应用名称：小庄排盘 主体：个人开发者（姓名已在华为后台实名，此处不公开） 联系方式：mzly3157@163.com
版本：v1.0生效日期：2026 年 10 月 10 日
本清单逐项对应代码实际行为，可用文末命令复核。审核若质疑，直接给这份表。
oh-package.json5 依赖为空，仅 @ohos/hypium（开发期测试框架，不随包发布）。无广告 SDK、无统计/埋点 SDK、无推送 SDK。
relationalStore，仅首选项（preferences）与 JSON 文件。用户所选/所拍图片仅在本机内存中处理，不上传、不留存原图。
| # | 信息项 | 是否个人信息 | 收集场景 | 目的 | 是否必要 | 存储位置 | 是否上传服务器 | 可拒绝/关闭 |
|---|---|---|---|---|---|---|---|---|
| 1 | 粗略位置（城市级） | 是（敏感） | 用户在排盘页主动点击定位时 | 计算当地真太阳时，修正时辰与干支 | 否（可手动输入城市/经度） | 仅本机内存，用于当次计算 | 否 | 可拒绝，拒绝后手动选择 |
| 2 | 用户主动录入的客户资料（姓名/性别/出生年月日时/占问内容） | 是 | 用户为排盘案例自行填写 | 生成命盘/卦象、便于用户自己归档回看 | 是（功能本身需要） | 仅本机应用沙箱 | 仅当用户主动开启系统云同步时，随第 4 项一同进入用户自己的华为云空间 | 可不填（留空可排盘） |
| 3 | 用户主动录入的占问事项与反馈 | 是（可能敏感） | 用户在占问/事件背景栏自行输入 | 用户自用记录 | 否 | 仅本机应用沙箱 | 同第 4 项 | 可不填 |
| 4 | 档案与回溯记录（上述 2、3 项的集合，JSON） | 是 | 用户点"存档"或 24 小时内自动入回溯 | 换设备续用、历史回看 | 否 | 应用沙箱；若设备开启云同步则写入 context.cloudFileDir，由系统同步至该用户自己的华为云空间 | 由用户的华为账号与云空间设置决定，本应用不持有其云端凭证、不上传至开发者服务器 | 见"待办缺口"第 4 条 |
| 5 | 剪贴板写入内容（排盘结果文本） | 视内容而定 | 用户点"复制" | 便于粘贴到别处 | 否 | 系统剪贴板 | 否 | 用户主动触发 |
| 6 | 用户所选/所拍的图片 | 可能含他人肖像 | 用户点"识图排盘"主动选图或拍照 | 端侧 OCR 识别卦象文字后交用户人工校正 | 否 | 仅处理期间内存，不落盘、不上传 | 否 | 用户主动触发 |
| 7 | 用户导入的排盘文件 | 视内容 | 用户主动选择文件导入 | 还原他人分享的盘 | 否 | 应用沙箱 | 否 | 用户主动触发 |
| 8 | 设备振动反馈 | 否 | 滚轮选择时 | 触感反馈 | 否 | 无存储 | 否 | 设置页可关（setVibrate） |
| 9 | 界面偏好设置（深浅色、彩色/单色、首页栏目） | 否 | 用户在设置页选择 | 还原用户习惯 | 是 | 应用沙箱首选项 | 否 | — |
明确不做的 8 件事（审核常问，逐条答否）：不收集通讯录/短信/通话记录/日历/相册全量/麦克风/摄像头取景流/运动健康；不做用户画像、不做个性化推荐、不做跨应用追踪、不向任何广告或分析平台共享数据、不进行自动化决策、不出售或交换个人信息、不收集未满 14 周岁儿童信息、不在后台静默定位。
| 权限 | 授权方式 | 触发时机 | 用途 | 拒绝后的影响 |
|---|---|---|---|---|
ohos.permission.INTERNET | 系统授权（安装即得） | 打开"文集"页时 | 加载作者本人原创的传统文化文章文本 | 文集内容无法加载，其余功能不受影响 |
ohos.permission.LOCATION | 用户授权弹窗 | 用户点击排盘页"定位"按钮时 | 获取精确定位以计算真太阳时 | 可改为手动输入城市或经度，功能不中断 |
ohos.permission.APPROXIMATELY_LOCATION | 用户授权弹窗 | 同上 | 同上（粗略定位降级） | 同上 |
ohos.permission.VIBRATE | 系统授权 | 滚轮选择时 | 轻震动触感反馈 | 无震动，功能不受影响 |
未申请：相机（使用系统 cameraPicker 由用户主动完成，不申请 CAMERA 权限）、
相册（使用系统 PhotoViewPicker 安全控件，不申请读写相册权限）、
媒体库写入（海报保存使用系统 SaveButton 安全控件，由用户点击直接授权单次保存）。
这三条是华为审核重点：用安全控件/Picker 而非申请权限，可以主动在审核备注里写明，属于加分项。
location_reason 现文案为"用于自动获取您的位置信息"——"自动"与实际"用户点击才定位"不符，且易被判定为静默定位。建议改为：
用于在您点击定位时获取位置，以计算当地真太阳时；位置仅在本机用于计算，不上传、不留存。
要么在隐私政策弹窗中显著告知（详见 应用内合规改造清单.md 第 4 条）。