隐私政策
版本 V1.1 · 生效日期 2026年7月11日 · 开发者 逸·文鹤
跬步日记（以下简称"本软件"或"我们"）深知个人隐私对您的重要性。我们致力于保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的信息，以及您享有的相关权利。
请在使用本软件前仔细阅读本隐私政策。使用本软件即表示您同意本隐私政策所述的信息处理方式。
一、核心原则
您的日记数据属于您自己。跬步日记的设计遵循以下核心原则：
- 本地优先：您的所有日记内容、心情、天气、位置、标签、封面图片、简笔手写签名等核心数据仅存储在您的设备本地，默认不上传任何服务器。
- 最小收集：我们仅收集为提供账户认证、会员服务及软件更新所必需的最少信息。
- 透明可控：您可以随时查看、修改或删除您的个人账户信息。
二、我们收集的信息
2.1 您在注册时主动提供的信息
当您选择注册跬步日记账户时，我们会要求您提供：
| 信息类型 | 用途 | 存储位置 |
|---|---|---|
| 电子邮箱地址 | 账户注册与登录认证 | 腾讯云 CloudBase 云端 |
| 用户昵称（自动生成或自定义） | 账户标识与展示 | 腾讯云 CloudBase 云端 + 设备本地 |
| 头像（可选） | 个人主页展示 | 设备本地（支持自定义上传） |
2.2 您在使用中创建的内容
以下信息仅存储在您的设备本地，我们不会主动收集或上传：
- 日记正文内容
- 日记标题和副标题
- 心情和天气记录
- 日记封面图片
- 位置标签（省/市/区）
- 自定义标签
- 日记创建和修改时间戳
- 日记字数统计
- 简笔手写签名数据
2.3 设备本地安全信息
日记保护密码（PIN）：以 SHA-256 哈希加盐形式存储在设备本地 SQLite 数据库中，仅用于本地锁屏验证。我们无法获取或恢复您的密码。
2.4 会员相关信息
当您购买 Pro 会员或使用激活码时，以下信息将存储在腾讯云 CloudBase 云端：
| 信息类型 | 用途 | 存储位置 |
|---|---|---|
| 会员状态（是否会员、会员等级） | 高级功能权限判断 | 腾讯云 CloudBase 云端 + 设备本地缓存 |
| 会员到期时间 | 会员有效期管理 | 腾讯云 CloudBase 云端 + 设备本地缓存 |
| 会员来源（购买/兑换/激活码） | 会员记录管理 | 腾讯云 CloudBase 云端 |
| 订单号（购买时生成） | 支付凭证与订单查询 | 腾讯云 CloudBase 云端 |
| 激活码使用记录 | 防止激活码重复使用 | 腾讯云 CloudBase 云端 |
2.5 软件更新检查信息
当本软件进行版本更新检查时，会向 betaqr.com 发送以下信息：
- 应用标识（Bundle ID）：用于查询对应应用的最新版本
- 不对应任何个人身份信息
2.6 我们不收集的信息
- 不收集 设备标识符（如 IMEI、MAC 地址）
- 不收集 精确地理位置（位置标签由您手动选择，不通过 GPS 自动获取）
- 不收集 通讯录、短信、通话记录
- 不收集 浏览历史或其他应用使用数据
- 不使用 任何第三方分析或广告 SDK
- 不收集 任何生物识别信息（指纹/面容仅在设备端由操作系统验证，本软件不接触生物特征数据）
三、信息的使用
我们仅在以下目的使用您的信息：
| 使用目的 | 涉及的信息 |
|---|---|
| 账户注册与登录认证 | 邮箱地址、密码（哈希后传输） |
| 账户标识与个人主页展示 | 昵称、头像 |
| 密码重置（发送验证码） | 邮箱地址 |
| 日记本地存储与查询 | 所有日记内容（仅设备本地） |
| 数据备份导出（CSV/ZIP） | 日记内容（由您主动操作） |
| 会员状态管理与高级功能授权 | 会员状态、到期时间（云端 + 本地缓存） |
| 激活码验证与兑换 | 激活码、用户 ID（云端） |
| 支付订单创建与处理 | 订单号、产品 ID、优惠码（云端） |
| 软件版本更新检查 | Bundle ID（发送至 betaqr.com） |
四、信息的存储与传输
4.1 日记数据存储
所有日记内容数据仅存储在您的移动设备本地 SQLite 数据库中，数据库文件位于应用沙盒内的私有目录，其他应用无法访问（非 root 设备）。
4.2 账户与会员信息存储
您的邮箱地址、昵称和会员相关信息存储在腾讯云 CloudBase 云端服务中，服务器位于中国境内。CloudBase 的安全措施符合行业标准，详情请参阅 腾讯云 CloudBase 服务协议。
4.3 数据传输加密
本软件与 CloudBase 服务器之间的所有数据传输均通过 HTTPS/TLS 加密。激活码验证过程中的签名数据使用 RSA-SHA256 算法加密。
4.4 备份数据
当您主动使用数据备份功能时：
- CSV 导出：日记文本数据导出为 CSV 文件保存到设备的公共下载目录（
/storage/emulated/0/Download） - ZIP 完整备份（Pro 会员功能）：日记数据及关联的图片资源打包为 ZIP 文件保存到设备公共下载目录
该目录中的文件可能被其他拥有存储读取权限的应用访问。建议您在完成备份后妥善保管备份文件，并考虑将备份文件移至安全的存储位置。
五、第三方服务
本软件集成了以下第三方服务，我们仅向其传输为提供服务所必需的信息：
| 第三方 | 提供的服务 | 传输的信息 | 隐私政策 |
|---|---|---|---|
| 腾讯云 CloudBase | 账户认证、用户信息存储、会员状态管理 | 邮箱地址、昵称、头像、会员状态、激活码使用记录 | 腾讯云隐私政策 |
| z-pay 四方支付 | Pro 会员订阅支付处理 | 订单号、支付金额、产品信息 | 参见 z-pay 服务条款 |
| betaqr.com | 软件版本更新检查 | Bundle ID（应用标识） | 参见 betaqr.com 服务条款 |
| 微信支付 / 支付宝 | 支付渠道 | 支付交易信息（由 z-pay 中转） | 参见各支付平台隐私政策 |
| Google Play / Apple App Store | 应用分发 | 下载与购买信息（如通过应用商店分发） | 参见各应用商店隐私政策 |
当您使用第三方服务时，该第三方的隐私政策也将适用。我们建议您阅读相关第三方的隐私政策。
六、数据安全
我们采取合理的技术和管理措施保护您的个人信息安全：
- 密码哈希存储：密码保护 PIN 使用 SHA-256 + 随机盐哈希后存储，不可逆。
- 传输加密：所有网络通信使用 HTTPS/TLS 加密。
- RSA 签名验证：专属激活码（USER-）使用 RSA-2048 + SHA256 签名算法，防止伪造和篡改。
- 本地沙盒：日记数据库存储在应用私有目录，利用操作系统沙盒机制隔离。
- 会话管理：账户登录令牌仅在内存中保存，退出登录后清除。
请注意：尽管我们已采取上述安全措施，没有任何一种数据传输或存储方法能够保证 100% 的安全性。我们无法保证您通过互联网传输的信息或存储在设备上的数据的绝对安全。
七、您的权利
根据适用法律法规，您对您的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 访问权 | 个人主页可查看您的昵称和邮箱信息 |
| 更正权 | 个人主页可随时编辑昵称、更换头像 |
| 删除权 | 退出登录可删除本地账户关联；如需彻底删除云端账户数据，请发送邮件至 diary@nextlegend.cn |
| 数据迁移权 | 使用备份功能将日记导出为 CSV 文件或 ZIP 完整备份 |
| 撤回同意权 | 卸载本软件即撤回对本隐私政策的同意 |
我们将在收到您的请求后 30 天内予以响应。
八、未成年人保护
本软件不面向 13 岁以下的儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果您是父母或监护人，并且发现您的孩子向我们提供了个人信息，请与我们联系，我们将采取措施删除相关信息。
九、隐私政策的变更
我们可能会不时更新本隐私政策。更新后的版本将在本软件内公告或以其他适当方式通知您。重大变更将在变更生效前以更显著的方式通知（如弹窗公告）。
继续使用本软件即表示您同意更新后的隐私政策。如果您不同意变更，您应停止使用本软件。
十、联系我们
如对本隐私政策或个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：
- 邮箱：diary@nextlegend.cn
- 开发者：逸·文鹤
我们将在收到您联系后的 30 天内予以回复。
© 2026 逸·文鹤。保留所有权利。