隐私政策

1. 你创建的数据

你拥有在 Milogs 中创建或记录的日记、计划、反思、附件和其他内容。Milogs 本地优先，数据主要存储在设备上。我们不主张拥有你的内容。

纯本地模式将数据保存在设备上，不使用云端同步。登录同步模式可在设备间同步受支持的数据。

2. 数据安全

Milogs 采用 端到端加密 保护登录同步模式中的私人同步内容，包括媒体文件。纯本地模式将数据保存在设备上，无云端同步。

Google 用户数据和其他集成数据通过安全 HTTPS 连接传输。存储的 OAuth 令牌仅用于你授权的集成、刷新访问、撤销访问或执行受支持的删除操作。

3. Google API 服务用户数据

只有你选择 Google 功能并完成 Google 授权流程后，Milogs 才访问 Google 用户数据。可能访问以下数据：

• Google 登录： Google 账户标识、邮箱、显示名称、头像，以及创建和维持 Milogs 会话所需的认证令牌。
• Google Drive： OAuth 访问与刷新令牌、到期时间、用于确认存储账户的 Google 账户标识和邮箱、Drive 文件与文件夹标识、名称、MIME 类型、大小、创建时间、通过 Milogs 上传的媒体内容，以及显示存储状态所需的容量使用情况。
• Google Calendar： OAuth 访问与刷新令牌、到期时间，以及在主日历中创建、更新或删除 Milogs 事件所需的计划数据，包括标题、可选描述、开始和结束时间、Google 事件标识和私人 Milogs 计划标识。

Milogs 仅将 Google 用户数据用于你请求的功能：Google 登录用于认证；Drive 存取 Milogs 媒体；Calendar 同步带截止日期或提醒时间的计划。

4. Google Drive 存储

对于 Google Drive，Milogs 请求 drive.file 权限，以创建和管理 Milogs 创建或你授权的文件及文件夹。我们不请求广泛访问你的 Drive。

为保存应用媒体，我们创建或使用名为 “Milogs” 的文件夹来保存应用媒体。在此文件夹中，应用可按需创建、读取、下载、检查元数据和删除文件。Milogs 不读取未经创建或授权的其他 Drive 文件。

5. Google Calendar 同步

连接 Google Calendar 后，Milogs 仅同步带截止日期或提醒时间的计划，让你能与现有日历事件一起查看。

Milogs 在主 Google Calendar 中创建、更新和删除由 Milogs 创建的事件。不读取、列出、分析、修改或访问其他现有事件。

6. 其他存储服务商

Milogs 支持可选外部存储，包括 Dropbox、Cloudflare R2 和 AWS S3。连接后，仅用于存取你选择保存在该服务商的应用媒体。

7. 可选财务提醒捕获

Milogs 可能在财务设置提供提醒捕获。Android 上，只有你主动启用并授予通知访问权限后，Milogs 才能读取银行或支付应用通知，提取交易细节。

此功能默认关闭。提醒仅用于生成财务草稿、待审项目，或在你为可信模式启用自动保存时生成交易。不用于广告、信用评分或无关分析，我们不出售用户数据。

可行时，Milogs 保存解析后的交易、脱敏预览、来源元数据和去重哈希，而非原始通知。你可随时在财务设置退出，清空待处理原生队列并停止处理，即使 Android 权限仍在。也可在系统设置撤销通知权限。

iOS 没有符合 App Store 要求的 API 可自动读取其他应用通知。在 iOS 上，Milogs 仅支持手动解析，例如将提醒文字粘贴到财务设置解析器。

8. 可选云端同步

选择云端同步后，加密数据传输到我们的服务器以支持多设备访问。可通过应用设置关闭同步并删除云端数据。

9. 匿名活动统计

为改进 Milogs 和维护内部使用记录，应用在使用时每天向服务器发送一次匿名请求，不包含个人信息、账户 ID 或日记内容。仅报告不可识别的安装 ID、平台和版本，用于统计日、周、月活跃用户。

10. 数据分享方式

我们不出售用户数据。不将 Google 数据、财务、通知衍生数据、日记、计划或用量数据传给广告平台，也不用于广告、再营销或信用评估。

员工没有可浏览你的 Drive 内容或 Calendar 事件的管理视图。求助时，我们依据你主动分享的细节处理。仅当你请求相关帮助、调查滥用或安全问题确有必要，或法律要求时，才会访问具体 Google 集成数据。

11. AI 与机器学习

Milogs 不使用 Google Workspace API 数据创建、训练或改进机器学习或人工智能模型。

Milogs 对 Google API 信息的使用和传输遵守 Google API 服务用户数据政策，包括有限使用要求。

12. 登出、断开连接与账户删除

登出会从设备移除已登录账户数据，包括本地加密同步缓存和密钥材料。此后 Milogs 以全新纯本地模式运行，直到再次登录。

可在设置中断开 Drive 或 Calendar。断开后停止新的同步，Milogs 尝试撤销相关 Google 令牌。

删除账户，请前往 设置，滚动到页面底部，选择 删除账户，完成两次确认。确认后立即处理删除请求。

确认删除后，媒体和消息立即从服务器清除。Milogs 移除存储的 Google 令牌和集成引用；若有有效 Drive 令牌，会尝试删除 Milogs 管理的 Drive 媒体文件。

有限账户偏好记录最多保留 30 天，仅用于识别其他设备仍登录的实例并触发远程删除。30 天后永久删除这些记录。

13. 本政策变更

我们可能更新隐私政策。若改变 Google 数据使用方式，会更新本政策，并在必要时获得同意后才按新方式使用。