Fiume 隐私政策

更新日期：2026 年 10 月 25 日
生效日期：2026 年 10 月 25 日

Fiume 由 Hecara 提供，并由 Zhang Yuxi 运营。

本《Fiume 隐私政策》（以下简称“本政策”）说明 Fiume 在你使用 App（含 Apple Watch App）及相关服务时如何收集、使用、存储、共享和保护个人信息，以及你可以如何行使与个人信息有关的权利。

在适用数据保护法要求确定个人信息控制者或类似责任主体时，**Zhang Yuxi（以 Hecara 名义运营 Fiume）**负责决定本政策所述 Fiume 处理活动的目的和方式，但第三方依法独立决定其处理目的和方式的情况除外。

如有隐私问题或权利请求，请联系：[email protected]

1. 我们处理的信息

我们只处理提供 Fiume 功能、保障安全、管理订阅和履行法律义务所需要的信息。

1.1 账号与资料信息

Fiume 目前仅支持“通过 Apple 登录”。

当你登录和使用账号时，我们可能处理：

• Apple 为 Fiume 提供的账号标识符；
• 你选择通过 Apple 分享的邮箱地址；
• 你在 Fiume 中设置的昵称和头像；
• 你选择填写的手机号、职业和“你的详情”；
• 你选择的地区（见第 3.3 节）；
• “允许 Fio 和先哲阅读我的日记”等账号级设置。

我们使用这些信息识别你的账号、维持登录状态、同步内容并提供账号相关功能。手机号只用于你的个人资料，不会发送给 AI 服务商。

1.2 你在 Fiume 中保存的内容

登录后，以下内容会与你的 Fiume 账号同步，并在设备本地保留一份以支持离线使用：

• 随记和日记，以及日记中 Fio 或先哲的回应；
• 文件夹及其组织结构；
• 收藏、置顶、回收站等内容状态；
• 与 Fio、先哲的对话记录，包括 Fio 执行操作后留下的简短记录（例如“新建了一个日程”这类标题）；
• Fio 的长期记忆；
• 日记的心情 / 主题标签、日记洞察和周报；
• Fio 生成的报告文件；
• 图片、录音等附件及其元数据；
• 为实现同步所需的相关记录。

1.3 原始图片与 EXIF 元数据

如果你从相册添加或用相机拍摄图片插入随记、日记或对话，Fiume 会上传和保存该图片。我们目前不会在上传前统一删除图片中的 EXIF 等嵌入式元数据。

因此，你上传的图片可能包含拍摄时间、设备或镜头信息；如果原图包含 GPS 等位置元数据，该信息也可能随图片一起上传和存储。你可以在上传前用设备或其他工具移除不希望共享的元数据。

发给 Fio 或先哲的图片会先在设备上压缩，再保存并发送给 AI 服务商处理。

1.4 语音录音和转写文字

使用语音输入时，Fiume 会通过麦克风录音，并把录音上传用于语音转文字。具体流程和保留期限见第 5 节。

1.5 Fio 和设备连接器读取的数据

你使用 Fio 时，Fio 可能读取你的随记、经你允许的日记，以及你主动连接的日历、提醒事项、通讯录、健康、照片和位置数据。具体范围、你的控制方式和这些数据的去向见第 4 节。

1.6 设备和诊断信息

为了维持兼容性、诊断故障、改善稳定性和保障安全，我们可能处理：

• 设备型号、操作系统版本、App 版本和系统语言；
• 服务器在处理你的请求时产生的运行日志，例如请求时间、接口、错误码和耗时。

Fiume 不集成第三方崩溃收集、行为分析或广告追踪 SDK。如果你在 iOS 设置中选择与 App 开发者共享分析数据，Apple 可能会向我们提供崩溃报告，这一处理适用 Apple 的规则。

服务器运行日志只保留诊断和安全所需的期限，之后删除或覆盖，但因具体安全事件、争议或法律义务需要继续保留的有限记录除外。

1.7 订阅、积分与用量信息

Fiume 的订阅通过 Apple App Store 进行。

为了确认订阅权益、计算额度和处理账号状态，我们可能保存或处理：

• 订阅套餐、状态、试用状态和账期；
• Apple 提供的与订阅处理相关的交易记录或标识；
• 兑换码兑换记录；
• 积分余额、积分发放与消耗记录；
• 语音转写时长、日记洞察与周报次数、联网搜索次数等用量记录；
• AI 请求的计量信息，例如使用的模型档位、token 数量和耗时（不含请求正文）。

Apple 负责 App Store 购买的付款和退款。Fiume 不处理你的完整银行卡或支付卡信息。

1.8 推送通知与实时活动

如果你允许通知，Fiume 会获取由 Apple Push Notification service（APNs）提供的推送 token，用于发送以下通知：

• Fio 完成了一次任务；
• 先哲回复了你；
• 语音转写完成；
• Apple Watch 录音已同步到 iPhone（在设备上生成）；
• Fiume 发布的站内通知。

Fio 在后台工作时，Fiume 可以在锁定屏幕和灵动岛显示实时活动。为了在 App 不在前台时更新或结束实时活动，Fiume 会把实时活动的推送 token 发送到我们的服务器。

推送和实时活动更新的内容只包含固定文案和状态（例如“进行中”“已完成”），不包含你的随记、日记、对话或连接器数据。你可以随时在 iOS 设置中关闭通知或实时活动。

1.9 系统权限

Fiume 只在你使用相关功能时请求以下 iOS 权限：

这些权限由 iOS 管理，你可以在系统设置中随时关闭。Fiume 不使用 iOS 的语音识别权限，也不会在后台获取位置。

2. 我们为什么处理这些信息

在依赖“合法利益”的地区，我们会考虑处理的必要性、你的合理预期以及你的权利和自由，尤其在相关用户为未成年人时。

在处理需要你同意的信息时，你可以在适用法律允许的范围内撤回同意；撤回不影响撤回前处理的合法性。

如果某个国家或地区使用不同的法律概念，我们会按照当地适用法律确定相应处理依据。

3. AI 功能

3.1 AI 数据同意

第一次使用任何 AI 功能前，Fiume 会请你确认是否同意把内容交给第三方 AI 服务商处理。你不同意时，Fiume 不会向 AI 服务商发送你的内容，Fio、先哲对话、日记洞察、语音转写等功能也无法使用。你可以随时在“个人资料”中关闭这一同意。

3.2 哪些内容会发送给 AI

在你同意后，以下情况会发送内容：

• 你主动使用 AI 功能时：例如与 Fio 或先哲对话、发送图片、语音转写、“AI 整理”、润色或整理文章、生成日记洞察或周报、新手引导中的先哲匹配。发送的是完成这次请求所需的内容，例如你输入的文字、你带进对话的随记、当前对话的上下文。
• Fio 为完成你的请求读取的内容：Fio 可能搜索和读取你的随记、经你允许的日记、长期记忆和你连接的设备数据，并把读到的内容发送给 AI 服务商，见第 4 节。
• 两项自动处理：
  • 没有标题的随记编辑完成后，Fiume 会把正文开头部分（最多 4,000 字）发送给 AI 生成标题。日记和锁定文件夹中的随记不会自动生成标题。
  • 日记完成后，Fiume 会把这篇日记发送给 AI，生成心情和主题标签。

Fiume 不会因为你保存了内容，就把整个随记、日记或附件库发送给 AI 服务商。

3.3 AI 服务商与地区

文字类 AI 请求先发送到 Fiume 自己运营的 AI 网关，再由网关转发给模型服务商。我们目前使用：

• Google：Google Cloud Vertex AI 上的 Gemini 模型；
• OpenAI；
• xAI；
• DeepSeek（深度求索）；
• 火山引擎（火山方舟）。

你在登录页或设置中选择的地区决定文字 AI 使用哪一组服务商：

• 地区为中国大陆时，请求主要由 DeepSeek 和火山引擎处理，其服务器位于中国大陆；部分请求也可能由 Google Gemini 处理。
• 其他地区（包括中国香港、中国澳门和中国台湾）的请求由 Google、OpenAI 和 xAI 处理。

同一组内具体由哪家处理，会按功能和服务可用性调整。我们新增或更换服务商时会更新本政策。

Fiume 不会根据 IP 地址、语言或时区推断你的地区，地区也不会写入发给模型的提示词。你可以在设置中修改地区。

语音转写和联网搜索使用的服务商见第 5 节和第 4.2 节。

3.4 服务商如何处理这些内容

AI 服务商按照其与我们之间的 API 服务条款处理你的内容，用于生成这次请求的结果。部分服务商可能为安全、防滥用和法律合规，在有限期限内保留请求记录。我们不出售你的内容，也不授权服务商把你的内容用于广告。

3.5 Fiume 自己保存的 AI 数据

• 对话记录：你与 Fio 和先哲的对话保存在你的账号中，用于继续对话、展示历史和跨设备同步，按本政策中一般用户内容的规则保存和删除。
• 处理中的请求：异步处理的 AI 请求在服务器上只以加密形式保存到处理开始；生成的回复在服务器上保留 24 小时，供你在网络中断后取回，之后删除。Fio 的运行记录（不含对话正文）保留 30 天。
• AI 结果：日记标签、日记洞察、周报、Fio 的报告文件和长期记忆保存在你的账号中，你可以查看和删除。
• 计量记录：每次 AI 请求的模型档位、token 数量和耗时等计量信息用于计费、额度和对账，不含请求和回复正文。

4. Fio 与设备连接器

4.1 Fio 能读取什么

• 随记：Fio 可以搜索和读取你的随记来回答问题。锁定文件夹中的随记只在你本次已经用面容 ID 解锁后才可能被读取。随记的语义搜索在设备上完成。
• 日记：Fio 读取日记需要你的允许。你打开“允许 Fio 和先哲阅读我的日记”后，Fio 读取日记不再逐次询问；关闭时，Fio 每次需要读取日记都会先请你确认。
• 个性化信息：你打开“个性化”后，你填写的职业和“你的详情”会随请求发送，帮助 Fio 和先哲理解你。
• 长期记忆：Fio 会把它认为值得记住的信息整理成长期记忆，每次对话时随请求发送。你可以在“设置 → 记忆”中查看、编辑和删除全部记忆，也可以关闭记忆功能；关闭后 Fio 不再读取或写入记忆。
• 之前的对话：只有你明确提出时，Fio 才会搜索你之前的对话。

4.2 Fio 能做什么

根据你的要求，Fio 可以：

• 新建或修改随记，把随记移到回收站，新建、重命名或删除文件夹；
• 在你连接设备连接器后，查看或修改相应 App 中的数据（见第 4.3 节）；
• 联网搜索：Fio 会把搜索词发送给第三方搜索服务。地区为中国大陆时使用博查（Bocha），其他地区使用 Exa 或 Tavily；
• 生成报告文件并保存在你的账号中；
• 根据你在对话中的要求更新你的昵称。

4.3 设备连接器

设备连接器默认全部关闭。只有你在“设置 → 连接器”或对话中主动连接，并在 iOS 系统弹窗中授权后，Fio 才能访问对应数据。

你可以为每项能力分别设置“允许”“询问”或“禁止”。查看类能力默认“允许”，修改类能力默认“询问”：Fio 新建条目前会先请你允许，同一对话中允许一次后不再逐次询问；修改或删除数据前，Fio 每次都会先给你看具体改动，由你确认。如果你把某项能力设为“允许”，Fio 会直接执行，不再询问。

连接器的数据只在 Fio 处理你的请求、需要时才读取，没有后台或定时读取。读取到的内容会：

• 包含在发送给 AI 服务商的请求中，用于生成回答；
• 保存在设备本地的运行记录中，运行结束 7 天后删除；
• 可能被 Fio 写进回答，而回答会作为对话记录同步到你的账号。

你可以随时在 Fiume 中断开连接器，或在 iOS 设置中撤销相应权限。

4.4 健康数据

连接“健康”后，Fio 只读取你在 iOS 中授权的类型，可能包括：活动（步数、活动能量、步行跑步距离、爬楼、锻炼和站立时间）、睡眠、体能训练、心率（含静息心率、步行平均心率和心率变异性）、呼吸速率、血氧、身体测量（体重、BMI、体脂率、身高）、饮食（饮水、能量、蛋白质、碳水化合物、脂肪）、正念时长，以及环境和耳机音量。

对于健康数据，Fiume 承诺：

• 只在你向 Fio 提出相关请求时读取，用于完成这次请求；
• 不向“健康” App 写入或修改任何数据；
• 不用于广告、营销或建立用户画像，不出售，也不提供给数据经纪人；
• 不存储在 iCloud 中；
• 只与为完成你的请求所必需的 AI 服务商共享（见第 3.3 节）；如果 Fio 在回答中引用了健康数据，这段回答会作为对话记录同步到你的 Fiume 账号，你可以删除该对话。

Fio 对健康数据的分析不是医疗诊断或治疗建议。

4.5 位置

连接“位置”后，Fio 只在你使用 App 期间、处理需要位置的请求时获取一次当前位置，不在后台定位，也不持续追踪。地址解析和附近地点搜索使用 Apple 地图服务。Fiume 不单独保存你的位置记录；位置信息会按第 4.3 节的方式进入 AI 请求和对话。

4.6 后台运行、完成通知与实时活动

你离开 App 时，Fio 可以在 iOS 允许的范围内继续完成正在进行的任务。完成后，Fiume 可能发送通知并结束实时活动，见第 1.8 节。

5. 语音输入与转写

5.1 录音保存在哪里

• 录音先保存在你的设备上。没有转写的录音保留在“未转写的录音”中，直到你删除；这些录音不会同步。
• 在随记或日记编辑页录的音，会作为该随记或日记的音频附件保存，并像其他附件一样同步到你的账号。
• 在独立录音页录的音，在你离开页面后删除，只保留你选择保存的文字。
• Apple Watch 上录的音先保存在手表上，录完后传到你的 iPhone，进入“未转写的录音”。只有你在 iPhone 上选择转写时才会上传。

5.2 转写时如何处理

转写时，录音会上传到 Fiume 专门用于语音的临时存储（Cloudflare R2 私有存储空间，与附件存储分开），再由语音识别服务商读取。我们目前使用：

• 阿里云百炼（Alibaba Cloud Model Studio），使用其新加坡节点；
• 主服务商不可用时，使用经 OpenRouter 提供的语音识别模型作为备用。

转写任务结束后，录音会立即从临时存储中删除；临时存储还设有 1 天自动删除规则作为兜底。转写文字在服务器上保留 30 天，供你的设备取回，之后删除；你保存到随记或日记中的文字按一般用户内容保存。

使用“AI 整理”时，转写文字会按第 3 节发送给文字 AI 服务商。

6. 我们如何共享信息

我们不会出售你的个人信息，也不使用第三方广告 SDK 或第三方行为分析 SDK 对你进行跨 App 或跨网站追踪。

我们仅在提供对应功能、履行法律义务或保护合法权益所必要的范围内，向以下类别的服务商或接收方披露信息。

6.1 Apple

我们使用 Apple 提供的以下服务：通过 Apple 登录、App Store 订阅与交易处理、Apple Push Notification service（APNs）、Apple 地图服务。Apple 对其自行决定目的和方式处理的信息适用 Apple 自己的条款和隐私政策。

6.2 云基础设施服务商

• 腾讯云：位于美国弗吉尼亚的应用服务器；
• Google Cloud：位于美国弗吉尼亚（us-east4）的数据库和备份处理；
• PowerSync：账号数据同步服务（美国实例）；
• Cloudflare：网络接入，以及附件、头像、报告文件、语音临时文件和数据库备份的 R2 对象存储。

这些受托服务商只应在提供相应基础设施服务所需范围内处理数据，并受其合同和适用法律约束。

6.3 AI、语音识别和搜索服务商

• 文字 AI：Google（Vertex AI 上的 Gemini）、OpenAI、xAI、DeepSeek、火山引擎，见第 3.3 节；
• 语音识别：阿里云百炼、OpenRouter，见第 5.2 节；
• 联网搜索：Exa、Tavily、博查，见第 4.2 节。

6.4 法律、安全与权利保护

如果法律、法院、监管机构或其他有权机关依法要求，或者为调查欺诈、安全事件、滥用行为、保护用户或 Hecara 的合法权利所合理必要，我们可能披露与具体事项有关的有限信息。

我们不会仅因为第三方提出一般性请求就披露你的私人随记或日记内容。

6.5 业务变更

如 Fiume 未来发生合并、收购、重组或资产转移，在适用法律允许且完成必要保护措施的前提下，与服务相关的数据可能随相关业务转移。若该变化对你的个人信息处理产生重大影响，我们会按照适用法律通知你。

7. 数据存储、跨境传输与安全

7.1 存储位置与跨境传输

Fiume 的应用服务器、账号与同步数据库位于美国。附件等文件保存在 Cloudflare R2 对象存储中。

如果你在美国境外使用 Fiume，你的数据会传输到美国并在美国处理和存储。此外，根据你使用的功能和你选择的地区，部分内容还会由位于其他国家或地区的服务商处理：

• 语音转写：新加坡（阿里云百炼）以及美国等地（备用服务商）；
• 文字 AI：Google、OpenAI、xAI 在其全球基础设施上处理，主要位于美国；地区为中国大陆的账号，请求主要在中国大陆处理（DeepSeek、火山引擎）；
• 联网搜索：美国（Exa、Tavily）或中国大陆（博查）。

不同国家和地区的数据保护法律可能不同。对于适用法律要求额外跨境传输机制的情况，Hecara 将在相关受限制传输发生前实施适用法律认可的机制或保障措施。你可以通过 [email protected] 了解与你的数据传输有关的信息。

7.2 传输和账号隔离

设备与服务器之间的数据通过 HTTPS/TLS 加密传输。云端数据按账号逻辑隔离。

任何网络和云服务都无法保证绝对安全，但我们会采取与服务规模和数据性质相适应的合理技术和组织措施，降低未经授权访问、泄露、篡改或丢失的风险。

7.3 锁定文件夹与应用锁

锁定文件夹和应用锁是本机的面容 ID 验证：打开锁定文件夹或 App 前需要通过验证，退到后台或重新启动后会再次验证。

锁定文件夹的“锁定”状态只保存在当前设备上，不会同步到其他设备。锁定文件夹中的内容不做额外加密，会和其他内容一样同步到你的账号，并以服务能够处理的形式存储在服务器上。

7.4 EU / UK 代表

截至本政策更新日，Hecara 尚未指定欧洲经济区或英国的当地数据保护代表。

如果适用法律要求 Hecara 在 EEA 或英国指定代表，我们将在相关要求适用于 Fiume 的服务提供前完成指定，并在本政策和/或 hecara.com 公布代表的联系方式。

8. 数据保留与删除

我们仅在实现本政策所述目的所需要的期限内保留个人信息。通常：

• 账号信息在你的 Fiume 账号存续期间保留；
• 你保存和同步的随记、日记、附件、对话记录、长期记忆、日记标签与洞察、周报和报告文件在你保留相应内容或账号期间保存；
• 语音临时文件在转写结束后立即删除，最长不超过 1 天；服务器上的转写文字保留 30 天；
• 服务器上的 AI 回复缓存保留 24 小时；Fio 运行记录保留 30 天；设备上的 Fio 运行记录在运行结束 7 天后删除；
• 站内通知保留 90 天；
• 数据库备份保留 30 天；
• 订阅、计费、安全、防滥用和法律记录在完成相关目的及满足适用法律义务所需的期限内保留。

8.1 删除内容

你可以在 Fiume 内删除随记、日记、附件、对话、长期记忆和其他你有权限删除的内容。部分删除操作会先把内容移入回收站，再按回收站的设置最终删除。已删除的内容可能在数据库备份中最多再保留 30 天，之后随备份过期删除。

8.2 删除账号

你可以在 Fiume 内发起账号删除。

发起删除后，Fiume 账号会立即停用，由 Hecara 控制的用户内容进入永久删除流程：我们会删除服务器上的账号内容和存储的文件，并向 Apple 撤销 Fiume 的“通过 Apple 登录”授权。

为了安全、防滥用、计费、处理退款或争议、履行税务或其他法律义务，有限记录可能在必要期限内继续保留。我们不会利用这些记录继续向你提供已删除账号的内容服务。

请注意：**删除 Fiume 账号不会自动取消你的 Apple App Store 订阅。**如需停止续订，你应通过 Apple 的订阅管理功能单独取消。

9. 你的权利和选择

根据你所在国家或地区适用的法律，你可能享有以下全部或部分权利：

• 查询或访问我们持有的与你有关的个人信息；
• 更正不准确的信息；
• 删除个人信息或账号；
• 获取适用法律要求的数据副本或数据可携带版本；
• 限制某些处理；
• 对基于合法利益的某些处理提出异议；
• 在处理依赖同意时撤回同意；
• 向有管辖权的数据保护或隐私监管机构投诉；
• 适用法律规定的其他隐私权利。

你可以直接在 App 中：

• 修改资料、地区和个性化设置；
• 关闭 AI 数据同意、长期记忆或“允许 Fio 和先哲阅读我的日记”；
• 查看、编辑和删除长期记忆；
• 断开设备连接器，或调整每项能力的“允许 / 询问 / 禁止”；
• 管理和删除内容，或删除账号。

对于无法通过 App 完成的请求，可发送邮件至 [email protected]。为防止他人冒用你的身份，我们可能在处理某些请求前进行合理的身份验证。如果当地法律允许由授权代理人或监护人代表你提出请求，我们会按照适用法律处理，并可能要求合理的授权证明。

Fiume 不会因为你依法行使隐私权利而对你进行法律禁止的歧视性待遇。

10. 未成年人

Fiume 仅面向 13 周岁及以上的用户。

我们不允许未满 13 周岁的儿童创建或使用 Fiume 账号。如果我们确认某个账号属于未满 13 周岁的儿童，我们会采取合理措施停止提供账号服务，并删除由 Hecara 控制的相关个人信息，但法律要求保留的有限记录除外。

对于 13 周岁以上但尚未达到当地法律规定的独立同意年龄或合同年龄的用户，应在当地法律要求的情况下取得父母或法定监护人的授权。若当地法律要求更高年龄或监护人同意，以当地要求为准。

11. 不进行广告追踪或出售个人信息

Fiume 当前：

• 不集成第三方广告 SDK 或第三方行为分析 SDK；
• 不出售个人信息；
• 不以跨 App 或跨网站行为广告为目的共享用户内容；
• 不使用你的随记、日记、对话、连接器数据或健康数据建立广告画像。

如果未来这些做法发生实质变化，我们会在实施前更新本政策，并在适用法律要求时向你提供通知、选择退出或同意机制。

12. 本政策的更新

我们可能因产品功能、数据处理方式、服务商、安全需求或适用法律变化而更新本政策。

如变更会对你的隐私权利或个人信息处理方式产生重大影响，我们会通过应用内提示、网站或其他合理方式通知你，并更新本政策顶部的日期。

如果适用法律要求我们在开始新的处理活动前取得同意，我们不会仅依赖“继续使用”来替代该同意。

13. 联系我们

Fiume is provided by Hecara, operated by Zhang Yuxi.

网站：hecara.com
隐私与支持邮箱：[email protected]

如果你对本政策、Fiume 的个人信息处理或你的隐私权利有疑问，可以通过上述邮箱联系我们。