隐私与数据说明

保存在手机上的内容

操作卡、编辑草稿和阅读位置保存在本机数据库；你选用或录制的图片、视频和录音保存在应用的私有目录。应用不会因为你编辑操作卡而自动上传这些内容。分享图片或 PDF 时会生成临时交付文件，你可以在应用的“设置”中清理交付缓存或清空本机数据。

主动提交问题反馈

当在线反馈入口可用、你在“问题反馈”页点击“提交反馈”时，应用发送问题类型、你填写的描述、应用版本和用于识别本次提交的随机编号。网络暂时失败时，应用可能在这次运行期间短暂自动补发同一编号和内容。不会自动附带操作卡、照片、截图、视频或录音。请不要在描述中填写密码、验证码或家人隐私。

测试接收服务位于腾讯云 CloudBase 上海环境。授权管理员开通访问后可在后台查看反馈分类、描述、应用版本、反馈编号、收到时间和处理状态。服务端根据连接来源 IP 按日生成限额标识；反馈业务表不保存原始 IP。云平台自身的访问日志和备份范围仍在核对。只有服务器确认保存并返回反馈编号，应用才显示“反馈已收到”。

保存和删除

未送出的反馈文字只在这次应用运行期间保留，退出后可能丢失。为核对中断的提交，手机会暂存不含反馈文字的提交编号、分类、应用版本、接收地址和时间；如果发送成功后本机清理暂时失败，收到的反馈编号也可能留到清理完成。在“设置”中成功清空本机数据后，这些本机记录也会删除。已提交的反馈保存在测试环境的反馈表中。测试环境已配置每日清理任务，但实际删除尚未启用；云平台备份期限也未核实，因此目前不能承诺反馈会在 180 天后自动删除。

“清空本机数据”只删除手机上的内容，不会删除已经提交到服务器的反馈。云端反馈的删除申请渠道仍待建立；正式发布前会在本页和使用帮助中公布。

相机、相册、麦克风和语音识别

只有你主动选择相应功能时，应用才请求相机、相册、麦克风或语音识别权限。语音转文字使用设备端识别；设备不支持或你拒绝权限时，可以保留录音并手动填写文字。应用不会把录音作为问题反馈的附件上传。

分享操作卡

如果你选择分享操作卡的图片或 PDF，应用会把文件交给 iOS 分享界面；你再决定使用哪个应用以及是否完成发送。你选择的接收应用会按自己的规则处理内容。问题反馈页没有分享按钮。

说明更新

正式上线前会补充运营主体、可用的联系与删除申请渠道、实际服务器处理范围以及核实后的保留期限。应用和服务的数据处理方式如有变化，也会更新本页的日期和内容。