本应用的日记记录功能完全在您的设备本地运行，不会向任何服务器上传您编辑的日记正文、媒体文件或登录密码。仅在您主动使用“应用内购买”或“位置标记”功能时，应用会与对应的华为服务进行必要的通信（详见第三章）。
仅保存在您设备的应用沙盒目录内，不上传任何第三方服务器。您可以随时通过“导出备份”功能把数据导出到本地存储以便自行备份。
本应用使用的密码哈希值（PBKDF2-SHA256 派生）保存在本地 Preferences；加密日记使用 AES-256-GCM 加密后保存在本地数据库。原始密码永远不会离开您的设备。
生物识别由 HarmonyOS 系统提供并完成本地校验，本应用仅收到“成功 / 失败”结果，不接触您的指纹数据。开启指纹快捷登录时，您的登录密码会通过华为通用密钥库 (HUKS) 加密后存储，仅本应用进程可访问。
仅当您主动点击“定位”按钮时，应用才会向系统请求定位权限。HarmonyOS 会弹出系统权限选择框，由您自主决定授予哪一档精度：
无论何种精度，位置信息仅写入您当前编辑的这一篇日记，保存于本机数据库，不上传任何服务器；您随时可在系统“设置 → 应用与服务 → 木木日记 → 权限”中调整精度档位或撤销授权。
仅在您点击“录音”按钮时启用，录音文件保存到设备本地，不上传。
仅当您主动选择插入图片 / 音频 / 备份文件时调用，应用只能读取您本次选中的文件。
当您点击“立即购买”或“恢复购买”时，应用会通过华为 IAP（应用内支付）服务与华为服务器通信，并接收以下信息：
上述信息保存在本机 Preferences 中作为离线 / 弱网时的兜底缓存，仅用于判断高级功能是否已解锁，不会用于其它用途，不会与第三方共享。
本应用不会接触您的支付方式、银行卡号、华为账号密码等支付相关敏感信息——这些信息全程由华为 IAP 服务及华为支付系统处理。
您可随时通过“恢复购买”按钮重新从华为账号同步最新购买记录。
本应用集成以下华为系统服务，均为 HarmonyOS 系统组件：
本应用不集成任何统计、广告、推送、用户行为分析、社交分享类第三方 SDK。
本应用需要 INTERNET 权限，用于以下场景：
若您完全不使用“定位”和“应用内购买”功能，可在系统设置中关闭本应用的网络权限——这不影响日记记录、查看、加密、备份等核心功能的使用。
本应用不面向 14 周岁以下未成年人。若您是未成年人，请在监护人指导下使用。
未成年人不得自行进行应用内购买。若发生未成年人未经监护人同意的购买，请通过华为应用市场的退款渠道申请退款；退款由华为应用市场统一处理，退款成功后高级功能将自动恢复为未解锁状态。
您可随时：
若本政策有重大变更，更新后的版本会在应用启动时再次弹窗提示，您需要重新确认才能继续使用。
如对本政策有任何疑问或建议，请联系：