生效日期：2026-10-14 适用版本：1.0.5 及以后（应用市场版）

两份实现，一份公开政策。 发布到应用市场的那一份是纯本地单机： 不申请任何权限（含网络权限）、没有任何联网功能 —— 本页描述的就是它。 开发者的自用版本（不对任何人分发、不提交市场）另含一个可选的网盘同步， 那个版本的应用内隐私说明与本页不同，不适用于你下载到的版本。

一句话

奁不收集你的任何信息。 它没有账号、没有统计、没有崩溃上报，也不联网 —— 连网络权限都没有申请。你导入的文件和数据全部留在这台设备上。

下面把这句话拆开讲清楚 —— 每个"没有"都是可以验证的：下面是按实际代码 写的，不是模板话术。一份和实现不符的隐私政策比没有更糟。

一、我们不收集什么

以下都是没有的：

• 不需要注册，没有账号系统
• 不收集设备标识（IMEI、OAID、序列号等一律不读）
• 不收集使用统计、埋点、行为日志
• 不收集崩溃报告
• 不读取通讯录、位置、相册、麦克风、摄像头
• 不向任何服务器上传你的文件或数据

奁没有自己的服务器。这不是"我们承诺不乱用"，是没有地方可以上传 —— 这个版本连网络请求都发不出去（第三节）。

二、你的数据存在哪里

"应用私有目录"是 HarmonyOS 的系统机制：只有奁自己能读，连文件管理器 都看不到。卸载奁会连同这些数据一起删除，删了无法恢复。

三、联网：没有

这个版本没有任何联网功能。

不联网不是一句承诺，是三层执行：

1. 没有申请网络权限 —— 安装包在系统里就没有 ohos.permission.INTERNET，

系统层面发不出请求； 2. 没有联网的界面入口 —— 设置里没有任何需要联网的功能项， 长按应用卡片的菜单里也没有； 3. 断网实测：飞行模式下打开、使用、导入导出，全部功能照常。

上一代版本（1.0.4 及以前）有过一个可选的「网盘同步」（数据发往用户自己 配置的 WebDAV 服务器）和「更新运行时」。两者在 1.0.5 都已移除 —— 不是隐藏，是这条代码路径不存在了。

换设备、备份数据的方式变成了一个纯本地文件：设置 →「数据备份」→ 导出成一个备份文件（存到哪由你在系统面板里选），在新设备上「从文件导入」。 导出和导入全程不经过网络。

四、你导入的应用的联网能力

这个容器不向应用提供网络能力。

奁运行的是你自己导入的单文件 HTML 应用。容器本身没有网络权限，所以这些 应用在里面也发不出任何网络请求 —— 这是系统层面的强制，应用绕不过去。

在「长按应用卡片 → 权限」里能看到这一条：网络显示为「容器提供不了」。 它和 AI 一样，不是被关掉了，是这个版本根本没有这项能力。

五、权限说明

奁不申请任何权限。

导入/导出文件走的是系统文件选择器，你选哪个文件、存到哪里，由系统那个 界面决定，奁只能拿到你亲手选中的那一个文件，看不到你的其他文件 —— 所以它不需要存储权限。

六、第三方组件

奁随包分发三样来自外部的东西 —— 两个是开源的，一个不是：

前两个是开源组件，第三个不是：design-system.css 提取自 Capsule 桌面版的 安装包，属于那个产品，不是公开规范。它必须随容器一起分发 —— 奁里跑的每个 应用都按这套样式变量写 CSS，宿主不提供同一份的话，应用的间距、字号、圆角 会整片失效。列在这里是为了说明它的来源。

三者都在本地运行，不产生网络请求，不收集数据。这个版本没有任何 联网功能（见第三节）。

七、儿童

奁不收集任何个人信息，因此也不存在"收集儿童个人信息"的问题。 监护人可以为孩子导入应用使用，所有数据留在设备上。

八、关于你自己导入的内容

奁是一个容器 —— 它运行的是你自己导入的单文件 HTML 应用。 这些应用做什么、是否遵守你的隐私期待，取决于它们的作者，不取决于奁。

奁能做的两件事已经做了：

1. 把它们关在沙箱里（每个应用独立目录，读不到别的应用的数据）
2. 不给它们网络（第四节，容器本身没有网络权限）

所以：来源不明的 .capsule / .html 文件在这个版本里最多只能动它自己 沙箱里的数据 —— 它连不出去。

九、政策变更

政策有变动时会更新本文档顶部的「生效日期」，并在应用内和发布页同步。 涉及功能变化的，会在应用内明确提示。

十、联系我们

• 问题与建议：https://codeberg.org/songwupei/lian-harmony/issues
• 源代码：https://codeberg.org/songwupei/lian-harmony

本文档同时是应用内「设置 → 隐私」那一节的完整版。两处内容如有出入， 以应用内显示的为准，并请通过上面的地址告知我们 —— 那说明我们改了一处 忘了另一处。