数据存在哪里？账号、权限与注销说明
#隐私#权限#数据
这一篇把「你的数据在哪」讲清楚。章鱼宝盒遵循最小必要原则：能不联网的就不联网，能不申请的权限就不申请。
只保存在设备本地的数据
| 数据 | 是否上传 |
|---|---|
| 身体档案（性别、出生年份、身高、体重、活动水平、目标） | 不上传，仅本机 |
| 运动记录（活力值、类型、时长） | 不上传，仅本机 |
| 饮食记录（食物、克数、摄入热量） | 不上传，仅本机 |
| 昵称、个性签名 | 不上传，仅本机 |
| 木鱼功德、音效与背景选择 | 不上传，仅本机 |
卸载即清除 所有记录保存在这台设备的应用本地存储里。卸载应用或清除应用数据后记录会被一并清除，目前没有云端备份可以恢复。
唯一会联网的两种情况
- 登录 / 注册：你填写的邮箱与密码经 HTTPS 加密提交给账号服务提供方，用于创建账号与识别身份。账号相关请求先经开发者自营服务器加密转发，转发完成即丢弃，不存储请求内容。
- 新手教程邮件投递：只在「我的 → 新手教程」里你主动填邮箱并点「确定获取教程」时才触发，用于投递教程邮件，服务器保留投递记录最长 30 天。
其余联网都是你主动触发的 木鱼页的「第三方接入 / 数据同步」也需要你主动点击才会联网，不操作不产生任何数据外发。
8 条权限，0 条运行时权限
应用声明的权限共 8 条，全部是「安装即授予」的普通权限 —— 不会弹出任何系统授权框。
| 权限 | 用途 |
|---|---|
| 网络访问 | 账号登录、数据同步、加载木鱼背景图与广告 |
| 网络状态 | 判断网络是否可用，给出更准确的失败提示 |
| Wi-Fi 状态（广告 SDK 使用） | 读取当前网络类型，选择合适的广告素材 |
| 网络切换（广告 SDK 使用） | 广告播放中网络切换时重建连接 |
| 震动（广告 SDK 使用） | 互动类广告的震动反馈，应用自身不主动调用 |
| 屏幕常亮 | 播放激励视频期间保持屏幕亮起，避免中途熄屏白看 |
| 另 2 条技术性权限 | 广告 SDK 的应用私有权限、系统组件自动生成的动态广播接收权限 |
不申请的敏感权限 定位、相机、相册、通讯录、麦克风、短信、通话记录、日历、身体传感器等一律不申请；当前打包后的运行时权限为 0 条，所以「用不到就永远不弹」。
第三方 SDK
应用接入穿山甲 GroMore（7.8.1.4）用于广告投放与效果统计。获得你的同意后，它可能收集设备标识符（如 OAID）、设备型号、网络信息、粗略位置等。详细清单与用途请查看《隐私政策》。
使用统计
- 只上报应用内随机生成的标识符（首次运行时生成、可重置）与功能使用次数
- 不含任何个人信息，不出售、不共享给第三方
- 只有你同意《隐私政策》之后才会开启；未同意前一个字节都不会发
怎么删除数据
- 「设置 → 退出登录」：清除登录状态，本机记录保留
- 「设置 → 注销账户」：一键永久删除本机全部账号与业务数据
- 卸载应用：数据随应用一并删除
常见问题
换手机数据能带过去吗？
记录不跟随账号漫游，换机后需要重新记录。
怎么看完整政策全文？
打开 zy8e.cn/privacy.html，用户协议在 zy8e.cn/terms.html。
有疑问怎么联系？
App 内「我的 → 人工客服」，或邮件 lihaojie@zy8e.cn。
本文是产品使用说明与健康信息参考，不构成医疗建议；如有身体不适，请咨询专业医生或机构。