LifeVol
隐私政策
LifeVol 用于保存和回顾你自己的生活记录。个人资料以本机保存为主；联网 AI 与云来源接入由你选择。
运营者与适用范围
LifeVol 的运营者为 Yige Luo（罗一格），联系邮箱为 1051356786@qq.com。本政策说明 LifeVol iOS App 及配套服务处理资料的方式。
LifeVol 不要求注册或登录 LifeVol 用户账号，目前没有云同步。使用云来源时，需要向对应提供方单独登录并授权；这与在本机保存记录分开。
请仅带入你有权处理的资料。聊天、人物和照片可能包含他人信息，账单及健康记录可能包含敏感内容。请选择完成个人整理所需的范围，谨慎决定是否允许 AI 使用。
保存在手机上的资料
你选入的文字、聊天、账单和照片，以及确认保存的人物、来源、AI 整理结果、画像与对话记录，保存在 App 的本机资料目录。本机记录不会自动同步到 LifeVol 云端。
文件导入只读取你通过系统选择器选中的文件。聊天和账单导入会保留原文件及完整解析记录，用于原文回查、重复记录识别和导入批次撤回。密码 ZIP 在本机解压，解压密码仅供本次使用，不持久保存。
当前没有完整的备份恢复或整库导出功能，请另存重要资料的原始文件。设备损坏、资料移除或卸载后的恢复能力不能据此保证。
可选设备权限
下列权限按需请求。授予权限后，还需在 App 内预览并确认要保存的候选内容。拒绝某项权限不影响其他本机记录功能。
| 来源 | 读取范围与用途 |
|---|---|
| 照片 | 只处理系统照片选择器中选中的图片，用于本机照片记录；不会自动读取整份相册。 |
| 文件 | 只读取选中的聊天、账单或文字文件，用于预览、解析和本机保存。 |
| 日历 | 读取近 90 天的日程候选，包括标题、时间和地点，用于经历记录。 |
| 提醒事项 | 读取提醒事项标题、完成状态和日期，用于目标记录。 |
| 通讯录 | 读取姓名、缩略照片和公司，用于人物候选；不读取电话号码。 |
| 健康 | 只读获准的近 30 天睡眠和步数，用于生活记录与图表，不写入健康资料。 |
你可在 iOS“设置”调整权限。撤销权限会影响后续读取，不会自动删除此前已导入的本机内容。健康展示用于回顾记录，不提供医疗诊断。
联网服务的安装身份
为隔离不同设备的连接并控制服务用量，联网服务使用随机安装身份和访问凭证，不以手机号、邮箱或广告标识符注册账号。凭证存放在设备的 ThisDeviceOnly Keychain 中；服务器保存凭证的散列值。
服务端另保存安装身份的创建时间、云连接标识和按日用量计数。创建安装身份时，服务接收网络 IP，并使用其散列值进行按日防滥用计数。散列处理不等于资料完全匿名。
这些数据用于请求认证、连接隔离、额度控制和防止滥用，不用于广告跟踪。删除服务身份与清除本机生活记录是不同操作，具体安排见下文。
由你选择的 AI 处理
你可以允许 AI 整理所选文字，生成整体与分类画像，或围绕获准资料提问。相关文字、问题、上下文和必要的人物资料，会从手机发送到 LifeVol 服务，再经运营者自管的 api.jiuwenappless.com 和第二级自管转发服务。第二级之后的实际模型接收方尚未核实。
当前模型分工为：基础文字整理使用 DeepSeek-V4.1-Flash，画像与对话使用 GLM-5.3。模型名称不能单独说明实际接收数据的运营主体或所在地区。
获准文字可能包含聊天内容、身份信息、他人信息，以及健康或财务资料。照片二进制和云来源 OAuth 令牌不作为 AI 模型输入发送。照片相关的文字记录如果被你允许使用，仍可能随文字请求发送。
确认导入时可选择仅本机保存；“来源与设置”中可以关闭“导入后自动整理”。关闭后不再自动整理新导入资料；已发出的请求无法靠关闭开关撤回，第三方已有保留内容也不会因此清除。
AI 输出可能不准确。App 提供原文依据，区分推测和确认资料；对话不会自动改写个人记忆。财务内容只描述记录，不推断资产或提供投资建议。
发布前须补齐的披露
已核对第一级转发位于阿里云北京 ECS，并通过 HTTP 转交第二级自管服务。第二级之后的路由、实际模型接收方与地区、后续传输保护、日志保留、训练使用和删除方式仍缺少运维配置证据。两级自管不能据此证明后续链路安全、零保留、全部在境内处理或不用于训练；这些事实补齐前，本页不作为联网 AI 的正式生效政策。
你单独授权的云来源
云接入使用 Composio 处理 OAuth、保管连接凭据并执行固定的读取请求。LifeVol 服务保存连接标识，用于在当前安装身份下查找相应连接；来源账号令牌不会作为 AI 输入转发。
以下是当前读取接口涵盖的来源与内容类别。实际可用性以 App 和提供方授权页面为准；读取有限的近期记录或元数据，不代表全量历史同步。
| 类别与来源 | 当前读取内容 |
|---|---|
| 邮件 Gmail、Outlook | 近期邮件的主题、时间，以及可用的摘要或正文预览。 |
| 日历 Google Calendar | 近期日程的标题、时间和说明。 |
| 文件与页面 Google Drive、Notion、Dropbox | 文件或页面的名称、标识、时间等元数据，不据此同步完整文档内容。 |
| 工作协作 GitHub、Slack、Linear | 公开仓库的名称与说明，公开频道的名称与用途，以及指派给本人的问题标题和状态。 |
| 任务 Todoist | 任务标题和到期日。 |
| 音乐与视频 Spotify、YouTube | 常听音乐人的名称与风格，以及自己的播放列表标题与说明。 |
| 运动 Strava | 近期活动的名称、时间、距离和运动时长。 |
授权内容先作为候选返回，确认后才加入本机记录。每个来源都有自己的服务条款和隐私规则。来源提供方及 Composio 可能在中国境外处理数据。Composio 的官方运营主体见下文；当前项目的实际处理与存储地区、ZDR 配置和适用安排仍待核实。
Composio 的主体与处理边界
Composio 的官方服务条款列明运营主体为 Sampark Inc，以 Composio 名义经营。其数据处理附录（DPA）列明该主体为美国特拉华州公司，办公地址为 2 Bryant St., Suite 220, San Francisco, CA 94105。法人及办公地址不代表 LifeVol 请求的实际处理或存储地点。
DPA 明确说明，客户在 Composio 控制台接受后才具有约束力。本准备稿未将该公开文件作为 LifeVol 账户已经接受 DPA 的证明，也未据此确认当前项目的数据处理安排。
按 Composio 当前官方说明，默认执行日志包含请求参数与响应数据，最长保留一年。删除组织后，执行日志在 30 天内删除；去标识化的执行元数据可能长期保留。断开单个来源连接不等于删除组织，也不等于清除已有执行日志。详见 Composio 数据保留说明。
LifeVol 尚未据此确认当前项目启用了零数据保留（ZDR）。ZDR 是否生效还取决于项目配置、调用类型和适用范围；开启后也不会追溯清除此前日志。不能把“断开连接”或“未给 AI 发送令牌”理解为整条接入链路没有保存数据。详见 Composio ZDR 说明。
如需就已被第三方保留的内容提出请求，请联系 LifeVol 支持。能否删除及所需时间取决于提供方的实际机制与适用规则；本政策不承诺通过单次 App 操作清除全部第三方记录。
可选的公开足迹查询
用户名查询把你提交的用户名发送到后端，再向固定公开站点检查同名候选账号。目标网站会接收查询访问请求。候选结果不证明账号属于你，只有你确认后才保存为自己的线索。
号码查询会把提交的号码发送到后端，使用离线号段数据库解析国家或地区、运营商和时区等元数据。它不反查持有人身份、全网账号或精确当前位置，也不能称为完全在手机离线完成。
保存期限与删除
| 资料位置 | 保存与删除安排 |
|---|---|
| 本机生活资料 | 保存于 App 资料目录，支持现有记录编辑、AI 线索移除和导入批次撤回。批次撤回保留其他批次仍在使用的记录；目前未完整提供整库导出和一键清空。 |
| LifeVol 服务身份 | 随机身份、凭证散列、创建时间和连接标识，在完成服务身份删除流程后移除；流程先处理上游云连接，失败时保留可继续处理的状态。 |
| 防滥用与额度计数 | 按使用日更新的计数。现有实现没有承诺在固定 24 小时到期后自动删除；删除个人服务身份也不等于清除无个人关联的整体额度计数。 |
| AI 模型链路 | 转发与下游模型的具体保留、训练和删除安排待正式披露，见上文“可选 AI”。 |
| Composio 与来源提供方 | 按各自的保留政策处理。撤销 OAuth 和删除连接不能保证已有执行日志或提供方原始记录同时删除。 |
| 支持通信 | 你主动发送的邮件及附件用于处理故障和隐私请求。需要处理相关邮件或附件时，可通过下方支持邮箱提出；本页不承诺统一的自动删除期限。 |
LifeVol API 应用设计不记录请求正文或 AI 答复的内容日志。反向代理、托管平台和模型转发服务可能有独立运行日志，不能从应用代码推断整条链路均无日志。
运行环境披露待核实
本页面托管于阿里云北京。网站没有广告或统计脚本，访问日志已关闭；错误日志用于故障排查，沿用服务器每日轮转、最多10份归档的配置，这不等于固定天数后自动删除。在线资料处理入口尚未开放，服务状态及备份安排仍待上线前确认；第二级自管转发的运行记录仍待核实。
你可以作出的选择
- 不选择某个来源，或在导入前缩小会话、日期及记录范围。
- 在系统设置中调整设备权限，在 App 中选择是否允许 AI 使用文字。
- 编辑现有记录，移除不准确的 AI 整理，或通过“导入记录”撤回相应批次。
- 对云连接发起断开或撤销操作；操作成功前，不把本机信息移除视为提供方已撤销授权。
- 联系运营者，提出访问、更正、删除或解释数据处理的请求。
当前原生实现的入口为：“来源与设置 → 管理来源与导入 → 已连接的云来源 → 断开连接”，确认按钮为“撤销授权并断开”。设备服务身份的入口为“来源与设置 → 在线服务 → 删除此设备的在线服务身份”，确认按钮为“停止在线请求并删除”。
删除会关闭自动整理并停止在线请求；只有服务确认成功后才清理此设备的身份与连接标识。本机生活记录保留。若服务器已确认删除而设备凭证清理失败，入口显示“继续清理此设备凭证”；成功停用后，可选择“重新启用在线服务”，自动整理保持关闭。
在线服务尚未开放。上述操作的线上流程仍待启用前核对，也不代表第三方历史日志已经清除。
卸载 App 不会代替云来源授权撤销和服务身份删除，也不能据此认定 Keychain 凭证已清除。不要在未另存重要原始资料时，为解决一次连接错误而卸载。
安全、用途与政策更新
LifeVol 客户端使用系统资料保护、设备 Keychain，并固定通过 HTTPS 连接生产服务。已知自管中间转发使用 HTTP，后续传输与处理保护仍待核实；不能据此承诺整条链路均由 HTTPS 保护。联网服务按安装身份隔离连接，AI 使用范围受你的资料选择约束。没有广告、广告跟踪 SDK 或产品分析 SDK，也不将健康记录用于广告。
健康与财务内容用于个人记录和回顾，不提供医疗诊断、金融交易或投资服务。AI 结果不能替代专业判断。
政策更新会在本页公布版本和生效日期。处理范围或第三方链路发生变化时，应在变更前更新披露，并在需要时重新取得相应选择或授权。
联系与隐私请求
运营者：Yige Luo（罗一格）
邮箱：1051356786@qq.com
请说明相关功能和请求内容。为保护资料，支持方可能需要核对完成处理所需的信息。请勿直接发送完整聊天、账单、登录密码或访问令牌。一般使用问题也可查阅支持与帮助。