适用于「戳戳」App 及后端服务（域名 notepoke.top）
「戳戳」（以下简称"本应用"）是一款面向家人/朋友小圈子的提醒、计划与记事工具，由开发者本人独立运营。
本应用的服务通过已备案的域名 notepoke.top（接口子域名 api.notepoke.top）提供，对应的备案信息及联系方式见下方。
本政策说明本应用如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利和行使方式。
| 字段 | 是否必填 | 用途 |
|---|---|---|
| 手机号 | 注册必填 | 用于发送验证码、登录、找回账号 |
| 邮箱 | 可选 | 用于发送验证码、备用登录方式 |
| 用户名 | 可选 | 登录备用 |
| 密码 | 注册必填 | 用于密码登录；服务端仅保存 bcrypt 哈希，明文不落库 |
| 昵称 | 注册时可留空自动生成 | 在圈子、提醒、记事的协作列表里显示 |
| 头像 | 可选 | 个人主页、协作列表显示 |
| 字段 | 说明 | 用途 |
|---|---|---|
| 设备名称 | 登录时由 App 读取系统设备名 | 「登录中的设备」列表展示 |
| 登录时间 | 服务端会话表记录 | 会话有效期管理 |
| 最近活跃时间 | 每次访问接口自动更新 | 判断是否需要续签 |
| 登录方式 | password / code | 会话列表展示 |
你可以在系统设置中随时关闭上述权限。关闭后，本应用对应的功能（提醒、上传图片等）将无法使用，但不会影响你已创建的内容。
本应用不读取你的通讯录、位置、相册（除非你主动选择图片）、短信、通话记录、设备唯一标识符（IMEI/IDFA 等）、剪切板（粘贴板读取仅在你主动触发"粘贴批量导入"时单次读取）。
本应用不集成任何第三方分析、广告或推送 SDK，不向第三方共享你的任何个人信息。
我们不会基于你的个人信息进行自动化决策用于营销、画像或广告投放，因为本应用没有广告功能。
uploads/ 目录，按文件 SHA-256 命名以避免泄露原始文件名。尽管我们采取了上述技术措施，但没有任何系统是 100% 安全的。如发生信息安全事件，我们将在知悉后 72 小时内通过应用内通知或你提供的联系方式告知你，并依法向有关部门报告。
不共享。我们不会将你的个人信息出售、交换或以其他方式提供给任何第三方，除非属于以下情形：
你创建的内容归属于你本人；他人仅在圈子协作的必要范围内可见。
你对自己的个人信息享有以下权利：
本应用面向成人用户。我们不会有意收集 14 周岁以下未成年人的个人信息。如你是未成年人，请在监护人陪同阅读本政策并征得同意后使用。如发现我们无意中收集了未成年人的信息，监护人可通过下方联系方式要求删除。
我们可能根据业务调整、法律法规变更等情况修订本政策。重大变更将通过应用内通知、官网公告等方式告知你。继续使用本应用即视为你接受变更后的政策。
如你对本政策或你的个人信息有任何疑问、意见或投诉，请通过以下方式联系我们：
我们将在收到你的反馈后 15 个工作日内予以答复。