隐私政策

1. 适用范围与核心原则

TimeDrops 是本地优先的 Android 影像记录与视频生成应用。创建时光集、选择和编辑媒体、生成、播放、导出及删除等核心功能无需注册账号。除非你主动使用下文所述在线功能，应用不会上传你选择的原始照片、视频、每日片段或生成影片。

2. 设备本地处理的数据

为提供核心功能，应用会在设备的应用存储空间保存时光集设置、媒体引用与编辑参数、生成任务和结果、主题及功能偏好，以及你主动导入的音乐副本。导出或分享后的副本由你选择的存储提供器或第三方应用管理。

你可在应用内删除本地内容，或通过清除应用数据、卸载应用移除应用内数据；已导出、已分享或由第三方保存的副本需在相应服务中自行管理。

3. 可选账号服务

当你自愿注册、登录或使用资料功能时，TimeDrops 会处理唯一用户名、邮箱地址、账号标识、登录会话与验证状态；如你主动上传头像，也会处理该头像。密码和验证码只用于认证流程，应用不会长期以明文保存密码，也不会将密码、验证码、会话凭据或密钥写入诊断日志。

账号服务由 Appwrite Cloud 提供；当前项目的数据区域为德国法兰克福。Appwrite 代表我们处理该服务所必需的数据，详情可查阅 Appwrite 隐私政策。账号并非核心本地功能的使用前提。

4. 支持、反馈与诊断

你可主动从应用内提交问题、建议或其他反馈。普通反馈包含随机报告编号、分类、你填写的内容和应用版本。诊断信息默认关闭；只有你明确勾选、预览后才会提交设备厂商与型号、Android API、ABI、最近结构化事件和最小崩溃摘要。设计上会尽力排除媒体、账号资料、完整标识符、路径和认证材料。

反馈接口由 Cloudflare Pages Functions 与 Workers KV 提供。Cloudflare 的全球网络可能跨境处理数据；普通反馈最长保留 90 天，诊断正文最长保留 30 天，均由自动过期机制删除。为防止滥用，服务会将来源 IP 生成不可逆摘要，并在约一小时后过期。有关 Cloudflare 的处理信息可查阅其隐私政策。

5. 不进行行为追踪

首发 Release 版本不上传用于分析用户行为、安装量或活跃度的应用事件，不接入广告 SDK，也不以广告、跨应用追踪或用户画像为目的出售或共享个人信息。Google Play 的分发、安装统计及 Android Vitals 由 Google 按其自身政策处理。

6. 权限、安全与删除请求

应用可能在使用对应功能时请求照片和视频访问、通知和前台任务相关权限。拒绝非必要权限不会阻断无关的本地功能。网络功能使用 HTTPS；Release 关闭系统 Auto Backup 与设备迁移数据提取。

如需删除账号或已提交的反馈，请查看账号删除说明，或联系 support@544788.xyz。删除账号不会远程删除设备上的本地时光集或已导出的内容。

7. 青少年隐私

TimeDrops 面向 13 岁及以上用户，不专门面向 13 岁以下儿童。未满 18 岁的用户应在监护人指导下阅读本政策并使用账号、反馈等在线功能。如发现未符合适用法律要求处理的儿童个人信息，请通过本页联系方式告知，我们将核实并采取适当措施。

8. 用户权利与政策变更

你可通过本页联系方式请求访问、更正或删除由点滴时光工作室处理的个人信息，也可按账号删除说明删除账号或反馈。身份核验只要求完成请求所必要的信息。

如功能、处理方、保留期或数据范围发生重要变化，我们会更新本页的“最后更新”日期，并在适当情况下通过应用内说明告知。若未来启用行为统计、云备份或广告，将先更新本政策及商店披露，并在适用时取得同意。