隐私政策

本政策说明wondays会在设备上处理哪些信息、何时使用Apple服务，以及用户可以自行调整哪些设置。

最后更新：2026年11月2日

适用范围与基本原则

个人记录默认保存在设备上，本地记录数据库使用SQLCipher加密。wondays不运营用于上传和保存照片、视频的文件服务器，不出售个人记录内容，也不会将其用于广告或通过服务器读取。

用户主动保存的信息

可能包括笔记、照片和视频、地点、人物和宠物、音乐、链接、提醒、用于整理的标签，以及支出、到期日和物品位置等工具记录。

在设备上处理

在支持的设备上，OCR、照片分析、人物和宠物识别、搜索索引，以及Wondy的问题分析和对记录的检索，都会在设备上完成。这些功能的输入内容和分析结果不会发送到wondays服务器。

Apple Intelligence与生成内容

在支持的功能中，Apple Intelligence会在设备端处理相关内容。生成的文字、摘要或建议仅供参考，不代表wondays的观点、建议或立场；重要信息请自行核对。

Wondy对话

Wondy在设备上检索你的记录来回答问题，默认使用Apple智能。对话记录以加密形式保存在本机，可以逐条删除、清空全部记录，也可以选择不保存对话。默认情况下，对话内容不会发送到wondays服务器或任何外部AI服务，wondays也没有接收你内容的服务器。

健康数据

访问“健康”是可选的。授权后，wondays会从“健康”读取运动、步数、距离、睡眠和运动路线，与日常记录一起显示，并标明来自“健康”。wondays不会向“健康”写入数据，也不会把这些信息发送到wondays服务器。你可以随时在iOS设置或“健康”App中更改这项权限。

宠物护理

宠物记录默认只保存在本机，只有开启同步后才会进入你自己的iCloud。照片通过系统选择器选取。提醒和生日祝福都是本地通知，拒绝通知不影响使用。wondays不提供兽医或医疗建议。如果把宠物花费记入家计簿，这些内容仍只保存在本机。

系统权限

根据使用的功能，wondays可能请求照片、相机、位置、麦克风、通知、日历、提醒事项、健康、语音识别或音乐权限。应用只会在相关功能需要时请求权限，用户可以随时在iOS设置中更改。

Apple服务

启用相关功能后，wondays可能使用iCloud（CloudKit）、StoreKit、MusicKit、MapKit、Apple天气、Siri、Spotlight、小组件和Share Extension。Apple会按照其条款与隐私政策处理相关服务中的信息。

iCloud同步

是否开启同步由用户自行选择。开启后，选中的记录会存储在用户的iCloud账户中，并可在个人设备间使用。wondays自有服务器不会接收这些CloudKit记录的内容。

链接与汇率

从其他应用保存链接时，wondays可能会请求该网页，或其提供方的公开嵌入服务，以获取标题和预览图。在收支中换算货币时，会向汇率服务发送只包含两个货币代码的请求。这些请求不包含笔记或其他记录。

可选：自带AI服务

wondays不依赖任何外部AI服务。你可以在“设置＞Wondy”中选择性地接入自己的服务：OpenAI、Anthropic Claude、Google Gemini，或兼容OpenAI或Anthropic接口的自有HTTPS服务。不添加时，不存在任何外部连接。添加时，wondays会先发送一句不含你内容的固定测试语句，测试通过并经你确认后才保存。API密钥只保存在本机的钥匙串中，不会同步，不会发送给wondays开发者，也不会存入iCloud；断开连接后，密钥会立即从本机删除。连接服务期间，你的消息、对话上下文，以及你在设置中允许的几类记录的摘要，会直接从设备发送到你选择的服务，并受该服务自身政策约束。wondays没有中转服务器，开发者看不到这些内容。每类记录可以单独开关：普通类默认允许，敏感类默认关闭。与宠物有关的提问和宠物记录不会发送给外部服务。衣橱文案和音乐搜索关键词也可以使用该服务，但两者默认关闭，需要单独开启。你可以随时断开连接，回到Apple智能。在不支持Apple智能的设备上，连接自己的服务后也可以使用Wondy对话。

可选：与其他助手共享

此功能默认关闭，只有你自己打开并部署了自己的中转服务后才会工作。开启后，你勾选的那部分记录的只读副本，会从App直接发送到你自己Cloudflare账号里的中转服务。wondays没有自己的服务器，不会接收或保存这些内容。私密笔记和私密标签永远不会共享。你连接的AI助手（例如Muse）会读取这份副本，助手提供方可能按其自身条款使用读取到的内容，例如用于改进其AI。你可以随时在App里停止共享，停止后中转服务里的副本会被删除。

私密笔记

设为私密的笔记在解锁前不会显示。这项功能只保护应用内的内容显示，不能替代独立的密码管理工具或单独备份。

联系支持

联系支持时，wondays会收到用户主动发送的文字，以及应用版本、构建号、iOS版本和设备型号等基本诊断信息。笔记、照片和CloudKit记录不会自动附加。

购买与付款

付款由Apple通过App Store处理。wondays只会收到用于启用购买的商品信息和交易状态，不会获取完整的支付卡号。

保存与删除

本地记录会保留到用户主动删除记录或删除应用为止。存储在iCloud中的记录遵循Apple的保存、恢复和删除机制；引用系统照片库的内容仍由照片库管理。

用户可以调整的设置

用户可以在iOS设置中撤销权限、关闭可选同步，也可以在wondays中删除记录。撤销某项权限后，需要该权限的功能可能无法使用，但不会影响其他功能。

政策更新

wondays增加或调整功能时，可能会更新本政策。最新版本和更新日期会显示在应用内和本页面。

联系方式

如有隐私问题，请联系support@wondays.space。