本地优先
流程、步骤、执行记录、状态反馈和回顾数据主要保存在你的设备本地。
1. 我们收集或处理的信息
Flowin 当前主要围绕“创建流程、执行流程、记录状态、回顾变化”提供功能。根据你使用的具体功能，Flowin 可能处理以下信息：
- 你创建的流程、步骤、预计时长、分类、说明和排序信息。
- 流程执行记录，例如开始时间、完成时间、步骤进度、完成情况和延误情况。
- 你主动记录的状态反馈，例如完成流程后的主观感受、能量状态或相关备注。
- 你主动填写的显示名称、用户名和头像。当前头像和资料保存在 App 本地沙箱内，不上传服务器。
- 你明确同意后主动提交的 AI 目标描述、预计时长、复杂度和语言，这些信息会经 Flowin 服务发送给 DeepSeek 以生成工作流草稿。
- 用于限制 AI 滥用和保障服务稳定的随机匿名设备标识；Flowin 服务端只在匿名设备和每日用量记录中保存该标识的哈希值，请求日志不保存该标识或哈希前缀。
- 基础技术日志，例如请求时间、接口状态、错误类型和接口耗时。请求 IP 会在服务进程内短暂用于频率限制；生产 Nginx 访问日志会记录来源 IP、请求路径、时间和状态，用于服务安全、可用性和故障排查。
Flowin 当前不会主动收集身份证号、通讯录、精确定位、银行卡号或系统相册内容。请不要在 AI 输入框或反馈内容中填写密码、证件号、银行卡号等敏感信息。
2. 我们如何使用这些信息
我们使用上述信息主要是为了提供和改进 Flowin 的核心功能：
- 帮助你创建、编辑、启动和完成工作流。
- 展示流程熟练度、执行记录、回顾趋势和状态变化。
- 根据你主动提交的目标描述生成工作流草稿。
- 限制 AI 接口滥用，控制每日生成次数，保障服务稳定。
- 排查错误、分析接口可用性并提升服务可靠性。
3. 本地数据与服务器数据
Flowin 当前以本地优先为基础。大多数 App 数据保存在你的设备上，包括流程、记录、状态反馈、头像和本地个人资料。
选择头像时，Flowin 使用 Apple 提供的系统照片选择器，只接收你明确选中的图片并在本机完成裁剪和保存；App 不请求照片库全量读取权限，也不会扫描或上传你的相册。
当你首次主动使用 AI 生成工作流功能时，App 会先说明数据接收方和发送范围，并在你明确同意后才发出请求。请求会先到达 Flowin 服务端，再由服务端将目标描述、预计时长、复杂度和语言发送给 DeepSeek。Flowin 服务端使用设备标识的哈希值进行用量限制，不保存你提交的完整目标描述。
Flowin 不会把真实 AI API Key 写入 App，也不会在公开仓库中提交真实 API Key、Client Key、Token、密码或服务器凭据。
4. AI 生成功能
Flowin 的 AI 功能只用于“目标描述 → 工作流草稿”，不是通用聊天工具。你可以描述想学习、训练、完成、创作或复盘的目标，Flowin 会尝试将其拆解为可执行步骤。
AI 草稿由第三方 AI 服务提供方 DeepSeek 处理。只有在你看到 App 内披露并点击“同意并生成”后，Flowin 才会发送上述必要信息。DeepSeek 对所接收信息的处理还受其隐私政策约束。
你可以随时在 App 的“设置”中撤回 AI 数据处理授权。撤回后，Flowin 不会再发送新的 AI 生成请求，除非你再次使用该功能并重新同意。撤回授权不会自动删除此前已由 Flowin 服务或 DeepSeek 处理的数据；如需查询或删除，请通过本页面底部的联系方式联系我们。
AI 功能不用于普通闲聊、天气、新闻、股票、彩票、医疗诊断、法律判断、金融投资建议、色情、暴力、违法、攻击、欺诈或与创建工作流无关的请求。
- AI 生成内容仅供参考，最终是否保存和如何执行由你自行决定。
- 请不要输入密码、证件号、银行卡号、详细住址等敏感信息。
- AI 生成结果可能存在不准确、不完整或不适合你的情况。
5. 状态反馈与回顾
Flowin 的状态反馈用于记录你完成流程后的主观感受，回顾页用于帮助你观察自己的训练节奏、完成情况和状态变化。
这些内容只用于个人观察和自我管理，不构成心理健康诊断、医疗建议、治疗建议或专业评估。如果你存在健康、心理或安全方面的紧急问题，请及时联系专业机构或当地紧急服务。
6. 第三方服务
为了提供当前功能，Flowin 可能涉及以下第三方或平台服务：
- DeepSeek：在你明确同意后，处理目标描述、预计时长、复杂度和语言，用于生成工作流草稿。
- Apple 系统服务：用于 App 下载、系统权限、未来可能的购买或订阅能力等。
当前版本不声明已经正式支持 iCloud 同步、Apple 健康同步或正式订阅付费。如未来接入 iCloud、订阅、HealthKit、崩溃分析或第三方统计服务，我们会相应更新本隐私政策。
7. 数据保存与删除
App 设置页的“清除本地数据”会删除工作流、步骤、执行记录和状态反馈。删除 App 会进一步清除 App 沙箱内的本地个人资料、头像和其他本地数据。执行前请确认你不再需要这些内容。
Flowin Node 服务的匿名用量、设备哈希和应用请求日志仅用于安全、限额、防滥用与运维排错。Node 请求日志只保存接口路径、状态、错误类型、请求时间和耗时，不保存目标描述、原始设备标识、设备哈希前缀或请求 IP；这些数据默认最长保留 30 天，并在服务启动时及运行期间周期清理。生产 Nginx 访问日志会保存来源 IP、请求路径、时间和状态，按日轮转并保留 14 份历史日志（通常约覆盖 14–15 天），不用于广告或跨服务跟踪。DeepSeek 对其接收数据的保留期限以其隐私政策为准。你可以通过本页面底部的联系方式联系我们，咨询与 Flowin 服务端数据相关的查询或删除请求。
8. 儿童隐私
Flowin 不面向未满 13 周岁的儿童。如果你是未成年人，请在监护人同意和指导下使用本应用。若我们发现无意中处理了未成年人不适宜提供的信息，会在合理范围内采取删除或限制处理措施。
9. 数据安全
我们会采取合理的技术和管理措施保护数据安全，例如使用 HTTPS、服务端限额、参数校验、哈希标识和脱敏日志等方式降低风险。
但任何互联网服务都无法承诺绝对安全。你也应避免在 Flowin 中输入高度敏感或不必要的个人信息。
10. 政策更新
我们可能会随着功能变化、法律要求或服务调整更新本隐私政策。更新后的政策会在本页面展示新的生效日期。若更新涉及重大变化，我们会在合理范围内通过 App 或官网提示你。
11. 联系我们
如果你对本隐私政策或 Flowin 的数据处理方式有疑问，可以通过以下邮箱联系：
如该邮箱暂未开通，请以 App Store 页面或官网后续公布的联系方式为准。