🔐 隐私政策
- 发布时间：2026年08月24日
- 更新时间：2026年09月18日
- 本次更新生效时间：2026年09月15日
盯东（天津）科技有限公司（以下简称“我们”）是“西游专注”（以下简称“本应用”）的开发者和运营者。我们重视您的个人信息保护，并会按照法律法规要求保护您的个人信息和隐私安全。
本政策适用于本应用的 HarmonyOS 版本（包名 ltd.dingdong.focusXiyou，经华为应用市场分发）。请您在使用本应用前仔细阅读并理解本政策。在您于首次启动的「同意条款」页阅读本政策并点击「同意并继续」后，本政策对您生效；点击同意前，我们不会收集您的任何个人信息，也不会发起任何网络请求。您可以随时撤回同意（路径：「行囊 → 关于 → 撤销隐私授权」），撤回不影响撤回前基于您的同意已进行的信息处理。
本应用用于将专注计时转化为西游取经之旅的行走体验。专注计时、取经路进度、功课簿、白噪音等核心功能无需报名（登录）即可使用；不报名时，您的全部数据只保存在您的设备本地。
本次更新说明：本应用早期版本是一款纯本地应用，不含账号与任何联网功能，旧版政策据此写明“不收集任何个人信息”。自本应用引入报名（登录）、行纪云同步与通关文牒购买以来，上述表述已不再准确，故整篇重写本政策，逐项说明收集的信息、目的与共享情况。
本政策另附两份配套清单，便于您快速查阅：《已收集个人信息清单》与《第三方共享个人信息清单》。两份清单与本政策口径一致，均可在应用内「行囊 → 关于」中查看。
一、适用范围
本政策适用于 HarmonyOS 版本的全部功能。本应用当前只有 HarmonyOS 一个版本。
| 项目 | 说明 |
|---|---|
| 报名（登录）方式 | 手机号验证码、华为账号一键登录、华为账号登录、微信 |
| 支付渠道 | 支付宝（微信支付未接入） |
| 接入的第三方 SDK | 微信 OpenSDK、APP支付客户端SDK（支付宝，随包附带蓝盾安全风控与设备标识两个组件）。另使用华为账号服务（Account Kit）这一系统能力 |
| 统计分析 | 无。本应用不含任何统计分析 SDK，也不向任何服务器上报使用统计事件 |
| 广告 | 无。本应用不含任何广告 SDK，不做用户画像、不做定向推送、不做跨应用追踪 |
| 个人资料 | 无。本应用不设 昵称、不设头像，没有任何图片上传功能 |
二、我们如何收集和使用信息
1. 报名（登录）
您可以不报名而继续使用本地核心功能；报名是使用行纪云同步、通关文牒购买等联网功能的前提。
- 手机号验证码报名：我们会收集您填写的手机号，用于向您发送短信验证码、校验您的身份并创建或登录账号。
- 华为账号一键登录 / 华为账号报名：经您授权后，我们会通过华为账号服务获取您的华为账号标识（OpenID/UnionID）。使用一键登录时，界面会先向您展示脱敏的手机号，经您确认后我们才会获取经运营商验证的手机号，用于登录并与您的账号绑定。我们向华为账号服务只请求身份标识与授权码，不申请昵称与头像。
- 微信报名：经您授权后，我们会通过微信开放平台获取您的微信账号标识（OpenID/UnionID）。微信可能随授权结果一并返回昵称与头像，我们既不存储也不展示——本应用没有个人资料这一项，服务端数据库中亦无相应字段。
关于登录信息的存储形态：我们的服务器以加密哈希形式存储登录标识，界面展示仅使用脱敏标签（如掩码手机号）；我们不会存储第三方平台返回的原始授权凭证或访问令牌。
2. 设备会话与安装标识
- 应用在首次需要时会在本机随机生成一个安装标识（UUID），用于区分应用安装。它不是硬件标识，不包含也不关联您的设备序列号、IMEI、OAID 等硬件或广告标识。
- 您报名后，服务器会为该设备建立设备会话，并记录设备名称（系统提供的市场名称，如「HUAWEI Mate 60 Pro」）用于在「多端同契」页向您展示是哪台设备。您可以在应用内查看已报名的设备并随时请其下线；长期（180 天）未使用的设备会话会自动过期。
- 为保障账号安全，设备会话会绑定一对安全密钥，用于防止登录凭据被复制盗用：私钥由系统密钥库（HUKS）保管，应用自身都无法读取，任何情况下都不会上传；仅对应的公钥会在报名时提交给服务器用于校验。该密钥不用于识别您的身份。
3. 取经记录与功课簿（设备本地）
为了提供专注计时、取经路进度、功课簿与全程视图，我们会在您的设备本地保存以下信息：
- 正在走的那一趟：出发时刻、目标时长、所选功课名目。
- 行纪条目：类型（趟／尾数／被掳退回）、完成时刻、完成时所在时 区偏移、第几世与第几难、第几趟、专注分钟数、所属功课名目。
- 功课名目：您自行命名的名目名称、是否已除名、更新时刻。
- 行程进度：已开启到第几世、是否已启程、当前难序号与里程。
未报名时，上述信息仅保存在您的设备本地，不会上传。
4. 行纪与名目云同步
您报名之后，上述行纪条目与功课名目会上传至我们的服务器，用于在您报名同一账号的多台设备之间同步取经进度与功课簿。要点如下：
- 正在走的那一趟不上传，只保存在您的设备本地。
- 报名前已存在于本机、尚未归属任何账号的历史行纪，会在报名后首次同步时一并上传，接到您的账号下。
- 行纪只增不改、不可删除。如需删除，请注销账户（见本政策第八条）。
5. 通关文牒（会员）购买与支付
您购买通关文牒时，我们会收集并保存：所购商品标识与价格快照、订单号、支付渠道、支付状态与交易时间、支付结果与退款记录，以及您的通关文牒权益摘要（是否有效、有效期、文牒编号）。您使用兑换码取得文牒时，我们会收集并保存：您提交的兑换码、兑换时刻与兑得的时长；兑换不涉及付款，因此没有金额与支付渠道。
付款在支付宝的界面内完成。我们不收集您的银行卡号、支付账户密码等支付敏感信息。 订单金额一律由我们的服务器从产品目录读取，不接受客户端传值。通关文牒为一次性购买、不设自动续费，不会在到期时自动扣款。
6. 通知、提醒与实况窗
- 一趟走满时，由系统代理提醒发出一次提醒，并可选择提醒音。代理提醒由系统在本机发出，不经过任何服务器。
- 赶路期间可开启实况窗（Live View），由系统在锁屏与状态栏展示进度。实况窗内容在本机生成，不上传。
- 本应用不含推送服务，不会向您推送任何营销信息。通知授权状态由系统管理，您可随时在系统设置中关闭。
7. 白噪音与后台播放
白噪音（流沙河）为应用内置音频的播放。为了让您熄屏或切到别的应用后声音不断，应用会申请后台长时任务并注册系统媒体会话。这一过程不涉及任何录音，本应用未申请麦克风权限。
8. 应用设置
外观模式、通知开关、实况窗开关、提醒音选择、白噪音预设、隐私授权同意状态、好评引导的询问记录与待支付订单号，均只保存在您的设备本地，不会上传。
9. 反馈邮件与剪贴板
「行囊 → 关于」提供「抄下反馈信息」，会把应用版本号、您的用户 ID、设备 ID 与设备机型写入剪贴板，便于您贴进邮件向我们报障。应用只写入剪贴板，不读取剪贴板。 只有在您主动把邮件发送给我们之后，我们才会收到其中的内容。
10. 应用市场评价
应用可能在您走完一段之后邀请您去应用市场说一句。是否前往完全由您决定；跳转只带跳转行为本身，不携带应用内的任何个人信息。您拒绝或忽略之后，我们会按既定规则减少或不再询问。
11. 系统备份与恢复
若您开启系统备份或设备迁移，本应用保存在设备本地的数据可能由 HarmonyOS 的系统备份能力处理。该处理由系统实施，我们不接触其中的数据。
12. 我们不做统计分析
本应用未接入任何统计分析 SDK，也未自建任何埋点上报：不收集启动、页面浏览、点击、专注时长分布等使用统计事件，不生成匿名统计标识，不做用户画像，不做跨应用追踪。
13. 第三方 SDK 对个人信息的处理（逐项明示）
本应用集成微信 OpenSDK 与支付宝 APP支付客户端 SDK 两类第三方 SDK（后者随包附带蓝盾安全风控 @alipay/blueshieldsdk 与设备标识 @taobao-ohos/utdid_sdk 两个组件，由支付宝提供并随其一同工作），另使用华为账号服务这一系统能力。在您同意本政策之前，任何第三方 SDK 都不会被初始化，也不会读取任何信息。
同意之后，微信 OpenSDK 与支付宝 SDK 会在被初始化或被您的报名、支付操作调用时，由其自身读取设备型号、操作系统版本、系统语言、屏幕参数、网络连接类型与状态、SDK 自身生成的设备标识、本应用包名与版本号，以及本机是否已安装微信／支付宝客户端的查询结果，并经加密通道直接上传至腾讯、支付宝各自的服务器。该处理由第三方独立实施，相关信息不经过我们的服务器，我们也不接收。其中不包含设备 MAC 地址与软件安装列表，逐项依据见本政策第三 条与第六条，以及《第三方共享个人信息清单》第五部分。
三、我们申请的系统权限
本应用共申请三项系统权限，没有第四项：
| 权限 | 用途 | 说明 |
|---|---|---|
ohos.permission.INTERNET（网络访问） | 报名、行纪同步、通关文牒与支付 | 系统默认授予，不弹框 |
ohos.permission.KEEP_BACKGROUND_RUNNING（后台长时任务） | 熄屏或切到别的应用后继续播放白噪音 | 仅在播放白噪音期间使用 |
ohos.permission.PUBLISH_AGENT_REMINDER（代理提醒） | 一趟走满时提醒您 | 提醒在本机发出，不经服务器 |
本应用未申请：定位、通讯录、日历、短信、通话记录、电话状态、相机、麦克风、相册与媒体文件、读取本机号码等任何权限，系统层面即无法读取上述信息。
四、我们如何存储信息
- 本地存储：行纪、功课名目、行程进度、正在走的那一趟与全部应用设置，默认保存在您的设备本地。未报名时，全部数据仅保存在您的设备本地。
- 服务器存储：您报名并使用相关功能时，账号 信息（哈希形式的登录标识与脱敏标签）、设备会话记录（含安装标识、设备名称与安全密钥公钥）、云端行纪与功课名目、订单与购买记录、通关文牒权益，会保存在我们位于中华人民共和国境内的服务器上。我们不会将上述信息传输至境外。
我们仅在实现功能所必需的期限内保存您的信息：账号相关信息在您的账号存续期间保存；您注销账户后，我们会删除您的个人信息，法律法规要求留存的除外（见本政策第八条）。
若未来版本增加新的联网服务或新的第三方 SDK，我们会在上线前更新本政策，并在必要时重新取得您的授权同意。
五、我们如何共享、转让、公开披露信息
我们不会出售您的个人信息，也不会将您的个人信息共享给第三方用于广告投放、用户画像或商业分析。
在以下情况下，您的信息可能会与第三方交互或由第三方处理：
- 您使用华为账号或微信报名时，相应的账号标识由华为、腾讯按照其隐私政策处理后提供给我们。
- 您使用手机号验证码报名时，您的手机号会由我们的服务器提供给短信服务商（腾讯云短信），仅用于发送验证码；客户端不直接接触该服务。
- 您购买通关文牒时，订单信息会提供给支付宝以完成收款。
- 微信 OpenSDK 与支付宝 SDK 在您同意本政策后，会由其自身读取设备与网络信息并直接上传至腾讯、支付宝，用 于其登录与支付的安全风控。该处理由第三方独立实施，相关信息不经过我们的服务器。
- 您主动发送反馈邮件时，邮件内容会通过您选择的邮件服务发送给我们。
- 您主动前往应用市场评价时，相关页面由华为应用市场提供。
- 您开启系统备份或设备迁移时，本地数据可能由系统备份能力处理。
- 为遵守法律法规、司法机关或行政机关依法提出的要求，我们可能依法提供必要信息。
除此之外，我们不会向任何第三方共享、转让或公开披露您的个人信息。
六、第三方 SDK 和系统能力
1. 华为账号服务（Account Kit）
| 项目 | 说明 |
|---|---|
| 提供方 | 华为软件技术有限公司 |
| 实现方式 | HarmonyOS 系统能力（@kit.AccountKit），非集成在应用内的采集类 SDK |
| 使用目的 | 华为账号一键登录、华为账号报名 |
| 我们经该服务获取的个人信息 | 华为账号标识（OpenID/UnionID）、脱敏手机号；使用一键登录并经您在授权界面确认后，获取经运营商验证的手机号 |
| 处理方式与时机 | 仅在您点击「华为」圆钮并完成授权时，由系统调起华为账号服务；我们只请求身份标识与授权码，不申请昵称与头像 |
| 是否处理 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、通讯录、通话记录、日历、短信、本机电话号码、图片、音视频 | 均不处理。 其中手机号仅在一键登录场景下由华为账号服务在您确认后返回，并非从设备读取的本机号码 |
| 隐私政策 | https://consumer.huawei.com/cn/privacy/privacy-policy/ |
2. 微信 OpenSDK
| 项目 | 说明 |
|---|---|
| 提供方 | 深圳市腾讯计算机系统有限公司 |
| 包名 | @tencent/wechat_open_sdk |
| 使用目的 | 微信报名（登录）。微信支付未接入 |
| 我们经该 SDK 获取的个人信息 | 微信账号标识（OpenID/UnionID）。授权结果可能一并返回昵称与头像，我们不存储、不展示 |
| 该 SDK 自行读取并上传至腾讯的信息（我们不接收） | 设备型号、操作系统版本、系统语言、屏幕参数、网络连接类型与状态、SDK 自身生成的设备标识、本应用包名与版本号，以及本机是否安装微信客户端的查询结果 |
| 处理目的 | 判断能否唤起微信客户端；由腾讯用于登录的安全风控与防欺诈 |
| 处理方式与时机 | 您同意本政策后，SDK 被初始化或被您的微信报名操作调用时，在本机读取并经加密通道直接上传至腾讯服务器；同意前不初始化、不读取 |
| 是否处理 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、通讯录、通话记录、日历、短信、本机电话号码、图片、音视频 | 均不处理。 受 HarmonyOS 对硬件标识与应用查询的限制，该 SDK 无法获取设备 MAC 地址与软件安装列表；本应用在 module.json5 中仅声明 weixin、wxopensdk、https 三项查询，仅能查询本机是否安装微信 |
| 官网链接 | https://open.weixin.qq.com |
| 隐私政策 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
3. APP支付客户端SDK（支付宝）
| 项目 | 说明 |
|---|---|
| 提供方 | 支付宝(杭州)信息技术有限公司 |
| 包名 | @cashier_alipay/cashiersdk |
| 随包附带的组件 | @alipay/blueshieldsdk（蓝盾安全风控）、@taobao-ohos/utdid_sdk（设备标识）。均由支付宝提供，随该 SDK 一同初始化与工作，读取与上传的信息见本表下一行 |
| 使用目的 | 支付宝支付 |
| 我们经该 SDK 获取的个人信息 | 订单号与支付结果 |
| 该 SDK 自行读取并上传至支付宝的信息（我们不接收） | 设备型号、操作系统版本、系统语言、屏幕参数、网络连接类型与状态、SDK 自身生成的设备标识、本应用包名与版本号，以及本机是否安装支付宝客户端的查询结果 |
| 处理目的 | 判断能否唤起支付宝客户端；由支付宝用于支付安全风控与防欺诈 |
| 处理方式与时机 | 您同意本政策后，您在「倒换文牒」页发起付款时，在本机读取并经加密通道直接上传至支付宝服务器；同意前不初始化、不读取 |
| 是否处理 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、通讯录、通话记录、日历、短信、本机 电话号码、图片、音视频 | 均不处理。 受 HarmonyOS 对硬件标识与应用查询的限制，该 SDK 无法获取设备 MAC 地址与软件安装列表，仅能查询本机是否安装支付宝 |
| 官网链接 | https://open.alipay.com/ |
| 隐私政策 | https://opendocs.alipay.com/open/54/01g6qm |
4. 受我们委托的服务商：腾讯云短信服务
由腾讯云计算（北京）有限责任公司提供，用于向您发送报名所需的短信验证码。手机号由我们的服务器传输给该服务，客户端不直接接触。隐私政策：https://cloud.tencent.com/document/product/301/11470。
七、信息保存期限和删除方式
您可以通过以下方式管理或删除信息：
- 在「行囊 → 报名」中查看已报名的设备，请不再使用的设备下线。
- 在「行囊 → 报名」中退出报名：只清除本机的登录状态与文牒缓存，账号与云端数据仍然保留，本机行纪一条不删。
- 在「行囊 → 关于 → 撤销隐私授权」撤回对本政策的同意：应用会清除本机登录状态并退出，本机行纪保留，再次打开时需重新阅读并同意。
- 在系统设置中关闭通知授权。
- 在系统设置中清除本应用数据或卸载本应用（仅清除设备本地数据，不影响云端数据）。
- 注销账户以删除全部云端个人数据（见本政策第八条）。
- 联系我们请求协助处理与反馈邮件相关的信息。
当您清除应用数据或卸载本应用后，设备本地保存的数据通常会被删除，且无法恢复，请在卸载前知悉。
八、账号注销
我们为您提供应用内自助注销和邮件申请注销两种途径。注销是您的权利，我们不会设置不合理的障碍。
8.1 方式一：应用内自助注销（推荐）
在已报名状态下，按以下路径操作：
- 在路上页点击右上角的包袱图标，进入「行囊」；
- 点击「报名」一栏，进入报名页；
- 点击「注销账号」展开说明，读完注销后果；
- 长按五秒「销去此号」的靶子（松手即止），即提交注销请求。
8.2 方式二：邮件申请注销
若您因设备丢失、手机号停用、无法接收验证码等原因无法在应用内完成操作，可以向 dingdongtech2021@163.com 发送邮件申请注销，邮件请注明：
- 主题：申请注销账号；
- 您报名时使用的手机号，或您绑定的华为账号／微信账号等可用于定位账号的信息；
- 便于我们回复的联系方式。
我们会在收到申请后与您核验身份，并在核验通过后十五个工作日内完成注销并邮件告知结果。为保护您的账号安全，身份核验不通过的申请我们不会执行注销。
8.3 注销条件
发起注销前请确认：
- 账号无未完成的支付订单或退款。若存在未处结的支付或退款，需先行处理完毕方可完成注销；
- 您已知晓并接受下述注销后果。
除上述情形外，我们不对注销设置其他限制条件。
8.4 注销的生效时间
注销即时生效且不可撤销，没有冷静期，也没有撤销入口。为保证交易一致性，注销请求受理后，系统会先完成未处结的支付或退款处理，随后删除账号数据；此期间账号已无法正常使用。
8.5 注销后果
- 注销后，我们会删除您的账号、登录绑定、设备会话、云端行纪与功课名目、通关文牒权益等个人信息。
- 您剩余的通关文牒时长将一并失效且不予退款。
- 为履行法律法规规定的留存义务（如交易记录留存）或处理安全事件所必需的少量记录会被隔离保存，仅用于履行相应义务，不再用于任何业务功能。
- 注销后，您原先绑定的手机号、华为账号或微信可以重新报名新账号，但已删除的云端数据无法恢复。
- 本机这一份行纪一个字都不删：账号没了，路还在——趟数照记，转世、功课簿、全程视图统统照常，只是不再上云。
请注意，注销账户与退出报名不同：退出报名只清除本机的登录状态，账号与云端数据仍然保留；注销账户会永久删除账号及云端数据。
九、未成年人保护
本应用面向一般用户提供专注计时与取经路体验。若您是未成年人，请在监护人的同意和指导下使用本应用。
我们不会主动要求未成年人提供姓名、身份证号、精确定位、照片、音视频等信息。若监护人发现未成年人向我们提供了个人信息，可通过本政策中的联系方式与我们联系，我们会依法处理。
十、信息安全
我们会采取合理可行的安全措施保护您的信息，包括：
- 客户端与服务器之间的通信采用加密传输。
- 登录标识以加密哈希形式存储，不存储第三方平台的原始授权凭证。
- 设备会话可随时请其下线，长期未使用自动过期；会话绑定的私钥由系统密钥库（HUKS）保管，应用自身无法读取，不会离开您的设备。
- 对服务器数据实施访问控制，仅授权人员在必要范围内访问。
- 仅在实现具体功能所必需时申请系统权限，共三项，见本政策第三条。
- 设备本地数据由系统的应用沙箱机制保护。
由于互联网、设备系统和软件环境并非绝对安全，我们会尽力保护您的信息安全。如发生可能影响您权益的个人信息安全事件，我们会按照法律法规要求采取补救措施，并在必要时告知您。
十一、您的权利
您可以依法对您的个人信息行使访问、更正、删除、撤回同意、注销账户、获取副本、解释说明等权利。
- 对于设备本地数据，您可以通过应用内功能、系统设置、清除应用数据或卸载应用进行管理。
- 对于绑定的报名方式与已报名的设备，您可以在「行囊 → 报名」中查看与管理。
- 对于账号本身，您可以在「行囊 → 报名 → 注销账号」自助注销，也可以发送邮件申请注销（见本政策第八条）。
- 对于本政策的同意，您可以在「行囊 → 关于 → 撤销隐私授权」随时撤回。撤回后应用会清除本机登录状态并立即退出，本机行纪保留；再次打开时需重新阅读并同意本政策才能继续使用。撤回不影响撤回前基于您的同意已进行的信息处理。
- 其他请求可通过以下方式联系我们处理。
我们通常会在收到您的请求并完成身份核验后十五个工作日内回复。法律法规另有规定的，从其规定。
十二、政策更新
我们可能会根据产品功能、法律法规或审核要求更新本政策。政策更新后，我们会在应用内或应用分发页面以适当方式展示更新后的政策。
如果政策更新涉及个人信息处理目的、处理方式、处理个人信息种类或共享方式的重大变化，我们会在必要时重新取得您的同意。
十三、联系我们
开发者：盯东（天津）科技有限公司
应用名称：西游专注
应用包名：ltd.dingdong.focusXiyou
联系邮箱：dingdongtech2021@163.com
如果您对本政策或个人信息保护有任何问题、意见或请求，可以通过上述邮箱联系我们。