隐私政策

最近更新 2026年9月11日

本政策说明Coop如何存储和处理你的数据。

覆盖范围

本政策覆盖 iOS 和 Android 上的 Coop 应用，以及 Coop 网站。没有 Coop 用户账号。

Coop记录保存在你的设备上。Kip聊天、草稿、记忆、偏好、操作回执和跟进提醒也保存在本地。小组件读取本地快照。可选处理方式见下文。

走路、摇一摇和深蹲使用手机传感器。Coop 不用 HealthKit，也不用 Google Fit。

传感器读数不保存。只在手机上记下你完成了任务。

有四个任务可以发照片：找东西、天空、叠被子、自己的目标。其他相机任务留在设备上。

使用这四个之一时，Coop 发送一张小图。EXIF、GPS 和账号 id 都会去掉。手机还会发送设备校验令牌，防止接口被滥用。这不是 Coop 登录。

Cloudflare 的 worker 拿着模型密钥。请求结束时 worker 丢弃该帧，也不写入日志。OpenAI 按他们的 API 条款检查图片。不用于训练模型。

若检查失败或网络不通，Coop 会走本机路径，免得你卡住。

Kip通过Coop共享的Cloudflare后端将相关消息和已授权的Coop记录发送给OpenAI。录音会发送用于转写，回复可用于生成语音。只有选择实时语音后才开始传输实时音频。结束实时语音、切换到后台或被闹钟中断时会关闭麦克风。不会自动拨打电话，也不会在后台运行AI推理。

Kip服务临时处理内容，不建立转写或音频数据库，也不在普通日志中记录内容。OpenAI API条款及账户保留设置适用。我们不承诺提供商零保留。

原始音频默认临时保留。你可以选择在本地保存录音。音频文件不包含在备份中。

仅设备端任务设置只控制任务照片。Kip记录类别默认启用。你可在“Kip知道什么”中禁用类别、编辑或删除记忆，并停止创建新记忆。

付款由 Apple 或 Google 处理。RevenueCat 保存绑定商店账号的收据，不是 Coop 登录。我们收不到完整卡号。

Kip通过安全存储中的经证明的匿名凭据验证Pro并计量使用量，无需Coop登录。安装绑定30天后过期。使用量计数保留2天，请求和Webhook标识保留7天，已结束会话元数据保留1天。每日清理最多再延后1天。等待提供商确认终止的记录保留至确认完成。

导出写出一份由你保管的文件。你可以用口令锁上，或在警告后保存为明文。导入只在文件上锁时才要口令。

Pro 可以在本机的应用存储里保留每周一份拷贝。手机自己的备份可能包含它。我们从未看见文件。

备份可包含Kip聊天、记忆、偏好和跟进提醒，并可使用口令加密。不包含凭据或实时令牌。导入可按本地标识优先合并或替换数据，导入的回执不会执行操作。恢复订阅只恢复权限，不恢复聊天。没有自动聊天同步。

Coop 网站由 Vercel 托管。Vercel Web Analytics 统计页面浏览和按钮点击，不用 cookie，也没有姓名或邮箱。

我们不在网站投放广告，也不出售网站数据。Kip只保留最少的使用量与可靠性元数据，普通日志不含消息内容。

删除聊天时也可删除由其产生的记忆。无需Pro即可在设置中删除记忆和Kip数据。完全擦除会结束会话并清除本地数据。离线删除服务数据时仅保留安全的撤销凭据，联网后重试。为防止重置额度，使用量哈希可能短暂保留。

删除无法移除已导出的文件，也不改变提供商和商店的保留义务。导入旧备份可能恢复其中的内容。付款历史保留在Apple、Google和RevenueCat。

Coop 不面向 13 岁以下儿童。未满 13 岁请不要使用。

闹钟数据留在手机上，我们无法从服务器寄一份副本。你已经有了。可以在应用里导出或清除。

付款请用 Apple 或 Google 的工具。我们能回答的隐私问题，写信到 admin@umratech.com。

我们可能更新本政策。上方日期是现行版本。

隐私问题：admin@umratech.com