隐私政策
说明设备上的数据、在线 AI 的接收方和选择，以及仅适用于 V1.1 配套网关的历史记录。
请按你使用的版本阅读：V1.2 说明适用于安装该版本后；本页同时单独保留 V1.1（捷语键盘）的规则。相同法律链接不表示两个版本使用相同的 AI 路由或免费规则。
一、运营者与范围
运营者：杭州昇丽科技有限公司。隐私与支持邮箱：support@sunnycreate.com；联系地址：浙江省杭州市临平区南苑街道华源天盛中心4幢1701室-15。「恋笺」（SweetCue，繁体“戀箋”）是现有「捷语键盘」（JieYu，项目名 AutoKeyboard）的 V1.2 名称，名称调整不改变运营者。
本产品在不同语言界面中使用以下名称：简体中文「恋笺」、繁体中文「戀箋」、英语「SweetCue」、日语「恋ことば」、韩语「다정한 말」、法语「Mots doux」、德语「Herzzeilen」、西班牙语「Entre Dos」、俄语「Нежно」、阿拉伯语「همسة ود」、印度尼西亚语「Bisik Hati」。这些名称均指同一款产品，运营者仍为杭州昇丽科技有限公司。
App 不要求注册我们自己的账号。V1.2 使用设备上的 StoreKit 验证订阅，并直接连接 AI 服务商；它不再向我们的 ECS 网关发送 AI 请求、注册安装会话或提交 Apple 购买凭据。访问本网站、发送支持邮件，以及继续使用 V1.1，仍可能涉及下文列明的服务器处理。
二、设备上保存的信息
设备保存话术内容、分类、收藏与使用状态、语言与语气偏好、源语言和目标语言分别的选择次数及最近选择时间、外观选择、引导状态、订阅状态与签名交易证据，以及近期文本处理历史。主 App 与键盘通过系统 App Group 共享这些信息；语言使用排序记录用于排列菜单，不随 AI 请求整批发送，也不改变当前选中的语言。
本地 AI 历史最多保留 50 条，可能包括原文、结果、语言和时间；本地功能事件最多保留 200 条，例如键盘打开、功能点击、处理成功或失败及时间。当前这些事件只写在设备共享设置中，不是远程统计上报。
AI 分享许可的版本、随机许可标识和同意时间也保存在本地。升级设备可能仍保留 V1.1 的试用起点、安装私钥或网关凭据；V1.2 不用它们向网关取得 AI 权益。我们不自动整批上传完整话术库、全部历史、语言使用记录或外观选择。你把某段话术、历史或剪贴板内容放入 AI 输入后，该段内容会作为该次请求处理。点击复制会把相应内容写入系统剪贴板。
三、AI 分享许可、输入文本与完全访问
首次发送 AI 业务文本前，你需要主动同意“AI 数据分享许可”，可以选择“同意并继续”或“暂不使用 AI”。主 App 与键盘共用当前安装中的许可。说明由主动翻译／改写操作或设置入口打开；启动 App、输入变化或后台活动不会自动授予或弹出许可。
从主动 AI 操作同意后会继续刚才的请求；仅在设置中同意不会自动发送文本。主 App 处理你填入的内容，键盘处理所选文字或 iOS 提供的当前输入上下文。请求包含该文本、当前语言、语气或风格及生成参数。系统决定键盘可获得哪些上下文，不代表它能任意读取其他 App 的全部内容。
新安装默认关闭实时翻译；若设备保留已开启的历史实时翻译设置，在有有效 AI 权益及分享许可时，输入变化可能自动请求预览。未同意时这一历史路径静默停止，不会自行弹出许可。因此，该历史模式可能在你输入时自动发送，而不要求每次再次点击 AI 按钮。
未同意或撤回许可时，不启动新的 AI 业务文本请求。设置中的撤回对 App 和键盘共同生效，取消客户端等待和进行中的 AI 传输，并阻止后续发送、故障切换和重试。重新同意不恢复旧请求。已发送的数据可能已到达处理方，无法靠撤回收回；撤回不会删除本地话术和历史，也不会取消 Apple 订阅。
键盘联网 AI 需要网络和 iOS“允许完全访问”；完全访问也允许向 App Group 共享容器写入数据。你可关闭完全访问或移除键盘。它和 AI 分享许可是不同选择。拒绝 AI 不代表 App 完全不联网：StoreKit、主动打开法律网页或联系支持仍可能联网。
四、AI 接收方和处理地区
V1.2：客户端先直接请求 DeepSeek，遇到可恢复错误时再直接请求 PoYo。两家服务商可能先后接收同一文本。取消、许可撤回、无有效权益或明确内容拒绝，不作为继续客户端切换的理由。V1.2 的这条路径不经过我们的 ECS 网关。
V1.1：客户端先尝试 DeepSeek、PoYo，之后可由中国杭州的 ECS 网关接收并依次转发给这两家服务商。已到达网关的请求仍可能完成服务端处理。直接连接时服务商可获得设备网络出口 IP 等连接信息；经网关连接时网络来源为网关。
| 接收方 | 功能与数据 | 地区、保存和政策边界 |
|---|---|---|
| DeepSeek | 接收请求文本、语言和语气等参数及必要网络技术信息，生成翻译或改写结果。 | 官方公开隐私政策说明其服务在中国处理信息，并明确下游应用开发者应自行披露应用处理规则。公开政策不能证明本开发者 API 账户有零留存或不训练的专属承诺。 |
| PoYo 及其接入的模型提供方 | 备用 AI 服务。PoYo 的公开政策列明 API 请求日志、生成历史和提交内容，并说明接入模型服务商可能处理请求。 | PoYo 官方隐私政策未列明本次请求的具体处理国家、下游主体清单或统一保存天数。本账户对应的具体地区及下游安排尚未取得独立确认，可能涉及你所在地区以外的处理。 |
安装公钥、Apple 交易凭据及旧网关令牌不作为模型提示词发送给 AI 服务商。我们不承诺第三方零留存、绝不用于模型改进，或全部处理都在同一国家完成。你可以查阅服务商政策、停止使用 AI，或联系我们协助提出数据处理问题。不要提交敏感信息或无权提供的他人信息；本 App 不保证自动识别和去除这些内容。
五、订阅与 V1.1 网关数据
付款、自动续订、取消和退款由 Apple 处理。V1.2 在设备上通过 StoreKit 验证交易、有效期、宽限期、退款或撤销，并保存有限的权益缓存及必要签名证据；不将这些凭据发送给我们的 ECS 网关，不接收银行卡号或 Apple 账号密码。旧版配套服务仍可能接收 Apple 服务端通知；已经存在的旧交易／撤销记录不会因 App 升级自动消失。
以下注册流程仅适用于 V1.1：启动时可预先注册或更新网关会话，发送安装随机标识、公钥、试用起点、请求时间，以及存在时的 Apple 签名交易和续订凭据；这一步不需要 AI 文本。网关验证权益并签发短期令牌，还处理签名、一次性随机值、请求标识与摘要、IP 和限速计数，以防冒用、重放及重复请求。
旧网关保存令牌摘要、必要交易标识组合及撤销标记，不把完整 Apple 签名凭据写入业务数据库或常规应用日志。安装和交易记录可以关联，不能理解为完全匿名。V1.2 停用该客户端链路不等于停用 V1.1 服务或删除既有服务器记录。
六、保存期限和清理方式
以下区分设备数据、网站数据和 V1.1 服务器数据。凭据失效不等于记录立即物理删除；按后续请求触发的清理，不应被理解为精确到点删除承诺。
| 信息 | 保存与清理 |
|---|---|
| 设备话术、设置、语言使用记录和订阅缓存 | 保存在本地 App Group。话术可在 App 删除；本地历史按 50 条、事件按 200 条上限替换较早记录。语言排序记录随设置保存。卸载、系统备份与恢复的结果由 iOS 管理，不保证删除所有系统备份。 |
| AI 分享许可 | 保存在共享设置中；撤回移除当前许可记录，再次同意产生新标识。许可记录不随业务文本作为模型提示词发送。 |
| 第三方 AI 数据 | 由实际服务商按其规则处理和保存。PoYo 明示请求日志和生成历史可为支持及服务改进保留；本政策不代替账户专属条款，也不编造统一删除天数。 |
| V1.1 网关 AI 文本 | 输入和输出在内存中处理，不主动写业务数据库或常规请求日志。最多 64 条成功结果在 120 秒内可复用；过期项由后续有效请求清理或随进程结束释放，没有独立定时清理器。 |
| V1.1 会话摘要与 nonce | 会话通常最长有效 15 分钟并受真实权益期限约束；到期摘要由后续签发会话清理。nonce 用于 10 分钟防重放窗口，过期行由后续验证清理。 |
| V1.1 IP／安装限速、请求标识及摘要 | 限速按分钟计数，后续检查清理早于当前窗口前两个窗口的记录；请求标识、摘要与创建时间在后续新请求开始时清理超过 48 小时的行，不保存对应原文。 |
| V1.1 安装标识、公钥、试用起点和交易撤销 | 为权益和安全目的持续保存，目前没有按记录年龄自动删除机制。升级或删除 App 不会通知服务器立即删除。可按下一节申请查阅或删除。 |
| 支持通信、网站与运行日志 | 发送邮件时会处理你提供的邮箱、问题和附件，以回复和处理请求。浏览法律网页可产生 IP、时间、路径、浏览器等访问日志；Nginx 当前按日轮转并保留 14 份历史文件，空文件可能跳过轮转。旧网关关闭常规 HTTP 访问日志，完成日志记录请求标识、服务商及耗时；系统日志按容量和轮转管理，无本服务独立固定日数。 |
我们只在实现说明目的、处理请求和适用法律要求所需的范围内保留信息。对于不再需要或依法要求删除的信息，会核验并处理；涉及法定保留义务、备份或技术限制时会说明范围和原因。删除 App 或撤回许可不代表所有服务器、邮件或服务商副本已同步删除。
七、你的选择与权利
你可在设置查看或撤回 AI 分享许可，停止使用在线 AI，关闭完全访问，删除本地话术，或向 support@sunnycreate.com 申请查阅、更正、删除相关信息及依法适用的处理限制。撤回不影响此前合法进行的处理。第三方已接收的数据也可向该服务商提出请求，或联系我们协助。
App 没有自有账号或“一键删除全部远程数据”入口。请说明 App 版本、相关日期及请求事项；我们可能要求验证与记录的关联，避免误删他人数据。不要发送银行卡、密码、安装私钥或完整令牌。可能存在的保留或删除限制会向你说明。
八、安全、儿童与更新
V1.2 使用 HTTPS 和本地许可／权限检查；V1.1 网关另有安装签名、短期令牌和访问限制。任何措施都不能保证绝对安全。当前 App 未接入广告追踪 SDK，没有跨 App 广告跟踪功能；我们不出售个人信息。
本产品不以儿童为主要对象，未成年人应在监护人指导下使用，不要向 AI 提交儿童敏感信息。政策发布时会标明日期；涉及重要处理变化时采取适当方式告知，依法或平台规则需要重新获得同意时，仅发布网页不替代该同意。