Carri 隐私政策

更新于 2026 年 11 月 7 日。这就是完整的政策，没有更长的小字版本。

简短版

你的笔记是你的。它们存在你的 iPhone 上。你记下一条笔记时，它的文字会发送给一个 AI 服务，用几秒钟整理，然后返回。Carri 的服务器只负责转交，一条也不保留。如果你登录，你的备份在离开 iPhone 之前就已上锁，只有你能打开，Carri 也不能。我们不出售数据，也不展示广告。

Carri 如何处理一条笔记

当你说出或输入一条笔记时，Carri 会发送：

• 这条笔记的文字，以便整理成提醒、清单、钱款或保留的笔记。
• 你的声音（如果你是说的），只用来转成文字。
• 几条看起来相关的近期笔记（最多 15 条），这样整理时就知道"Bu Rina"和上周那位 Bu Rina 是同一个人。
• 你附加的照片或 PDF 中的文字，如果你附加了的话。图片本身不会被发送去整理。

这些内容经由 Carri 的服务器发送给 AI 服务。服务器只负责转交，什么都不保留，日志里也没有。AI 服务为运行其系统最多保留 30 天，然后删除。它不会用你的笔记训练模型。

Carri 绝不会发送你的通讯录、你的位置，或任何你没有写进笔记的内容。

笔记存在哪里

在你的 iPhone 上，存在一个只有 Carri 能打开的数据库里。手机锁定时，录音和收据照片也会上锁。

如果你登录，你的笔记、录音和收据照片会备份一份到 Carri 的服务器。每一部分都在离开 iPhone 之前上锁。钥匙始终在你手里：存在你的 iCloud 钥匙串中，这样登录同一 Apple ID 的新 iPhone 就能打开你的备份；如果你保存了恢复密钥，也存在恢复密钥中。服务器只保存上锁的副本，无法打开它。我们也不能。只有你能打开你的备份。如果你丢失了所有设备、iCloud 钥匙串和恢复密钥，任何人都无法恢复你的备份，包括 Carri。

Carri 保留你的哪些信息

不登录时：一个随机的设备 ID，以及你记下了多少条笔记，以便我们提供免费方案。

登录时：你的 Google 账户 ID、你的方案、你每周使用 Carri 的频率，以及你上锁备份的大小。你的名字留在你的 iPhone 上，我们不保留你的邮箱地址。绝不保留你的笔记、笔记的文字，或其中提到的人名。

为了防止滥用，Carri 会请 Apple 确认请求来自真实 iPhone 上的正版 Carri 应用（App Attest）。这识别的是你 iPhone 上的应用，而不是你本人。

我们会保留一些匿名计数，比如"一条笔记被整理了"或"一个提醒回来了"，用来了解哪些功能有用。这些计数不含任何笔记文字。

我们绝不做的事

• 出售你的数据，或把它分享给任何人用于他们自己的目的。
• 给你看广告，或让他人针对你投放。
• 读你的笔记。你的备份上了锁，我们无法读取；经过服务器去整理的文字也从不保留。
• 用你的笔记训练 AI。

Carri 与谁合作

• 一个 AI 服务，负责整理笔记、把声音转成文字。它按我们的指示处理你的文字，不保留超过 30 天。
• Google，仅在你选择时用于登录。"通过 Apple 登录"将在后续版本中推出。
• Apple，用于确认请求来自正版 Carri 应用（App Attest）。
• Cloudflare，运行 Carri 的服务器并存放上锁的备份。它无法打开这些备份。

每一方都与 Carri 签有书面数据协议。

你的选择

• 不登录也能使用 Carri。 一切照常。除了上面提到的计数，你的任何信息都不会到达服务器。
• 导出 你的笔记为文件，随时可在设置中操作。导出的文件没有上锁：请把它放在安全的地方。
• 清除所有笔记，在设置中。如果你已登录，你的备份也会一并清空。
• 删除账户，在设置的最下方。你的账户、备份和使用记录会在一天之内从服务器上删除。除非你也清除它们，否则 iPhone 上的笔记会保留。
• 询问我们 保留了你的哪些信息，或要求删除：[email protected]。我们会在 30 天内回复。

儿童

Carri 不面向 13 岁以下的儿童（在欧盟为 16 岁以下）。我们不会在知情的情况下保留他们的数据。

数据在哪里处理

Carri 的服务器运行在 Cloudflare 上，可能会在美国和其他国家处理数据。无论存放在哪里，你上锁的备份都无法被读取。如果你在欧盟、英国或澳大利亚，你享有当地法律赋予的权利，包括访问、更正和删除。请使用上面的选项或给我们发邮件。

变更

如果本政策有重要变更，Carri 会在生效之前在应用内告诉你。顶部的日期始终显示当前版本。

本网站的候补名单

如果你加入候补名单，我们会保存你填写的邮箱或手机号码、页面语言、你的网络连接所在的国家或地区，以及加入时间。为了防止垃圾注册，我们还会保存一个由你的网络地址生成的随机编码，它无法还原成原来的地址。这些信息只用于在 Carri 上线时通知你，保存在只有 Carri 团队可以访问的 Cloudflare 数据库中，并在上线后一个月删除。如需提前删除，请用你登记的邮箱发邮件到 [email protected]，或告诉我们你的号码。我们会在 7 天内删除。

联系方式

Carri · [email protected]