日历隐私政策
生效日期：2026 年 9 月 30 日
运营者：我们（日历 / Calendar 应用的个人开发者）
联系邮箱：qbj@outlook.com
联系地址或其他必要联系信息：中国广东省深圳市；其他通信方式请通过上述邮箱联系
本政策说明 Android 与 iOS 版“日历 / Calendar”及其官网如何处理信息。Android 包名和 iOS Bundle ID 均为 com.shishuliyue.calender。本应用没有开发者运营的日历云账号或广告服务。您自行连接的邮件、日历和文件服务按各自的隐私政策处理数据。
1. 我们处理哪些信息，为什么
| 场景 | 信息 | 用途与触发方式 |
|---|---|---|
| 本地日程 | 您填写的标题、起止时间、重复规则、地点、受邀人邮箱、提醒、备注、网址及您选择的附件 | 在设备上显示、编辑、搜索日程并安排本地提醒。只有您选择附件时，应用才获得所选文件的读取授权。iOS 版会把所选附件复制到应用私有存储；Android 版保存附件名称和文件访问地址。应用不把附件内容复制到开发者服务器。 |
| 设备日历 | 您授权后，设备日历中的日历名称、账号标识和日程内容；如您选择保存到设备日历，也写入相应日程 | 合并展示已在设备上同步的日历，或把您新建的日程交给选定的系统日历。Android 使用系统日历提供者，iOS 使用 EventKit。其后是否跨设备同步及受邀人邀请由相应系统账号服务决定。 |
| 您添加的远程日历 | Exchange EWS 或 CalDAV 服务器地址、用户名、密码、日历内容；ICS 订阅地址及其日程 | 直接连接您指定的 HTTPS 服务，读取日程，或在支持写入时新建日程。Android 使用 Android Keystore 保护的密钥加密远程账号及订阅配置；iOS 将连接网址、用户名和密码存入设备 Keychain。包含令牌的订阅网址也按敏感信息处理。 |
| ICS 文件与分享 | 您打开或导入的 ICS 日程；您主动分享的单条 ICS 日程 | 导入本地日程，或通过您选择的其他应用分享。分享时，接收应用将获得您选择发送的内容。 |
| 月相位置 | 您授权的设备位置；日期和时区取自设备设置 | 在设备上估算月升、月落和月亮方位。位置只用于这项功能，不用于广告或行踪追踪；应用不申请后台定位，也不持久保存经纬度。Android 版退出月相页面后不保留观测位置，升级时会清除旧版保存的观测地点。拒绝定位后仍可查看不依赖地点的月相信息。 |
| 偏好与缓存 | 周起始日、节假日地区、显示选项、提醒选项、节假日缓存等 | 保存您的设置并在离线时展示节假日。 |
| 应用使用统计 | 当前版本不生成新的统计标识，也不发送应用内活跃或功能使用事件 | 当前版本没有应用内统计开关，不进行开发者运营的应用使用统计。应用商店提供的下载与使用指标遵循平台及用户的分析分享设置。 |
| 官网和 APK 下载 | 官网访问及下载请求；启用下载计数时，统计数据库仅保存每天的 APK 下载请求总数 | 提供网页、法律页面和安装包，了解下载需求。下载请求不等于完整下载或安装。官网统计不设置追踪 Cookie，也不把 IP 地址或浏览器标识写入统计数据库；托管网络仍需处理连接信息并可能形成安全日志。 |
本应用不集成广告 SDK 或第三方行为分析 SDK，也不出售个人信息。当前版本不向运营者发送应用内使用事件；日程、账号凭据和位置也不会发送到运营者的统计服务。应用仍会按下述功能访问官网、第三方网站和您指定的服务。
2. 网络请求和第三方服务
- 节假日更新。 当您查看所选地区的年份时，应用可能向
date.nager.at、nagerholidays.com请求该地区与年份的节假日数据；中国节假日可能从 GitHub (raw.githubusercontent.com) 或 jsDelivr (cdn.jsdelivr.net) 下载年度数据。请求会让这些服务及其网络基础设施看到常规连接信息，例如 IP 地址，以及请求的地区和年份；日程正文与设备定位不会作为这些请求的参数发送。应用也内置部分离线数据。 - 官网。 官网使用 ChatGPT Sites 托管，OpenAI 作为托管数据的处理服务方，并可能使用包括 Cloudflare 在内的子处理方。托管方为传输网页和安装包，会处理 IP 地址、设备与访问日志等连接信息；本项目的统计数据库不保存 IP 地址或 User-Agent。托管服务没有向本项目提供固定的数据驻留国家或地区，因此官网请求可能发生跨境处理。托管方自身安全日志的保存与删除不完全由本应用控制。
- 您选择的日历服务。 配置 Exchange EWS、CalDAV 或 ICS 后，本应用直接连接您输入的网址。所选服务可能接收账号凭据、查询范围、日程数据和您主动写入的受邀人信息，并按其自身规则保存、同步或发送邀请。请仅添加您信任且有权访问的服务。应用不能控制该服务的存储期限或跨境处理方式。
- 设备平台与其他应用。 Android 日历提供者、iOS EventKit、系统账号同步服务、系统备份、文件提供者以及您选择的分享接收应用由相应运营者处理数据。Android 当前允许系统备份部分应用数据；直接连接的 Exchange 和远程日历凭据已从 Android 云备份及设备迁移中排除。iOS 的远程连接信息使用只限本机、解锁后可访问的 Keychain 项，不参与钥匙串同步或备份。请通过设备设置管理其他备份。运营者不会因为系统备份而获得备份副本。
这些服务可能位于您的国家或地区以外。您选择跨地区的远程日历服务时，日程可能按该服务的规则跨境传输。上架前，运营者还需按实际销售地区核实适用的跨境个人信息规则和披露要求。
3. 权限及您的选择
设备日历读取权限用于显示已有日程；写入权限用于把您新建的日程保存到选定的系统日历。通知权限用于本地提醒。前台位置权限用于按所在地估算月升、月落；您可以拒绝或在设备设置中撤回权限。ICS 导入使用您主动打开的文件，附件使用系统文件选择器，不需要访问整个文件库。
当前版本没有应用内使用统计入口，也不会生成或发送首方使用事件。若旧版本曾保存统计同意和标识，升级后应用会撤销该同意并清除本机待发送的普通事件；如需删除过去已发送且仍可关联的服务端记录，请联系上述邮箱。此变更不影响日程和节假日功能。
您可以不添加任何远程账号，仅使用本地日历；可以在应用设置中关闭设备日历显示、移除远程来源，或删除本地日程。拒绝某项权限只会影响相应功能。若您把日程保存到系统日历或远程服务，还需在对应账号或服务内管理该副本。
4. 保存、安全与删除
本地日程及偏好保存在应用私有存储中。Android 的远程账号与订阅配置在设备上加密保存；iOS 的连接网址、用户名和密码保存在只限本机的 Keychain 项，本地日程文件和复制的附件启用 iOS 文件保护。网络连接使用 HTTPS，并依赖设备对证书的验证。没有任何保护可以保证绝对安全；请为设备设置锁屏并谨慎选择日历服务。
当前版本不会产生新的应用内使用统计记录。旧版本可能留下的统计标识和未发送事件会在升级后清除；旧版已发送的可关联明细可通过上述邮箱申请删除，已形成的无个人标识汇总无法按个人扣减。官网 APK 下载请求如在未来启用计数，将仅按日汇总，不建立访客档案；下载请求也不能当作安装数。托管方的运营和安全日志可能采用其独立保留规则。
删除本地日程会从本应用的本地日程记录中移除该条目。移除远程来源会删除本应用保存的连接配置；不会删除远程服务上原有的账号和日程。清除应用数据或卸载应用通常会移除应用私有存储，但设备备份可能按您的平台设置保留可恢复副本；iOS 钥匙串内容可能在卸载后由系统保留，重装时应用会检查并清理不属于当前安装的旧连接信息。系统日历及远程日历的副本须在相应服务中单独删除。附件原文件留在原文件提供者中；iOS 版复制到应用内的附件另存于应用私有存储。
若您希望行使适用法律赋予的访问、更正、删除或其他权利，请使用上列联系邮箱。由于运营者目前不托管日历云数据，对于只保存在您设备或第三方日历服务中的数据，您通常可直接通过本应用、设备或该服务处理。
5. 未成年人、更新和联系我们
本应用不是专为儿童设计的。请勿在没有适当授权的情况下录入他人的敏感信息。若本政策或应用数据处理方式发生重大变化，我们会在应用内或发布页面告知，并在需要时重新取得您的选择。问题或请求请联系 qbj@outlook.com。