Wunian 隐私政策

最后更新：2026 年 9 月 19 日

Wunian（以下称「本应用」或「我们」）由 Wunian 团队提供。本政策说明我们在你使用 Wunian 时会处理哪些信息、为什么处理、处理到哪里去，以及你可以怎样管理它们。

有两件事值得你先知道：第一，你添加的记忆默认会备份到我们的服务器——首次启动时，应用会在你的设备上生成一个随机标识，据此建立一个不含任何个人信息的云端身份，这一步不需要邮箱；想删掉云端的这份，用邮箱登录后在应用内删除账号即可。第二，为了让 Wunian 读懂你的照片并替你写成一段话，照片的压缩副本与你输入的文字需要发送到我们的服务器处理，这一步在你没有登录时同样会发生。下面第 2 节与第 5 节会把这两件事讲清楚。

我们不出售你的个人信息，也不会为第三方广告目的追踪你。

1. 适用范围

本政策适用于 Wunian 的 iOS 应用、Android 应用及其相关云端服务。你在 Wunian 之外访问的第三方服务有各自的隐私政策，本政策不替代它们。

2. 我们如何处理你的信息

理解 Wunian 的数据处理，关键是把「存储」和「处理」分开看。

存储：你添加的记忆默认会备份到我们的服务器，用于在设备丢失或更换时不至于丢失，并在你登录后于多台设备之间保持一致。首次启动时，应用会在你的设备上生成一个随机标识，据此建立一个不含任何个人信息的云端身份——这一步不需要你提供邮箱或任何资料。想删除已经备份到云端的内容，用邮箱登录后在「个人资料」页面最下方删除账号即可，此后这台设备的记忆只保存在本机。

处理：为了生成标题、摘要并理解照片内容，在你添加一条记忆时，照片的压缩副本与你输入的文字会发送到我们的服务器完成处理。这一步不依赖登录，未登录使用时同样会发送。

此外，人脸识别始终在你的设备上完成；但当你给一张脸做过标注后，会有一处例外把人脸信息同步到服务器，详见第 6 节。

3. 我们处理的信息类型

我们不收集你的通讯录、通话记录、短信，也不读取你未主动选择的相册内容。

4. 系统权限如何使用

关于后台位置：Wunian 在 Android 上会申请后台位置权限，在 iOS 上会申请「始终允许」的位置权限。它只有一个用途——地点提醒的地理围栏，也就是当你回到某条记忆的地点附近时提醒你。这个功能要求应用没有运行时也能感知位置，否则提醒不会响。若你不使用地点提醒，可以拒绝该权限，其余功能不受影响。

5. 人工智能处理

这一节描述 Wunian 把你的内容发送到设备之外的处理，请仔细阅读。

在你添加一条记忆时，Wunian 会把照片压缩后的副本、你输入的文字，以及你若提供则一并包含的网页链接、地点名称与地址、记录时间、语言偏好，发送到我们的服务器。若你已登录，服务器还会检索你既有的相关记忆与伙伴信息，作为生成时的上下文一并使用。

这一步不依赖登录。即使你从未登录过 Wunian，只要你添加记忆，上述内容同样会被发送。

服务器会把这些内容交给我们委托的第三方 AI 服务提供商完成理解与生成。我们通过协议要求其仅按我们的指示处理数据、不得用于自身目的。你提供的网页链接会由我们的服务器访问并提取正文。

这一步与「记忆是否备份到云端」是两件事——后者见第 2 节。我们会为每次处理保留一条记录，用于排错与防止滥用；该记录包含这次生成的结果，也可能包含你提交的文字与照片（保留不超过 90 天）。

除添加记忆外，回想、回响、洞察与压缩这几项功能同样需要把内容发送到我们的服务器：它们发送的是记忆的摘要层（标题、类型、标签、摘要、地点、时间）以及你输入的问题，不包含原始照片。与添加记忆一样，这些功能不依赖登录。

若你不希望内容被发送，请不要使用添加记忆，以及上面提到的回想、回响、洞察与压缩这几项功能。

6. 在你设备上完成的处理

Wunian 的人脸识别全程在你的手机上完成，照片不会为此离开设备。

人脸识别默认开启，识别出的人脸信息只保存在你的设备上。你可以随时在人脸页关闭它，关闭时本机的人脸信息会一并清除。

有一个例外需要你知道：当你为某位伙伴命名、或对某张脸选择「不用记 TA」后，为了让你的多台设备认出同一张脸，我们会把一小段代表这张脸的特征数据、连同它出现在哪条记忆的哪张照片里，随账号同步到服务器（不是照片本身）——也就是说，服务器会知道你的哪些记忆里有哪位伙伴。人脸特征属于生物识别信息：这项同步有独立开关、默认开启，随时可在人脸页关掉；关掉后不再上传，已上传的一并清除，你也可以通过 support@wunian.ai 要求我们清除。

此外，当你为某张脸命名之后，该名称可能作为提示信息随记忆内容一并发送到服务器，用于让生成的文字提到正确的人。

7. 数据的存储与同步

默认情况下：你的记忆与照片会备份到我们的服务器。未登录时，它们绑定在一个仅由随机标识建立的匿名身份上；登录之后改为绑定你的邮箱账号，用于在你的多台设备之间保持一致。

Live 图（iPhone 的实况照片，或三星、Pixel 等手机的动态照片）附带的那段几秒短视频，含拍摄时录下的声音，会和照片一样保存在你的设备上、备份到我们的服务器，并在你登录的多台设备之间同步。人工智能处理只使用照片本身，不会把这段视频发送给第三方 AI 服务。

删除账号后：记忆与照片只留在这台设备上，不再上传，直到你再次登录（第 5 节所述的 AI 处理记录除外——它服务于生成本身，不受此影响）。

换设备或重装应用后，只有登录过邮箱的账号能找回云端记忆；未登录时建立的匿名身份留在原设备上，无法在新设备上恢复。

你随时可以在应用内导出一份完整备份文件，也可以从备份文件恢复。备份文件保存在你自己选择的位置，我们不接触它。

8. 第三方服务

Wunian 里用到的第三方组件全部在你的设备上运行，它们不收集也不上传你的个人信息。

除这些之外，我们还委托以下类别的服务提供商处理数据：第三方 AI 服务提供商（用于第 5 节所述的理解与生成）、云存储与内容分发服务提供商（用于登录后的照片存储与访问）、邮件发送服务提供商（用于发送登录验证码）、第三方地图服务提供商（用于在应用内显示地图）。

9. 数据保留与删除

保存在你设备上的数据由你自己控制：在应用内删除一条记忆后，它会立即从界面消失并进入可恢复状态。出于多设备同步的需要，被删除的记忆会以删除标记的形式保留在数据库中，而不是当场抹除；随记忆保存的原始照片文件目前也会继续留在应用私有目录中。卸载应用会一并清除应用私有目录里的全部内容。

已同步到云端的数据同样以删除标记的形式保留：删除一条记忆会把删除标记同步到云端，让它从你各台设备的界面消失，但该记录与随之上传的照片目前不会从我们的存储中抹除。如需彻底删除某些内容，或删除你的账号及其全部云端数据，请通过 support@wunian.ai 联系我们，我们会在核验你的身份后 15 个工作日内完成。AI 调用记录的保留期不超过我们排错与防滥用所必需的期限。

删除云端数据：你可以在应用内直接完成——在「我的 → 个人资料」页面最下方点「删除账号」。还没用邮箱登录时，先用邮箱登录（这台设备上的记忆会并入该账号），再删除即可；也可以写信到 support@wunian.ai 由我们代为删除。执行后我们会立即从服务器删除属于你的全部记忆、提醒、伙伴、地点、个人资料与人脸特征，并删除服务器上属于你的照片；AI 处理记录中与你账号的关联会被解除、其中保存的内容会被清空。本机记忆不受影响。

未登录使用时建立的云端身份，若连续 180 天没有任何活动，我们会自动删除它及其全部云端数据。

你也可以通过 support@wunian.ai 联系我们代为处理，我们会在核验你的身份后 15 个工作日内完成。为保护账户安全，我们在处理删除、查阅或导出请求前可能需要验证你的身份。

10. 未成年人保护

Wunian 不面向 14 周岁以下的儿童。若你是未成年人，请在监护人的同意与指导下使用本应用。若我们发现在未取得监护人同意的情况下收集了 14 周岁以下儿童的个人信息，会尽快删除相关数据。监护人如发现此类情况，可通过 support@wunian.ai 联系我们。

11. 你的权利

12. 数据安全

你的信息在传输途中是加密的，存放在服务器上的部分受访问控制保护，别人拿不到链接去翻你的内容。我们会尽合理努力保护你的信息，但没有任何一种传输或存储方式是绝对安全的。

13. 本政策的更新

我们可能会更新本政策。更新后会修改本页顶部的「最后更新」日期。涉及处理目的、处理方式或信息类型的重大变更，我们会通过应用内提示等显著方式告知你。

14. 联系我们

若你对本政策、你的数据或行使上述权利有任何疑问，请联系：support@wunian.ai

运营者：Wunian