一、引言
「掌上小助」（以下简称"本应用"）尊重并保护用户的隐私。本政策说明本应用如何收集、使用、存储、共享您的个人信息，以及您如何行使对个人信息的控制权。请您在使用本应用前仔细阅读并充分理解本政策。
二、我们收集的信息
- 账号信息：当您使用华为账号登录时，本应用会获取华为账号的 OpenID、昵称（脱敏后）和头像 URL；当您使用用户名密码注册时，会收集您填写的用户名和密码（密码经过加密存储）；
- 随手记、倒数日、专注计时等用户输入数据：仅在您主动创建后存储，您可以随时编辑或删除；
- 设备识别信息：仅用于跨设备同步，不会上传到服务器；
- 网络与崩溃日志：本应用不集成第三方统计 SDK，不主动上传崩溃日志。
三、信息的使用
我们仅在以下情况使用您的个人信息：
- 为您提供账号登录、随手记同步、倒数日同步、跨设备数据访问等核心功能；
- 在您主动联系反馈时回复您的咨询；
- 应法律法规、政府部门要求提供必要的信息。
四、信息的存储位置
- 随手记、倒数日、专注计时等数据：以加密形式存储在您设备本地的 SQLite 数据库；
- 登录账号信息：服务器位于中国境内（云服务器位于阿里云华北节点）；
- 同步至云端的数据均通过 HTTPS + AES 加密传输，账号密码通过 bcrypt 单向哈希存储。
五、信息的共享
本应用不会向任何第三方出售、出租、共享您的个人信息。仅在以下情况可能涉及共享：
- 您主动同意分享；
- 应法律、行政或司法机关的合法要求；
- 集成华为 Account Kit 完成华为账号登录时，遵循华为的相关隐私协议。
六、信息的保护
本应用采取以下措施保护您的个人信息：
- 数据传输使用 HTTPS + AES 双重加密；
- 服务器密码使用 bcrypt 哈希，无法逆向解密；
- 服务器最小权限原则，访问日志保留 90 天后自动清除；
- 本应用不内嵌任何广告插件，不集成第三方统计 SDK。
七、您的权利
您对您的个人信息拥有以下权利：
- 访问权：您可以随时查看您账号下的所有数据；
- 更正权：您可以随时编辑笔记、倒数日等内容；
- 删除权：您可以删除单条数据，或通过【我的 → 退出登录】注销当前账号；
- 撤回同意权：您可以通过卸载本应用撤回所有授权。
八、未成年人保护
本应用主要面向成年用户。如您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策并征得监护人同意后再使用本应用。
九、政策的更新
我们可能会不时更新本隐私政策。当政策有重大变更时，我们会通过应用内弹窗、官网公告等方式通知您。建议您定期查阅本政策。
十、联系方式
如您对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系我们：