隐私政策

适用于 Hienao 开发的 NFC Studio（com.hienao.nfc.studio），包括从 1.1.10 起主应用中的 Pro 试用与永久买断，以及旧独立应用 NFC Studio Pro（com.hienao.nfc.studio.pro）。

1. 在设备上处理的数据

为了读取、分析、编辑、写入、比较或复制受支持的标签，并提供历史记录和模板功能，App 可能处理 NFC 标签标识、技术类型、NDEF 记录、原始标签数据、操作结果、模板、偏好设置，以及你主动保存的认证信息。

• 读取与写入历史的保留期为 30 天；App 启动执行清理时会删除超过期限的记录。
• 模板和偏好设置会保留到你主动删除、清除 App 数据或卸载 App。
• “我的标签”中的名称、分类和备注保留在本机，直到你删除、清除 App 数据或卸载 App；App 保存标签 UID 的摘要，以便再次识别同一标签。
• 保存认证信息需要 Pro 权益，使用由 Android Keystore 保护的 AES-GCM 加密。
• App 已关闭 Android 自动备份。只有当你主动导出 NFC 内容或使用 NFC 写入标签时，NFC 内容才会离开本机。

选择从二维码导入时，相机画面与二维码内容由应用内置的 ML Kit 条码模型在本机处理；相机图像不会上传。Google ML Kit 可能传输应用、设备及扫描性能诊断信息，包括每次安装的标识符，详见下文。

2. 使用情况分析与崩溃报告

主应用和旧独立 Pro 应用均提供可选的 Google Firebase Analytics 和 Firebase Crashlytics。使用情况分析与崩溃报告默认关闭。首次引导的隐私步骤会说明两类数据流，并允许你分别选择是否开启；之后也可随时在“设置”中更改，且不会影响 App 功能。开启时，Google 可能处理 App 实例或安装标识符、经过掩码处理的 IP 地址及由此推导的大致位置、App 生命周期和页面访问、版本、功能、NFC 协议类别、操作结果、堆栈、相关 App 状态与设备元数据。

App 不会把 NFC 标签 UID、NDEF 内容、原始数据块、已保存认证信息、密码、密钥、导出文件名或其他自由输入加入这些事件或崩溃字段。Firebase Analytics 的广告标识符收集和广告个性化信号已关闭，传输过程使用加密。

内置的 Google ML Kit 条码扫描 SDK 还可能向 Google 发送应用与设备信息、每次安装的标识符、配置和性能指标，以及扫描事件或错误代码，用于诊断和使用情况分析。Google 表示这些传输经过加密且不会与第三方共享；该 SDK 列出的收集数据不包括二维码图像和解码内容。

开启使用情况分析后，Firebase Analytics 还可能自动收集应用内购买事件，包括商品 ID、商品名称、价格和币种，用于使用情况及收入分析。即使 App 没有手动上报购买事件，SDK 也可能执行此处理。关闭使用情况分析会停止后续 Analytics 收集，不会删除 Google 已处理的数据。App 不会把购买 token 或签名凭据加入自定义统计事件或崩溃字段。

3. 广告与同意管理

主应用的免费功能层（包括较早的免费版本）使用 Google AdMob 展示广告，并使用 Google User Messaging Platform 在适用地区请求或管理同意。根据地区、选择和设备设置，Google 可能为广告、分析与防欺诈处理 IP 地址或大致位置、App 互动、诊断信息、广告或设备标识符。可用的广告隐私选项可在“设置”中重新管理。Hienao 不会通过 AdMob 接收 NFC 标签内容。

当前主应用在有效的 Pro 试用、永久购买、年度订阅或访问码权益期间不展示横幅广告。这不会关闭用户另行开启的 Analytics 或 Crashlytics，也不会删除广告或同意服务已处理的数据。旧独立 Pro 应用不包含广告 SDK 或广告相关权限。

4. Pro 试用、永久购买、年度订阅与旧版许可

从 1.1.10 起，主应用提供可选的 7 天 Pro 试用，只有你主动开启才开始计时。试用不要求付款方式，不启动订阅，也不会自动扣费。App 在本机保存已用试用时间、系统日历时钟与单调时钟读数、设备启动计数，用于判断到期和时钟变化。试用记录不会发送给 Hienao，不随 NFC 数据导出，也不参与自动备份或设备迁移；记录保留至清除 App 数据或卸载。由于没有基于账号的试用服务器，清除数据可能重置试用资格。

永久 Pro 是 Google Play 非消耗型一次性购买，不是自动续费订阅。Google Play 处理付款，并可能依据 Google 政策处理账号、设备、购买及诊断信息。App 接收签名购买数据及签名，其中可能包含商品 ID、订单 ID、购买时间、状态和购买 token；验签、向 Google Play 确认权益交付后，将签名数据缓存在不参与备份或设备迁移的 App 私有目录。Hienao 不运营独立支付或账号后端，App 不获取你的银行卡资料。第 2 节说明的可选 Firebase 购买分析是另一条 Google 数据处理路径。

从 1.1.14 起，主应用还提供可选的 Google Play Pro 年度订阅，在有效期内解锁同一套 Pro 功能并移除横幅广告。订阅按年计费，除非取消否则自动续费；购买前会显示价格和条款。可随时在 Google Play 管理或取消，取消后权益保留至已付费周期结束。App 验证签名订阅购买数据并通过 Google Play 确认交付，不把年度收据保存为永久购买凭证。App 重启、返回前台及有效订阅期间的定期刷新会向 Play 核验年度权益；查询失败时保留当前进程已经核验的权益，成功查询确认没有有效订阅时撤销年度权益。Google Play 按其政策处理付款和订阅数据。Hienao 不运营独立订阅后端，也不接收银行卡资料。本地 7 天试用不会启动付费订阅。

购买缓存用于维持权益；当成功的 Google Play 查询确认不再拥有商品时会删除，也可通过清除 App 数据或卸载删除。删除本机数据不会删除 Google Play 自己保存的购买记录。可使用同一个 Google Play 账号恢复有效购买。退款或撤销在下一次成功查询购买后同步；离线设备无法即时获知。试用到期或 Pro 权益失效本身不会删除 NFC 历史、模板或已保存认证信息。

自 1.1.12 起，可打开 Google Play 兑换其促销码；Google 处理兑换，App 通过相同的购买验签流程恢复对应购买权益。另有 Pro 访问码完全在本机与预设验证指纹比对；App 仅将激活凭证保存在不参与备份或设备迁移的私有目录。访问码及激活凭证不会发送给 Hienao，不加入自定义统计或崩溃报告，也不随 NFC 数据导出。1.1.12 的访问码激活无时间限制。自 1.1.13 起，每次访问码激活有效 4 小时，到期后可重新输入仍受支持的同一码。App 还会在本机保存已使用的访问时长、墙钟/单调时钟读数及开机计数，用于计算到期和检测时间变化；这些时间记录与激活凭证一样，不参与备份、导出或对外传输。旧版无期限凭证升级后需重新输入访问码。清除 App 数据或卸载会删除凭证及时间记录。已停用的访问码可能在后续版本中失效。

旧独立 NFC Studio Pro 使用 Google Play 许可服务，通过签名许可响应验证其独立购买权益。

5. 权限与 Google Play 服务

NFC 权限用于与附近标签通信。只有选择二维码扫描时才请求相机权限，也可选择粘贴。互联网与网络状态权限用于前述 Google 服务，包括当前主应用的结算和旧独立 Pro 的许可验证。主应用即使因 Pro 权益不展示横幅，仍包含广告相关权限；旧独立 Pro 无广告权限。为选择 Android Application Record 对应的已安装应用，主应用会在本机查询可启动应用列表；该列表不上传至 Hienao，也不进入自定义统计。

App 可能打开 Google Play 原生应用内评价流程。评分及可选评价文字由 Google Play 按其政策处理；App 不接收你提交的评分或评价文字，也不会将其上传到 Hienao 服务。

6. 共享、出售与安全

Hienao 不出售个人数据，也不运营接收 NFC 标签数据的服务器。只有上述服务可能由 Google 处理相关数据。本地安全也取决于 Android 系统和设备安全；任何存储或传输方式都无法保证绝对安全。

7. 儿童隐私

本 App 是通用工具，并非面向儿童。Hienao 不会通过自有服务器故意收集儿童个人信息。

8. 本网站

本支持网站由 Cloudflare 托管。为交付和保护网站，Cloudflare 可能处理 IP 地址、浏览器信息、安全诊断等请求元数据。

9. 你的选择

你可以在首次引导或“设置”中分别选择开启或关闭使用情况分析和崩溃报告，在 App 中删除历史、模板和保存的认证信息，通过 Android 设置清除 App 数据或卸载 App，在免费版中管理广告隐私选择，并通过存储服务管理导出文件。

10. 变更与联系

当 App 功能、法律要求或第三方服务变化时，本政策可能更新。如有问题或隐私请求，请联系 [email protected]。