隐私政策

App：Orbit 轨道（iOS）｜生效日期：2026-09-14 ｜最后更新：2026-09-14

一、开发者与联系方式

Orbit 轨道是一款由个人开发者开发的 iOS 应用。

开发者：Hanwen ZHANG
联系邮箱：service.orbit@itransstudio.com

如对本政策有任何疑问，请通过上述邮箱联系我们。

二、总原则：不建服务器、不做追踪

Orbit 不运营任何自有服务器，不包含广告、统计分析或第三方追踪 SDK，不会将你的数据上传到开发者控制的任何后台。你的日程、聊天记录、设置与 API Key 全部保存在你的 iPhone 本机。

三、App 使用的系统权限及用途

权限	用途
日历（完全访问/写入）	把你确认的日程写入系统日历；在"今天"页展示与编辑已有日程；检测时间冲突。
提醒事项	在你主动选择"同步到提醒事项"时，把日程或循环习惯写入系统提醒事项。
麦克风与语音识别	仅在你按下语音按钮时录音并转写为文字用于识别日程；录音不保存、不上传。
相册 / 相机	仅在你主动选择图片或拍照时读取所选图片（如课程表、会议通知截图），用于识别其中的日程。
位置（使用期间）	仅当你开启"晨间天气"时，用粗略位置获取当地天气（数据由 Apple Weather 提供）；位置信息不上传给任何第三方，也不用于追踪。

四、AI 处理与第三方服务（重要）

Orbit 采用"自带 Key"（BYOK）模式：AI 识别能力由你自己配置的大模型服务商提供（支持智谱 GLM、OpenAI 或任意 OpenAI 兼容接口）。

当你发送文字、语音转写文本或图片进行识别时，这些内容会直接从你的手机发送到你配置的服务商，由该服务商按其隐私政策处理；
API Key 仅保存在 iPhone 系统钥匙串（Keychain）中，Orbit 不会收集、不会上传它；
除完成识别所必需外，Orbit 不向该服务商发送任何其他信息；
你可以随时在设置中更换或删除 Key，停止使用该服务。

换句话说：如果你不配置任何 API Key，Orbit 不具备联网识别能力；配置后，数据也只在你的手机与该服务商之间直达，中间没有 Orbit 的服务器。

五、本地存储与删除

聊天记录、日程卡片、通知记录保存在本机应用目录；偏好设置保存在系统偏好（UserDefaults）；API Key 保存在钥匙串。
卸载 Orbit 即彻底删除上述全部本地数据，无需额外操作。
单条数据可在 App 内直接删除对应日程或清空对话。

六、儿童隐私

Orbit 在 App Store 的分级为 4+，不面向儿童设计，也不 knowingly 收集任何儿童的个人信息。

七、政策变更

如政策发生变更，我们会更新本页面的"最后更新"日期。重大变更将通过 App 内提示或本页公告告知。

八、英文概要（English Summary）

Orbit is an iOS app developed by an individual developer. It operates no servers of its own and contains no ads, analytics, or tracking SDKs. Schedules, chat history, settings, and your API key are stored only on your device (removing the app deletes them all). With your permission, Orbit reads/writes the system calendar, uses speech recognition and camera/photo picker only when you initiate input, and uses coarse location solely for local weather via Apple WeatherKit. When you send text/voice transcripts or images for AI recognition, that content is sent directly from your device to the AI provider you configure (e.g. Zhipu GLM, OpenAI-compatible endpoints) under that provider's privacy policy; your API key never leaves the device's Keychain. Contact: service.orbit@itransstudio.com.