隐私政策

1. 保存在你手机里、不会上传的内容

以下内容只存放在你的设备本地,我们的服务器收不到,也看不到:

• 你记录的每一杯饮品,包括品名、甜度、心情、日期和文字
• 你拍摄或从相册选取的照片
• 你设置的昵称、头像和头像边框
• 图鉴收集进度、阅读进度和引导进度

卸载 app 会删除这些内容。我们没有账号体系,也无法替你找回。

2. 我们会请求的权限

• 相机:仅在你选择为一杯饮品拍照时使用
• 相册:仅在你选择一张已有照片作为留影时,读取你选中的那一张
• 动作与方向传感器:用于「摇一摇」显影照片,数据只在本机即时使用,不保存、不上传

app 不使用麦克风、定位、通讯录,也不读取你未选择的照片。你可以随时在系统设置里关闭权限,相关功能会停用,其余功能照常。

3. 会发送到我们服务器的内容

只有在你使用「兑换码」或阅读会员付费章节时,app 才会联网。内测版本里这两个入口可能不可见,此时 app 不会发起任何网络请求。

• 输入兑换码时,发送:兑换码、安装编号、app 签名指纹、系统类型。用途:核验兑换码并签发会员凭证,防止改装包盗领
• 同步会员章节时,发送:会员凭证、安装编号。用途:验证你有权阅读并下发章节文字

安装编号是 app 首次启动时在本机随机生成的一串字符,不关联你的姓名、手机号、邮箱或系统广告标识,仅用来把会员凭证绑定到这一次安装。卸载重装会生成新编号。

服务器账本只保存兑换码的使用状态(是否已使用、使用时间、创始编号)。为防止暴力猜码,服务器还会临时记录请求来源 IP 的错误次数,按小时窗口计数。

服务器托管在 Cloudflare。Cloudflare 作为基础设施提供方,会按其自身政策处理网络请求的技术日志,我们无法控制。

我们不会出售、出租这些信息,也不用于广告,不与其他公司共享,法律要求披露的情形除外。

4. 我们没有做的事

• 没有第三方统计、广告或崩溃上报工具
• 没有跨 app 或跨网站追踪
• 没有账号、登录或社交功能收集你的通讯关系

5. 儿童

How's Sweet 不面向 13 岁以下儿童,我们不会主动收集儿童信息。

6. 你的选择

• 想删除全部本地数据:卸载 app 即可
• 想了解或删除服务器上与你兑换码相关的记录:发邮件到上述联系方式并写明兑换码,我们会在 15 个工作日内处理

7. 政策更新

如本政策发生实质变更,我们会在 app 内公告并更新生效日期。更新后继续使用,即视为接受更新后的政策。