隐私政策

本政策说明《句阁》如何收集、使用、存储和保护您的信息。我们遵循「最小必要」原则：本应用的核心功能完全在您的设备本地完成。

一、我们收集哪些信息

本应用不收集您的通讯录、位置、通话记录、短信、设备标识等信息，也未接入任何广告 SDK 或统计分析 SDK。

二、仅保存在您设备本地的信息

以下信息全部存储在您的手机本地，我们不会上传：

• 您录入的文字内容与自建分类；
• 组件的样式配置（背景颜色、背景图片、透明度、圆角、字体、字号、阴影、对齐等）；
• 您导入的背景图片文件；
• 会员激活状态与激活记录。

三、相册权限

当您主动为组件选择背景图片时，本应用会调用系统图片选择器读取您挑选的那张图片。图片仅在您确认选择后才会导入本应用，未经您选择，本应用不会读取相册中的任何内容。本应用不申请后台读取相册的权限。

四、账号信息（仅当您主动注册时）

不注册账号时，本应用不向任何服务器发送数据。当您主动注册或登录账号时，我们会向服务端传输：

• 您设置的用户名；
• 您设置的口令。口令通过 HTTPS 加密传输，服务端收到后立即以 PBKDF2-HMAC-SHA256 加盐派生，仅保存派生结果，不保存明文口令；
• 登录成功后签发的访问令牌，服务端仅保存其摘要（SHA-256），明文令牌只返回给您一次。

上述信息仅用于账号登录与会员权益找回，不用于任何其他用途。

五、支付信息

支付由支付宝完成。本应用不接触、不存储您的银行卡号、支付密码或支付宝账号。支付完成后，服务端会记录以下与订单相关的信息，仅用于对账与权益找回：

• 本应用生成的订单号、商品名称、订单金额、订单与支付状态、支付完成时间；
• 支付宝在支付结果中返回的交易号，以及买家标识（支付宝用户号、买家登录名），用于订单核对与纠纷处理；
• 在您已登录时，记录该订单与账号的绑定关系，用于换机后找回权益。

上述信息不会用于广告或用户画像。支付宝 SDK 在支付过程中可能按其自身规则处理必要信息，相关处理适用《支付宝隐私权政策》。

六、信息的共享与转让

我们不会向任何第三方出售、出租或交易您的个人信息。除以下情形外，不对外提供：

• 您主动选择使用支付宝支付时，为完成支付所必需的信息传递；
• 法律法规要求或司法、行政机关依法要求提供。

七、数据安全

我们采取以下措施保护您的信息：口令使用 PBKDF2-HMAC-SHA256 派生后存储；访问令牌仅保存摘要；账号登录失败次数超限时进行短时锁定，防止口令被暴力尝试。本地数据依托安卓系统提供的应用私有存储目录隔离。

关于安卓系统备份：若您开启了系统的「云备份」或「换机迁移」功能，安卓可能自动备份本应用的部分数据。我们已排除其中的敏感状态——账号登录令牌、隐私同意状态、会员激活记录与未结算的购买订单号均不参与备份；组件绑定关系会参与备份，用于换机后把桌面组件重新对回您的内容；您的文字内容、分类、样式配置、自定义背景图片与自定义颜色会参与备份，以便换机后恢复。您可以随时在系统设置中关闭本应用的备份。

八、您的权利

• 查看与修改：您可在应用内随时查看、修改、删除您的文字内容、分类与样式配置。
• 删除：卸载本应用或清除应用数据，即可删除全部本地数据。
• 账号注销：您可在应用内顶栏「我的」页面中自助注销账号——点击「注销账号」并再次确认后生效。注销后，服务端保存的账号与订单绑定信息将被删除且无法恢复，您将无法再通过该账号找回会员权益（本机已解锁的功能不受影响）。您也可通过下方联系方式提出注销请求，我们将在核实后处理。

九、未成年人保护

本应用不面向 14 周岁以下儿童单独提供服务。若您是未成年人，请在监护人陪同下阅读本政策并使用本应用。

十、政策更新

本政策可能随功能调整而更新。更新后我们会在新版本中重新向您展示。若涉及信息处理方式的重大变化，我们会以显著方式提示。

十一、联系我们

运营主体：于都县虞都之南科技工作室
官方网站：https://puretxt.cn
联系邮箱：787415091@qq.com

如您对本政策有任何疑问、意见或投诉，或需要注销账号、删除服务端保存的账号与订单信息，请通过上述邮箱与我们联系，我们将在核实后处理。