轻历隐私政策

感谢您使用「轻历」。我们会在以下约定下处理个人信息：仅在明确告知目的、范围和方式，并且在您同意后进行必要处理。

自启动说明：仅在您主动设置提醒、添加小组件或启用专注后，系统才会按需唤醒轻历；不会频繁自启动或拉起第三方应用。

一、隐私授权时机

首次启动时会弹出《隐私政策》说明和同意窗口。
未勾选同意前，本应用不注册桌面小组件定时刷新，不启用专注模式后台恢复，也不启动相关监听和其他含第三方 SDK 的调用。
同意后，您可使用应用功能；您仍可在系统设置中撤回授权对应权限。

二、自启动与关联启动说明

轻历不会无条件或高频轮询唤醒应用，也不会关联启动第三方应用。仅在您主动使用下列功能后，Android 系统可能按明确的触发条件唤醒轻历：

使用场景	触发条件与频率	目的与必要性	停止方式
桌面小组件	仅在您添加小组件后，于本地日期变化时统一刷新一次；修改待办或操作小组件时按您的操作即时刷新。	更新日期、日历、倒数日及您选择展示的本地任务数据。刷新在本机完成，不因此上传个人信息。	从桌面移除全部轻历小组件后，定时刷新会自动取消。
任务提醒与专注计划	仅在您主动创建提醒或启用专注功能后，于您设置的时间触发，不进行固定频率轮询。	按时展示本地提醒，或执行您启用的专注计划。	取消提醒、关闭专注模式或停用应用限额后，相应后台任务会停止。
系统重启或应用更新	仅当您已启用上述功能时，在系统重启或应用更新后触发一次恢复检查。	恢复您已设置的提醒和专注计划，并清理失效任务；不会创建您未设置的计划。	关闭对应功能即可停止后续恢复；卸载应用会清除全部系统任务。

上述行为仅启动轻历自身组件，不会拉起其他应用，也不会用于广告、跨应用跟踪或与功能无关的数据收集。

三、我们处理的个人信息（按场景说明）

1. 本应用核心功能所需数据

为实现日程、待办、提醒与备份能力，我们在以下场景处理信息：

场景	数据类型	处理方式	用途	范围与边界
应用账号与登录、云同步	账号标识、会话/登录信息、设置与同步参数	加密存储并按需上传到服务器	账户管理、账户内多设备数据同步	主要用于本账号体系；在您同意使用情况统计后，账号 UID 还会作为统计用户标识，用于跨设备去重，不包含账号密码。
本地提醒与任务记录	待办、日历、番茄钟等内容	本地存储为主；如开启同步则在用户账号下上传	任务提醒与数据恢复	默认仅本地保存；未开启同步时不上传。
运行监控与服务质量	设备型号、系统版本、崩溃日志、错误码	本地分析与必要上传	保障稳定性、故障排查	仅保留最小可用字段，不用于广告投放。
产品使用情况统计	随机生成的安装标识、会话标识、登录账号 UID（如已登录）、事件名称与时间、应用版本、平台、设备类型、设备型号、系统版本、系统架构、语言和屏幕尺寸	在本地短期排队后，通过 HTTPS 上传到 Appvisly 使用情况统计服务	统计应用启动、活跃情况和功能使用情况，用于产品改进	不上传待办、日历、笔记等用户内容，不收集 IMEI、MAC 地址、设备序列号、广告标识符或精确位置，不用于广告投放。

2. 倒扣手机自动计时（加速度传感器）

当您主动开启「倒扣手机自动计时」功能后，我们会通过设备系统传感器接口读取加速度传感器返回的 X、Y、Z 轴加速度值（业务判断仅使用 Z 轴变化），以判断手机处于正面朝上或倒扣状态，并据此自动开始或停止正计时。

处理时机与方式：仅在您主动开启该功能后进行实时本地读取；关闭该功能后停止监听。
处理范围：传感器数据仅在您的设备本地即时用于姿态判断，不记录历史数据，不写入本地存储。
处理边界：传感器数据不会上传服务器、不会对外共享，也不会用于广告投放、用户画像或身份识别。

3. 专注模式功能（需额外授权）

专注模式需要用户主动开启，并在开启后才进行以下处理：

读取系统「使用情况访问」数据，识别当前前台应用。
基于您的白名单做放行判断，并在命中拦截时触发回到本应用。
查询本机默认应用列表仅用于展示白名单辅助，不用于其他业务。

在未同意隐私政策前，专注模式不进行上述读取与存储行为。

四、第三方 SDK 使用说明（SDK 列表与边界）

Appvisly 使用情况统计 SDK

用途：用于应用启动、活跃情况和功能使用情况统计。该 SDK 在您同意隐私政策后启用，采用随机安装标识区分安装实例；登录状态下会同时使用账号 UID 进行跨设备用户去重。

项目	说明
收集字段	安装标识、会话标识、登录账号 UID（如已登录）、事件名称与时间、应用版本、平台及非敏感设备信息
收集时机	同意隐私政策后的应用启动及相关功能使用过程中
处理方式	通过 HTTPS 发送至 appvisly.semiphoto.cn；弱网或无网时在本地有限排队，待发送事件最长保留 30 天
处理边界	不上传待办、日历、笔记等用户内容，不用于广告投放或跨应用跟踪

APP支付客户端SDK（支付宝）

用途：用于应用内支付流程。

项目	说明
收集字段	为完成支付所必须的订单、金额、交易状态及风险识别所需的设备与网络环境信息（由 SDK 和平台共同约定）
收集时机	仅在用户点击支付并同意隐私政策后，且在当前订单发起时才会触发支付 SDK 调用
处理范围	仅用于支付相关能力，不与专注模式或任务提醒功能共用
停止条件	支付完成或用户主动取消后结束相关处理

SDK 隐私政策：支付宝 App 支付客户端 SDK 隐私政策

五、权限与系统能力说明

权限/能力	申请时机	业务用途	是否为敏感数据处理前提
通知权限	第一次设置提醒/提醒恢复时	推送任务提醒、日程通知	否（不依赖同意隐私弹窗，可配合系统授权）
存储权限（媒体/文件）	导出图片、附件、备份等功能时	文件读取与保存	否（不收集短信/通讯录/电话簿）
开机自启/后台恢复	仅在您添加桌面小组件、设置提醒或启用专注功能后	按日期变化刷新小组件，或在系统重启、应用更新后恢复既有计划	仅处理您主动启用的本地功能，不关联启动第三方应用
加速度传感器	仅在您主动开启「倒扣手机自动计时」功能后	在设备本地判断手机正面朝上或倒扣状态，以自动开始或停止正计时	关闭功能后停止监听；数据不存储、不上传、不共享

六、个人信息安全保护措施

我们重视个人信息安全，并采取与个人信息处理风险相适应的技术和管理措施，持续提升身份鉴别、数据加密、访问控制、恶意代码防范、安全审计和安全事件处置能力。主要措施包括：

身份鉴别：在账号登录、云同步及其他需要确认用户身份的场景，通过账号凭证和会话令牌进行身份验证；会话失效后需要重新验证，防止他人未经授权访问账号数据。
数据加密：个人信息通过 HTTPS/TLS 加密通道传输；对账号凭证、会话信息等敏感数据，根据其敏感程度采取加密、去标识化或不可逆处理等保护措施，避免以明文方式传输或直接暴露。
访问控制：按照最小必要原则申请系统权限，并按账号隔离用户数据；对后台系统及个人信息的访问设置身份验证和权限控制，仅允许因履行工作职责确有必要的授权人员访问，并定期复核访问权限。
恶意代码防范：通过应用签名、依赖来源管理、安全测试、漏洞修复和版本更新等措施，防范病毒、木马、恶意代码及已知安全漏洞；不会利用系统漏洞提升权限、执行恶意代码或获取与业务无关的数据。
安全审计：对后台系统中的必要登录、访问、操作和安全事件记录安全日志，用于异常检测、问题定位和责任追溯；安全日志采取访问限制和留存期限控制，不记录待办、日历、笔记正文等非审计所需内容。
安全事件处置：建立个人信息安全事件响应机制，并根据业务需要采取备份、恢复、风险排查和应急处置措施。发生可能影响您权益的个人信息安全事件时，我们将依法采取补救措施，并通过应用通知、电子邮件或公告等适当方式告知事件情况、可能影响及建议措施。

互联网环境不存在绝对安全。我们会持续评估和改进上述措施；如您发现个人信息安全问题，可通过本政策所列邮箱联系我们。

七、数据留存与用户权利

我们会按业务需要保留必要记录并在期限到后清理。
您可通过应用设置提交账号注销、删除与导出请求。

八、更新与联系方式

政策更新后将在本页面公布，重大变更会引导您重新确认同意。

邮箱：[email protected]

开发者/运营主体：北京库哈科技工作室（个人独资）

最后更新日期：2026年8月24日