Morry 隐私政策

最后更新：2025-09-18

本隐私政策适用于 Morry（“本应用”“我们”）Android 版本（包名：com.piggy.diary）。我们致力于以清晰透明的方式说明：我们处理哪些数据、为何处理、如何保护，以及你如何行使权利。本政策按全球常见法规（如 GDPR、CCPA/CPRA 等）设计，若当地法律另有更高要求，以当地法律为准。

1. 适用范围与简介

• 产品定位：个人日记应用，支持文本、标签、心情与照片，提供本地存储、PDF 导出与可选云备份。
• 离线可用：你可以不登录、仅在本地使用；若不开启云备份，数据仅保存在你的设备。

2. 我们处理的数据类别

• 账户与认证（可选）：当你选择启用云备份时，通过 Google 登录获取的基本资料（邮箱、显示名、账号 ID）。
• 你创建的内容：日记文本、标签、心情、你附加的照片、回收站条目。
• 应用设置与偏好：主题、语言、通知偏好、VIP 状态、密码锁设置等。
• 应用生成的数据：本地数据库标识、时间戳、备份文件名与元数据（大小、修改时间）、PDF 导出路径等。

当前版本我们不收集广告标识，不展示第三方广告，也不内置第三方行为分析或崩溃上报 SDK。未来若推出非会员广告功能，将在隐私政策中更新相关说明。

3. 权限使用与目的

• 相机（CAMERA）：拍摄并附加照片到日记。
• 读取媒体图片（READ_MEDIA_IMAGES，Android 13+）/ 读取外部存储（READ_EXTERNAL_STORAGE）：从相册选择图片。
• 写入外部存储（WRITE_EXTERNAL_STORAGE，Android ≤ 9）：兼容老系统的文件导出；新系统使用分区存储与应用专属目录。
• 通知（POST_NOTIFICATIONS）：在你开启提醒后，发送写日记或任务进度通知。
• 前台服务/数据同步（FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC）：在需要时可靠执行耗时任务（如云备份/导出），并显示系统通知。

拒绝权限不会影响其他不相关功能，但对应功能将不可用，且可能影响部分个性化或云备份功能。

4. 我们如何使用数据

• 提供核心功能：创建、编辑、整理与查看日记及照片。
• 本地存储：使用 Room 数据库与应用私有目录存储数据与图片缩略图。
• PDF 导出：在本地生成 PDF 供你保存或分享。
• 云备份与恢复（可选）：若你选择，使用你的 Google 账户在你的 Google Drive 中创建/更新备份文件，以便跨设备恢复。
• 个性化：记住主题、语言与偏好设置。
• 安全：支持可选的应用密码锁（不等同于设备级加密）。

5. 数据存储与安全

• 设备本地：日记与图片保存在设备上的 Room 数据库与应用目录。
• 传输安全：与 Google 服务交互采用 TLS 传输加密。
• 云端位置：云备份文件存储在你的 Google 账户的 Google Drive 中，完全由你掌控与管理，你可随时删除或管理备份文件。
• 最小化原则：仅在提供功能所必需的范围内处理数据与请求权限。

提示：任何安全措施都无法保证 100% 绝对安全。请启用设备锁与系统加密，并保持系统更新。

6. 第三方服务

• Google Play Services（Auth）：用于 Google 登录。
• Google Drive API：用于在你的 Drive 中存取备份文件（权限范围：DRIVE_FILE）。 这些服务受其各自的服务条款与隐私政策约束。

7. 数据共享与国际传输

• 不出售：我们不出售你的个人数据，也不为跨情境定向广告“共享”个人信息。
• 有限共享：仅为实现 Google 登录与 Drive 备份所必要时，与相关服务提供方交换最少信息。
• 跨境传输：当你选择启用云备份时，数据可能在不同国家/地区被处理或存储，并受 Google 的合规保障措施约束。

8. 你的权利与选择

• 无需账户：可完全离线使用，不登录则所有数据保留在本地。
• 权限管理：你可随时在系统设置中撤回权限；相应功能将不可用。
• 访问与导出：可在应用内导出 PDF，并创建/导入本地或云备份。
• 更正与删除：你可编辑/删除日记；可清除本地数据；可删除保存在 Google Drive 的备份文件。
• 退出云备份：你可登出或关闭备份功能，继续纯本地使用。

在适用法律允许的范围内，你可行使访问、更正、删除、限制处理、反对处理、数据可携带及撤回同意等权利。

9. 数据保留

• 本地数据：保留于你的设备，直至你卸载应用或清除数据。
• 云备份：保留在你的 Google Drive 中；应用可能提供自动清理策略（例如在达到一定保留期后尝试删除旧备份），你也可随时手动删除。
• 日志/临时文件：仅在实现功能所需期间保存，随后删除。

10. 儿童与未成年人

本应用并非针对 13 岁以下（或你所在地法域规定年龄以下）的儿童。我们不会主动收集儿童数据。若你认为我们在未经监护人同意的情况下收集了儿童数据，请与我们联系，我们将尽快采取措施。

11. 本政策的变更

随着功能或法律的更新，我们可能会修订本政策。变更生效后，我们将更新“最后更新”日期，并在必要时通过应用内提示告知你要点。

12. 数据控制者与联系方式

• 数据控制者：Morry Team
• 联系邮箱：morry.app@gmail.com
• 为保护个人隐私，开发者不公开实名与通信地址；除非法律或监管要求另行提供。
• 欧盟/英国代表：当前未指定；若未来指定，我们将在本政策中更新。
• 数据保护官（如适用）：当前未指定；若未来指定，我们将在本政策中更新。

13. 地区性补充条款（概述）

• GDPR（欧盟/英国）：
  • 法律依据包括：履行合同（提供核心功能）、同意（可选通知/偏好设置）、合法利益（安全与产品改进）。
  • 你拥有访问、更正、删除、可携带、限制处理、反对处理与撤回同意等权利，并可向监管机构投诉。
• CCPA/CPRA（加州）：
  • 我们不出售个人信息，也不为跨情境定向广告“共享”个人信息。
  • 你享有知情、删除、更正与不受歧视等权利，可通过上方方式联系我们行使。

附录：主要依赖与组件（非穷尽）。若未来涉及广告及广告标识收集，将根据相关法律更新政策。

• Room（本地数据库）、WorkManager（后台任务与定时）、Coil（图片加载）、Google Play Services Auth、Google Drive API、Google HTTP Client、Gson、AndroidX Navigation/Compose。