隐私政策
生效日期：2026年4月17日 · 版本 v1.0
感谢您使用"五个一"（以下简称"本应用"）。我们非常重视您的隐私，本政策旨在说明我们如何收集、使用、存储和保护您的个人信息。请您仔细阅读并充分理解本政策内容。
一、我们收集的信息
1. 您主动提供的信息
- 姓名：您在设置中填写的姓名，用于在社区中显示身份。绑定微信后，将默认采用您的微信昵称作为姓名（您仍可随时修改）。
- 微信账号信息：当您选择绑定微信以同步数据或使用社区功能时，我们会通过微信开放平台获取您的微信昵称、微信头像及微信开放标识（OpenID / UnionID）。其中 OpenID 用于识别您的账号并在多设备间同步数据；微信昵称与头像用于在应用内及社区中展示您的身份。我们不会获取您的微信密码、手机号或好友关系。绑定为可选项，核心打卡功能无需绑定即可使用。
- Apple 账号信息（Sign in with Apple，仅 iOS）：当您在 iOS 设备上选择"通过 Apple 登录"时，我们会获取 Apple 提供的用户标识符（user identifier），用于识别您的账号并在多设备间同步数据；若您在首次授权时选择提供姓名，我们会将其用作社区显示姓名。Apple 不向我们提供您的头像，姓名仅在首次授权时返回。登录为可选项，核心打卡功能无需登录即可使用。
- 打卡内容：您每日填写的"立一个志"、"今日读经"、"改一个过"、"今日行孝"、"日行一善"及心得，用于保存您的修行记录。
- 个人志向：您在个人志向设置中填写的"成人之志"、"成事之志"等，仅在本应用内使用。
- 社区互动：当您在社区发布打卡分享、点赞或评论时，这些内容会与您的姓名一起展示给同社区成员。为保证社区交流的真实可追溯，使用社区功能前需先绑定微信。
2. 自动生成的信息
- 设备标识（UID）：本应用在首次启动时会在您的设备本地生成一个6位随机数字作为匿名用户标识，用于数据同步和社区身份。此标识不包含任何可识别您个人的信息。
- 使用记录：连续打卡天数、沉香院境界、叶片数、水滴数等游戏化数据。
- 网络与留痕信息：当您在社区发布打卡分享或回复时，为符合《中华人民共和国网络安全法》对网络信息可追溯的要求，我们会记录该次发布的 IP 地址与时间。服务器访问日志（含 IP）将留存约 180 天后清除。
3. 我们不会收集的信息
- 真实姓名、身份证号、手机号、邮箱（除非您主动提供用于客服）
- 通讯录、照片、位置、通话记录
- 浏览器历史、第三方App数据
二、我们如何使用信息
- 为您提供打卡、记录、社区分享、沉香院养成等核心功能
- 通过您绑定的微信账号（OpenID）在您的多个设备间识别并同步数据
- 在社区中向其他成员展示您的姓名、头像与公开打卡内容
- 对用户头像、昵称及社区内容进行合规审核，维护社区环境
- 统计匿名用户数和打卡数据，用于改进产品
三、信息存储
- 本地存储：您的所有数据优先保存在设备本地存储（localStorage）中，即使不联网也可正常使用。
- 云端存储：为支持多设备同步，我们会在您使用时将数据加密传输并存储在位于中国大陆的阿里云服务器上。
- 存储期限：您的数据会持续保存，直到您主动清除或账号注销。
四、信息共享
我们承诺不向任何第三方出售、出租、转让您的个人信息。仅在以下情况下可能涉及信息共享：
- 经您明确同意的情况（如主动分享到微信、朋友圈）
- 在社区内向同组成员展示您的打卡内容（您可选择不发布到社区）
- 法律法规要求、司法机关或有权机关合法调取
五、信息安全
- 我们采用HTTPS加密传输、访问权限控制等措施保护您的数据
- 我们定期审计安全措施，防止信息泄露、损毁或丢失
- 如发生数据泄露事件，我们会在法定时限内告知受影响用户
六、您的权利
- 访问：您可在"我的记录"、"设置"页查看您的所有数据
- 更正：您可随时修改昵称、志向、打卡内容
- 删除：您可在"设置 → 数据管理"中清除本地数据
- 解绑微信：您可在"设置"中随时解除微信绑定，解绑后我们将清除该账号上保存的微信昵称、头像与 OpenID 关联
- 账号注销：您可在"设置 → 数据管理 → 注销账号"中自助永久删除您的账号，包括云端打卡数据、微信绑定关系及社区身份与发布内容。注销后数据不可恢复。如有疑问也可通过下方邮箱联系我们
七、社区行为规范
我们致力于维护健康、友善的社区氛围。您在使用社区功能时：
- 如发现违规内容（色情、暴力、辱骂、广告等），可点击内容右上角的"举报"按钮
- 可以屏蔽不希望看到的用户
- 我们会在收到举报后24小时内审核并处理
- 严重违规者将被永久封禁
八、未成年人条款
本应用主要面向18岁及以上用户。如您是未成年人，请在父母或监护人陪同下阅读本政策并使用本应用。未成年人在使用社区功能时应格外注意保护个人隐私。
九、第三方 SDK 与服务
为实现登录、社区等功能，本应用集成了以下第三方 SDK / 服务，并仅在必要范围内共享数据。其中客户端集成的第三方 SDK，已按《全国 SDK 管理服务平台》登记口径明示如下：
此外，本应用还涉及以下第三方服务（非客户端集成的 SDK，App 内不打包）：
- 阿里云内容安全（阿里云计算有限公司）：由我方服务端调用，用于对用户头像、昵称及社区内容进行合规审核，审核时向其传输相应内容数据。
- Sign in with Apple（Apple Inc.，仅 iOS）：用于 iOS 端的 Apple 账号登录。登录时由 Apple 校验您的身份，并返回用户标识符及（如您授权）姓名。详见 Apple 隐私政策。
除上述外，本应用不集成广告、统计分析、推送等其他第三方 SDK。如未来新增，我们会更新本政策并提前告知您。
十、政策更新
我们可能不定期更新本政策。重大变更时，我们会通过应用内提示等方式通知您。继续使用本应用即视为您接受更新后的政策。
十一、联系我们
如您对本政策有任何疑问、建议或投诉，请通过以下方式联系我们：