小盼头倒计时隐私政策
一、我们处理的信息
事件名称、日期、备注、颜色和桌面组件样式默认仅保存在您的设备本地，用于提供倒计时、正计时、提醒和桌面组件功能。注册或登录时，我们处理您主动填写的用户名、密码加密哈希和可选邮箱，用于登录、账号安全、设备授权、找回密码和恢复Pro权益；不会保存密码明文。
二、营销优惠信息
当您通过活动链接或在应用内输入兑换码领取购买优惠时，我们会处理活动Token、兑换码、活动渠道、领取时间以及与您账号绑定的优惠资格，用于校验活动有效性、防止重复领取、展示专享价格，并在支付成功后核销优惠资格。活动Token和兑换码不能用于直接修改价格，支付金额始终由服务器根据当前账号的有效优惠资格计算。我们不会利用上述信息开展与优惠领取无关的活动，也不会因此新增设备指纹或调用广告服务。
三、桌面小组件自启动说明
本应用提供倒计时、正计时桌面小组件。当您主动添加并使用桌面小组件后，为确保组件显示的剩余天数、小时及进度信息及时更新，本应用需要接收Android系统发送的桌面组件更新广播（android.appwidget.action.APPWIDGET_UPDATE）。系统可能在应用关闭或处于后台状态时，约每小时唤醒一次本应用的桌面组件更新服务。该行为是实现桌面计时功能所必需的。
刷新过程仅读取保存在本机的事件标题、日期和组件样式，不会因此上传事件内容，不会打开应用界面，也不会启动广告服务。未添加桌面组件、未同意本隐私政策或撤回同意后，不会执行相关组件内容刷新。您可删除全部桌面组件或在“我的账户-隐私政策与第三方SDK清单”中撤回同意。
四、事件提醒说明
当您主动为事件设置提醒时间后，本应用会在您设定的时间通过Android系统闹钟触发本地通知。该行为仅用于您主动设置的提醒，不用于广告、数据上传或后台持续运行。
五、我们如何保护个人信息
- 身份鉴别与访问控制：账户服务通过用户名、密码和会话令牌识别用户身份；对后台和数据库访问实行最小必要权限和授权访问控制。
- 加密保护：应用与账户服务之间通过 HTTPS 传输；密码、会话令牌等敏感凭证不以明文形式保存，采用哈希或加密方式保护。
- 安全防护：采用安全更新、输入校验、参数化查询、访问频率限制等措施，防范恶意代码、恶意请求、注入攻击和未授权访问。
- 安全审计与应急：对账号注销、设备替换、权益变更等敏感操作保留必要审计记录；发生或可能发生个人信息安全事件时，启动处置措施，并按法律法规要求进行告知和报告。
六、第三方 SDK 清单
| SDK名称 | 开发者 | 使用目的和场景 | 可能处理的信息范围 | 隐私政策链接 |
|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 仅在您主动选择支付宝支付购买 Pro 权益时，用于发起、完成及保障支付交易。 | 支付订单信息、设备基础信息、网络信息及支付结果信息；本应用不获取您的支付宝账号密码或支付密码。 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 仅在您主动选择微信支付购买 Pro 权益时，用于拉起微信并完成支付。 | 支付订单信息、设备基础信息、网络信息及支付结果信息；本应用不获取您的微信账号密码或支付密码。 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 抖音SDK（安卓版） SDK包名： com.bytedance.android.dy.sdk | 北京微播视界科技有限公司 | 集成来源：该SDK组件由本应用使用的穿山甲广告SDK依赖包一并提供。 本应用本身不提供抖音登录、账号授权、内容分享、短视频或直播功能，也不主动调用上述功能。该SDK组件随穿山甲广告SDK集成，可能用于其广告内容、运行安全及服务保障能力。穿山甲及相关组件仅在用户明确同意本应用隐私政策后才允许初始化。 处理方式：SDK采集。 | 设备品牌、设备型号、操作系统及版本、屏幕分辨率、Android ID、OAID、CPU信息、IP地址、运营商信息、Wi-Fi状态、应用包名、应用版本、应用发布渠道、国家或地区信息、加速度传感器信息，以及SDK运行和安全保障所需的日志信息。实际处理情况取决于SDK版本、设备环境及实际启用的功能。 | https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce |
| 穿山甲广告SDK | 北京巨量引擎网络技术有限公司 | 仅在您同意本隐私政策后，在免费版展示广告、进行广告监测归因、反作弊和统计。 | 设备基础信息、设备标识符、网络/IP信息、应用信息、广告展示/点击/转化交互信息及必要的性能信息；本应用已关闭定位、电话状态、应用列表、外部存储、录音和短信等非必要能力。 | https://www.csjplatform.com/privacy |
说明：当前 APK 的广告 AAR 中含有 com.bytedance.android.dy.sdk 组件，因此公示“抖音SDK（安卓版）”这一项。即使应用没有直接提供抖音功能，其信息处理仍以 SDK 官方政策为准。
七、您的权利
您可在应用内修改或删除本地事件；可在“我的账户”中注销账号、移除授权设备；可在隐私设置中撤回同意。撤回后，我们停止广告SDK初始化和桌面组件内容刷新；已添加组件可由您在系统桌面删除。您也可以通过上述联系邮箱提出查询、更正、删除或投诉请求。
八、政策更新
我们可能适时更新本政策。更新后会在本页面公布更新版本；如更新涉及个人信息处理目的、方式或范围等重大变化，我们将通过应用内适当方式向您提示，并在需要时重新取得您的同意。