烟迹隐私政策

烟迹是一款面向年满18周岁成年人的本地吸烟记录、统计复盘与减量提醒工具。本政策说明我们在向您提供服务时如何处理个人信息，以及您可以如何管理相关信息。请在使用前仔细阅读；如您不同意，请在首次使用弹窗中选择“不同意”并退出应用。

一、基本运行方式

1. 烟迹当前版本为本地单机应用，不提供账号注册、登录、云同步、广告、营销推送或在线行为分析功能。

2. 应用不声明互联网访问权限，不向开发者服务器上传您的吸烟记录、位置、图片、设置或统计结果。

3. 《烟迹用户协议》和本政策由华为云/AppGallery Connect 托管。首次安装、重新授权或协议版本更新后，AppGallery 标准弹窗会提供协议正文及“同意”“不同意”选项。烟迹只读取 AppGallery 返回的协议类型、版本和同意状态，以判断能否开始本地服务，不将您的业务数据交给 AppGallery。

4. 只有在您主动查看托管协议、检查应用更新或使用系统分享等功能时，烟迹才调用相应 HarmonyOS 系统能力；后续处理同时受该系统能力或接收方的规则约束。

二、处理的信息、目的和方式

1. 吸烟记录与习惯信息

当您主动创建记录时，应用会在设备本地处理记录时间、香烟名称和标识、数量、每包价格及据此计算的金额、地点/城市展示文本、触发因素标签、备注、是否忍住一次、记录来源、记录图片 URI，以及基于记录生成的日历、趋势、图鉴和统计结果。用途是保存记录、展示统计、复盘习惯并提供减量提醒。

吸烟频次、触发因素和备注可能反映您的健康状况、情绪或生活习惯，我们按较高保护标准处理。请勿在自由备注中填写身份证号、联系方式等非必要信息，也不要填写无权提供的他人信息。

2. 个人资料和偏好

应用会在本地处理您设置的昵称、预设或自定义头像 URI、每日数量/金额/最小间隔计划、提示音、隐私模式、默认香烟、快速记录模板、自定义香烟、包装图片 URI、图鉴使用状态和统计修正数据，用于按您的选择展示和运行相关功能。

3. 位置信息

只有在您主动点击定位功能时，应用才通过系统权限申请获取本次模糊或精确位置及精度，用于生成您可确认的地点和城市展示文本。经纬度和精度只在当次定位过程中临时处理，不写入吸烟记录；记录中保存的是您确认的地点/城市文本。应用不申请后台定位，不持续监听位置，不生成行动轨迹。

精确位置属于敏感个人信息。其处理目的仅是简化本次地点填写，必要性在于提高地点记录准确性；可能影响是地点文本可能反映您的活动场所。系统会单独向您请求位置权限，您可以拒绝或改用手动选择，不影响其他本地功能。

4. 图片与本地识别

更换头像、添加记录图片、自定义香烟包装或使用拍照辅助识别时，应用通过系统 CameraPicker/PhotoPicker 按次取得您主动拍摄或选择的图片 URI。应用不批量读取相册、不后台拍摄、不做人脸识别、不上传图片。

拍照辅助识别使用 HarmonyOS Core Vision Kit 在设备本地生成文字候选。相机结果可能临时写入应用缓存，仅用于当次识别；只有您手动确认后，确认的候选信息才会用于后续操作。

5. 分享报告与备份

您主动生成分享记录概览时，应用会依据您选择的日期和隐私设置在本地生成 PNG。生成文件保存在应用缓存，最长约24小时，也可能因数量限制、再次生成、系统清理或空间不足而提前删除。您主动保存到相册或分享给其他应用后，副本由您选择的位置或接收方管理。

您主动导出的 .cybk 备份仅包含吸烟记录字段：记录标识、时间、香烟标识和名称、数量、每包价格、地点/城市文本、触发备注、来源、记录图片 URI 引用及创建/更新时间。它不包含图片文件本身，也不包含头像、每日计划、隐私模式、自定义香烟、快速模板或图鉴资源。该备份未设置应用级密码加密，请您妥善保管，不要向不可信人员发送。

三、设备权限与系统能力

1. 位置权限（ohos.permission.APPROXIMATELY_LOCATION、ohos.permission.LOCATION）：仅在您主动定位时申请，拒绝后可手动选择地点。

2. 系统相机/图片选择器：用于您主动拍摄或选择头像、记录图、自定义包装图和识别图片；不申请相册全量读取权限。

3. 系统文件选择/保存能力：用于您主动导入或导出 .cybk 备份，只处理您选定的文件或位置。

4. Share Kit 和系统媒体保存界面：用于您主动分享或保存 PNG 报告。

5. Core Vision Kit：用于设备本地文字辅助识别。

6. AppGallery Kit：用于展示华为云托管协议、保存协议同意状态，以及在您主动操作时打开应用市场详情页。

上述均为 HarmonyOS/华为系统能力，不是广告、营销、第三方统计或第三方账号 SDK。提示音使用系统短提示音能力，不访问麦克风、不采集录音。

四、存储地点与期限

1. 记录、资料和设置保存在设备应用沙箱，通常保存至您主动删除、清空本地数据或卸载应用时为止。

2. 定位经纬度和精度仅在当次定位过程中临时处理，不作为记录长期保存；地点/城市文本按对应记录的保存期限保存。

3. 本地识别和报告缓存按功能完成后或缓存策略清理，报告 PNG 最长约24小时且可能更早删除。

4. 您导出的备份、保存到相册的报告以及由其他应用接收的分享副本不在烟迹应用沙箱内，清空数据或卸载烟迹不会自动删除，请您在相应位置手动删除。

五、共享、转让、公开与跨境处理

当前版本不出售、转让或主动向第三方提供您的个人信息，不集成广告、推送、营销、第三方统计分析或第三方登录 SDK，也不安排个人信息跨境传输。

但当您主动点击分享、保存或导出时，您选择的记录概览、PNG 或备份会提供给您指定的系统位置、应用或人员。操作前请检查内容并了解接收方的隐私规则。法律法规另有规定或为保护人身财产安全确有必要时，我们将按适用法律处理。

六、您的权利和操作路径

1. 访问与复制：在记录、统计、图鉴和“我的”页面查看信息；在“我的—隐私与数据”导出吸烟记录备份。

2. 更正：在记录详情、个人资料、计划、模板和自定义香烟页面修改信息。

3. 删除：删除单条记录，或在“我的—隐私与数据—清空本地数据”清除应用内记录和设置。外部备份、相册报告和分享副本需在对应位置另行删除。

4. 撤回同意：在“我的—关于与协议—撤回隐私同意”操作。确认后应用将撤回托管协议同意、尝试清空应用内本地数据并退出；再次打开时需重新作出选择。撤回不影响撤回前基于同意进行处理的效力。

5. 撤回权限：在系统设置的烟迹权限页面关闭位置权限，也可在权限弹窗中拒绝。

6. 联系请求：如您无法通过上述路径行使权利，可发送邮件至 915516856@qq.com。我们将在核验必要信息后尽快处理，原则上不超过15个工作日；法律法规另有规定的除外。

烟迹不提供账号体系，因此不存在账号注销入口。停止使用时，您可以撤回同意并清空数据，或直接清空数据并卸载应用。

七、信息安全

应用采用 HarmonyOS 应用沙箱、最小权限、按次系统选择器和本地处理等措施保护信息。任何安全措施都无法保证绝对安全，请妥善保管设备解锁凭据、导出的未加密备份、报告图片及分享副本。如发生可能影响您权益的安全事件，我们将依照适用法律采取处置和通知措施。

八、未成年人保护

烟迹仅面向年满18周岁的成年人。未满18周岁的未成年人不得使用本应用或向本应用提供信息。未成年人禁止吸烟。本应用不销售烟草、不提供购买渠道，也不鼓励吸烟。

九、政策更新

当功能、权限或个人信息处理方式发生变化时，我们会更新本政策。涉及处理目的、信息种类、共享对象、敏感个人信息或其他重大变化时，会通过华为云托管协议弹窗等显著方式提示，并在需要时重新取得您的同意。未取得新同意前，不会按重大变更后的方式开始处理。

十、联系我们

个人开发者：曾龙

联系邮箱：915516856@qq.com

如您对本政策、个人信息处理或权利行使有疑问、意见、投诉或请求，请通过上述邮箱联系我们。

十一、健康提示

吸烟有害健康。本应用的统计、风险参考和提醒仅用于个人习惯复盘与健康教育，不构成医学诊断、医疗建议或戒烟疗效承诺。如需戒烟或医疗帮助，请咨询专业医生或正规戒烟门诊。