一计 隐私保护政策
🔒 核心隐私承诺：端侧本地优先，绝不上传您的生活数据
「一计」是一款专注个人情绪感知、生辰与生命流逝记录的轻量心境记录应用。我们深知情绪与生日数据的极度私密性。您的所有心情记录、生辰配置、统计数据均 100% 仅保存在您手机本地沙盒中，不会上传至任何云端服务器，无需注册登录即可完整使用。
一、引言与适用范围
欢迎使用「一计」（以下简称“本应用”或“我们”）。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，制定本隐私保护政策。
本政策适用于您通过移动设备使用「一计」客户端提供的各项功能与服务。请您在使用前仔细阅读并透彻理解本政策全部内容。
二、我们秉持的隐私设计原则
- 端侧本地优先 (Local-First)： 所有心情日志、打卡记录、生辰出生日期及预期寿命均保存在设备本地数据库（SQLite / SharedPreferences），不设中心化用户数据服务器。
- 无需注册账号： 打开即用，无需提供手机号、邮箱、身份证等任何实名注册信息。
- 权限极简化： 仅在您明确需要导出数据到本地、体验震动反馈或接收提醒时申请必要权限，绝不索取与功能无关的权限（如通讯录、短信、位置等）。
- 拒绝违规追踪： 不接入任何广告推送联盟 SDK，不收集跨应用设备追踪标识符（如 IMEI、OAID、IDFA 等）。
三、我们如何收集与使用您的信息
由于本应用采取完全本地化的运行机制，各项核心功能所需数据流向如下表所示：
| 业务功能 | 涉及数据类型 | 数据存储位置 | 使用目的 |
|---|---|---|---|
| 心情记录与日记 | 心情图标、心情评分、备注文本、记录时间 | 仅本机 SQLite 数据库 | 呈现历史心情列表、生成统计趋势图表。 |
| 生辰与死之钟 | 出生年月日、预期寿命数值 | 仅本机本地偏好设置 | 实时计算精确生活年岁、一生中对应的时刻及今年过去百分比。 |
| 数据导出与备份 | 由您自主触发生成的 Excel 导出文件 | 手机用户公开下载目录 | 便于您在电脑或其他设备离线查看与自主归档。 |
| 应用主题与偏好 | 深浅色模式、多语言配置、多主题选择 | 仅本机本地偏好设置 | 保存界面个性化定制偏好。 |
四、设备系统权限使用说明
为了保障功能的正常运行，本应用在必要时可能会向操作系统申请以下基础权限：
- 存储/文件管理权限 (READ/WRITE_EXTERNAL_STORAGE / MANAGE_EXTERNAL_STORAGE)： 仅在您主动使用【数据导出为 Excel】或【从本地文件导入数据】功能时，用于读写您指定的表格文件。若您不使用导入/导出功能，完全无需开启此权限，不影响基础记录功能。
- 振动控制权限 (VIBRATE)： 用于在您点击心情表情、切换生辰模式或滑动菜单时，提供系统级触感震动反馈（Haptic Feedback），可在系统设置中随时关闭。
- 网络访问权限 (INTERNET)： 用于加载“关于我们”或更新日志中的外部网页（WebView），以及基础版本更新检测。本应用绝不会通过网络传输您的本地记录与个人数据。
五、第三方 SDK 及服务集成说明
为了保证客户端轻量、安全与纯净，「一计」未集成任何第三方商业广告 SDK、跨应用追踪 SDK 或画像统计 SDK。应用内运行所依赖的技术框架均为开源安全基础设施（如 Flutter 运行时、本地持久化 SQLite 等），均在设备本地受限沙盒中闭环运行。
六、数据的存储、备份、导出与删除
- 数据存储期限： 所有数据存储在您的本地设备上，只要您未主动卸载应用或清理应用存储，数据将永久保留在本地。
- 自主导出： 您可以随时在【设置】->【数据管理】中将全部心情数据一键导出为标准
.xlsx(Excel) 文件。 - 彻底删除： 您可以在应用设置中直接一键清空全部历史数据，或直接卸载本应用；卸载后，系统沙盒中的所有数据将自动被操作系统完全抹除，不可恢复。
七、未成年人信息保护
我们高度重视未成年人的个人信息与隐私安全。由于本应用不收集任何云端个人身份信息，未成年人使用本应用同样受到完全本地化的隐私保护。若您是未成年人，建议在父母或其他监护人的陪同指导下使用本应用。
八、本隐私政策的修订与生效
我们可能会根据法律法规的要求或应用功能的重大调整适时修改本隐私政策。任何更新均会在本页面公布，并更新文首的“生效日期”。重大变更时，我们将在应用启动界面或设置公告中向您显著提示。
九、联系我们
如果您对本隐私保护政策、数据处理有任何疑问、意见或申诉，欢迎通过应用内【设置】->【关于】中的反馈通道与我们取得联系，我们将在收到后的 15 个工作日内予以核实并答复。