量衡通隐私政策
本政策说明“量衡通”如何处理本地换算、历史、剪贴板写入和文件导入导出。
核心结论：本应用完全离线，不访问公共互联网，不申请运行时权限，不接入第三方 SDK、账号、广告、统计、推送或支付。输入、收藏、历史和设置不会上传。
一、首次启动与同意
应用先读取沙箱内已同意的政策版本，再决定显示隐私页或业务页。用户明确同意前，应用不初始化量纲转换业务数据、不读取剪贴板、不加载收藏、历史或设置。使用协议和隐私政策默认均不勾选。
二、本地处理的信息
| 信息 | 目的与方式 | 保存位置与期限 |
|---|---|---|
| 隐私同意版本 | 判断是否需要再次展示政策 | 应用沙箱；撤回同意、清除应用数据或卸载时删除 |
| 换算输入与结果 | 执行离线计算；用户点击“记录本次”时写入历史 | 内存或应用沙箱；历史最多 200 条，直至用户删除 |
| 收藏预设与显示设置 | 恢复常用单位组合、精度、分隔符和科学记数法设置 | 应用沙箱；直至用户清空、系统清除数据或卸载 |
| 用户选定的 JSON 文件 | 仅在主动导入/导出时，通过系统文件选择器读写明确选定文件 | 导入内容校验后写入沙箱；导出文件由用户自行管理 |
三、剪贴板
应用不读取剪贴板。仅在用户点击“复制”或“复制全部”时，将所选换算文本写入系统剪贴板。用户可使用系统能力清除剪贴板内容。
四、文件导入导出
应用使用系统 FilePicker，不扫描设备文件。导入仅接受用户明确选择的 JSON 文件，并校验 schemaVersion、标准单位 ID、量纲兼容性及冲突；不允许用户修改标准单位定义。单个导入文件限制为 2 MiB。
五、权限、网络与第三方
应用不声明运行时权限，不含 INTERNET 或网络状态权限，不发起网络请求，不集成第三方 SDK。不存在向第三方共享、委托处理、公开披露、出售或跨境传输个人信息的情形。
六、安全措施
业务数据存储在系统应用沙箱；导入数据经过大小、结构、版本和单位 ID 校验；复合单位只执行受控语法。用户仍应妥善保管导出文件，不导入来源不明或被篡改的内容。
七、用户权利
- 在收藏页搜索、重算、逐项删除或清空历史，并删除收藏预设；
- 在“我的”页导出数据、导入数据或清空全部业务数据；
- 查看使用协议与隐私政策，撤回同意并返回首次启动页；
- 通过系统设置清除应用数据或卸载应用；
- 通过邮件联系运营者进行查询、投诉或提出其他合法请求。
八、未成年人
本应用面向一般用户，不以未成年人为主要服务对象。未成年人应在监护人指导下使用，并避免将导出文件分享给不可信来源。
九、更新与联系
政策发生实质变化时会更新版本号并要求用户重新确认。联系邮箱：herry0802@petalmail.com。