邮筒数据使用行业标准加密（TLS）传输，并存储在受访问控制的服务器上，仅运营该服务所需的最少人员可以访问。如果您开启云备份，您的数据将使用行业标准加密（TLS）传输，并由 Google Drive 或 Apple iCloud 安全存储。

分析和崩溃诊断信息不包含您的日记正文内容、原始照片文件或原始搜索关键词。

然而，任何电子存储或传输方式都无法做到 100% 安全。尽管我们竭力保护您的数据，但我们无法保证绝对的安全。

11. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们做法的变化或法律的要求。如有任何重大变更，我们将至少提前 7 天通过应用内通知告知您。在更新后的政策生效日期之后，您继续使用本应用即表示您接受相关变更。

• 2026年2月19日：首次发布
• 2026年7月17日：更新——新增蒙格邮筒的数据收集与保留、生成式 AI 说明、敏感信息提示、儿童年龄要求、数据跨境处理及订阅记录；修正了数据存储范围的表述。

12. 联系我们

如果您对本隐私政策或我们的隐私做法有任何疑问、顾虑或请求，请通过以下方式联系我们：

电子邮箱：[email protected]