一格 (Gridea) 隐私政策

一、我们收集的信息及用途

为保障应用的基本正常运行与生成能力，我们可能需要处理以下极少量的必要信息：

• 自然语言交互提示词 (Prompts)： 当您向 AI 发送指令以生成或修改小程序时，该提示词将被发送至经过严格隐私加密的大语言模型 (LLM) 接口进行语义解析。该过程仅用于即时生成小程序代码与数据模型结构，不会与您的个人身份信息进行关联绑定。
• 应用性能与崩溃诊断日志（匿名）： 在您允许的情况下，系统可能收集不包含任何个人身份信息的设备型号、系统版本号及崩溃堆栈日志，仅用于发现程序 Bug 并提升软件稳定性。

二、系统权限调用说明

一格生成的小程序具备调用原生系统 API 的能力。仅在您使用特定功能时，应用才会向系统动态申请相应权限，且所有权限的使用均在手机本地执行：

• 相机与相册权限： 用于生成的小程序中拍照记录或从相册选择图片（例如给记账凭据拍照、给书影音添加封面）。图片数据仅保存于本地存储。
• 存储 / 文件访问权限： 用于支持您主动将本地 SQLite 数据库中的数据导出为本地文件（如 CSV/JSON），或从本地文件导入数据。
• 位置权限（可选）： 仅在您要求生成具备地理位置标记功能的小程序（如旅行足迹记录）且使用该功能时调用，位置信息仅记录于本地，绝不向第三方上传。
• 系统通知权限： 用于小程序内的本地日程提醒与打卡闹钟，提醒触发均在手机本地由操作系统计时器完成。

三、数据存储与安全性

1. 本地存储安全： 用户的所有小程序、数据库表结构及用户记录均存放在移动操作系统分配给一格的应用沙箱（App Sandbox）内部，享有操作系统自带的磁盘加密和沙箱隔离保护。

2. 网络传输安全： 与 AI 模型交互的所有网络请求均严格采用业界标准的 TLS / HTTPS 加密协议，杜绝中间人窃听与串改。

四、数据自主权（查看、导出与彻底删除）

您对自己的数据拥有最高级别的自主支配权：

• 查看与修改： 您可以随时通过应用内的可视化数据库直接查阅和编辑任何单条记录。
• 全量导出： 您可随时将任意小程序的数据导出为标准格式备份，不受任何厂商锁定。
• 彻底删除： 当您删除某个自建小程序或卸载一格 App 时，保存在本地沙箱中的相关 SQLite 数据库文件将被手机操作系统彻底清除，不留任何云端残留。

五、第三方服务说明

一格可能集成经过合规认证的基础组件（如大模型 API 接口、应用商店官方内购 SDK）。这些第三方服务商仅在履行特定功能所必需的范围内处理数据，并严格受限于其相应的隐私政策协议。

六、儿童隐私保护

一格致力于保护未成年人的隐私。我们不收集任何可识别个人身份的信息，亦不针对 14 周岁以下儿童进行特定数据挖掘或营销推送。

七、隐私政策的更新

随着产品功能的迭代或法律法规的要求，我们可能会适时修订本隐私政策。任何重大变更均会在应用内更新提示或在官方网站公示。若您继续使用一格，即表示您理解并同意修订后的隐私政策。

八、联系我们与合规反馈

如果您对本隐私政策、数据处理有任何疑问、建议或申诉，请通过以下官方渠道与开发者联系：

• 官方支持邮箱： taotao@onebase.org
• 开发者实体： 一格团队 (OneBase)

---

Privacy Policy (English Summary)

Gridea operates on a strict Local-First architecture. All business data, mini-apps, and database records created by users are stored entirely on the local device via SQLite. We do not store, synchronize, or monetize your personal logs on external cloud servers.

Permissions: Camera, storage, and notification permissions are requested strictly on-demand for local execution within your generated apps. Network access is solely used for secure, encrypted AI model interactions to generate app layouts and schemas.

For any privacy inquiries or data rights requests, please contact us at: taotao@onebase.org.