隐私政策

更新日期：2026 年 10 月 19 日生效日期：2026 年 10 月 19 日

一、个人信息处理清单

我们按照实际功能及你主动选择的操作处理以下信息，不要求提供手机号、身份证号、通讯录或银行账户来使用本地记账。

1. 牌局、朋友与战绩

信息及来源: 你输入或从备份导入的日期、地点名称、时长、玩法类型、底分、台费及其他费用、座位、备注、参与者姓名／昵称、收支金额；应用生成的记录编号、创建时间、统计结果与成就解锁信息。
用途与处理方式: 在本地数据库保存、查询、编辑、删除和计算，用于牌局日历、战绩、排名、胜负关系及成就展示。地点为手动填写的文本，不通过定位权限获取 GPS 或行踪轨迹。
必要性与去向: 记录一局牌局所需的内容由录入界面标明；可选备注、地点等不必填写。默认不发送给开发者或其他用户。

2. 高光照片与选图草稿

信息及来源: 你拍摄或从系统选择器选取的照片、照片文件可能保留的元数据、备注、牌型标签、关联牌局、保存时间，以及选图过程中暂存的草稿。
用途与处理方式: 在本地读取、按需压缩并复制到应用目录，用于保存和回看高光，或在中断后恢复选图草稿。不扫描整个相册、不做身份或人脸识别，也不将照片用于模型训练。
必要性与去向: 仅在使用照片功能时处理。照片、备注或收支内容可能涉及你或他人的隐私、财产信息等敏感内容，请谨慎录入；对照片元数据不作已全部移除的承诺。未主动备份或分享时，不将照片发送给开发者。

3. 本地设置与桌面小组件

信息及来源: 主题与明暗模式、组件配置、权限状态、应用版本和包标识、系统提供的显示尺寸、语言及平台信息；本地评分提示状态（首次启动时间、手动新增牌局计数、最近提示时间及版本）；从已有记录计算的月份、牌局数、净收益、胜率和最近记账日期。
用途与处理方式: 在设备内用于界面适配、设置保存、控制系统评分提示和桌面组件展示。组件所需摘要、渲染图片及配置写入本应用的组件存储；iOS 使用本应用与 Widget 扩展的 App Group 共享容器。
选择与影响: 可通过系统移除组件、编辑组件并选择隐藏金额；组件可能在桌面等他人可见位置显示摘要。隐藏金额只改变显示，不会删除原始记录或所有本地缓存。当前不以这些信息建立广告画像，不读取 IMEI、IMSI、OAID 或 IDFA 用于识别或追踪用户。

4. 导出、完整备份与恢复

信息及来源: CSV 包含牌局及参与者收支文本；完整 ZIP 备份包含数据库记录、成就和高光图片。恢复时读取你在系统文件选择器或 iCloud 备份列表中选定的文件及必要的文件名称、路径和修改时间。
用途与处理方式: 你主动操作后在本地生成或读取文件，通过系统分享交给你选定的应用／位置；iOS 手动云备份通过 Apple iCloud 云盘上传或下载完整备份。恢复会替换当前数据库，不自动合并。
选择与影响: 本地记账不要求导出或云备份。备份和 CSV 当前没有应用层密码或加密保护，请勿向不可信的人发送。完整备份含照片，接收方能读取其中内容。iCloud 需要可用的 Apple 账户、系统授权及云空间。

5. 会员购买、恢复与商店评分

信息及来源: 在支持购买的渠道中，为验证会员权益而处理商品标识、展示价格、交易标识、购买／撤销状态及验证结果等必要信息。评分提示或跳转由系统商店能力处理。
用途与处理方式: 在设备内验证和授予、恢复或更新永久会员权益；内购启用时，启动或回到前台可能检查当前有效权益。主动恢复购买时可能需要确认原购买渠道账户。相关网络交易由实际购买渠道处理，应用不向自建服务器上传交易信息。
选择与影响: 开发者不通过本应用读取你的平台账户密码、银行卡号或完整支付账户信息。你可不购买或不评分；免费功能仍按应用规则提供。商店公开评论与交易记录由相应平台按其规则处理。

6. 主动联系开发者

信息及来源: 你发给联系邮箱的邮箱地址、问题描述及你自愿提供的截图、版本、设备系统等排查材料。
用途与处理方式: 通过邮箱人工处理咨询、隐私请求与故障反馈，不用于营销。请先移除材料中与问题无关的个人信息；我们不会以客服名义索取 Apple 密码、支付密码或完整相册。
必要性与去向: 仅在你主动联系时接收，邮件经邮件服务商传递和保存。非必要材料在问题办结后 30 日内删除；如依法必须留存争议处理材料，仅在法定或争议处理所需期限内保存，期满后删除。

「今日运势／测运势」尚未开发，当前不因该功能收集农历生日、出生时辰，不向 AI 提供方发送牌局或个人信息。未来如增加相关处理，会先更新告知并依法取得所需同意。

二、权限与系统能力清单

系统权限和对本政策的同意分别管理。可选权限仅用于对应功能，拒绝相机、取消选图或不使用 iCloud，不影响本地文本记账。具体开关名称随系统版本变化，可在系统「设置 → 麻友记」或「设置 → 应用 → 麻友记 → 权限」中查看和撤回。

相机（Android CAMERA；iOS 相机授权）：在你选择「拍照」时申请，用于拍摄高光照片。拒绝后无法拍照，仍可记账或使用系统选图。
照片／相册：在你选择相册照片时调用系统图片选择器，读取你选中的照片；当前不主动请求 Android 广泛相册或存储读取权限。iOS 已声明相册用途，是否出现相册授权、可访问范围由系统及选择器决定。取消选择后不新增照片。
文件选择与系统分享：仅在恢复、导出或备份时读取你选定的文件，或将生成的文件交给你选择的接收方，不要求对全部外部存储的管理权限。你可取消选择或分享。
iCloud 云盘（仅 iOS）：手动备份／恢复时使用本应用的 iCloud 文档容器。可在系统 Apple 账户的 iCloud 设置中管理，不开启则不能使用云端备份，本地数据不受影响。
系统普通权限（Android）：依赖中的 AndroidX WorkManager 会在安装包中声明网络状态（ACCESS_NETWORK_STATE）、唤醒锁（WAKE_LOCK）、开机完成广播（RECEIVE_BOOT_COMPLETED）及前台服务（FOREGROUND_SERVICE），供系统任务调度基础设施使用。这些不是相机一类的弹窗授权；当前业务代码未据此安排开机上传、持续后台采集或后台照片备份。网络状态不是读取 Wi-Fi 名称、MAC 地址或定位的授权。
应用内部组件权限（Android）：应用自身的签名级动态接收器权限用于限制组件内部广播调用，不是读取个人信息的用户授权。

本地记账无需通讯录、麦克风、短信、通话记录、精确定位或广告追踪权限。会员购买、iCloud 及外部商店服务使用各自的网络能力；是否允许其联网由设备与平台设置控制。

三、第三方服务与组件

以下为本应用使用的主要 Flutter 依赖包及其用途。涉及的信息范围和处理场景见前述说明；仅在使用相应功能时处理所需数据，不向依赖包维护者上传牌局或照片。

主要 Flutter 依赖包及用途
依赖包	用途
image_picker	调用系统相机或图片选择器，读取用户选中的照片。
permission_handler	检查和申请相机权限，打开系统权限设置。
file_picker	恢复数据时读取用户选择的备份文件。
share_plus	将导出的 CSV 或完整备份交给用户选择的分享接收方。
icloud_storage_plus	连接系统 iCloud 能力，上传、列出或下载备份文件。
flutter_inapp_purchase	调用系统内购接口，查询商品、购买和恢复会员权益。
home_widget	在本地保存桌面组件所需的统计摘要、图片及配置。
shared_preferences	在本地保存主题设置和草稿恢复状态。
path_provider	获取应用文档和临时文件的本地存储目录。
drift、sqlite3	在本地保存和查询牌局、朋友、高光及成就记录。
archive	压缩完整备份文件，或在恢复时解压备份。
package_info_plus	读取本应用的包标识等基础信息，用于应用信息展示及兼容处理。
quick_actions	设置桌面快捷入口，响应用户选择的功能。
in_app_review	调用系统评分提示或打开对应应用商店页面。

其他界面、图标、动画及格式化组件用于本地展示。新增接收个人信息的服务时，我们会说明服务提供方、用途与信息范围，并依法取得所需同意。

五、存储地点、期限与安全

本地记录及缓存

数据库、照片、设置和组件摘要保存在你的设备应用目录或本应用的组件共享容器。记录在你需要持续记账和回顾期间保存，直至你主动删除、清除应用数据或卸载删除应用；系统保留应用数据、设备整机备份或重新恢复可能影响实际清除结果。临时草稿、导出文件可能在处理期间或异常退出后暂存，由应用清理逻辑或系统缓存管理清理，不保证操作结束即全部擦除。

云备份及外部副本

手动 iCloud 备份保存在你所用 Apple 账户的云盘空间，持续保留至你通过系统云盘或存储管理删除，或按 Apple 的服务规则处理。应用不自动轮换或删除旧云备份。你导出到文件夹、其他云盘或发送给他人的文件由相应位置或接收方保管。交易记录的保存期限由实际购买渠道的法定义务和平台规则决定。

保护措施与事件处理

应用使用系统应用隔离、权限控制和按需访问，不提供互联网公开的牌局或照片接口。本地 SQLite、图片和 ZIP 备份当前未增加应用层加密；系统设备保护不等于导出文件已设置密码。请设置设备锁、谨慎管理 iCloud 账户和备份接收方。在 iOS 开启文件共享的情况下，系统「文件」及经你信任的电脑可能访问应用文稿，请注意设备与文件访问授权。

如发现涉及我们处理的信息的安全事件，我们会采取补救措施，并按适用法律要求向受影响用户告知、向主管部门报告。请通过隐私联系邮箱反馈风险，避免在公开评论中粘贴备份或个人信息。

六、你的权利

查阅、更正：在「牌局」查看、编辑记录，在「高光」管理照片和备注；在「设置」中的朋友、类型、地点、牌型管理中更正相关信息。
复制与导出：在「设置 → 数据管理」导出 CSV 或创建包含图片的完整备份。本地导出不要求向开发者提交身份信息。
删除：在牌局、高光列表中删除对应记录，或在相应管理页面删除朋友、类型、地点、牌型。删除朋友会从相关牌局中移除该朋友；删除标签不等于删除整局数据。当前未提供应用内「一键清空全部数据」按钮；如需清除全部本地数据，Android 可在系统应用设置中清除存储，iOS 可使用「删除 App」而非仅「卸载 App／移除主屏幕」来删除应用及其数据。
清理备份与副本：应用内删除不联动清理 iCloud、设备系统备份、已导出文件、原相册照片或接收方副本。可在系统「文件 → iCloud 云盘 → 麻友记 → 备份」或 iCloud 存储管理中查找删除云备份，并检查「最近删除」；本机「麻友记 → 备份」及其他导出位置需分别清理。路径名称随系统变化，必要时联系 Apple 支持。
撤回授权、限制或拒绝处理：在系统设置撤回相机／照片等授权；停止使用云备份并关闭对应 iCloud 权限，必要时另行删除已有云副本；可移除桌面组件。撤回不影响撤回前合法处理，可能使对应功能不可用，本地文本记账仍可使用。需要停止全部本地处理时，可停止使用并按上述方法删除应用数据。
账户注销：麻友记没有开发者账户注册系统，因此无需注销麻友记账户。删除本地数据不会注销 Apple 账户或清除其交易记录；Apple 账户及云服务由 Apple 提供管理渠道。
其他法定权利：你可依法请求解释说明、更正、删除、限制处理，或在符合法律条件时转移个人信息。对于我们无法远程访问的本地／个人云盘数据，我们会提供操作指引，不要求你为行使权利先发送完整数据库。

有关请求或投诉请通过文末列明的隐私联系邮箱提出。我们仅核验处理请求所必需的信息，通常在收到请求并完成必要核验后的 15 个工作日内答复；适用法律要求更短期限的，从其规定。如不能满足请求，会说明理由和申诉渠道。你也可依法向个人信息保护主管部门投诉或向有管辖权的法院寻求救济。

七、未成年人保护

本应用不专门面向儿童，不以儿童为对象开展营销。未成年人应在监护人指导下使用，不满 14 周岁儿童的个人信息属于敏感个人信息；请勿在备注或照片中无必要地录入儿童身份信息。

如监护人认为儿童在未经其同意的情况下向开发者提供了个人信息，可联系隐私联系邮箱，我们会核实并依法删除或采取其他必要措施。对于仅保存在家庭设备上的记录，可直接按「你的权利」操作；若未来专门提供儿童相关服务，会先制定相应规则并取得所需监护人同意。

八、跨境处理

开发者未建立将本地牌局或照片集中上传至境外业务服务器的服务。你主动选用 Apple iCloud 或境外接收方时，相关服务的数据存储、传输地点取决于你使用的账户地区、服务实体及服务规则，不能将「本地优先」理解为所有云副本均存储于中国大陆。可不使用云备份、改用本地备份；涉及依法由我们发起的数据出境时，我们会另行履行适用义务，不以接受本政策视为已完成数据出境所需的同意或程序。

九、政策更新

本政策更新时会标明更新与生效日期。若处理目的、方式、信息种类或重要接收方发生变化，会以显著方式说明，并在开展相应处理前依法重新征得同意。不同意新增可选处理不影响原有不依赖该处理的功能。单纯阅读或继续浏览本网页不视为对敏感信息、向第三方提供或跨境处理作出单独同意。

十、联系我们

官方网站：bitfish.top