更新日期：2026年09月22日
生效日期：2026年09月21日
上海锋从科技有限公司（以下简称“我们”）是「一刻沙漏」（Momentglass）的开发者及运营者。「一刻沙漏」是一款离线专注计时工具，通过沙漏画面、计时、声音、振动、翻转、呼吸节奏和自由把玩等功能，为日常专注、短暂休息和呼吸练习提供轻量体验。本政策说明应用在提供这些功能时处理哪些信息、处理目的、保存方式，以及你如何管理数据或联系我们。
当前版本无需账号，不主动将应用内的计时状态、设置或传感器数据上传至我们的服务器，不接入广告、行为统计或跨应用追踪 SDK。应用主要在设备内处理计时、运动交互和反馈，并保存当前会话与使用偏好；“离线”不表示设备内没有数据处理，也不表示系统日志、通知或你主动发送的反馈绝不会由相应系统或服务处理。
请阅读本政策，尤其是传感器使用、本地保存、前台反馈、清除范围和未成年人保护部分。阅读本政策不等于同意未明确说明的数据处理活动；依法需要取得同意的，我们会另行满足相应要求。
本政策适用于当前离线版本的一刻沙漏，以及我们对你主动发送的应用反馈的处理。应用商店、操作系统通知、系统日志和电子邮件等由相应提供方独立提供的服务，同时适用各自的隐私说明。
本应用不要求你填写姓名、手机号、身份证号、出生日期、地址或健康信息，不建立实名用户档案。应用提供专注计时和沙漏互动，不进行心理评估、健康评估或医疗判断。设备内的信息若能关联到具体个人，仍可能属于个人信息，我们不会因为其仅保存在本地而忽视其保护。
应用可能在本地保存当前计时会话的标识、状态、设定时长、剩余时长、进度版本、完成标记及恢复所需的时间参考；也会保存你选择的时长、体验模式、呼吸节奏、连续流程阶段、是否显示剩余时间和秒数、计时音、结束提示音、结束轻振动、翻转暂停、保持亮屏、减少动态效果和首次提示状态（旧版提醒流程标记可能保留用于兼容）。
这些信息用于恢复当前专注计时、记住你的设置、以及在应用重启后判断是否能够可靠恢复。新用户在同意本政策后，默认开启“保存本地完成记录”：应用仅在本机保存自然完成计时的完成日期、体验模式和计划时长，不上传，并在“本地记录”中提供最近记录和简单汇总。已有用户保留原来的开关选择；旧版没有该选项的用户仍保持关闭。你可以随时关闭保存，关闭后不再新增记录，已有记录仍保留，可单独清除。未保存的过往计时不会补录。应用不提供排行榜、社交档案或跨设备同步。呼吸放松模式只在本地根据计时状态展示预设节奏，不读取呼吸、心率或其他健康数据，也不据此作出健康判断。会话标识是应用生成的随机或时间相关标识，不是手机硬件唯一标识，也不用于广告识别。
应用还会在本地保存你已同意的用户服务协议与隐私政策版本，用于下次启动判断是否需要再次展示首次使用提示或更新后的确认入口；该版本信息不主动上传。
在自由把玩模式或你开启翻转暂停后，应用可能订阅系统提供的重力传感器数据，在运行内存中用于判断翻转方向、驱动画面或识别暂停动作。传感器数据不作为逐帧原始历史记录持久化，也不会通过应用自身的网络功能上传。
应用还会在运行期间使用计时状态、前后台状态、窗口安全区、字体缩放、系统读屏状态和系统减少动态效果状态，以便调整画面、操作面板、无障碍提示和资源使用。上述运行状态不用于建立个人画像。
第一版不提供代理提醒，不申请代理提醒权限，也不向系统发布新的到点提醒。结束提示音与轻振动仅在应用前台生效；切回应用时会校准计时状态，锁屏或后台不保证到点提醒。实况窗用于展示当前计时状态，不替代后台闹钟；其显示受系统能力和设置影响。升级后，应用会尽力清理旧测试版遗留的本应用提醒及对应通知；系统拒绝访问时无法保证清理成功，不会因此要求你开启提醒权限。
应用播放随包提供的计时音和结束提示音，并可按你的设置请求短暂振动。应用不使用麦克风采集声音，不读取周围环境音；声音和振动的播放状态不作为使用历史保存。
应用可能通过系统日志记录启动、前后台切换、计时状态、旧提醒清理、传感器可用性、音频播放、渲染失败和清除数据结果等运行信息，用于故障定位和稳定性改进。日志由系统负责保存、轮转和诊断访问；应用不通过自身网络功能主动把这些日志发送给我们。日志中可能包含应用生成的会话标识、错误码或时间信息，但不包含持续保存的逐帧传感器轨迹。
当前会话和设置保存在系统提供的应用本地文件空间内。应用使用临时文件、同步和替换等方式尽量避免写入中断造成半份状态；但设备故障、存储不足、进程被终止或系统异常仍可能导致最近操作未保存或本地状态丢失。
为支持下次继续计时，当前版本不会按固定天数自动清除会话和设置；它们会在后续操作中更新，并保留至你使用应用内的“清除本地数据”、通过系统清除应用数据或卸载应用。你开启的本地完成记录会保留至你关闭记录并清除、使用“清除本地数据”、通过系统清除应用数据或卸载应用；应用最多保留最近 90 条。运行中的传感器输入、触控输入和播放状态主要在内存中使用，不作为原始历史记录持久化。
当前版本的应用配置未启用应用数据备份与恢复流程。操作系统、设备迁移、系统日志、通知服务或其他系统级机制仍可能按照其自身规则保留相应信息或副本；这些处理不等于我们提供账号云同步，也不由应用控制。你应在设备系统的备份、迁移、通知和隐私设置中查看并管理相关副本。
清除当前设备上的应用数据，不保证同时删除系统日志、已显示或已保存的通知、系统级副本、截图、导出的文件或你主动发送的邮件附件。
当前版本申请或使用的能力主要包括：
上述能力不表示系统一定会为每项能力弹出单独的授权窗口。我们不会以不存在的权限弹窗代替用途说明；依法需要另行取得同意的，仍须履行相应要求。
当前版本未声明或未主动使用网络、相机、麦克风采集、定位、通讯录、相册、蓝牙扫描或支付能力，不主动读取设备广告标识或其他硬件唯一标识。当前版本不接入第三方登录、广告、行为统计、在线 AI、社交发布、支付、订阅或自建云存储 SDK；应用使用的系统通知、音频、传感器、振动、无障碍、文件和日志能力由 HarmonyOS 及设备服务提供。
未来如增加需要权限、网络连接或第三方处理的功能，我们会在启用前说明新增信息、用途、接收方及你的选择，并依法完成必要的授权程序。
你可以通过以下方式管理本地状态：
当前版本不提供完整历史导出、逐条删除系统日志、远程读取设备状态或一键管理系统副本的功能。本地记录可以在应用内关闭和清除；系统日志、提醒记录、截图和你主动保存或发送的副本，需要按各自渠道管理。
你可以就查阅、复制、更正、删除、解释说明、限制处理或依法适用的转移请求联系我们。我们无法远程读取或修改仅保存在你设备内的配置，会说明可用的本地操作或协助方式；没有一键功能不影响你提出权利请求。无法满足请求时，我们会说明原因。
你可退出或停止使用应用，以停止应用继续进行互动处理，并按上述方式处理已保存的数据。基于同意处理的信息，可通过联系邮箱提出撤回同意请求；撤回不影响撤回前合法处理的效力。本应用无需账号，因此无需办理应用账号注销。
如果你主动向联系邮箱发送反馈，我们会收到你的邮件地址、正文及你主动提供的截图、日志或附件，仅用于回复、核实问题和处理请求。这属于你使用邮件服务的操作，不是应用自动上传本地状态。
请仅提供处理问题所必需的信息，遮盖设备账号、联系方式、儿童身份等无关内容。一般功能反馈不要求提供身份证件或完整设备日志；确需身份核验时，我们会优先采用与请求相称的方式。
反馈信息在处理问题、完成必要跟进及履行法定义务所需期间保存，不再必要时删除或匿名化；你可以请求删除。邮件传输和存储还涉及相应邮件服务提供方，此类主动提交的反馈不属于仅在应用本地保存的配置数据。
本应用不主动将设备内的计时状态、设置或传感器输入出售、公开或提供给其他公司，也不通过自身网络功能将这些数据传往境外。系统通知、系统日志、设备备份以及你主动发送的邮件或截图等独立传输场景，适用相应系统或服务提供方的规则；我们不就这些外部服务作绝对不传输或境内存储的保证。
如需对我们实际持有的信息开展新的共享、委托处理或跨境处理，我们会依法履行告知、必要的同意及其他适用义务。依法必须提供信息时，仅在合法要求和必要范围内处理；我们并不因此能够调取你设备内未向我们提供的数据。
我们通过系统应用存储隔离、减少不必要权限、不持久化原始传感器历史和限制后台资源使用等方式保护数据。当前版本不提供独立的应用访问密码，不承诺对本地配置另行采用自有加密措施；设备数据安全还依赖系统及你的锁屏、账号、通知和备份设置。
请妥善保管设备，谨慎分享截图、日志和备份。发生涉及我们负责处理的信息的安全事件时，我们会依法采取补救措施，并履行适用的通知及报告义务，不因数据默认本地保存而免除应承担的责任。
未成年人请在父母或其他监护人的指导下使用。本应用不要求提供年龄、学校或证件等身份信息，不建立儿童实名档案，也不向我们自动上传儿童的计时、传感器或互动记录。
不满十四周岁未成年人的个人信息依法属于敏感个人信息。涉及此类信息的处理，应取得其父母或其他监护人的同意，并满足适用的单独同意等要求；不能仅以未成年人安装或使用应用代替监护人的同意。
相关范围限于本政策第二条所列、与本地计时和互动必要相关的数据，以及监护人主动提交的必要反馈。目的为实现计时、恢复设置和处理请求，不用于营销、公开排名或身份识别。保存与删除方式见第三、第五条；可能的影响主要是他人通过设备、日志、通知、备份或反馈内容了解使用偏好和操作情况。
监护人可通过应用与系统功能管理数据，或通过联系邮箱要求说明、协助更正或删除我们实际收到的信息。反馈请由监护人协助提交，避免发送无关儿童敏感信息。如发现我们在缺少所需监护人同意的情况下接收了儿童个人信息，我们会及时核实，停止不必要的处理并依法删除。
我们可能因功能或法律要求调整本政策，并标明新的更新日期和生效安排。处理目的、信息种类、处理方式、第三方接收方或其他重要事项改变时，会通过适当方式告知；依法需要重新取得同意时，会在开展相应处理前完成，不将继续使用直接视为对新增处理的授权。
开发者及运营者：上海锋从科技有限公司
个人信息保护联系邮箱：fengcongkeji@qq.com
应用名称：一刻沙漏（Momentglass）
如有隐私疑问或权利请求，请通过上述邮箱说明问题、相关应用版本及希望获得的协助。我们会及时核实并答复。你也可依法向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院寻求救济。