来日隐私政策

一、我们处理的数据

1. 你主动填写的胶囊数据：胶囊标题、正文、解锁日期、是否开启提醒，以及你在提前破封时填写的原因。
2. 应用生成的本地记录：本地胶囊编号、创建和更新时间、开启时间、提前破封时间、胶囊状态及系统提醒编号，用于展示时间轴、判断是否到期、记录开启或破封行为。
3. 隐私同意和必要设置：你是否同意本隐私政策、同意时间及应用运行所需的本地设置，用于保存你的选择并避免重复提示。
4. 你主动导入或导出的备份：备份包含上述胶囊正文和元数据。应用只处理你通过系统文件选择器明确选择的文件，不会自行扫描设备文件。

来日不会主动读取通讯录、短信、通话记录、精确位置、相册、相机或麦克风，不接入广告、用户画像或第三方行为分析服务。

二、本地存储与加密封存

胶囊正文会在写入应用私有存储前使用 AES-128-GCM 加密。加密所需的随机密钥与密文均保存在应用沙箱内，不会上传到我们的服务器。胶囊标题、解锁日期、提醒设置、状态、开启与提前破封记录等元数据保存在设备本地，用于时间轴展示和解锁判断，当前不单独加密。

来日根据设备当前时间在应用内执行解锁规则。纯本地应用无法在用户完全控制设备时间和文件系统的情况下保证解锁日期绝对不可绕过；在应用内执行的提前破封会永久写入该胶囊的本地元数据。该记录不会上传。

卸载应用或在系统设置中清除应用数据，通常会删除应用沙箱内的胶囊、密钥、隐私同意记录和设置。删除后，如无可用备份，数据可能无法恢复。

三、系统权限与提醒

1. 到期提醒：仅在你启用胶囊提醒时，来日会请求系统通知能力，并使用 PUBLISH_AGENT_REMINDER 权限登记到期提醒。系统提醒服务会处理胶囊标题、解锁日期和通知文案，以便在约定日期提示你。
2. 文件选择：仅在你主动导出或导入备份时调用系统文件选择器。来日只访问你明确选择的保存位置或备份文件，不申请对公共文件目录的持续访问权限。

你可以拒绝或在系统设置中关闭通知。拒绝后，仍可创建、封存、查看和开启胶囊，只是不会收到系统到期提醒。两个版本均不申请联网权限，也不接入广告、统计、推送或第三方账号登录 SDK。

四、加密备份、导出与恢复

只有在你主动操作时，来日才会导出或导入备份。导出时，胶囊数据会使用你设置的备份口令进行整体加密，并保存为 .afterday 文件；备份口令不会以明文写入备份文件或应用设置。

备份文件会保存到你通过系统文件选择器指定的位置。请妥善保管备份口令和文件；遗失口令可能导致备份无法恢复，向他人提供文件和口令可能导致内容被读取。导入成功后，数据会使用当前设备的本地密钥重新加密，并与当前胶囊记录合并。

已经导出的备份不在应用沙箱内，卸载来日或清除应用数据不会自动删除这些文件，需要由你在对应保存位置自行管理和删除。

五、数据共享、转让与公开披露

由于来日没有开发者业务服务器，我们不会收集、出售或向第三方共享你的胶囊数据，也不会将其用于广告投放或用户画像。

你主动将加密备份保存到第三方存储服务、传输给他人，或使用设备厂商提供的系统备份功能时，相关文件或应用数据可能由对应服务处理，其处理规则以该服务的隐私政策和你的系统设置为准。

六、你的权利与数据删除

你可以在应用内查看胶囊时间轴，在到期后开启胶囊，也可以主动提前破封并留下破封记录。你可以自行管理提醒、导入和导出加密备份。

你可以通过系统设置关闭通知权限、清除应用数据或卸载应用。清除应用数据或卸载会删除应用沙箱内的数据；已经导出的备份需由你在保存位置另行删除。需要查询、投诉或行使其他法定权利时，可以通过本政策末尾的邮箱联系我们。

七、数据安全与保存期限

我们通过应用沙箱、正文加密、加密备份、备份格式校验和系统权限控制等措施保护数据。你应妥善保管设备解锁凭据、备份文件和备份口令，并及时安装可信的系统与应用更新。

应用沙箱内的数据会在你使用期间持续保存在本机，直到你清除应用数据或卸载应用；你导出的备份由你决定保存期限。任何安全措施都无法完全排除设备丢失、系统漏洞、恶意软件或用户主动共享造成的风险。

八、未成年人保护

来日是通用的本地时间胶囊工具，不以未成年人为主要服务对象。未成年人应在监护人指导下阅读本政策并使用胶囊、提醒和备份功能，不应在胶囊中保存不必要的敏感个人信息。

九、政策更新与联系我们

功能、权限或数据处理方式发生重要变化时，我们会更新本政策，并通过应用内页面或应用市场信息进行说明。需要重新确认时，应用会在启动阶段展示隐私提示。

运营主体：北京联安行信息技术有限公司
联系邮箱：support@topeid.com