Magpie 喜鹊
笔记只存在你的手机里 · Your notes never leave your phone
隐私政策 / Privacy Policy你写下的东西——笔记、图片、录音、手写和附件——永远只存在这台设备上,我们看不到,也没有服务器可以拿到它们。除此之外,App 会上报一小份匿名的使用与崩溃统计,用来知道有多少人在用、以及哪里崩了。下面把每一项都说清楚。
一、我们收集什么
你的笔记内容:一个字都不收集
笔记正文、图片、录音、转写文字、手写笔迹、文件附件、标签、密码——这些统统不会离开你的设备,不会出现在任何上报里。我们没有账号系统,也没有存放用户内容的服务器。
匿名使用与稳定性统计:会收集
自 1.1 版起,Magpie 集成了友盟+(Umeng+,上海友盟信息科技有限公司)的统计与性能监控 SDK,用于了解产品被使用的整体情况和定位崩溃。它采集的是设备与运行状况层面的信息,不涉及你的笔记内容:
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 设备与系统信息 | 设备型号、操作系统版本、屏幕分辨率、系统语言与时区、网络类型(Wi‑Fi/蜂窝)、运营商 | 统计设备分布,复现崩溃环境 |
| 匿名设备标识 | IDFV(供应商标识)及友盟生成的匿名标识(UMID / ZID) | 区分独立设备,统计日活与留存 |
| 应用信息 | App 版本号、构建号、分发渠道 | 按版本统计与排查 |
| 使用数据 | 启动次数、启动耗时、使用时长、会话记录 | 了解使用频次与性能 |
| 崩溃与性能数据 | 崩溃堆栈、卡顿记录、内存异常(OOM)信息 | 定位并修复缺陷 |
| 粗略位置 | 由服务端依据访问 IP 推断的城市级地区,精度仅到城市 | 统计用户地区分布 |
我们不做这些:不采集广告标识符(IDFA),不申请 App 跟踪透明度(ATT)授权,不进行跨 App 或跨网站追踪,不做广告归因。代码中已显式关闭友盟的 Apple Search Ads 归因与 SKAdNetwork 转化回传(setASAEnabled(false) / setSKANEnabled(false))。Magpie 内没有任何广告。
友盟+ 对上述数据的处理适用其自身的隐私政策,可在 umeng.com/page/policy 查阅。除友盟+ 外,Magpie 不含任何其他第三方 SDK,也不向任何其他第三方共享数据。
二、你的内容存在哪里
笔记正文使用 Apple 的本地存储(SwiftData)保存在 App 沙盒内;插入的图片、录音、手写笔迹和文件附件保存在 App 自己的文件目录中。删除 App 即一并删除。
| 内容 | 存放位置 | 是否上传 |
|---|---|---|
| 笔记正文、颜色、标签、置顶与归档状态 | 设备本地数据库 | 否 |
| 图片、拍照、手写笔迹 | App 沙盒文件目录 | 否 |
| 录音与转写文字 | App 沙盒文件目录 | 否 |
| 文件附件 | App 沙盒文件目录 | 否 |
需要说明的是:如果你开启了 iPhone 的 iCloud 备份或用电脑做整机备份,系统会把 App 的数据一并备份——这是 Apple 的系统备份机制,由你自己控制,我们既看不到也接触不到备份内容。Magpie 本身不提供任何跨设备同步。
三、系统能力的使用
语音转文字
把录音转成文字时,Magpie 使用 Apple 的语音识别框架,并强制要求设备端识别(requiresOnDeviceRecognition = true)。设备或所选语言不支持离线识别时,App 会直接提示失败,而不会把你的录音发往任何服务器。
图片文字识别(OCR)
为了让搜索能搜到图片里的文字,Magpie 使用 Apple 的 Vision 框架在设备本地识别图中文字,识别结果只写在本地。图片不会被上传。
密码锁
如果你启用了 4 位密码,我们只把「加盐后的哈希值」存进系统钥匙串(Keychain),不保存密码明文。为了安全,解锁页没有任何找回或重置入口——请务必记住你设的密码。
四、权限说明
- 麦克风——只在你主动录制语音笔记时使用;
- 语音识别——只在你主动把录音转为文字时使用,且限定为设备端识别;
- 相机——只在你主动选择「拍照」插入笔记时使用。
从相册选图使用系统的照片选择器,因此 Magpie 不申请、也无法访问你的相册权限——它只会拿到你亲手挑中的那几张图。
五、数据保留与你的权利
笔记内容存在你自己的设备上,删除笔记或删除 App 即彻底消失,不经过我们。匿名统计数据由友盟+ 按其政策保留。如果你希望我们协助处理与你设备相关的统计数据(查询或删除),请邮件联系我们并说明情况——由于这些数据不含账号也不与你的真实身份关联,我们可能需要你提供设备标识才能定位。
六、儿童隐私
本 App 不含广告、不含面向他人的用户生成内容、不收集可识别个人身份的信息,也不做任何定向内容。上述匿名统计不用于识别个人。
七、政策变更
如本政策发生变化,我们会在本页面更新并修改日期。重大变化(例如新增任何数据收集)会在 App 更新说明中明确注明。本次更新(2026-07-29)即属于此类:1.1 版新增了匿名使用与崩溃统计。
八、联系我们
任何隐私相关问题,请邮件联系 procmeans@proton.me。
English Summary
Your content never leaves your device. Notes, images, audio recordings, handwriting, and file attachments are stored only in the app's sandbox and are deleted when you delete the app. There is no account and no server that holds your content.
Anonymous analytics
Since version 1.1, Magpie includes the Umeng+ (Alibaba) analytics and performance-monitoring SDK. It collects device model, OS version, screen resolution, language and time zone, network type and carrier, the IDFV plus Umeng's own anonymous identifiers, app version and channel, launch counts and duration, session data, crash stacks, UI hangs and out-of-memory reports, and a city-level region inferred from your IP. It never receives any of your note content. Umeng's own policy applies to this data: umeng.com/page/policy.
No IDFA, no ATT prompt, no cross-app or cross-site tracking, no ad attribution, no ads. Apple Search Ads attribution and SKAdNetwork reporting are explicitly disabled in code. Umeng is the only third-party SDK in the app.
On-device only
Speech-to-text uses Apple's speech framework with requiresOnDeviceRecognition = true — if on-device recognition is unavailable for your device or language, the app reports a failure rather than sending your audio anywhere. Image text recognition (OCR) runs locally through Apple's Vision framework. The optional 4-digit passcode is stored only as a salted hash in the system Keychain; there is deliberately no recovery or reset path, so please remember it.
Backups & sync
Magpie provides no cross-device sync of its own. If you use iCloud Backup or a computer backup, the system includes app data in that backup — that is Apple's mechanism, under your control, and we can neither see nor access it.
Permissions
Microphone (only while recording a voice note), Speech Recognition (only when you convert a recording to text, on-device only), and Camera (only when you choose "Take Photo"). Picking images uses the system photo picker, so the app never requests or receives photo library access — it only ever sees the images you hand it.
Questions? Email procmeans@proton.me.