隐私政策

1. 概述

我们重视您的隐私。本隐私政策用于说明功过格（以下简称“本应用”）以及相关网站 （官网：https://official.meritledger.org） 如何收集、使用与共享信息。

• 适用范围： 本政策适用于您访问或使用本应用及官网时的信息处理活动。
• 处理目的： 我们仅在提供核心功能与保障账号安全所必需的范围内处理信息。
• 您的确认： 当您使用本应用，即表示您已阅读并理解本隐私政策。

2. 我们收集的信息

我们可能会收集以下信息，仅限于提供服务所必需的范围。

1. 账号与认证
   • 邮箱地址（用于注册、登录、验证码与安全通知）
   • 登录方式与标识（例如：Google 登录标识）
2. 您选择创建/上传的内容
   • 功/过记录文本
   • 上传的图片（每条记录最多 3 张）
   • 录制的音频（每条记录最多 60 秒）
3. 设备与诊断日志（安全与排障）
   • 设备型号、系统版本、应用版本
   • 必要的错误日志与诊断信息

我们不会主动收集与核心功能无关的敏感信息（例如通讯录或短信内容）。

3. 我们如何使用信息

我们仅将信息用于：

• 提供与维护核心功能（记录、统计、同步）
• 身份验证与账号安全（例如一次性登录/注册验证码）
• 防滥用与系统安全（例如限流、诊断）
• 遵守法律法规

4. 第三方与共享

我们不会出售您的个人信息。为运营本应用并提供必要功能，我们会使用少量服务提供商。

1. Google Sign-In
   • 用于第三方登录认证与登录。
   • 我们可能会处理完成登录所需的基本标识信息（例如账号标识）。
2. 第三方邮件发送服务
   • 用于发送 一次性验证码 与 安全通知 邮件。
   • 该类邮件属于 交易/安全 类邮件，不用于营销群发。

5. 存储、保留与安全

我们采取合理措施保护您的信息，并仅在提供服务与维护安全所需的范围内保留信息。

1. 存储
   • 本地：部分数据可能保存在您的设备上。
   • 云端：如您启用同步功能，记录可能存储在服务器端，并通过 HTTPS 进行传输。
2. 保留期限（最短必要原则）
   • 账号信息：在您使用期间保留；注销后在合理期限内删除/匿名化（法律要求保留除外）。
   • 验证码：仅用于一次性验证；使用后或过期后将尽快删除。
   • 安全/诊断日志：用于排障与防滥用，保留合理期限后删除。
3. 安全措施
   • HTTPS 加密保护传输过程。
   • 访问控制与最小权限实践。
   • 防滥用机制（例如限流）保护验证码与登录功能。

6. 您的权利与联系我们

您对您的个人信息享有一定权利。我们会在符合法律法规与合理范围内处理相关请求。

1. 您的权利
   • 访问您的信息
   • 更正不准确的信息
   • 删除您的信息（受法律/技术限制的除外）
   • 申请注销账号（以应用内实际入口为准）
2. 如何提出请求
   • 请通过邮件提交您的请求，并提供您用于账号的邮箱地址。
   • 出于安全考虑，我们可能会要求您验证账号归属。

7. 更新

我们可能会更新本政策。若发生重大变更，我们会通过应用内提示或官网公告进行说明。