One Day（以下简称“One Day”或“本应用”）重视私人记录和个人信息安全。本政策说明我们处理哪些信息、处理目的和方式、保存期限、涉及的第三方，以及您如何管理信息和行使权利。
One Day 采用本地优先设计。当前版本不要求注册 One Day 账号，不默认把日记正文、照片、音频、视频或您导入的字体文件上传至运营者服务器。HarmonyOS 版本提供由您主动开启的华为云空间同步；只有您在同步页确认数据范围并点击同步后，才会将记录副本交由当前设备登录的华为账号处理。本应用不接入广告 SDK，不进行跨应用跟踪，也不使用私人记录训练生成式人工智能模型。
一、我们处理的信息
1. 本地记录与偏好
当您主动使用记录功能时，本应用会在设备本地处理：
• 记录日期、情绪选项及具体感受、标题、正文、分类、标签、地点、天气、精选状态和您主动建立的记录关联；
• 当您主动在日记地点中获取大概位置时，与该日记一起保存的城市、区县级地点名称及小数点后三位的降精度坐标；仅手动输入地点名称时不保存坐标；
• 您主动选择的照片、视频、音频及其顺序、缩略图和本地存储引用；
• 您填写的昵称、浅色/深色/跟随系统等显示偏好；
• 在支持该功能的 HarmonyOS 版本中，您主动选择导入的字体文件（目前支持有效的 TTF/OTF 文件）及其保存在应用沙盒中的本地副本；
• 首次使用日期、去重后的应用活跃自然日键；
• 根据本地记录计算的月度报告、年度足迹、照片数、字数、记录天数和连续记录天数；
• 在支持该功能的 HarmonyOS 版本中，如您主动开启应用锁，本应用仅在设备本地保存 4 位密码的验证器和相关开关；用于验证的 HarmonyOS 密钥库密钥不导出。本应用不保存密码明文、生物特征模板或系统认证令牌；
• 在支持该功能的 HarmonyOS 版本中，如您主动开启后台隐私保护，本应用仅在设备本地保存该开关，并在应用转入后台时请求系统窗口隐私保护。
上述信息用于保存、编辑、展示记录和生成本地回顾。当前版本不主动收集手机号码、身份证件、通讯录、短信或完整支付卡信息。
2. 照片、音频、视频与文件选择
• 当您主动选择图片或视频时，本应用调用系统照片与视频选择能力，仅处理您确认选择的媒体；拒绝或取消后仍可记录文字和情绪。
• 当您主动插入音频时，本应用调用系统文件选择能力，仅处理您确认选择的文件及其本地访问引用。
• 当前 HarmonyOS 版本不直接调用相机，也不申请相机权限。
• 本应用不会在后台扫描您的完整照片库，也不会因记录功能请求通讯录、麦克风或与功能无关的权限。
• “往年今日”只读取您已经保存在 One Day 中的历史记录及其应用沙盒照片，不读取系统相册中从未加入 One Day 的照片。选中的媒体导入后会复制到 One Day 的应用沙盒，直至您删除对应内容、清除本地数据或卸载应用。
3. 字体文件
• 在支持该功能的 HarmonyOS 版本中，只有已解锁 One Day Pro 的用户才能通过系统文件选择器主动选择一个字体文件；本应用目前仅接受有效的 TTF 或 OTF 文件，单个文件不超过 32 MB。
• 本应用只读取您在选择器中确认的文件，并将其复制到应用沙盒后在本机注册和使用；不会扫描其他文件，不会将字体文件或其内容上传至运营者服务器，也不会将其用于广告、画像或模型训练。
• 取消选择、拒绝访问或导入失败时，本应用不会保留对应的字体文件。替换字体时，之前导入的本地副本会被删除。
4. 位置与天气
当您主动使用日记地点或首页天气，并授予“使用应用期间”的粗略定位权限后：
1. 在日记地点中点击“获取大概位置”时，本应用使用华为设备系统的定位和反地理编码能力，将当前位置转换为城市、区县级的大概地点名称，并仅与该日记一起保存降低至小数点后三位的坐标；不持久保存原始精确经纬度，也不由此功能发送至运营者服务器；
2. 您手动输入或确认的地点名称会作为日记的一部分保存在本机，用于在创建页和记录卡片中展示；仅有文字地点时不会被补成地图坐标；
3. 在支持地图组件的 HarmonyOS 版本中，当您主动打开“足迹地图”且已有保存的地点坐标时，本应用才会使用华为地图 SDK（HarmonyOS Map Kit）展示地图和地点图钉。本应用会向该 SDK 提供已保存的三位小数坐标、用于图钉展示的城市或区县级地点名称及该地点下的随笔数量；本应用关闭“我的位置”控件，不会因该功能读取当前实时位置、建立轨迹或在后台持续定位；
4. 在首页天气中，本应用取得当前位置信息，并在客户端将经纬度降低为小数点后两位；
5. 降低精度后的位置、语言和单位设置通过 HTTPS 发送至运营者自有天气代理；天气代理按位置网格查询并缓存和风天气返回的实时天气及当日预报，结果仅用于首页天气展示和带伞提示。
我们不使用定位信息建立轨迹、投放广告或分析日记。客户端和天气代理不持久保存原始精确经纬度；只有您主动在日记中保存的位置会以三位小数精度作为该日记的本地元数据，并只会在您打开足迹地图或主动开启华为云空间同步时按对应功能处理。天气代理不把天气位置与日记正文、照片或永久设备标识绑定。网络建立连接时，服务器可能为完成传输和安全防护临时处理 IP 地址、请求时间和状态码；生产日志应最小化并进行脱敏，不用于用户画像。
您可以拒绝定位或在系统设置中随时关闭权限。关闭后仍可手动输入日记地点，天气区域将隐藏或显示不可用状态，不影响核心记录功能。
5. 应用内购买
当您购买或恢复“回顾”高级能力时，Apple App Store 或华为应用市场处理支付账户、付款方式和交易。One Day 仅处理完成商品展示、交易校验、恢复购买和保存权益状态所必要的商品标识、交易状态、交易标识或验证结果，不获取完整银行卡号或支付密码。
在提供运营数据接入的 HarmonyOS 版本中，您同意本版政策后，本应用会在购买、恢复购买或检查已购权益时，将华为签名的购买凭证经 HTTPS 发送至运营者自有服务，用于订单真实性校验、订单去重、收入汇总和退款核对。服务端校验签名、应用及商品归属，保存必要的订单标识、商品、支付时间、金额、币种、正式或测试环境和已核实的退款状态；测试订单不计收入。原始凭证不写入服务端数据库或业务日志。网络失败时，有限数量的待发送凭证仅临时保存在应用私有存储；收到处理结果后移除，撤回同意或清除全部本地数据时清理。该处理不要求注册 One Day 账号，不把订单与日记或匿名活跃标识关联；上报失败不会阻止已有 Pro 权益使用。
6. 华为云空间同步
HarmonyOS 版本提供可选的华为云空间同步。您首次点击“立即同步”时，本应用会单独说明同步范围；只有您点击“同意并同步”后，才会使用当前设备登录的华为账号，将记录正文、标题、情绪、分类与标签、地点、已保存的降精度坐标、您主动建立的记录关联、天气，以及记录中的照片、音频和视频同步到该账号的云空间。媒体文件会占用您的华为云空间容量。
同步采用逐条合并：先读取云端更新，再根据记录更新时间和删除标记合并，避免用整库直接覆盖。您在一台设备永久删除记录后，删除标记会在下一次成功同步时传播到同一账号的其他设备。结构化记录载荷使用云空间加密字段，媒体使用 HarmonyOS 云文件同步目录；传输、账号访问、存储位置、容量、保存期限和云端删除还受华为云空间规则约束。
为帮助您撤回误同步或误恢复，每次同步和恢复前，本应用会在当前华为账号的云空间中保存包含正常记录、回收站记录、分类与标签、富文本和媒体的完整恢复点。自动恢复点最近保留 5 个，手动恢复点保留至您在云同步页删除。恢复前页面会展示新增、覆盖和移入回收站的数量，并再次保存恢复前状态；恢复点以外的当前正常记录只移入回收站，不直接永久删除。恢复点可能继续包含您后来删除的正文或媒体，并持续占用云空间，直至自动轮换或您主动删除该恢复点。
该功能不会创建 One Day 账号，也不会将私人记录上传到运营者自有服务器。当前版本仅在您点击时执行同步，不在应用后台自行发起。您可以不使用该功能，或在系统设置的华为云空间中关闭 One Day 同步，不影响本机记录。
7. 应用锁、后台隐私保护与系统设备认证
在支持该功能的 HarmonyOS 版本中，应用锁是您主动启用的本机进入保护。您可选择在系统支持且通过一次系统原生认证后使用生物识别解锁；生物特征模板和系统认证过程由设备系统处理，本应用不接收或保存模板、密码明文或认证令牌。锁定时，本应用会请求 HarmonyOS 的窗口隐私标志；不同设备对最近任务缩略图、截图或录屏的实际处理以系统能力为准。应用锁不加密日记数据库、应用沙盒媒体、导出文件、完整备份、恢复点或云空间副本；PIN、验证器、密钥及相关开关也不写入备份、恢复点或同步数据。若验证器不可用，只有通过系统设备身份认证后才能移除失效的本机锁定配置并重新设置。
后台隐私保护与应用锁相互独立，默认关闭。您开启后，本应用转入后台时会请求系统窗口隐私标志，以减少系统任务呈现时暴露内容的风险；回到前台会撤销该次后台请求。后台隐私保护不会锁定应用、不会要求输入 PIN，也不是数据加密能力。只要应用锁处于锁定状态或后台隐私保护正在生效，应用会合并请求同一窗口隐私标志；不同设备对最近任务缩略图、截图或录屏的实际处理仍以系统能力为准。
8. 诊断信息
当前版本不接入第三方广告、用户行为分析或崩溃统计 SDK。华为地图 SDK 为提供地图显示会按本政策第三部分第 6 项处理必要信息；我们不会使用私人记录建立画像或用于营销。为保证本地功能运行，系统可能生成应用自身的基础诊断信息；我们不会主动将日记正文、照片、昵称或精确位置写入服务器日志。下述可选匿名使用统计由运营者自有服务处理。
9. 可选的签到积分与会员活动
在提供活动中心的 HarmonyOS 版本中，进入“我的”或活动中心页面不会启动华为账号授权。从“我的”顶部卡片发起首次登录、主动重新登录、登录恢复凭证失效后重新授权，或从礼品码入口首次发起登录时，本应用会先单独说明登录用途和数据范围；只有您点击“同意并登录”后，才请求使用当前系统华为账号授权，并将取得的一次性授权码发送到运营者的活动服务。在确认前取消、返回、点击说明弹窗外部或离开页面，不会发起本次账号授权或登录请求；同意不会保存为永久勾选项。活动服务向华为验证当前应用及账号，将华为 UnionID 转换成摘要形式的活动身份，用于识别同一账号、恢复跨设备积分，以及避免重复领取。本应用不申请手机号权限，也不会因活动登录读取或上传日记、地点或媒体。拒绝登录活动不影响本地记录。礼品码登录完成后，仍需您另行确认兑换，不会自动核销。
发起活动登录时，本应用还会随授权码向活动服务提交设备对外展示的机型名称，用于在运营管理后台显示该活动账号最近一次成功登录的机型。只保存最新一次登录的机型；旧版客户端未上报机型时显示为空。该信息不用于识别账号、积分核算或跨应用追踪，不包含设备序列号、设备 ID、广告标识或您为设备自定义的名称。登录恢复与访问令牌续期不会重新读取或上报机型。
为了让您确认当前活动账号，登录说明会明确告知头像、昵称的展示用途。只有您主动同意后，本应用才在同一次华为账号授权中请求基本资料和一次性授权码，并使用华为返回的头像、昵称在“我的”顶部卡片和活动中心展示当前账号。两处共用当前登录会话。头像、昵称与活动登录凭证保存在当前设备的系统安全资产存储中，用于应用重启后恢复已同意的登录；其中头像、昵称不发送至运营者的活动服务器，不替换您在本地日记中填写的昵称。上述本机保存内容不进入日记备份或跨设备同步。“我的”顶部卡片显示“已登录华为账号”状态，不展示脱敏账号编号。活动中心仍展示由服务端已验证活动身份的摘要短片段生成的脱敏账号编号；它不是手机号，也不显示完整活动身份或华为 UnionID。头像或昵称未返回时，使用通用头像和“华为账号”作为显示名称，不因此扩大授权范围。华为可能复用此前已授予的授权，是否出现系统授权页面以设备和华为服务的实际处理为准；本应用仍在每次新发起活动授权前取得您的明确同意。
活动服务记录活动身份、签到日期与奖励、积分变动及余额、兑换项目、兑换时间和处理状态。会员仅通过积分兑换，不提供 One Day Pro 专属直领、免扣积分或赠分福利；本应用不为参加该活动读取、提交购买凭证。历史积分账本与旧福利订单保留，用于恢复和核对已有记录，不作为新领取依据。One Day Pro 的独立购买、恢复购买和已验证支付订单处理仍按本政策的购买条款执行。活动访问令牌有效期为 30 分钟，登录恢复凭证自本次主动授权起固定有效 30 天。应用可以使用已保存的活动凭证恢复登录、续期访问令牌，不会为恢复登录静默调用华为账号授权；续期不延长这 30 天期限。恢复凭证失效后，须再次由您主动确认并授权。客户端将活动凭证保存在本机系统安全资产存储中，服务端只保存凭证摘要及有效期；原始活动凭证不对外展示、不写入业务日志，活动服务不保存华为 Access Token 或 Refresh Token。
您主动兑换目标 App 会员时，活动服务生成短期领取凭证，通过 HTTPS 链接交由目标 App 接收。目标 App 服务确认接收后，活动服务保存与该笔兑换关联的目标账号标识、用于展示的账号简称、会员发放单号及到期时间，以确认实际开通和处理失败退分。活动服务不向目标 App 发送华为 UnionID、日记或媒体；目标 App 对其自身登录和会员数据的处理以该 App 的隐私政策为准。目标 App 及兑换内容会在您操作前展示。
10. 可选的匿名使用统计
“匿名使用统计”默认关闭。只有您同意本版政策并在设置中主动开启后，本应用才在进入前台时，通过 HTTPS 向运营者自有服务发送项目标识、随机生成的本次安装标识、随机事件编号、活跃时间和应用版本。该标识不来源于手机号、华为账号、广告标识、序列号或其他硬件标识，不跨应用共享；服务端按项目转换为不可直接还原原标识的摘要后保存，用于去重计算日活、自然月月活及近 30 天活跃设备数。换机、重装或重新启用可能计为新的安装，设备数不等同于实际人数。
该功能不上传日记内容、照片、情绪、昵称、位置、点击路径或支付凭证，不与活动账号或支付订单关联。每天仅记录必要的前台活跃，网络失败时可在前台补报近期记录，不持续后台追踪。您随时可在设置中关闭；关闭后取消待发送请求、清除本机安装标识及未发出的活跃记录，不影响记录、会员和活动功能。已经接收的去重记录按下述期限保存。
二、处理目的与法律依据
我们仅在实现以下目的所必要的范围内处理信息：
1. 根据您的操作保存、编辑、删除和展示私人记录；
2. 在设备本地生成月历、首页回忆、月度报告和年度足迹；
3. 保存昵称、主题、外观和活跃日等本地偏好；
4. 在您单独授权定位后获取日记中的大概地点名称和可选降精度地图坐标；在支持地图组件的 HarmonyOS 版本中，依照您主动打开足迹地图的操作使用已保存的坐标展示地图；或查询当前位置附近的天气；
5. 根据您的购买请求完成交易校验、权益保存和恢复购买，并在 HarmonyOS 端依据 Pro 权益提供字体导入能力；
6. 在您主动选择字体后，在设备本地保存、注册和展示该字体；
7. 在您单独确认后，通过当前华为账号的云空间同步记录与媒体；
8. 在您主动启用应用锁时，验证本机进入权限；
9. 在您主动开启后台隐私保护且应用转入后台时，请求系统窗口隐私标志；
10. 维护服务安全、排查故障并履行法定义务；
11. 在您主动参加活动并明确同意后，验证活动账号，在本机安全保存活动登录凭证和账号显示资料，用于恢复已授权登录、展示华为账号头像、昵称与登录状态，并在活动中心展示脱敏账号编号；保存最近一次成功登录的机型名称以供运营管理查看；记录签到和积分，完成您选择的会员兑换并处理开通结果；
12. 在您单独开启匿名使用统计后，统计参与设备的活跃情况；依据已验真的支付订单汇总收入并核对退款。
我们依据您的主动操作、授权同意、履行与您之间的服务约定以及适用法律规定处理相关信息。定位、系统照片与视频选择、音频/文件选择等权限或系统能力均在对应功能触发时调用，不以拒绝非必要权限为由拒绝提供基础记录功能。华为地图 SDK 仅在您阅读并同意当前版本的隐私政策、且主动打开足迹地图时使用。
三、委托处理、共享、转让与公开披露
我们不会出售个人信息，也不会为广告目的共享私人记录。只有当您主动使用相应功能，或法律法规另有要求时，才会涉及以下第三方服务：
1. App Store / StoreKit（提供方：Apple）
涉及商品标识、交易状态、交易标识或验证结果，用于 iOS 应用内购买及恢复权益。
2. 华为应用市场 / 应用内支付（提供方：华为）
涉及商品标识、交易状态、交易标识或验证结果，用于 HarmonyOS 应用内购买及恢复权益。
3. 天气服务（提供方：运营者自有天气代理、和风天气 QWeather）
涉及降低至两位小数的经纬度、语言、单位和天气请求，用于返回当前位置附近的实时天气和当日预报。
4. 系统照片与视频选择、音频和文件选择（提供方：Apple 或华为设备系统）
涉及您主动选择的照片、视频、音频或文件，用于将媒体加入本地记录；在 HarmonyOS 端涉及您主动选择的字体文件，用于在本机导入和使用。系统选择器将文件交付给本应用后，本应用不再向其他第三方传输字体文件。
5. 系统定位与反地理编码（提供方：Apple 或华为设备系统）
当您主动点击获取大概位置时，设备系统依据您的权限选择提供粗略位置，并返回城市、区县级地点名称；本应用仅与该日记保存三位小数坐标，手动输入地点不会保存坐标。
6. 华为地图 SDK（HarmonyOS Map Kit）（提供方：华为软件技术有限公司）
仅当您阅读并同意当前版本的隐私政策、在支持地图组件的 HarmonyOS 版本中主动打开足迹地图且存在已保存的地点坐标时，本应用才会向该 SDK 提供已保存的三位小数坐标、用于图钉展示的城市或区县级地点名称及该地点下的随笔数量，用于展示地图底图和地点图钉。本应用不会向该 SDK 提供日记标题、正文、照片、音频、视频或记录关联，也不启用其“我的位置”控件；不用于实时定位、后台定位或运营者用户画像。
为联网加载地图数据，华为地图 SDK 会按其服务规则处理网络信息、WLAN 信息（WiFi 状态、参数、列表和 SSID）、应用基本信息、运营商信息和系统设置信息。华为地图服务个人数据处理说明：https://developer.huawei.com/consumer/cn/doc/doccenter-capabilities/map-personal-privacy
7. 华为云空间（提供方：华为）
仅在 HarmonyOS 端由您主动确认并执行同步时，涉及记录正文、标题、情绪、分类与标签、地点、已保存的降精度坐标、您主动建立的记录关联、天气、照片、音频、视频、记录更新时间和删除标记，用于在登录同一华为账号的设备间合并记录。华为依据其云空间规则处理账号、网络、容量、存储和云端内容。
8. HarmonyOS 系统设备认证与窗口隐私标志（提供方：华为设备系统）
仅在您主动开启或使用应用锁的生物识别/设备身份认证，或主动开启后台隐私保护并使应用进入后台时调用，用于由系统确认当前设备身份或保护窗口内容；本应用不取得生物特征模板、系统 PIN 或认证令牌，也不将其发送给运营者或其他第三方。
9. 华为账号服务（Account Kit，提供方：华为）及您选择的目标 App 会员服务
华为账号服务仅在您阅读活动登录说明并主动点击“同意并登录”后处理基本资料及一次性授权码的授权。基本资料用于由客户端按华为服务规则显示头像和昵称；活动服务接收并验证授权码及活动登录凭证，并接收用于管理后台展示的机型名称，不接收客户端取得的头像、昵称。本应用不申请手机号码权限。目标 App 仅在您主动兑换时通过短期领取凭证接收该笔兑换，并返回核销账号、会员订单和开通状态；目标 App 的名称、会员内容与积分门槛会在兑换前展示。
第三方依据其各自规则处理信息。我们会根据适用法律和平台规则选择服务提供方，并要求其采取不低于必要水平的安全保护。天气服务来源在设置页“数据来源与服务”以“天气数据：和风天气 QWeather”标明并链接和风官网。
除以下情形外，我们不转让或公开披露您的个人信息：
• 取得您的单独同意；
• 根据法律法规、司法或行政机关的合法要求；
• 发生合并、分立、收购、资产转让或类似交易且涉及个人信息转移时，我们会依法告知接收方，并要求其继续受本政策约束；接收方变更处理目的或方式的，应重新取得相应同意。
四、存储位置与保存期限
• 本地记录、照片、音频、视频、字体文件和偏好：保存在您的设备中；其中包括您主动保存的降精度坐标和主动建立的记录关联。它们会在您删除相关记录、执行“清除全部本地数据”、清除系统数据或卸载应用时一并移除。系统备份副本按 Apple 或华为的备份规则处理；本应用不会另行建立字体云端副本。
• HarmonyOS 应用锁验证器、配置和后台隐私保护开关：仅在您主动开启后保存在当前设备；关闭相应功能或执行“清除全部本地数据”会移除对应配置，并在应用锁场景下尝试清理关联密钥库密钥。它们不进入本应用的导出、备份、恢复点或云同步。
• 华为云空间同步副本：仅在 HarmonyOS 端由您主动确认并执行同步后，保存在当前华为账号的云空间中。当前合并状态保留至删除操作完成下一次成功同步，或您按照华为云空间提供的方式关闭、清理相关云端数据；自动恢复点最近保留 5 个，手动恢复点保留至您在云同步页删除。恢复点中的已删除内容在轮换或删除恢复点前仍会保留。应用内“清除全部本地数据”只清除当前设备，不等同于删除云空间副本或恢复点。
• 天气位置与缓存：原始精确位置不在代理持久保存；降低精度的位置网格仅用于短期天气缓存，并按配置的缓存时效自动过期，不建立用户档案。
• 购买和权益信息：在完成交易验证、恢复购买、维护已购权益以及履行财务或法律义务所必要的期限内保存，并受应用商店规则约束。运营者自有服务仅保存已校验订单的必要字段，不保存原始购买凭证。
• 匿名使用统计：按项目处理后的安装标识摘要及每日去重活跃记录最多保留 400 天，重复请求所需事件记录最多保留 8 天；到期清理，已生成的不含安装标识的每日汇总可继续保留用于趋势分析。关闭开关会停止后续统计并删除本机标识，不会改变此前已生成的汇总。
• 本机活动登录凭证与显示资料：活动访问令牌、登录恢复凭证、华为头像和昵称仅保存在当前设备的系统安全资产存储中，用于恢复已同意的登录。它们不写入日记昵称、普通偏好存储、应用导出、日记备份或云同步，不跨设备迁移；头像昵称不提交运营者的活动服务器。退出登录时立即清除本机保存的凭证与显示资料，并向活动服务撤销本次登录；恢复凭证到期、失效或卸载应用时清除本机保存内容。应用进程结束不等同于退出登录。活动中心的脱敏账号编号来自已验证的活动身份，用于区分当前登录账号，不改变服务端活动身份的保存方式。
• 活动账号、积分与兑换信息：保存在运营者的活动服务，用于恢复积分、核对奖励、防止重复领取及处理会员兑换。活动服务还保存该账号最近一次成功登录的机型名称；下次登录成功时更新，客户端未上报时清空。您申请删除活动账号数据时一并删除。活动访问令牌有效期为 30 分钟，登录恢复凭证固定有效 30 天，服务端仅保存凭证摘要与有效期；未核销领取凭证有效期为 10 分钟，服务端仅保存其摘要。积分账本、兑换记录与核销状态在维护活动权益和解决兑换争议所必要的期限内保存。清除本地数据或卸载应用不会删除这些服务端记录；您可通过开发者支持渠道申请查阅、更正或删除。
• 安全与故障记录：仅保留排障和安全防护所必要的最短期限，且不记录日记正文、照片内容或原始精确位置。
当前版本不提供运营者自建服务器的日记同步。HarmonyOS 的华为云空间同步由您主动开启并受当前华为账号控制；可选活动服务只处理上述活动信息，与日记同步独立。其他平台或未来接入的日记服务器、WebDAV 等提供方不因本条自动启用。若同步提供方、数据范围或跨境处理发生变化，我们会更新本政策并履行相应告知及同意义务。
五、信息安全
我们采用设备应用沙盒、系统权限控制、数据最小化、HTTPS 加密传输、服务端天气凭据隔离、访问控制、HarmonyOS 应用锁验证器、后台窗口隐私请求和脱敏日志等合理措施保护信息，防止未经授权的访问、泄露、篡改或丢失。应用锁和后台隐私保护分别是本机进入保护与后台窗口保护，不等同于对日记数据库、媒体、导出或云副本进行加密。
互联网传输和电子存储无法保证绝对安全。如果发生可能影响您权益的个人信息安全事件，我们将及时采取补救措施，并依法履行告知和报告义务。
六、您的权利与操作方式
您可以通过以下方式管理信息：
• 在应用内查看、更正或删除记录、照片、音频、视频，并在字体设置中替换已导入的字体；
• 在设置中修改或清除昵称和外观偏好；
• 在设置中随时关闭“匿名使用统计”，清除本机统计标识与待发送活跃记录；重新启用将使用新的随机标识；
• 在支持该功能的 HarmonyOS 版本中设置、修改或关闭应用锁和后台隐私保护；如应用锁验证器不可用，可在系统设备身份认证后重新设置；
• 在系统设置中撤回定位等系统实际提供的权限；系统照片与视频选择器、文件选择器仅向应用交付您主动选中的项目。当前 HarmonyOS 版本不直接调用相机，也不申请相机权限；
• 在 HarmonyOS 系统的华为云空间中开启或关闭 One Day 同步，并按照华为提供的方式管理云端数据；
• 在设置中使用“清除全部本地数据”，经二次确认后删除本机记录、照片、音频、视频、已导入字体、偏好、同步状态、活跃日历史、应用锁验证器/配置和后台隐私保护配置；该操作不会删除云空间中的同步副本；
• 通过应用商店或本应用提供的入口恢复符合条件的购买；
• 在“我的”顶部卡片查看当前账号头像、昵称与登录状态，在活动中心查看头像、昵称、脱敏账号编号、积分与兑换记录；退出活动登录会立即清除本机安全存储中的登录凭证及账号显示资料，并向活动服务撤销本次登录，服务端积分仍保留。您可通过开发者支持渠道申请处理活动账号数据；不参加活动不影响本地记录，清除本地数据不会清除活动积分；
• 通过应用商店页面提供的开发者支持渠道提出查阅、复制、更正、补充、删除、限制处理、撤回同意、解释或投诉请求。
撤回同意不影响撤回前基于同意进行处理的合法性。本地数据由您在设备内管理，日记云端数据由您通过当前华为账号和华为云空间管理。活动服务的账号标识只用于活动权益，不能据此检索您的本地日记或华为云空间内容。
我们将在适用法律规定的期限内处理请求。为保护您和他人的信息，我们可能进行必要的身份或请求真实性核验，但不会索取与请求无关的身份证件、日记正文或照片。
七、未成年人信息
One Day 不以不满十四周岁的未成年人为专门服务对象，也不主动收集年龄信息。未成年人应在监护人指导下使用，涉及付费时应取得监护人同意。监护人如认为未成年人在未经同意的情况下提供了个人信息，可通过本政策所列方式联系我们，我们将在核验后依法处理。
八、政策更新
当功能、第三方服务或个人信息处理方式发生重大变化时，我们会更新本政策，并通过应用内提示、版本说明或其他显著方式告知。依法需要重新取得同意的，我们将在相关处理前征得同意。更新后的政策将标明更新日期，历史版本将按适用要求留存。
九、联系我们
如对本政策或个人信息处理有疑问，您可以通过本应用所在应用商店页面提供的“开发者网站”“技术支持”或等价支持入口联系我们。如您认为我们的个人信息处理行为损害了您的合法权益，也可以依法向有管辖权的个人信息保护、网信、市场监督管理或消费者权益保护部门投诉举报。