1. 概述与核心准则
欢迎使用「理理」（以下统称“本应用”或“我们”）。本隐私政策旨在向您详尽说明我们如何处理您的个人信息、权限调用机制以及我们恪守的隐私保护标准。
在开发本应用时，我们严格遵循《中华人民共和国个人信息保护法》、欧盟通用数据保护条例（GDPR）以及苹果开发者协议与《App Store 审核指南》（App Store Review Guidelines，包括第 5.1.1 节数据收集与使用、第 5.1.2 节健康与健身数据使用规则）。
2. API Key 与 Keychain 安全
为了赋予您自主选择大模型服务商的自由并降低使用成本，「理理」采用“自带 API Key”（BYOK - Bring Your Own Key）的运行机制。
- 存储方式：您填写的 API Key 会被直接写入 iOS 系统的硬件安全存储区（Keychain），享有与系统密码相同等级的加密防护。
- 不写入未加密存储：API Key 绝不会保存在普通 UserDefaults、文档缓存或明文日志中。
- 权限受限：任何其他第三方 App 或未授权的外部进程均无法跨沙盒读取存放在本应用 Keychain 域内的密钥。
3. 模型服务与网络通信
当您向「理理」发送提问或请求执行任务时：
- 直接通信（Direct Connection）：网络请求由您的 iPhone 客户端直接通过加密的 HTTPS 连接发往您配置的模型 API 端点（如 DeepSeek 官方开放平台 api.deepseek.com、OpenAI API 或您自建的端点）。
- 无中转代理：我们没有任何私有代理服务器，请求链路为：
您的 iPhone ⇄ 模型提供商 API，中间绝不存在“理理服务器”对您的提问和回答做拦截或暂存。 - 局域网直连支持：本应用支持连接您局域网自建的模型实例（如 Ollama、vLLM）。我们仅在您主动设置局域网 IP 时利用局域网权限（
NSLocalNetworkUsageDescription）进行端口通信。
4. HealthKit 健康与健身数据（严格合规声明）
为了帮助您合理排布日程、平衡精力消耗与健康生活，「理理」接入了苹果官方 HealthKit 框架。按照苹果 App Store 审核准则第 5.1.2(i) 条的要求，我们在此做出最严肃的公开声明：
| 操作类型 | 涉及数据项 | 使用场景与目的 | 确认机制 |
|---|---|---|---|
| 读取 (Share) | 步数、静息能量、活动能量、深浅睡眠时长、当前体重、已记录饮水量 | 在会话中根据您当天的体能与作息状态，给出更具针对性的日程与运动建议 | 首次使用前经由系统 HealthKit 授权弹窗确认 |
| 写入 (Update) | 饮水记录、体重、体脂率、正念时长（Mindfulness） | 当您在对话中明确要求“帮我记一下喝了 500ml 水”时记录到苹果健康 | 必须在应用内弹出二次明确确认卡片，您点击“确认写入”后方才执行 |
- 我们绝不会将通过 HealthKit 收集或访问的任何健康、医疗或体征数据出售给广告平台、数据经纪商（Data Brokers）或信息倒卖商。
- 我们绝不会将 HealthKit 数据用于商业定向广告、用户画像或营销分析。
- HealthKit 数据不会被上传至本应用的任何外部服务器。仅在您发起具体咨询时，根据您的指令将必要的体征数据片段附在对话上下文中，发送至您指定的模型端点。
5. 日历与提醒事项集成 (EventKit)
「理理」能够协助您整理代办事项和排期日程：
- 专属提醒事项列表：本应用在系统的「提醒事项」中创建名为「理理」的独立列表，专门存放由「理理」生成的行动计划，绝不随意篡改或删除您在其他列表中已有的个人待办事项。
- 双向状态联动：本应用通过 EventKit 监听任务的勾选状态，当您在 iPhone 桌面小组件或 Apple Watch 勾选完成时，应用内对应的计划条目将同步标记完成。
- 日历访问：仅在您明确指示查看或添加日程安排时调用日历接口，用于辅助查重与防范冲突。
6. 本地沙盒与工作区文件
「理理」拥有独立的本地工作区能力（Documents/Workspace）：
- 工作区边界隔离：应用内的文件工具仅受限于沙盒内的专属文件夹，无法任意遍历或读取您 iPhone 文件系统上的其他隐私文件或照片库。
- UserDefaults 声明：按照 Apple 必填原因 API 规定，我们使用 UserDefaults（理由 CA92.1）仅用于存储应用界面偏好、语言选择与本地开关设置。
- 文件时间戳声明：使用 FileTimestamp（理由 C617.1）仅用于在工作区内判断文件修改时间与变更排序。
7. 零追踪声明与第三方 SDK 说明
在提交 App Store 的隐私清单中，我们已正式声明：
NSPrivacyTracking = <false/>：本应用不参与任何形式的跨 App 追踪或跨设备广告标识符（IDFA）关联。NSPrivacyTrackingDomains = []：本应用不连接任何已知的数据追踪网络域。- 无第三方统计/广告 SDK：我们未在应用中集成 Google Analytics、Firebase Analytics、友盟、Bugly、Adjust、AppsFlyer 等任何商业分析或广告回传 SDK。整个 App 代码库均为原生 Swift/SwiftUI 构建。
8. 权限管理、撤回与数据彻底销毁
您拥有对自己设备数据与权限的完全支配权：
- 撤回系统权限：您可以随时在 iPhone 的「设置」→「隐私与安全性」中，分别关闭对「健康」、「提醒事项」、「日历」或「本地网络」的授权。关闭后不影响应用内纯文字对话的基础功能。
- 撤回 AI 数据告知同意：在「理理」应用内「设置」→「权限与连接」中，您可以一键撤回对外部 AI 服务发送数据的同意。
- 清空与重置：您可以在应用设置中一键清空所有历史对话记录、删除保存的 API Key；当您从 iPhone 上长按卸载「理理」时，iOS 系统将立即抹除该应用沙盒目录下的全部残留数据。
9. 未成年人保护
我们非常重视未成年人个人信息的保护。本应用并不专门面向 14 周岁以下的儿童提供独立服务。如果您是未成年人，请在监护人的指导与同意下使用本应用并接入模型服务。
10. 隐私政策的变更
随着 iOS 系统版本的演进、新特性的引入或法律法规的调整，我们可能会适时更新本隐私政策。任何实质性变更都会在官网及应用内的“关于 / 隐私政策”入口处显著公示，并更新本页面顶部的“最近更新日期”。
11. 联系我们与技术支持
如果您对本隐私政策有任何疑问、意见、建议或需要就个人数据权利进行咨询，请随时通过以下方式与我们取得联系：
- 技术支持与隐私邮箱：extrastu@duck.com
- 官方网站：https://liliapp.pages.dev/
- 响应时限：我们将在收到您的邮件后的 15 个工作日内完成核实与答复。