隐私政策

概述

云笺（Yunjian，下称“本应用”或“我们”）是一款完全运行在你本地设备上的便笺应用。这份隐私政策说明我们在你使用本应用时，对你数据的处理方式。

简单一句话：**我们不收集任何数据，不上传任何内容到任何服务器**。

1. 我们收集哪些数据

**无。** 本应用不内置任何形式的遥测、统计、广告、崩溃上报或行为分析 SDK。

应用不会主动向任何服务器发起后台网络请求，也不会自动上传你创建的 memo、标签、图片或任何使用数据。

以下是两条明确的边界：

• • 应用不主动上报：不包含任何在后台静默上传设备信息、崩溃日志、行为轨迹或任何设备识别符的代码。
• • 网络仅限用户主动触发：如果你在 memo 中写入了 https:// 链接或远程图片 URL，应用会按你点击 / 渲染该资源的操作，发起一次明目的网络请求（例如在系统浏览器中打开链接，或加载你写的图片 URL）。这些请求由你明确触发、且目标仅限你指定的内容。

如果你在系统设置或手机厂商的系统服务中看到与本应用相关的网络流量，请检查系统层级的诊断或预装组件，而非本应用。

2. 数据存储在哪里

你在云笺中创建的所有 memo（便笺）内容、# 标签、图片资源、应用设置、HeatMap 数据，**全部保存在你设备本地的 SQLite 数据库与 Android 应用沙盒目录中**。

这些数据受操作系统级沙盒保护，其他普通应用无法访问。我们也不会。

3. 申请的权限

我们只申请实现核心功能所必需的最小权限集合：

• • 相机（CAMERA）：用于在新建 memo 时直接拍摄并插入图片。不申请时不会触发。
• • 存储 / 媒体（READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE）：用于从相册选择图片插入 memo。不申请时不会触发。
• • Share Intent 接收（系统级）：用于接收其他 App 通过系统分享菜单传入的图片与文本，自动转为 memo 草稿。

我们**不申请**以下权限：INTERNET（网络）、ACCESS_FINE_LOCATION（精确定位）、READ_CONTACTS（通讯录）、RECORD_AUDIO（麦克风）等。

4. 第三方数据收集

本应用没有集成任何第三方 SDK（无 Firebase、无 Google Analytics、无 Crashlytics、无任何广告 SDK、无崩溃上报、无 A/B 测试框架）。

本应用没有集成任何形式的用户行为分析、转化追踪或设备指纹采集模块。

你设备的操作系统（Android、iOS 等）、设备厂商、应用商店（Google Play）以及安装的其他应用可能在各自权限范围内收集设备级数据，这与本应用无关。

我们建议你在安装新应用前查阅相应应用的隐私政策。

5. 备份与导出

当前版本不提供云端备份功能。所有数据都保留在你的设备本地。

后续版本计划在设置页提供本地导出（导出 JSON / Markdown）与本地导入功能（设置页已留入口）。

在那之前，如需迁移或备份数据，你可以通过 Android 系统的备份功能（取决于设备厂商），或通过 ADB 取出应用私有目录下的 SQLite 数据库与图片资源。

6. 删除应用 = 删除数据

卸载本应用会同时清除应用沙盒内的全部本地数据。这是一个彻底的、不可逆的删除。

如果你只是想“清空内容但保留 App”，可以在 App 内通过归档 + 手动删除的方式管理；目前没有提供“一键清空所有 memo”的按钮（这是出于防止误操作的设计考量）。

7. 可验证的承诺

云笺不公开发布源代码，但本隐私政策中的每一条承诺，用户都可以通过以下方式独立验证：

• • 权限检查：在 Android 系统中进入「设置 → 应用 → 云笺 → 权限」。云笺的权限列表中不会出现「通讯录」、「定位」、「麦克风」等与数据上报相关的权限；唯一联网用途的 INTERNET 权限仅用于你主动点击的链接与远程图片。
• • 流量监控：使用任何网络监控工具（如 NetGuard、Tracker Control 或系统自带的流量统计）观察云笺的运行时网络活动。理论上观测到的流量应为零。
• • 安装包内容：使用 APK 提取工具查看应用安装包。云笺不内置任何第三方分析、广告、推送或崩溃上报 SDK 的运行时依赖。
• • 政策变更追溯：本页底部的「最后更新」日期会随每次修改更新，你也可以在 GitHub Pages 部署历史中查看每次变更的完整记录。

我们欢迎安全研究人员、隐私倡导者与一般用户通过下方联系方式提交疑问、建议或合规问题。

8. 儿童隐私

本应用不收集任何用户数据，因此不存在与儿童相关的特殊隐私问题。任何年龄用户都可放心使用，应用本身不包含任何不适合未成年人的内容。

9. 政策变更

如果我们将来加入需要联网或数据上报的功能（例如可选的云端备份），我们会：

• • 提前公示：在此页面提前发布更新后的隐私政策，并在变更生效前给予至少 30 天公示期。
• • App 内告知：在 App 内通过显著的弹窗或横幅告知用户，并取得明确同意后才启用相关功能。
• • 默认保持本地：默认行为始终保持“完全本地”，新增的网络功能必须由用户主动开启，绝不默认开启。

本隐私政策的任何变更都会在版本历史中保留可追溯的记录。

10. 联系我们

如果你对本隐私政策有任何疑问、意见或投诉，请通过邮箱联系我们：**[i@isming.me](mailto:i@isming.me)**。

我们承诺在收到邮件后的 14 个自然日内回复。