隐私政策
最后更新日期：2026年10月
感谢您使用可记（以下简称"本应用"或"我们"）。我们非常重视您的隐私保护。本隐私政策依据《中华人民共和国个人信息保护法》及华为应用市场（鸿蒙应用）隐私合规要求制定，旨在清晰说明我们如何收集、使用、存储和保护您的信息，以及您所享有的权利。
核心声明：可记是一款本地优先（Local-first）的单机应用。您的大部分个人数据仅存储在您的设备本地，不上传至任何应用运营方服务器。仅在您主动开启「可选联网功能」（高德地图服务、WebDAV 备份）时，才会与相关服务器通信，且相关数据传输范围与用途在本政策中明确列示。
一、应用及个人信息处理者基本信息
| 项目 | 说明 |
|---|---|
| 应用名称 | 可记（Keji） |
| 应用类型 | 生活管理工具（随记、计划、资产、密码、个人中心） |
| 运营者/开发者 | Pylover（可记开发团队） |
| 运行模式 | 单机 / 本地优先，无强制账号体系 |
| 联系方式 | 官网：https://keji.pylover.net ；问题反馈：https://cnb.cool/pylover/Tools/KeJi/issues |
二、我们如何收集和使用您的个人信息
2.1 收集原则
我们遵循合法、正当、必要、最小化原则：默认仅在设备本地收集与功能直接相关的数据，不上传运营方服务器。
2.2 个人信息收集清单
| 数据类型 | 收集场景 / 用途 | 存储位置 | 是否上传第三方 |
|---|---|---|---|
| 日记、心情、地点 | 记录随记 | 本地设备 | 否 |
| 待办、计划、纪念日、倒计时 | 任务与出行管理 | 本地设备 | 否 |
| 账户、交易、物品等资产信息 | 资产管理 | 本地设备 | 否 |
| 密码库、卡包、2FA 数据 | 密码管理（AES-256 加密） | 本地设备（加密） | 否 |
| 应用设置与偏好 | 保存您的个性化配置 | 本地设备 | 否 |
| 地点 / 位置（经纬度） | 仅当您使用地图定位、地点自动补全或出行天气，且已配置高德 API Key 时 | 经高德服务器处理后返回结果（见第四节） | 是（仅高德地图） |
2.3 我们明确不收集的信息
- ❌ 不收集姓名、邮箱、手机号等身份信息（无账号体系）
- ❌ 不收集设备标识符（如 IMEI、Android ID、OAID 等）
- ❌ 不收集精确位置（除非您主动使用地图功能并配置高德 Key，见第四节）
- ❌ 不收集使用习惯、行为统计数据
- ❌ 不向任何第三方出售、共享或交易您的个人数据
- ❌ 不读取、解析或缓存任何第三方 App 的通知内容（自动记账功能已移除）
三、我们如何申请（使用）您的系统权限
我们仅在功能确实需要时申请权限，并在首次使用时向您说明用途。以下为本应用在各平台声明的权限及用途：
| 权限 | 平台 | 用途 | 使用场景 |
|---|---|---|---|
| 定位（LOCATION / APPROXIMATELY_LOCATION / ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION） | 鸿蒙 / 安卓 | 地图定位、地点自动补全、出行天气展示 | 仅当您使用地图 / POI 搜索 / 天气功能，且已配置高德 Key 时 |
| 网络（INTERNET / ACCESS_NETWORK_STATE） | 鸿蒙 / 安卓 | 高德地图服务、WebDAV 备份同步等可选联网功能 | 启用相关联网功能时 |
| 图片 / 媒体（READ_MEDIA_IMAGES / READ_WRITE_IMAGEVIDEO） | 安卓 / 鸿蒙 | 头像、附件图片选择 | 您主动选择图片时 |
| 相机（CAMERA） | 鸿蒙 | 拍照、扫码 | 您主动使用拍照 / 扫码时（可选） |
| 麦克风（MICROPHONE） | 鸿蒙 | 语音输入 | 您主动使用语音输入时（可选） |
| 日历（READ_CALENDAR / WRITE_CALENDAR） | 鸿蒙 | 纪念日 / 日程与系统日历交互 | 您主动关联日历时（可选） |
| 文件 / 存储（READ_WRITE_DOWNLOAD_DIRECTORY / READ_WRITE_DOCUMENTS_DIRECTORY / READ_EXTERNAL_STORAGE） | 鸿蒙 / 安卓 | 备份文件导入、导出 | 您主动备份 / 恢复时 |
| 生物识别（ACCESS_BIOMETRIC） | 鸿蒙 | 指纹 / 面容解锁应用 | 您启用生物识别解锁时 |
| 通知（POST_NOTIFICATIONS） | 安卓 | 提醒类通知 | 您开启提醒通知时 |
| 精确闹钟（SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM） | 安卓 | 纪念日 / 待办精确提醒 | 您设置提醒时 |
| 安装（REQUEST_INSTALL_PACKAGES） | 安卓 | 安卓端应用内更新安装 | 仅安卓端，且仅在您主动更新时 |
| 自启动 / 后台（RECEIVE_BOOT_COMPLETED / WAKE_LOCK / FOREGROUND_SERVICE） | 安卓 | 设备重启后恢复提醒调度 | 提醒功能后台运行所需 |
说明：未使用的权限不会被主动申请；您可在系统设置中随时撤回已授予的权限，撤回后相关功能将降级或不可用，不影响其他功能。
四、我们如何接入第三方 SDK / 与第三方共享信息
4.1 第三方 SDK 清单
| SDK 名称 | 处理者（第三方） | 目的 | 收集 / 传输的数据 | 开启条件 | 第三方隐私政策 |
|---|---|---|---|---|---|
| 高德地图开放平台（Web 服务 API） | 高德软件有限公司（阿里巴巴集团） | 逆地理编码、POI 搜索、天气查询 | 经纬度、地址文本、城市编码（adcode）、搜索关键词；返回格式化地址 / POI / 天气 | 仅当您在设置中配置高德 API Key，并使用地图 / 天气功能时 | https://lbs.amap.com/home/privacy/ |
4.2 与第三方共享 / 传输说明
- 高德地图服务：当您配置高德 Key 并使用地图 / POI / 天气功能时，应用会将上述位置相关查询参数发送至高德服务器（
restapi.amap.com），用于返回地址、地点或天气结果。我们不会借由该接口上传您的日记、密码、资产等其他本地数据。 - WebDAV 备份（用户自有服务器）：当您主动开启 WebDAV 同步，应用会将您选择的备份数据（可能包含您的全部本地数据）传输至您自己配置的 WebDAV 服务器。该服务器由您本人掌控，不属于应用运营方，亦不属于本政策所指"第三方"。我们不会代您存储或读取该服务器上的数据。
- 除上述两项（且均需您主动开启 / 配置）外，我们不会将您的任何个人数据发送给其他第三方。
4.3 数据是否向境外提供
- 高德地图服务服务器位于中国大陆境内。
- 我们不会主动将您的个人信息传输至境外。
- WebDAV 备份服务器的地域由您自行决定，相关传输风险由您自行评估。
五、个人信息的存储与安全
5.1 本地存储
- 存储方式：使用 Drift + SQLite 本地数据库
- 存储位置：您的设备应用数据目录
- 数据归属：所有本地数据完全由您掌控
5.2 数据加密
| 数据类型 | 加密方式 |
|---|---|
| 密码数据 | AES-256 加密 |
| 主密码 | PBKDF2 密钥派生 |
| 私密设置 | 本地安全存储（如系统密钥库） |
5.3 存储期限
- 本地数据在您主动清除或卸载应用时删除，我们不设置任何云端留存。
- 备份文件由您自行保管，其留存期限由您决定。
5.4 安全措施
- 数据加密：敏感数据使用 AES-256 加密
- 生物识别：支持指纹 / 面容解锁，启用后仅显示生物识别界面
- 应用锁：支持密码 / 手势 / 生物识别三种锁定方式，可设置锁定超时（1 分钟 ~ 1 小时）
- 本地优先：默认数据不上传云端
- 安全编码：遵循 Flutter 安全最佳实践，日志自动过滤敏感信息
5.5 使用建议
为保护您的数据安全，建议您：
- 设置强主密码（至少 12 位，包含大小写字母、数字和符号）
- 启用生物识别解锁功能
- 定期备份数据并妥善保管备份文件
- 不要分享您的主密码
- 及时更新应用到最新版本
六、您的权利
您对您的个人数据拥有完全控制权：
| 权利 | 说明 |
|---|---|
| 访问权 | 随时查看所有本地数据 |
| 修改权 | 随时编辑任何数据 |
| 删除权 | 随时删除任意数据或全部数据 |
| 导出权 | 导出完整数据备份 |
| 携带权 | 备份文件可迁移到其他设备 |
账户删除：本应用无云端账号；卸载应用或于应用内清除数据即删除全部本地个人信息。
七、未成年人保护
本应用不面向 13 周岁以下儿童。我们不会有意收集儿童的个人信息。若您发现孩子在使用本应用时提供了个人信息，请联系我们删除。
八、已移除功能说明
自 2026 年 8 月起，我们已彻底移除"自动记账"功能。该功能曾请求通知监听权限，在本地读取支付 / 银行类 App 的通知以辅助记账。移除后：
- 应用不再请求
NotificationListenerService（通知监听）权限； - 应用不再读取、解析或缓存任何来自第三方 App 的通知内容；
- 相关原生服务与平台通道代码均已删除，不会在后台运行。
如您此前曾授权过通知监听权限，可在系统设置中手动撤销，不会对应用其他功能造成影响。
九、隐私政策的更新
我们可能会不时更新本隐私政策。更新后的政策将在应用内及官网公布。涉及收集范围、权限或第三方共享的重大变更，我们将以合理方式提前通知您。
十、联系我们
如果您对本隐私政策有任何疑问、意见或行使权利的请求，请通过以下方式联系我们：
可记 —— 您的数据，由您掌控