1.1 基础模式及夜间护眼遮罩、颜色和亮度调节

处理的信息或权限：您在基础模式选择的色调、护眼强度和当前页面亮度；进入完整功能后，还会处理当前系统屏幕亮度、悬浮窗权限，以及您选择的夜间、阅读、游戏、助眠或自定义模式、遮罩颜色、透明度、亮度和开关状态。

触发时机：您不同意本政策后主动选择“使用基础功能”，或者同意后主动开启护眼遮罩、调整模式、颜色或强度时。

处理方式和目的：基础模式仅调整当前APP页面的预览色调和窗口亮度，不申请敏感权限；完整功能在设备本地显示护眼遮罩，并读取当前屏幕亮度用于显示调节。上述设置仅保存在APP本地，不上传。

保存期限：保存至您修改或重置设置、清除APP数据或卸载APP。

必要性及拒绝影响：基础模式不需要权限；悬浮窗权限是跨应用显示普通遮罩所需，可选。拒绝后仍可使用当前页面的基础预览，但无法让普通遮罩覆盖其他应用。

1.2 无障碍全屏覆盖

处理的信息或权限：无障碍服务权限、服务是否正在运行的状态，以及Android系统发送的长按事件类型和事件来源应用包名。

触发时机：您主动在系统设置中开启夜间模式无障碍服务，并使用全屏覆盖功能时。

处理方式和目的：使用Android无障碍悬浮层让护眼遮罩覆盖状态栏和虚拟按键。当前版本的无障碍服务仅配置长按事件，收到事件时只即时判断来源包名是否为空；未配置读取窗口内容，不读取其他应用页面文字、输入内容、通知内容或控件结构，也不在其他应用内执行自动点击。

保存期限：无障碍授权状态由Android系统管理；长按事件类型和来源包名仅在当次回调期间处理，不持久化保存。

必要性及拒绝影响：可选。拒绝后仍可在取得悬浮窗权限时使用普通护眼遮罩，但遮罩可能无法覆盖状态栏或虚拟按键。

1.3 应用列表、应用护眼和主题效果

处理的信息或权限：应用列表查询能力（android.permission.QUERY_ALL_PACKAGES），以及已安装应用的名称、包名和图标；您为特定应用设置的护眼颜色、透明度或主题效果。

触发时机：您进入应用选择页面，或使用按应用切换护眼颜色、主题效果等功能时。

处理方式和目的：仅在本地展示可选择的应用并匹配您保存的规则；完整应用列表不上传。升级用户的设备中可能保留旧版本保存的目标应用包名、跳过文字和等待时长，当前版本不提供该功能入口，也不会通过无障碍服务读取目标页面内容。

保存期限：完整应用列表不由APP持久化保存；您选择的应用包名、对应规则及可能保留的旧版规则保存至您删除规则、清除APP数据或卸载APP。

必要性及拒绝影响：对应按应用配置功能所需，可选。拒绝后不能选择目标应用或自动切换对应效果，不影响手动护眼。

1.4 应用使用情况及当前前台应用识别

处理的信息或权限：应用使用情况访问权限（android.permission.PACKAGE_USAGE_STATS），应用包名和页面类名、进入前台和退至后台的时间、使用时长及当前前台应用，以及屏幕锁定、解锁事件、解锁次数、首次解锁时间和分时段使用情况。

触发时机：您主动授权并查看今日或近7日使用统计，或者开启按应用自动切换护眼颜色或主题效果时。

处理方式和目的：从Android系统使用情况记录中在本地计算并展示今日或近7日应用使用时长、屏幕使用情况和解锁统计，或判断当前应用以执行您设置的本地规则；不读取应用内具体内容，不上传使用记录。

保存期限：原始使用事件由Android系统管理；APP查询所得记录和统计结果仅在使用期间于内存中处理，不另行持久化保存。您保存的应用规则适用第1.3条期限。

必要性及拒绝影响：可选。拒绝后无法查看使用时长统计或根据当前应用自动切换效果，仍可手动使用护眼功能。

1.5 环境光线检测和提醒

处理的信息或权限：设备光线传感器测得的环境照度值，以及您设置的高亮、昏暗提醒开关和阈值。

触发时机：您开启高光自动关闭、昏暗提示或相关自动护眼功能，或者在光线检测页面查看当前照度时。

处理方式和目的：仅在设备本地判断环境明暗，用于提示或调整护眼效果；不用于定位、环境画像或广告。

保存期限：照度值仅在当次检测期间处理，不持久化保存；提醒开关和阈值保存至您修改、清除APP数据或卸载APP。

必要性及拒绝影响：对应自动检测和提醒功能所需，可选；关闭后仍可手动调节护眼效果。

1.6 定时护眼、疲劳提醒和屏幕状态

处理的信息或权限：您设置的自动开启时间、自动关闭时间、疲劳提醒开关和间隔，以及屏幕点亮、熄灭、解锁状态、系统当前时间和最近一次自动开启、关闭检查时间。

触发时机：您主动启用定时护眼或疲劳提醒后，在APP运行期间或屏幕状态发生变化时。

处理方式和目的：通过本地计时、系统闹钟和动态广播在设备上判断是否显示提醒、开启或关闭护眼效果；不上传。

保存期限：时间、提醒设置及最近一次自动开启、关闭检查时间保存至您关闭或修改功能、清除APP数据或卸载APP；屏幕状态仅实时处理，不持久化保存。

必要性及拒绝影响：对应自动功能所需，可选。关闭后仍可手动开启或关闭护眼。

1.7 通知栏快捷控制和前台服务

处理的信息或权限：通知权限（android.permission.POST_NOTIFICATIONS）和前台服务权限（android.permission.FOREGROUND_SERVICE），以及护眼功能的本地开关状态。

触发时机：您开启通知栏快捷控制，或者护眼遮罩需要以前台服务保持运行时。

处理方式和目的：在系统通知栏显示护眼快捷控制，并使用前台服务提高遮罩持续运行的稳定性。APP不申请通知使用权，不读取其他应用的通知标题、正文或发送者。

保存期限：通知内容由Android系统在通知显示期间保存，关闭通知栏控制、停止服务、清除APP数据或卸载APP后删除；开关设置保存至您修改、清除APP数据或卸载APP。

必要性及拒绝影响：可选。拒绝通知权限后不显示快捷通知，可能降低后台运行稳定性，但不影响前台手动护眼。

1.8 壁纸守护和本地图片、视频

处理的信息或权限：当前系统壁纸；您通过系统选择器主动选择的图片及其URI和路径；APP生成的壁纸副本、压缩图或缓存；动态壁纸服务。升级用户的设备中还可能保留旧版本已选择的视频路径及文件信息。

触发时机：您主动预览、开启或自定义壁纸守护，或者继续使用旧版本已保存的壁纸时。

处理方式和目的：在设备本地读取当前壁纸或您选择的图片，复制至APP私有目录并设置为动态壁纸，用于提高护眼遮罩持续运行的稳定性。当前版本不提供新增自定义视频入口，不申请外部存储权限，不会扫描未由您选择的相册或文件，也不会上传图片或视频。

保存期限：壁纸副本、所选文件副本及路径记录保存至您在APP内删除或清理壁纸缓存、替换对应文件、清除APP数据或卸载APP。

必要性及拒绝影响：壁纸守护和自定义壁纸功能所需，可选。拒绝后不影响普通手动护眼，但后台稳定性可能降低。

1.9 电池优化、后台运行和系统设置入口

处理的信息或权限：忽略电池优化请求权限（android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS），以及当前是否已忽略电池优化、设备品牌、型号和Android系统版本。

触发时机：您进入防闪退或权限设置页面，并主动申请忽略电池优化、悬浮窗、无障碍、自启动等系统授权时。

处理方式和目的：在设备本地判断系统版本和厂商，打开对应系统设置页面，以减少后台遮罩被系统关闭的情况；不读取系统设置页面内容，不上传设备品牌或版本。

保存期限：授权状态由Android系统管理；APP仅实时查询，不另行保存。设备品牌、型号和系统版本仅用于当次本地适配或在“关于”页面显示。

必要性及拒绝影响：可选。拒绝后APP仍可使用，但后台护眼可能被系统暂停。

1.10 开机广播和自启动检查

处理的信息或权限：开机广播权限（android.permission.RECEIVE_BOOT_COMPLETED），以及本地保存的隐私政策同意状态、护眼显示状态和遮罩亮度状态。

触发时机：您同意本政策后，APP在设备本地启用开机广播接收组件；设备开机完成时，Android系统可能启动APP进程并发送BOOT_COMPLETED广播。部分设备是否允许接收还受系统自启动设置限制。

处理方式和目的：接收器先检查您是否已同意本政策，再仅在设备本地检查护眼显示和亮度状态；当护眼正在显示且亮度为最低时，关闭遮罩并提示您选择继续或关闭护眼，以避免最低亮度影响正常使用。APP不会因此自动打开主界面，不联网，也不上传信息。

保存期限：开机广播和当次状态判断仅在接收期间实时处理，不另行保存；隐私政策同意状态保存至您撤回同意、清除APP数据或卸载APP，护眼配置保存至您重置、清除APP数据或卸载APP。

必要性及拒绝影响：用于开机后的护眼状态安全检查。若您未同意本政策，或在系统设置中禁止本APP自启动，接收器不会执行；您仍可手动打开APP使用护眼功能。

1.11 本地政策页面、网页链接和WebView存储

处理的信息或权限：随APP安装的隐私政策页面、用户协议或教程等网页链接，以及WebView可能产生的本地缓存、Cookie、DOM Storage或数据库数据。

触发时机：您主动打开隐私政策、用户协议、教程、备案或其他网页入口时。

处理方式和目的：隐私政策从APP安装包本地加载。部分入口会向内置WebView传入网络网址，但当前版本没有android.permission.INTERNET权限，APP无法自行连接或加载远程网页，也不会通过这些入口上传信息；由系统交给外部浏览器打开的内容适用外部浏览器的隐私规则。当前版本没有可用的视力、色觉或散光测试入口。

保存期限：WebView本地缓存和存储保留至页面设定的有效期届满、您清除APP数据或卸载APP。

必要性及拒绝影响：可选。不使用不影响护眼基本功能。

1.12 分享、打开其他应用及联系我们

处理的信息或权限：您主动分享时选择的固定分享标题、文字和应用下载链接；需要打开的目标应用包名或网页链接；您通过外部邮件、浏览器、应用市场或其他应用主动提交的邮箱地址、反馈内容和附件。

触发时机：您主动点击分享、备案页面、应用市场、联系邮箱或其他外部入口时。

处理方式和目的：APP仅通过Android系统Intent把您确认的内容交给您选择的外部应用，或打开对应外部应用。夜间模式本身不联网；后续网络通信由您选择的浏览器、邮件、应用市场或其他应用完成，并适用该外部应用的隐私规则。

保存期限：分享内容不由本APP持久化保存。您主动发送给我们的反馈邮件及附件保存至问题处理完成，完成后30日内删除；存在投诉、争议或法定留存要求的，最长保留3年或按法律规定的期限处理。

必要性及拒绝影响：可选。取消分享或外部跳转不影响护眼基本功能。

1.13 本地运行配置、安全加固

为保障应用运行安全、防止反编译、篡改、调试和恶意注入，我们在应用中集成了自研安全加固能力。该能力仅在本地进行应用完整性、运行环境和异常调试/注入状态检测，会遍历/proc进程线程列表判断运行环境风险，不向第三方提供或共享您的个人信息。数据处理：仅在本机运行内存处理，检测结束即清除，不上传。

处理的信息或权限：APP启动次数和本地功能参数；应用完整性与注入状态，会遍历/proc进程线程列表判断运行环境风险。

触发时机：您同意隐私政策后，在APP启动、运行时。

处理方式和目的：启动次数和本地参数用于在设备上控制功能提示及界面配置；安全加固用于防止篡改、注入等风险。

保存期限：APP启动次数和本地参数保存至您重置、清除APP数据或卸载APP。

必要性及拒绝影响：用于维持APP安全稳定运行。