Android 版隐私政策

概述

本政策适用于上海于马科技有限公司（“我们”、“本应用”）发布的我记 Android 版。我记是本机优先的人生记录应用。不注册我记账号、不开启云同步也可使用。

应用处理的数据

我们不运营用于接收、存储或处理你日记内容的服务器。本应用会在你的设备上处理：

• 一句话、备注、关键词、计划、完成状态、星标、删除状态与冲突版本；
• 生日、年龄算法、人生长度、主题色和固定图标年龄等资料选择；
• 语言、外观、提醒和应用锁凭据等仅存在本机的设置；
• 如开启 Google Drive 同步，会保存你确认的 Google 邮箱，以及由 Google 稳定账号标识派生的 SHA-256 脱敏账号键。

OAuth access token 只存在于进程内存，不写入我记数据库、设置、日志或同步文件。

可选的 Google Drive 同步

开启同步时，我记会请求 openid、userinfo.email 以及非敏感的 drive.appdata 范围。邮箱仅用于让你确认同步账号；稳定账号标识仅用于防止不同 Google 账号的数据被混合。

日记内容和上述参与同步的资料选择会保存到你 Google Drive 的隐藏应用专用空间。这些文件不出现在普通 Drive 文件列表中，也不可分享。语言、外观、提醒、应用锁凭据、OAuth token 和购买凭证不进入同步文件。

Google API 数据仅用于 Android 设备间同步、换机或重装恢复、冲突处理与历史恢复，不用于广告、分析、信用评估、AI 训练或数据中介业务。我们对 Google API 数据的使用和转移遵守 Google API 服务用户数据政策，包括 Limited Use 要求。

开发者访问与数据分享

我们无法读取你的日记或 Google Drive 同步文件。我们没有日记服务器，也不接收你的 Google access token。只有你授权设备上的本应用能在授权期内访问自己的 Drive 隐藏空间。

我们不出售你的数据。开启同步后，数据只会按你的选择传给 Google Drive，用于同步和恢复。本应用不含第三方广告、分析或追踪 SDK。

Google Play 与本网站

Google Play 处理购买，并可向本应用提供购买状态和购买 token，用于判定使用权益。我们不会收到你的支付卡信息。Google Play 和 Google Drive 另受 Google 自身条款与隐私政策约束。

本网站使用 Cloudflare Web Analytics 统计汇总页面访问和性能。根据 Cloudflare 的说明，该服务不使用 cookie、不跨网站追踪个人、不收集或使用访客个人数据，也绝不会获得你的我记日记。

保留、关闭、撤权与删除

• 在我记中删除内容：开启同步时，删除状态会被同步。为支持恢复，冗余历史对象至少保留 30 天，之后才会进入可永久清理状态。
• 关闭同步：本机数据和已有 Drive 数据都会保留。使用原账号重新开启后可继续同步。
• 在 Google 账号中撤销我记访问权限：同步会停止，但已有 Drive 隐藏数据不会被删除。
• 删除应用或清除应用数据：本机数据会被删除，Drive 隐藏数据不会自动删除。
• 删除全部 Drive 隐藏数据：打开 Google Drive 设置，选择“管理应用”，找到 MeMemo，再选择“选项”与“删除隐藏的应用数据”。这会删除本应用的整个 Drive appDataFolder，无法恢复。操作前请保留本机副本或导出数据。

安全与跨境处理

传往 Google Drive 的数据使用 HTTPS 和 Google 提供的标准传输与静态加密。我记当前不宣称端到端加密，也不提供独立同步密码或恢复码。Google 可在其隐私说明列明的地点处理 Drive 数据。

儿童与你的权利

我记不面向儿童，我们也不会在自有服务器上故意收集儿童信息。根据你所在地，你可能享有访问、更正、删除、可携带、限制、反对或投诉等权利。由于我们不持有你的日记，大部分操作需由你直接在应用或 Google Drive 设置中完成。如需帮助，请联系我们。

数据控制者与联系方式

政策变更

应用、法律或第三方服务变化时，我们可能更新本政策。更新日期与最新版本会发布在本页。