无需注册 MuseScreen 账号即可浏览内容。组件照片主要在本地处理；联网浏览、权益核验、统计诊断和主动提交反馈会产生相应数据处理。官网统计需单独允许，应用内统计不受官网开关控制。
适用范围与运营者
本政策适用于 MuseScreen Team（以下简称“我们”）提供的 MuseScreen 移动应用、桌面应用、官网及与其直接关联的服务。第三方网站、应用商店、操作系统与系统分享面板按照其自身规则处理信息，不适用本政策。
个人信息处理相关问题可发送至 [email protected]。我们会在核验请求所需的合理范围内与您联系。
我们的处理原则
- 只处理实现明确功能所必需的信息，不以同意本政策作为收集无关信息的条件。
- 系统权限在对应功能需要时单独请求；拒绝权限不会影响与该权限无关的功能。
- 优先在设备本地完成处理，能够留在本地的数据不主动上传。
- 当前不出售个人信息，不进行基于个人画像的广告投放，也不使用个人信息进行自动化定价。
App 处理的信息
浏览在线目录或下载资源时，应用会发送语言偏好、设备类型、屏幕尺寸和像素密度，以选择内容语言及图片规格。这组屏幕参数不包含设备序列号或广告标识符；安装标识与会员核验信息另见下文。
任何联网请求都会使网络服务接触到 IP 地址、请求时间、请求路径和基础网络日志。IP 地址当前用于接口防滥用与限流，不用于建立用户画像。
为了了解应用稳定性、崩溃原因、性能表现和基础功能使用情况，MuseScreen 使用 Google Firebase Analytics、Crashlytics 和 Performance Monitoring。这些服务可能处理应用交互事件、应用版本、系统版本、设备型号、网络与性能指标、崩溃堆栈、Firebase 安装标识、会话标识，以及由 IP 地址推断的粗略地区。我们不将这些数据用于第三方广告定向。
在已配置 Firebase 的正式版本中，应用启动时会初始化统计与诊断服务。当前应用没有与官网“网站统计设置”联动的开关；拒绝官网统计不会关闭应用内统计。开发版本和未配置相关服务的平台可能不启用这些服务。
- 语言和显示参数：用于内容本地化与图片适配。
- 网络与故障信息：用于传输内容、保障接口安全及排查异常。
- 分析、崩溃与性能数据：用于衡量基础功能使用、定位故障并优化性能。
- 应用设置：主题、语言、图标与组件配置等保存在本地。
- 缓存文件：已浏览的壁纸、组件预览与必要的临时文件保存在设备缓存目录。
相册与您选择的内容
当您主动为小组件选择照片时，MuseScreen 请求读取您选择的照片，并可能在应用沙盒或组件共享容器中保存一份本地副本，用于生成和持续显示小组件。当前实现不会将这些照片上传到我们的服务器。
当您保存壁纸时，MuseScreen 请求向系统相册写入图片；在支持的系统版本中，我们优先申请“仅添加照片”权限。只有您发起选择、保存或分享时，相关操作才会执行。
使用系统分享功能时，您选择的文件会交由操作系统及您选定的第三方应用处理。分享后的处理方式由该第三方决定，请在发送前确认接收方和内容。
官网与联系邮件
当前官网不提供用户注册，也不接入广告或广告画像工具。只有在您选择“允许统计”后，官网才会加载 Firebase Analytics，用于统计页面访问。Firebase Analytics 可能处理页面 URL 与标题、来源页面、浏览器和设备信息、会话及 Firebase 安装标识、由 IP 地址推断的粗略地区，并设置必要的分析 Cookie；广告存储、广告用户数据和广告个性化始终关闭。未允许统计时或撤回同意后，官网不会继续进行该项统计。
无论是否允许统计，基础网络服务仍可能为完成页面传输和安全防护而处理 IP 地址、浏览器类型、访问时间与请求日志。您的官网统计选择保存在浏览器本地，以便在后续访问中沿用；您可以通过页面上的“网站统计设置”随时更改选择。
官网由 Cloudflare 提供页面、图片和接口服务。搜索时，关键词和所选语言会发送到官网搜索接口；请求标准尺寸下载时，官网会向内容接口申请临时链接。请勿在搜索框输入个人或敏感信息。网页预览与应用内高清权益分开处理。
当您主动发送支持邮件时，我们会收到您的邮箱地址、邮件内容和您选择提供的附件。我们仅将这些信息用于回应问题、定位故障和维护必要的沟通记录。请不要发送密码、完整支付凭据或与问题无关的敏感信息。
购买与订阅信息
如 MuseScreen 在应用商店提供购买或订阅，支付由 Apple App Store 等对应平台处理。我们不会接触您的银行卡号、支付密码或完整账单信息。
在启用会员或安装身份服务的版本中，应用会生成随机安装标识，并保存用于访问服务的凭证。服务器处理该标识、平台和应用标识、创建时间及权益状态，用于识别本次安装、恢复服务访问和防止滥用。这不是您注册的个人账号，也不等同于完全匿名。
在配置了购买功能的平台，MuseScreen 使用 RevenueCat 管理和核验购买权益。相关处理包含应用用户标识、产品标识、交易凭证、购买或续费状态及有效期。应用可能在启动或恢复到前台时查询权益；只有您在商店确认购买后才会发起相应交易。RevenueCat 不替代应用商店收款。
应用内反馈
在提供反馈入口的版本中，您可以主动发送问题类别和文字说明。提交通过 Myriad 反馈服务处理，并附带语言、平台、来源页面和由安装标识派生的服务内标识，用于接收、归类和防止重复或滥用。当前反馈表单不要求联系方式，也不自动附加照片。
如需我们通过邮件回复，请另行联系支持邮箱。请勿在反馈正文中填写密码、完整支付凭据或与问题无关的个人信息。
保存位置与期限
- 组件文档、设置、照片副本和缓存主要保存在设备或系统共享容器中。系统备份、相册中已保存的图片以及安全存储的凭证可能独立保留；卸载应用不保证删除这些副本或服务器记录。
- 接口安全日志只在完成安全防护、故障排查和遵守适用法律所需的期限内保留，期满后删除或匿名化。
- Firebase 分析、崩溃和性能数据按照 Google Firebase 的保留设置与政策保存，期满后删除或去标识化。
- 支持邮件保留至问题处理完成及合理的后续核对期限；无继续保留必要时删除。
- 当前不提供面向普通用户的云账号与跨设备云同步；如未来新增，我们会先更新政策并在产品中作出必要说明。
- 安装与权益记录、反馈及支持记录按提供相应服务、处理争议和履行法定义务所需的期限保留。不同服务的保留设置不同；如需了解与您相关的记录或申请删除，请联系支持邮箱。
您的选择与权利
您可以在系统设置中管理相册权限，在应用内删除组件或清理缓存，并通过“网站统计设置”更改官网分析选择。撤回官网统计不会自动删除已收到的分析数据，也不会关闭应用内诊断；如需请求删除服务端数据，请通过支持邮箱联系我们。
您有权依法请求查阅、复制、更正、补充或删除我们持有的个人信息，要求解释处理规则，或对相关处理提出限制、拒绝和投诉。请通过 [email protected] 提交请求。我们可能需要核验身份，以避免信息被他人冒领。
未成年人
MuseScreen 不专门面向儿童。未达到所在地可独立同意数据处理或订立交易年龄的用户，应由监护人指导使用和处理购买。若您认为我们不当处理了儿童信息，请联系我们，我们会核查并按适用要求采取措施。
安全与政策更新
我们采用访问控制、最小权限、传输保护和必要的安全审查等措施保护信息。互联网和软件环境无法保证绝对安全；发生可能影响您权益的安全事件时，我们会依法采取补救和通知措施。
功能或数据实践发生实质变化时，我们会更新本政策并调整页面日期；重大变化会通过应用内提示、官网公告或其他显著方式说明。