《一寸光》隐私协议

本应用的主要功能是实时记录当前动态、打卡、待办、笔记、习惯等。默认情况下，所有内容仅存储在您的本地设备上，本应用不会主动收集您的个人信息，包括但不限于姓名、身份证号、电子邮箱、地理位置、设备信息等。

本应用在首页展示后，会监听剪贴板内容，以便根据剪贴板内容快速生成笔记。该监听仅在前台进行，内容不会上传。

当您选择使用账号功能（如登录、云同步、会员服务等）时，我们会收集以下信息用于身份识别与账户管理：

• 手机号码（用于登录、找回密码、账户安全校验）
• 用户名/昵称（用于在应用内标识您的身份）

如您不使用账号相关功能，则无需提供上述信息。

云同步为会员可选功能，默认处于关闭状态。当您登录账号并主动开启云同步后，本应用会根据您所选择的"同步范围"，将以下类型的业务数据通过加密通道上传至我们的服务器，以便在多设备间同步或在需要时恢复：

• 待办事项、打卡记录、习惯模板与打卡数据
• 笔记、动态、标签、分类
• 应用内设置、模块开关、触发规则等偏好配置
• 其他您在应用内显式录入并被云同步模块覆盖的内容

请注意：附件（图片、语音、文件等）通过专用通道单独上传，同样仅在您开启云同步后才会传输；设备本地运行状态（如备份追踪记录）不参与云同步。

您可以在"我的 → 云同步设置"中随时查看、修改、开启或关闭云同步，并可选择参与同步的具体数据范围。

为保障服务稳定运行，在您使用账号或云同步功能时，服务器会在请求日志中记录必要的技术信息，例如 IP 地址、请求时间、接口名称、错误状态等。这些信息仅用于故障排查、安全风控与访问统计，不会用于识别您的身份，也不会单独对外提供。

我们收集上述信息的目的仅限于：

• 实现账号注册、登录、会话维持与账户安全保护
• 实现云同步、云端恢复、跨设备数据一致性
• 实现会员权益校验与售后咨询
• 保障服务稳定运行与排查故障

我们不会将您的个人信息用于商业推广、广告投放、用户画像分析或出售给任何第三方。本应用不展示广告。

为实现云同步功能，我们会将云端数据存储于由具备相应资质的云服务厂商提供的对象存储服务（OSS）中。该云服务厂商仅作为数据处理受托方，按照我们的指令存储数据，不得将数据用于其他目的。我们会与该厂商签订数据处理协议，要求其承担相应的保密与安全义务。

除上述情形外，我们不会将您的数据共享给任何其他第三方。

您的云同步数据均存储于中国境内的服务器，不会传输至境外。

所有与服务器之间的通信均通过 HTTPS/TLS 加密通道进行，防止数据在传输过程中被第三方窃听或篡改。

• 本地数据：依赖操作系统的沙箱机制进行隔离保护，部分敏感字段（如登录凭证）会进行加密存储。
• 云端数据：采用访问鉴权与签名机制控制访问权限，仅持有有效登录凭证的您本人可以读写自己的数据。云服务厂商侧同样启用数据加密与访问审计。

登录凭证存在有效期，过期后会通过 Refresh Token 自动续期；当 Refresh Token 也失效时，您需要重新登录。您应妥善保管账号与密码，避免在不可信设备上登录。

如果不幸发生可能影响您数据安全的事件，我们将依照相关法律法规及时通知您，并采取合理的补救措施，以最大程度降低可能的损失。

您有权随时访问和管理您在本应用中记录的动态、打卡、待办、笔记、习惯等内容。您可以自由地添加、修改、删除或备份这些数据。

您拥有对云同步功能的完整控制权：

• 可随时开启或关闭云同步；
• 可自由选择参与云同步的数据范围（按 schema 粒度）；
• 可调整自动同步周期、是否在数据变更时触发同步；
• 可在云同步设置中查看同步历史、手动触发同步或恢复。

• 您可以在任意时刻登出账号，登出后本地将清除您的登录凭证。
• 您可以在"账户设置 → 注销账户"中申请注销账户，注销成功后我们将按照法律法规要求删除或匿名化您的账户信息及对应的云端数据。
• 注销操作不可逆，请在确认备份重要数据后再进行操作。

您有权就我们对您个人信息的处理进行咨询与投诉，我们将在合理期限内予以回应。