记易隐私政策

1. 我们是谁、政策适用于什么

“记易”是一款按日期记录、按标签查找的本地个人记录工具，提供记录、标签、搜索、待办、纪念日、本地通知和个性化设置等功能。本政策说明记易当前版本如何在设备上处理信息，以及设备备份、系统通知和权限的作用。

记易当前版本不要求注册账号，不提供云同步或多人协作。应用本身及当前审计的第三方组件没有实现将用户记录发送到开发者服务器的功能；Android 与 HarmonyOS 发布包均未申请网络权限。这里的“本地优先”不等于承诺数据在任何情况下都不会离开设备：操作系统备份/换机功能可能按系统规则处理应用数据，详见第 5 条。

2. 我们在设备上处理哪些信息、为什么处理

这些信息由用户自行创建或主动选择，保存在设备的应用私有目录中，用于实现对应功能。我们不会通过应用收取这些内容的服务器副本。

记录正文是自由输入内容。请自行判断是否要在其中写入身份证号码、密码、账户凭证、健康信息或其他高度敏感内容；除实现记录功能所需的本地处理外，应用不会将正文发送给我们。

3. 我们不做什么

当前基准版本不包含广告、广告标识符、分析统计、埋点、崩溃上报、第三方登录、支付 SDK、云同步或服务端推送 SDK。经本版本技术清单审计，应用代码及参与构建的组件没有发现向开发者服务器发出用户数据请求的实现。

我们不出售用户记录，不把用户记录提供给广告商，也不会通过记易建立跨应用跟踪档案。应用本身不运营用于存放用户记录的云端账户或数据库。

4. 系统权限与照片选择

4.1 Android

• 通知权限（POST_NOTIFICATIONS）：当你开启每日记录提醒或为待办设置提醒时，应用会按系统规则请求通知权限。拒绝后，记录、标签和待办等主要功能仍可使用，但可能收不到通知。
• 精确闹钟（SCHEDULE_EXACT_ALARM）：在 Android 12 及更高版本上，启用提醒时可能需要你跳转系统设置授权。未授权时，应用会退化为非精确调度，提醒时间可能延后。
• 开机后重新注册提醒（RECEIVE_BOOT_COMPLETED）：用于设备重启后恢复已安排的本地提醒，不弹出运行时权限框。
• 震动（VIBRATE）：用于通知触发时的震动，不弹出运行时权限框。
• 当前 release APK 未声明 INTERNET，也未声明相机、位置、通讯录、短信/通话、蓝牙或广告 ID 相关权限。

4.2 HarmonyOS

• 通知：首次开启提醒时，应用会请求或引导开启系统通知；关闭后无法正常收到通知，但记录功能仍可使用。
• 提醒发布能力（ohos.permission.PUBLISH_AGENT_REMINDER）：用于交给系统 ReminderAgent 安排本地提醒。当前构建清单中未发现网络权限、相机权限或位置、通讯录等权限。

4.3 头像选择

选择头像时，应用调用操作系统提供的照片/图库选择器，由你选中一张图片。应用不调用相机，也不需要浏览整个相册。所选图片被复制到应用私有目录，应用内部会压缩图片尺寸以控制存储占用；原始相册照片不被修改。

5. 数据存储、系统备份与迁移

5.1 应用本地存储

应用将记录、标签、设置与头像副本保存在设备的应用私有空间中。系统沙箱用于限制其他普通应用直接访问这些文件，但这不等同于本应用提供了独立的文件加密保险箱或应用锁（当前版本未实现应用锁）。设备解锁方式、系统加密和备份设置由操作系统及用户设备设置决定。

5.2 Android 系统备份

当前 Android release 包没有显式关闭自动备份，也没有提供专门的备份排除规则。在满足 Android 系统备份条件、且设备设置允许备份时，系统可能将应用私有文件和部分 SharedPreferences 备份到用户自己的 Google 账号备份空间，并可用于恢复或设备迁移。可能涉及记录 JSON、头像、恢复文件及本地提醒插件缓存；提醒缓存可能包含待发提醒的标题和正文。具体范围受 Android 版本、设备厂商、账号和系统备份设置影响。

此类备份由操作系统及用户账号体系管理，我们没有该备份副本的访问接口，也不能在记易内直接查看或删除备份服务保存的副本。你在记易中删除记录，或卸载应用，并不保证既有系统备份中的旧副本同步删除；以后恢复备份时，旧数据可能被还原。请按设备及账号的备份设置管理备份副本。

5.3 HarmonyOS 系统备份与换机

当前构建没有显式配置应用级备份扩展。是否由系统备份或手机克隆功能迁移应用数据，可能取决于 HarmonyOS 版本、设备实现和用户设置。应用不会接收这些系统备份的副本。该行为应结合实际设备和发布目标版本继续验证，因此我们不承诺所有设备上的备份/迁移行为完全相同。

5.4 删除与恢复文件

你可以在应用内删除单条记录或管理标签。应用还会使用临时文件与上一版数据备份文件来降低写入中断风险，因此刚删除或刚更改的内容可能在本地恢复文件中短暂保留，直至文件被后续写入覆盖或应用数据被清除。应用尚不支持用户手动导出/导入备份。

6. 本地通知与锁屏显示

当你设置待办或纪念日提醒，或开启每日记录提醒时，应用会把触发通知所必需的标题、正文、时间等信息交给本地操作系统通知/提醒服务。Android、HarmonyOS 或 iOS（若未来适用）会依平台方式安排和显示提醒。是否在锁屏显示提醒内容，由设备的通知与隐私设置决定。当前版本不使用远程推送服务。

7. 信息共享、委托处理与跨境传输

我们没有自建用于收集、存储或分析记易用户记录的服务器，也没有发现当前应用组件把用户记录发送给我们或第三方业务服务器的实现。应用不向广告商出售或共享用户记录。

例外是用户设备/账号启用的操作系统备份或换机迁移，以及本地提醒交由系统通知/提醒服务处理。上述系统服务由相应平台提供方依其系统设置和条款运行；我们无法访问系统备份副本。操作系统可能在用户自己的账号或设备迁移过程中处理数据，这并非记易提供的云同步服务。

8. 保存期限与删除方式

应用数据通常会保留在设备内，直到你在应用中删除，系统或应用覆盖相关文件，或你清除应用数据/卸载应用。恢复文件可能在后续写入或清除应用数据时被覆盖。平台备份中的副本适用对应平台的备份保留和删除机制，应用无法直接删除它们。

由于当前版本没有账号和服务端数据副本，我们无法远程检索、导出或删除保存在你设备上的记录。你可以直接在应用中编辑或删除记录。当前版本没有独立的数据导出/导入功能；更换设备前请先了解设备系统备份/迁移的行为。

9. 安全措施与使用建议

我们通过应用私有目录、原子写入与本地恢复文件降低普通场景中的意外数据访问和损坏风险。但本版本没有额外实现用户自设密码、应用锁或应用层端到端加密。请妥善保管设备锁屏密码，谨慎使用共享设备，并评估是否要让私人记录进入系统备份。

10. 未成年人及第三方信息

应用不要求提交年龄，也没有用于识别用户年龄的账号系统。请监护人根据实际情况指导未成年人使用设备与记录工具。记录功能允许自由输入文本；请勿在没有合法依据或适当授权的情况下，记录、复制或传播他人的个人信息，尤其是敏感个人信息。

11. 政策变更

当应用的功能、权限、依赖组件、数据存储或数据流发生变化时，我们会重新评估并更新本政策及相应商店申报。新政策将随适用的应用版本提供，并在公开政策页面更新版本与日期。对于重大变化，我们会按适用法律及平台规则采取适当告知措施。

12. 联系我们

如对本政策、权限或隐私保护有疑问，请联系：

• 个人信息处理者：[[OPERATOR_LEGAL_NAME]]
• 隐私联系邮箱：[[PRIVACY_CONTACT_EMAIL]]
• 微信：qiyilab
• 政策网址：本页面

请勿通过邮件发送身份证件、密码、支付凭证等不必要的敏感材料。由于我们没有服务端记录副本，联系邮箱不能直接读取你设备上的本地数据。