隐私政策

一、适用范围与概要

本隐私政策适用于 HarmonyOS 版「念念守望」（以下简称“本应用”）。本应用是一款本机优先的关系管理工具，用于帮助您记录联系人、小事提醒、互动记录、重要日期、关系复盘和备份恢复。

应用开发者及个人信息处理者：广州市茵凯科技有限公司（以下简称“我们”）。您可通过本政策末尾公布的邮箱联系我们。

我们深知联系人、备注、健康关怀、家庭关系、工作关系等信息可能非常私密。本应用默认将您录入的业务数据保存在当前设备中，由您自行查看、更正、导出、删除或备份；当前版本不提供自建账号登录、云端同步或远程服务器备份。

特别提示：您可能在本应用中记录他人的联系方式、家庭关系、健康或经期关怀等个人信息。请确保您对这些信息的录入、使用、备份和分享具有合法、正当的依据，并避免记录与关心目的无关的信息。

二、我们处理的信息

2.1 您主动录入或选择保存的信息

• “我的信息”：您主动填写或选择的昵称、头像、签名、公司、城市、电话、微信号、邮箱、生日、个人介绍、兴趣和界面偏好。当前版本不要求注册自建账号，也不收集账号密码。
• 联系人资料：您主动录入或通过系统选择器选择的姓名、头像、关系类型、电话、微信号、邮箱、城市、公司、职位、生日、兴趣爱好、标签、备注、敏感级别、共同认识的人等。
• 互动、小事与关怀资料：联系时间、联系渠道、沟通内容、愿望、事件、关系阶段、提醒标题、提醒时间、重复规则、提前提醒时间、关联联系人、备注，以及您主动填写的健康、康复、用药或经期关怀资料。此类健康关怀资料可能属于敏感个人信息，请仅在确有必要时记录。
• 快速记一条内容：您输入的自然语言文本，以及在您确认后保存的解析结果。
• 备份和导出内容：当您主动导出加密备份或 CSV 文件时，导出文件会包含您选择导出的联系人、互动、提醒、重要日期等本机数据。
• 会员与购买信息：当您进入会员中心、购买或恢复会员时，华为 IAP Kit 会处理华为账号登录状态、商品、订单和订阅信息。本应用会接收商品标识、价格展示、签名购买数据和当前权益结果，并在设备端缓存商品标识、校验时间和权益有效期，用于提供会员功能。我们不接触您的银行卡号、支付密码或生物识别凭据。
• 反馈信息：当您主动通过邮件联系我们时，我们会处理您的邮箱地址、邮件内容和附件，以回复咨询、投诉或建议。

2.2 本机生成的信息

• 本应用会在设备端生成关系维护状态、优先关心建议、自动提醒建议、关系网络展示、提醒可靠性状态等辅助信息。
• “快速记一条”通过本机规则引擎和端侧模型在设备上解析文本。解析结果会先展示给您确认，未经您确认不会自动写入联系人资料。
• 敏感联系人或敏感提醒可能会使用泛化展示文案，例如“已隐藏的联系人”“敏感提醒”，用于减少锁屏通知或列表中暴露隐私内容的风险。
• 关系复盘、优先关心和提醒建议只用于辅助您整理本机记录，不用于广告画像、差别定价、信用评价，也不会对您或联系人作出具有法律效果或其他重大影响的自动化决定。

2.3 当前版本不主动收集的信息

• 不为广告目的收集设备广告标识，不进行跨应用或跨网站追踪。
• 不接入广告 SDK、第三方统计分析 SDK 或用户画像服务。
• 不主动获取 GPS 定位。联系人资料中的城市、地址、见面地点等字段仅来自您的手动输入或您确认保存的解析结果。
• 不批量读取或上传系统通讯录。若您使用系统联系人选择器，本应用只接收您主动选择的联系人姓名和电话号码；若您选择“添加到系统通讯录”，系统会在您确认后写入您选择的资料。
• 不将您的联系人、备注、提醒、互动记录或快速记录内容上传到我们的服务器。

三、我们如何使用信息

• 提供联系人管理、互动记录、提醒、小事管理、重要日管理、关系复盘、关系网络和隐私隐藏等核心功能。
• 在本机生成提醒建议、关系维护提示、快速整理预览和重复联系人检查。
• 根据您的操作创建、取消或更新系统通知、代理提醒和可选的系统日历日程。
• 根据您的选择导出加密备份、导入备份、导出联系人 CSV 或重要日期 CSV。
• 当您通过邮件联系我们时，用于回复您的问题、反馈或投诉。

四、系统权限和系统能力

除提供基本功能所需的系统能力外，可选权限会在您主动使用对应功能时申请。拒绝可选权限不会影响联系人和互动记录等基础功能，但对应系统功能将无法使用。

4.1 系统通知与代理提醒

当您创建小事、启用自动提醒或主动恢复系统提醒时，本应用会请求通知授权，并通过 HarmonyOS 通知或代理提醒能力安排提醒。为完成提醒，系统会处理提醒标识、触发时间、标题、通知文本和跳转参数；本应用会对被标记为敏感的内容使用泛化文案。关闭通知授权后，记录仍保留在应用内，但系统通知可能无法送达。

4.2 系统日历（默认关闭）

只有在您主动开启“同步到系统日历”并授权读取、写入日历后，本应用才会在本机创建名为“念念守望”的本地日历，并添加、查询、更新或删除由本应用创建的日程。日程可能包含提醒标题、关联人说明、时间和应用内记录标识。您可以随时关闭同步并在系统设置中撤回日历权限。

4.3 系统身份验证与隐私窗口

当您开启隐私锁，或执行恢复备份、清空数据等敏感操作时，本应用会调用 HarmonyOS UserAuth，通过锁屏密码、指纹或人脸验证身份。生物识别模板、锁屏密码和比对过程由系统处理；本应用只接收是否验证成功及错误码，不会读取、存储或上传您的面容、指纹或锁屏密码。隐私锁开启后，本应用还可调用系统隐私窗口能力保护最近任务快照。

4.4 照片与文件选择器

当您主动选择个人或联系人头像时，本应用通过系统照片选择器读取您选中的图片，并复制到应用沙箱。当您导入或导出备份、CSV 文件时，本应用通过系统文件选择器读取或写入您指定的文件；不会因此扫描其他未选择的照片或文件。

4.5 系统联系人、短信、电话、邮件、微信与剪贴板

当您使用系统联系人选择器时，本应用只接收您主动选择的姓名和电话号码。点击添加联系人、短信、电话、邮件或微信入口时，本应用会把完成该操作所需的姓名、电话、邮箱、公司、职位或微信号传递给对应系统界面或外部应用。打开微信或邮件失败时，本应用可能在明确提示后把微信号或邮箱写入系统剪贴板；本应用不会在后台读取剪贴板内容。

4.6 后台任务

本应用可能使用 HarmonyOS Work Scheduler 在设备端生成自动提醒、恢复待安排通知或维护提醒状态。该后台处理基于本机数据运行，不代表联系人、备注或快速记录内容被上传到我们的服务器。

4.7 华为 IAP Kit 与会员购买

会员商品查询、购买、自动续订、非续订会员、恢复购买、订阅管理和退款流程由华为 IAP Kit、华为账号及 AppGallery 提供。相关服务可能联网处理华为账号状态、商品、订单、订阅和支付验证信息。本应用仅取得提供权益所需的商品及购买状态，并在设备端保存必要的会员缓存；华为对相关信息的处理适用其向您提供的规则和隐私说明。

五、共享、转让和披露

我们不会出售、出租或共享您的个人信息用于广告、营销或第三方画像。

在以下情况下，相关信息可能由您或系统服务传递给第三方：

• 您主动使用短信、电话、邮件、微信、系统分享、文件导出或备份发送功能。
• 您主动使用 HarmonyOS 通知、代理提醒、系统日历、系统身份验证、照片或文件选择器、系统通讯录，以及华为 IAP Kit、华为账号或 AppGallery 等平台能力。
• 您通过系统或第三方备份、换机、云盘、聊天工具或邮件保存、传输已导出的文件。
• 根据适用法律法规、法律程序或有权机关要求必须披露时。由于本应用数据默认保存在您的设备中，我们通常无法直接访问这些数据。

六、存储、备份和安全

6.1 存储位置

您的联系人、互动、小事、重要日期、头像和应用设置默认保存在当前设备的应用沙箱中，主要使用 HarmonyOS ArkData 关系型数据库、Preferences 和本机文件存储。当前版本不提供自建账号云同步或远程服务器备份。会员商品和购买状态查询需要连接华为 IAP Kit，但不会因此上传您的联系人、备注或提醒正文。

6.2 备份和导出

• 可迁移加密备份：用于换机恢复。您需要自行设置恢复密码。本应用不会保存该密码，忘记后无法找回。
• 本机加密备份：用于同一设备恢复，数据密钥由 HarmonyOS HUKS 设备密钥保护，换机或重装后可能无法解密。
• CSV 导出：联系人 CSV 和重要日期 CSV 便于您自行查看或迁移，但 CSV 通常不加密，请妥善保存。

6.3 安全措施

• 本应用数据受 HarmonyOS 应用沙箱和系统访问控制机制保护。
• 可迁移备份使用基于恢复密码派生的密钥和 AES-256-GCM 加密；本机备份使用 HUKS 保护设备密钥。本应用不保存可迁移备份的恢复密码。
• 隐私锁和敏感内容隐藏可减少他人使用您设备时看到敏感信息的风险。

6.4 数据跨境

我们不会主动把保存在本机的联系人、互动、提醒、健康关怀或快速记录内容传输到中华人民共和国境外。您使用华为账号、AppGallery、IAP Kit、外部应用或自行选择的云存储服务时，相关服务对数据的存储地点和跨境处理以其向您提供的隐私说明为准。

请注意：如果您将备份文件、CSV 文件、截图或系统分享内容发送给他人或上传到第三方平台，相应数据的安全将取决于您选择的保存位置和第三方服务。

七、数据保留与删除

• 您的数据会保留在本机，直到您在应用内删除、清空本机记录、导入备份覆盖、或卸载本应用。
• 删除联系人后，联系人可能先进入“最近删除”，您可以恢复或彻底删除。彻底删除后无法通过本应用恢复。
• 清空本机记录会删除本机保存的联系人、提醒、互动、重要日和快速记录建议等数据，但可能保留昵称等基础偏好。
• 卸载本应用通常会删除应用沙箱中的本机数据。您同步到系统日历的日程、已导出的备份或 CSV 文件、系统或第三方备份副本，需要您在对应位置自行管理和删除。
• 会员交易、订阅和退款记录由华为相关服务按照其规则及法律要求保留；本应用的本机会员缓存会在权益失效、恢复购买结果变化、清除应用数据或卸载后更新或删除。

八、您的权利和选择

• 查看和更正：您可以在本应用内查看、编辑联系人、提醒、互动、重要日和设置。
• 删除：您可以删除单条记录、彻底删除最近删除联系人，或清空本机记录。
• 导出：您可以通过应用内备份和 CSV 导出功能保存自己的数据。
• 撤回授权：您可以在 HarmonyOS 系统设置中关闭通知、日历等权限，或在应用内关闭日历同步、自动提醒和隐私锁。撤回授权不影响撤回前已完成的处理，但相关功能可能无法继续使用。
• 账号注销：当前版本不提供账号体系，因此不存在账号注销流程。
• 联系我们：如需行使其他个人信息权利，可以通过本政策末尾的联系方式与我们联系。

九、未成年人保护

本应用不专门面向不满 14 周岁的儿童，也不会主动进行年龄识别。若您是不满 14 周岁的儿童，请在监护人同意和指导下使用；监护人应审慎决定是否允许儿童记录自己或他人的信息。监护人可以在设备上查看、更正、导出或删除相关数据，也可以通过本政策末尾的方式联系我们。

十、政策更新

我们可能会根据功能变化、法律法规或 AppGallery 审核要求更新本隐私政策。更新后会在页面顶部标明更新日期。若处理目的、方式、信息种类或共享对象发生重大变化，我们会在应用内以合理方式提示您，并在依法需要时重新征得同意。

十一、联系我们