咿呀毅芽 · 隐私政策
更新日期：2026-10-29
本应用不运营任何服务器，不收集、不保存你的任何数据。
数据默认只存在你自己的这台手机里；只有你主动开启「网盘同步」时，
才会由这台设备直接传到你自己配置的网盘。我们无法访问这些内容。
天气特效默认关闭；开启后只把所选城市的中心坐标发给和风天气，不采集定位。
本次更新（2026-10-29）
- 新增可选的「天气特效」：默认关闭，只有你在
「装扮商店 → 天气」里打开并选择城市后才会联网
- 天气只把你所选城市的中心坐标发送给和风天气（QWeather）以获取当前天气；
不采集定位，不发送设备标识、孩子信息或打卡记录，可随时关闭
- 上一版的「网盘同步」保持不变：只有你主动配置 WebDAV 后才会联网
- 「网络（INTERNET）」权限现在用于上述两处，都由你主动开启；
不开启时应用完全离线可用
一、我们处理哪些数据
- 你为孩子设置的名字、头像、作息目标时间
- 孩子的打卡记录（起床、上床时间）
- 习惯任务、积分与兑换记录
- 你导入或生成的日报文件
- 家长密码（只保存不可逆的哈希，用于防止孩子误操作）
- 网盘凭据（仅当你主动开启同步时；加密存放，见第六节）
- 以上全部由你在应用内主动录入或导入
二、数据存在哪里
- 默认：只存在本机应用私有目录，不联网 ——
我们和任何第三方都访问不到
- 可选：你自行配置的 WebDAV 网盘（坚果云 / Nextcloud / 群晖 / Alist 等）。
开启后，你的设备与网盘直接连接，数据不经过开发者服务器
- 你可随时在「管理员 → 网盘设置」里切换存储位置或停止使用同步
- 换手机 / 卸载重装：在「管理员 → 网盘设置」里把记录导出成一个文件带走，
在新手机上「从文件导入」即可（导入是合并，不会覆盖新手机上已有的记录）
- 导出 / 导入走的是系统文件选择器，不经过任何服务器
- 网盘上的文件由你自己的账号保管；那部分数据同时受你所选网盘服务商的隐私政策约束
三、网络与第三方
- 只有你主动开启「网盘同步」或「天气特效」后，应用才会发出网络请求
- 网盘同步：目标地址就是你填写的 WebDAV 网盘；传输走 HTTPS
- 天气特效：默认关闭。开启后只把你选择的城市中心坐标发送给和风天气（QWeather，
www.qweather.com）以获取当前天气；不采集定位，不发送设备标识、孩子信息或打卡记录
- 应用不会连接开发者自己的服务器，也没有任何属于开发者的地址
- 除你主动配置的网盘和上述天气服务外，应用不会向任何其他第三方传输或共享你的数据
- 应用不含任何广告、统计、崩溃上报类 SDK
- 应用内的《隐私政策》是本地页面，不联网；点击工信部备案链接时，会交给系统浏览器打开
四、儿童信息
- 应用面向家庭使用，可能记录孩子的姓名与作息，只保存在你的这台手机里，
或你主动开启同步后的网盘里
- 我们不收集儿童个人信息，也不向其推送任何内容
- 孩子的姓名可以填昵称，不影响功能
五、权限
- 只有两个，都用在你主动操作的地方：
- 网络（INTERNET） —— 仅用于你主动开启的网盘同步（访问你自己配置的
WebDAV 网盘）和天气特效（访问和风天气，只发城市坐标）；两个都关着时不会用到
- 打印（PRINT） —— 只在你点「打印」时用到：把当前页面交给系统的打印面板；
打给打印机还是存成 PDF，由系统面板决定，应用自己不经手
- 除此之外不申请任何权限：不读通讯录、位置、相机、麦克风、相册、设备标识
- 导出 / 导入备份走的是系统文件选择器：你选哪个文件、存到哪里由系统界面决定，
应用只能拿到你亲手选中的那一个文件
六、你的网盘凭据怎么存的
- 传输时走 HTTPS，用 HTTP Basic 认证
- 网盘密码存在设备的安全密钥库里（系统提供的密钥管理服务），不是明文
- 密钥由系统保管、不在应用的数据目录里 —— 就算有人把应用的数据整个拷走，也解不开
- 极少数设备上安全密钥库不可用，那时会退回明文存储，应用会在保存时明确告诉你
- 选择「本地存储」时，应用不会用到这个凭据（以前填过的配置还留在本机，随时可以切回网盘同步）
七、你的权利
- 所有数据都在你手里：可随时导出备份、导入恢复、或直接删除
- 导出：管理员（需密码）→ 网盘设置 →「导出本机数据」，存成一个文件带走
- 删除本机数据：管理员（需密码）→「删除全部本机数据」，
一键清空打卡记录、孩子信息与全部设置
- 删除网盘数据：网盘上的文件由你自己的账号保管，
需要你登录网盘服务商自行删除；开发者无法访问，也无法代你删除
- 卸载应用同样会删除本机数据（先导出备份，就不会丢）