隐私政策

这份政策管什么

iPhone 上的 Fennec 应用，和这个网站。没有 Android 版，没有网页版，也没有账号系统，所以这一页说到的任何东西，都不会在别处还有第二份。

收集了什么：什么都没有

没有账号，没有登录，没有同步，没有分享。没有分析，没有遥测，没有崩溃报告，也没有任何广告代码。Fennec 没有服务器，所以你的回忆连被误传出去的地方都没有。我们不知道有多少人在用，不知道他们打开了哪些界面，也不知道今天有没有人打开过。

你的回忆在哪里

在你 iPhone 上属于 Fennec 的存储空间里，别处没有。你的笔记、转写文字、标题、标签和地点放在一个用 AES-256 加密的数据库里，如果打不开这个加密的数据库，应用干脆不启动。密钥存在 iPhone 的钥匙串里，并做了标记，绝不会随备份走。

照片和语音不是一个个加密的

这一段通常会被政策略过，所以这里直说。你的照片和语音是作为普通文件放在 Fennec 自己的存储空间里的。它们不会上传到任何地方，别的应用也伸不进这块空间，但它们没有像数据库那样被逐个加密。

这对你的 iPhone 备份意味着什么

Fennec 目前还没有把这些文件标记为不进 iPhone 备份。如果你把手机备份到 iCloud，这些未加密的照片和语音文件，可能会连同应用存的其他东西一起被复制进那份备份。那份备份是你的，在你的 Apple 账户和 Apple 的加密之下，而不是我们的，但我们宁可告诉你，也不想让你自己去猜。补上这个缺口在计划里，补上之后这一页也会跟着改。

数据库是另一回事。它的密钥不离开钥匙串，也不随备份走，所以备份里那份数据库的副本是读不出来的。

Fennec 用到网络的三个地方

Fennec 会上网的地方有三处，只有三处。

• 地图图块。地图画的是真实的街道，那些图块是你看的时候从 Apple 取来的。
• 下载模型。描述照片的模型和写标题的模型，在你设置应用的时候从 huggingface.co 取一次；把语音转成文字的模型也是一样，除非你选了 iPhone 自带的听写。要用的模型没到手机上，Fennec 不会让你保存回忆。
• 把坐标换成地名。当一段回忆知道自己发生在哪里，那些坐标会交给 iPhone 自带的地图服务，换回一条街和一座城。

整张清单就这些。这三个请求里都没有你的录音、照片、转写文字和笔记，应用做的别的事也都不上网。

思考在你的手机上发生

转写、照片描述，还有 Fennec 替你写的标题和标签，全都是在手机上、由存在手机上的模型做出来的。你说的话、你拍的东西，不会送到别处的模型那里。上面那次下载正是因为这个：模型必须在设备上，因为它们就在设备上跑。

带走它，或者删掉它

导出会做出一个 zip 文件，笔记和转写文字是 JSON 和 Markdown，照片和语音是普通文件，然后交给 iPhone 的共享菜单。之后去哪，由你决定。全部删除会清掉数据库里的每一行和磁盘上的每一个文件。别处没有副本要谁去删，因为别处从来就没有过副本。

这一页不主张什么

这里没有合规徽章，没有具名的数据控制者，没有保存期限，也没有处理你数据的公司名单。上面每一样，说的都是一个机构手里拿着属于你的东西。Fennec 手里没有你的任何东西。哪天这变了，这一页也跟着变。

这一页的改动

如果应用开始做这一页没写到的事，这一页会在同一个版本里更新。顶上的日期就是最后一次改动的时间。

联系我们

如果这里写的和你看到应用做的对不上，请写信告诉我们。两者之中有一个是错的，我们想知道是哪一个。