「念头」是一个私密地写下自己所思所感的地方。这一页用尽量直白的语言说明： 什么会离开你的设备，什么不会。我们尽量让你真的读得懂，而不是把关键内容埋在条款里。
一句话版本。你写下的内容会在本机加密后再存储；语音录音永不上传； 没有广告、不做跨应用追踪、不售卖你的数据。
但有一件事必须直说：部分功能——保存念头时的自动打标签， 以及 AI 生成的复盘报告与觉察内容——需要把相关内容的明文 发送到我们的服务器，并转交给大模型服务商处理。 如果你不希望任何内容离开设备，可以关闭或不使用 AI 功能。
「念头」由该应用的开发者运营。任何隐私问题，或需要行使本政策所述的权利，请联系 support@citta.fyi。
你的念头、情绪评分、梦境记录与自评答案，都在你的设备上用只存在于该设备的密钥加密。 我们的服务器只接收到并保存密文，无法读取。 也正因为如此：如果密钥丢失（例如未备份就重装应用），我们无法帮你恢复这些内容—— 这是加密的必然结果，不是我们能为你破例的环节。
按住录音记下的语音，只保存在本机，永不上传。 当前版本未接入语音转写，因此不会有任何音频被送去处理。
要让 AI 功能工作，相关文本必须能被语言模型读懂，也就意味着在这一步它无法保持端到端加密。
| 发送什么 | 相关内容的明文。自动打标发送你刚保存的那条；生成报告发送该周期内的一批记录；梦境解析与创作发送你选中的文本。 |
|---|---|
| 发到哪里 | 经 HTTPS 到我们的服务器，再转交大模型服务商——阿里云百炼（阿里巴巴集团，位于中国内地），使用 qwen-plus 模型。 |
| 用途 | 仅用于生成你请求的结果：标签、报告或觉察内容。 |
| 我们留存什么 | 我们不会把你的文本写入数据库或日志。内部任务日志只记录任务类型、成功与否、token 数与耗时。 |
| 我们不能承诺什么 | 我们无法替模型服务商就其自身的留存策略作出承诺。若你无法接受，请不要使用 AI 功能——记录、时间轴、标签与检索等核心功能都不依赖它。 |
你的情绪评分，以及自评量表（PHQ-9、GAD-7 与一项简短人格探索）的得分， 与正文不同——这部分我们的服务器可以读取，用于向你展示变化趋势。 它们属于健康相关信息，我们按敏感信息对待：不向任何第三方提供，也绝不用于广告。
服务器保留常规访问日志（如 IP、时间），用于安全与限流。 应用内没有第三方分析、广告或用户画像类的 SDK。
PHQ-9 与 GAD-7 是广泛使用的筛查问卷。在「念头」里，它们只作为自我觉察的参考， 并附上各分数区间的一般含义。它不是诊断，也不能替代专业诊疗。 得分偏高时，应用会建议寻求专业帮助并提供心理援助热线。 我们不会用你的结果对你做出任何决定，也不会因此联系任何人。
服务运行在美国的服务器上；第二节所述的大模型服务商位于中国内地。 如果你从其他国家使用本应用，你的信息将被传输至上述地点并在那里处理。 使用本应用即表示你同意为提供服务所必需的这一传输。
本应用不面向 13 岁以下儿童，也不会主动收集其个人信息。 由于内容涉及心理健康，且问卷中包含关于自伤念头的条目，本应用面向较高年龄段用户。 如你认为有儿童向我们提供了个人信息，请联系我们删除。
应用与服务器之间的传输使用 HTTPS；你写下的内容在存储前已在本机加密。 没有绝对安全的系统，我们无法保证万无一失——但我们是有意这样设计的： 你交给我们最敏感的东西（你写下的文字），恰恰是我们最读不到的东西。
根据你所在地区的规定，你可能有权访问、更正、导出或删除你的个人信息，并反对某些处理方式。 请写信至 support@citta.fyi。 应用内也提供直接导出个人存档的功能。
若本政策的变更会影响你的数据处理方式，我们会在变更生效前在应用内说明，并更新本页顶部的日期。
问题、请求或投诉：support@citta.fyi。