隐私政策

「追远」（以下简称"本应用"）是一款完全离线、免登录、免联网的家族族谱管理软件，由个人开发者徐士博（以下简称"我们"）开发并提供。我们高度重视您的隐私。

核心承诺：您录入的全部族谱数据仅保存在您的设备本地，我们不收集、不上传、也无法访问。

本政策适用于本应用的各平台版本（Windows / macOS 桌面版、Android 版、HarmonyOS 版、微信小程序版），各版本均遵循上述离线原则。

一、我们如何处理信息

1.1 您录入的族谱内容（仅存本地）

您录入的家族成员姓名、性别、生卒日期、亲属关系、字号、籍贯、职业、生平、照片，以及家训、大事记、字辈谱等，全部仅保存在您设备的本地存储（应用沙箱 / 本地数据库）中，不会上传到任何服务器，我们及第三方均无法访问。

1.2 设备标识（"机器码"，用于激活校验）

为将激活码与设备绑定、防止滥用，本应用会读取设备标识符（HarmonyOS：ODID 开放匿名设备标识；Android：ANDROID_ID；桌面：本机标识），经不可逆哈希生成 8 位"机器码"（形如 XXXX-XXXX）。

• 机器码不包含原始设备标识符，无法反推真实设备信息；
• 机器码仅在本地用于校验激活码，不上传；
• 仅当您主动复制机器码并通过官方渠道购买激活码时，需由您将机器码提供给卖家以签发对应激活码。

1.3 文件与相册访问（仅在您主动操作时）

仅在以下您主动发起的操作中访问存储/相册，且仅限于您本次选择的文件/图片：选择成员头像、添加成员照片；导出/导入整库备份（.zybak）、通讯录（CSV）；保存谱书 PDF、族谱树图片到您指定位置或相册。本应用不会扫描、读取或上传您的其他文件。

1.4 我们不收集的信息

本应用不收集账号、位置、通讯录、通话/短信、生物特征等信息（手机号等仅在您自行录入为成员资料时存于本地）。本应用无广告、无第三方统计/分析 SDK、运行期无网络请求（激活码采用本地公钥验签，无需联网）。

二、激活与支付

若您选择通过官方网页/渠道购买激活码，支付与发码由独立的发码服务及第三方支付平台处理，可能涉及您的订单与支付信息，该部分由相应支付平台与发码服务依其各自隐私政策处理。本应用本身不因激活而上传任何族谱数据——激活码在应用内本地验签通过后即解除试用限制。

三、数据存储、保管与安全

• 数据存于设备本地应用沙箱/数据库；卸载应用通常会清除其沙箱内数据。
• 整库备份文件（.zybak）由您自行保管与传输（可在您自己的桌面/手机间互相恢复），请妥善保存，避免泄露或丢失。
• 数据在本地，其安全很大程度取决于您的设备安全（锁屏、加密、防丢失），请您一并注意。

四、共享、转让与公开披露

我们不会共享、转让或公开披露您的族谱数据（其根本不在我们处）。您可通过导出 .zybak 在您自己的设备间迁移，此为您主动发起的本地操作。

五、第三方

本应用未集成第三方广告、统计、推送等 SDK。各平台系统级能力以应用市场详情页与系统授权弹窗为准。

六、未成年人信息

族谱内容可能包含家庭成员（含未成年人、已故先人）的信息，由您作为录入者提供并保存在本地。请确保您已合法获得相关信息并对其保管负责；本应用不主动向未成年人收集信息。若您是未成年人，请在监护人指导下使用。

七、您的权利

您的数据完全由您掌控：可随时在应用内查看、修改、删除任意成员/家族数据，或卸载应用以清除本地数据，无需向我们申请。

八、政策更新

我们可能适时更新本政策，并在应用内或官网公示更新后的版本；重大变更将以显著方式提示。

九、联系我们

如有疑问请联系：saberxu@foxmail.com　开发者：徐士博（个人开发者）

---

附：权限清单（按平台，以系统授权弹窗为准）

权限	用途	说明
存储 / 文件	导入导出备份、保存导出文件	仅访问您本次选择的文件
相册 / 媒体	选择头像与照片、保存族谱图片/谱书	仅在您主动操作时
设备标识（机器码）	激活校验	本地哈希、不上传、不可反推

本应用不申请定位、通讯录、相机、麦克风、电话、短信等无关权限。