App 隐私说明（开发阶段）

运营主体：深圳市一见信息科技有限公司。联系邮箱：dot@onetosee.cn。

Android 版本正在开发，尚未开放下载。本页介绍拟实现的数据处理与权限使用范围，不是已生效的 App 隐私政策。本官网不提供用户注册、日记填写或上传功能。App 提供服务前，应根据实际安装包补齐权限、第三方 SDK、保存期限及删除/注销方式，并提供正式隐私政策供用户阅读。

1. 记录内容与账号识别

产品涉及用户主动保存的文字、图片、标题、心情、分类、选择的位置以及打卡任务和完成记录。账户互通设计使用经服务端验证的微信身份标识关联内部账户。手机号登录尚未接入本轮 App；邮箱不作为登录凭据。

2. 按需使用的系统能力

• 选择照片：用于把用户选定的图片加入笔记；相册访问形式及系统权限需按 Android 实际实现说明。
• 相机：仅在用户选择拍照记录时使用，不能把相机授权作为浏览日记的前提。
• 定位：仅在用户主动添加当前位置时使用；定位 SDK、精度、字段和关闭方式待核对。
• 设备文件与网络：用于用户记录的本地缓存、图片处理及经验证的云端同步；具体权限和日志字段待核对。

3. 存储与第三方服务

现有小程序业务采用腾讯 CloudBase 与对象存储；App 计划复用同一业务数据源，并使用微信多端框架。App 登录 SDK、地图 SDK 等尚未最终配置，需要按最终包中的实际 SDK 清单补充第三方名称、使用目的、处理字段、隐私链接与初始化时机。不得用“完全不收集信息”等表述替代真实说明。

4. 通知与邮箱

邮箱相关通知或文件发送需要与用户授权和实际开放功能一致。绑定邮箱不应使邮箱成为登录方式。公开客服邮箱用于处理用户咨询，不应混入日记内容或用户密钥。

5. 用户选择与资料处理

拟提供权限撤回指引、账号退出、资料访问和删除/注销申请方式。正式上线前需实现并测试这些流程，明确云端、缓存、图片和备份的处理范围及保留期限。仅删除 App 或退出登录不等于删除云端账户资料。

6. 正式版本将进一步说明的信息

• 实际收集的设备标识、日志字段、保存地点与期限。
• 用户数据导出、删除与注销的入口及处理期限。
• 未成年人使用规则及适用场景。
• 第三方 SDK 清单、版本、链接和同意前后的运行行为。
• 政策版本、生效日期和变更通知机制。

以上信息需与真实服务一致。有关隐私问题，可联系 dot@onetosee.cn。