隐私政策
本政策说明 Onward 在场在提供课程、联系人、账单、提醒及 AI 功能时如何处理信息，以及你可以如何管理这些信息。
一、适用范围与处理者
1.1 适用范围
本政策适用于 Onward 在场 iPhone 应用及与其账号同步相关的服务。同一个免费 App 在多个国家和地区的 App Store 提供，实际下载范围以商店显示为准。AI 首次开通支持中国大陆以外的已知有效 App Store 商店地区；中国大陆商店地区不提供首次开通。首次开通依据登录时 Apple 报告的当前商店地区，未知、空值或无效地区不自动开通。资格绑定 Onward 账号；同账号换机或更换商店地区后仍保留。界面语言和记账币种不决定资格。使用前仍需单独同意 AI 数据处理，拒绝或撤回不影响手动功能。
1.2 处理者与联系方式
Onward 在场由个人运营者邱璐（QIU LU）提供。有关隐私、账号或数据处理的问题，请联系 carrieing@outlook.com。
二、我们处理的信息
2.1 账号与登录
使用 Apple 登录时，我们接收登录标识及你选择共享的姓名或邮箱（包括隐藏邮箱）。腾讯云 CloudBase 用于身份验证、账号会话和按账号同步。其他登录方式按应用实际开放情况提供。
2.2 业务记录与设置
你创建的课程、提醒事项、联系人姓名、别名与备注、场地、账单、收支、对话及偏好保存在设备上，登录后按账号同步。收款二维码裁剪图和你选择的品牌图片也可能随设置同步。应用不读取系统通讯录，也不申请 GPS 定位。你明确要求记住的信息可保存为个人偏好；账目查询功能还可能根据你多次明确纠正形成查询或展示习惯，用于调整后续结果的范围和形式。相关偏好不用于广告画像，也不会仅凭推断自动修改账目。你可在“设置 → AI 设置 → AI 记忆”查看、更正、逐条删除或清空个人偏好，也可通过对话提出更正或忘记；无法自行处理时，可联系支持邮箱提出查阅、更正或删除请求。在 AI 记忆中删除或“忘记”偏好会停止将其作为有效偏好使用，不代表原聊天、历史记录及副本已全部擦除；完整资料删除可联系支持逐项处理。
2.3 设备权限
语音输入仅在你主动使用并允许麦克风和语音识别后开始。支持时使用设备端识别；设备不支持本地识别时，系统可能向 Apple 发送音频及辅助识别词，例如联系人或场地名称。Onward 不向自己的服务器上传原始录音。保存收款小卡时可能请求照片添加权限；选择图片使用系统选择器；普通课程和提醒事项提醒使用本地通知；首版不提供后台核对及本机核对提醒。你可在 iOS 设置中调整设备权限。主动开启锁屏日程后，所选日程的标题、时间、场地和完成状态可显示在锁定屏幕；你可以关闭该显示。
三、AI 与第三方服务
3.1 文字 AI
使用文字 AI 时，你发送的文字、近期对话和完成任务所需的业务信息会经 Onward 服务发送给 DeepSeek。业务信息可能包括联系人姓名、别名与备注、课程和场地、提醒事项、账单金额、收支、收费规则及当前草稿。语音转换后的文字仅在你发送时进入此流程。请勿提交无权处理的他人信息。DeepSeek 的公开隐私政策说明：输入和输出经安全加密技术处理和去标识化后，可能用于模型训练和服务优化。去标识化不等于匿名化。Onward 未承诺本 API 已退出此用途；如不接受，请勿开启 AI，可继续手动管理业务。发送前会单独征求你的选择；拒绝后仍可手动管理课程、提醒事项和账单。
3.2 订场图片识别
首版暂不提供 AI 订场图片识别，请手动填写日期、场地和金额。后续如开放此功能，将先说明具体服务商、处理的信息及用途，并另行征求授权。本地选图、保存和分享图片的处理方式见本政策其他条款。
3.3 同步、登录与分享
账号同步使用腾讯云 CloudBase；Apple 处理其登录与系统服务相关信息。首版分享收款小卡使用 iOS 系统分享面板；仅在你主动选择微信等目标后，将所选图片交给该目标处理。应用包已集成微信 OpenSDK 1.9.2 无支付版，但首版未配置或启用 OpenSDK 直达微信分享，未接入微信支付或微信账号登录。各服务的用途和公开说明见“第三方服务说明”。账号关联由一方发起申请、另一方接受。输入关联码查找账号时，会向查找方展示对方的公开昵称和默认头像；接受关联后，双方创建并包含对方的课程会自动同步，包括参与者姓名或别名、课程类型、日期时段、场地、状态及创建者资料。账单和收退款信息仅同步接收方本人的相关部分，不共享其他参与者的账目、私人备注或其他个人日程。解除关联会停止后续课程同步并移除接收的共享日程；自己创建的课程、已形成的账单及收支历史保留。注销账号后，关联在对方刷新时结束，已形成的账务记录不会因此从对方账号删除；如需处理相关个人信息，可联系支持邮箱。
3.4 预约后台核对
首版暂不提供后台 AI 核对和本机核对提醒，不接受新的授权、预约或后台执行。历史状态、已保存结果及原有账目保留；可在“设置 → AI 设置 → 历史核对设置”查看历史计划、取消计划、读取或撤销历史后台授权，并解除历史推送连接。撤回或取消不能追回此前已经发送的数据。普通课程和提醒事项提醒不受影响。
四、存储与保留
4.1 本机与云端
设备本地存储用于保存业务缓存、登录会话、偏好和授权选择。登录后，相关业务记录按账号同步至腾讯云 CloudBase，当前业务环境位于中国上海。在其他国家或地区的商店发行，不表示资料仅在当地处理或保存。
4.2 业务与运行记录
业务记录在提供账号服务所需期间保存；注销成功会删除当前账号的云端主业务资料、关联的金额升级快照和操作回执及 AI 资格。升级快照在验收后确认不再需要回滚、处理争议或依法保全时按账号审核清理；操作回执在仍需安全重试和恢复结果时保留。为防止旧凭据和请求重建已删资料，另保留最少的账号关联、请求编号、状态和时间等保护记录，仅限安全保护用途，核实不再必要后清理。已终结的身份验证摘要在恢复窗口结束且没有未结请求或保全需要后按清单人工清理；这些不是自动定时删除。应用诊断包含请求编号、接口、状态、阶段、耗时和版本，不输出对话正文、图片或登录令牌。当前未开通集中应用日志服务，但平台认证、访问、安全及审计记录仍按适用规则和必要期限处理，不承诺随业务数据立即清零。具体记录可联系支持核实范围、处理结果及保留依据。应用未接入广告追踪、广告 SDK、第三方统计或崩溃采集 SDK。
4.3 AI 缓存与已发送数据
DeepSeek API 使用上下文硬盘缓存；其公开说明为不再使用后自动清理，通常为数小时至数天。这一时长仅指缓存，不代表全部日志或已发送数据的保存期限。撤回授权或注销 Onward 不会自动向 DeepSeek 撤回已发送数据；如需申请删除，可联系本政策列明的邮箱，我们会处理并在需要时向服务商提出协助请求，告知结果及依法需保留的范围。
4.4 支持邮件
支持邮件及必要附件用于处理反馈、数据请求与投诉。我们仅保存处理问题、核对结果及解决相关争议所需的信息，保存时间不超过实现这些目的所需的期限。问题办结且相关信息不再需要时，我们会删除或匿名化处理；法律要求继续保留的，仅在规定期限内保留必要信息。你可以通过支持邮箱申请删除，或询问具体记录的保存情况。
五、你的选择与权利
5.1 授权与撤回
你可以在“设置 → AI 设置”管理文字 AI 授权；首版未开放图片 AI。撤回会停止此后发送并取消设备上的在途请求；已经发送给服务商的数据无法通过取消请求追回。撤回不删除已有业务记录。
5.2 查阅、更正与删除
你可以在应用中查阅和更正业务记录，也可以通过上述邮箱申请访问、更正、删除信息或提出隐私投诉。我们会人工查看并依法及时处理、回复；仅在保护账号或信息安全确有必要时核验身份，不将身份核验作为普通反馈或 AI 内容举报的统一前提。需要进一步核实或协调处理时，我们会说明进度及预计反馈时间。涉及服务商处理的信息，我们会在必要范围内申请协助，并告知处理结果或依法不能删除的原因。
5.3 退出与注销
退出登录仅结束当前会话，不删除云端业务数据。你可以从“设置 → 账号与安全 → 注销账号”发起注销。请以应用显示的处理结果为准；失败或部分完成时可按提示处理或联系支持。已保存到相册、导出或分享给他人的内容不会随账号注销删除。
六、他人信息与未成年人信息
6.1 他人信息
录入学员或其他人的信息前，请确保具有相应的合法处理依据，并向本人或其监护人说明用途、保存与共享方式。仅录入管理课程和账务所需的信息，可优先使用别名，避免在备注和对话中输入身份证号码、健康资料或其他无关敏感信息。你同意使用 Onward 或开启 AI，不自动代表相关他人已同意处理其信息，也不能替代依法需要取得的单独同意。我们仍依法承担自身的个人信息保护责任。
6.2 未成年人信息
未成年人应在父母或其他监护人指导下阅读本协议及隐私政策，并取得依法需要的同意。学员记录用于关联课程和账务，可使用别名。记录涉及可识别的真实个人时，应具备相应的合法处理依据。
6.3 不满十四周岁学员信息的专门规则
不满十四周岁未成年人的个人信息属于敏感个人信息。相关处理应限于课程安排、联系人识别和相应账务管理所必要的姓名或别名、课程日期与时段、场地及相关金额等信息；这些信息可能揭示学员身份、活动安排或经济往来，泄露可能影响其隐私和安全。录入前应向父母或其他监护人说明上述目的、范围及本政策中的处理方式，并依法取得监护人同意。应用不要求为这些功能提交学员的身份证号码、家庭住址或健康资料。
6.4 向 AI 发送与监护人选择
向 AI 服务发送学员信息具有向第三方提供信息的风险。开启 AI 的账号用户应另行确认已经具备处理相关学员信息的合法依据，并依法完成必要的告知及单独同意；未取得必要授权时，不得将可识别该学员的信息发送给 AI。拒绝 AI 处理不影响手动管理功能。只需完成一般问答或写作时，请勿附带学员信息。
6.5 保护与权利请求
我们依法对未成年人信息采取与风险相适应的访问控制和安全保护，并在实现必要目的所需的范围及期限内处理，不因用户提交而免除自身义务。父母或其他监护人可通过支持邮箱申请了解、更正、删除其监护对象的信息，或撤回相关同意；我们仅在必要范围核实监护关系及请求权限，不要求在首次联系时发送完整身份证件。发现未经合法授权处理的未成年人信息时，我们会核实并依法采取停止相关处理、删除等措施；依法需保留的会说明依据及范围。
七、政策更新
7.1 更新告知
处理目的、数据范围或服务商发生重要变化时，我们会更新本政策，并在需要时重新征求同意。