“机要”隐私保护指引

更新日期：2026年3月10日

生效日期：2026年3月10日

导言

“机要”是一款由开发者吕东翰提供的基于 HarmonyOS 平台的隐私保护工具。为说明本应用如何保护您的隐私及您享有何种权利，我们将通过本指引向您阐述相关事宜，其中要点如下：

1. “机要”的图像处理、遮罩生成等核心功能采用本地离线运行设计。其中，智能隐私分析功能（鸿蒙智能体）需将图像 OCR 识别所得的文字内容发送至华为的云端 AI 服务进行分析，分析完成后结果立即返回本地，云端可能会留存您的任何数据。关于华为如何处理和保存您的隐私信息，请查阅《华为消费者业务隐私声明》。

2. 图像处理、遮罩生成等操作在您的设备本地完成。OCR 识别在本地完成后，若您使用智能隐私分析功能，识别所得的文字块将通过加密网络传输至华为云端 AI 服务进行隐私检测，原始图像不会被上传。

3. 本应用仅在您的设备上存储必要的应用偏好设置（如首选遮罩样式），这些设置不包含任何可识别您身份的信息。

4. 您处理的图像仅在使用期间临时加载到设备内存，处理完成后您可以选择保存或丢弃，本应用不会保留任何您未主动保存的图像副本。

5. 您可以随时通过卸载本应用来清除所有本地存储的应用数据。

6. 本应用不包含任何第三方广告、统计、社交分享等SDK，从技术上杜绝了数据泄露的可能性。

如您想了解更加详尽的信息，请根据以下索引阅读相应章节。

一、我们不收集、不使用的信息

“机要”的核心设计理念是保护用户隐私。为此，我们采用了完全离线的技术架构，从根本上杜绝了数据收集的可能性。

1.1 不收集个人身份信息

本应用不收集任何可用于识别您个人身份的信息，包括但不限于：

• 姓名、昵称、性别、出生日期、年龄等基本信息；
• 手机号码、电子邮箱、即时通讯账号等联系方式；
• 身份证号码、护照号码、驾驶证号码等身份证明信息；
• 银行卡号、支付账号等财务信息；
• 生物识别信息（如指纹、人脸、声纹等）。

1.2 不收集设备信息

本应用不收集您的设备信息，包括但不限于：

• 设备型号、操作系统版本、设备标识符（如IMEI、AndroidID、OAID、IDFA等）；
• IP 地址、MAC 地址、Wi-Fi 信息、基站信息等网络信息；
• 设备传感器数据（如加速度计、陀螺仪、GPS 等）；
• 已安装应用列表、运行进程信息等系统信息。

1.3 不收集使用数据

本应用不收集您的使用行为数据，包括但不限于：

• 应用启动次数、使用时长、使用频率；
• 功能使用记录、点击行为、操作日志；
• 错误日志、崩溃报告、性能数据；
• 搜索记录、浏览记录、偏好分析等行为数据。

1.4 不收集图像内容

本应用不会收集、上传或存储您处理的任何图像，包括：

• 不收集您导入的原始图像；
• 不收集OCR识别的文本内容；
• 不收集您绘制的遮罩区域信息；
• 不收集处理后的导出图像；
• 不收集图像中包含的任何敏感信息（如证件信息、个人照片等）

您处理的图像仅在使用期间临时加载到设备内存中，处理完成后内存会被立即释放。除非您主动保存到设备相册，否则本应用不会保留任何图像副本。

需特别说明的是，当您使用智能隐私分析功能时，本地 OCR 识别所得的文字块（即图像中提取出的文本内容）将被发送至华为云端 AI 服务进行隐私风险分析。图像本身不会被上传。文字块数据在分析完成后即时返回，云端可能会对其进行持久化存储。

1.5 不收集位置信息

本应用不请求位置权限，不收集您的任何位置信息，包括精确位置、大致位置、GPS坐标、地理标记等。

二、本地数据存储

虽然本应用不收集您的个人信息，但为了提供更好的使用体验，我们会在您的设备上本地存储以下非个人信息：

2.1 应用偏好设置

本应用会在您的设备上存储以下设置信息：

• 首选遮罩样式（色块/模糊/方格/水印）；
• 首次启动标识（用于显示欢迎引导页）；
• 水印自定义设置（水印文字、字体大小、颜色、密度等）；
• 其他界面显示偏好。

这些设置数据仅存储在您的设备本地，不包含任何可识别您身份的信息，不会被上传或分享给任何第三方。

2.2 临时图像数据

当您导入图像进行处理时，图像数据会被临时加载到设备内存中。这些数据：

• 仅在您使用应用期间存在于内存中；
• 不会被写入设备存储（除非您主动保存）；
• 在您关闭应用或切换图像后会立即释放；
• 不会被备份到云端或其他位置。

2.3 数据清除

您可以通过以下方式清除本地存储的应用数据：

• 卸载本应用：这将清除所有应用数据，包括偏好设置；
• 在系统设置中清除应用数据；
• 重新安装应用：应用数据会恢复为默认设置。

三、系统权限声明

为了实现图像处理功能，本应用需要请求您授权以下系统权限。我们承诺仅在功能实现所必需的范围内使用这些权限，并且所有操作均在本地完成，不涉及数据上传。

3.1 相机权限

使用场景：当您选择拍摄照片进行处理时。

权限用途：调用相机拍摄照片。

隐私说明：拍摄的照片仅用于本地处理，不会上传或保存（除非您主动选择保存）。

拒绝授权影响：您将无法使用拍照功能，但可以从相册选择图像进行处理。

3.2 相册/存储权限

使用场景：当您选择从相册导入图像或保存处理后的图像时。

权限用途：读取相册中的图像；保存处理后的图像到相册或指定位置。

隐私说明：本应用仅读取您主动选择的图像，不会扫描或上传您的相册内容。

拒绝授权影响：您将无法导入图像或保存处理结果。

3.3 权限管理

您可以随时在 HarmonyOS 系统设置中管理本应用的权限授权：

1）打开系统设置；

2）找到”应用与元服务”；

3）选择“应用”页签；

4）选择”机要”；

5）点击”权限”进行管理。

重要提示：本应用不请求网络权限，从技术上保证了您的数据不会被上传或泄露。

四、第三方服务

4.1 不使用第三方 SDK

本应用不集成任何第三方 SDK，包括但不限于：

• 不集成广告 SDK（无广告）；
• 不集成统计分析 SDK（无行为追踪）；
• 不集成社交分享 SDK（使用系统原生分享）；
• 不集成推送 SDK（无消息推送）；
• 不集成崩溃收集 SDK（无错误上报）。

4.2 使用的技术组件

本应用使用的所有技术组件均为 HarmonyOS 系统原生能力或开源组件，且仅在本地运行：

HarmonyOS原生组件：

• CoreVisionKit：用于离线OCR文本识别；
• ImageKit：用于图像处理；
• ArkGraphics2D：用于图形效果渲染；
• CoreFileKit：用于文件读写；
• MediaLibraryKit：用于相册访问。

开源组件：

• 颜色选择器（@keke/color-picker，遵循Apache-2.0许可证）。

所有这些组件均在您的设备本地运行，不涉及任何数据上传或网络通信。

4.3 系统分享功能

当您使用分享功能时，本应用会调用HarmonyOS系统原生的分享面板，将处理后的图像分享到您选择的其他应用。此过程：

• 由系统原生功能实现，不经过本应用服务器；
• 图像直接传递给您选择的目标应用；
• 本应用不会获知分享目标或分享内容。

分享后的图像将受到目标应用的隐私政策约束，请您在分享前了解目标应用的数据处理方式。

4.4 鸿蒙智能体（华为云端 AI 分析服务）

当您启用智能隐私分析功能时，本应用会将本地 OCR 识别所得的文字块数据通过加密网络传输至华为鸿蒙智能体云端服务进行处理。

您可以选择不使用智能隐私分析功能，改为手动绘制遮罩区域，此情况下应用仍完全离线运行，文字块数据不会传出设备。

五、信息安全

5.1 技术安全措施

为保护您使用本应用的安全，我们采取了以下技术措施：

• 混合安全架构：核心图像处理功能完全在本地实现，不依赖网络连接；智能隐私分析功能仅传输本地 OCR 所得文字块，原始图像始终留存于本地，最大程度降低数据暴露风险。
• 最小化网络通信：应用仅在您主动使用智能分析功能时进行网络通信，传输内容经过加密，且仅包含必要的文字块数据，不涉及图像或个人身份信息。
• 内存安全：图像数据仅在内存中临时存在，处理完成后立即释放，不留痕迹；
• 不可逆遮罩：遮罩处理采用像素级渲染，导出后的图像无法还原被遮罩的内容；
• 系统级隔离：利用 HarmonyOS 沙箱机制，应用数据与其他应用完全隔离。

5.2 使用安全建议

虽然本应用从技术上保障了您的隐私安全，但我们仍建议您注意以下事项：

• 仔细检查遮罩效果：OCR 自动识别可能存在遗漏，请在导出前人工检查遮罩是否完全覆盖敏感信息；
• 谨慎分享图像：确保仅将处理后的图像分享给可信任的对象或平台；
• 保护设备安全：设置设备锁屏密码，防止他人未经授权访问您的设备和相册；
• 定期更新应用：及时更新至最新版本，以获得最佳的安全性和功能体验。

5.3 安全事件响应

由于本应用采用完全离线设计，不存在服务器端数据泄露的风险。如果您发现应用存在安全漏洞或异常行为，请立即通过本指引第9章提供的联系方式与我们联系，我们将及时调查并修复。

六、您的权利

6.1 访问和管理本地数据

由于本应用不收集您的个人信息，您的所有数据均存储在本地设备上，您可以随时访问和管理：

查看应用设置：

1）打开”机要”应用；

2）点击设置按钮；

3）查看和修改首选遮罩样式等设置。

查看已保存的图像：

1）打开系统相册或文件管理器；

2）查看您保存的处理后图像。

6.2 删除数据

清除应用设置：

1）打开系统设置；

2）找到”应用和服务” – ”应用管理”；

3）选择”机要”；

4）点击”存储”；

5）点击”清除数据”。

卸载应用：

长按应用图标，选择”卸载”，这将清除所有应用数据。

删除已保存的图像：

在系统相册或文件管理器中删除您不再需要的处理后图像。

6.3 撤回权限授权

您可以随时在系统设置中撤回对相机、相册等权限的授权：

1）打开系统设置；

2）找到”隐私”或”权限管理”；

3）选择相应权限（如”相机”、”照片”）；

4）找到”机要”并关闭权限。

撤回权限后，相关功能将无法使用，但不影响应用的其他功能。

6.4 投诉与建议

如果您对本应用的隐私保护有任何疑问、意见或建议，或发现任何隐私安全问题，请通过本指引第九章提供的联系方式与我们联系。我们将认真对待每一条反馈，并及时作出回应。

七、未成年人保护

我们非常重视对未成年人隐私的保护。根据相关法律法规的规定：

7.1 18 周岁以下未成年人

若您是 18 周岁以下的未成年人，在使用本应用前，应事先取得您的家长或法定监护人的书面同意。

7.2 14 周岁以下儿童

若您是 14 周岁以下的儿童，我们专门为您制定了《“机要”儿童隐私保护声明》，您和您的监护人在使用本应用前，应仔细阅读该声明。只有在取得监护人对《“机要”儿童隐私保护声明》的同意后，您方可使用本应用。

7.3 监护人责任

虽然本应用不收集任何个人信息，但未成年人在使用过程中可能会处理包含敏感信息的图像。监护人应当：

• 指导未成年人识别和保护个人隐私信息；
• 监督未成年人正确使用遮罩功能；
• 监督未成年人的图像分享行为；
• 定期检查未成年人使用本应用的情况。

八、本指引的变更

我们可能会根据以下原因适时修订本指引：

• 法律法规、监管政策发生变化；
• 应用功能或服务发生变化；
• 为更好地保护用户隐私而进行的优化。

当本指引发生重大变更时，我们会通过以下方式通知您：

• 在应用更新说明中说明变更内容；
• 在应用启动时以弹窗形式展示变更内容；
• 通过官方网站或其他适当方式公告。

您继续使用本应用，即视为同意修订后的指引。如果您不同意修订后的指引，应停止使用本应用。

九、联系我们

如果您对本隐私保护指引或隐私保护相关事宜有任何疑问、意见、建议或投诉，可以通过以下方式与我们联系：

电子邮箱：[email protected]

微信：Apple1-app

小红书：Apple1app

我们将尽快审核您的问题，并在收到您的反馈后的 15 个工作日内予以回复。

十、其他

10.1 与其他协议的关系

本指引是《“机要”软件许可及服务协议》的重要组成部分。如本指引与《“机要”软件许可及服务协议》存在不一致或矛盾之处，请以本指引为准。

对于 14 周岁以下的儿童用户，《“机要”儿童隐私保护声明》优先适用。

10.2 法律适用与争议解决

本指引的订立、生效、履行、解释及争议解决均适用中华人民共和国大陆地区法律（不包括冲突法）。

如就本指引内容或其执行发生任何争议，双方应友好协商解决；协商不成时，任何一方均可向开发者所在地有管辖权的人民法院提起诉讼。

10.3 效力

本指引的任何条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。

特别声明

“机要”的开发初衷是为用户提供一个完全可信的隐私保护工具。我们深知，真正的隐私保护不应依赖于”承诺”，而应建立在技术保障之上。

“机要”的核心图像处理功能从架构设计上即采用本地离线方案，不上传原始图像，不集成广告、统计或社交类第三方 SDK。在引入智能隐私分析功能后，我们遵循数据最小化原则，仅将本地 OCR 所得文字块传输至云端 AI 服务，以在功能体验与隐私保护之间寻求最审慎的平衡。

您的数据，永远属于您自己。

我们相信，隐私是基本人权，不应成为用户需要取舍的选项。”机要”将始终坚持这一理念，为您提供安全、可靠的隐私保护服务。

感谢您选择并信任”机要”。

（完）

开发者：吕东翰

更新日期：2026年3月10日

生效日期：2026年3月10日