Ashley Memo 隐私政策

版本 2.2 · 生效日期 2026-10-23 · 适用于 iPhone 和 Apple Watch 上的 Ashley Memo（含内测版）以及 ashleymemo.com 网站

本政策仅适用于新西兰公司 Atlas x Mind Limited（NZBN 9429051326067，下称「Ashley」「我们」）的 Ashley Memo 产品和服务。我们按本政策对您的个人信息负责。

本政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie 和同类技术
• 三、我们如何共享、披露您的个人信息
• 四、我们如何保护您的个人信息
• 五、您的权利
• 六、我们如何处理儿童的个人信息
• 七、您的个人信息存储在哪里、如何跨境传输、保留多久
• 八、本政策如何更新
• 九、如何联系我们

我们深知个人信息对您的重要性，会尽全力保护您的个人信息安全，维护您对我们的信任。我们依照新西兰《2020 年隐私法》及其信息隐私原则（IPP）处理个人信息；声纹另外遵守《2025 年生物特征处理隐私守则》。我们只收集 Ashley 需要的信息，只用于本政策所述的目的，并如实告诉您我们怎么做。请在使用 Ashley 前，仔细阅读并了解本政策。

一、我们如何收集和使用您的个人信息

（一）我们收集哪些信息，以及为什么

我们只收集下列信息，且只用于向您提供 Ashley。其中部分信息由您选择是否提供；不提供时，相应功能无法使用，但不影响 Ashley 的其他功能。

提醒事项。 您让 Ashley 提醒您某件事时，App 会请求访问 Apple「提醒事项」，并把提醒加进去。日历条目是打开 Apple 自带的编辑页，由您自己保存；Ashley 不读取您的日历。

报告问题。 「报告问题」会在您的 iPhone 上生成一个文件，里面是技术记录（例如聆听分段、上传、写盘、App 版本和机型），任何时候都不含音频。只有您勾选时，才会附上最近一场的文字稿。文件由您自己通过 iPhone 的系统分享发出，发给谁由您决定。如果您用邮件发给我们，按第七部分里邮件的期限保留。

反馈与建议和诊断日志。 您在「反馈与建议」里提交反馈时，App 会自动附上一份诊断日志：App 版本、机型、系统版本，以及最近的技术记录（例如连接、上传、写盘的时间、次数和错误码）。如果您选的是 Apple Watch，还会附上手表上的同类技术记录。诊断日志不含对话内容、文字稿或音频。您也可以自己附截图，截图上显示的内容会随反馈一起发给我们。反馈和附件用您账号的密钥加密存在我们的服务器上，只用来排查和修复问题。如果您发的是语音留言，我们的转写服务商会把它转成文字，随后这条语音即被删除。AI 模型会把每天的反馈归纳成一份简短摘要，用邮件发给我们的团队。

问 Ashley 的问答记录。 您问 Ashley 时，您的问题、最近几句对话以及与问题相关的卡片和原话，会按写卡片的同样规则发给第三部分里的 AI 服务商来生成回答。回答写好后，我们的服务器不保留您的问题和 Ashley 回答的文字，只记录不含内容的使用数据，例如语言、问题类别、耗时和成本。

Ashley 问您。 如果您打开了这项功能，Ashley 可能会就最近某段对话里它没听清的一处来问您，每天最多一次，不会在夜间问，也不会在您聆听时问。为了选出这一处，您最近几段对话中的原话会按同样的规则发给我们的 AI 服务商。您的回答用您账号的密钥加密，和那张卡片存在一起。您可以在 App 里让它少问一些，或关掉这项功能。

您的重点事项。 您填写的个人简介、重点事项和整理规则会用您账号的密钥加密存在我们的服务器上，只用来整理您的卡片。整理一张卡片时，它的标题和摘要会连同您的个人简介、重点事项和规则，按同样的规则发给我们的 AI 服务商。这一步不发送文字稿。您随时可以修改或删除这些内容；删除后，卡片的归类结果也一并删除。

网站。 您加入等候名单时，我们保存您的邮箱和带您来的链接代码，只用于邀请您和通知您 Ashley 正式开放。

（二）声纹

声纹是根据一段人声计算出的一组数字，属于生物特征信息。我们按《2025 年生物特征处理隐私守则》处理声纹。

• 先征得您同意。 在您开启之前，声音识别是关闭的。您同意聆听之后，App 会用单独一页说明声纹，只有您选「开启声纹识别」，声音识别才会启动。选「暂不开启」也能照常聆听，只是不区分、不认出说话人。以后可以在 App 的隐私设置里开启或关闭。
• 生成什么。 对话里每个声音一个声纹，包括您身边的人；您设置了「我的声音」的话再加一个。
• 用来做什么。 只在您的账号里，用来分清您自己的对话里谁说了什么，并认出您命名过的人。我们从不用声纹在您的账号之外识别任何人，也不跨账号比对。我们从不用声纹推断情绪、性格、种族或民族、健康状况或其他任何特征。
• 存在哪里。 存在我们位于美国的服务器上，用为您账号单独生成的密钥加密。
• 保留多久。 直到您删除它所在的对话、删除这个人、关闭声音识别，或删除账号。
• 怎么删除。 关闭声音识别，或选择「删除我的声纹数据」，会从服务器上删除您的全部声纹。删除一段对话、一个时间段或一个人时，属于它的声纹也一并删除（见第五部分）。

（三）我们如何使用这些信息，以及法律依据

您的信息只用于为您提供 Ashley：转写、生成卡片、在您开启后识别声音、保存历史、账号安全、计费、客服和修复故障。不用于广告，不替他人做用户画像，不出售。我们改进 Ashley 的回答时，改的是我们自己给 AI 模型的指令，不用您的数据训练任何模型。如果我们需要把您的信息用于本政策未载明的目的，会先更新本政策并告诉您（见第八部分）。

如果您在欧盟、英国或其他要求说明法律依据的地方：

• 向您提供 Ashley，依据是履行与您的合同。
• 声纹属于生物特征数据，只在您明确同意后处理。您在 App 里开启声音识别前同意，随时可以撤回（见上文「声纹」）。
• 只有您在 App 里同意后，才会把数据发给转写和 AI 服务商。
• 安全日志、防止滥用、保留删除记录，依据是我们的正当利益，以及适用时的法律义务。

二、我们如何使用 Cookie 和同类技术

• 网站。 网站不使用 Cookie，不使用广告追踪器，也不使用第三方统计。如果您是通过渠道链接（例如带 ?src= 的链接）来到网站，您浏览器的本地存储会记住这个链接代码 30 天，这样您加入等候名单时，我们能知道是哪个渠道带您来的。它只留在您的浏览器里，只在您加入等候名单时随登记一起发给我们。您可以随时在浏览器设置里清除。
• App。 App 没有广告或统计 SDK，不会在其他 App 或网站上追踪您。

三、我们如何共享、披露您的个人信息

（一）服务商

我们使用下列服务商。第三方数据共享页面 ashleymemo.com/zh/data-sharing 逐项列出了每家服务商收到什么、在什么时候收到。

只代我们处理的服务商。 Google Cloud、Cloudflare、Soniox、OpenRouter、DeepInfra、Anthropic 和 Microsoft 365 只代我们保存或处理您的信息，不用于它们自己的目的。按《2020 年隐私法》第 11 条，这不算向它们披露：我们仍然像自己保存这些信息一样对它负责。

也会为自身目的使用信息的服务商。 Apple 和 Stripe 还会按各自的隐私政策处理部分信息（例如 Stripe 用于防范欺诈）。这些信息因此离开新西兰时，我们依据信息隐私原则第 12 条（IPP 12）：这些服务商受隐私法律或有约束力的保障措施约束，整体保护水平与《隐私法》相当。

（二）您自己的 AI 助手

如果您用「连接你的 AI」把某个 AI 助手（例如 Claude 或 ChatGPT）接到 Ashley，这个助手可以按它自己服务商的条款读取您的卡片、文字稿、地名和您命名过的人名。权限只读，每次读取都有记录，您随时可以在 App 里断开。断开只会停止以后的读取；助手已经读走的内容，按它的服务商的规则处理。连接密钥最长一年过期。

（三）警方、法院和其他人索取数据

我们只在收到有效的法院命令，或依法必须配合的法定调取令（例如新西兰法律下的出示令或搜查令）时，才交出数据。交出任何内容前，只要法律不禁止，我们会先告诉您。我们不会因为律师函或纠纷另一方的要求交出数据。

四、我们如何保护您的个人信息

• 您的音频、文字稿、卡片、声纹、人名、备注和位置，在服务器上用为您账号单独生成的密钥加密。
• 服务器持有解开这把密钥所需的东西，因为它要转写和读取对话才能写卡片。本服务未采用端到端加密。
• 每次解密都有记录：什么时候、哪个账号、哪类内容、系统的哪个部分做的。记录里永远不含您的内容。
• Ashley 的人不看您的对话。 唯一的例外是您请我们排查某个具体问题并同意；我们只看排查这个问题需要的部分。
• 您的数据和其他所有账号分开存放，我们有自动测试检查这一点。
• 异地备份用另一把离线保存的密钥加密。

发生隐私泄露时。 如果发生隐私泄露，且有理由相信已经或可能造成严重伤害，我们会按《2020 年隐私法》第 6 部分的要求，在合理可行的情况下尽快通知隐私专员和受影响的人。

五、您的权利

（一）查询、更正和其他请求

不论您住在哪里，都可以要求我们：

• 告诉您我们保存了您哪些个人信息，并给您一份副本（App 也可以把您的音频、文字稿、卡片和人物导出成可阅读的文件）；
• 更正；
• 删除；
• 停止处理您的声纹（撤回同意）。

请写信给我们的隐私官：hello@ashleymemo.com。我们会在 20 个工作日内回复。我们可能需要先确认是您本人。对我们的答复不满意，可以按第九部分所列途径投诉。

（二）删除您的数据

• 删一段对话： 在 App 里删除。服务器上这段对话的音频、文字稿、卡片、声纹和位置一并删除。
• 删一个时间段： 在 App 的「隐私与安全 → 数据删除」里选好时间段。服务器上这段时间的音频、文字稿和位置会删除，和这段时间有重叠的卡片整张删除，只来自这段时间的声纹也一起删除。其他时间的人物、名字和声纹保留。
• 删您的声纹： 在 App 的隐私设置里关闭声音识别，或选择「删除我的声纹数据」。服务器上您的全部声纹都会删除。
• 删账号： 在 App 的账号设置里选「删除账号」，用 Apple 登录确认。账号立即锁定，并立即全部清除：音频、文字稿、卡片、声纹、人物、位置、您的个人简介和重点事项、反馈、已连接 AI 的密钥、设备和您的账号密钥。我们同时撤销 Ashley 对您 Apple 账号的授权，并把您从服务器上的备份中移除。异地加密备份中的副本会在 14 天内随备份滚动替换一并清除，删除记录保证它们不会被恢复。删除账号不会自动取消订阅，请先取消订阅。
• 删除之后还留下的内容见第七部分（解密记录、删除记录、法律要求保留的订阅记录）。
• 已经被服务商处理过的内容，按第三部分所写的服务商规则删除。

（三）您身边的人

聆听时，Ashley 会听到您身边所有人的声音。他们通常不是 Ashley 用户，本政策不能代他们同意任何事。

• 告知他人、遵守当地规则是您的责任。有些地方要求在场所有人同意后才能留存对话，工作场所也可能有自己的规定。
• 如果有人要求您删除有他参与的对话，请删除。
• 声音被 Ashley 听到的任何人，都可以直接写信给我们的隐私官（hello@ashleymemo.com），也可以向隐私专员投诉。我们会按《隐私法》答复他们的请求，也可能把请求转给您。
• 您没命名的人的声纹，只在您的账号里用来分清谁说了什么，我们从不用它在您的账号之外识别任何人。

六、我们如何处理儿童的个人信息

Ashley 不面向 16 岁以下的人，我们也不会有意收集儿童的信息。如果您认为有儿童注册了账号，请告诉我们，我们会删除。

七、您的个人信息存储在哪里、如何跨境传输、保留多久

（一）存储地点和跨境传输

我们的服务器在美国（Google Cloud，俄勒冈）；加密的音频存档和加密备份由 Cloudflare 保存，存储地区由 Cloudflare 自动选择。因此您的信息会离开新西兰、澳洲、加拿大、欧盟和英国。在欧盟和英国开放 Ashley 之前，我们会与每家服务商落实标准合同条款或同等保障。

（二）保留期限

八、本政策如何更新

Ashley 开始用新的方式处理您的数据时，比如换新的服务商、新的存储地区或新的保留期，我们会在生效前更新本页，并在 App 里或通过邮件告诉您。如本政策所述与实际做法不一致，我们将暂停相关功能直至二者一致，并通知您。

九、如何联系我们

• 公司： Atlas x Mind Limited，新西兰奥克兰 1 Sunnyview Ave, Shelly Park, Auckland 2014
• 隐私官（Privacy Officer）： Gavin Zhong
• 电子邮件： hello@ashleymemo.com

我们会在 20 个工作日内回复。对我们的答复不满意，可以投诉：

• 新西兰： 隐私专员办公室（privacy.org.nz，电话 0800 803 909）
• 澳洲： OAIC（oaic.gov.au）
• 欧盟 / 英国： 您所在地的数据保护机构，英国为 ICO。您还有限制处理、反对处理和数据可携带的权利。在欧盟开放 Ashley 之前，我们会指定欧盟代表。
• 加拿大： 加拿大隐私专员办公室（priv.gc.ca）
• 美国： 我们不出售、不为跨场景广告共享您的个人信息，也不用敏感信息推断您的特征。加州及其他有隐私法的州的居民可以行使上述权利。