笃行录 · 隐私政策

1. 信息收集说明

1.1 自动收集的信息（与同步开关无关）

无论用户是否开启云端同步，App在正常使用过程中自动收集以下匿名信息，用于产品优化和运营分析：

• 设备型号与操作系统版本
• App首次打开时间、累计打开次数
• 各页面浏览时长与访问频次、按钮点击行为
• 华为账号OpenID（登录后，用于标识用户身份）、会员状态与到期时间、云端同步开关状态

此类信息不包含用户的践行记录文字和AI对话内容，收集行为不受同步开关影响。

1.2 用户内容数据（默认仅存本地，与同步开关有关）

• 践行记录文本（用户记录的小事、感悟）
• AI对话内容（用户与夫子的聊天文字）

以上内容：

• 默认仅存储于用户设备本地，开发者无法查看。
• 与同步开关的关系：仅在用户主动开启云端同步后，才会以加密形式上传至服务器；同步开关关闭时，所有内容仅存于本地。
• 本地存储风险提示：如未开启同步，卸载App、清除应用数据或设备损坏将导致此类数据永久丢失，开发者不承担责任。

1.3 AI夫子对话的践行记录可见范围（用户可自主控制）

AI夫子对话时，为使夫子能感知您的修行状态并给出针对性建议，App会将您近期的践行记录作为上下文发送给AI服务商（DeepSeek）用于本次对话的生成。

您可通过「我的」→「问道AI数据访问权限」完全控制该范围，三档可选：

档位	携带内容	说明
全部可见（默认）	今日践行记录 + 近期5条历史记录 + 修行摘要	夫子能全面感知修行脉络，建议最贴合
仅今日可见	仅今日践行记录	夫子只了解今日状态
不共享任何记录	不携带践行记录	夫子仅基于对话内容和经典原文回应，完全隔离个人记录

• 记录仅用于本次对话的上下文生成，加密传输，AI服务不会将其用于任何其他用途，也不会与任何第三方共享。
• 修改设置后即时生效，影响下一次对话。
• 修行摘要为App在本地根据您的践行统计生成并存储于设备本地，不上传云端。

1.4 语音输入（麦克风）

• 使用语音输入功能时，App会调用设备麦克风采集您的语音，由系统语音识别服务（华为语音识别）实时转换为文字。
• 采集的语音音频仅在识别过程中于设备端临时处理，识别完成后即丢弃，不上传至开发者服务器，不用于任何其他用途。
• 麦克风权限为使用语音输入功能所必需，仅在您主动使用语音输入时申请；您可在系统设置中随时关闭该权限，关闭后语音输入功能不可用，但不影响其他功能。

2. 信息使用目的

• 提供并维护App基本功能
• 统计用户量与使用情况以优化产品
• 处理会员支付与验证
• 响应用户反馈

3. 信息存储与安全

3.1 存储位置与期限

用户内容数据（践行记录、对话内容）：

• 默认存储于设备本地，与同步开关无关时仅存于本地。
• 用户主动开启云端同步后，数据以 AES-256 加密形式上传至华为AGC云数据库，支持换设备或多设备间恢复。
• 本地数据丢失风险：未开启同步时，卸载App、清除数据或设备损坏将导致永久丢失，开发者不承担责任。

自动收集的信息（设备信息、使用统计、OpenID、会员状态等）：

• 存储于华为AGC云数据库，收集行为与同步开关无关。
• 匿名统计信息保留 12 个月，到期自动删除。
• 账号信息（OpenID/会员状态）在用户使用服务期间持续保留，注销后 30 日内 删除。

反馈记录：保留 24 个月，用于产品改进。

3.2 数据安全措施

• 云端同步数据采用 AES-256 端到端加密，开发者无法解密用户内容。
• 云数据库权限配置为"仅创建者可读写"，行级权限隔离。
• 应用与服务器之间的通信采用 HTTPS 加密传输。
• 开发者不会将用户数据出售、转让或用于广告投放。

3.3 安全事件处理

如发生个人信息泄露、篡改、丢失等安全事件，我们将通过以下方式通知用户：

• App内公告或推送通知
• 必要时通过邮箱（duxinglu@xjtlab.com）联系受影响用户
• 及时向有关监管机构报告

4. 第三方服务

• 本App使用华为AGC提供的认证、云函数、云数据库、应用内支付服务。具体数据处理规则见华为隐私政策。
• AI对话功能通过云函数代理调用DeepSeek API。对话上下文（含系统提示、今日经典、近期践行记录、对话历史）仅在API调用时加密传输，DeepSeek不会将您的对话用于任何其他用途，也不会与任何第三方共享。践行记录的传输范围受您在第1.3节设置的「问道AI数据访问权限」控制。
• 除上述必要服务外，不接入其他第三方SDK。

5. 用户权利

5.1 查询与更正

用户可通过App内相关页面查看自己的会员状态和修行天数。如需查询更详细的个人信息，可联系开发者。

5.2 撤回同意

• 用户可随时在「我的」页面关闭云端同步，撤回对数据同步的授权。
• 撤回不影响基于您同意之前已经进行的数据处理活动的合法性。
• 您也可以通过卸载App停止使用本服务。

5.3 删除个人信息（账号注销）

用户可通过以下方式申请删除个人信息（注销账号）：

1. 发送邮件至 duxinglu@xjtlab.com，标题注明"账号注销申请"，正文提供您的华为账号OpenID。
2. 或通过App内「我的」→「给开发者提建议」提交注销请求。

注销处理流程：

• 开发者收到请求后 15 个工作日内 处理完毕
• 注销后将清除云端所有与该账号关联的数据（践行记录、对话历史、会员信息等）
• 本地数据需用户自行通过卸载App或清除应用数据的方式删除
• 注销后会员权益自动终止，已支付的会员费用按华为应用市场退款政策处理
• 注意：注销操作不可撤销，数据清除后无法恢复

5.4 关闭会员自动续费

• 用户可通过 华为应用市场 > 我的 > 订阅 管理或取消自动续费订阅。
• 取消续费后，当前会员权益持续至到期日，到期后自动失效。

5.5 响应时限

我们将在 15 个工作日内 响应您的数据主体请求。如因特殊情况需要延长的，将及时告知您。

6. 未成年人保护

本App内容为国学经典阅读与AI辅助对话，适合全年龄段用户。但我们高度重视未成年人个人信息保护。

6.1 14 周岁以下儿童

• 14 周岁以下儿童应在监护人同意和陪同下使用本App。
• 我们不会主动收集 14 周岁以下儿童的个人信息。
• 如您是监护人，请关注孩子在App内的使用情况，特别是会员购买功能（支付行为需由监护人操作和管理）。
• 如发现我们在未获监护人同意的情况下收集了儿童个人信息，请通过 duxinglu@xjtlab.com 联系我们，我们将在确认后 15 个工作日内 删除相关信息。

6.2 14 ~ 18 周岁未成年人

• 已满 14 周岁但未满 18 周岁的未成年人，应在监护人同意和指导下使用本App。
• 建议监护人与未成年人沟通合理的会员消费上限，妥善保管支付密码。

6.3 内容安全

• 本App的AI夫子经系统提示词约束为"温厚博学的儒者"风格，回复内容以国学经典智慧为根基，不包含暴力、色情、政治敏感等不适宜内容。
• 如监护人对AI对话内容有疑虑，可通过「我的」→「给开发者提建议」随时联系开发者。我们也会持续优化AI内容的安全边界。

7. 隐私政策的更新

• 本隐私政策可能适时更新。更新内容将在App内通过「关于笃行录」页面展示最新版本。
• 重大变更（如收集信息范围、存储方式、用户权利的重大调整）将通过App内公告或邮箱通知用户。
• 更新后继续使用本App即视为同意修订后的隐私政策。

8. 开发者信息

本应用由个人开发者 陈景鹏 开发并维护。如您对本隐私政策有任何疑问或需要行使您的数据权利，请通过以下方式联系：

• 邮箱：duxinglu@xjtlab.com
• App内反馈：「我的」→「给开发者提建议」

我们将尽快处理您的请求（一般在 15 个工作日内回复）。