慕序隐私说明

最近更新：2026年10月14日。本服务面向中国用户。开发者联系：calvinday1103@gmail.com

慕序是一款个人记录工具。登录后，你的记录会保存在我们的服务器上，方便在你自己的设备之间同步。

我们保存什么

• 账号：用户名、加密后的密码和你绑定的邮箱。邮箱只用于注册验证和找回密码，不用于营销。
• 你写入的内容：日历待办、饮食与补剂、运动手记、记账（金额、类别、备注、限额）、书桌书籍与笔记、创作选题、心情与心流日记、经期/噗噗标记。
• 你上传的文件：头像、餐食照片、导入的 PDF/EPUB。文件存在 Cloudflare R2，仅你的账号可访问。
• 设置项：卡路里上限、自定义记账类目、每日一卦记录等。

健康数据

经你授权后，我们只在设备上读取健康 App 的步数、活动能量、锻炼时长和部分锻炼记录，用于生活页展示。应用不会向健康 App 写入数据。锻炼记录可能记入你账号下的运动手记。

可选权限

• 相机和相册：仅在你主动选择「拍照记录」或「添加照片」时使用。
• 提醒事项：仅在你发起同步后，写入名为「慕序」的提醒列表，并回写完成状态。较早版本使用的「黄非易」列表，会在下一次同步时改名为「慕序」。

拒绝这些权限不影响登录、日历和手写记录。

文件存储与第三方

你选择的餐食照片会上传到我们的 Cloudflare 服务，作为你账号下的饮食记录附件保存，不用于 AI 图片识别。

在书桌搜索书名时，书名关键词会发送到 Google Books、开放图书馆或互联网档案馆，以查找可预览的书目。我们不把你的账号密码发给这些网站。

服务运行在 Cloudflare（Workers、D1、R2）。数据可能存储在 Cloudflare 的基础设施上。

注册验证码和找回密码邮件通过 Cloudflare 邮件服务发送。发送时 Cloudflare 会处理你的邮箱地址和邮件内容（验证码，找回密码时还包括用户名）。

我们不把数据卖给广告商，也不用第三方广告或追踪 SDK。

保存与删除

记录会一直保存，直到你清空工作台数据或删除账号。账号页可「清空本账号工作台数据」（保留账号）或「删除账号」。

删除账号后，我们会立即删除该账号（含绑定邮箱）及其工作台数据、上传文件。设备上你自行导出的备份不在此列。法定要求必须保留的除外。

未成年人

本服务面向成年人使用。请不要让儿童在未监护的情况下注册。

如有疑问或要删除账号，请通过账号页操作，或发信至 calvinday1103@gmail.com。