燧火掌柜 隐私政策

一、适用范围与政策定位

本政策适用于「燧火掌柜」HarmonyOS 应用（包名 online.flinttofire.shopkeeper）在你安装、启动与使用过程中对信息的处理活动。

本政策不适用于你通过系统分享、文件管理器或第三方应用打开本应用导出的文件时，第三方对该文件的处理； 也不适用于你点击“意见反馈”后跳转的华为应用市场，该市场的个人信息处理适用其自身的隐私政策。

二、定义

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

经营数据：你在本应用中录入的商品资料、库存数量、进货与出货记录、价格、渠道、备注、商品照片、进货小票照片等内容。

本地处理：信息仅在你的设备内部生成、存储与使用，不通过网络传输至开发者或任何第三方服务器。

开发者：本应用的提供者（个人开发者），联系方式见本政策第十三条。

三、我们处理的信息与处理目的

本应用的全部信息处理均在你的设备本地完成，具体如下：

1. 经营数据（商品名称、货号、条码、单位、进价、售价、库存、预警值、进货渠道、交易流水、备注、商品照片、进货小票照片）： 用于实现记账、库存增减、统计报表与备份导出，这是本应用的核心功能所必需。

2. 你主动选择的图片：仅用于作为商品照片展示，不作其他用途。

3. 你主动拍摄的进货小票照片（可选）：仅在本机留档，供你在交易明细中核对进货，本应用不对其做文字识别、 不上传、不分析，你可随时删除对应交易记录或在“清空所有数据”时一并删除。

4. 扫码得到的条码字符串：仅用于匹配你已录入的商品，不保存扫码画面。

5. 握持状态（左手 / 右手 / 未握持）：仅用于把快捷悬浮球停靠到同侧，不保存、不上传。

6. 隐私同意状态：在本机记录你是否已同意本政策，以及同意所对应的政策版本，用于判断是否需要再次展示同意弹窗。

7. 本机登录账号（账号名、昵称、密码摘要与随机盐）：仅用于本机登录校验与账号展示， 账号名由你自己填写（可填号码，也可自定义名称），不联网校验、不上传，也不作为你对任何号码拥有所有权的证明； 密码以加盐摘要形式存储、不保存明文。

除你自愿填写的本机登录账号名外，上述信息不包含你的姓名、身份证号、位置、通讯录、通话记录、应用列表等身份类个人信息， 我们不会主动收集此类信息。

四、系统权限与系统能力的使用

本应用遵循最小必要原则，仅声明并使用以下权限与系统能力：

1. 握持手势识别（ohos.permission.DETECT_GESTURE）：系统级授权，安装后即生效，不会弹窗询问。 仅接收系统给出的握持状态，用于悬浮球左右停靠；不采集运动轨迹、不采集生物特征，你可随时在系统设置中关闭， 关闭后悬浮球仍可手动拖动，功能不受影响。

2. 图片选择（系统图片选择器）：由系统安全组件完成，本应用未被授予相册读取权限，只能获取你主动选中的那一张图片。

3. 拍照（系统相机组件）：仅在你于进货保存后主动点击“拍一张小票”时调起系统相机，只返回你拍下的这一张照片， 用于本机留档；本应用未申请相机权限，无法自行开启相机、录制视频或读取相册，也不对照片做文字识别。

4. 扫码（系统扫码组件）：由系统安全通道访问相机，本应用未申请相机权限，无法自行开启相机、录制视频或保存画面。

本应用未申请网络权限（ohos.permission.INTERNET），因此不具备联网能力。

五、信息的存储地点与保存期限

存储地点：全部数据保存在你设备上本应用的沙箱目录内，包括本地数据库（SQLite）与图片目录，不存储于任何服务器。

保存期限：在你使用本应用期间持续保存；你删除对应商品或流水时即删除相应记录， 你执行“我的 → 清空所有数据”或卸载本应用后，沙箱内的全部数据（含商品照片与进货小票照片）将被删除。

由于本应用不设服务器，上述删除操作完成后，开发者与其他任何第三方均无法恢复你的数据。

六、信息的共享、转让与公开披露

我们不会向任何第三方共享、转让或公开披露你的经营数据，原因在于：本应用不具备联网能力，数据从未离开你的设备。

以下情形除外：

1. 你主动导出报表或备份文件，并自行选择保存位置或分享对象；该行为由你发起，文件离开应用沙箱后的处理由你与接收方负责。

2. 你在赊账页点击“催一下”，本应用会在设备本地生成一段催款文案（客户称呼、未收金额、笔数与最近一笔日期）， 经你确认或修改后，通过 HarmonyOS 系统分享面板发送到你选择的聊天、短信等应用。文案由你主动发出， 接收方对该文案的处理适用对应应用的隐私政策；本应用不联网、不上传、不记录你分享给了谁，也不读取剪贴板。

3. 你主动点击“意见反馈”，跳转至华为应用市场并在评价区留言；你在评价区公开发布的内容由你自行决定， 该内容将适用华为应用市场的规则与隐私政策，本应用不会向其传递任何经营数据。

4. 依据法律法规、司法或行政机关的强制性要求必须提供时，我们会在法律允许的范围内配合， 但鉴于本应用不持有你的数据，通常不存在可供提供的数据。

七、第三方 SDK 与第三方服务

当前版本（1.0）未集成任何第三方广告、统计分析、消息推送、账号登录、支付或社交分享 SDK， 不进行用户画像，不投放个性化广告，也不存在内购与订阅。

“催一下”使用的系统分享面板由 HarmonyOS 系统提供，不是第三方 SDK；本应用只向系统提交你确认后的文案， 不获取、也不向系统索取你的联系人、聊天记录或接收方信息。

如未来版本引入上述能力，我们会在上线前更新本政策、在应用内说明其名称、提供方、处理的信息与目的， 并按法律法规要求重新取得你的同意；涉及网络传输时，会同步在应用市场隐私声明中如实填报。

八、数据安全措施

1. 数据隔离：所有数据存放于应用沙箱，HarmonyOS 的应用沙箱机制限制其他应用直接访问。

2. 传输风险为零：本应用无网络权限，不存在数据在网络传输过程中被截获的风险。

3. 本地账号保护：登录密码只以加盐摘要保存，不保存明文；因全部校验在本机完成， 请在设置密码时避免使用与其他服务相同的口令，并为本机账号设置足够长度的密码。

4. 本地风险提示：设备丢失、被他人解锁或系统备份被导出时，本地数据可能被他人看到。 建议你为设备设置锁屏密码，并谨慎选择备份文件的保存位置。

5. 安全事件处置：由于本应用不收集、不上传你的个人信息，通常不会发生因开发者原因导致的信息泄露事件； 如发生其他安全问题，我们会通过应用市场更新说明告知你并给出处置建议。

九、你的权利

在法律法规允许的范围内，你可以对自己的信息行使以下权利：

1. 访问与查阅：在“商品”“统计”“我的”等页面查看你录入的全部数据。

2. 更正：在商品编辑页修改商品资料，通过“冲销”“库存调整”更正记错的流水。

3. 删除：删除单个商品或流水（含其商品照片、进货小票照片），或在“我的 → 清空所有数据”中一次性删除全部数据与照片。

4. 导出与可携带：通过“我的 → 导出备份”生成加密备份文件，自行保存或迁移。

5. 撤回同意：你可以在系统设置中关闭握持手势权限；如需撤回对本政策的同意，可卸载本应用， 卸载后本应用将不再处理你的任何信息。

6. 说明与投诉：对本应用的信息处理有疑问，可通过本政策第十三条的方式联系我们。

十、未成年人保护

本应用为经营记账工具，不面向未成年人单独提供服务，也不会主动收集未成年人的个人信息。

若你是未满十四周岁的儿童，请在监护人的陪同与同意下使用本应用；若监护人发现未成年人在未经同意的情况下使用， 可通过卸载应用删除全部本地数据。

十一、个人信息出境

本应用不联网、不设服务器，不存在向境外提供个人信息的情形。

十二、本政策的更新

当本应用的功能、权限或信息处理方式发生变化时，我们会更新本政策，并通过应用市场版本更新说明与应用内提示告知你。

涉及处理目的、信息类型、共享对象等实质性变化时，我们会提升政策版本号，并在应用内提示告知你； 你不同意更新后的政策，可以选择停止使用并卸载本应用。

十三、联系我们

本应用的开发者为本政策的责任主体。如你对本政策、个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：

1. 发送邮件至 contact@flinttofire.online；

2. 在“我的 → 意见反馈”中跳转至华为应用市场的应用详情页，在评价区留言（我们会定期查看）。

我们会在收到你的问题后尽快答复。

十四、生效日期与版本

本政策版本为 1.4，更新日期为 2026-10-22，自你在首次启动弹窗中点击“同意并继续”之日起生效。