欢迎使用「章鱼宝盒」（以下简称"本应用"）。合肥章途网络技术有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规的要求，采取相应的安全保护措施保护您的个人信息。
请您在使用本应用前，仔细阅读并充分理解本政策全部内容。特别是以粗体标注的条款。您点击"同意并继续"，即表示您已阅读、理解并同意本政策。
若您不同意本政策，请点击"不同意并退出"，我们将不会收集您的任何信息，您也将无法使用本应用。
我们遵循最小必要原则，仅收集实现产品功能所必需的信息。
| 信息类型 | 具体信息项 | 使用目的 | 是否必需 | 存储位置 |
|---|---|---|---|---|
| 账号信息 | 邮箱地址、登录密码 | 创建账号、登录与识别您的身份 | 必需（登录/注册） | 登录状态保存在设备本地；账号凭据在注册/登录时经 HTTPS 提交至本平台账号服务（详见 1.3） |
| 个人资料 | 昵称、个性签名 | 在"我的"页面展示 | 可选 | 仅设备本地 |
| 身体档案 | 性别、出生年份、身高、体重、活动水平、减重目标 | 计算基础代谢率（BMR）、每日热量消耗目标 | 可选 | 仅设备本地 |
| 运动数据 | 活力值、运动类型、运动时长 | 记录运动情况、计算消耗热量 | 可选 | 仅设备本地 |
| 饮食数据 | 食物名称、食用克数、摄入热量 | 记录饮食情况、计算热量收支 | 可选 | 仅设备本地 |
| 使用偏好 | 木鱼功德数、音效选择、背景选择 | 恢复您的使用状态 | 可选 | 仅设备本地 |
| 使用统计 | 应用内随机生成的一串标识符（首次运行时生成、可重置）、功能使用次数（接口调用次数、广告观看结果等） | 统计有多少人在使用、每日活跃人数与功能使用量，用于判断服务是否可用与运营决策 | 使用功能时自动产生 | 仅上报至本应用开发者自营服务器（见 1.3 条），不用作其他用途、不出售、不共享给第三方 |
| 邀请活动记录 | 应用内随机生成的标识符（与使用统计同一枚）、您填写的邀请码或通过邀请链接自动带入的邀请码、邀请成功时间、被邀请邮箱的 SHA-256 加密摘要（不保存明文邮箱） | 运营「邀请好友得免广告时长」活动：判定有效邀请、向邀请人发放免广告权益 | 可选（不参与邀请活动则不产生） | 仅上报至本应用开发者自营服务器（见 1.3 条），不用作其他用途、不出售、不共享给第三方 |
| 剪贴板内容（仅注册页读取一次，且仅用于识别邀请码） | 剪贴板中的文本 | 当您主动进入注册页时读取一次，用于识别其中是否含有好友的邀请码，以便自动填入、省去手动输入 | 可选（读到则自动填入；读不到，或您点击清除，则等同未填写） | 不保存、不上传：应用只在内存中做一次邀请码格式匹配，匹配结果（邀请码本身）随注册请求提交；剪贴板原文既不入库也不发送。应用不会在启动时、后台或定时读取剪贴板 |
重要说明：身体档案、运动记录、饮食记录等业务数据均仅保存在您的设备本地存储中，我们不会上传至自有服务器，也不会向第三方提供。唯一例外是登录/注册所需的账号凭据：您注册或登录时，邮箱地址与密码会经本平台账号服务接口以 HTTPS 加密提交（本平台不作留存，详见 1.3 条），这是"账号可以跨设备登录、并可关联第三方生态"的必要前提；除此之外我们不做任何数据回传。另一例外是使用统计与邀请活动记录：为掌握应用的整体使用情况，我们会上报上述随机生成的标识符与功能使用次数（接口调用、广告观看结果等）——该标识符由应用本机随机生成，不来自手机的任何系统信息，不含您的账号、邮箱、手机号、位置或设备型号，我们也不采集 IMEI、IMSI、Android ID、MAC 地址等任何系统设备标识符，因此无法据此识别您的个人身份；邀请活动（见 1.1 表）同样只使用这枚随机标识符，被邀请邮箱仅保存加密摘要。该类数据仅在您同意本政策之后才会开启，且仅发送至我们自营的服务器。卸载本应用或使用"注销账户"功能后，本地数据将被彻底清除且不可恢复。
本应用打包后共声明 8 条权限，全部为「安装即授予」的普通权限，其中需要弹窗授权的「运行时权限」为 0 条，因此您在使用过程中不会看到任何系统权限申请框。下表按使用者如实标注：注明「本应用」的为本应用自身功能所需；注明「广告 SDK」的由穿山甲 GroMore 广告聚合方案（详见 1.4 条）在其自身功能范围内使用，本应用代码不主动调用。
| 权限名称 | 权限类型 | 申请时机 | 使用目的 | 拒绝后的影响 |
|---|---|---|---|---|
| 网络访问（INTERNET） | 普通权限（安装即授予） | 安装时自动授予 | 账号注册与登录、数据同步、加载木鱼背景图、加载广告内容 | 无法注册登录、无法同步、图片与广告无法加载 |
| 网络状态（ACCESS_NETWORK_STATE） | 普通权限（安装即授予） | 安装时自动授予 | 判断当前网络是否可用，给出更准确的失败提示 | 功能可用，仅缺少网络状态提示 |
| Wi-Fi 状态（ACCESS_WIFI_STATE） 广告 SDK 使用 | 普通权限（安装即授予） | 安装时自动授予 | 读取当前网络类型，用于选择合适清晰度的广告素材 | 功能可用，仅广告素材清晰度选择策略不区分网络类型 |
| 网络连接切换（CHANGE_NETWORK_STATE） 广告 SDK 使用 | 普通权限（安装即授予） | 安装时自动授予 | 广告播放过程中网络切换时重建连接并重试请求 | 网络切换瞬间的广告请求可能失败，需重新观看 |
| 震动（VIBRATE） 广告 SDK 使用 | 普通权限（安装即授予） | 安装时自动授予 | 广告 SDK 展示互动类广告时的震动反馈能力（本应用自身不主动调用震动） | 互动广告无震动反馈，其余功能不受影响 |
| 屏幕常亮（WAKE_LOCK） | 普通权限（安装即授予） | 安装时自动授予 | 播放激励视频期间保持屏幕亮起，避免中途熄屏导致观看无效 | 播放广告时可能因熄屏中断，需重新观看 |
此外，安装包中还包括 2 条不涉及个人信息的技术性权限：广告 SDK 的应用私有权限（openadsdk.permission.TT_PANGOLIN）与系统组件自动生成的动态广播接收权限（DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION），两者均为应用内部使用，不采集任何信息。
本应用不申请任何「运行时权限」，因此不会弹出系统权限申请框。我们承诺不申请以下权限：位置信息、相机、相册/存储、麦克风、通讯录、短信、通话记录、日历、身体传感器、后台悬浮窗、软件安装列表等敏感权限。
关于邀请海报：邀请海报可通过系统分享面板发送给好友，也可由好友在其分享面板中自行选择另存到相册。本应用不申请、不使用任何存储权限，不向系统相册写入任何文件；分享面板中的保存动作由系统及其他应用完成，不属于本应用的权限范围。
| 服务名称 | 服务提供方 | 请求地址 | 触发条件 | 传输的信息 |
|---|---|---|---|---|
| 账号服务（注册、登录、图形验证码） | 合肥章途网络技术有限公司（本平台） | 由本平台账号服务接口（https://api.zy8e.cn）统一处理，全程 HTTPS 加密传输 | 仅在您点击"注册"或"登录"时触发 | 邮箱地址、密码（HTTPS 加密）、图形验证码 |
| 第三方生态接入（扫码接入、接入状态查询） | 合肥章途网络技术有限公司（本平台） | 由本平台生态接入接口（https://api.zy8e.cn）统一处理，全程 HTTPS 加密传输 | 仅在您主动打开「第三方接入」并点击接入时触发 | 账号标识（用于生成接入二维码、查询接入状态） |
| 数据同步服务 | 合肥章途网络技术有限公司（本应用开发者自营） | https://spro.679l.cn/qjbs.php（HTTPS 加密传输） | 仅在您完成第三方接入、并在木鱼页主动切换/提交时触发 | 用于身份核验的登录凭据（加密传输，仅用于确认数据归属）、您主动提交的记录数值 |
| 木鱼背景图片 | 第三方 CDN 图片服务商（受托仅提供图片分发） | 图片加速节点（HTTPS 加密传输） | 仅在您打开木鱼页面并选择加载背景图时 | 不涉及个人信息（仅请求公开的图片资源，我们不借该请求识别您的身份） |
| 使用统计 | 合肥章途网络技术有限公司（本应用开发者自营） | https://zy8e.cn/ob/stats.php（HTTPS 加密传输） | 仅在您同意本政策后，App 启动及使用注册/登录、第三方接入、提交记录等功能时 | 应用内随机生成的标识符、事件类型与使用次数（含广告观看结果，不含任何个人信息，详见 1.1 条） |
| 邀请活动（邀请好友得免广告时长） | 合肥章途网络技术有限公司（本应用开发者自营） | 由本平台邀请活动接口（https://api.zy8e.cn）统一处理，全程 HTTPS 加密传输 | 仅在您打开「邀请好友」页面时读取邀请记录与权益；仅在注册时填写了邀请码时提交邀请绑定 | 本机随机生成的标识符（用于「一台设备仅首次注册的第一个账号计为有效邀请」的防刷判定）、您填写的邀请码、被邀请邮箱的加密摘要（不保存明文邮箱） |
| 运行配置下发 | 合肥章途网络技术有限公司（本应用开发者自营） | https://zy8e.cn/ob/config.php（HTTPS 加密传输） | 仅在您同意本政策后，App 启动时 | 不涉及个人信息（仅读取服务地址与公告文案，不下发、不加载任何可执行代码） |
| 平台接口服务（服务可用性保障） | 合肥章途网络技术有限公司（本平台） | https://api.zy8e.cn（HTTPS 加密传输） | 仅在您使用注册/登录、第三方接入（查询接入状态、生成接入二维码）等功能时 | 您的注册/登录与第三方接入请求由本平台接口统一处理——处理是为了保障服务可用性，本平台不存储、不记录请求（含账号凭据）与响应内容，处理完成即丢弃；平台出口使用动态网络地址，不与您的手机 IP 关联 |
上述请求均通过 HTTPS 加密传输，并已校验服务端证书。您不注册/登录、不使用第三方接入与同步功能时，不会产生任何账号数据传输；木鱼页的浏览与敲击完全在本机完成。
我们郑重承诺：上表所列为本应用全部对第三方发起的网络请求，除此之外本应用不连接、不回传任何数据；我们不会出售您的个人信息，也不会将其用于与实现功能无关的任何用途；各服务均仅在对应功能被您主动使用时触发，您不使用相应功能即不会发生相应传输；您可随时在应用内停止使用相应功能。
关于账号服务：本应用不建设自有账号体系（不存储您的账号、不保存您的密码）。注册与登录由本平台向您提供（账号体系依托合作方服务实现），请求由本平台账号服务接口（https://api.zy8e.cn）以 HTTPS 加密统一处理 —— 本平台不存储、不记录邮箱、密码与验证码，处理完成即丢弃。平台出口使用动态网络地址发出，不与您的手机 IP 关联。上述合作方服务由其独立运营并适用其自身的隐私政策；其服务器可能位于中国大陆境外，如因此涉及向境外提供您的个人信息，我们将依法向您告知并另行取得您的单独同意。若您不同意，可选择不注册账号（以游客方式浏览本应用的本地功能）。
本应用为免费应用，通过展示广告获得收益以维持运营。我们仅接入穿山甲 GroMore 广告聚合方案（由北京巨量引擎网络技术有限公司提供），未集成其他任何广告网络。该方案随安装包集成的 SDK 组件，均已在全国 SDK 管理服务平台（https://sdk.caint.ac.cn）登记，下表按登记名称与公示信息如实列出。全部 SDK 仅在您同意本《隐私政策》之后才会初始化并联网。
| SDK 名称 | 包名 | 开发者 | 版本 | 收集的信息 | 使用目的 | SDK 隐私政策链接 |
|---|---|---|---|---|---|---|
| 穿山甲广告SDK | com.bytedance.sdk.openadsdk | 北京巨量引擎网络技术有限公司 | 7.8.1.4 | 设备标识符（OAID/Android ID/IMEI（仅在有权限时）/IMSI/IDFA/IDFV）、设备品牌型号、操作系统及版本、屏幕分辨率与语言、设备时区、网络类型与运营商、IP 地址、粗略地理位置、传感器信息、应用包名与版本、应用安装列表（可选，用于广告反作弊）、广告展示/点击/转化等交互数据 | 广告投放、广告监测归因、广告效果统计、频次控制、反作弊、收益结算 | https://www.csjplatform.com/privacy |
| 融合SDK Android | com.bytedance.gromore | 北京巨量引擎网络技术有限公司 | 7.8.1.4（随主包集成） | 在同一广告聚合方案内调度所需的设备标识符（OAID/Android ID 等）、设备品牌型号、操作系统及版本、网络信息（IP 地址、运营商、Wi-Fi 状态）、应用包名与版本 | 广告聚合调度（在穿山甲等广告源之间分配与展示广告）及数据分析 | https://www.csjplatform.com/terms/gromoresdk-privacy |
| 抖音SDK（安卓版） | com.bytedance.android.dy.sdk | 北京抖音科技有限公司（曾用名：北京微播视界科技有限公司） | 随主包集成 | 设备基础信息（品牌、型号、操作系统）、网络信息（运营商、网络状态、IP 地址）、应用信息（应用包名、版本）、传感器信息（如加速度传感器） | 随上述广告聚合方案一并打包，用于支撑广告落地页跳转抖音及抖音授权相关能力；本应用不单独调用其登录、分享等接口，不采集头像、昵称等抖音账号信息 | https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce |
关于上述三个 SDK 组件的关系：三者均为穿山甲 GroMore 广告聚合方案的组成部分，随安装包一并打包、由融合 SDK 统一调度，本应用不单独调用抖音 SDK 的登录、分享等业务接口。各组件收集和处理个人信息的详细规则，以各 SDK 隐私政策链接所示官方文本为准。
关于广告标识符的特别说明：
为实现广告投放的反作弊与防止广告重复投放，上述广告 SDK 可能会读取您设备上已安装应用列表的信息（仅用于判断广告是否已安装，不会读取应用内数据）。该信息仅由广告 SDK 在本地处理并加密传输，用于广告合规校验。
需特别说明：本应用未申请「读取已安装应用列表」的 QUERY_ALL_PACKAGES 权限（该权限已从安装包中显式移除）。为满足上述广告校验需要，安装包中声明了范围受限的包可见性查询，仅包含抖音与抖音极速版两个应用包名，用于判断广告落地目标是否存在；同时保留通过浏览器打开网页链接的能力，用于打开广告落地页及本政策、用户协议全文，该能力不读取您的任何应用数据。
本应用为移动客户端，不使用浏览器 Cookie。我们可能使用设备本地存储（SharedPreferences）来保存您的登录状态与使用偏好，该数据仅存于您的设备本地。
依照《个人信息保护法》，您对个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 在"我的 → 资料编辑"、"设置"中随时查看您的全部信息 |
| 更正、补充 | 在"设置 → 资料编辑 / 身体档案"中直接修改 |
| 删除 | ① 退出登录：清除登录状态；② "设置 → 注销账户"：一键删除本机全部账号与业务数据；③ 卸载应用：数据随应用一并删除 |
| 撤回同意 | 关闭个性化广告设置、卸载应用，或通过下方联系方式联系我们 |
| 解释说明 | 通过下方联系方式，我们将在 15 个工作日内答复 |
注销账户说明：注销后，您本机的账号凭据、身体档案、运动与饮食记录将被立即删除且无法恢复。已提交至账号服务方的账号需通过其官方渠道处理；您可以随时使用同一邮箱重新注册本应用。
撤回同意：您可以在「设置 → 注销账户」中撤回对本政策的同意并删除本机全部数据；撤回后如继续使用，请重新阅读并同意本政策。
本应用主要面向成年人。我们不会主动收集未成年人的个人信息。
如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：
如您对我们的答复不满意，还可以向网信部门、市场监督管理部门等监管机构投诉举报。