PickMD · 法律与支持
隐私政策
本政策说明 PickMD 在各项功能中处理个人信息的目的、方式、范围、保存和用户权利。
一、适用范围与个人信息处理者
本政策适用于 PickMD Android 与 iOS 应用及与其直接相关的支持服务。PickMD HarmonyOS 0.1.0 的专用隐私政策适用于该版本。个人信息处理者和开发者为 深圳市石火光中智能科技有限公司，联系邮箱为 service@sparock.org，联系地址为 深圳市宝安区西乡街道劳动社区前海科兴科学园5号楼501（前海合作区）。
PickMD 当前没有用户账户体系。应用版本为 1.0.0。如未来增加账户、同步、订阅或在线服务，我们会在相关功能启用前另行告知并更新本政策。
二、各项功能如何处理信息
下表按功能列出处理的信息、目的、方式和必要性。
| 功能 | 处理的信息 | 目的与方式 | 必要性及选择 |
|---|---|---|---|
| 导入、打开和阅读 Markdown | 用户选择的文档内容、文件名称、文件类型、文件大小、文件路径或系统提供的文件访问标识；文档内嵌图片 | 通过系统文件选择器、打开方式或分享入口读取，并保存到应用本地空间。除文档中的远程图片和用户主动打开的外部链接外，应用不会把文档内容发送到开发者服务器。 | 仅在用户选择文件或其他应用向 PickMD 分享内容时处理。拒绝后无法导入该文件，不影响阅读已有文档。 |
| 系统分享导入 | 用户主动分享的 Markdown、纯文本或文件，以及来源应用交给系统分享扩展的必要元数据 | 由系统分享机制在用户操作后交付 PickMD；用于建立本地文档。 | 可拒绝或取消分享，不影响其他功能。 |
| 剪贴板导入 | 剪贴板中的文本及用于判断是否为 Markdown 的临时特征 | 仅在本政策第三节所述时机检查；用于提示用户导入。 | 非基础阅读所必需，可拒绝或关闭。 |
| 本地文档库 | 文档内容、文件名称、创建或导入时间、修改时间、排序信息 | 保存在应用本地数据库和私有文档目录。Android 系统备份配置包含数据库和文档目录，并要求云备份具备设备端加密能力。 | 建立本地文档库所需。用户可逐项删除或清除应用数据。 |
| 阅读、搜索与目录 | 当前文档内容、搜索词、阅读位置、最近阅读时间、排版和外观设置 | 在设备上计算搜索结果、目录和阅读进度，并保存相应状态，不发送到开发者服务器。 | 搜索词仅为搜索功能所需；阅读进度和设置可通过清除应用数据删除。 |
| 导出 | 用户选择的文档内容、导出样式、生成的 Markdown、纯文本、PDF 或长图 | 在设备上生成导出文件；用户选择保存位置或调用系统分享面板。 | 只有用户主动导出时处理。取消后不生成或不分享。 |
| 保存长图到照片 | 应用生成的长图 | iOS 在用户点击保存后请求“添加到照片”能力；Android 的保存方式与系统版本有关。 | 非必要。拒绝后不能保存到照片，但可使用其他可用导出方式。 |
| 远程图片与外部链接 | 远程资源 URL、目标服务器可见的 IP 地址、请求时间、网络与客户端信息 | 打开含远程图片的文档时会自动向图片服务器发起请求；点击外部链接时交由系统浏览器或目标应用处理。 | 用户可避免打开含远程图片的文档或不点击外部链接；当前版本没有单独的远程图片关闭开关。 |
三、剪贴板读取规则
PickMD 仅在用户同意隐私政策后检查剪贴板。应用会在同意后首次进入、回到前台以及用户主动打开导入入口时检查可导入内容。
- 目的：判断剪贴板中是否有可导入的 Markdown 文本，并显示导入提示。
- 保存：只有用户确认导入后，文本才会作为本地文档保存。未导入的原文不会由应用保存；应用只在本地保存不可还原的内容指纹，用于避免重复提示。
- 拒绝与关闭：应用内目前没有剪贴板识别开关。用户可拒绝系统粘贴提示；系统控制方式因 Android 或 iOS 版本而异。拒绝不会影响文件选择器导入和已有文档阅读。
- 再次开启：如系统提供粘贴控制，可在相应系统设置中恢复。
四、网络图片和外部链接
Markdown 可能包含第三方图片地址和外部链接。打开文档时，远程图片默认自动加载并直接连接图片服务器；点击链接会交由系统浏览器或目标应用处理。第三方可能获得 IP 地址、请求时间、资源路径以及网络组件随请求提供的信息，并按其自身规则处理。
图片使用内存和磁盘缓存，磁盘缓存上限为 128 MiB，按缓存容量自动淘汰，没有固定保存天数。应用没有为图片请求设置自定义 Referer、用户身份或跟踪标识；操作系统和网络组件可能添加标准请求头。当前版本没有远程图片关闭开关。
五、系统权限和能力
PickMD 按具体功能触发权限或系统能力，不应在首次启动时一次性申请无关权限。拒绝非必要权限不应阻止其他无关功能。完整清单见权限说明。
经 2026-08-03 对当前工程清单的只读核对，Android 声明网络访问和 Android 9 及以下的旧版外部存储写入权限；iOS 声明“添加到照片”用途。文件选择、打开方式、系统分享和剪贴板还会使用操作系统能力，但不一定表现为运行时权限弹窗。最终上架包仍须通过清单解析和真机测试复核。
六、存储位置、期限和删除
- 应用本地数据：Android 文档保存在应用私有的
files/documents/，iOS 文档保存在 Application Support 下的LeafDocuments；阅读记录和设置保存在应用本地数据库或系统偏好存储中。应用未实现额外的文件内容加密，数据访问保护依赖操作系统沙盒和设备安全能力。 - 保存期限：本地文档、阅读进度和设置保留至用户删除对应内容、清除应用数据或卸载应用。文档替换产生的临时文件会在操作完成后清理；分享缓存会在准备下一次分享时清理；私有导出文件保留至用户删除对应导出记录或清除应用数据。
- 图片缓存：远程图片磁盘缓存上限为 128 MiB，按容量自动淘汰，没有固定保存天数。
- 系统备份：Android 配置允许在设备具备加密能力时备份数据库和文档目录，并支持设备迁移。备份由用户设备所配置的系统服务管理；iOS 的实际备份范围取决于系统备份设置。
- 删除方式：可在应用内删除文档和导出记录，也可在系统设置中清除应用数据或卸载应用。已保存到公共目录、照片或其他应用的副本需在对应位置另行删除。
八、跨境传输
PickMD 没有开发者自建账户或云同步服务器。用户文档包含的远程图片可能位于境外服务器，用户选择的分享目标或系统备份服务也可能在境外处理信息；是否发生跨境传输取决于相应服务器、服务提供方和用户设备设置。使用远程图片、分享或备份前，请查看相应第三方的隐私规则和处理地区。
九、用户的个人信息权利
用户可以依法查阅、复制、更正、补充或删除个人信息，限制或拒绝特定处理，撤回基于同意的授权，并就处理规则提出解释请求。撤回同意不影响撤回前基于同意已进行处理的效力。
- 本地数据可在应用内删除，或通过系统设置清除应用数据。
- 系统权限可在设备设置中关闭；关闭后只影响依赖该权限的功能。
- 应用内目前没有剪贴板识别开关；系统级控制及路径须按 Android/iOS 目标版本核实。
- 其他请求可发送至 service@sparock.org。为保护安全，我们可能在必要范围内核验申请人与相关信息的关联，但不会要求与请求无关的信息。
我们将在收到请求后 15 日内处理并回复；情况复杂时会在该期限内说明原因和预计时间。法律法规规定可以不予处理的，我们会说明理由。用户还可向有管辖权的网信、工信、市场监督管理等部门投诉或举报。
十、未成年人及不满十四周岁儿童
PickMD 是否面向儿童：不面向不满十四周岁儿童。应用不应在未核实前声称已经具备监护人同意机制。
若我们发现正在处理不满十四周岁儿童的个人信息，将按照最有利于未成年人的原则，制定专门规则并在适用时取得父母或其他监护人的同意。未完成该机制前，不应主动收集儿童个人信息或将应用宣传为专门面向儿童。监护人可通过 service@sparock.org 请求查阅、更正或删除相关信息。详见儿童隐私说明。
十一、安全措施与事件处理
当前版本使用应用私有目录保存文档，通过系统文件选择器和受限文件授权访问用户选择的文件，分享文件时仅向用户选定的目标授予读取权限。Android 禁止明文网络流量；文件路径和导出文件会进行范围及完整性检查。应用未实现额外的文档内容加密，用户仍应启用设备密码和系统提供的存储保护。
发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向主管部门报告；需要通知用户时，将说明事件类型、可能影响、已采取或拟采取的措施、用户可采取的防范方式和联系方式。
十二、政策更新和通知
功能、权限、第三方服务或处理目的发生变化时，我们会更新本政策。对用户权益有重大影响的变更，将在新处理行为发生前通过应用内弹窗、显著提示或其他合适方式通知，并在依法需要时重新取得同意。历史版本可通过联系邮箱申请查阅。
十三、联系与投诉
开发者及个人信息处理者：深圳市石火光中智能科技有限公司
联系邮箱：service@sparock.org
联系地址：深圳市宝安区西乡街道劳动社区前海科兴科学园5号楼501（前海合作区）
隐私投诉和个人信息权利请求将在收到后 15 日内处理并回复。应用没有账户体系，因此不提供虚假的“账户注销”入口；本地数据删除方法见支持页面。
本政策是待开发者按实际发布包核实的合规文本，不代表律师意见，也不表示已经通过监管部门或应用市场审核。