隐私政策

生效日期：2026年9月13日

运营主体：付璟轩（Jason Fu），以 YunseaStudio 品牌独立运营 FramyGo。隐私、客服、举报及删除请求请联系 support@yunsea.site。

个人记忆与权限

MY 的片段、剪辑项目、回忆与偏好以本地保存为基础，个人记录无需创建社交账号。拍摄使用相机和麦克风；导入仅处理你选中的媒体，保存成片使用照片权限。可选大致位置默认关闭，启用后可记录城市、地区和粗化坐标，并使用系统地理编码。你主动生成字幕或转录语音时，使用设备端语音识别，受设备、语言与系统授权限制。权限可在系统设置中调整。

Apple 登录与社交内容

US / Framus、好友、圈子和聊天使用 Apple 登录。我们处理 Apple 账户标识、内部用户 ID、Framy ID、可选姓名和头像，并加密保存用于账号删除时撤销 Apple 授权的令牌。姓名、头像和 Framy ID 可通过好友查找或个人资料向其他已登录用户展示。

你主动分享的片段、标题、拍摄时间、可选位置、评论、回复、点赞，以及圈子消息、语音／图片／视频附件和好友私聊会上传到社交服务。好友关系、圈子成员、屏蔽、已读和投递状态用于提供相应功能；私聊不要求先分享到圈子。内容按相关好友或圈子权限展示，其他参与者可能保留独立副本。我们不经营公开推荐信息流。

iCloud 与 Apple Watch

iCloud 备份可选，默认关闭。开启后，个人记忆、你拥有的媒体及相关配置进入你的 CloudKit 私有数据库，与社交同步分开。Apple 按其政策和系统设置处理 iCloud 数据。删除社交账号不会自动删除 MY、本机照片或个人 iCloud 备份。

选择同步到 Apple Watch 时，配对设备会传送必要的身份与登录配置；手表设备标识、配对标识和推送令牌用于手表服务。退出或变更信息需要同步到手表，离线设备会在再次可达时更新。

通知与可选 AI

开启通知后，我们处理推送令牌、偏好与投递记录。通知可能显示发送者、圈子、评论和消息预览；锁屏展示由设备设置控制。

本次公开版本不提供 Watch AI 与电脑中继入口。旧版本 Watch 小工具的 API 设置可使用你选择的第三方 HTTPS 服务。配置保存在系统安全存储中，选择同步后发送到手表；发起 AI 对话时，手表直接把对话文字上下文、模型和 API 密钥发送到你配置的服务商。MiMo 默认地址只是模板，不附带密钥。旧版本提供的可选“电脑与旧中继”路径在你配置并连接后，也会向该接收方发送配对信息、会话路径、会话操作和消息。第三方的保留、训练、处理地区和删除规则由其政策决定；删除本地历史不等于删除其记录或撤销其密钥。

服务商、日志与支持

后端使用腾讯云，当前服务实例位于韩国首尔；媒体使用腾讯云 COS，位于中国上海。官网通过腾讯云 EdgeOne 全球可用区（不含中国大陆）提供服务。Apple 提供登录、iCloud 和 APNs 通知等系统服务。跨地区传输按你使用的功能及接收方发生。

基础设施处理必要的请求地址、来源 IP、时间、错误和服务状态。代理请求地址可能含好友搜索文字；应用日志已减少请求内容记录，但这不代表整个链路不产生运行日志。你主动联系支持或分享诊断时，我们会收到你提交的邮件、联系方式、版本、错误及附件。请避免发送与问题无关的私人视频、密码或密钥。

我们不投放广告，不开展跨应用追踪，不接入额外统计服务，不出售个人记忆。

保留与删除

客服邮件、主动提交的诊断及举报处理资料按结案后90天管理；客服邮件及附件由负责人定期清理，未结案事项保留至处理完成。举报可能随源内容或账号删除而更早移除。服务器数据库与发布回滚备份滚动保留30天，运行日志按14天轮转并设容量限制。备份恢复前须核对独立删除记录，存在冲突的备份不能直接恢复对外服务。

正在使用的账号、共享片段、聊天及必要状态按功能需要保存，不适用“30天后所有内容自动删除”。可以在“个人中心 → 隐私与数据”导出社交元数据或发起账号删除；圈子所有者需先转移所有权或删除其圈子。删除流程撤销相关 Apple 授权并清理线上账号及其关联内容；失败会返回可重试提示，不表示删除已经完成。旧备份随30天周期清除。

MY、本机照片、个人 iCloud、他人已保存副本和自选 AI 服务商的数据分别管理。无法进入应用或需要访问、更正、删除、举报和申诉，请联系 support@yunsea.site；可能需要核实账号归属。如存在依法必须保留的具体项目或未结争议，仅保留必要范围并在条件消失后处理。重大政策变化会更新日期并适当说明。

服务可用性与备份边界

我们采取合理的安全、维护和恢复措施，但不承诺服务始终不中断、所有设备和第三方服务始终兼容，或任何内容都能永久保存、绝不丢失。维护、设备故障、网络及第三方服务异常可能影响拍摄、上传、同步和恢复；这些情况是否产生责任，取决于具体原因、过错及适用法律，不因本说明而当然免责。

MY 本地内容可能因设备损坏、卸载、清理存储或系统限制而无法访问。iCloud 备份需主动开启，并受账号、配额、网络及 Apple 服务状态影响；等待上传或上传失败不代表云端已经保存。服务器备份主要用于服务恢复，不等同于个人长期归档，也不保证可恢复每一个片段。建议为重要内容保留经确认可用的独立副本。此建议不减轻我们依法应承担的数据安全和恢复义务。

不可抗力与服务中断

发生依法认定的不可抗力，即不能预见、不能避免且不能克服的客观情况（例如符合这些条件的自然灾害、战争等），导致相关服务无法履行时，我们可在法律允许及事件实际影响范围内延期、暂停相关服务，或部分、全部免除对应的违约责任；法律另有规定的除外。这不是对所有故障或数据损失的概括免责。

我们会在合理可行时及时说明影响，采取减损及恢复措施，并依法及时通知、在合理期限内提供必要证明。云服务或网络故障、网络攻击、人员或经营问题不自动构成不可抗力；需结合原因、可预防性和已采取的措施判断。事件发生前已经迟延履行的，不因后续不可抗力免除相应违约责任。

安全事件与责任说明

发生或者可能发生个人信息泄露、篡改、丢失时，我们将及时采取补救措施，并依适用法律向监管部门和受影响用户履行通知义务。具体通知范围、内容及法定例外按法律要求处理。

对中断、延迟、内容不可访问或数据损失的责任，依法结合事件原因、过错、因果关系及可证明的损失确定；第三方独立行为造成的损失，不当然由我们全部承担，但我们仍须承担依法属于自身的义务。上述说明不排除或限制因故意、重大过失造成财产损失、造成他人人身损害的责任，以及其他法律不允许排除或限制的责任；也不减损你依法享有的访问、更正、删除、投诉及求偿权利。本政策不作为免责或数据处理的概括同意，不追溯免除更新前已经产生的法定责任。