《号码记录器》隐私政策

1. 输入和生成的数字内容（本地存储，不上云）

本应用定位于本地数字备忘与统计分析工具。您在应用内手动输入、算法生成、扫描识别或自定义保存的全部数字内容、号码序列、分组备忘及偏好标签，均完整保存在您本地设备的独立沙盒中。

我们的服务端绝不收集、上传、存储或共享您所记录和生成的任何个人数字内容。

2. 公开数据同步服务

当您使用开奖结果查询或走势统计功能时，应用会向服务器发起只读网络请求，以获取各地官方公开发布的历史中奖序列、期号与公开统计数据。

该过程仅用于将官方公开信息同步展示到您的设备上，请求中不包含您的任何个人身份标识或本地记录内容。

3. 基础运行、产品交互与诊断数据

为排查程序故障、改善交互体验及维护系统稳定性，在经您明确授权同意的前提下，本应用会在极小范围内处理匿名的技术与非敏感交互信息：

• 基础技术与环境信息：如操作系统版本、设备机型、网络连接类型、应用版本、崩溃堆栈日志与随机生成的匿名设备安装标识符（UUID）。
• 非敏感交互与偏好数据：如当前生效的主题皮肤、外观模式（深色/浅色）、关注的公开彩种标签、功能模块使用频次（如走势复盘、智能选号策略、记账管理、即开娱乐等）、付费墙展示入口与会员购买流程调起状态。
• 宏观统计分层快照：为评估系统负载与数据结构，可能上报抽象的本地数据规模区间（如保号数量档位、投注单存量档位）。

我们绝对不会收集您的真实姓名、手机号、通讯录、精确定位（GPS）、输入法键盘记录、任何个人银行卡或支付金融密码，且绝不上报您记录的具体号码内容。上述统计数据仅与匿名安装标识符绑定，不与个人真实身份关联。

4. 核心服务定位与非交易声明

本应用为纯离线数字记事、号码管理与规律统计辅助工具。本应用不提供任何形式的在线投注、购彩代购、资金结算、现金交易或中介服务。应用内展示的概率统计和图表分析结果仅供个人参考与数学学术探讨，不构成任何中奖保证或投资建议。

5. 权限使用说明

• 相机与相册权限：仅用于本地 OCR 识别票面号码。图片直接在您的设备本地完成文字识别，绝不上传至任何云端服务器。
• 通知权限：仅在您主动开启开奖或记事提醒时使用，用于在本地准时发送系统通知。您可随时在系统设置中关闭。

6. 数据保存期限、删除与联系方式

上述匿名运营与交互统计数据在服务端的最长保存期限为 90 天，到期后将由系统自动化机制滚动覆写或永久清理。

您可按应用内提供的入口管理本地记录、清理缓存，并在设置中撤回统计授权。卸载通常会移除应用沙盒数据，但不保证移除钥匙串资料；恢复归档应通过已开放的归档管理入口明确移除。若您在应用内提交账号注销或向我们的邮箱提出删除诉求，我们将同步对关联的匿名标识符执行脱敏与驱逐处理。

联系邮箱：info@meowmaptech.com

账号云 AI 配额与运营对账

在账号云 AI 功能开放时，服务器会核验当前会话和有效会员权益，并处理解释请求所需内容。次数核对仅保存账号标识、业务环境、服务器 UTC 日期、请求摘要、不可逆会话指纹、预留及结算状态、供应商和模型标识，不在配额表中保存访问令牌、Apple 授权材料或解释输入输出。用量记录按 30 天保留窗口进行清理，不用于匿名营销统计。管理员补发、时长冲正和活动版本变更另保留必要的操作编号、目标标识、原因分类和账务结果，按对账及合法审计用途保存；不记录管理员密码或会话令牌，不改变本机投注的保留规则。

邀请阶段统计与 AI 费用计量

在您已同意隐私政策且相关功能开放时，邀请页可通过既有独立安装标识和匿名遥测队列记录查看邀请页、有效链接预填、发起链接或海报分享、明确复制四类事件；新事件仅含业务环境及分享媒介，不含邀请码、邀请链接、账户标识、访问凭据、投注或接收方信息，不将安装标识关联到邀请账户，不用于发奖或会员授权。发起分享不表示发送完成，链接预填不表示网页访问或绑定成功。此四类事件按既有受保护维护清理，最长保留 90 天；撤回隐私同意后停止记录并清除本机待发队列。账号云 AI 在明确启用费用计量时，另记录供应商尝试结果、延迟、模型标识、输入输出及缓存 token 数量、价格版本与费用估算，并关联必要的配额预留编号；不保存 token 文本、访问令牌或解释输入输出。这些计量元数据随对应配额记录按 30 天窗口清理，与匿名遥测分开，不是实际账单。

主动邀请分享

在邀请功能开放时，只有您明确选择复制或分享，App 才会把邀请码、公开邀请链接和活动说明交给剪贴板或您选择的系统分享服务。本机生成的邀请海报仅包含这些内容，不包含账号访问凭据、投注号码、投注图片或账本，不会为生成海报上传截图或申请相册读取权限。邀请码用于邀请归因，不是账号登录凭据；请仅分享给您愿意邀请的人。App 不读取剪贴板、不通过设备指纹追踪安装归因，打开链接只填入邀请码，绑定仍须您确认并由服务器核验。分享接收方及所选第三方服务按其规则处理您主动发送的内容。

可选账户与 Apple 绑定

若相关功能向您开放，只有您主动发起绑定时，应用才会通过 Apple 系统授权界面取得身份令牌和一次性授权码，并将其与当前会话、设备密钥标识、短期随机挑战及 App Attest 证明发送至我们的账户服务，用于核验身份、防止重放和确认绑定状态。本流程不请求您的姓名或邮箱，不读取 Apple ID 密码，也不上传本地投注、号码记录或票面照片。

服务端会处理 Apple 返回的应用专属身份标识，并加密保存维护授权、后续撤销所需的凭据。账户及绑定记录在提供相关账户服务所需期间保存；您可通过应用内已开放的注销入口或 info@meowmaptech.com 请求删除。待撤销的凭据需保留至撤销完成，必要的安全、删除回执或依法应留记录按其用途保留，不适用匿名统计数据的 90 天期限。授权码、身份令牌及证明不用于遥测或营销。

可选账户功能不影响不登录使用本地工具。当前未开放的绑定或恢复入口不会因本政策说明而启用。卸载应用或清除本地缓存不等于注销服务端账户或撤销 Apple 授权。

若账号恢复功能向您开放并由您明确发起，设备会在 iOS 钥匙串中保留数量有限的原账号访问凭据副本，用于安全完成中断的恢复和核对归档，不作为自动登录来源。归档保留至您通过已开放的本机归档管理入口明确移除未使用的副本；当前凭据或未完成恢复、注销所需的材料不能从该入口移除。移除本机归档不注销云账号、不撤销 Apple 授权、不取消订阅，也不删除本机投注。卸载或清除缓存不保证移除钥匙串资料；服务端授权及待撤销材料仍按前述规则处理。

若核验结束入口已开放，服务器确认恢复候选从未激活并已不可再次激活后，应用会先将终止回执与必要进度保存到设备钥匙串，再重新核验原账号，最后清理本机待处理标记。核验或写入中断时，必要材料会保留以供继续处理；已激活或无法核实的情况不会据此清除。完成该流程不注销任何云账号、不撤销 Apple 授权或取消订阅；原账号的本机凭据归档仍按上述归档管理规则保留或移除。