个人信息收集清单

一、账户、资料与授权登录

信息包括邮箱、验证码验证挑战、加盐密码校验值、会话令牌摘要、账户 UUID、有效期和撤销记录，用于邮箱注册、登录、找回密码、安全验证及维持会话。昵称、签名、头像由你主动设置，用于个人资料。

Apple 登录使用第三方账户标识和你允许提供的姓名、邮箱等资料，用于建立登录关联和账户核验；不获取 Apple 密码。信息保存于相应账户服务，按账户存续和安全需要处理。

二、日记、分类与同步

信息包括日记正文、富文本、日期、分类、天气及地点文字、修改版本、操作标识、删除和恢复状态，用于本机记录、会员云同步、去重、冲突处理和跨设备恢复。成功同步的内容归属于当前账户，不向其他用户公开。

三、媒体与素材

信息包括你主动选择、拍摄或录制的媒体、媒体属性和日记关联；会员照片云备份处理照片（含 Live Photo 的必要配对文件）、上传对象、类型、大小、摘要、尺寸、时长及核验结果，用于保存、显示、上传、下载、额度和删除清理。Live Photo 按一张照片处理；已有视频及必要属性继续按原有身份、会员及功能规则用于查看、播放、下载、删除和必要的信息处理。未成功备份的本机文件不能被当作可从云端恢复。

系统信纸和字体请求处理必要的资源路径、时间和网络来源，用于素材分发与缓存。使用个人照片作为背景时，该照片按你使用的本机保存或同步操作处理。

四、地点、隐私锁与提醒

地点选择涉及系统定位、地图区域和搜索词，用于定位、查找与地址解析；日记记录你确认的地点文字。定位为可选权限，也可手动输入。

隐私锁的本地密码校验和锁定设置、系统生物识别验证结果用于解锁；App 不取得面容或指纹原始模板。提醒设置及系统通知授权状态用于安排日记提醒。

五、交易与导出

信息包括 Apple 商品与交易标识、交易环境、账户归属、状态及有效期，用于支付核验、交付、恢复及防止跨账户冒用；支付由 Apple 处理。

导出处理所选日记、附件及任务标识、快照摘要、格式、计次和结果状态；PDF 及其附件包在本机生成，计次回执不包含正文文件。Word 邮件导出额外处理已验证的收件邮箱、邮件正文、导出附件及投递状态，由发件和收件服务商完成传输。PDF 及其附件包交由你选择的系统分享目标处理。会员“日记分享”在本机生成单篇日记图片，并交由你选择的系统分享目标处理，不自动公开内容。

六、反馈、访问与安全

反馈包含问题类型、正文、账户关联及主动提供的联系方式，用于支持。请求来源地址及必要摘要、请求标识、状态和耗时用于安全限流、排障和防滥用；普通业务日志不主动记录密码、验证码或日记正文。资源保护还记录账号当日云读取预算及重置时间；人工账号限制保留原因、期限、操作者、时间和解除审计，用于执行、申诉复核及纠错。

规则核查和申诉可能涉及账户及会话标识、请求时间和频率、导出任务及对象标识、文件大小、结果和你主动提交的必要证明，用于核查盗用、攻击、绕过限额或其他资源滥用并纠正误判。按照实际服务记录及必要范围处理，不因规则核查额外获取无关日记或公开申诉资料；完整程序见隐私政策。

七、运行诊断

为排查崩溃、卡顿、异常退出及性能问题，启用新版诊断配置的 App 仅在你明确同意包含本次诊断说明的新版协议后初始化腾讯 Bugly iOS SDK 2.7.1.1；本机保存一次同意记录，后续启动沿用，旧版本同意或仅阅读协议不触发初始化。SDK 可能在前台或后台处理并联网发送设备标识（如 IDFV）、设备型号、操作系统版本、应用版本、崩溃堆栈及卡顿、异常退出、启动、内存和资源性能诊断。App 配置关闭系统内部版本、CPU 属性、内存／磁盘空间、网络／Wi-Fi 状态、进程内存、地区编码及越狱状态的可选采集，关闭自动页面轨迹和控制台日志；关闭这些项目不代表没有任何设备信息、性能或网络处理。自定义日志仅保留警告与错误。登录后以小陌账户 UUID 关联诊断，退出后清除该关联。

我们主动追加的业务诊断记录接口路由模板、状态、耗时、错误类型和应用版本，不主动将日记正文、密码、验证码或授权令牌写入这些诊断记录。Bugly 的信息处理规则及权利请求方式见Bugly SDK（iOS）个人信息保护规则。

产品使用统计

在你通过现有协议勾选入口明确提交包含友盟统计说明的新版同意后，由友盟移动统计（UMCommon 7.7.0、UMDevice 3.6.0；友盟同欣（北京）科技有限公司）处理功能使用、注册激活、写作留存、同步／导出可靠性及会员流程分析所需信息。旧版本同意、阅读和继续使用不触发统计初始化，未同意期间不预采或缓存待补发事件。

App 主动发送页面／入口、注册／登录方式、功能／结果类别、耗时／数量区间、登录和会员状态、购买前会员状态、套餐及交易环境等枚举，登录后使用内部账户 UUID 关联；退出、注销或换号清除绑定。SDK 基于 iOS 能力、系统授权与配置处理设备标识（如 IDFV、UMID／ZID；IDFA 等可选标识以实际授权和能力为限）、设备型号、系统／应用版本、渠道、网络类型／IP 地址、启动／会话及使用事件。由 SDK 在设备采集并联网向提供方发送，依相应目的与必要期限保存。

App 不主动向友盟发送日记正文、照片视频、地点／坐标、搜索词、邮箱、昵称、密码、验证码、交易收据或令牌；本次关闭 ASA／SKAN、进端和自动页面采集、调试日志，启用日志加密，但不把这些配置说成没有设备／网络信息处理。详见隐私政策统计说明及友盟隐私权政策；可通过本清单联系邮箱申请撤回统计同意或行使相关权利。

八、保存与管理

上述信息依功能需要保存于设备、账户服务或相应服务商，并按最短必要期限、删除及注销流程和依法保留要求处理。完整规则见隐私政策，处理方见第三方服务与组件清单。

你可以在相关页面管理资料、日记、权限或注销账户；无法直接完成的信息权利请求可发送至 xiaomonotes@163.com，不受会员导出工具权限限制。

AI 文字整理与次数记录

触发条件为你主动选择“整理文字”，并在现有确认框点击“开始整理”。处理本篇正文、必要分段和保护标记，用于向 DeepSeek 请求文字整理；不向 AI 发送图片、视频文件或无关笔记，也不额外附带媒体地址或账户凭据。你自行写入正文的个人信息、网址或敏感内容仍属于发送范围，取消本次确认不发送正文。

小陌服务处理账户归属、请求标识、正文摘要、状态、临时整理结果、赠送／付费／预占余额及 Apple 交易标识，用于结果交付、断线恢复、防重复扣次、核验入账和退款纠正。DeepSeek 只接收整理所需文字及必要标记，不接收这些账户账务记录。

小陌不额外持久化整理原文；临时结果加密保存最长 24 小时，到期不可读取并有界清理，必要摘要和账务按相应目的及最短必要期限保存。该期限不代替第三方处理或已保存日记的期限。具体接收方、操作触发条件和权利渠道见隐私政策及第三方服务清单。