PickMD · 法律与支持
隐私政策
本政策说明 PickMD 在各项功能中处理个人信息的目的、方式、范围、保存和用户权利。
一、适用范围与个人信息处理者
本政策适用于 PickMD Android 与 iOS 应用及与其直接相关的支持服务。个人信息处理者和开发者为 深圳市石火光中智能科技有限公司，联系邮箱为 service@sparock.org，联系地址为 深圳市宝安区西乡街道劳动社区前海科兴科学园5号楼501（前海合作区）。
PickMD 当前没有用户账户体系。应用版本为 v1.0。如未来增加账户、同步、订阅或在线服务，我们会在相关功能启用前另行告知并更新本政策。
二、各项功能如何处理信息
下表按功能列出处理的信息、目的、方式和必要性。设备本地处理和是否传出设备仍须以发布包实测结果为准。
| 功能 | 处理的信息 | 目的与方式 | 必要性及选择 |
|---|---|---|---|
| 导入、打开和阅读 Markdown | 用户选择的文档内容、文件名称、文件类型、文件大小、文件路径或系统提供的文件访问标识；文档内嵌图片 | 通过系统文件选择器、打开方式或分享入口读取，并保存到应用本地空间。是否向设备外传输：[待核实] | 仅在用户选择文件或其他应用向 PickMD 分享内容时处理。拒绝后无法导入该文件，不影响阅读已有文档。 |
| 系统分享导入 | 用户主动分享的 Markdown、纯文本或文件，以及来源应用交给系统分享扩展的必要元数据 | 由系统分享机制在用户操作后交付 PickMD；用于建立本地文档。 | 可拒绝或取消分享，不影响其他功能。 |
| 剪贴板导入 | 剪贴板中的文本及用于判断是否为 Markdown 的临时特征 | 仅在本政策第三节所述时机检查；用于提示用户导入。 | 非基础阅读所必需，可拒绝或关闭。 |
| 本地文档库 | 文档内容、文件名称、创建或导入时间、修改时间、排序信息 | 保存在应用本地数据库和文件目录。是否进入系统云备份：[待核实：Android 当前配置允许加密系统备份] | 建立本地文档库所需。用户可逐项删除或清除应用数据。 |
| 阅读、搜索与目录 | 当前文档内容、搜索词、阅读位置、最近阅读时间、排版和外观设置 | 在设备上计算搜索结果、目录和阅读进度，并保存相应状态。是否传出设备：${pending()} | 搜索词仅为搜索功能所需；阅读进度和设置可通过清除应用数据删除。 |
| 导出 | 用户选择的文档内容、导出样式、生成的 Markdown、纯文本、PDF 或长图 | 在设备上生成导出文件；用户选择保存位置或调用系统分享面板。 | 只有用户主动导出时处理。取消后不生成或不分享。 |
| 保存长图到照片 | 应用生成的长图 | iOS 在用户点击保存后请求“添加到照片”能力；Android 的保存方式与系统版本有关。 | 非必要。拒绝后不能保存到照片，但可使用其他可用导出方式。 |
| 远程图片与外部链接 | 远程资源 URL、目标服务器可见的 IP 地址、请求时间、网络与客户端信息 | 在用户打开包含远程图片的文档或点击外部链接时，向相应第三方服务器发起请求。 | 可不加载远程图片或不点击链接。具体默认加载行为须按发布包核实。 |
三、剪贴板读取规则
PickMD 仅在操作系统允许读取时检查剪贴板。当前设计包含两类触发场景：用户进入应用且已完成隐私选择后进行 Markdown 识别，以及用户主动打开导入入口时再次检查。最终发布行为、前后台触发频次和 Android/iOS 差异为 [待核实]。
- 目的：判断剪贴板中是否有可导入的 Markdown 文本，并显示导入提示。
- 保存：只有用户确认导入后，文本才会作为本地文档保存。未导入内容是否写入缓存、日志或指纹记录为 [待核实]。
- 拒绝与关闭：用户可在系统粘贴提示中拒绝；无专属路径，用户需在手机设置的应用权限内修改。拒绝不会影响文件选择器导入和已有文档阅读。
- 再次开启：无专属路径，用户需在手机设置的应用权限内修改，或在系统设置中恢复。
四、网络图片和外部链接
Markdown 可能包含第三方图片地址和外部链接。加载远程图片会直接连接图片所在服务器，点击链接通常会交由系统浏览器或目标应用处理。第三方可能据此获得 IP 地址、请求时间、资源路径以及浏览器或网络组件提供的其他信息，并按其自身隐私政策处理。
远程图片是否默认加载、缓存期限、请求头和跳转方式为 [待核实]。发布前应抓包验证 HTTP/HTTPS 请求、重定向、图片缓存、Referer 和 User-Agent，并在与本政策不一致时修改应用或本政策。
五、系统权限和能力
PickMD 按具体功能触发权限或系统能力，不应在首次启动时一次性申请无关权限。拒绝非必要权限不应阻止其他无关功能。完整清单见权限说明。
经 2026-08-03 对当前工程清单的只读核对，Android 声明网络访问和 Android 9 及以下的旧版外部存储写入权限；iOS 声明“添加到照片”用途。文件选择、打开方式、系统分享和剪贴板还会使用操作系统能力，但不一定表现为运行时权限弹窗。最终上架包仍须通过清单解析和真机测试复核。
六、存储位置、期限和删除
- 应用本地数据：文档、阅读记录和设置原则上保存在用户设备的应用私有目录或用户选定位置；准确目录和加密状态为 [待核实]。
- 保存期限：本地文档、阅读进度和设置通常保留至用户删除对应内容、清除应用数据或卸载应用。临时文件和导出缓存的自动清理规则为 [待核实]。
- 系统备份：当前 Android 工程配置允许在具备加密能力时备份数据库和文档目录，并支持设备迁移。发布包是否保留该配置、备份服务提供方、地区和用户关闭方式必须核实；iOS 备份范围同样为 [待核实]。
- 删除方式：可在应用内删除文档；可在系统设置中清除应用数据或卸载应用。已导出到公共目录、照片或其他应用的副本需由用户在对应位置另行删除。
八、跨境传输
PickMD 是否通过远程图片、第三方 SDK、系统备份或其他网络服务向境外提供个人信息，目前为 [待核实]。不得在未核实前写成“不存在跨境传输”。如实际发生，我们会在传输前说明境外接收方、联系方式、处理目的、方式、信息种类以及用户行使权利的途径，履行适用的安全评估、认证或标准合同等程序，并在需要时取得单独同意。
九、用户的个人信息权利
用户可以依法查阅、复制、更正、补充或删除个人信息，限制或拒绝特定处理，撤回基于同意的授权，并就处理规则提出解释请求。撤回同意不影响撤回前基于同意已进行处理的效力。
- 本地数据可在应用内删除，或通过系统设置清除应用数据。
- 系统权限可在设备设置中关闭；关闭后只影响依赖该权限的功能。
- 剪贴板识别无专属关闭路径，用户需在手机设置的应用权限内修改。
- 其他请求可发送至 service@sparock.org。为保护安全，我们可能在必要范围内核验申请人与相关信息的关联，但不会要求与请求无关的信息。
我们将在收到请求后 15 日内处理并回复；情况复杂时会在该期限内说明原因和预计时间。法律法规规定可以不予处理的，我们会说明理由。用户还可向有管辖权的网信、工信、市场监督管理等部门投诉或举报。
十、未成年人及不满十四周岁儿童
PickMD 是否面向儿童：不面向不满十四周岁儿童。应用不应在未核实前声称已经具备监护人同意机制。
若我们发现正在处理不满十四周岁儿童的个人信息，将按照最有利于未成年人的原则，制定专门规则并在适用时取得父母或其他监护人的同意。未完成该机制前，不应主动收集儿童个人信息或将应用宣传为专门面向儿童。监护人可通过 service@sparock.org 请求查阅、更正或删除相关信息。详见儿童隐私说明。
十一、安全措施与事件处理
我们将根据实际数据处理采取访问控制、最小权限、传输加密、安全开发、依赖审查、备份恢复和事件响应等措施。当前已经实施的具体措施为 [待逐项核实]，不得将计划中的措施写成既成事实。
发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向主管部门报告；需要通知用户时，将说明事件类型、可能影响、已采取或拟采取的措施、用户可采取的防范方式和联系方式。法律允许不逐一通知且已采取措施能有效避免危害的，将按规定处理。
十二、政策更新和通知
功能、权限、第三方服务或处理目的发生变化时，我们会更新本政策。对用户权益有重大影响的变更，将在新处理行为发生前通过应用内弹窗、显著提示或其他合适方式通知，并在依法需要时重新取得同意。历史版本需通过联系邮箱申请查阅。
十三、联系与投诉
开发者及个人信息处理者：深圳市石火光中智能科技有限公司
联系邮箱：service@sparock.org
联系地址：深圳市宝安区西乡街道劳动社区前海科兴科学园5号楼501（前海合作区）
隐私投诉和个人信息权利请求将在收到后 15 日内处理并回复。应用没有账户体系，因此不提供虚假的“账户注销”入口；本地数据删除方法见支持页面。
本政策是待开发者按实际发布包核实的合规文本，不代表律师意见，也不表示已经通过监管部门或应用市场审核。