你的记录只应服务于你。这里说明应用在本地处理什么信息、如何保护它，以及你如何管理自己的数据。
01. 适用范围与基本原则
本政策适用于未晞·拾记当前版本的应用功能，以及本官方网站。应用是一款面向用户自身的私人记录与自我探索工具。核心记录功能在本地设备运行，不要求注册账号，不提供云同步，不接入广告、第三方统计 SDK 或在线 AI 分析服务。
应用内记录与访问本官网是不同场景。应用不会将你的私密记录上传至本官网。通过系统浏览器查看本政策、访问官网或通过邮件联系开发者时，网络服务会处理必要的通信信息，详见第七、八节。
服务提供者及个人信息处理者：待补充：运营者真实姓名或主体名称。联系地址：待补充。联系邮箱：hallo.maqiang@icloud.com。
02. 本地处理的信息与用途
应用按你主动使用的功能处理相关信息。除完成初始化所需的生物类型选择外，不要求你先填写详细的身体或亲密生活资料。具体记录内容由你选择填写；不填写可选内容，不影响无关功能。
| 信息种类 | 用途 | 处理位置 |
|---|---|---|
| 生物类型及本地资料 | 初始化本地数据集，呈现相应界面与记录字段 | 本地设备 |
| 身体数据、周期记录 | 保存你主动记录的身体事实，供回看与相关本地分析使用 | 本地设备 |
| 独处与关系记录、关系资料、时间与感受、文字备注及自定义字段 | 保存、编辑、检索和回看个人体验及观察 | 本地设备 |
| 草稿或编辑缓冲 | 在应用支持的编辑恢复范围内保留未保存输入；未显式保存的草稿不计入时间线、统计或发现 | 本地设备 |
| 外观、应用锁等设置 | 应用你选择的显示与隐私偏好 | 本地设备 |
| 协议确认修订号 | 记住本次安装已确认的协议版本，不包含私密记录内容 | 本地应用设置 |
| 本地派生结果 | 根据符合条件的已保存记录生成统计与发现，辅助你回看变化 | 本地设备 |
记录中的“未知”“未填写”“不适用”和明确答案具有不同含义。应用不应把未填写内容推断为明确的否定，也不应给模糊记忆制造精确日期。统计与发现仅说明记录中可支持的情况，不构成对你或他人的客观评判。
03. 敏感信息与他人信息
身体、亲密体验、关系及相关备注可能涉及敏感个人信息。处理这些内容的目的，是在本机提供你主动选择的记录、回看和自我探索功能；不填写相关内容时，该项功能可能无法呈现对应记录，但不会因此要求你补齐所有资料。
敏感内容一旦被他人获取，可能影响个人尊严、隐私、关系或人身财产安全。请审慎决定记录范围，并使用设备锁屏、应用锁和加密备份等保护措施。对依法需要单独同意的敏感个人信息处理，应在具体处理环节另行告知并取得相应同意；本政策本身不替代该等单独同意。
涉及关系中他人的内容，应以合法、必要的个人观察与记录为限。建议使用昵称，避免不必要地记录身份证号、联系方式等可直接识别他人的资料。不要将应用用于秘密监控、侵犯他人隐私，或未经合法授权传播他人信息。历史记录中的同意或边界描述，不代表任何当前事件中的同意。
04. 系统能力与权限
当前应用声明的权限为系统生物识别访问权限（ohos.permission.ACCESS_BIOMETRIC）和隐私窗口权限（ohos.permission.PRIVACY_WINDOW），分别用于系统身份认证与屏幕隐私保护。
- 系统身份认证：在你启用应用锁或执行需要认证的操作时，调用系统认证界面。可用方式由设备与系统配置决定，可能包括人脸、指纹或设备锁屏密码。应用接收认证结果，不获取或保存生物识别模板、指纹图像、人脸图像或锁屏密码。
- 屏幕隐私保护：通过系统隐私窗口和应用后台遮罩减少截屏、录屏或任务预览中的暴露。实际效果受系统版本、设备及运行状态影响，不能保证阻止所有拍摄或内容获取方式。
- 备份文件选择：由你主动通过系统文件选择器选择读入或保存位置，不要求读取设备中的全部文件。
- 复制开发者邮箱：仅在你点击复制操作时，将公开的开发者邮箱写入系统剪贴板；该操作不读取原有剪贴板内容。
当前版本不申请定位、通讯录、相机、麦克风或推送通知权限，也不通过这些权限收集信息。系统认证能力不可用、未配置或未授权时，依赖该能力的操作可能受到限制，应用会提示实际状态。
05. 存储、安全与保存期限
私密业务数据保存在设备的应用私有存储中，并采用本地加密及系统密钥保护能力。应用不向开发者服务器上传这些记录，不以记录内容生成广告画像，不在生产日志中记录身体、亲密或关系内容。
你保存的记录通常保留至你主动删除或清空；与其关联的派生数据会随数据变化更新或失效。草稿、短时撤销内容及必要临时文件仅为相应功能保留，并在相关清理流程中处理。清空本地数据时，应用同时清理相关草稿、缓存与旧数据集的受保护密钥材料。本地删除不等于删除你另行保存的外部备份。
本次安装的协议确认记录独立于业务数据与备份，不因清空业务数据自动撤销。卸载或清除应用存储可能导致本地记录、设置及密钥丢失；系统的具体行为以实际设备为准。由于没有服务端副本，开发者不能代你找回本地数据。
任何安全措施都存在边界。请妥善保管设备与系统凭据，不向他人开放未锁定的应用界面。若发生涉及开发者负责处理的信息的安全事件，将依法采取补救措施，并履行相应告知义务。
06. 加密备份与恢复
备份仅由你主动发起，生成加密的恢复文件，保存在你选择的位置。应用不提供自动云备份，也不替你保管备份密码。备份用于恢复已保存的数据；尚未保存的编辑内容不应视作已备份。
备份密码遗失后无法由开发者找回。请分别妥善保存备份文件和密码。选择由其他应用、网盘或存储服务管理的目标位置时，外部副本会进入对应服务的管理范围；该服务的数据处理适用其自身规则，请自行确认。
恢复前会验证备份，成功恢复将替换当前本地数据集。请仔细阅读恢复提示，并先备份需要保留的当前内容。你自行复制、发送或保存的外部备份，不会随应用内删除、清空或卸载自动删除。
08. 联系开发者时的信息
当你主动发送邮件时，收件方会收到你的邮箱地址、邮件内容和你选择附加的文件，用于回复问题、处理反馈或隐私请求。请不要发送亲密记录、备份密码、系统凭据或不必要的他人资料；截图请先遮盖敏感内容。
开发者使用的联系邮箱为 iCloud 邮箱。发信前请知悉，邮件会经你选用的邮件服务与收件邮箱服务处理，相关服务适用其自身隐私规则。官网不会自动创建或发送邮件，也不会自动附带任何本地应用记录。
上线前待补充：反馈邮件的具体保存期限、处理所在地，以及邮件服务涉及的委托处理或跨境安排（如适用）。相关信息应限于处理你的请求所必要的范围；你可通过联系邮箱提出查阅、更正或删除请求。
09. 你的选择与权利
你可以在应用提供的功能中查看、补充、更正和删除自己的记录，调整隐私设置，创建加密备份，或清空本地数据。可选字段可以不填，也可停止后续记录；隐藏字段或停用记录项不代表历史数据已被删除。
你可以在系统设置中管理已授予的权限。撤回权限后，依赖该权限的功能可能无法继续使用；不依赖它的功能不因此要求额外授权。撤回同意不影响撤回前基于合法依据进行的处理。
如需行使个人信息查阅、复制、更正、补充、删除、限制处理、撤回同意，或要求解释处理规则等权利，可发送邮件至 hallo.maqiang@icloud.com。我们会在法律要求的期限内核实和处理，并说明不能满足请求的合法理由。核实身份只应要求必要的信息，不应要求你发送完整私密数据库或密码。
开发者无法远程读取、修改或删除仅存于你设备上的记录。这类操作应在本机完成；如遇操作困难，可提供不含敏感内容的问题描述。当前应用没有云端账号，因此不存在账号注销流程；停止使用时可清空本地数据、检查外部备份并卸载应用。
10. 未成年人信息保护
本应用涉及私密体验与身体信息，未成年人应在监护人指导下审慎决定是否使用及记录何种内容。不得利用本应用记录、传播侵害未成年人的信息。
涉及不满十四周岁未成年人的个人信息，依法需要取得监护人同意并采取专门保护措施。开发者不得以本政策的一般确认替代相关要求。若发现通过联系渠道收到未经适当授权的未成年人信息，请联系开发者进行核实与处理。
上线前待确认：应用的正式适用年龄、应用市场年龄分级及相应保护安排。本段不表示当前版本已经具备监护人验证功能。
11. 政策更新与联系我们
如功能或信息处理规则发生变化，将更新本政策并标明版本及生效信息。涉及处理目的、方式、信息种类、接收方等实质变化时，将依法重新告知，并在需要时取得相应同意。不得仅以在官网更新文本，代替依法应当完成的告知或同意。
当前文本为待发布草案，尚未确定正式生效日期。应用正式发布前，应补齐运营者信息、网站及邮件处理细节、适用年龄和生效信息，并核实实际功能与本政策一致。
隐私问题、意见或权利请求，请联系：hallo.maqiang@icloud.com。你也可以依法向有权机关投诉或通过其他法定途径维护自身权利。