开心记是一款本地优先的隐私保险箱。您的照片、视频、文件与笔记默认仅加密保存在本设备，我们不会将保险柜内容上传至云端。本政策说明我们在您使用开心记时可能处理的信息类型、使用目的、权限调用、第三方服务及您享有的权利。
本《隐私政策》（下称「本政策」）适用于由密山市芯之语科技有限公司（下称「我们」或「运营方」）提供的移动应用程序「开心记」（HappyVault，包名 com.xinzhiyuk.kxj，下称「本应用」或「开心记」），包括 iOS 与 Android 版本及其系统分享扩展、桌面小组件等附属组件。
「您」指下载、安装或使用本应用的自然人。「保险箱内容」指您存入图匣、视匣、文匣、笺匣的照片、视频、文档、音频、笔记、凭据模板及由此生成的加密备份包（.vault）、阅后即焚包（.burn）、数字遗产包（.legacy）等用户数据。「会员服务」指与订阅、购买、账号绑定相关的功能，其数据处理规则在本政策专章说明。
运营者全称：密山市芯之语科技有限公司。客服与隐私联络邮箱：info@xinzhiyuk.com。通讯地址：黑龙江省鸡西市密山市柳毛乡直。本政策生效日期：2026年6月3日，最近更新：2026年6月10日。
请您在使用前仔细阅读本政策；点击同意、勾选同意或继续使用，即表示您已理解并同意本政策。若您不同意，请停止使用并卸载本应用。
本地优先：保险箱内容的存储、加密、检索、预览、备份导出与导入，均在您的设备本地完成，默认不将保险箱内容上传至我们的业务服务器或第三方云存储。
最小必要：我们仅在实现功能所必需的范围内申请系统权限、收集信息；会员与支付相关数据遵循「职责分离」——订单与订阅状态经安全通道与会员服务交互，不与保险箱内容混传。
由您掌控：数据的导入、分享、局域网传输、阅后即焚发送、数字遗产交付均由您主动发起；我们不会后台扫描您的相册、通讯录或剪贴板以窃取保险箱外的信息。
透明可查：本政策及《用户协议》可在应用内「设置 → 帮助与支持」随时查阅；重大变更时我们将通过应用内提示等方式通知您。
非必要不采集：我们不会将 IMEI、IMSI、设备 MAC 地址、软件安装列表、通讯录、短信内容或行踪轨迹用于识别、追踪或广告目的。
（一）您主动提供或生成的信息
· 保险箱内容：您导入或拍摄的照片、视频、文件、录音、笔记及安全模板字段，经加密后存于本机沙盒。
· 安全设置：主 PIN、假空间 PIN、自毁 PIN（仅以不可逆方式校验，不以明文上传）、自动锁定时间、伪装模式、入侵检测与解锁日志等配置。
· 备份与分享：您设置的 .vault / .burn / .legacy 口令、有效期、联系人邮箱（数字遗产）、局域网传输配对信息等，均保存在本机或由您通过系统分享/邮件自行发送。
· 反馈信息：若您使用「意见反馈」，可自愿填写联系邮箱与问题描述；该内容通过您选择的邮件或分享渠道发出，我们仅在您提交后处理。
（二）为会员与账号功能处理的信息（按渠道可能不同）
· 国内 Android 渠道：手机号码（用于验证码登录与订阅权益同步）、设备标识符（用于防刷与恢复购买）、订单号与支付结果（经支付宝等合规支付机构，我们不存储您的支付密码）。
· Apple / Google 渠道：以各应用商店账号体系为准；我们可能接收经商店验证的订阅收据、交易标识、订阅状态与到期时间，用于开通或恢复会员权益。
· 可选绑号：iOS / Google 版可在设置中自愿绑定手机号，用于跨设备权益同步；不绑定不影响使用本地保险箱核心功能。
（三）本地运营与产品改进数据（不上传保险箱内容）
· 使用洞察与转化漏斗相关事件（如功能页浏览、容量触顶、试用开始等）默认记录在本机，保留约 90 天，用于改善产品与会员体验；未经您另行同意不上传至外部。
· 崩溃与性能日志：遵循各平台系统机制，可能包含设备型号、系统版本、应用版本等非个人敏感技术信息。
（四）我们不会收集的信息
· 不会将保险箱内的照片、视频、文件正文、笔记全文、录音内容上传用于广告或用户画像。
· 私密浏览器不后台监听网页输入；凭据填充仅在您主动选择从笺匣填充时执行。
· 不出售您的个人信息。
为实现功能，本应用可能在您使用时申请以下权限；拒绝授权将导致对应功能不可用，不影响其他已授权功能：
· 相册 / 照片与视频（READ_MEDIA_IMAGES、READ_MEDIA_VIDEO 等）：从系统相册或文件选择器导入媒体至图匣、视匣；iOS 分享扩展仅在您主动分享时读取所选文件。
· 相机（CAMERA）：私密相机、私密录像机拍摄；照片直存保险箱，默认不写系统相册。
· 麦克风（RECORD_AUDIO）及前台服务（FOREGROUND_SERVICE_MICROPHONE）：私密录音机后台/锁屏录制；来电时暂停、挂断后续录。
· 网络（INTERNET）：会员验证、应用更新检查、私密浏览器访问网页、局域网传输（同一 Wi-Fi 下的点对点传输，非经公网服务器中转保险箱内容）。
· 电话状态（READ_PHONE_STATE）：仅用于检测来电以暂停私密录音，不读取通话记录或联系人。
· 通知（POST_NOTIFICATIONS）：仅在您于应用内开启通知设置后，用于容量提醒、备份提醒、数字遗产提醒等本地通知；默认关闭。
· 振动（VIBRATE）、唤醒（WAKE_LOCK）：入侵提醒、后台任务与录制稳定性。
· 开机自启动（RECEIVE_BOOT_COMPLETED）：仅在您开启通知或预约提醒后，用于设备重启后恢复已设置的本地提醒，不用于无关唤醒。
您可随时在系统「设置 → 应用 → 开心记 → 权限」中撤销授权；拒绝授权仅影响对应功能，不影响其他已授权功能。
在您同意本政策后，下列能力可能在合理场景下由系统唤醒本应用进程：
· 桌面小组件：仅在您主动将开心记小组件添加至桌面后，系统可能按小组件刷新策略（约每 30 分钟）唤醒本应用以更新锁定状态与数量展示，不读取保险箱内容明文。
· 数字遗产本地检查：仅在您开启「数字遗产」功能后，可能通过本地后台任务（WorkManager，约每 12 小时）检查是否触发生成提醒，不会在无该功能时运行。
· 私密录音前台服务：仅在您主动开始私密录音时运行，用于锁屏继续录制；结束录音后服务停止。
我们不会在无合理场景、未经您同意的情况下频繁自启动或关联启动第三方应用。
您可通过移除桌面小组件、关闭数字遗产或关闭通知，停止相关后台唤醒。
存储地点：保险箱内容与本地配置主要存储于您设备上的应用沙盒；卸载应用或清除数据将删除本机数据（请先导出 .vault 备份）。
加密措施：采用现代加密算法对内容与敏感字段进行保护；PIN 与密钥派生遵循行业通行做法，我们无法在您忘记 PIN 时代为解密。
假空间与自毁：假空间数据与主空间隔离；输入自毁 PIN 将不可恢复地清除本机全部开心记数据，请谨慎设置并告知可能接触您设备的人。
安全措施：支持安全键盘、自动锁定、极速退出、可选隐藏多任务缩略图、剪贴板定时清理、解锁日志等；请您同时妥善保管设备锁屏密码。
保留期限：保险箱内容由您自行保留或删除；会员订单与账号信息在实现服务所需期限内保留，注销账号或法定情形届满后我们将删除或匿名化处理（法律法规另有要求的除外）。
我们不会向第三方出售保险箱内容。仅在以下情形可能涉及信息共享：
· 经您明确同意或主动操作：如通过系统分享发送 .vault / .burn / .legacy、邮件遗产包、局域网传输至对端设备、私密浏览器保存页面媒体至保险箱等。
· 支付与商店：为完成订阅，向 Apple App Store、Google Play 或支付宝等国内合规支付机构提供交易必要信息（遵循各平台或 SDK 隐私政策）。
· 法律要求：为遵守法律法规、诉讼、政府机关依法提出的要求，我们可能披露必要信息，并尽力在法律允许范围内通知您。
· 合并重组：若发生合并、收购或资产转让，我们将要求继受方继续受本政策约束，或重新征得您的同意。
阅后即焚（.burn）与局域网传输均设计为不经开心记公网服务器中转内容；接收方须在有效期内使用您提供的口令解密，过期后包体失效。
本应用不集成第三方广告 SDK、社会化统计 SDK 或第三方社交登录 SDK。
本应用集成的第三方 SDK 信息如下（与您使用相关功能时才会实际启用）。
· APP支付客户端SDK（国内 Android，用户主动使用支付宝支付会员时集成）：SDK名称：APP支付客户端SDK；开发者：支付宝(杭州)信息技术有限公司；收集信息范围：Android ID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型等实现支付与安全风控所必需的信息；使用目的：保障用户账户和资金安全及支付服务安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，以及实现网络链路的选择和优化以提升用户体验；SDK隐私政策链接：
https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
当您选择支付宝完成支付时，该 SDK 将按上述说明处理相关信息；我们不会收集或存储您的支付密码或完整银行卡号。
本应用还基于 Flutter 等技术构建，集成安全存储、本地数据库、桌面小组件（home_widget）、本地后台任务（WorkManager）、扫码、通知、应用内购买等组件；上述组件仅在实现对应功能时在本地或经操作系统/商店官方接口运行，且小组件与后台任务仅在您同意本政策并启用相关功能后才会实际调度。
系统通知栏提醒默认关闭，您可在应用内「通知设置」中自行开启；Android 私密录音进行时会显示系统要求的前台服务提示（中性文案）。
私密浏览器访问的第三方网站适用其各自的隐私政策；我们不对第三方网站的内容与数据做法负责，请您谨慎输入敏感信息。
详见应用内「第三方信息共享清单」。若依法接入新的第三方 SDK，我们将更新清单与本政策，并在应用商店隐私标签中如实申报。
iOS 版提供 Share Extension（开心记分享扩展），仅在您从相册或其他应用主动点击「分享 → 开心记」时运行，读取您所选文件并通过 App Group（group.com.xinzhiyuk.kxj）写入主应用导入队列，不会在后台持续访问相册。
Android 版通过 SEND / SEND_MULTIPLE 意图接收分享，同样仅在您主动分享时处理所选内容。
产品标识：月度订阅（member_monthly_31d，按 31 日计算权益）、年度订阅（member_yearly，366 天）、三年会员（member_3y，一次性预付 3×366 天）；历史商品 pro_upgrade、member_lifetime 在恢复购买时按三年会员处理。
自动续费：通过 Apple / Google 订阅的，续费由对应商店账户扣款，您可在系统「订阅管理」中取消；取消后已付周期内的权益仍有效至届满。国内渠道订阅与支付规则以购买页展示及支付机构说明为准。
退款：数字商品退款遵循 Apple、Google 或支付平台政策，请通过对应商店或客服渠道申请；我们不对商店退款审核结果作保证。
访问与更正：您可在应用内直接查看、编辑保险箱内容；会员绑定手机号可在设置中修改（以实际上线功能为准）。
删除：您可逐条删除匣内内容；卸载应用将清除本机数据；使用自毁 PIN 将立即清除全部本机开心记数据且不可恢复。
备份与可携带：通过加密 .vault 导出备份，在新设备导入恢复（需备份密码）。
撤回同意：您可停止使用并卸载；已开始的订阅需按商店规则取消续费。
账号注销（国内渠道）：在设置中申请注销后，我们将停止会员服务并删除与该账号关联的手机号、订单映射等数据，保险箱本地数据仍需您自行卸载前处理。
个人信息查询与投诉：请通过应用内「设置 → 帮助与支持 → 意见反馈」，或发送邮件至 info@xinzhiyuk.com，或邮寄至 黑龙江省鸡西市密山市柳毛乡直（收件人：密山市芯之语科技有限公司），我们将在合理期限内答复（一般不超过 15 个工作日）。
本应用面向具有完全民事行为能力的用户。若您未满 18 周岁，请在监护人陪同下阅读本政策并在监护人同意后使用。
我们不会故意收集未成年人保险箱内容；若监护人发现未成年人未经同意使用，请联系我们协助处理。
保险箱内容默认不跨境传输至我们的服务器。若您使用 Apple / Google 海外商店账号，订阅验证可能涉及该等平台所在法域的处理，适用平台自身合规安排。国内用户的会员数据原则上存储于中华人民共和国境内服务器（如已部署）。
我们可能适时修订本政策；当前版本生效日期为 2026年6月3日，最近更新日期为 2026年6月10日，修订后版本将注明更新日期。若变更涉及您核心权利（如扩大收集范围、改变保险箱内容上传方式），我们将通过应用内弹窗等显著方式征求您的再次同意。
您继续使用本应用即视为接受更新后的政策；若不同意，请停止使用。
本政策订立、生效、解释及争议解决适用中华人民共和国大陆地区法律（不含冲突法）。因本政策产生的争议，双方应友好协商；协商不成的，提交密山市芯之语科技有限公司所在地有管辖权的人民法院诉讼解决。
运营者全称：密山市芯之语科技有限公司。
通讯地址：黑龙江省鸡西市密山市柳毛乡直。
客服 / 隐私联络邮箱：info@xinzhiyuk.com。
您亦可通过应用内「设置 → 帮助与支持 → 意见反馈」与我们联系。