> ~/legal/privacy-folium/
笺 · Folium 隐私政策
最后更新 2026-05-27 · v1.0.0
本隐私政策适用于中国大陆 App Store 版本（v1.0.0 起），符合《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》《网络安全法》及《生成式人工智能服务管理暂行办法》要求。
一、信息处理者
笺 · Folium（以下简称”本应用”）由个人开发者强扬运营。本应用没有自建服务器，不收集、不存储、不分析、不转发任何个人信息。
二、我们处理的个人信息（PIPL 第 13 条）
简短回答：我们不处理任何个人信息。
本应用在你的设备上本地工作。下列数据仅存于你的设备或由你主动发送至你自己选择的第三方 LLM 服务商：
| 数据类别 | 存储位置 | 是否上传开发者服务器 | 用户控制 |
|---|---|---|---|
| 笔记内容、wiki 页面、聊天记录 | 设备 Documents（或 iCloud Drive） | ❌ 无开发者服务器 | 可删、可导、可备份 |
| LLM API key、自定义端点 | Apple Keychain | ❌ | Settings 内可删 |
| App 偏好 | UserDefaults | ❌ | 卸载即清空 |
| 语音录音 | 设备临时缓存，转写后即丢 | ❌ | 可关麦克风权限 |
| 拍照图片 | 设备临时缓存，OCR 后即丢 | ❌ | 可关相机权限 |
三、第三方信息处理（PIPL 第 22 条）
当你主动使用 Ask、Ingest 时，下列内容会从你的设备直接发送至你在 Settings 选定的第三方生成式 AI 服务商：笔记内容、Ask 的问题、回答时参考的 wiki 片段。
接入的 8 家境内 AI 服务商均已通过国家互联网信息办公室「生成式人工智能服务备案」：
- DeepSeek 深度求索（北京深度求索人工智能基础技术研究有限公司）
- Kimi 月之暗面（北京月之暗面科技有限公司）
- 通义千问（阿里云计算有限公司）
- 智谱 GLM（北京智谱华章科技有限公司）
- 豆包（北京春田知韵科技有限公司，字节跳动）
- 阿里百炼 Coding（阿里云计算有限公司）
- 腾讯混元（腾讯云计算（北京）有限责任公司）
- 火山方舟（北京火山引擎科技有限公司，字节）
Ollama 本地模式：所有数据停留在你设备上，不联网。
要点：
- 选哪家由你决定，API key 由你注册保管
- 本应用通过 HTTPS 直接传输到服务商官方端点，不截留、不记录、不分析
- 每家服务商在自己端如何处理你的内容，由他们的隐私政策约束
- 本应用不接入境外 LLM（Anthropic / OpenAI / Gemini 等），数据不出境
四、设备权限（PIPL 第 23 条）
下列权限均需你明示同意，仅在你触发对应功能时调用：
- 麦克风：语音录入
- 语音识别：Apple Speech 框架转写
- 相机 / 相册：拍照 OCR（Apple Vision 设备端处理）
- 文件与文件夹（受沙盒授权）：读取你拖入的文档
- 网络（仅出站）：与你选定的 LLM 服务商通信
可随时在系统设置里关闭任一权限。
五、你的权利（PIPL 第 44-50 条）
| PIPL 条款 | 权利 | 行使方式 |
|---|---|---|
| 第 44 条 | 知情权、决定权 | 本政策已明示；Settings → About 看存储路径 |
| 第 45 条 | 查阅、复制权 | 数据是明文 markdown，文件 app / Finder 直接查 |
| 第 46 条 | 更正权 | 笔记 / wiki 页可直接改 |
| 第 47 条 | 删除权 | Settings → Reset to demo state 清空；卸载亦清空 |
| 第 48 条 | 解释说明权 | 邮件 hello@awkthole.com，48h 内回 |
| 第 50 条 | 投诉权 | 可向国家网信办（cac.gov.cn）投诉 |
六、儿童信息（PIPL 第 31 条）
本应用不面向 14 岁以下儿童。如发现，请监护人邮件 hello@awkthole.com，我们协助删除。
七、不追踪、不广告、不分析
- 无 IDFA、无设备指纹、无 cookies
- 无任何广告 SDK
- 无 Firebase、Mixpanel、Amplitude、Sentry 等分析 SDK
- 无开发者服务器
八、政策变更
重大变更（新增数据收集、变更服务商范围）会更新本页 + App 内 “About” 推送通知，提前 30 天告知。
九、联系
hello@awkthole.com — 任何问题、删除请求、合规质疑
境内用户如对本政策有异议，可向国家互联网信息办公室反映。