隐私政策

1. 适用范围与应用信息

本政策适用于留刻（Tapmark），Android 包名为 com.ml.tapmark，由个人开发者 boostmerlin 提供。留刻是一款本地优先的记录应用，用于记录时刻、整理主题和标签以及计算统计结果。

2. 数据收集概况

留刻没有账号或登录系统、开发者运营的服务端、云同步、广告、行为分析、崩溃上报服务或用户跟踪 SDK。应用不会自动把你的主题、记录、说明、标签、统计定义或应用设置传输给开发者或第三方。

只有当你主动导出或分享备份、导入文件、打开外部链接或发送反馈邮件时，相关数据才可能离开设备。

3. 设备内数据与用途

留刻会在本机访问和处理你主动输入的主题标题与描述、记录时间与说明、标签、统计定义和应用设置。这些信息保存在应用自己的 SQLite 数据库中，仅用于提供记录、搜索、统计、回收站、备份和偏好设置功能。

留刻还会在本机读取系统语言和区域设置，用于选择界面语言及格式化日期。准备反馈邮件时，应用会在可编辑的草稿中加入应用版本和运行平台。当前版本不访问位置、通讯录、相机或麦克风。

4. 备份、导入与分享

只有你主动导出时，留刻才会生成 .tapmark 备份。备份可能包含有效及回收站中的主题、记录、标签和主题—标签关系，但不包含应用设置。留刻不会自动上传备份。

是否通过系统文件选择器或分享面板保存、发送备份由你决定。你选择的云盘、通信应用、存储提供商或其他服务会按照其自身隐私政策处理数据。留刻不会为导出的备份文件额外加密，请选择可信位置并妥善保护文件。

5. 反馈邮件

选择“邮件反馈”只会打开系统邮件应用并准备可编辑草稿；只有你主动发送后，内容才会发出。草稿可能包含应用版本和运行平台。

发送后，boostmerlin 及相关邮件服务提供商可能收到你的邮箱地址、邮件正文、附件和投递技术信息。这些信息仅用于查看和回复反馈、解决问题，以及满足合理的安全或法律义务。

6. 数据共享、出售与第三方

留刻不会出售或出租个人数据，也不会将数据用于广告。只有当你主动通过系统分享、导出、邮件或外部链接选择接收方时，该接收方才会获得相关数据。

应用使用 Expo、React Native 和开源组件提供 SQLite 存储、文件选择、分享、触感反馈、日期选择和界面渲染等本机功能。当前应用没有集成广告、分析、崩溃上报或跟踪服务。

本隐私政策网页由 Vercel 托管。当你访问网页时，Vercel 可能为提供和保护页面而处理 IP 地址、浏览器信息、请求地址和服务日志等技术请求信息。本页面自身不添加分析脚本、广告跟踪器、表单或 Cookie。Vercel 按其自身隐私声明处理托管数据。

7. 账号、保存与删除

留刻没有用户账号，因此没有需要注销的留刻账号。本地数据会保存到你主动删除、清除应用数据或卸载应用为止。删除的主题和记录会先进入回收站；根据你选择的 10、50 或 100 项上限，最旧的回收站项目会被自动永久清理。你也可以随时永久删除单个项目或清空回收站。

通过系统清除应用数据或卸载留刻会移除本地数据库，但仍取决于操作系统行为及你自行控制的设备备份。已导出的备份或分享副本需要你在目标位置另行删除。反馈邮件仅在处理请求或满足合理的安全、运营和法律义务所需期间保留。你可以通过下方邮箱请求删除已发送给开发者的信息。

8. 数据安全

本地数据受应用沙箱、操作系统和设备访问控制保护。留刻不会把记录数据发送到开发者服务器，但任何存储方式都无法保证绝对安全。导出的备份以及通过邮件或其他应用发送的数据会脱离留刻控制，其安全性取决于你选择的目标位置和服务提供商。

9. 儿童与青少年

留刻面向 13 岁及以上用户，不专门面向 13 岁以下儿童。应用不会要求填写出生日期，也不会通过账号或服务端有意收集儿童个人信息。如果监护人认为儿童通过邮件向开发者发送了个人信息，请联系我们核实并在适当情况下删除。

10. 政策更新

留刻的数据处理方式发生变化时，我们会更新本页面和生效日期。对于重要变化，还会在适当情况下通过应用、版本说明或其他显著方式告知。继续使用应用前，请查看最新政策。