《我心笔记》隐私政策

【我心笔记】（以下简称"本应用"）由 张云舒（以下简称"我们"）开发并运营。 我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。

请您在使用本应用前，仔细阅读并充分理解本政策全部内容。如果您不同意本政策，请勿安装、注册或使用本应用。 您在弹窗中点击"同意"、注册、登录或继续使用本应用，即表示您已阅读并同意本政策的全部内容。

本应用为个人记录类工具软件，登录后提供云端同步能力。您不是必须提供我们要求的全部个人信息，但如果您选择不提供， 我们可能无法为您提供云端同步等相应功能，本地记录功能不受影响。

一、我们收集和使用的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们遵循"最小必要"原则，不会收集与实现产品功能无关的个人信息。

1. 账号注册与登录信息（必需）

当您注册或登录账号时，我们会收集您的电子邮箱地址及您自行设置的账号密码（加密存储），用于账号创建、身份验证、密码找回及验证码下发。如您使用邮箱验证码登录，我们会向该邮箱发送验证码。

2. 笔记内容与记录数据（必需）

您登录后，您主动创建的笔记、日记、碎片罐（月亮罐）等文字内容、图片、分类与标签信息，会自动同步至我们的云端服务器，以便在您登录同一账号的多台设备之间保持一致。此类内容仅用于向您提供同步与备份服务，我们不会对其进行内容分析、用户画像或商业利用。

3. 剪切板信息（仅您主动触发时）

当您在编辑笔记时主动执行"粘贴"操作，我们会读取您的剪切板内容以完成粘贴。我们不会在后台静默读取或上传您的剪切板信息。

4. 图片与相册（仅您主动触发时）

当您使用"插入图片""修改头像""设置首页背景"或"保存分享海报到相册"等功能时，我们需要访问您的相册或存储空间。该权限仅用于实现您主动发起的图片读取或图片保存，我们不会扫描、读取或上传您相册中的其他内容。

5. 设备与日志信息（保障服务运行）

为保障网络连接、同步与服务稳定性，我们可能收集必要的设备型号、操作系统版本、应用版本号、网络类型及接口调用日志。此类信息不用于识别您的个人身份。

6. 我们不会收集的信息

• 您的地理位置信息（本应用不申请定位权限）；
• 您的通讯录、短信、通话记录；
• 您的生物识别信息（指纹、面容等，应用锁密码仅保存在您的设备本地）；
• 本应用不申请读取手机状态与设备标识（IMEI/IMSI 等）的权限。

二、应用权限申请与使用说明

本应用仅在您主动使用对应功能时申请权限，所有权限均可在系统设置中随时撤回；撤回后仅影响对应功能，不影响其他功能使用。

权限名称	使用场景	是否可拒绝
网络访问（INTERNET）	账号登录、云端同步、接口请求	不可拒绝（否则无法登录与同步，本地功能仍可用）
查看网络状态（ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）	判断当前网络是否可用，同步失败时给出提示	可拒绝，仅影响网络状态提示
存储 / 相册读写	您主动插入本地图片、修改头像、设置首页背景；将分享海报保存到相册	可拒绝，仅影响图片相关功能

三、第三方 SDK 与信息共享

本应用基于 DCloud uni-app（5+ App）跨平台开发框架构建，并随开发框架内置了移动安全联盟的补充设备标识组件。 为保障应用的正常运行与机型兼容性，本应用涉及以下第三方 SDK。我们已对其收集使用个人信息的行为进行评估，并按照监管要求逐项公示如下：

SDK 名称	开发者	使用目的与涉及的信息	隐私政策 / 官方说明
uni-app 运行框架 SDK （DCloud SDK / 数字天堂 SDK）	数字天堂（北京）网络技术有限公司	提供跨平台应用的运行框架与基础能力（页面渲染、原生能力调用）。 为判断运行环境、保障应用在不同机型上的兼容性与稳定运行，运行框架会在本地读取设备基础信息： 设备品牌、设备型号、操作系统版本、网络连接状态、应用包名。 本应用已关闭该框架自带的统计功能，上述信息仅用于本地运行环境判断与问题排查，不会上传至 DCloud 服务器。	《DCloud 用户服务条款》 https://ask.dcloud.net.cn/protocol.html
移动安全联盟补充设备标识 SDK （oaid-sdk / MSA 移动安全联盟 SDK / com.bun.miitmdid）	移动安全联盟（MSA）	随开发框架内置，用于获取匿名设备标识符（OAID）。 该 SDK 不会主动收集任何数据，仅在应用调用时获取以下数据，用于本地判断，不会进行任何网络传输： ① 设备制造商、设备型号、设备品牌（用于判断终端调用接口）； ② 设备网络运营商名称（用于判断虚拟机环境）； ③ 应用包名（用于校验签名）。	移动安全联盟官网 https://www.msa-alliance.cn/

除上述应用运行所必需的框架组件外，本应用未集成任何其他第三方统计分析、广告推送、社交分享、推送（Push）类 SDK，不会将您的个人信息提供给任何第三方用于其商业目的。

我们仅在以下情形下可能共享您的信息：

• 已事先获得您的明确同意；
• 依据法律法规规定，或应司法机关、行政机关依法定程序提出的强制性要求；
• 为保护本应用、其他用户或社会公众的合法权益免遭损害所必需。

我们不会出售、出租或以任何形式非法向第三方提供您的个人信息。

四、信息的存储与保护

1. 存储地点

您的个人信息与笔记数据存储于中华人民共和国境内的服务器，我们不会将上述信息传输至境外。

2. 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外：

• 本地数据：由您自行管理，删除应用或清除应用数据将导致本地笔记丢失；
• 云端数据：在您账号存续期间持续保留；您注销账号后，我们将在 15 个工作日 内删除或匿名化处理您的云端数据；
• 如您仅退出登录而未注销账号，云端数据将被保留，以便您下次登录时恢复。

3. 安全措施

我们采用 HTTPS 加密传输、敏感字段加密存储、访问权限控制等技术措施保护您的数据安全，并采取合理的管理措施防止数据被未经授权地访问、使用、修改、泄露或损坏。

请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按法律法规要求及时以推送通知、公告等方式告知您，并向监管部门报告。

五、您的权利

按照中国相关法律法规的规定，您对您的个人信息享有以下权利：

• 查阅与更正：您可以随时在应用内查看、修改您的账号资料与全部笔记内容。
• 删除：您可以将笔记删除至回收站并清空，或在"设置"中清除本地应用数据。
• 撤回同意：您可以在设备系统设置中关闭相关权限，或在应用内退出登录、注销账号。
• 退出登录：您可以在"设置 - 账号"中随时退出登录；退出后云端数据保留，供您下次登录恢复。
• 注销账号：您可以在"设置 - 账户与安全 - 注销账号"中提交注销申请。注销后，您的账号及云端数据将被永久删除且不可恢复，本地数据不受影响。
• 获取副本与投诉：您可以通过"设置 - 导出与备份"导出您的笔记数据；如对我们的个人信息处理行为有异议，可通过本政策第九条的联系方式投诉，我们将在 15 个工作日 内予以答复。

六、未成年人保护

本应用面向成年人提供记录服务，不面向 14 周岁以下儿童设计。我们不会主动收集未成年人的个人信息。 若您是未成年人，请在您的父母或其他法定监护人指导下阅读本政策，并在取得其同意后使用本应用。 若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。 如监护人发现未成年人未经其同意使用本应用，请通过本政策第九条的方式联系我们。

七、隐私政策的更新

我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。 对于重大变更，我们将通过应用内弹窗、公告等显著方式通知您，并在您确认后生效。 您可以在本页面或应用内"设置 - 隐私政策"中随时查阅最新版本。

八、法律适用与争议解决

本政策的解释、效力及争议解决均适用中华人民共和国法律。 因本政策或我们的个人信息处理行为产生争议的，双方应首先友好协商解决；协商不成的，您有权向有管辖权的人民法院提起诉讼。

九、联系我们

如您对本政策有任何疑问、意见、投诉或举报，可通过以下方式与我们联系：

如您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、电信、公安及市场监管等主管部门投诉举报。