欢迎使用「片刻笔记」（以下简称「本应用」）。本应用由 片刻笔记运营团队（以下简称「我们」）提供与运营。
「片刻笔记」是一款本地优先的速记与加密私密媒体工具：你可以用「片刻」快速记下文字或语音； 也可将图片、视频、音频封存到 PIN 保护的「私密库」中。我们重视你的隐私。 本政策说明我们如何收集、使用、存储与保护与你有关的信息。 使用本应用即表示你同意本政策的约定。
一、我们收集的信息
1. 你主动创建的本地内容（默认不上云）
以下内容由你在设备上创建或导入， 默认仅保存在本机应用沙盒中，不会上传至我们的服务器：
- 片刻中的文字、标签、置顶等元数据；
- 片刻语音录音文件；
- 私密库中的图片、视频、音频及自定义标签；
- 你在私密库中对图片进行的本地编辑结果；
- 你设置的私密库口令（PIN）及相关安全偏好（如是否开启生物识别解锁、摇一摇锁库等）。
口令经 Argon2id 等算法派生密钥，用于包装本机随机生成的主密钥； 我们不会以明文形式保存你的口令。 若你开启生物识别解锁，口令可能由系统钥匙串 / Keystore 代为保管，以便本机验证通过后解锁。
2. 为实现功能而访问的设备能力
在你授权或主动使用相关功能时，本应用可能访问：
| 能力 | 用途 |
|---|---|
| 麦克风 | 录制语音片刻（录音文件保存在本机） |
| 相册 / 文件选择器 | 导入媒体至私密库，或将你选择的内容导出到系统相册 |
| 相机 | 仅用于扫描「一起看」邀请二维码，不用于拍摄上传 |
| 生物识别 | 可选，用于解锁私密库 |
| 系统分享扩展 | 从其他 App 接收图片 / 视频，解锁后吸入私密库并加密保存；扩展与主程序之间可能经系统 App Group 临时传递文件 |
| 运动与传感器 | 可选「摇一摇锁库」 |
| 本地网络 / 局域网 | 可选「一起看」：在同一 Wi‑Fi 下临时分享正在观看的媒体（见下文） |
| 剪贴板 | 在你主动复制「一起看」邀请链接等操作时写入 |
说明：系统权限说明中可能仍保留与语音识别相关的文案占位， 当前版本并未启用语音转文字，也不会因此上传录音内容。
3. 版本检查等必要网络信息
为检查是否有可用更新、保障接口安全，本应用可能向我们的服务器 （typedance.top）发送且仅包含：
- 操作系统平台（如 iOS、Android、macOS）；
- 应用版本号（versionName）；
- 构建号（buildNumber）。
请求经 HTTPS 传输，并可能采用信封加密。上述请求 不包含片刻正文、私密库媒体明文、PIN、设备通讯录或其他敏感内容。
4. 我们不收集的信息
本应用 不：
- 要求注册账号或登录才能使用核心本地功能；
- 收集精确地理位置用于画像或广告；
- 访问通讯录、短信、通话记录；
- 嵌入第三方广告或行为追踪 SDK；
- 将你的私密库内容或片刻内容出售给第三方；
- 在未发起「一起看」时，向局域网外传输你的媒体内容。
二、我们如何使用信息
我们收集或处理的信息仅用于以下目的：
- 提供核心功能：片刻速记、私密库加密存储与预览 / 编辑、分享吸入与导出、 生物识别解锁、摇一摇锁库、画中画播放、局域网一起看等；
- 版本管理：判断是否需要提示你更新应用；
- 保障安全：口令错误锁定、会话销毁、防止滥用与排查故障。
我们不会在上述目的之外使用你的个人信息。
三、加密、存储与传输
本地存储与加密
片刻与私密库数据保存在应用沙盒中。私密库媒体在导入时使用 AES-GCM 等算法加密落盘；预览、播放、编辑或导出时可能解密到临时目录， 离开私密库或锁库时会清理临时明文并销毁内存中的密钥会话。
连续输错口令会触发本机分级锁定；相关状态保存在本机，即使强制结束进程仍可能继续生效。
播放与画中画
当你主动播放私密库中的视频时，可能使用系统画中画或后台音频能力继续播放。 此时播放的仍是你本机已解密的内容， 不会因此上传到我们的服务器。关闭画中画或锁库后，相关播放会停止。
局域网「一起看」
仅在你主动发起或加入时启用。主机可能在局域网内临时提供媒体访问， 并通过二维码 / 链接向同网设备传递连接信息；访客设备在同一 Wi‑Fi 下接收预览流。 该过程为设备间直连或局域网传输， 媒体内容不会经过我们的云端服务器中转或存储。 请仅在可信网络与对象中使用。
网络传输（互联网）
当前面向互联网的请求主要用于版本检查等必要能力，通信使用 HTTPS。 默认不开启云同步，你的笔记与私密媒体不会因此上传。
导出、分享与系统相册
当你主动「保存到相册」、使用系统分享面板，或通过分享扩展导入时， 可能生成、传递或接收明文媒体副本，其后续处理适用系统相册、接收方 App 或操作系统规则，请谨慎操作。
四、第三方服务
本应用可能涉及以下第三方或系统能力：
| 服务 | 说明 |
|---|---|
| typedance.top | 我们的服务器，用于版本检查等必要接口 |
| 系统钥匙串 / Keystore | 在你开启生物识别解锁时，由系统保管相关敏感凭据 |
| 系统相册 / 分享框架 | 导入、导出或分享媒体时由操作系统处理 |
| 应用商店 | 应用分发与更新（由各商店按其隐私政策处理） |
除上述情形外，我们不会将你的个人信息共享、转让或公开披露给无关第三方，除非：
- 获得你的明确同意；
- 法律法规、司法机关或政府部门依法要求。
五、你的权利
你可以：
- 查阅本政策：在应用内「设置 → 隐私政策」或「关于片刻笔记 → 隐私政策」打开，或访问本页面；
- 删除本地数据：在应用内删除条目，或卸载应用 / 清除应用数据；
- 关闭可选能力：关闭生物识别、摇一摇锁库等；
- 拒绝局域网功能：不使用「一起看」，则不会为此开启本地网络传输；
- 联系我们：就隐私相关问题咨询或提出请求。
六、未成年人保护
本应用面向一般用户。若你为未成年人，请在监护人同意与指导下使用， 并由监护人代为阅读本政策。
七、政策更新
我们可能适时修订本政策。重大变更时，我们会在应用内「设置 → 隐私政策」 或本页面公布更新版本，并注明生效日期。继续使用本应用即视为你接受更新后的政策。
八、备案信息
依据国家相关规定，本应用已完成 App 备案。备案号： 豫ICP备2025122944号-5A。
九、联系我们
如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系：
- 运营主体：片刻笔记运营团队
- 联系邮箱：wmr163_com@163.com
- 隐私政策页面：https://typedance.top/privacy/memo-vault
- App 备案号：豫ICP备2025122944号-5A
我们将在合理期限内回复你的请求。