本应用未申请网络访问权限，不具备联网能力。您创建的全部内容（文字、照片、录音、位置标记）均在您的设备本地完成处理，不会离开您的设备，也不会被任何第三方获取。
杭州墨池坊科技有限公司（以下称"我们"或"本应用运营者"）系吾生本记（以下简称"本应用"）的开发与运营主体。我们深知个人信息对您的重要性，并始终将您的隐私保护置于产品设计的首要位置。
本隐私政策将向您详细说明：本应用在运行过程中需要访问的设备能力及其使用目的、我们通过何种方式获取这些数据、这些数据存储在何处、您所享有的权利，以及我们为保护您的数据安全所采取的技术措施。本政策适用于本应用的全部功能与全部版本。
请您在使用本应用前，务必仔细阅读并充分理解本隐私政策，特别是以加粗、下划线或单独提示方式标注的条款。您点击"同意"或开始使用本应用，即视为您已充分理解并同意本政策的全部内容。
本应用在产品设计之初即严格遵循"数据最小化"与"本地优先"两项基本原则。我们希望通过以下核心特性，让您对本应用的隐私安全建立清晰的预期：
ohos.permission.INTERNET），也未申请任何与网络状态获取、网络信息查询相关的权限。本应用在技术上不具备任何联网能力，不会主动发起任何网络请求，也不会在后台进行任何形式的数据上传或下载。一句话概括：您在本应用中撰写的每一篇日记、拍摄的每一张照片、录制的每一段音频、标记的每一个地点，都仅存在于您自己的设备之中。我们作为应用的开发者，在技术上既无法读取、也无法获取您的任何内容。
本应用运行在 HarmonyOS（鸿蒙）系统之上，严格遵循鸿蒙系统的权限最小化原则与用户授权（user_grant）机制。现将本应用声明的全部系统权限及其用途、必要性完整列示如下：
| 鸿蒙系统权限 | 使用目的 | 获取方式与必要性 |
|---|---|---|
相机ohos.permission.CAMERA敏感权限，需弹窗授权 |
调用设备摄像头拍摄照片并插入日记正文，记录生活瞬间 | 仅在您点击"拍照"时申请。本应用调起系统相机界面，由您自行取景并按下快门，本应用仅获取您拍摄完成并确认后的照片数据。非必需，拒绝后仍可从相册选择图片或纯文字记录 |
麦克风ohos.permission.MICROPHONE敏感权限，需弹窗授权 |
录制语音备忘录、环境音或口述日记，作为音频附件保存在日记中，并可随时回放 | 仅在您长按或点击"录音"时申请，您停止录音后采集即刻终止。录音文件直接保存在设备本地。非必需，拒绝后仍可使用文字与图片记录 |
位置ohos.permission.LOCATION敏感权限，需弹窗授权 |
为当前日记添加一个地点标记（例如记录"写于杭州西湖"），让回忆更加完整立体 | 仅在您主动点击"添加位置"时申请，在该次操作发生时获取一次位置信息并生成标记。非必需，拒绝后仍可正常撰写日记，已添加的位置标记也可随时删除 |
生物识别ohos.permission.ACCESS_BIOMETRIC |
用于开启应用锁，通过指纹或人脸验证身份，防止他人未经授权查看您的日记 | 仅在您主动开启应用锁时使用。您的指纹、人脸等生物特征信息由设备操作系统统一采集、加密与保管，本应用仅接收系统返回的"验证通过"或"验证失败"结果，不会获取、不会存储、不会上传任何生物特征原始数据。非必需 |
振动ohos.permission.VIBRATE |
在您开始录音、结束录音或执行其他关键操作时提供触感反馈，提升操作确认感 | 该权限由系统自动授予，不涉及任何信息的采集、读取或传输，不触及您的任何个人数据。非必需 |
隐私窗口ohos.permission.PRIVACY_WINDOW |
启用系统级防截屏、防录屏保护，避免您的日记界面被他人截取，或在投屏、录屏场景下泄露 | 该权限由系统自动授予，不采集任何信息，仅用于增强本应用的界面安全性，属于对您有利的保护性能力。非必需 |
郑重说明：上表即为本应用声明的全部系统权限。除此之外，本应用未申请网络访问权限、未申请媒体文件读写权限（READ_MEDIA／WRITE_MEDIA）、未申请通讯录、短信、通话记录、日历、剪贴板等任何其他权限。
申请时机：上表中属于敏感权限的相机、麦克风、位置，均由系统在您首次使用对应功能时弹窗询问，您可以逐项选择允许或拒绝。本应用不会在首次启动时一次性索取全部权限。
撤回方式：您可以随时在设备的「设置 → 应用和服务 → 吾生本记 → 权限」中查看并关闭已授予的任何一项权限。关闭后本应用不会以拒绝授权为由拒绝提供基本服务，您仍可正常使用文字记录等核心功能。
本应用不适用。本应用不含任何网页浏览或网络请求能力，不使用 Cookie、Web Beacon、像素标签等任何同类技术。
考虑到本应用涉及相机、麦克风、位置等敏感权限，我们在此就各项权限的实际使用边界作出明确承诺，以便您清晰了解本应用"能做什么"与"绝不会做什么"。
本应用不会实时追踪您的位置，也不会在后台持续获取定位。
只有当您在编辑日记时主动点击"添加位置"按钮，本应用才会在该次操作发生时获取一次位置信息，并立即将其转换为一个地点标记写入当篇日记。除此之外，本应用在以下情形中均不会获取您的位置：
您添加的位置标记仅作为该篇日记的一个字段保存在设备本地，可随时编辑或删除。您完全可以拒绝授予位置权限——拒绝后您依然可以使用本应用的全部核心功能。本应用未接入任何第三方地图或定位服务，位置能力完全依赖鸿蒙系统原生提供。
本应用只能获取您拍摄完成后的照片，无法随意调用摄像头。
当您点击"拍照"时，本应用会调起系统相机界面。整个取景、拍摄过程完全在系统相机的控制之下，由您自行按下快门。本应用仅在您确认使用所拍摄照片后，才获取到该张照片的数据。
本应用不会：
本应用仅在您主动操作期间录音，不会后台采集声音。
仅当您点击或长按"录音"按钮时采集才开始，您停止录音后采集即刻终止。本应用不会在后台录音，不会在您未操作本应用时启动麦克风，也不会将录音内容用于语音识别、声纹采集、内容分析或任何其他用途。录音文件保存在设备本地，仅在您点击播放时通过设备扬声器或耳机回放。
本应用使用生物识别能力仅用于应用锁的身份校验。您的指纹、人脸等生物特征原始数据始终存储于设备的安全芯片或系统安全区域中，由操作系统统一管理，本应用无权也无法访问。本应用仅接收系统返回的成功或失败结果。您随时可以在系统设置中关闭生物识别，改用密码方式或完全关闭应用锁。
本应用提供数据导出与恢复功能，用于将您的日记内容备份为压缩文件，或在更换设备、重新安装后恢复数据。本功能的实现方式充分尊重您对设备存储的控制权：
全部通过系统文件选择器完成，本应用不申请任何存储读写权限。
由于采用上述系统级机制，本应用不会扫描、不会遍历、不会读取您设备上的其他任何文件，也不会在您未操作时自动读写您的存储空间。备份文件保存在您自行指定的位置，由您完全掌控。
关于备份文件本身：备份文件以通用压缩格式保存，其中可能包含您的日记文字、照片与录音。该文件保存在您自己的设备上，不会上传至任何服务器。请您自行妥善保管该文件，避免通过不安全的方式传输或交由不可信的第三方。
为便于您直观理解，我们将常见的信息类别逐项列出，并明确说明本应用的处理情况：
我们不收集。本应用不会采集您的姓名、性别、出生日期、身份证件号码、手机号码、电子邮箱地址、通讯地址等任何可用于识别您身份的信息。
我们不收集。本应用不会读取或上传您的设备型号、设备名称、操作系统版本、系统语言与地区设置、屏幕分辨率、国际移动设备识别码（IMEI）、移动设备识别码（MEID）、匿名设备标识符（OAID）、媒体访问控制地址（MAC 地址）、蓝牙地址、传感器列表、已安装应用列表等任何设备相关信息。
我们仅在您主动触发时获取一次，且不会离开您的设备。如第 3.1 节所述，本应用不追踪、不记录、不上传您的位置。您为日记添加的地点标记仅作为该篇日记的一个字段，保存在设备本地的日记文件中，不会被用于任何其他目的。
我们不收集。本应用不会记录您的操作日志、点击行为、页面浏览记录、功能使用频次、使用时长、崩溃日志、异常报告等任何使用行为数据。应用内不含任何形式的埋点、统计或分析代码。
我们不收集。本应用未申请通讯录、短信、通话记录相关权限，不会读取您的联系人名单、短信内容、彩信内容或通话记录。
我们不收集。本应用未申请媒体文件读写权限。当您选择相册图片时，本应用仅能获取您在系统选择界面中主动勾选的那几张图片；当您需要导出或恢复备份时，本应用仅能访问您在系统文件管理器中主动指定的那一个文件或位置。本应用无法扫描、无法遍历、无法上传您相册或存储中的任何其他内容。
我们不收集。您撰写的日记正文、标题、标签、心情记录、拍摄或选中的图片、录制的音频、添加的位置标记等内容，自始至终仅以文件形式保存在您设备的本地存储空间中，不会离开您的设备，不会被上传至任何服务器，也不会以任何形式被我们获取。
我们不收集。如第 3.4 节所述，您的指纹、人脸等生物特征数据由设备操作系统保管，本应用不获取、不存储、不上传。
说明：由于本应用不持有您的任何数据，因此即便在法律要求配合的情况下，我们在客观上也由于不持有数据而无法提供您的日记内容。请您妥善保管自己的设备，并养成定期导出备份的良好习惯。
您使用本应用产生的全部数据——包括日记正文与标题、拍摄或插入的图片、录制的音频文件、位置标记、应用设置与偏好配置等——全部存储于您设备本地的应用私有目录之中。该目录受鸿蒙系统沙箱（Sandbox）机制保护，其他应用程序在未经授权的情况下无法访问。当您通过系统文件选择器导出备份文件时，该文件将保存至您自行指定的位置。
上述数据的保存期限为：自您创建之日起，至您主动删除该数据、清除应用数据或卸载本应用之日止。由于我们不持有任何数据，因此不存在云端存储期限的概念。
本应用不涉及任何数据的跨境传输。您的全部数据均留存在您所在设备的物理存储介质中，不会传输至中国境外，也不会传输至任何第三方。
您可以随时在本应用内删除单篇日记或批量删除全部数据。删除操作将在您的设备上即时生效，日记中的图片、音频文件将一并从本地存储中移除。您也可以通过设备的系统设置清除本应用的全部数据，或直接卸载本应用——上述任一操作均会永久删除相关数据，且无法通过本应用找回。请务必在执行前完成备份。
特别提示：您此前自行导出并保存在设备其他位置的备份文件，不会因您在应用内删除数据或卸载本应用而自动删除。如您不再需要这些备份文件，请自行前往相应位置手动删除。
本应用接入了鸿蒙系统的应用数据备份能力（Backup Extension），该能力可能将本应用的本地数据纳入您设备系统的整机备份范围（例如您使用云空间或本地备份功能对设备进行备份时）。此类备份完全由您的设备操作系统管理，遵循您在系统层面的备份设置；备份数据归于您的个人云空间或本地备份文件中，我们无法访问。您可以在设备的系统备份设置中关闭对本应用数据的备份。
本应用获取的照片、音频、位置等信息，仅用于在本应用中呈现您自己创建的日记内容，具体包括：
除此之外，我们不会将上述信息用于下列任何用途：
我们不会与任何第三方共享您的个人信息，因为我们并未收集任何个人信息。本应用不存在向关联公司、合作伙伴、广告主或数据分析机构共享数据的情形。
我们不会向任何第三方转让您的个人信息。若未来发生合并、分立、重组、破产或被收购等情形，由于我们不持有任何用户数据，因此不存在个人信息随业务一并转移的情形。
我们不会公开披露您的个人信息。即便在收到司法机关或行政机关依法定程序提出的要求时，我们在客观上也由于不持有任何数据而无法提供您的日记内容。
根据相关法律法规及国家标准，在涉及国家安全、国防安全、公共安全、公共卫生、重大公共利益，或者为履行法定义务所必需的法定情形下，我们可能需要在不事先征得您授权同意的情况下处理相关信息。但如前文所述，本应用不持有您的任何数据，因此上述情形在本应用中通常不具备可执行性。
本应用当前未集成任何第三方 SDK 或第三方服务。具体包括但不限于：
未来变更提示：若本应用在今后版本中新增联网功能或引入第三方服务，我们将在更新发布前以弹窗、应用内公告等显著方式向您告知，并同步更新本隐私政策，在取得您的明示同意后方才启用相关功能。在您未主动同意之前，本应用将始终保持完全离线的运行方式。
尽管我们不收集任何信息，我们仍然在产品设计层面采取了以下措施，以最大程度保障您本地数据的安全：
本应用严格使用鸿蒙系统的应用沙箱机制存储数据。数据存放于应用私有目录，其他应用无权访问，从而防止数据被其他程序非法读取。
本应用启用了鸿蒙系统的隐私窗口能力，使应用界面无法被截屏或录屏，在投屏、远程协助等场景下也不会泄露您的日记内容。
本应用提供可选的应用锁功能（密码锁或生物识别锁）。开启后，任何访问本应用的行为都需先行通过身份验证，可有效防止他人未经授权查看您的日记、图片与录音。考虑到本应用涉及照片与录音等私密内容，我们建议您开启该功能。
本应用在读取相册图片与导出备份文件时，均采用鸿蒙系统提供的选择器机制，不申请媒体文件读写权限，将应用可触及的数据范围严格限定在您主动选择的内容之内。
本应用仅在功能被实际触发时申请对应权限，不使用后台定位、不常驻麦克风、不在后台访问相机。
本应用未申请网络权限，从架构层面彻底消除了数据被远程窃取、被中间人攻击或被恶意上传的可能。
请您理解，本地数据的安全性同时取决于您设备自身的安全状态。我们建议您：
对于因设备丢失、设备被非法入侵、系统被破解、设备硬件损坏等非本应用原因导致的数据泄露或丢失，本应用运营者在法律允许的范围内不承担责任。
根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人数据享有访问、更正、删除、复制、转移、撤回同意等权利。由于本应用的数据全部存储于您的设备本地，您可以完全自主、即时地行使上述全部权利，无需向任何人提出申请，也无需等待任何处理周期。
| 您的权利 | 在本应用中的实现方式 |
|---|---|
| 访问与查阅 | 打开本应用即可查阅全部日记、照片、录音与位置标记 |
| 更正与补充 | 在应用内直接编辑并保存任意一篇日记，可修改、替换或删除其中的图片、音频与位置标记 |
| 删除 | 在应用内删除单篇日记（其中的图片、音频、位置标记将一并删除），或在设置中执行一键清空全部数据 |
| 复制与导出 | 使用应用内置的导出功能，生成备份文件并自行指定保存位置 |
| 撤回同意 | 在设备「设置 → 应用和服务 → 应用管理 → 吾生本记 → 权限」中关闭相机、麦克风、位置等任意一项权限 |
| 注销账号 | 本应用无账号体系，无需注销；卸载应用即彻底终止全部数据关系 |
响应时限：上述全部操作均在您的设备上即时生效，不存在需要等待我们人工处理的情形。若您需要协助，可通过本政策第十四条所列方式与我们联系，我们将在收到请求后的 15 个工作日内予以答复。
我们高度重视未成年人的个人信息保护。
本隐私政策可能根据法律法规的变化、产品功能的调整或业务发展的需要而适时修订。
如您对本隐私政策有任何疑问、意见、建议或投诉，欢迎通过以下方式与我们联系。我们将在收到您的请求后尽快予以处理，原则上不超过 15 个工作日。
运营主体：杭州墨池坊科技有限公司
应用名称：吾生本记
联系邮箱：contact@lawrim.com
联系地址：浙江省杭州市西湖区留下街道天目山路538号4293室
受理时段：工作日 9:00 - 18:00
如果您对我们的答复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者通过有管辖权的人民法院寻求司法救济。
为帮助您更好地理解本隐私政策，现就其中涉及的专业术语说明如下：