一、我们如何收集和使用个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您的个人信息。

1.1 注册与登录

当您注册和登录格文笔记账号时，我们会收集以下信息：

（一）手机号码注册/登录

使用手机号码注册或登录时，您需要提供您的手机号码，我们将通过发送短信验证码的方式验证您的身份。手机号码属于个人敏感信息，我们收集该信息用于验证身份、登录和保障您的账号安全。使用微信登录的，可以不提供手机号码。之后也可以在"我的"→"账户设置"中绑定手机号码，绑定后可用它登录，并可在同一处更换（需先验证原手机号码）。

（二）第三方账号登录

您可以选择使用以下第三方账号登录格文笔记：

• 微信登录：经您授权后，我们将从微信获取您的微信昵称、头像、OpenID、UnionID 信息，用于创建或关联您的格文笔记账号。已有账号的，也可以在"我的"→"账户设置"中绑定微信，绑定时只记录 OpenID 与 UnionID，不改动您已设置的昵称和头像。绑定后可在同一处解绑，解绑后我们删除 OpenID 与 UnionID。一个微信只能绑定一个格文笔记账号。

1.2 个人资料

注册后，您可以选择填写和完善以下个人资料信息：昵称、头像、性别、个性签名。这些信息仅用于您的个人账户展示，不会公开展示给其他用户。若您不提供这些信息，不会影响您使用本应用的核心功能。

1.3 首次引导

首次打开本应用时，我们会请您填写希望被如何称呼，并选择感兴趣的方向和想先走的一段旅程。在您注册或登录之前，这些引导答案（称呼、感兴趣的方向、所选旅程）仅保存在您的设备本地，不会上传至我们的服务器。您注册或登录后，称呼将保存为您的账号昵称，所选旅程用于为您开启第一段旅程。如果您是会员，您选择的方向会记入“阿文的笔记本”（见 1.6）。设备本地的引导答案随即清除。若您不填写称呼，我们将以“书友”称呼您。

1.4 书房浏览、搜索与收藏

• 收藏信息：您加入书架的书籍，用于书架展示。
• 浏览记录：您浏览过的书籍与方法，用于展示最近浏览和个性化推荐。
• 搜索记录：您的“最近搜索”仅保存在您的设备本地，可随时单条删除或全部清除。搜索时，搜索词会发送至我们的服务器用于返回结果，我们不会将搜索词与您的账号关联保存。

1.5 旅程与实践笔记册

当您开始并走一段旅程时，我们会收集以下信息：

• 旅程进度：您开始的旅程、每天读信与完成目标、行动的记录，以及暂停与接着走的时间，用于按天解锁内容、统计旅程进度和发送旅程提醒。
• 您写下的内容：第一封信末尾写下的承诺、旅程手记末尾的“我的话”，以及您在“阿文想问你”中对方法卡的反馈，用于在旅程手记和实践笔记册中呈现给您，并让后续的定制更贴合您的情况。
• 实践笔记册：由上述信息汇总而成，不额外收集新的信息。

上述内容只展示给您本人。只有在您主动分享时，您选择的内容才会以图片形式发出。

1.6 阿文的笔记本

如果您是会员（含新用户体验期），并使用 2.1 及以上版本的应用，阿文会为您整理一份“阿文的笔记本”，记下他看见的您，让之后的定制和旅程手记更贴近您的情况。

• 记录的内容：首次引导时您选择的方向；您写下的承诺与“我的话”原文；根据您的旅程记录（走到哪一天、行动多在什么时段完成）、您在“阿文想问你”中的反馈以及定制问答中的回答，由 AI 整理出的简短记录。每一条都标明来源。
• 不记录的内容：健康与疾病、用药、宗教信仰、政治立场、性取向，以及家人的隐私细节。即使这些内容出现在您写下的文字里，也不会记入笔记本。
• 如何使用：只在为您定制行动、撰写旅程手记时作为参考，只展示给您本人。
• 您可以做的：在“阿文记住的”页面查看笔记本的全部内容，删除任意一条，或一键清空。删除的内容不再保存原文，阿文也不会根据同一份记录把它记回来。会员到期后，已记下的内容保留，您仍可查看和删除，但不再更新。注销账号时，笔记本随账号一并删除。

1.7 AI 生成内容的功能

以下功能的内容由第三方 AI 服务深度求索（DeepSeek）生成。为完成这些功能，我们会向其发送以下内容：

• 按我的情况定制旅程（会员功能）：您在定制问答中的问题与回答、您此前对该方法的反馈，用于按您的情况调整每天的行动；使用“AI 帮我想想”时，发送当前问题和您已作答的内容。
• 阿文的便签与旅程手记：您在这段旅程中的进度统计、承诺与记录内容，以及您的称呼（昵称）。
• 请阿文润色：您提交润色的那段文字。
• 阿文的笔记本（会员功能）：整理笔记本时，发送您现有的笔记本内容，以及 1.6 所列的材料（旅程进度统计、承诺与“我的话”原文、反馈、定制问答中的回答）。为您定制行动、撰写旅程手记时，同时发送您的笔记本内容。

我们只发送完成上述功能所必需的内容，不发送您的手机号码、微信标识、账号 ID 等账号信息。为排查问题和核算成本，我们会保存 AI 调用记录（含发送的内容与返回结果），保存 30 天后自动删除。AI 生成的内容仅供参考。有关第三方服务的数据处理规则，请参阅其隐私政策。

1.8 意见反馈

您可以通过“我的”→“帮我改进”向我们提交意见反馈，我们会收集您提交的反馈内容及您选填的联系方式（邮箱或手机号），用于产品问题排查与改进，以及在需要时联系您。相关内容仅供我们内部处理，不会展示给其他用户。

1.9 会员订阅与支付

新用户注册后将自动获得平台赠送的限时会员体验，我们会记录您的订阅状态、订阅类型、订阅有效期等信息，用于为您提供会员权益及售后支持。我们还会记录您在哪个入口看到会员提示，用于改进会员服务。

您购买会员时，支付流程由微信支付（腾讯公司）完成。我们会记录订单号、订单金额、支付状态、支付时间及微信支付返回的交易单号，用于开通会员权益、查询订单状态、对账与售后处理，并依法留存交易记录用于财务合规。

您的银行卡号、支付密码等金融敏感信息由微信支付直接收集与处理，我们不收集、不接触、也不存储这些信息。

1.10 消息通知与推送

• 旅程提醒：由您设备本地的通知功能发出，需要您授予通知权限。
• 远程推送（目前仅 Android 版本）：为在应用未打开时向您送达系统消息与旅程相关通知，我们接入了阿里云移动推送（移动推送-android）及华为、荣耀、小米、OPPO、vivo、魅族的手机厂商推送通道，厂商通道只在对应品牌的手机上启用。这些 SDK 会收集设备信息（如手机品牌、型号、操作系统版本）、推送设备标识、应用信息和网络信息，用于识别推送设备并维持推送连接；各 SDK 的开发者、收集的信息和隐私政策链接见第三条 3.1。我们将您的账号与推送设备绑定，以便把通知送达您本人；退出登录时解除绑定。推送 SDK 仅在您同意本政策后初始化。
• 管理方式：您可以在“我的”→“通知设置”中开关各类通知、设置免打扰时段，也可以在设备系统设置中关闭本应用的通知权限。

1.11 自启动与关联启动

为把提醒和通知按时送到您手上，本应用在以下情形会自启动或关联启动，这些行为都不额外收集您的个人信息：

• 旅程提醒：只有在您登录、开启旅程提醒并授予通知权限后，本应用才会接收系统的开机广播和应用更新广播，在设备重启或应用更新后重新排定提醒，否则提醒会失效。未开启提醒时不会因此启动。您在“我的”→“通知设置”中关闭旅程提醒或退出登录后，不再发生。
• 推送通知（仅 Android）：为在应用未运行时送达通知，阿里云移动推送和手机厂商推送通道可能在后台唤醒本应用接收消息；点开通知时会打开本应用的对应页面。您可以在“我的”→“通知设置”或设备系统设置中关闭通知。
• 关联启动：华为推送SDK在非华为品牌的设备上，可能关联启动 HMS Core 以完成推送注册；您使用微信登录、分享或支付时，本应用会拉起微信客户端。

1.12 相册与图片

• 更换头像：您主动更换头像时，通过系统图片选择器从相册选取一张图片，所选图片会上传作为您的头像。本应用不使用相机。
• 保存图片：您将思维导图、分享卡片或分享海报保存到相册时，我们会向相册写入该图片。Android 10 及以下系统需要您授予存储权限，Android 11 及以上系统无需该权限。
• 分享：您通过微信或系统分享发出图片时，图片内容由您选择，经微信或您选择的应用发出。

1.13 安全保障

为保障您的账号安全和服务安全，我们可能会收集以下信息：

• 设备信息：设备型号、操作系统版本。
• 网络信息：网络类型、IP 地址。
• 日志信息：访问时间、访问接口、错误日志等。

本应用自身不读取 IMEI、设备序列号、MAC 地址；设备标识符仅由第三条所列推送 SDK 在其推送功能范围内收集。本应用不会在您首次启动并同意本隐私政策之前调用任何收集个人信息的系统 API，也不会在此之前初始化任何第三方 SDK。

1.14 图形验证码

为防止恶意注册和自动化攻击，在发送短信验证码前，我们使用阿里云验证码服务进行人机验证。此过程可能收集您的设备特征信息和操作行为信息，仅用于安全验证目的。

二、我们如何使用 Cookie 和类似技术

2.1 Cookie

我们的 Web 端管理后台使用 Cookie 来维持您的登录状态（Session）。这些 Cookie 是提供服务所必需的功能性 Cookie。

2.2 本地存储

在移动应用端，我们使用设备本地存储（SharedPreferences / Secure Storage）来保存您的登录凭证和应用偏好设置，以提升您的使用体验。

三、我们如何共享、转让、公开披露个人信息

3.1 共享

我们不会将您的个人信息出售给任何第三方。我们仅在以下情况下与第三方共享您的个人信息：

（一）为实现特定功能而与服务提供商共享

我们与以下第三方 SDK / 服务提供商共享必要的信息：

• 1. 微信OpenSDK Android

  • 开发者：深圳市腾讯计算机系统有限公司
  • 用途：微信登录、分享到微信、拉起微信支付
  • 收集字段：经您授权后获取的微信昵称、头像、OpenID、UnionID；分享时您选择发出的图片；支付订单标识与支付结果；为判断能否使用上述功能，会检查设备是否安装了微信
  • 所需权限：网络
  • 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

• 2. 微信支付（APP 支付，复用微信OpenSDK Android）

  • 用途：会员订阅付款、订单状态查询
  • 共享字段：订单号、订单金额、支付状态、微信支付交易单号
  • 服务方：财付通支付科技有限公司
  • 银行卡号、支付密码等金融敏感信息由微信支付直接收集处理，本应用不收集、不接触、不存储

• 3. 阿里云短信服务

  • 用途：发送注册 / 登录验证码
  • 共享字段：手机号码
  • 服务方：阿里云计算有限公司

• 4. 阿里云验证码（Captcha）

  • 用途：发送短信验证码前的人机识别，防止恶意注册
  • 共享字段：设备特征信息与操作行为信息（不含个人身份）
  • 服务方：阿里云计算有限公司

• 5. DeepSeek AI 服务（服务端接口调用，非 SDK）

  • 用途：按您的情况定制旅程、“AI 帮我想想”、阿文的便签与旅程手记、请阿文润色、整理阿文的笔记本
  • 共享字段：定制问答内容与您此前对方法的反馈；旅程进度统计、承诺与记录内容、您的称呼（昵称）；您提交润色的文字；阿文的笔记本内容。不含手机号码、微信标识、账号 ID
  • 服务方：杭州深度求索人工智能基础技术研究有限公司

• 6. 移动推送-android（阿里云移动推送，仅 Android）

  • 开发者：杭州阿里云智能科技有限公司
  • 用途：在应用未打开时向您送达通知，并按手机品牌调用下列厂商推送通道
  • 收集字段：设备信息（手机品牌、型号、操作系统版本）、网络状态，用于识别推送设备；您的账号与推送设备的绑定关系
  • 所需权限：网络、网络状态、Wi-Fi 状态、通知、振动；查看与调整运行中的任务（判断应用是否在前台、点击通知后打开应用）
  • 隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

以下第 7–13 项是随阿里云移动推送接入的手机厂商推送通道 SDK，只在对应品牌的手机上启用，用于通过系统级通道送达通知，应用被关闭后仍可收到。

• 7. 华为推送SDK

  • 开发者：华为软件技术有限公司
  • 用途：在华为手机上送达通知
  • 收集字段：应用基本信息；设备型号、操作系统信息、系统设置信息；网络信息、运营商信息、Wi-Fi 名称（SSID）、IP 地址（其中系统设置、运营商、SSID、IP 地址仅在设备本地处理）
  • 所需权限：网络、网络状态
  • 隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

• 8. 性能加速库

  • 开发者：华为软件技术有限公司
  • 用途：随华为推送SDK一并集成的华为基础组件，用于统计接口调用情况、保障推送服务稳定
  • 收集字段：设备型号、EMUI 版本号、Android 版本号；运营商标识、国家码、网络连接类型；应用名称、版本号、包名、App ID；接口调用类型与结果
  • 所需权限：网络、网络状态
  • 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

• 9. 荣耀推送SDK

  • 开发者：深圳荣耀软件技术有限公司
  • 用途：在荣耀手机上送达通知
  • 收集字段：设备标识符（AAID、PushToken）、应用 APPID、应用包名
  • 所需权限：网络、读取推送通知信息
  • 隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

• 10. 小米推送

  • 开发者：北京小米移动软件有限公司
  • 用途：在小米手机上送达通知
  • 收集字段：应用包名、版本号与运行状态；消息的创建、送达、点击时间及暂存的消息内容；设备厂商、型号、内存、系统版本、推送 SDK 版本、设备归属地、SIM 卡运营商名称、网络类型、Wi-Fi 状态（其中网络类型与运营商名称仅在设备本地读取）；通知栏设置
  • 所需权限：网络、网络状态、Wi-Fi 状态、振动
  • 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

• 11. OPPO PUSH 客户端SDK

  • 开发者：广东欢太科技有限公司
  • 用途：在 OPPO、一加、realme 手机上送达通知
  • 收集字段：RegisterID（推送设备标识）、appKey、appSecret、应用包名、推送服务包名、应用版本号、推送 SDK 版本号
  • 所需权限：网络、接收推送消息
  • 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

• 12. vivo推送SDK

  • 开发者：维沃移动通信有限公司
  • 用途：在 vivo、iQOO 手机上送达通知
  • 收集字段：应用 appid、appkey、包名、版本号、推送 SDK 版本；推送设备标识（regid）；设备类型；系统类型与系统版本
  • 所需权限：网络
  • 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878

• 13. 魅族推送SDK

  • 开发者：珠海星纪魅族信息技术有限公司
  • 用途：在魅族手机上送达通知
  • 收集字段：手机品牌、型号、系统版本、系统语言；设备标识符（用于生成推送 ID）；暂存的消息内容、标签与别名；推送开关状态；通知的展示、划掉与点击行为
  • 所需权限：网络、通知
  • 隐私政策：https://open.flyme.cn/docs?id=202

上述清单已列明本应用集成的全部第三方 SDK 与第三方服务及其收集的个人信息字段。我们承诺仅在本应用功能必需的范围内调用上述 SDK，所有 SDK 均在您同意本政策后才初始化，且不会向上述清单之外的任何第三方传输您的个人信息。各 SDK 处理个人信息的具体规则，以其隐私政策为准。

（二）经您明确同意的共享

获得您的明确同意后，我们会与其他方共享您的个人信息。

（三）依据法律法规的要求共享

我们可能会根据法律法规规定、诉讼争议解决需要，或应行政、司法等有权机关依法提出的要求，对外共享您的个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获得您的明确同意后；
• 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束。

3.3 公开披露

我们仅在以下情况下公开披露您的个人信息：

• 获得您的明确同意后；
• 基于法律要求：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

四、我们如何存储个人信息

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内的服务器上。目前我们不存在将您的个人信息传输至境外的情形。如将来涉及跨境传输，我们将按照法律法规要求另行取得您的同意并履行相应义务。

4.2 存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。在超出上述保留期限后，我们将对您的个人信息进行删除或匿名化处理。

具体而言：

• 账户信息：在您主动注销账号后，系统将立即同步删除您的账户信息及全部关联数据，法律法规另有规定的除外。
• 收藏、旅程、旅程手记、我的话、定制记录与阿文的笔记本：与您的账户保留期限一致，会员到期不删除；账号注销时同步删除。
• AI 调用记录：保存 30 天后自动删除。
• 交易记录：依法留存用于财务合规；账号注销后与您的账号解除关联，不再可追溯至您本人。
• 日志信息：保留期限不超过六个月。

五、我们如何保护您的信息

5.1 安全措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：

• 传输安全：使用 HTTPS/TLS 加密协议保护数据传输。
• 存储安全：敏感信息（如登录凭证）采用加密存储。
• 访问控制：对个人信息采取严格的访问权限控制，实施最小权限原则。
• 认证安全：采用 JWT Token 认证机制，Token 设有有效期限制。
• 安全审计：定期对系统进行安全审计和风险评估。

5.2 安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时以推送通知、邮件等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

5.3 账号安全

我们的系统已内置多重安全防护机制，包括但不限于：验证码发送频率限制、登录尝试次数限制、API 访问速率限制、敏感词过滤等。

六、您如何管理您的信息

6.1 访问和修改个人信息

您可以通过以下方式访问和修改您的个人信息：

• 在"我的"页面查看和修改您的昵称、头像、性别、个性签名等资料。
• 在"书房"→"书架"中管理您的收藏记录；在"书房"的搜索页删除最近搜索。
• 在"旅程"与"笔记"页面查看您走过的旅程、旅程手记、我的话与实践笔记册。
• 在"我的"→"通知设置"中管理您的通知偏好与免打扰时段。
• 在"我的"→"账户设置"中查看、绑定或更换手机号码，绑定或解绑微信（解绑微信前需先绑定手机号码，保证您仍能登录）。

6.2 删除个人信息

在以下情形中，您可以要求我们删除个人信息：

• 我们处理个人信息的行为违反法律法规；
• 我们收集、使用个人信息未征得您的同意；
• 我们处理个人信息的行为违反了与您的约定；
• 您注销了账号。

6.3 注销账号

您可以随时通过以下路径申请注销账号：

注销路径：打开应用 → 进入"我的"标签页 → 点击"账户设置" → 点击"删除账户" → 仔细阅读注销须知后点击"是"按钮完成确认。

注销流程：

1. 您发起注销申请并完成确认后，注销将立即生效；
2. 系统会同步删除您的账号信息、头像图片、旅程与旅程手记、我的话、定制记录、订阅记录、收藏数据及全部关联数据（交易记录与 AI 调用记录按第四条脱敏或到期删除）；
3. 注销完成后，您将无法继续使用本应用的任何服务，账号无法恢复。

请注意：账号注销后，以下数据将被永久清除且无法恢复：

• 您的个人资料信息（昵称、头像、性别、个性签名）
• 收藏记录、浏览记录
• 旅程进度、承诺、旅程手记、我的话、实践笔记册
• 定制问答与定制结果、“阿文想问你”的方法卡与反馈记录
• 意见反馈内容
• 通知偏好设置

您的会员权益将一并终止，请在注销前充分考虑。

如您的账号下存在未处理的纠纷，建议您先行处理完毕后再申请注销。

6.4 撤回授权同意

您可以通过以下方式撤回授权：

• 在设备系统设置中关闭相关权限（如通知、存储权限）。
• 在应用通知设置中关闭特定通知类型。

请您理解，每个业务功能可能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 响应您的请求

对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。我们将在收到您的请求并验证您的身份后的15 个工作日内作出答复。

6.6 个性化推荐与定向推送

为帮助您更高效地发现感兴趣的内容，我们可能基于您的浏览记录、旅程记录与偏好，向您展示个性化的书籍推荐及推送内容。

关闭路径：打开应用 → 进入"我的"标签页 → 点击"通知设置" → 关闭"个性化推荐"开关。

关闭后，我们将仅向您展示通用排序的内容，不再基于您的个人偏好进行个性化推荐。您也可以在设备系统设置中关闭通知权限，以停止接收一切推送通知。

七、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。

• 本应用主要面向成年用户提供服务。我们不主动收集 14 周岁以下儿童的个人信息。
• 若您是未满 14 周岁的未成年人，请在您的监护人指导下仔细阅读本政策，并在取得监护人的同意后使用我们的服务。
• 若您是 14 周岁以上的未成年人，请在使用我们的服务前仔细阅读本政策。
• 若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
• 如果监护人发现我们在未获其同意的情况下收集了其被监护的未成年人的个人信息，可以通过本政策第十条提供的方式联系我们，我们将在收到通知后第一时间核查并删除相关信息。

八、我们对去世用户的个人信息保护

如格文笔记用户不幸去世，其近亲属为了自身的合法、正当利益，可以通过本政策第十条提供的方式联系我们，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但去世用户生前另有安排的除外。

九、隐私政策的访问、修订与变更

9.1 访问

您可以在格文笔记应用内"我的"→"隐私协议"查看本隐私政策的完整内容。

9.2 修订与变更

我们可能适时修订本政策。当本政策发生重大变更时，我们会以应用内通知等合理方式通知您，以便您能及时了解本政策的变化。

重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联系方式及投诉渠道发生变化。

对于非重大变更，我们会以合理方式进行更新，您可以随时访问本政策页面获取最新版本。

十、联系我们

如果您对本政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，可以通过以下方式与我们联系：

• 公司名称：廊坊元云科技有限公司
• 统一社会信用代码：91131002MAK68NQP5L
• 注册地址：河北省廊坊市安次区龙吉路16号恒大名都小区11-1-126
• 电子邮箱：gewenstudio@163.com

一般情况下，我们将在15 个工作日内答复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信部门、电信主管部门、公安机关或市场监管部门等有权部门进行投诉或举报。