人生回忆书隐私说明
让往事有处安放，也让每一份记录由你决定如何保存。
当前服务状态
人生回忆书使用腾讯云 CloudBase 中国大陆上海环境提供身份认证和数据库服务，照片原件保存在同地区的私有对象存储中。每个账号的云端照片额度为 1 GB（按 1,024 MB 计），这是统一的存储限制，不是付费档位。云备份名额和剩余空间以 App 显示为准；名额或空间不足时，本机记录、阅读和导出仍可使用。
当前版本完全免费，记录与编辑往事、生成与阅读书页、云备份与恢复、ZIP 导出均不收费；没有应用内购买、订阅或付费扩容。当前未开放实体书制作服务，没有印刷下单、付款或站外付费解锁。
你可以不登录，直接使用本机功能。未备份的内容无法仅凭账号在新手机找回。App 支持手机号验证码注册与登录，也提供可选的账号密码登录；你可以在验证手机号后设置登录账号名和密码。
保存哪些信息
未登录时，你主动选择或拍摄并确认使用的照片和填写的文字保存在设备 App 目录。系统选图器只提供你选中的图片。登录并使用云备份后，服务会处理手机号、你选择设置的登录账号名、用户主动选择或拍摄并确认使用的照片、往事文字、可选标题、时间、你填写的地点、人生书名称，以及归属、排序、修订和删除状态所需的标识。照片原件可能保留拍摄位置，包括 GPS 坐标；这些信息会随原图备份或导出。若你曾主动授权提供制作材料，相关原图信息也可能包含在该次材料中。App 不读取设备的实时位置。
你主动选择的语音输入
支持语音输入的版本中，这项功能免费，服务费用由我们承担。你登录后，可自行选择语音输入；点击同意并开始、允许麦克风后，本次声音会以实时音频片段经我们的语音服务发送至火山引擎（豆包语音），用于转换为文字。登录后不设个人每日次数限制，每段最多 1 分钟，可继续录下一段；全站共享每日服务额度，会话开始、提前结束或识别失败均计入额度，按北京时间每日更新。服务繁忙或总额度用尽时，可继续打字，以 App 当时显示的可用状态为准。拒绝语音不影响打字、阅读、保存和导出。
我们不会把已有书页正文或照片作为识别上下文发送至语音服务，也不把手机号或人生回忆书账号 UID 作为供应商语音接口字段提供。供应商请求使用随机会话编号；这不意味着你的声音或说出的内容已经匿名化，它们本身仍可能包含个人信息。请只讲述你有权提供的信息，避免录入密码、验证码和不必要的敏感内容。
实时语音输入不将音频作为录音文件保存在本机，我们的语音服务也不持久保存实时音频或未确认的识别全文。转写先显示为本次草稿，你检查并确认采用后才加入正文，并按本说明的保存、云备份和删除规则处理。识别可能出错，你可以修改或不采用结果。仅本机试录不会发送至语音供应商，录音用于本次试听，关闭后删除临时文件。
为验证账号状态、防止重复请求及控制额度，我们的语音服务会处理账号标识、请求编号、当天额度使用情况和必要的会话状态。这些记录用于提供语音功能和防止滥用，可以与对应账号关联；不包含录音或识别正文。与账号关联的每日额度记录按日更新，必要的技术记录按下文说明保留。
火山引擎按适用服务条款处理音频和转写，其中存在运营排障、安全审核、风险过滤机制改进及法律要求等处理或保留例外；必要的运营数据也可能用于维护和改进服务。因此，本服务不承诺供应商零留存或在任何情况下都不使用相关数据改进其服务。供应商的保存和删除按照提供服务所必需的期间、适用合同及法律要求办理，不能将本说明中内容最近删除的 30 天或制作审计的 90 天直接作为语音数据的保存期限。
你可以随时结束语音、关闭页面，或在系统设置关闭麦克风权限，以停止后续采集和发送；停止不会撤回已经发送和处理的音频。有关语音信息查询、删除或撤回同意，请联系 zxl134679@163.com。我们会核验请求、说明可处理范围，并按适用规则协调处理和反馈结果；依法需要保留或存在其他处理限制时会说明原因，不保证立即删除供应商已处理的数据。
供应商公开说明：火山引擎隐私政策、生成式模型专用条款。这些说明不代替我们向你说明本 App 的实际处理方式。
登录与账号安全
账号密码是可选登录方式，不替代已有手机号验证。支持该功能的版本中，你可以在验证手机号后设置登录账号名和密码。设置密码和密码登录由腾讯云认证服务处理；App 不持久保存你的密码。
选择用密码再次验证并删除账号时，你输入的账号名和密码通过 HTTPS 发送至我们的业务服务，再转交腾讯云核验账号归属。业务服务不保存密码，也不将密码写入日志。短信验证码方式继续可用；客服不会向你索取密码或验证码。
如何使用与访问
信息用于记录、阅读、备份、恢复、导出和账号管理。当前没有广告追踪或公开社区。业务接口按经过验证的用户身份限制访问，照片保存在私有对象存储中。登录不会自动允许制作人员查看完整档案。
历史制作材料授权与撤销
当前版本未开放实体书制作服务。若你曾在 App 勾选书页，并明确确认“交给人生回忆书制作”，以下说明仍适用于相关历史材料：制作人员只通过管理后台读取该次获准的照片与文字，用于当次出书沟通和材料整理。授权有效期为 30 天，可在 App 撤销。修改、移动或删除书页并同步到云端后，旧授权停止提供相关材料。
管理后台日常显示脱敏手机号、账号状态、人生书目录、云端记录数量和存储占用。查看正文、照片和下载材料前会校验有效授权并记录操作；访问日志只保存操作者、动作、目标编号和时间，保留 90 天。后台工作备注用于沟通跟进，不会修改原始书页。服务运维权限与后台业务权限不同；本服务不宣称采用连运营方也无法解密的端到端加密。
撤销或到期可停止后续访问，不能追回已经下载或已发送给他人的副本。下载的材料仅用于此次出书沟通；涉及副本删除的请求，可通过下方邮箱联系处理。
存储、删除与导出
数据库和原图存储拒绝客户端直接读写，通过鉴权业务接口操作。内容删除后进入最近删除并保留 30 天，由定时维护任务清理到期内容和不再引用的原图。删除账号需要重新验证身份，可使用短信验证码，支持密码方式的版本也可使用已设置的账号密码；受理后冻结账号，并通过可重试的维护流程清理照片、业务记录、出书请求与工作备注，以及认证身份。正常情况下预计约 20 分钟完成账号清理；这不是保证时限，处理失败时会重试。支持删除进度的版本会在“我的”显示进度，并在服务确认清理完成后显示完成确认。
为在退出账号后仍能查询删除结果，支持此功能的版本会在本机安全存储独立的随机删除回执。服务保存回执摘要、用于避免重复登记和账号重建的必要账号标识、删除状态及请求、完成时间，不保存回执原文；查询结果不包含手机号、照片或书页正文。回执不用于恢复已删除的内容。卸载 App 或更换设备可能失去本机回执，届时可通过客服邮箱查询进展。
卸载 App 会移除未备份的本机内容。你另存或发给他人的导出副本不受 App 内删除影响。
你可以免费导出 ZIP 压缩包，包含所选照片原件、文字和文件清单。原图中的拍摄位置等信息可能随导出保留，请在分享导出文件前自行核对。
账号保持使用期间，我们保存提供备份和恢复所必需的信息；普通书页和整本记录删除后保留 30 天，制作材料授权保留 30 天，制作访问审计保留 90 天。删除请求的清理可能因网络中断而重试；如法律另有保存要求，则只作必要存储和保护。你可以通过客服邮箱查询处理进展。
你的选择
你可以在不登录的情况下免费记录、编辑、阅读、导出或删除本机内容。当前版本未提供实体书制作服务，不因制作服务收集收货信息。历史制作材料的授权撤销、访问记录和副本删除请求仍可按本说明办理。
登录页会先说明手机号认证与云备份的用途，由你主动选择是否同意。退出账号可停止当前设备后续自动备份；退出不会自动删除已经备份的内容。要删除已有账号数据，可在“我的”申请删除账号，或通过客服邮箱提出个人信息请求。
请仅保存你有权记录和分享的照片与文字，涉及他人隐私时先取得适当授权。原图可能包含拍摄位置和 GPS 坐标，导出或分享前请自行核对选择范围。
服务提供方与安全
我们委托腾讯云提供中国大陆上海地域的认证、数据库和私有照片存储服务，短信由所配置的腾讯云认证短信通道发送；不会为了广告向第三方出售你的照片或往事。业务传输使用 HTTPS，业务接口校验账号归属，管理后台按工作职责和你的分享授权限制访问。运营者不主动在应用运行日志中记录照片、正文、密码、验证码或登录令牌。
本应用不会主动申请通讯录、定位或广告跟踪权限；选图使用系统照片选择器。仅在你点击拍照时申请相机权限，拍摄并确认使用的照片会转为方向归正的 JPEG，并先保存到设备 App 目录；不保证保留全部拍摄元数据，登录并使用云备份后按上述说明备份。取消拍照不会添加照片；拒绝相机权限仍可选图和写字。拍摄照片不会自动写入系统相册。仅在你主动发起语音输入或本机试录时申请麦克风权限，按上文说明处理本次声音。使用登录和云服务时，腾讯云会产生必要的调用与访问技术记录，包括请求路径与方法、访问时间、处理耗时、响应状态及错误信息，以及调用者标识、来源 IP 和客户端类型。这些性能与诊断记录用于完成认证、保障服务安全、排查故障和维护服务性能；其中的账号标识或资源编号可与对应账号关联，不用于广告追踪或分析你的私人往事。
技术记录仅在实现相应目的所需期间及适用法律要求的期限内保留。不同云服务的日志种类和保存期限不同；上文制作访问审计的 90 天期限不适用于所有平台技术日志。依法需要继续保存的记录只作必要存储和保护。我们通过客服渠道接受与你有关的信息查询和删除请求。
请在获得必要授权后记录他人的资料，尤其是儿童照片和其他敏感内容。如认为内容未经授权或涉及未成年人隐私，请联系运营者处理；我们不会要求你通过发送整本私人档案来证明身份。
请求与政策变更
如需访问、导出、更正、删除信息或咨询撤回同意，请使用 App 内对应功能，或向下方邮箱说明请求。我们会核验账号归属、确认必要范围后处理，不索取密码、短信验证码或私人书页作为核验资料。处理存在限制时会说明原因和可用方式。
本说明于 2026 年 9 月 25 日发布，2026 年 10 月 11 日更新并生效。处理目的、信息种类或分享范围发生变化时，会更新说明并以 App 内提示等适当方式告知；依法需要重新取得同意时，将在相关处理前再次征求你的选择。
联系我们
隐私、导出或删除相关问题，请发送邮件至 zxl134679@163.com。请勿在邮件中发送密码或验证码。