欢迎使用"写心日记"（以下简称"本应用"）。本应用由杭州冬宝科技有限公司（以下简称"我们"）开发及运营。

我们深知个人信息对您的重要性。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，采取相应安全保护措施，致力于保护您的个人信息安全可控。

请您在使用本应用前，仔细阅读并透彻理解本政策。一旦您开始使用本应用，即表示您已知悉并同意本政策的全部内容。

一我们如何收集和使用您的个人信息

1.1 个人信息的定义

个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、生物识别信息、地址、电话、电子邮箱、健康生理信息等。

1.2 我们收集的个人信息

信息类型	收集目的	收集方式	存储位置
匿名设备标识（deviceId）	崩溃日志归并、问题定位	本应用本地随机生成（首次崩溃诊断时创建，非硬件 ID、不可识别真人）	您设备本地 + 开发者自有服务器
应用版本号	判断问题所属版本	崩溃诊断时随日志自动收集	开发者自有服务器
崩溃错误堆栈	定位并修复缺陷	应用异常时自动收集	开发者自有服务器
用户反馈内容	回复您主动提交的反馈	由您主动填写提交	开发者自有服务器
日记文字内容	提供日记撰写与本地保存功能	由您主动输入	仅您设备本地
图片文件	提供多媒体日记功能	由您主动拍摄或选择	仅您设备本地

1.3 敏感个人信息

根据《个人信息保护法》，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

您主动记录的日记内容可能包含敏感个人信息。我们对您敏感个人信息的处理方式：

• ❌ 不收集、不存储、不上传
• ❌ 不进行分析、挖掘或用于任何自动化决策
• ❌ 不与任何第三方共享

1.4 故障诊断信息（崩溃日志）

为保障应用稳定性、快速定位并修复故障，当本应用发生未预期的崩溃或运行时错误时，我们会自动收集并向服务端发送以下诊断信息：

信息类型	说明	用途	是否自动上传
崩溃堆栈 / 错误信息	错误名称、错误消息、代码调用栈（不含您的日记内容）	定位并修复故障	✅ 是
匿名设备标识（deviceId）	本应用本地随机生成的设备 ID（形如 dxxxx，非硬件 ID、不可识别真人）	归并同一设备的多条诊断信息	✅ 是
应用版本号、平台	如 1.0.x、android	判断问题所属版本	✅ 是
网络 IP 地址	服务端接收请求时记录	安全审计 / 限流防刷	服务端记录

• 📤 上述信息不包含您的日记文字与图片（日记内容仅存于设备本地，见 1.2 节）。崩溃日志截断至 1000 字。
• 🔇 上报为静默自动进行，您无需任何操作；如上报失败亦不影响您正常使用。
• 🛑 您可随时关闭系统"网络访问"权限以停止上报；后续版本我们将提供独立的"崩溃上报"开关供您自主选择。
• 🗑️ 诊断信息存储于开发者自有服务器，仅用于故障排查，我们会定期清理，不与任何第三方共享。

二我们如何使用 Cookie 和同类技术

本应用为原生 Android 应用，不涉及网页端的 Cookie 技术。

为保存您的使用偏好（如主题、字体大小），我们会在您设备本地保留必要的应用状态信息，这些信息不会上传到任何服务器，也不会用于识别您的身份。

三我们如何共享、转让、公开披露您的个人信息

3.1 共享原则

未经您事先同意，我们不会与任何第三方共享您的个人信息。

3.2 第三方 SDK 清单

3.3 转让

我们不会将您的个人信息转让给任何第三方，除非：① 获得您的明确同意；② 在涉及合并、收购或破产清算时，我们会要求新的持有方继续受本政策约束，并以公告、邮件等方式告知您。

3.4 公开披露

我们原则上不公开披露您的个人信息。仅在获得您的明确同意，或基于法律法规、主管部门的强制性要求时披露。

四我们如何存储和保护您的个人信息

信息类型	存储位置	是否上传服务器
日记文字内容	您的设备本地（应用私有目录）	❌ 否
图片文件	您的设备本地（应用私有目录）	❌ 否
崩溃诊断信息（deviceId、错误堆栈、应用版本）	开发者自有服务器（shindiary.hzdongbau.cn）	✅ 是，仅用于故障排查
用户主动提交的反馈	开发者自有服务器（shindiary.hzdongbau.cn）	✅ 是，仅用于回复反馈

存储期限

信息类型	存储期限
日记内容、图片	直至您主动删除或卸载本应用
崩溃诊断信息	定期清理，不超过 90 天
用户反馈	处理完毕后定期清理，不超过 180 天

安全保护措施

• 架构安全：日记内容、图片不传输到任何服务器，从根本上避免数据泄露
• 沙箱隔离：日记文件存储于 Android 私有沙箱目录，其他应用无法访问
• 权限最小化：仅申请实现功能所必需的系统权限，且用户可随时关闭
• 代码审计：定期审查代码，确保除本政策已披露的故障诊断信息（1.4 节）与用户反馈外，不存在其他隐藏的数据上传通道
• HTTPS 加密：所有网络请求均通过 HTTPS 加密传输

五您的权利

5.1 查阅、复制、更正、删除

由于您的日记内容、图片均存储在您设备本地，您可以直接在应用内查阅、编辑、导出、删除。

如您希望删除服务器侧保存的崩溃诊断或反馈信息，可通过第十节联系方式向我们提出，我们将在 15 个工作日内响应。

5.2 撤回授权

您可以通过系统"设置 → 应用管理 → 写心日记 → 权限管理"中逐项关闭权限。撤回授权不影响撤回前已进行的处理。

5.3 投诉与申诉

如您对本政策有任何疑问，请通过本政策第十节联系方式联系我们，我们将在15 个工作日内作出答复。

如您认为我们的行为损害了您的合法权益，您可以向网信办、市场监督管理等部门投诉，或向有管辖权的人民法院提起诉讼。

六未成年人保护

本应用面向14 周岁以上用户。如您为 14 周岁以下未成年人，请在监护人陪同下使用。我们不会主动收集 14 周岁以下未成年人的个人信息。如发现未经监护人同意收集了未成年人信息，我们将主动删除。

七本政策的修订

我们可能会适时修订本政策。重大变更将通过应用内通知、公告等方式告知。修订生效前 7 个自然日我们将告知您。

如您不同意变更后的内容，可以选择停止使用本应用；继续使用则视为接受变更。

八本应用申请的系统权限

权限名称	申请目的	是否必需	拒绝/撤回影响
网络访问 (INTERNET)	崩溃诊断信息上报、用户反馈提交	是	关闭后无法上报崩溃与提交反馈，其他功能正常
读取图片 (READ_MEDIA_IMAGES)	从相册选择图片插入日记	否	关闭后无法从相册选图，仍可拍照插入
相机权限 (CAMERA)	拍摄图片插入日记	否	关闭后无法拍照插入，仍可从相册选图
通知权限 (POST_NOTIFICATIONS)	日记提醒通知	否	关闭后无法接收提醒通知，其他功能正常
精确闹钟 (SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM)	定时日记提醒	否	关闭后无法定时提醒，其他功能正常
开机自启 (RECEIVE_BOOT_COMPLETED)	设备重启后恢复提醒调度	否	关闭后重启后不再触发提醒，其他功能正常
生物识别 (USE_BIOMETRIC)	应用锁指纹解锁（仅本地）	否	关闭后无法使用指纹解锁，可改用密码
震动 (VIBRATE)	提醒通知触感反馈	否	关闭后提醒无触感反馈
外部存储读写 (READ/WRITE_EXTERNAL_STORAGE, maxSdkVersion 32)	兼容旧版本 Android 读写图片	否	Android 13+ 不受影响

九本应用不收集的个人信息

十如何联系我们