隐私政策
先说结论：行止不收集你的个人信息。你写下的文字、选的心情、贴的照片都留在手机上，我们既拿不到，也不希望拿到。
最近更新：2026 年 9 月 1 日 · 生效：2026 年 9 月 8 日
一、适用范围
本政策适用于「行止」App 及本官网提供的服务，并说明我们如何处理个人信息。除本政策明确写出的情形之外，行止不存在任何形式的数据上传、同步或共享。
请你在使用前完整阅读本政策。如果你不同意本政策，请停止使用行止。
二、我们不会收集的信息
行止没有账号体系，也不需要联网即可使用全部核心功能。我们不收集、不传输下列信息：
- 你写下的任何记录内容、时间、地点、心情与照片；
- 手机号、邮箱、姓名、昵称等身份信息，以及设备通讯录；
- 位置信息、麦克风录音、剪贴板内容；
- 用于用户画像的行为埋点。App 内不接入任何广告 SDK 与第三方统计 SDK。
三、你的记录存在哪里
所有记录写入本机应用沙箱内的加密数据库，密钥由设备安全模块保管。你在「那年今日」与记忆漫游里看到的一切，都来自这台设备上的历史数据，不经过任何服务器。
照片保存在应用私有目录中，不会写入系统相册，也不会被上传。
卸载行止会连同全部记录一起删除。这是「数据只在你手里」的另一面：我们没法替你找回，也请你务必自行备份。
四、你会主动使用的功能
以下几项由你主动发起，数据流向完全由你控制：
- 导出备份：生成一个加密备份文件到你自己选择的存储位置。文件经过口令加密，离开设备后由你保管，我们接触不到。
- 导入备份：只从本机文件中读取，不联网。
- 分享图片：把某条记录渲染成图片交给你选定的应用，行止本身不留存转发记录。
- 意见反馈：你写信到 hello#xingzhiapp.com（把 # 换成 @） 时，邮箱地址与你主动附带的内容由邮箱服务处理。请不要在反馈中附上你不希望被看到的截图。
五、系统权限说明
- 相册／相机：仅在你为一条记录添加照片时申请，用于读取或拍摄所选图片。
- 通知：仅用于清晨推送「那年今日」。可以在系统设置或 App 内关闭，关闭不影响其他功能。
- 行止不申请位置、通讯录、麦克风、日历与运动健康权限。
六、应用商店与安装
通过 App Store 或各家安卓应用商店下载时，商店会按它们各自的隐私政策收集下载量、设备型号与崩溃报告等信息，并可能向你展示。这部分数据处理者是你所使用的商店，不受行止控制，请同时阅读商店的隐私说明。
七、未成年人保护
行止面向成年人设计。若你是 14 周岁以下的未成年人，请在监护人指导下使用；监护人也可以要求我们停止相关服务。由于我们不收集个人信息，我们同样无法替你找回或核对孩子的记录。
八、数据安全
我们采取的技术措施包括：本地数据库加密存储、备份文件口令加密、不在日志中记录记录内容。由于不存在数据上传通道，也就不存在服务端泄露的可能。
请把设备锁屏密码保管好，并定期导出备份——这两件事是这台设备上你的隐私的主要防线。
九、政策的变化
如果行止的数据处理方式发生变化，例如新增任何会接触你数据的功能，我们会在本页更新，并在 App 启动时用一次弹窗告知你。在此之前，本页会保持当前版本。
十、联系我们
关于本政策、你的数据，或者只是想知道某条记录到底存在了哪里，都可以写信到 hello#xingzhiapp.com（把 # 换成 @）。我们会在 15 个工作日内回复。