谜趣匣隐私政策
一、政策摘要
“谜趣匣”完全离线运行，零运行时权限、零网络、零第三方 SDK、零账号、零广告、零支付。应用不会收集、上传、共享或出售用户输入的答案、收藏、错题、挑战统计和本机反馈。
首次启动会先读取应用沙箱中的隐私政策同意版本，再决定显示协议页或进入题库。用户主动同意前，不会进入题库业务。
二、本地处理的数据
| 数据 | 目的 | 保存位置与期限 |
|---|---|---|
| 隐私政策同意版本 | 判断是否需要再次展示首次隐私闸门 | 应用沙箱 Preferences；撤回同意、清空全部或卸载后删除 |
| 收藏、答题状态、错题、提示级别、用时和偏好 | 提供继续挑战、筛选、统计和本地推荐 | 应用沙箱 Preferences；由用户保留，支持分类清空 |
| 题目反馈标记 | 帮助用户在本机管理“答案有歧义”“内容过时”等标记 | 仅在应用沙箱；不会发送给运营者 |
| 用户主动选择的备份 JSON | 通过系统 FilePicker 导入或导出本机记录 | 导入时临时读取所选文件；导出位置由用户通过系统 Picker 决定 |
本应用不处理姓名、手机号、身份证号、精确位置、生物识别、通讯录、照片、设备标识符、支付信息或其他敏感个人信息。
三、权限、网络和第三方 SDK
- 应用清单不声明运行时权限，也不声明互联网或网络状态权限。
- 题库、每日推荐、搜索、答题匹配和统计均在本机计算。
- 导入导出使用系统 FilePicker 授予的单次用户选择结果，不申请广泛文件或存储权限，也不扫描其他目录。
- 不接入统计、广告、推送、登录、支付、地图、社交分享或其他第三方 SDK。
四、共享、委托、公开披露与跨境
由于业务数据完全保存在用户设备上，运营者不会向第三方共享、委托处理、转让、公开披露或跨境传输答题数据。应用也没有服务器端账号资料可供出售或画像。
五、用户控制与删除
- 在“我的”中查看本机统计和协议。
- 分别清空答题记录、收藏，或清空全部本地数据；清空操作需要再次确认。
- 撤回隐私同意后删除同意版本并返回首次启动页。
- 通过 FilePicker 导出 JSON 副本，或选择备份导入；冲突时可合并或保留本机。
- 卸载应用以删除应用沙箱数据。运营者无法远程查询、恢复或删除设备上的记录。
六、安全与未成年人保护
应用通过系统应用沙箱保存数据，并对导入文件执行 1 MB 大小、UTF-8、schemaVersion、题目 ID、记录类型和结构校验。用户仍应妥善保管导出的 JSON 文件，避免在不可信渠道公开。
本应用不专门面向儿童，不含账号、社交、广告、支付或诱导消费。未成年人应在监护人指导下合理安排使用时间，不把娱乐答题结果视为能力评价。
七、政策更新与联系
若数据范围、权限、SDK、网络能力或处理目的发生实质变化，我们会更新本政策版本，并在应用内重新取得主动同意。线上政策无需登录即可访问，并与应用内文本保持一致。
如需咨询、投诉或行使与本应用相关的查询、复制、撤回和删除权利，请发送邮件至 herry0802@petalmail.com。