隐私政策

1. 我们是谁

本应用「手机限时锁」（包名：com.haloutongxue.offly）由杭州哈喽同学网络科技有限公司开发并运营。官方网站为 https://global.haloutongxue.com/discipline.html。如您有隐私相关问题，可通过应用内「反馈」功能联系我们，发送邮件至 server@haloutongxue.com，或访问我们的官方网站。

2. 我们收集的信息

视您使用 Flowora 的方式，我们可能处理下列类别的信息。我们不会出售您的个人信息。

您首次启动并点击「同意」本政策前，本应用及第三方 SDK 不会收集软件安装列表、Android ID、OAID、IMEI、IMSI、设备 MAC 地址、位置等个人信息；同意后亦仅在实现对应功能所必需时收集。

• 账号与身份：微信登录标识、昵称、头像 URL，以及维持登录状态所需的会话令牌。
• 监督关系数据：您的 6 位监督码、邀请、您为监督人设置的昵称/头像，以及关系状态（「监督我的人」/「我监督的人」）。
• 应用锁定配置：锁定规则、时间表、时长限制、所选应用令牌/标识符、您选择的解锁密码或验证输入，以及执行状态。
• 软件安装列表：在您使用「选择应用 / 应用锁」功能时，通过系统 PackageManager 查询本机可启动应用列表（含应用名称、包名与图标），用于配置锁定目标；不会在您同意本政策前读取。
• 本机安装标识（installId）：应用在同意本政策后于本机生成的随机标识，用于匿名建户与会话恢复；非 IMEI / IMSI / MAC 地址。
• 您创建的 Safebox 内容：私人笔记、私人联系人（您输入的姓名/电话/邮箱），以及您导入的私人照片/视频。上述内容主要为您使用 Safebox 功能而存储。
• 锁定所需的使用与设备信号：在 iOS 上，Screen Time / FamilyControls、DeviceActivity 与 ManagedSettings 授权及相关令牌；在 Android 上，无障碍服务事件与使用情况访问（PACKAGE_USAGE_STATS），用于检测前台应用并施加屏蔽。前述使用情况访问仅在您开启相关权限且使用锁定功能时发生。
• 会员与商业数据：VIP/会员状态、到期时间，以及通过应用内支付流程处理的购买相关记录。
• （Android）国内版会员购买通过微信支付完成；我们处理订单号、支付结果与会员履约状态等必要信息。支付收银台内的银行卡等敏感信息由微信按其隐私政策处理，本应用不采集。
• 广告互动数据：当您通过广告聚合合作伙伴（GroMore / Pangle 技术栈）观看激励广告（例如免费锁定时长奖励）时，可能处理广告投放所需的设备与广告事件信号。本应用不请求 App Tracking Transparency，亦不将数据用于跨其他公司的 App 或网站跟踪用户。
• 您提交的反馈：消息内容、可选联系方式与时间戳。
• 本地偏好：语言、小组件配置等存储于设备本地的设置（例如通过本地数据库 / SharedPreferences）。
• 技术日志：有助于保障服务稳定的基本诊断信息，例如 API 错误或执行失败。此类信息不会用于广告画像。

3. 我们申请的权限

Flowora 仅在功能需要时申请系统权限。您可在系统设置中拒绝或撤销权限；部分功能届时将不可用。

• Screen Time / FamilyControls（iOS）：选择应用/类别，并为时间限制与锁定施加屏蔽。
• 无障碍与使用情况访问（Android）：检测前台应用并持续执行锁定。
• 悬浮窗（Android）：在部分机型上展示锁定遮罩页。
• 忽略电池优化（Android）：保障锁定拦截在后台持续生效。
• 开机相关（Android）：开机后检测无障碍服务是否仍开启（详见「自启动与关联启动」）。
• 前台服务与精确闹钟（Android）：有锁规则时保活进程，并准时执行锁定（详见「自启动与关联启动」）。
• 通知与全屏通知（Android）：提醒锁定状态，并在需要时拉起锁定/解锁页。
• 照片与视频图库：选择个人头像与监督人头像；为意见反馈添加图片。
• 照片与视频图库（Android）：将照片/视频导入 Safebox；确认后可删除图库原件。
• 网络访问：登录、数据同步与激励广告等联网功能。
• 主屏幕小组件 / App Groups：使用共享本地数据展示小组件内容（系统刷新小组件时可能短暂拉起本应用进程，详见「自启动与关联启动」）。

自启动与关联启动（Android）

为保障应用锁定在系统清理后台后仍可生效，本应用（Android）可能在您同意本隐私政策之后，于下列合理场景下发生自启动或关联启动（含进程被系统或小组件框架短暂拉起）。我们不会在您同意本政策前启用下述行为；亦不会在无对应功能需求时无故频繁拉起。

• 场景与目的：您已创建并启用限时锁 / 手机锁等锁定规则时，为重绑无障碍服务、检测前台应用并展示锁定页，可能通过开机广播、精确闹钟与前台服务进行保活；开机后若发现无障碍被系统关闭，可能发通知引导您重新开启。
• 桌面小组件：若您已将「限时锁」小组件添加到桌面，系统或小组件框架（含 androidx.glance.appwidget 相关组件）在更新卡片内容时，可能短暂启动本应用进程；目的仅为展示您配置的锁任务预览，不用于广告或与锁定无关的关联启动第三方应用。
• 规则与必要性：仅在有锁定规则和/或您已添加桌面小组件等合理场景下启用；无锁定规则时停止保活看门狗。上述能力为实现「清退后仍能拦截被锁应用」所必需；您可在系统设置中限制自启动，或撤回隐私同意后停止相关行为。
• 同意要求：首次启动并点击「同意」本政策前，本应用不会基于锁定保活目的主动自启动或关联启动；同意后仅在上述场景下依法产生相关行为。

4. 我们如何使用信息

我们将信息用于：

• 提供应用锁定、时间表、使用限额、屏蔽与解锁流程。
• 启用您选择配置的监督邀请、监督码与远程问责功能。
• 运营 Safebox（密码门禁、私人笔记/联系人/媒体）。
• 维护您的账号、会员权益与购买状态。
• 在您选择参与时投放激励广告并提供相关免费时长奖励。
• 回应反馈，并提升可靠性与安全性。
• 遵守法律、防止滥用，并保护用户、监督人与服务。

5. 本地处理与云端同步

Flowora 的许多敏感功能依赖端侧机制：iOS 上的 Screen Time 框架、Android 上的无障碍/使用情况统计，以及用于规则与 Safebox 内容的本地 SQLite 存储。

账号、监督关系、会员状态及其他服务功能可能与我们的后端服务器同步，以便在与您登录关联的会话与设备间正常工作。我们仅传输上述功能所需的信息。产品信息发布于 https://global.haloutongxue.com/discipline.html。

我们不会声称读取您锁定的第三方应用内容。锁定使用平台令牌/软件包标识符与系统 API，而非截屏或完整抓取其他应用内容。

6. 共享与第三方

我们仅在有限情形下共享信息：

• 服务提供商：托管、支付处理，以及在合同约束下代表我们处理数据的广告合作伙伴。
• 微信：若您使用微信登录，微信将依据其条款与隐私政策提供身份验证数据。
• （Android）国内版若您购买会员，还将通过微信支付完成付款；支付过程中的必要订单与结果信息按微信及本政策披露处理。
• 您邀请的监督人：通过监督码连接的人员，可看到监督/解锁流程所需的关系信息与参与情况。请谨慎选择监督人。
• 法律要求：在适用法律、法规、法律程序要求下，或为保护权利与安全，我们可能披露信息。

7. 第三方 SDK 清单

为实现登录、分享与激励广告等功能，本应用按平台分别集成下列第三方 SDK。相关 SDK 名称、开发者及隐私政策链接与全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记信息及各 SDK 官方说明保持一致。您实际安装的客户端仅加载对应平台的 SDK。

7.A Android 端

Android 端在您同意本隐私政策后，按功能需要初始化广告相关 SDK。

7.A.1 微信OpenSDK Android

• SDK名称：微信OpenSDK Android
• 开发者：深圳市腾讯计算机系统有限公司
• SDK包名：com.tencent.mm.opensdk
• 收集信息范围：用户主动选择的图片或内容；用户主动选择的微信头像、昵称信息；在 Android 系统中验证设备是否安装微信 APP；为完成微信支付所需的订单与支付结果相关信息（具体以该 SDK 隐私政策为准）
• 使用目的：实现微信登录、微信分享与收藏，以及国内 Android 版会员等场景的微信支付
• SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

7.A.2 抖音SDK（安卓版）

• SDK名称：抖音SDK（安卓版）
• 开发者：北京微播视界科技有限公司
• SDK包名：com.bytedance.android.dy.sdk
• 收集信息范围：一般信息（头像、昵称、手机号）、位置信息（如国家/区域信息）、设备信息（如设备品牌、设备型号、操作系统、屏幕分辨率）、系统或网络识别信息（运营商信息、MCC、MNC、WIFI状态）、传感器信息（如加速度传感器）、应用信息（如应用版本、应用发布渠道、应用程序包名）（具体以该 SDK 隐私政策为准）
• 使用目的：随广告相关组件一并集成；该 SDK 可能用于授权登录、分享、短视频、直播等服务（本应用未主动启用上述抖音业务功能）
• SDK隐私政策链接：https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce

7.A.3 穿山甲广告SDK

• SDK名称：穿山甲广告SDK
• 开发者：北京巨量引擎网络技术有限公司
• SDK包名：com.bytedance.sdk.openadsdk
• 收集信息范围：设备标识符（如Android ID、OAID、GAID、IDFV、IDFA、ODID），IP地址，精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID、BSSID）），设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi状态、网络信号强度、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态（具体以该 SDK 隐私政策为准）
• 使用目的：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
• SDK隐私政策链接：https://www.csjplatform.com/privacy

7.B iOS 端

iOS 端广告相关 SDK 仅在您主动进入激励广告流程时初始化。本应用不请求 App Tracking Transparency，亦不将广告相关数据用于跨其他公司的 App 或网站跟踪用户；核心锁定功能不依赖跟踪授权。iOS 端不集成抖音 Android SDK。

7.B.1 微信 Open SDK for iOS

• SDK名称：微信 Open SDK for iOS
• 开发者：深圳市腾讯计算机系统有限公司
• 收集信息范围：用户主动选择的图片或内容；用户主动选择的微信头像、昵称信息（本应用不使用微信支付相关能力；具体以该 SDK 隐私政策为准）
• 使用目的：实现微信登录、微信分享与收藏等相关能力
• 实现功能所需权限：剪切板（用于本应用与微信之间的数据传输）
• SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

7.B.2 穿山甲广告 SDK（GroMore / Pangle，iOS）

• SDK名称：穿山甲广告 SDK（含 GroMore 聚合）
• 开发者：北京巨量引擎网络技术有限公司
• 收集信息范围：设备标识符（如 IDFV；本应用不请求 ATT / 不获取用于跨 App 跟踪的 IDFA），IP 地址，设备品牌/型号/系统版本，屏幕信息，设备语言与时区，网络与运营商相关信息，应用包名/版本与前后台状态，以及广告投放、SKAdNetwork 等归因与反作弊所需的其他设备与使用信号（具体以该 SDK 隐私政策为准）
• 使用目的：激励广告投放、反作弊、统计分析、保障广告服务稳定（不用于跨其他公司 App/网站跟踪用户）
• SDK隐私政策链接：https://www.csjplatform.com/privacy

8. Safebox、媒体与敏感内容

Safebox 用于存放个人私密内容。您自行决定导入内容。请勿存储您无权合法持有的内容。

（Android）若您授权在导入后从系统相册删除原件，该操作将按您的请求执行。确认删除前请备份重要媒体。

Safebox 密码保护是产品安全功能，并不能保证在设备被入侵、越狱/Root、取证提取，或他人已知您的解锁方式时仍绝对安全。

9. 儿童与家庭使用

Flowora 可用于个人自律或相互监督。若您与儿童一起或为儿童使用本应用，您有责任依据适用法律取得所需同意，并合理配置监督。

我们不会在知情情况下将本应用营销为以广告为目的收集儿童个人数据的服务。家长或监护人应在儿童设备上启用锁定或媒体功能前审阅权限。

10. 数据保留

在您的账号保持有效且为提供服务所需期间，我们保留账号与关系数据。本地 Safebox 与锁定配置会保留在您的设备上，直至您删除、清除应用数据或卸载本应用（受操作系统备份行为影响）。

在法律、会计或安全原因要求时，我们可能更长时间保留有限记录（例如购买历史、防欺诈日志或反馈）。

11. 您的选择与权利

您可以：

• 在 iOS/Android 设置中撤销平台权限。
• 在「设置 → 关于」撤回隐私政策同意（撤回后需重新同意方可继续使用；建议在 4 步内完成）。
• 在应用内断开监督关系。
• 编辑您控制的个人资料昵称/头像与 Safebox 内容。
• 通过「反馈」提交请求或问题。
• 停止使用本应用，并在法律要求且技术可行时请求协助进行与账号相关的删除。

12. 安全

我们采取与数据性质相适应的合理管理、技术与组织措施（例如经验证的 API 访问，以及 Safebox 的端侧访问控制）。任何传输或存储方式都无法做到百分之百安全。

13. 国际用户

服务器与服务提供商可能在与您居住地不同的司法管辖区处理数据。使用本应用即表示您理解，您的信息可能被传输至隐私法律不同的地点。

14. 本政策的变更

我们可能更新本隐私政策，以反映产品、法律或运营变化。我们将修订「最近更新」日期，并在适当时就重大变更提供应用内通知。

15. 联系方式

开发者：杭州哈喽同学网络科技有限公司。隐私咨询：请使用应用内「设置 → 反馈」，或发送邮件至 server@haloutongxue.com，或访问 https://global.haloutongxue.com/discipline.html。请提供足以识别您请求的信息（请勿发送不必要的敏感内容）。