星渡输入法（XingduIME）隐私政策
生效日期：【正式发布日填写】
一、引言与适用范围
星渡输入法（以下简称"本应用"）是一款运行于 HarmonyOS 设备的本地输入法应用。本政策说明本应用处理哪些信息、如何处理、存储在哪里，以及您对上述信息的控制方式。
本政策适用于本应用的全部功能：软键盘输入（星猫键道/雾凇拼音及各双拼方案）、词库导入、设置与个性化（键盘主题/布局/按键反馈/手势）、符号面板与快捷指令。
二、我们收集的信息
我们不收集任何个人信息，不收集任何数据离开您的设备。本应用没有账号体系：无需注册、无需登录，不索取任何身份标识。
为实现输入法基本功能，以下信息仅在您的设备本地产生并留存，不构成"收集"：
- 键入内容：您敲击的按键序列与组字过程，仅内存中处理，不落盘、不上传（诊断日志亦不含此类信息，见第六节）。
- 用户词频数据：librime 引擎为提升候选排序而生成的用户词典（userdb），存于应用私有目录 files/rime/。
- 设置偏好：键盘高度、候选字号、键盘主题、震动/声音、输入方案、布局、手势配置、光标灵敏度，存于应用共享沙箱 ui/prefs.*.json。
- 最近使用符号：最多 30 条，存于 IME 私有目录 recent_symbols.json。
- 您主动导入的词库：经文件选择器选取的 zip 内方案/词表文件，存于应用共享沙箱 config/，随后同步至 IME 私有 files/rime/。
- 引擎状态：当前方案/启动阶段的本地状态记录，存于共享沙箱 ui/engine-status.json。
上述数据全部保存在设备上本应用的沙箱内，卸载应用即全部删除。
三、信息的使用
仅用于为您提供输入法功能：键入内容用于本地组字、生成候选、上屏；用户词频用于本地优化候选排序；设置偏好用于恢复您的个性化界面与行为；导入词库用于加载您选择的自定义方案/词表；震动/按键音用于按键反馈（默认关闭，需您手动开启）。
本应用不进行：用户画像、广告、统计分析、推送、云同步。
四、信息的共享、转让与披露
不共享、不转让、不披露。本应用无任何网络通信能力（无网络权限、代码无网络调用），技术上不存在向开发者或任何第三方传输数据的通道。唯一跨进程数据流发生在本应用自身的两个进程之间（设置页与键盘服务，经系统 data-group 共享沙箱），不涉及其他应用、其他主体。
五、权限使用说明
ohos.permission.VIBRATE（普通级）：按键震动反馈，为本应用声明的唯一权限。震动反馈默认关闭，开启后仅在您按键时短促触发马达（设置页切换震动档位时的预览震动除外）。
输入法系统能力（inputMethod 扩展）：提供键盘、接收按键事件、向编辑框提交文字，属输入法应用的固有职责，非额外权限。本应用不读取编辑框中与组字无关的其他内容，不执行输入内容转发。
本应用不申请：网络类权限（INTERNET 等）、位置、相机、麦克风、相册、通讯录、通话记录、剪贴板相关权限。
关于剪贴板：设置页中的"剪贴板"为未实装的占位入口，代码未导入系统剪贴板接口，本应用当前不读取剪贴板。
六、日志与诊断
本应用使用系统 hilog 输出诊断日志（如引擎初始化、部署摘要）。诊断日志不含您输入的内容，也不含按键序列。日志仅存在于您设备的系统日志缓冲区，开发者无任何远程获取通道。设置页提供诊断信息仅供本机查看。
七、未成年人
本应用不收集任何用户信息（含未成年人信息），不存在面向未成年人的画像或营销。
八、政策变更
若未来版本引入任何权限、网络能力或数据行为变化，本政策将随之更新并在应用市场/应用内公示，重大变化将显著提示。当前版本承诺以本政策为准。
九、联系我们
开发者：robin（个人开发者）
官方网站：https://xingduime.cn
联系邮箱：support@xingduime.cn
政策生效日期：【正式发布日填写】