欢迎使用“向上岛”（英文名：Onward Isle）。向上岛是一款离线优先的习惯养成与专注计时应用。本政策说明当前 HarmonyOS 个人版如何在您的设备和开发者位于中国大陆的腾讯云服务器上处理信息，以及您如何查看、导出和删除这些信息。
版本适用说明：1.5.0 构建10500007及本次无AI发布候选不提供AI搭档、AI待办操作、云记忆调用或搭档闪控入口，不向模型服务发送新请求。下文AI相关条款仅说明此前支持版本及既有数据的处理；既有数据不会因本次升级自动删除，仍可按本政策导出本机数据或删除云端账号数据。AI能力须完成适用资质及后续版本审核后另行提供，不通过远程开关自动恢复。
游客模式无需账号，核心功能和本机数据继续可用且不会上传业务数据。您主动登录华为账号后，可使用云备份、多设备同步和 AI 搭档。您同意协议后，应用也会匿名读取版本来信；只有您主动发送诊断时才上传下述最小化故障信息，这两项不要求登录。当前不提供社区、会员、支付、广告或分析遥测 SDK。
一、我们如何处理信息
1. 个人资料
在您同意协议后，可在登岛准备中选择登录并逐项开启权限，也可跳过；之后可从权限管理调整。准备进度和跳过新手引导的选择仅保存在本机，不上传或代替系统授权。
首次使用时，向上岛会在本机保存您主动填写的名称和性别选择。名称用于应用内称呼；性别选择仅用于匹配男生或女生人物图片，不用于习惯经验、效率、自由职业计算、广告或个性化推荐。为兼容已有本机数据，JSON 导出中该选择仍保留在 gender 字段。您可以在“我的 → 设置 → 岛民信息”中修改性别选择，删除全部本机数据会一并清除。
2. 习惯与提醒信息
当您创建或使用习惯时，向上岛会在本机保存您填写或选择的习惯名称、周期、目标次数或时长、开始和结束日期、提醒时间、提醒周期、完成记录、纠正记录、暂停、归档和到期状态。
这些信息用于展示习惯列表、安排本地提醒、计算周期进度、习惯经验和习惯等级。您可以选择通知是否显示习惯名称；未明确开启时，提醒默认使用不含习惯名称的通用文案。若您主动开启具名提醒，相应名称会交给 HarmonyOS 通知与提醒系统，并可能根据您的系统设置显示在锁屏、横幅或通知中心。
3. 专注计时信息
当您使用习惯培养或自由专注时，向上岛会在本机保存计划时长、开始和结束时间、暂停和恢复时间、实际专注秒数、自然完成、提前结束或异常状态，以及深度或轻松专注方式。
这些信息用于可靠计时、前后台恢复、30 秒应用内返回保护、历史记录和本地统计。当前个人版不读取其他应用的使用记录，不判断您打开了哪个应用，也不申请屏幕时间守护或 APP 白名单权限。
4. 冥想信息
当您创建或使用冥想习惯时，向上岛会在本机保存冥想周期、提醒设置、时长、环境声选择、会话状态和完成记录，用于播放本地音频、恢复会话和显示历史。冥想功能不使用麦克风，也不录制您的声音。
5. 成长与自由职业游戏数据
向上岛会根据习惯和自由专注记录计算并保存习惯经验、习惯等级、效率、工作量、向上币、成果、藏品、每日成长和历史兼容记录及其来源事件。习惯经验、等级和效率是成长进度或属性，工作量与向上币是应用内资源。这些内容不代表现实能力、雇佣关系或现实收入，不能充值、提现、交易、转移、赠送或兑换任何现实权益。
6. 历史兼容数据
如果您的设备或既有备份中留有旧目标及其归属、早睡状态、旧心流载荷、历史等级或奖励字段，向上岛保留这些兼容数据以避免升级丢失；当前不提供目标创建或 AI 目标工具，也不再生成月度心流等级或倍率。系统不透明 App token 仅保留在本机，不展示、不写入用户导出文件，也不上传；当前个人版不创建新的屏幕时间守护或 APP 白名单记录。
7. 账号与云备份信息
当您主动选择“华为账号登录”时，HarmonyOS Account Kit 会显示授权界面；在您同意 profile 授权后，向应用返回一次性授权码、ID Token、您对本应用的账号标识，以及华为账号昵称和头像地址。应用直接从 Account Kit 授权结果读取昵称和 HTTPS 头像地址并仅保存在当前设备，用于展示当前登录身份；不会把它们作为客户端自报字段发送到腾讯云，也不会覆盖您自行填写的岛民名称或男生/女生人物选择。我们不请求或收集您的华为账号密码、邮箱或性别，也不会从华为账号取得手机号。应用同时生成随机设备标识和一次性 nonce，并把授权码、ID Token、设备标识和 nonce 通过 HTTPS 发送到开发者位于中国大陆的腾讯云服务器，用于验证登录和建立短期业务会话；服务端仅可能从验签后的 ID Token 读取其中已有的昵称或 HTTPS 头像作为兼容回退，不把昵称、头像地址、授权码或 ID Token 写入数据库，账号标识和业务会话令牌仅以 SHA-256 保存。
当前个人包仅提供华为账号登录，手机号登录和绑定入口隐藏；旧手机号脱敏展示值和摘要只用于已有账号的无损兼容，不开放短信登录。
登录并启用业务同步后，名称与人物选择、习惯及完成记录、已结束的专注和冥想记录、成长、工作量、向上币、成果、藏品、待办、子任务、分组、日程安排和相关设置可保存到开发者位于中国大陆的腾讯云服务器，用于恢复和多设备同步。新版本通过按对象版本保护的增量协议同步，兼容旧版快照；同一对象发生冲突时保留候选并由您选择，不静默覆盖。正在运行或暂停中的计时、番茄轮次、系统不透明 App token、通知动作令牌、签名材料和内部错误日志不会作为业务数据上传。
8. 本地运行信息
应用运行时可能把不含习惯正文、专注正文、业务数据正文或账号令牌的生命周期状态和技术错误信息写入 HarmonyOS 本机系统日志，用于定位启动、计时恢复或系统能力调用失败。对于少量习惯完成保存异常，应用还会在本机保留最近 40 条脱敏诊断事件，仅含错误类别、发生时间、应用版本和错误代码；不含习惯名称、专注内容、会话 ID、账号或系统 token。只有您在“我的 → 设置 → 隐私与数据”主动点击“发送问题诊断”时，应用才会将这份脱敏诊断通过 HTTPS 发送到开发者位于中国大陆的腾讯云服务器，用于定位保存失败；上传不依赖登录，不影响核心功能。网络失败时，同一份诊断仅在本机暂存以便您下次主动重试；服务端以随机提交编号幂等保存，30 天后自动删除。向上岛不接入崩溃统计、遥测或分析 SDK，也不主动上传其他日志。
9. 待办、子任务与日历安排
您主动填写的待办和一层子任务名称、备注、文本地点、分组、重要或紧急属性、日期、重复规则、时间安排、提醒、完成和删除状态，以及专注开始时选择的待办归属，在本机保存并用于待办展示与统计，登录后可按业务同步设置进入云端。旧目标及历史归属仅作兼容保存。本机日历事件编号、连接状态、操作队列和未提交草稿不进入业务云同步。表单的一句话解析只使用设备内置规则；只有您主动向 AI 搭档发送请求时，有限对话和必要的账号业务摘要才按第三节转发给模型。地点是您填写的文字，应用不读取当前位置，也不申请定位权限。
当您在待办或 AI 搭档中主动点击麦克风按钮，应用调用 HarmonyOS Core Speech Kit 在设备本机将中文语音转为输入文字。麦克风仅在登岛准备权限页或“我的 → 设置 → 权限管理”主动开启时申请，业务按钮缺权时引导至权限管理。原始音频不由向上岛保存或上传；识别文字在保存待办或点击发送后，分别按待办或 AI 对话规则处理，不自动发送聊天。停止、关闭输入界面或连续 5 秒没有新识别文字时结束本次识别。
您在登岛准备权限页或“我的 → 设置 → 权限管理”主动开启日历联动后，应用请求 ohos.permission.READ_CALENDAR 和 ohos.permission.WRITE_CALENDAR 普通日历读写权限，仅维护向上岛专属日历的关联事项，不读取其他应用或系统自建日历的事件。任务名称、文本地点、时段和提醒设置会交给系统日历，可能出现在系统日历或锁屏提醒中；无时段待办不会自动创建全天事项。系统账户如何同步日历由相应系统服务决定。应用内提醒默认不显示任务名称。
软删除待办可恢复，不等于隐私清除。您可在隐私与数据中清空当前设备，永久删除待办、子任务、安排及旧目标兼容数据；本机清理不自动删除云端或系统日历副本，系统日历副本、提醒和已导出文件需单独管理。断开日历连接只停止后续联动，不自动删除既有副本。
10. 早起与版本来信
早起习惯在本机保存闹钟时间、提醒周期、铃声与振动偏好、打字或算数挑战、清醒复核及结果记录，用于响铃、解锁挑战与恢复；不读取您的睡眠传感器数据或其他应用使用记录。早睡保护入口在当前个人版隐藏。
同意协议后，应用按当前应用版本和公告渠道匿名读取同域版本来信及其图片，展示更新提醒或版本介绍；请求不携带业务会话令牌或习惯、待办、聊天正文。已读状态、登岛准备进度及搭档入口位置等界面偏好保存在本机，不作为业务快照上传。
二、系统权限与能力
当前个人版声明以下系统权限，并按您的主动操作使用相应能力：
搭档闪控球 ohos.permission.USE_FLOAT_BALL 与闪控窗 ohos.permission.FLOAT_VIEW：仅在系统支持且您从登岛准备权限页或“我的 → 设置 → 权限管理”主动开启时，在其他应用上方显示搭档头像、名称和同一聊天界面。闪控球由系统授予，闪控窗需您授权；可随时关闭球或在系统设置撤回授权。拒绝或不可用不影响应用内聊天和离线功能。该能力不读取其他应用页面、屏幕内容或使用记录；文字和语音识别后的文字仍由您点击发送后按AI搭档规则处理，不额外上传原始音频。
定时提醒 ohos.permission.PUBLISH_AGENT_REMINDER：这是普通级系统授予权限，用于根据您保存的提醒规则在本机安排习惯提醒，不会单独弹出敏感权限授权框。普通通知关闭、系统不支持或调度失败时，定时提醒可能无法发布；习惯记录、轻松专注和本地历史仍可使用。
振动 ohos.permission.VIBRATE：这是普通级系统授予权限，用于在计时完成、早起挑战输入等明确操作时提供本地触觉反馈，不会单独弹出敏感权限授权框。系统未提供或关闭触觉反馈时，不影响计时、完成记录和结算。
后台持续运行 ohos.permission.KEEP_BACKGROUND_RUNNING：这是普通级系统授予权限，只在运行中的冥想或专注已选择环境声时，用于在锁屏或熄屏后继续播放本地音频。静音、暂停、结束或放弃时会停止后台音频任务；系统不可用时不影响计时和结算。
网络访问 ohos.permission.INTERNET：连接华为账号服务及开发者位于中国大陆的腾讯云 HTTPS 接口，处理身份验证、云备份与多设备同步、云端删除、AI 对话及云记忆；同意协议后还会匿名读取版本来信，主动发送诊断时上传最小化故障信息。游客模式不会上传业务数据；关闭业务自动同步不等于关闭您主动使用的 AI 对话或独立云记忆。
通知开关：显示专注剩余时间、返回/暂停/放弃动作、30 秒返回提醒和习惯提醒。关闭通知后轻松专注仍可使用；深度专注因需要返回提醒而不能开始，您可改用轻松专注。
系统保存面板：仅在您主动导出时选择 JSON、CSV 和 TXT 文件的保存位置。取消则不保存；应用不申请广泛存储或相册读取权限。
麦克风权限 ohos.permission.MICROPHONE：仅在您于登岛准备权限页或“我的 → 设置 → 权限管理”主动开启时申请，用于离线中文语音输入。拒绝或撤回不影响键盘输入；向上岛不保存或上传原始音频。
日历读写权限 ohos.permission.READ_CALENDAR 与 ohos.permission.WRITE_CALENDAR：仅在您于登岛准备权限页或权限管理主动开启日历联动时请求，维护向上岛专属日历中的关联事项。拒绝或撤回不阻断离线待办，系统副本需单独管理。
系统分享面板：仅在您主动点击分享成长海报后，向上岛才会在应用私有缓存生成临时 PNG，并把图片和配套文案交给 HarmonyOS Share Kit；只有您选择的目标应用会收到内容。取消则不分享，向上岛不读取分享目标账号或发送结果。 保存成长海报或企业微信二维码时使用系统相册保存确认界面，只写入您确认的图片，不读取相册。
向上岛不申请位置、通讯录、短信、通话记录、相机、相册读取、广告标识、读取应用列表、读取其他应用使用情况或屏幕时间守护权限。
四、信息的存储地点和期限
1. 本机业务数据保存在当前设备的应用私有数据库中；登录后主动启用的业务同步、AI 对话和云记忆按本政策分别在中国大陆腾讯云服务器处理。AI 请求经服务端转发给本政策列明的模型供应商。
2. 本机数据在您删除相应数据、删除全部本机数据或卸载应用前保留。华为昵称、头像地址及旧手机号脱敏展示值保存在本机账号状态中，退出账号、删除云端账号、删除全部本机数据或卸载应用时清除。云端业务数据及记忆在相应服务使用期间保留，您可在“账号与云端”删除云端数据并撤销会话；账号所属记忆、整理任务、审计及可关联统计随之清理。本机数据和已导出文件不会因此自动删除。
3. 通知和定时提醒由 HarmonyOS 在本机管理，受您的开关、相关习惯或待办状态、取消操作和系统策略影响。向系统日历交付的日程、提醒和其账户副本需在对应位置单独管理。
4. 您主动导出的 JSON、CSV 和 TXT 文件保存在您选择的位置，当前账号可见的搭档记忆也可包含在本机导出中。导出后由您负责保管和删除，删除应用内或云端数据不会自动删除这些副本。
5. 业务会话最长有效 30 天，服务端仅保存令牌哈希。用户主动发送的脱敏诊断保留 30 天；对话审计、记忆整理临时输入、用量和统计按第三节分别保留。私有备份保留不超过 30 天，备份不含 AI 对话审计、短期回放正文或临时整理输入；恢复前应用最新已知删除记录，实际恢复能力受备份及删除账本恢复点限制。
6. 为防止网络重试重复创建，服务端保存关联账号的请求摘要、内容摘要、数据实例、时间与额度计数，不保存请求号原文、令牌或密钥；最小去重记录保留至删除云端账号。可回放结果正文最多保留10分钟，到期清理正文但保留去重记录。删除云端账号会清理关联回执和额度元数据；不含账号关联的全局每日汇总保留，用于限制总调用量。备份保留最小去重记录和额度账本，不包含 AI 审计或短期回放正文。额度是请求准入计数，不是供应商实际账单。
7. 达到处理目的、您主动删除或不再需要时删除相应数据；法律另有要求或技术上暂时难以删除的，只进行必要存储和安全保护。
五、您如何管理信息
您可以在“我的 → 设置 → 隐私与数据”查看本机数量概览，导出 JSON 全量数据、CSV 关键事件和 TXT 阅读说明，通过“清空当前设备”删除全部本机数据，包括待办、子任务、安排、旧目标兼容数据、习惯、专注、成长、冥想与历史兼容记录。删除前展示实际影响范围并要求二次确认。
您可在“我的 → 设置 → 账号与云端”退出账号、关闭业务自动同步或删除云端数据。本机删除和云端删除相互独立；删除云端不会删除本机，删除本机也不会自动删除云端。删除云端数据会删除账号映射、会话、业务数据及关联 AI 数据，之后使用账号云服务需要重新授权。
您可在 AI 搭档的记忆管理中查看、添加、编辑、删除条目或关闭记忆；关闭记忆保留已有条目，但暂停读取、新增及后台整理。清空聊天不删除记忆，删除全部本机数据只清本机副本，不等于删除云端记忆。
您可在“我的 → 设置 → 权限管理”或系统设置调整通知、麦克风、日历和支持设备的闪控能力；撤回权限不影响相应能力之外的离线功能。系统日历、已导出文件和系统分享目标持有的副本需分别管理。
若您对查阅、复制、更正、删除、撤回授权或本政策有疑问，可通过本政策末尾的联系邮箱提出请求。
六、信息安全
向上岛采用应用私有存储、最小权限、TLS、华为 ID Token 签名与 nonce 校验、会话令牌哈希、业务数据完整性与版本校验、幂等操作回执、数据库仅本机监听、导出字段白名单和删除二次确认等措施保护数据。历史 App token、通知动作口令和内部策略标识不会上传或写入用户导出文件。旧手机号摘要仅作兼容，当前不开放短信登录。
请您妥善保管设备锁屏凭据和导出的文件。任何安全措施都无法保证绝对安全；如发现与向上岛有关的安全问题，请通过本政策末尾的联系方式告知我们。
七、未成年人保护
向上岛不以不满十四周岁的未成年人为专门服务对象，也不收集年龄或身份信息来识别用户。如果您是不满十四周岁的未成年人，请在监护人阅读并同意本政策后，在监护人指导下使用。监护人如对未成年人的本机数据有疑问，可以使用应用内导出和删除功能，或通过本政策末尾的联系方式联系我们。
八、政策更新
我们可能因功能、法律法规或审核要求变化更新本政策。若更新涉及处理目的、方式、范围、对外提供或用户权利的重大变化，我们会在新处理发生前通过应用内醒目提示等适当方式告知您，并在依法需要时重新取得同意。
您可以在“我的 → 设置”中的“隐私政策”查看当前政策全文、版本、更新日期和正式公开链接。
九、联系我们
个人信息处理者：张智
联系邮箱：onwardisle@163.com
我们会在法律法规规定的期限内核验、处理并回复您的合理请求。