棵学番茄隐私政策

一、我们如何收集和使用信息

账号登录：收集中国大陆手机号和短信验证结果，用于创建账号、身份验证和账号安全。数据库只保存十一位手机号，不保存“+86”。验证码只保存不可逆 HMAC 校验值。

安全保障：处理安装标识、IP 地址、请求时间、请求标识和必要运行日志，用于短信防刷、接口限流、故障排查和防止越权。日志不应记录验证码、完整 JWT 或专注笔记正文。

核心功能：保存您创建的分组、待办、专注记录、中断原因、专注笔记和统计数据，用于跨设备读取、恢复会话和展示回顾。

意见反馈：当您主动提交反馈时，保存反馈正文和您选择的最多三张截图，用于定位问题和改进产品。请勿在正文或截图中包含无关的敏感个人信息。

个人资料与账号设置：当前版本暂不开放昵称和头像修改，历史资料可继续展示。默认专注/休息时长、主题、声音、震动和专注背景等设置保存在服务器，并可能在本机缓存必要的显示偏好。注销后的保留方式见“保存与保护”。

本机信息：安全登录凭证、安装标识、协议同意版本、屏幕常亮、环境音音量和进行中计时恢复快照保存在本机。锁机白名单功能启用后，所选应用标识只保存在当前设备，不上传服务器。

二、设备权限与本机能力

网络访问：用于读取协议、手机号登录、同步待办与专注记录、上传您主动选择的反馈截图。网络请求会使服务器处理 IP 地址、请求时间和必要的安全日志；拒绝联网将无法使用账号及云端业务。

通知与振动：仅在您启用专注提醒、休息提醒或 Android 锁机前台服务时，用于展示状态和到时提醒。拒绝通知不会影响 App 前台计时，但后台提醒或锁机运行状态可能无法正常展示；振动可在设置中关闭。

相册或系统照片选择器：仅在您主动为意见反馈选择截图时调用。我们只读取您选中的图片并在您确认提交后上传至阿里云 OSS 私有对象存储，不扫描其他照片；拒绝后仍可使用不含图片的核心功能和文字反馈。

屏幕常亮：仅在专注页面按您的选择阻止屏幕自动熄灭，不读取或上传个人信息，关闭后只影响专注期间的屏幕常亮效果。

Android 使用情况访问：锁机开启期间在设备本地判断当前前台应用的包名及切换时间，以识别是否属于允许名单。我们不读取应用内容，不保存完整使用历史，不上传前台应用标识；未授权时无法启用当前版本的锁机约束，但普通计时可继续使用。

Android 悬浮窗：在检测到非允许应用时展示全屏阻止提示并引导返回专注页。悬浮窗不会截屏、录屏或读取其他应用输入；未授权时无法启用当前版本的主要锁机拦截能力。

Android 无障碍服务：作为部分厂商机型的可选兼容增强，仅接收窗口切换事件和应用包名以更及时识别非允许应用。服务配置明确禁止读取窗口内容，不读取文字、密码、触摸或键盘输入，也不上传事件；不授权不影响普通计时，在部分机型上可能降低锁机拦截稳定性。

Android 前台服务、开机启动与后台运行：仅在您主动开启锁机专注后维持倒计时、显示持续通知和执行本机约束；设备重启或 App 更新后，仅在本机仍存在有效进行中锁机快照时尝试恢复。部分厂商会要求您另行允许自启动或后台活动，拒绝后普通计时仍可使用，但后台锁机可能被系统终止。

Android 应用列表可见性：打开“允许使用的应用”时，在本机读取可启动应用的名称、图标和包名供您搜索选择；电话拨号与系统紧急能力固定保留。名单和应用标识只保存在当前设备，不读取通讯录、通话记录或应用内容，也不上传服务器。

上述权限不会因您同意本政策而自动开启。除网络能力外，我们会在您使用对应功能时通过产品说明或系统弹窗单独请求，您可随时在系统设置中关闭。

三、共享、转让与公开披露

我们不会出售您的个人信息。仅在实现短信发送、基础云服务、依法履行义务或取得您单独同意的必要范围内共享信息。具体情况见《第三方信息共享清单》。

如发生合并、收购或资产转让并涉及个人信息，我们会依法告知，并要求新的处理者继续受本政策约束。

四、保存与保护

我们在中国境内存储境内收集的个人信息。账号业务数据在您使用服务期间保存；验证码、防刷和必要运行记录按安全目的所需的最短期限保存；法律法规另有要求的，从其规定。

当前版本注销采用账号停用方式：保留原手机号和验证记录，使未使用的验证码失效并保留验证码安全记录；不立即删除或匿名化旧账号的资料、业务内容、设置、意见反馈及图片，当前未设置自动删除期限。原手机号用于关联账号历史，旧账号不可登录，同一手机号重新注册的新账号不继承这些数据；授权管理员仍可按后台权限查询历史账号及留存记录。您或监护人可联系 kxsxofficial@163.com 申请删除留存信息，依法必须保留的信息除外。

我们采取访问控制、传输加密、数据库隔离、敏感字段哈希、最小权限和备份等措施保护信息。互联网服务无法保证绝对安全，发生安全事件时将依法处置和通知。

五、您的权利

您可以在 App 内查看账号资料、修改待办、笔记和设置，可以删除待办和笔记，也可以注销账号。当前版本暂不开放昵称和头像修改。资料更正、已提交意见反馈的查阅或删除等请求可通过联系邮箱提出；撤回同意不影响撤回前已经进行的处理。

您拒绝非必要权限不影响其他功能；拒绝手机号处理将无法注册和使用依赖账号的云端业务。

六、未成年人保护

棵学番茄允许未成年人使用。未满十八周岁的用户应在监护人指导下使用；未满十四周岁的用户应在取得监护人同意并由监护人陪同的情况下使用。当前注册流程不额外收集年龄、身份证件或监护人身份材料，也不会基于未成年人信息投放广告、进行个性化推荐或建立跨应用画像。监护人可联系我们查询、更正或删除相关信息。

七、政策更新与联系

处理目的、信息类型或共享对象发生重大变化时，我们会通过 App 弹窗或其他显著方式重新告知并在需要时再次征得同意。

如有疑问、意见、投诉或个人信息权利请求，请发送邮件至 kxsxofficial@163.com。涉及未成年人个人信息的请求，请在邮件标题中注明“未成年人个人信息请求”。一般情况下，我们将在十五个工作日内回复。