《成长小记》隐私政策 (Privacy Policy)
生效日期:2026年9月20日
更新日期:2026年10月25日
运营主体:武汉东湖新技术开发区清姝信息技术工作室(个体工商户)
联系邮箱:growthnote_support@163.com
导言与核心承诺
欢迎使用《成长小记》(以下简称“本应用”或“我们”)。我们高度重视用户的隐私与个人信息安全。
【核心原则声明】
《成长小记》是一款以**“纯本地离线优先(Local-First)与用户绝对掌控”**为核心设计理念的效率工具软件。
- 绝无中心化业务数据库:本应用不设立用于归集用户业务内容的商业服务器,绝不收集、监控、转存或倒卖您的任何个人日记、事项文字、专注记录、本地配图及生活轨迹。
- 账号定位纯粹:应用内提供的登录/注册功能,仅用于通过腾讯云开发(CloudBase)识别用户身份、核验会员授权状态与时效,该鉴权通道独立运行,绝不触碰亦不上传您的任何本地笔记与隐私数据。
- 自带密钥与自主网盘:用户自行配置的 AI 大模型 API Key 及坚果云 WebDAV 密码,均以加密形式纯本地留存,绝不上载至任何中间服务器。
本隐私政策旨在向您详尽披露本应用在运行过程中的权限调用、数据交互机制及您的合法权利,完全符合《中华人民共和国个人信息保护法》及主流 Android 应用商店(华为、小米、vivo、OPPO、腾讯应用宝等)的合规监管要求。
一、我们收集与处理的信息范围
1. 本地业务数据(100% 仅保存在您的手机本地沙盒中)
为了实现本应用的核心记事与专注管理功能,您所创建的所有数据均仅存储在您手机本地的 SQLite 私有数据库及专属应用沙盒中:
- 成长体系与分类:您创建的文件夹名称、层级架构、事项标题与详细描述。
- 专注与计时轨迹:专注起止时间戳、正向/番茄钟倒计时累计时长、打卡状态。
- 微日记、心得与照片:专注结束后您自愿记录的心得文字(支持双轨各 800 字)及本地添加的配图(最多 9 张)。
- 习惯打卡与请假条:您的习惯名称、每日二元打卡状态(勾/叉)及请假理由碎碎念。
郑重声明:上述所有记录完全归属于您的个人本地数字财产,本应用没有任何后台接口将其静默上传至任何第三方服务器。
2. 账号与会员鉴权信息(仅限腾讯云开发 CloudBase 授权核销)
当您自愿在应用内注册或登录账号以激活/恢复会员权益时,我们仅在腾讯云开发安全环境中处理以下极简信息:
- 用户身份标识:您的注册电子邮箱地址、用户唯一 ID(
user_id)及您自愿填写的显示昵称。 - 会员授权凭证:您的会员有效状态(是否为永久会员
is_lifetime)、授权到期时间戳(expire_at)及兑换记录凭据。 - 界限说明:该云端数据仅用于向客户端返回“当前用户是否具备进阶会员权益”,绝对不包含、亦绝不支持上传任何本地日记正文或图片。
3. 个人配置信息(本地保存)
- 您在应用内选择的头像、个性签名、主界面语录、显示偏好等配置,仅保存在手机本地设备存储中,用于界面个性化渲染。
二、系统权限申请与使用目的 (Permissions)
本应用严格遵循“最小必要原则”申请系统权限,绝不在非必要场景索取越权权限:
| 所需权限 / 功能 | 系统权限声明 (Manifest) | 使用场景与具体目的 | 是否可拒绝 |
|---|---|---|---|
| 网络访问权限 | android.permission.INTERNET | 仅用于用户主动触发的:① 坚果云 WebDAV 自主云同步;② 用户自主配置的 AI 报告 API 官方直连;③ 会员授权状态核销。离线状态下所有本地记录与基础功能完全正常使用。 | 允许(离线不影响本地记录) |
| 通知栏权限 | android.permission.POST_NOTIFICATIONS | 仅在进行番茄钟/倒计时专注时,在通知栏常驻显示计时状态,并在计时结束时发送完成震动/通知提醒。 | 可随时在系统设置中关闭 |
| 前台服务与保活 | FOREGROUND_SERVICE FOREGROUND_SERVICE_SPECIAL_USE | 确保用户在切到后台、息屏或锁屏时,倒计时引擎不会被系统异常中断或杀死。 | 基础运行保障 |
| 精确闹钟权限 | SCHEDULE_EXACT_ALARM USE_EXACT_ALARM | 用于倒计时结束时的毫秒级准时闹铃触发,防止因系统省电休眠导致计时推迟。 | 基础运行保障 |
| 震动权限 | android.permission.VIBRATE | 计时结束、打卡成功或特定操作时的触觉反馈。 | 可随时在系统设置中关闭 |
| 忽略电池优化 | REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 引导用户将本应用加入电池白名单,防止后台息屏时倒计时被系统激进查杀。 | 用户自愿开启 |
| 系统相册访问 | 系统照片选择器 (PickVisualMedia) | 仅在您主动为微日记上传配图或更换头像时,通过 Android 官方安全相册组件选取照片。本应用绝不申请全局存储读取/扫描权限。 | 用户自愿选取 |
三、第三方服务与数据交互机制
1. 腾讯云开发(CloudBase)会员鉴权服务
- 服务提供方:腾讯云计算(北京)有限责任公司。
- 使用目的:提供安全可靠的用户身份验证通道,核验用户是否拥有会员特权及会员有效期限,确保用户在换机或重新安装后能无损找回其付费权益。
- 数据流向与边界:仅传输鉴权所需的邮箱、加密 Token 及到期时间,绝不建立任何业务数据传输管道,云端绝不留存用户任何笔记记录。
2. AI 智能大模型报告(BYOK 模式 - 自带密钥,加密直连)
- 服务模式:本应用支持基于大模型的智能日报、周报及月报复盘,全流程采用先进的 Bring Your Own Key(自带密钥) 架构。
- API Key 绝对保密:您在应用内填入的 DeepSeek(深度求索)、Kimi(月之暗面)、豆包(火山引擎)、OpenAI 等大模型 API Key 及自定义接口地址,仅经本地强加密后保存在手机私有沙盒中,绝不上传至任何开发者服务器或第三方中介。
- 请求直连脱敏:在您主动点击“生成报告”时,本应用直接由手机客户端向对应大模型官方 HTTPS 接口发送纯文本复盘摘要,绝不传输任何图片数据及个人敏感标识,模型推理完成直接返回本地设备。
3. 坚果云 WebDAV 个人网盘数据同步(自主配置,安全免责)
- 非中心化存储:《成长小记》不提供任何中心化商业云盘存储服务。
- 自主备份:本应用支持开放标准的 WebDAV 协议。您的网盘服务器地址、账户及应用专用密码(App Password)完全保存在本地私有设备中,仅在您主动点击同步时直连用户绑定的个人坚果云服务器。
- 备份责任自负:数据传输与存放完全由用户个人网盘承载,开发者无法触及亦不承担保管义务。
4. 意见反馈渠道
- 本应用不内置在线监控或数据埋点 SDK。若您在“关于与反馈”中选择通过电子邮箱或官方社区向开发者提交建议或缺陷反馈,相关信息仅用于产品技术复现与沟通,绝不用于任何商业化目的。
四、数据安全保护与防丢失提示
- 存储期限:您的所有本地记事数据永久留存于您的当前手机中,直至您在应用内主动删除、清除应用数据或卸载本应用。
- 防丢失与免责提示:鉴于本应用的本地离线优先属性,若您未在“数据管理”中通过 WebDAV 或本地导出进行妥善备份,设备遗失、误卸载软件或手机恢复出厂设置将导致数据彻底灭失且无法找回。请您务必知悉并养成定期自主备份的习惯。
- 系统级沙盒防护:应用充分依托 Android Linux 内核的应用沙盒(Application Sandbox)与私有目录存储,任何其他第三方应用均无权访问《成长小记》的私有数据库。
五、用户的权利与数据控制
依据相关法律法规,您对自己的数据享有最高控制权:
- 完整查阅与导出:您可随时在应用内翻阅所有时间轴记录,并通过“导出备份”功能随时将全量数据导出为开放文件。
- 随时编辑与物理删除:您在事项列表中随时可修改或长按删除任意单条记录、图文笔记或整个分类,数据将立即从底层 SQLite 数据库中彻底物理粉碎抹除。
- 账号注销权:若您曾注册过鉴权账号,可随时在个人中心申请注销。注销后,腾讯云开发中的用户身份凭证及关联会员时效记录将被立即物理删除且不可逆。
- 彻底卸载销毁:若您未注册账号或无需保留本地记录,直接在系统设置中卸载应用即可彻底清除设备中的所有数据残留。
六、未成年人隐私保护
我们高度重视未成年人的个人信息保护。《成长小记》是一款无社交聊天、无信息流推送、无联网监控的健康自律记录工具。若您未满 18 周岁,建议在监护人指导下阅读本隐私政策并合理使用本软件。
七、隐私政策的更新与通知
随着产品功能的演进与法律法规的更新,我们可能会适时修订本政策。重大变更将在官网首页、更新日志或应用内显著位置公布。如您在修订生效后继续使用本软件,即代表您完全理解并同意修订后的隐私政策。
八、联系我们
如果您对本隐私政策、腾讯云鉴权、API Key 加密或个人信息保护有任何疑问或建议,欢迎通过以下官方渠道与我们取得联系:
- 运营主体:武汉东湖新技术开发区清姝信息技术工作室(个体工商户)
- 官方邮箱:growthnote_support@163.com
- 开源社区 Issue:https://github.com/may-sherry/GrowthNote/issues
- 官方交流 QQ 群:780054524
我们将在收到您的来信后 15 个工作日内予以核实并回复。