Wisp 隐私政策
Wisp 是本地优先的笔记与语音记录工具,无需注册,不含广告,也不进行广告或跨 App 追踪。笔记和录音优先保存在设备上。购买验证,以及你选用的 iCloud、在线 AI、Apple 系统能力、模型下载和在线文档可能需要联网;本地优先不代表所有功能都离线运行。
更新日期:2026 年 9 月 21 日。
免费与 Pro 的数据保护
免费版与 Pro 采用相同的内容保护原则。Free 手动 AI 使用默认提示词和服务商默认 Base URL,不检索或注入已有记忆;自定义地址和记忆使用需要 Pro。权益结束后已有记忆和配置保留,新的付费处理停止。Wisp 不会因降级而将原自定义地址的 API Key 或笔记静默发送到官方地址。购买 Pro 不包含第三方 AI 调用费用。
我们处理哪些数据
- 笔记内容 | 标题、正文、原文/转写、标签、状态、创建和更新时间、AI 处理元数据。 | 设备本地 SwiftData;开启 iCloud 后进入用户私有 CloudKit 数据库。
- 附件与录音 | 录音文件、图片、文档文件本体,以及指向这些文件的元数据。为便于同步设备恢复,文件二进制数据也会写入 SwiftData external-storage 字段。 | 本机 App Documents / Application Support;开启 iCloud 后,SwiftData 可通过用户私有 CloudKit 同步可恢复副本。模型文件不进入 iCloud 备份。
- 未提交草稿 | 新建文字、笔记编辑和已结束但尚未保存为笔记的录音快照,以及相关本机文件引用。 | 仅本机保存,不进入 CloudKit。快照目录排除设备备份;这一设置不代表草稿引用的附件或音频文件也排除备份。
- AI 配置 | 服务商、模型、功能路由、提示词、本地模型状态、可选个人资料与用户保存的记忆。 | 设备本地设置;API Key 存入 iOS Keychain。
- 购买信息 | Apple 交易与收据信息、订阅或买断权益状态、匿名 RevenueCat App User ID,以及购买验证和支持所需的 App、设备与商店元数据。 | 付款由 Apple 处理;购买验证和权益状态由 RevenueCat 处理。
- 反馈与诊断 | 开启诊断时正文含基本 App 与设备信息,附件含脱敏错误代码和匿名购买支持 ID,不含笔记、录音、API 密钥或账号密码。 | 仅在用户确认发送反馈时提供;诊断默认开启,关闭后正文摘要与附件均不提供。
购买与 RevenueCat
App Store 内付款由 Apple 处理。Wisp 使用 RevenueCat 验证购买、判断已配置权益是否有效、恢复购买,并提供订阅管理和购买支持。Wisp 不创建用户账户;RevenueCat 会生成匿名 App User ID。需要购买支持时,该匿名标识可随反馈诊断附件提供,购买主页不展示该标识。
Wisp 在启动 App、恢复购买或刷新会员权益状态时可能联系 RevenueCat,即使本次没有点击购买按钮。这些请求用于验证和恢复已有购买权益,不会发送笔记内容。
RevenueCat 可能接收 Apple 购买历史与交易信息、匿名 App User ID,以及购买验证、防欺诈、权益交付、支持和 RevenueCat 后台分析所需的 App、设备与商店元数据。Wisp 不会向 RevenueCat 发送笔记、录音、附件、转写、提示词、API Key 或本地模型内容。Wisp 关闭 RevenueCat 用于归因的自动设备标识符收集,不会将购买数据用于广告或跨 App 追踪。Apple 与 RevenueCat 分别依据其隐私政策处理这些信息。
反馈与诊断
反馈邮件正文会预填问题说明和复现步骤。“附上诊断信息”默认开启,可在发送前关闭;开启时在正文加入 App 版本、iOS 版本、设备硬件型号和语言,并附上仅含时间、错误级别、事件类型、错误代码及可用匿名购买支持 ID 的文本文件,不含笔记正文、录音、API 密钥、账号密码或原始错误消息。关闭开关后,正文不附设备摘要,也不附日志文件。Wisp 不读取设备名称或设备唯一标识;只准备草稿,由你查看并在邮件应用中确认发送,不会自动上传。未配置 Apple 邮件时,可将草稿和诊断文件分享到兼容的邮件应用,或打开不带附件的邮件草稿。
处理原则
1
默认本地保存:未启用同步或外部 AI 时,笔记与录音留在设备上。 2
按场景请求权限:麦克风和语音识别只在相关功能需要时触发系统授权。 3
用户选择外部处理:在线 AI、iCloud 和反馈诊断都需要用户主动配置或触发。
未提交内容与草稿
未提交的文字、笔记编辑快照和已结束但尚未保存为笔记的录音仅保存在本机,不进入 CloudKit。你可以明确选择“保留草稿并关闭”或“放弃草稿”。保存为笔记后,内容才遵循正常的笔记存储和可选 iCloud 同步规则。草稿快照目录排除设备备份;草稿引用的附件或音频文件不因此获得同样的备份排除保证。
文字变化暂停 250 毫秒后,Wisp 会尝试保存快照。这能降低未保存内容丢失的风险,但写入前退出或存储失败时,仍可能丢失最近的修改。录音恢复仅涵盖已结束并完成文件写入的录音,不保证恢复尚未结束的 M4A 文件。
麦克风、语音识别与本地转写
当你主动录音时,Wisp 会请求麦克风权限并将录音先保存到本机。默认转写能力使用 Apple Speech;根据系统设置和 Apple 的服务条款,语音数据可能由 Apple 处理。你也可以下载本地 Whisper 模型进行本机转写增强。
Wisp 会保存原始转写文本,并额外生成更适合阅读的笔记内容。你可以删除录音、重新转写或继续使用 AI 润色。
AI 服务商与本地模型
如果你配置自己的在线 AI API Key,Wisp 会在你主动触发对应功能或开启相应的自动 AI 处理(包括明确同意的长期主题自动更新)时,将完成该功能所需的笔记文本发送给你选择的服务商,例如 OpenAI、Anthropic、Gemini、xAI、Mistral、Perplexity、Together AI、Fireworks AI、Cerebras、OpenRouter、Groq、DeepSeek、Doubao、Qwen、Moonshot、Zhipu、Baichuan、Tencent Hunyuan、Baidu Qianfan、MiniMax、SiliconFlow、Tencent TokenHub、Huawei ModelArts、OpenAI-compatible 或 Ollama-compatible 服务。第三方服务商会依据其各自隐私政策处理请求。
如果你选择本地模型,模型文件会由你主动下载并保存在 Application Support 中,不会打包进 App,也不会进入 iCloud 备份。下载完成后会进行 SHA256 校验,以降低文件被篡改的风险。Hy-MT2 Q4 是当前唯一的可下载翻译模型,通过一个生成式模型支持中文、英文和日文六方向翻译。
iOS 26 及更高版本可以请求 Apple 托管的模型资源包,再把校验通过的文件复制到同一本地模型目录;资源包缺失或不可用时会回退现有后台下载器。现有下载器会测量可用官方源和已验证镜像的网络响应;官方源速度接近时优先官方源,镜像明显更快时自动切换。所有来源使用相同的固定文件校验值。iOS 18–25 使用现有下载器。模型下载请求不包含笔记正文。
AI 记忆
可选个人资料和已保存记忆保存在设备本地设置中。打开“关联”时,Wisp 会在本机检查笔记内容和标签,用关键词与标签找出最多4篇相关笔记,也不发起网络请求。还可能从当前笔记的原句中提出最多1条偏好、约束或决定候选。候选不会自动存入永久记忆,需由你主动保存。你也可以添加、编辑、删除单条记忆,停用而不删除,或清空记忆。总记忆开关与独立的个人资料开关控制使用范围,不再逐请求选择单条记忆或个人资料。这些内容只作为偏好和背景,不作为无依据写入当前笔记的新事实。
Wisp 可使用设备上可用的 Apple 语言模型比较句子含义,不可用时使用关键词和标签。你还可下载并选择两种可选离线关联模型:EmbeddingGemma 300M(约334 MB)或 multilingual MiniLM INT8(约128 MB),大小包含分词器文件。下载并选用后,模型仅在本机比较笔记,不会为关联向模型下载站或 AI 服务商发送笔记正文。下载模型文件需要联网。模型文件保存在本机,不进入 iCloud 同步或备份。
系统翻译
当你在笔记中选择“翻译”时,Wisp 会把当前正在阅读的笔记文本交给 Apple Translation 框架,并使用 Apple 管理的端侧语言模型处理。如果所需语言尚未安装,系统会先征求同意并下载共享语言包。Wisp 不会把该文本发送到 Wisp 服务器,不会覆盖原笔记,也不会自动保存系统翻译结果。
搜索、快捷指令与分享
Wisp 的搜索在设备本地完成。轻量语义搜索仅使用本机生成的检索表示,不会把笔记上传到 Wisp 服务器。URL Scheme 和 Siri 快捷指令用于打开记录、搜索、设置、导入/导出或指定笔记,不会额外收集个人信息。
当你导出 Markdown、PDF、图片、分享图、Notion 或 Obsidian 时,相关内容会按你的操作发送到系统分享面板或目标应用。保存图片到相册会使用 iOS 照片权限与系统保存流程。
实时活动与通知
录音和转写过程中,Wisp 可以使用 Live Activities / 灵动岛展示当前状态。晨间笔记、晚间回顾和模型下载完成提醒使用本机通知;通知默认关闭或由用户主动开启。
iCloud 同步
iCloud 同步默认关闭。开启后,Note、Tag、Attachment、转写任务和 AI 处理任务相关数据会通过 SwiftData + CloudKit 同步到你的私有 iCloud 数据库。该数据库由 Apple 提供和保护,Wisp 开发者无法直接读取你的私有数据库内容。
录音、图片、文档等二进制文件仍以本地文件路径作为快速播放和预览入口;同时,Wisp 会把可恢复的文件数据写入 SwiftData external-storage 字段,以便同步设备在缺少本地文件时从 CloudKit 数据中回填。大型本地模型文件不会同步,也不会进入 iCloud 备份。
设置中的同步状态来自 iCloud 账号状态以及 CloudKit 导入/导出事件。SwiftData 不提供逐文件进度,因此 Wisp 会展示是否正在同步、上次成功同步时间和最近错误,而不会虚构百分比。
数据共享与追踪
Wisp 不出售个人数据,不使用广告标识符,不进行第三方广告追踪。我们不会把你的笔记内容用于训练模型。在线 AI、可选 iCloud 同步、发送反馈、外部链接、Apple 系统能力、模型下载及 RevenueCat 购买验证涉及网络处理。无需注册 Wisp 账户并不代表完全没有第三方数据处理。
删除与控制
- 你可以在 App 内删除笔记、标签、录音、附件、API Key 和本地模型文件。
- 删除 App 会移除本机 App 数据;iCloud 数据需要在 iCloud 设置或同步设备中管理。
- 你可以在 iOS 设置中撤销麦克风、语音识别、通知和 iCloud 权限。
- 卸载后匿名 RevenueCat App User ID 会变化,但 Apple 购买历史与 RevenueCat 购买记录可能因恢复购买、防欺诈、支持或法律要求而保留。订阅可在 Apple 账户订阅设置中管理或取消;购买问题可通过反馈诊断附件提供匿名支持标识联系我们。
欧洲用户权利
如果适用 GDPR 或类似数据保护法律,你可以请求访问、更正、导出或删除与 Wisp 相关的个人数据。由于 Wisp 没有账户系统,绝大多数数据只在你的设备、你的 iCloud、用于购买管理的 RevenueCat 或你选择的第三方服务商中;我们会基于你提供的信息协助定位 RevenueCat 购买支持记录以及可由我们处理的反馈或支持记录。
Wisp 的处理基础通常是:提供你主动使用的功能、履行你选择的服务配置、遵守适用法律,或在你发送反馈时基于你的同意处理诊断信息。
儿童隐私
Wisp 面向一般生产力用户,不以儿童为目标用户,也不会 knowingly 收集儿童个人信息。
联系我们
隐私相关问题可发送至 support@mosodive.com。
公开帮助网站
帮助、隐私政策和使用条款同时提供在线与 App 内离线版本。在线网页由 Cloudflare 托管;访问时 Cloudflare 会处理提供网页和保障网络安全所需的 IP 地址、浏览器及请求信息。公开网站不接收你的笔记、录音或 API Key,不含广告或行为追踪脚本。App 内阅读已打包的文档无需访问网站;点击在线链接后会打开浏览器。
本次 AI 上下文与备份
主动点击 AI 动作时会调用配置的摘要模型。“串联想法”和“看看变化”使用当前笔记及相关笔记,合计最多5篇;“最近回顾”使用最近7天内最新的5篇,每篇最多3,000个字符。选择在线服务商时,仅向所配置服务商发送该动作范围内的笔记节选及已启用的记忆、个人资料上下文;本地模型在设备上处理。仅打开“关联”不会向服务商发送笔记内容。结果保留来源列表,可单独保存,不自动覆盖来源笔记。主动创建的 Wisp JSON 与 Wisp Markdown ZIP 备份也包含记忆和个人资料,因此可能含有敏感信息;这不表示记忆已加入自动 iCloud 同步。导入合并这些信息,不覆盖已有非空个人资料字段。请妥善保存备份,并在分享前核对接收方。
处理进度与每周回顾
启动 AI 动作后可以离开当前页面,稍后在“记忆”中查看结果。切换到其他 App 后,处理可能短暂继续,但 iOS 可能中断任务。失败或中断的请求不会自动重试。若已允许通知,Wisp 可发送不含笔记正文的完成提醒。
每周提醒默认关闭,需要 Pro。可开启默认周日20:00的本地通知,也可自行选择周几和时间。允许通知后,即使 Wisp 未打开,iOS 也可发出提醒;专注模式和系统通知设置可能延迟或静音通知。每周提醒不会启动 AI,每周回顾仍需手动开始。在回顾记录中点击“开始整理”,才会使用已配置的摘要模型,处理点击时刻之前7个当地日内创建或最后编辑、仍然存在且有文字内容的全部未删除笔记。使用当前保存的正文,不还原历史版本;全文分批处理后合并,不限5篇或每篇3,000个字符。在线模型会收到这些批次、必要的中间摘要及已启用的记忆和个人资料上下文,可能产生多次请求及按用量收费;本地模型在设备上处理。记忆总开关与个人资料开关仍然有效。失败或中断后不会自动重试。关闭提醒会移除后续通知,不会自动取消你主动开始的整理。
长期主题可以手动开始;自动更新默认关闭,需你明确同意后开启。开启后,仅在 App 位于前台、笔记修改稳定后,按变化内容增量更新;没有固定时间表,也不保证后台运行。相同失败输入不会自动重试,更换服务商或处理路径后需重新同意。长期主题使用当前笔记库中全部可用文字内容,不限最近一周。Wisp 在本机缓存每篇笔记的摘要,以复用未变化的内容;来源修改或删除后,对应缓存失效。使用在线摘要模型时,必要的来源正文和中间摘要会发送至所选服务商;长期主题处理不附加已保存记忆或个人资料;使用本地模型时在设备上处理。较大的笔记库可能需要多次请求并产生服务商费用。结果和摘要缓存保留在本机,不会自动修改原笔记、永久记忆或个人资料;保存结果前请核对来源。
“记忆”在本设备保留最多52条回顾记录和12条手动处理记录,包括失败记录。这些历史不进入备份或 iCloud 同步,结果可能包含个人信息,可逐条删除,或主动将成功结果另存为新笔记。另存后的笔记按普通笔记的规则同步和备份,不会修改原笔记,也不会自动添加永久记忆。
联系信息与购买支持
你主动发送反馈邮件后,Wisp 支持方会收到发件邮箱、问题描述及你选择附上的诊断,用于回复和排查。若附件包含 RevenueCat 购买支持 ID,我们可将该邮件与对应购买记录关联;“匿名 ID”并不表示发送支持邮件后仍无法关联到你。诊断开关只控制自动加入的摘要和附件,不会隐藏邮件发件地址。
个人资料与在线 AI
如果你在个人资料中填写姓名,并启用个人资料上下文,适用的在线 AI 动作会把姓名和所需资料直接发送给你选择的服务商,用于完成请求和定制表达。笔记、记忆及中间摘要也可能按所选功能发送。Wisp 开发者不通过内容服务器接收这些 AI 请求;服务商可能将请求与 API 账户关联,并依其政策保留数据。纯本机处理不向服务商发送内容。