失物馆应用开发者 北京联安行信息技术有限公司（以下简称“我们”）重视你的个人信息和隐私保护。失物馆的 Bundle Name 为 com.topeid.lostmuseum。应用不提供账号注册或登录功能，不接入开发者业务服务器，不提供社交或云同步；除非你主动选择导出功能，展品资料只保存在你的设备本地。
一、我们处理的数据
- 展品资料：你主动填写的展品名称、展签副标题、类型、最后出现的时间和地点、展品故事、一句话描述、情绪标签、展厅状态、重逢日期和补充故事，以及应用为保存展品所生成的本地编号、创建时间和更新时间。
- 照片：你通过 HarmonyOS 系统照片选择器主动选择的本地照片。应用只处理你明确确认的照片，不会自行扫描整个相册。
- 草稿与本地设置：未完成的展品草稿、应用锁开关、动画开关、储藏室显示偏好和隐私政策同意状态，用于恢复编辑、维持应用设置并避免重复提示。
- 录音与备份：当前版本尚未启用录音导入、麦克风录制和备份导出，因此不会处理录音内容，也不会生成可供外部读取的备份文件。相关功能启用前，我们会同步更新本政策和权限说明。
失物馆不会主动读取通讯录、短信、通话记录、精确位置、麦克风、摄像头、支付账户或设备广告标识，不进行广告投放、用户画像或行为分析。
二、数据用途与本地存储
展品资料用于在应用内创建、自动保存草稿、查看、编辑、搜索、筛选，以及在主展厅、储藏室、重逢展厅和闭馆展厅之间管理状态。
展品索引、文字、标签、草稿、本地设置和隐私同意记录保存在应用沙箱内的本地偏好存储中；你主动选择的照片副本保存在应用私有目录中。应用不会将这些内容上传到开发者服务器，也不会在日志中输出你的展品文字、照片或其他私人内容。
三、照片选择与删除
添加照片时，失物馆会调用 HarmonyOS 系统照片选择器。是否选择照片以及选择哪张照片完全由你决定；不添加照片不影响文字展品功能的使用。
选择后，应用会在私有目录保存一份用于展品展示的副本，不会修改或删除相册中的原文件。你移除照片或永久删除展品时，应用会按功能规则清理其管理的照片副本。若因设备存储异常导致清理未完成，可通过系统设置清除应用数据。
四、系统能力、联网和第三方服务
- 照片选择：仅在你主动添加或更换照片时调用系统照片选择器，不申请整个相册的持续读取权限。
- 本地网页：应用内隐私政策随安装包保存在本机，通过本地 Web 组件展示，不需要访问网络。
- 网络与第三方 SDK：当前版本不声明联网权限，不接入广告、推送、第三方统计、第三方账号登录或云同步 SDK。
失物馆不会向第三方出售、共享、转让或公开披露你的展品资料。
五、数据安全与保留期限
应用通过 HarmonyOS 应用沙箱隔离展品资料和照片副本，其他普通应用无法直接访问该私有目录。我们不会从设备远程读取这些内容。请使用设备锁屏和应用锁等系统安全能力，防止他人在设备解锁后查看你的私人记忆。
只要你保留展品或草稿，相关资料会继续保存在本机；你永久删除展品、在系统设置中清除应用数据或卸载应用后，应用沙箱内的对应资料通常会被删除。系统备份或设备迁移产生的副本由 HarmonyOS 按你的系统设置管理。
六、你的权利与数据删除
你可以在应用内查看和修改展品，将展品隐藏、移入储藏室、标记为重逢或闭馆，也可以永久删除展品。你还可以通过系统设置清除应用数据或卸载应用，以删除应用沙箱内的数据。
你可以在“馆务设置—隐私政策”中随时重新查看本政策。如需查询、投诉或行使其他法定权利，可通过本政策末尾的邮箱联系我们。
七、对外提供与系统服务
失物馆当前不向外部服务器传输展品资料，不接入第三方数据处理服务。你使用系统级备份、换机或迁移能力时，应用数据可能由 HarmonyOS 按照你的设置处理；该过程由系统管理，其规则以设备厂商提供的说明为准。
八、未成年人保护
失物馆是一款通用的私人记忆记录应用，不以未成年人为主要服务对象。未成年人应在监护人指导下阅读本政策并使用应用，避免记录自己或他人不必要的敏感信息。
九、首次启动、政策更新与联系我们
应用首次启动时，会在进入博物馆和读取展品资料前展示隐私提示。你选择“同意并继续”后，同意状态会保存在设备本地；选择“不同意并退出”将关闭应用。
功能或数据处理方式发生重要变化时，我们会更新本政策，并通过应用内页面或应用市场信息进行说明。依法需要重新确认时，应用会再次展示隐私提示。
运营主体：北京联安行信息技术有限公司
联系邮箱：support@topeid.com