隐私与数据说明

保存在手机上的内容

操作卡、编辑草稿和阅读位置保存在本机数据库；你选用或录制的图片、视频和录音保存在应用的私有目录。应用不会因为你编辑操作卡而自动上传这些内容。分享图片或 PDF 时会生成临时交付文件，你可以在应用的“设置”中清理交付缓存或清空本机数据。

主动提交问题反馈

在“问题反馈”页点击“提交反馈”时，应用发送问题类型、你填写的描述、你主动添加的反馈图片、应用版本和用于识别本次提交的随机编号。图片最多六张，仅从系统相册主动选择，会先在本机压缩并移除拍摄信息；选择图片不会立即上传，点击“提交反馈”后才发送。应用不会自动读取或附带其他操作卡、照片、视频或录音。请不要提交密码、验证码或家人隐私。

点击提交后，文字和所选图片会先保存在受保护、排除系统备份的本机私有目录。网络暂时不通时，应用会在前台或下次打开时，用同一编号和内容继续发送。

反馈业务表位于腾讯云 CloudBase 上海环境；接收入口的请求处理区域、云平台访问日志和备份范围仍在核对。授权管理员可查看反馈描述、你提交的图片、应用版本、收到时间和处理状态。图片与反馈保存在同一私有记录中，没有公开图片链接。服务端根据连接来源 IP 按日生成限额标识；反馈业务表不保存原始 IP。只有服务器确认保存，应用才弹窗提示“反馈已收到”。

保存和删除

未点击提交的文字和压缩后的反馈图片只保留在本次运行的内存中，离开反馈页再返回仍可继续填写；移除图片会清除该图片的草稿引用，应用退出后未提交的草稿不保留。原始选择文件会在本机处理后清理。点击提交后的待发送文字与图片保存在受保护、排除备份的私有目录。退出再打开时可继续发送，无须重新填写或手动重试；暂时保存在手机不表示服务器已收到。收到回执后会删除本机待发送内容；本机清理暂时失败时保留回执继续整理，不重复发送。

在“设置 → 存储管理”选择“取消待发送反馈”并确认，只清除这次本机提交，操作卡和媒体会保留。如提示清理未完成，在存储管理中重试。清空全部本机数据也会先取消发送任务，再删除本机记录。两种操作都不会删除已经送达服务器的反馈。

旧测试版本留下的提交记录可单独保留在本机数据库，包含随机编号、问题类型、应用版本、接收地址和提交时间，不含反馈正文，也不会自动发送。你可以在“设置 → 存储管理”清除旧版本反馈记录，清空全部本机数据也会删除这些记录。

服务端已配置每日清理任务，但实际删除尚未启用；云平台日志和备份期限仍待核实，目前不能承诺反馈会在 180 天后从所有副本中删除。云端反馈的删除申请渠道仍待建立；正式发布前会在本页和使用帮助中公布。

相机、相册、麦克风和语音识别

只有你主动选择相应功能时，应用才请求相机、相册、麦克风或语音识别权限。语音转文字使用设备端识别；设备不支持或你拒绝权限时，可以保留录音并手动填写文字。应用不会把录音作为问题反馈的附件上传。

分享操作卡

如果你选择分享操作卡的图片或 PDF，应用会把文件交给 iOS 分享界面；你再决定使用哪个应用以及是否完成发送。你选择的接收应用会按自己的规则处理内容。问题反馈页没有分享按钮。

说明更新

正式上线前会补充运营主体、可用的联系与删除申请渠道、实际服务器处理范围以及核实后的保留期限。应用和服务的数据处理方式如有变化，也会更新本页的日期和内容。