网站运营者：Fang Wilson · 支持邮件与用户主动提交的诊断资料负责人：Fang Wilson · 生效日期：2026-10-23
关于本政策
本政策说明 Avelume Notes 与 Wilson Studio 网站如何处理信息。如有隐私问题或需要帮助，请联系 [email protected]。
Wilson Studio 网站由 Fang Wilson 运营。Wilson Studio 是软件品牌，不代表已注册成立的公司。
Fang Wilson 负责支持邮件和用户主动发送的诊断资料。Fang Wilson 的父母负责 Apple 商业报表，包括销售、财务和订阅报告。上述职责分别承担；网站运营者身份本身不等同于 Apple Developer 账户持有人或 App 许可提供方。
Avelume Notes 用于创建、编辑、整理、导入和导出笔记，并提供可选助手和同步功能。本政策说明 App，以及 iCloud、外部网页、可选组件下载、主动反馈和本支持网站各自涉及的数据流。
基础笔记功能不要求 Avelume 账号。iCloud 同步使用设备上的 Apple 账户；外部网站可能需要其自己的登录。Avelume 不向你索取 Apple 账户密码。
笔记与设备存储
笔记标题、文字、手写、图片、导入的 PDF 与附件、文件夹、收藏、页面信息和最近删除记录保存在 App 本机资料库。导入文件通常成为副本，并非持续关联原件的编辑。分享扩展会在 Avelume 的共享收件箱暂存选定文件或链接，供主 App 确认。
App 也保存偏好、恢复点、安全副本、同步检查点和必要的临时文件。普通删除不承诺对所有介质进行不可恢复擦除。设备备份、导出备份和接收方保存的副本由相应系统或你自行管理。
本机资料库以结构化归档保存在 App 的 Application Support 存储位置，其中包括手写数据及导入的文档或图片数据。上一次有效副本和独立恢复点也可能继续保存在设备上。
App 不会为导出的 JSON 资料库备份进行密码加密。校验和有助于发现内容损坏或不一致，但不会加密备份，也不能验证发送者身份。能够访问文件的人可能读取其中内容。请仅将备份保存在可信的位置，并分享给可信的接收方。
可选 iCloud 同步
确认并启用同步后，笔记与附件、组织信息、删除或恢复状态会发送到当前 Apple 账户的 CloudKit 私有数据库，以供其他启用同步的设备读取。Apple 提供服务，受其条款、账户要求和空间限制。
关闭同步会停止后续由 App 主动发起的同步，不会自动删除已上传资料。笔记同步不包括聊天 Memory 或模型文件。编辑器打开时会暂缓同步，请返回资料库检查状态。同步不能代替备份，也不能保证离线设备已收到全部更改。
你可以在资料库与最近删除中管理单份笔记。启用同步时，删除和恢复状态可以传播至其他启用同步的设备。永久删除使用删除标记，不承诺从 CloudKit 物理擦除每一条记录。账户层面的 iCloud 储存管理请使用 Apple 设置，并在删除前核对影响；App 不提供一键清空整个云端数据库的功能。
私有 CloudKit 数据库不是公开笔记库，但这不构成独立验证过的端到端加密承诺。不同或无法确认云环境的旧记录不会静默迁移。恢复流程会先保留本机备份、显示目标与影响，并要求确认。
助手、聊天与 Memory
助手在本机保存对话、会话标识、必要任务状态及压缩摘要。历史可能含你提供或生成的文字、函数图、相关草稿，以及对话中使用的图片缩略图。最多保留最近 300 个完整会话，超出时移除最早完整会话。
新对话隔离当前任务，但保留历史 Memory。App 将有限的相关本地摘要、片段与近期轮次加入请求，不会每次提交全部历史。继续已保存会话时保留原问答与相关草稿，不恢复旧待确认操作、重试或附件。删除聊天会将其移出 App 历史检索，不会删除较早备份或导出副本。
准备模型请求时，App 还提供部分资料库目录：前 24 份笔记的标题、标识和页数，文件夹名称与标识，以及前 12 条最近删除记录的标题与标识。因此，不加附件不等于完全不涉及笔记信息。你明确提供的页面、选中内容或附件，以及当前请求需要读取的内容，也可能加入设备端模型上下文。Memory 检索库由聊天组成，不是全库正文索引。
历史与文档中的文字不会授权新修改。支持的更改仍需经过校验、预览和确认。AI 可能误解或出错，请在确认前核对对象与内容。
本地 AI 与 Apple 设备端 AI
App 不内置文字或视觉权重。使用本地离线文字回答前，请在 AI 设置主动下载固定文字模型——1,280,835,840 bytes，约 1.28 GB——或导入兼容文件。必须完成大小、SHA-256 校验和安装才可使用。校验、加载和推理在设备上进行。模型不会自动下载，本地 AI 不要求 Pro。
自动模式优先使用可用的 Apple 设备端能力，否则按设置使用可用本地模型。明确选择的引擎不可用时会提示，不会静默切换到云端模型。App 当前没有远程模型回答接口，也没有使用笔记、图片、PDF 或聊天训练模型的流程。iCloud、网页访问和组件下载是另外的联网活动。
Apple 管理系统资源，可用性取决于设备、系统、资源和任务所需能力。仅有文字模型不代表可以理解图片；本机文字识别和 PDF 文本提取不等于完整图像理解。关闭本地 AI 不自动删除下载的模型，可单独移除。
语音、相机与权限
点击麦克风才检查或请求麦克风和语音权限，并要求支持设备端识别。识别内容先填入草稿，由你选择发送。此入口不保存笔记录音，也不会退回云端语音识别。不支持、拒绝或失败时仍可打字。系统键盘听写属于独立的系统功能。
扫描文档使用系统相机扫描界面，确认的页面成为笔记内容，启用 iCloud 后可能同步。照片和文件通过系统选择器读取选定内容，文件提供方自己的网络处理遵循其政策。专注提醒获准后使用本地通知。可在系统设置管理权限。
外部网站与模型下载
打开或导入链接会让网页视图或下载器连接目标网站，请求可能重定向并加载网页资源。网站会接收 IP 地址和常规请求信息；登录可能涉及你提供的账户信息及临时 Cookie，导入内容可能保留来源网址。网页视图使用非持久存储，但这不保证网站及其服务商不留日志、不加载第三方资源。请勿分享包含私密令牌的来源链接。
文字与视觉组件分开按需下载。视觉组件为 668,227,264 bytes，约 668 MB，仅在单独选择后下载，文字回答不需要它。App 检查空间，并在安装前核对固定大小和摘要；接收全部字节不等于完成安装。可写模型目录被排除于 App 请求的备份范围。
下载、重试或切换来源会连接所选模型托管方。当前包括 Hugging Face 和由用户选择的 HF Mirror，也可能重定向至其分发网络。请求含模型路径和常规网络信息，不含为 AI 回答准备的笔记或聊天上下文。服务商可能处理 IP、请求头和访问记录，参见 Hugging Face 隐私政策。我们尚未独立核实 HF Mirror 的运营主体与保留条款，不对这两家服务商作无日志保证。
固定版本模型文件来自 huggingface.co 的 unsloth/Qwen3.5-2B-GGUF 仓库；选择镜像时则使用 hf-mirror.com 上相同的仓库路径。这些服务提供模型文件下载，不是 Avelume 的远程推理服务。
反馈与诊断
“反馈笔记问题”在本机准备笔记标题和你填写的说明。完整预览与实际分享文字一致，不自动附上正文、图片、聊天或日志。你审阅后在系统分享面板选择接收方。另行添加的截图或材料也应检查。App 没有固定的反馈上传服务器。
联系支持时，Fang Wilson 会接收并处理你发送的资料与联系信息，包括你主动附上的诊断资料，用于处理你的请求。运营方持有的支持材料副本用于处理和跟进你的请求，目前没有自动到期清理机制，也没有固定的最长保留期限。删除需要人工处理邮箱副本、已发送的回复和已下载的附件。你可以通过 [email protected] 请求删除，本页不承诺固定响应时限。请勿发送密码、验证码、未经审查的日志或不必要的完整个人资料库。
App 在本机记录性能计数、阶段和耗时。CloudKit 附件诊断限于时间、固定错误分类与代码、有限嵌套代码、文件是否存在、大小和修改状态。新记录排除记录标识、路径和原始错误说明；旧记录会在下次写入该诊断时最小化，不保证启动即处理。不能把新旧日志一概称为匿名。App 没有自动上传这些日志的自有接口。
Apple 系统崩溃与诊断信息的收集和分享遵循设备设置及 Apple 隐私政策。Apple 提供的诊断报告与上文的 App 本机日志是不同的数据流。若你主动向支持邮箱发送报告，该副本会离开设备。
运营方持有的、手动下载的 Apple 诊断报告副本同样需要人工删除，目前没有自动到期清理机制，也没有固定的最长保留期限。删除请求可发往同一支持邮箱。这里说明的是运营方持有的副本，不适用于 Apple 原始记录、Cloudflare 或模型托管方的记录，也不适用于你设备上的诊断文件。这些系统各有其保留规则；App 本地诊断文件按大小控制，不存在一个月自动到期规则。
订阅信息
Free 在现有笔记与最近删除中可恢复笔记合计少于 5 份时，允许继续新建。Pro 仅移除新建数量限制；已有编辑、AI、下载、导出、同步和恢复仍然可用。到期不锁已有内容，也不阻止恢复。订阅方案无常规免费试用、不启用订阅家庭共享，也不另设 App 设备数量限制。
Apple StoreKit 提供商品、购买与恢复流程和经验证的当前权益，包括商品标识、购买日期、撤销、升级和所有权状态。Apple 处理支付。Avelume 不收集银行卡或 Apple 账户密码，没有购买服务器、购买账号系统或设备名单。
StoreKit 维护签名交易历史。App 在当前进程中保留验证状态、当前商品 ID 与商品信息，不自建持久权益数据库。临时验证失败只保留当前进程已经验证的权益。重启和离线恢复依赖 StoreKit，不承诺固定的离线缓存期限。
Apple 可能向开发者提供销售、财务或订阅报告。汇总报告与含订阅者标识的报告不同。Fang Wilson 的父母负责这些 Apple 商业报表及其下载副本，副本保存在电脑本地，目前未对这些商业报表副本设定固定的自动删除期限。支持材料的删除流程不适用于这些商业报表。Apple 原始记录仍由 Apple 按其规则管理。你可以通过上方联系方式提出隐私请求，以便转交相应负责人处理。App 本身没有自动收集开发者报告的接口。
保留、删除与你的选择
- 删除的笔记可在当前 30 天保留期内从最近删除恢复。永久删除或到期影响恢复，删除状态可能同步。为避免旧设备重新带回内容，删除标记可能继续保留；独立恢复点与导出备份有自己的生命周期。
- 可导出可编辑 Avelume 文件或创建资料库备份。PDF 用于便携阅读，不完整替代可编辑备份。资料库备份不包含聊天、模型、全部设置或独立恢复点文件。
- 聊天按完整会话删除。新对话不会清除 Memory，关闭 AI 不自动删除聊天。
- 模型设置管理下载组件和可清理缓存。移除模型不删除笔记或聊天。新手练习使用独立资料，不改变个人笔记或云设置。
- App 内删除不会移除发给他人、文件提供方或较早设备备份里的副本。
隐私与删除请求请联系 [email protected]。
本网站
本网站使用 Cloudflare Pages 托管 Wilson Studio 相关域名。Cloudflare 为提供服务会处理访客 IP 地址、流量等网络信息，也可能通过运营方账户控制台提供服务数据。静态 HTML 不意味着托管商不处理任何资料，参见 Cloudflare 隐私政策。服务商的处理和保留取决于其适用政策与服务配置，不作零日志承诺。
本网站文件没有统计脚本、广告、外部字体、联系表单或自动上传 App 资料的功能。当前托管配置没有 Cloudflare Web Analytics 站点、Logpush 日志导出任务或已配置的 Zaraz 工具。这不代表关闭了 Cloudflare 自身为托管、安全或运营而进行的数据处理，也不代表其控制台没有服务数据。选定的明暗主题保存在浏览器本地存储中，不由本网站发送。打开外部链接会连接所链接的服务商，这与 Cloudflare 提供本网站的托管服务是独立的连接。
服务提供方与处理地点
支持邮箱 [email protected] 由 Migadu 托管。发送邮件时，你的邮件服务商与 Migadu 会处理发件人信息、邮件内容、附件和投递信息，该流程独立于 App。Fang Wilson 使用 Mac Outlook 作为邮件客户端，通过加密的 IMAP 和 SMTP 直接连接 Migadu；此邮箱不使用 Microsoft 云同步或 Cloudflare Email Routing 转发。参见 Migadu 隐私政策；Outlook 客户端另参见 Microsoft 隐私声明。运营方的副本保留规则涵盖其控制的邮箱副本和已下载的支持资料，不代表邮件服务商独立持有的服务日志或备份使用相同期限。
Apple、Cloudflare、模型托管方、邮件服务商和你选择访问的外部网站分别涉及不同的数据流。信息可能依据服务商与服务配置在你所在国家或地区之外处理。这不意味着笔记内容会发给所有服务商，也不意味着所有数据均保存在同一个国家。Hugging Face 的政策说明其在美国及其他国家处理信息；镜像服务的处理地点与保留期限尚未核实。
安全、更新与联系
App 使用系统沙盒、平台权限、所选文件访问、校验和保存机制。已检查的实现没有广告、跨 App 追踪或第三方分析 SDK；这不是所有数据永不离开设备或永不发生安全事件的保证。
信息处理方式发生变化时，我们会更新本政策。有关本政策或你的信息，请联系 [email protected]。Apple 提供的服务另适用 Apple 隐私政策。