极客猫(ZenNeko) 隐私政策

极客猫(ZenNeko)（以下简称「本软件」「我们」）高度重视您的隐私。本政策说明我们如何收集、使用、存储及保护您的个人信息，以及您享有的权利。请您仔细阅读，若您不同意，请勿使用本软件。

一、适用范围与总则

本政策适用于极客猫 v1.3.0（包名 io.github.wisyh.zenneko）的 Android 客户端及其官网 zenneko.top，面向中国大陆用户，开发者署名 Wisyh。本软件共 15 个分类、256 个工具入口，绝大多数工具在您的设备本地完成计算；本政策以「哪些操作会让数据离开您的设备」为主线逐项说明。

• 不使用即不收集： 除下文第八章所述的统计 SDK 在应用启动时即开始工作外，其余任何信息都只在您打开并使用对应工具时才被读取。
• 无账号也能用： 除会员相关功能、云端收藏、AI 类功能与 PDF 服务端处理外，本软件不要求您登录。
• 与其他文件的关系： 本政策与《用户协议》《会员服务须知》共同构成您与我们之间的完整约定；就个人信息处理事项，以本政策为准。

二、我们收集的信息

2.1 您主动提供的信息

• 账号信息： 您使用 QQ 一键登录时，本软件会跳转到您设备上已安装的 QQ 或 TIM 客户端完成授权（未安装时该登录方式不可用）；授权成功后我们收到 openid 与 access_token，并用它们向腾讯开放平台接口请求您授权的公开资料（昵称、头像、性别、省份、城市、出生年份、星座）。我们无法获取您的 QQ 密码。 登录环节发往我们服务器的只有 openid 与 access_token；上述公开资料由您的设备直接向腾讯接口获取并加密保存在本机，其中昵称与头像地址会在为您创建账号或您主动修改资料时随请求保存到我们的服务器，用于在多设备上显示同一份资料。
• 邮箱（可选）： 您可绑定邮箱并接收验证码，用于账号找回与联系。不绑定不影响使用。
• 资料修改： 您主动修改的昵称、头像。
• 反馈与客服： 您提交的意见反馈、问题描述及联系方式。反馈入口是官网 zenneko.top/feedback 的网页表单，由系统浏览器打开。
• 工具内您自己输入的内容： 例如需联网处理的文本、链接、文件与账号口令。这类内容的流向逐项列在第五、六章。

2.2 使用过程中自动获取的信息

• 设备信息： 设备型号、Android 版本、网络状态等，用于优化兼容性、修复崩溃及统计分析。与我们服务器通信时，每个请求会附带本软件的版本号与包名；使用「云端收藏」备份时会附带一个设备名称（厂商 + 型号，最长 32 字符），仅用于在另一台设备上显示「来自 XX」。
• 日志信息： 功能使用记录（脱敏处理），用于产品改进；崩溃日志仅保存在您设备本地，清理缓存时可一并删除。正式发布版不写入运行日志文件；崩溃日志写在本软件的专属目录 Android/data/io.github.wisyh.zenneko/crash_logs/ 下，不会自动上传，您可在应用内崩溃日志页查看或删除。
• 本地文件信息： 当您使用图片编辑、视频处理、OCR 识别等工具时，本软件需要访问您设备上的照片、视频、音频等文件。这些文件默认仅在本地处理，不会上传至我们的服务器。 仅当您主动使用需联网的功能时，相关文件或链接才会经加密传输至服务器处理，处理完成后即时删除，不会留存。会上传的功能已在第五章逐项列明。

2.3 我们不收集的信息

• 不读取经纬度： 本软件从不调用任何定位接口获取您的坐标。位置权限的真实用途见第三章。
• 不监听剪贴板： 仅在您点击「复制」时写入、点击「粘贴」时读取当次内容，未注册任何剪贴板变化监听。
• 不上传应用列表： 应用管理与深度清理会在本机读取已安装应用及其体积，读取结果只在当前页面显示，不上传、不留存。
• 不收集通讯录、通话记录、短信，也不收集您的通知内容（第四章说明通知使用权的真实处理方式）。

三、权限清单

本软件在 AndroidManifest 中共声明 39 条权限。危险权限一律在您首次使用相关功能时才弹窗申请，您可随时在系统设置中开启或关闭；被拒绝时只有对应工具不可用，不影响其余功能。

3.1 网络

• INTERNET / ACCESS_NETWORK_STATE：联网工具的基础，以及判断当前是否有网。
• ACCESS_WIFI_STATE / CHANGE_WIFI_MULTICAST_STATE：Wi-Fi 分析、Wi-Fi 二维码分享，以及投屏所需的 SSDP 组播。
• ACCESS_LOCAL_NETWORK：Android 16 起访问同一局域网内的其它设备需要单独授权，局域网互传与投屏必需。

3.2 存储与媒体

• READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / READ_MEDIA_AUDIO：Android 13 及以上读取您选择的照片、视频、音频进行编辑。
• READ_EXTERNAL_STORAGE（仅 Android 12 及以下）/ WRITE_EXTERNAL_STORAGE（仅 Android 9 及以下）：旧系统上的等价能力，并保存处理后的结果到设备。
• MANAGE_EXTERNAL_STORAGE（所有文件访问）：仅「文件清理大师」的全盘扫描与「壁纸提取」需要，须由您在系统设置中单独打开，不在运行时强制要求。

3.3 硬件与传感器

• CAMERA：二维码/条码扫描、拍照识图、放大镜（仅在您主动打开对应功能时触发）。
• RECORD_AUDIO：分贝仪与听歌识曲（仅在您主动使用时授权）。麦克风采集的音频不上传，详见第五章。
• ACTIVITY_RECOGNITION：Android 10 起读取系统计步传感器需要该权限，用于传感器仪表台中的计步与步伐检测卡片。
• HIGH_SAMPLING_RATE_SENSORS：传感器仪表台的「最快」采样档。
• BODY_SENSORS：心率与离体检测卡片；设备无对应传感器时该卡片只显示规格。
• BLUETOOTH：仅用于在「设备信息」中判断本机是否具备蓝牙/低功耗蓝牙能力，不扫描、不配对、不连接任何蓝牙设备。
• VIBRATE / WAKE_LOCK：震动工具与操作反馈；识曲、连点等长任务期间保持屏幕或 CPU 不休眠。

3.4 位置

• ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION：真实用途是 Wi-Fi 分析与 Wi-Fi 二维码分享——Android 系统规定，应用不持有位置权限就无法扫描周边 Wi-Fi、也读不到当前连接的 SSID。本软件不读取您的经纬度，只检查系统定位开关是否打开。
• ACCESS_BACKGROUND_LOCATION：已在清单中声明，但当前版本没有任何功能会申请或使用它。

3.5 设备与系统

• READ_PHONE_STATE：仅在「设备信息」页展示移动网络制式、运营商等参数；未授权时该几行明确标为不可用。我们不读取也不上传您的手机号码或 IMEI。
• POST_NOTIFICATIONS：音乐/白噪音播放、连点器与抢红包的前台服务通知、倒数日与订阅提醒。
• FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK、FOREGROUND_SERVICE_SPECIAL_USE、FOREGROUND_SERVICE_MEDIA_PROJECTION：分别对应音乐与白噪音播放、自动连点器与抢红包、屏幕取色。前台服务运行期间通知栏始终可见。
• SYSTEM_ALERT_WINDOW（悬浮窗）：自动连点器的控制面板与定位手柄、屏幕取色的准星与放大镜。
• REQUEST_IGNORE_BATTERY_OPTIMIZATIONS：长时间连点时避免被系统冻结，由您自行决定是否加入白名单。
• SCHEDULE_EXACT_ALARM / RECEIVE_BOOT_COMPLETED：随机语录小组件在 00:00 换语录，并在重启后重新挂上该闹钟。被拒绝时退回不精确的闹钟，功能不中断。
• REQUEST_INSTALL_PACKAGES / REQUEST_DELETE_PACKAGES：安装本软件的更新包、以及在「应用管理」中发起卸载。卸载确认页始终由系统弹出，本软件没有静默安装或静默卸载的能力。
• com.android.launcher.permission.INSTALL_SHORTCUT：创建工具的桌面快捷方式；部分国产 ROM 把授权记录绑定在这条声明上。
• PACKAGE_USAGE_STATS（使用情况访问）：「文件清理大师」读取各应用的安装包/数据/缓存体积。该权限声明后也不会自动授予，须由您在「设置 - 有权查看使用情况的应用」中手动开启。
• QUERY_ALL_PACKAGES：「应用管理」与「应用深度清理」需要完整的已安装应用列表。仅在本机读取，不上传任何应用列表。

3.6 已声明但当前版本未使用

• GET_TASKS、WRITE_SETTINGS、ACCESS_BACKGROUND_LOCATION：这三条仍留在清单中，但代码里已没有任何调用点，本软件不会使用它们所对应的能力。我们在此如实列出，而不是把它们混在有用途的条目里。

3.7 应用查询范围

本软件另外按包名窄查询 QQ（com.tencent.mobileqq）、TIM（com.tencent.tim）、微信（com.tencent.mm）是否安装，用于 QQ 登录、分享与抢红包的可用性判断；并按桌面意图查询启动器包名。

四、需要您单独授权的高敏感能力

以下能力不通过普通权限弹窗获得，必须由您本人到系统设置里逐项打开。它们的能力边界远大于普通权限，我们在此逐条说明本软件到底用它们做了什么、以及如何关闭。这些能力全部默认关闭，且相关功能的处理全部在您的设备本地完成，不联网、不上传。

4.1 无障碍服务（三个，彼此独立，可只开其中一个）

• 自动连点器（系统中显示为「自动连点器」）：只向屏幕派发您配置的点击手势，不订阅任何界面事件，也读不到任何界面内容。
• 抢红包：需要读取微信的界面节点并在红包上派发点击，可读范围已在配置中限定为微信一个应用（com.tencent.mm），其它应用的界面事件不会进入本软件进程。请特别注意：该服务在系统无障碍列表中显示的名称是「Select to Speak」，并未写明其抢红包用途。这是我们为规避按类名匹配的黑名单而有意为之的做法，在此如实披露；关闭时请按应用名「极客猫」定位该条目，而不是按名称查找。
• 聊天喵化（系统中显示为「聊天喵化」，说明为「改写你正在输入的内容」）：读取您当前输入框的内容、按您设定的规则改写后写回。可读范围已在配置中限定为手机 QQ 一个应用（com.tencent.mobileqq），不申请派发手势的能力；总开关关闭时连 QQ 的事件也不再接收。改写全在本机完成，输入内容不会离开设备。

关闭路径：系统设置 → 无障碍 → 已下载的应用/已安装的服务 → 找到对应条目关闭。您也可以在应用内对应工具页的总开关中停用。

4.2 通知使用权

仅供抢红包使用：微信在后台或息屏时，靠它点开红包通知把微信拉到前台，无障碍服务才有界面可读。请您在授权前知悉：通知使用权在系统层面可以读到本机所有应用的通知内容。本软件的处理方式是——收到通知的第一步就丢弃所有非微信通知，微信通知中命中红包文案的用于触发一次点击，未命中的会把标题与正文原文记入一条排查日志（便于您核对自己这台设备上的微信文案写法）；这类记录仅保存在内存中（最多 200 条，供您在日志面板查看），不写入磁盘、不上传，退出即消失。关闭路径：系统设置 → 通知 → 通知使用权 → 关闭「微信红包通知监听」。

4.3 屏幕录制（MediaProjection）

仅供「屏幕取色」使用：系统弹出录屏确认后，本软件镜像当前屏幕以读取准星位置的像素颜色。取到的画面只用于当次取色，不保存截图、不生成录像、不上传；停止取色即释放。您也可以从下拉通知栏的「屏幕取色」磁贴快速开关。

4.4 悬浮窗

仅用于连点器的控制面板与定位手柄、屏幕取色的准星与放大镜。悬浮窗不读取其下方任何应用的内容。

4.5 所有文件访问与使用情况访问

见 3.2 与 3.5。这两项均须您到系统设置中手动开启，扫描结果只在当前页面展示，不上传。

五、本地处理与联网处理的边界

本软件绝大多数工具（图片编辑、视频与音频处理、二维码、加解密、单位换算、传感器、游戏、清理等）全程在您的设备本地完成。以下四类情形会让数据离开设备，请您按需选用。

5.1 上传到我们服务器处理的功能

下列功能必须把您选择的文件或输入的内容上传到 zenneko.top 才能工作。我们承诺这些内容仅用于完成您当次发起的处理，处理完成后即删除、不作留存、不用于任何其它目的（本节最后一项「外链网盘」是例外，其文件由第三方图床保存，见该条说明）：

• 图像类： AI 识图、智能抠图、老照片上色、图片超分、物体消除、OCR 文字识别、七类标签分析、以图搜图、人脸年龄、头像上传——上传的是您选择的图片。
• PDF 与文档类（整个 PDF 分类，共 21 个工具）： PDF 与 Office 之间的转换、合并、拆分、压缩、旋转、页面增删与重排、加页码、修复、消毒、OCR、加密与解密等，都会把您选择的文件上传到 zenneko.top 上我们自建的 PDF 服务处理。其中「PDF 加密／解密」会把您输入的文档口令随文件一并发送到服务端。这类功能需要登录，单次上传超出免费额度时需要会员。
• AI 类： AI 对话、AI 军师、图片反推提示词等，会把您的对话内容、附加的图片（不超过 5 MB）与文本文件（不超过 1 MB）发送到 zenneko.top，由我们的服务器转发给上游大模型服务处理后流式返回。该接口需要登录后签发的令牌，未登录时直接被拒绝。
• 其它输入类： 聚合解析（您粘贴的链接）、翻译、简繁转换、汉字字典、音乐搜索与音源解析、QQ 信息查询、彩票、黄历、影视与动漫搜索、快递、菜谱等，上传的是您在该工具里输入的查询内容。
• 外链网盘： 该工具会经由我们的服务器把您选择的文件上传到第三方图床 mpimg.cn 并生成外链。该工具默认以「公开」方式上传，生成的链接任何拿到它的人都可访问；您可以在上传前关闭「公开」并设置访问密码。文件由该图床按其自身规则保存，您可以在工具内用文件对应的 hash 主动删除。请不要用它分享私密文件。

5.2 经由我们服务器中转到第三方的请求

• 聚合中转接口： 新闻、油价、金价、垃圾分类、历史上的今天、票房、健康、表情合成、水印去除、视频信息等工具，请求先到我们服务器再由服务端请求写死在服务端的目标地址。我们因此会收到该次请求所携带的查询内容。
• 网盘工具： 阿里云盘、百度网盘、夸克、UC、天翼云盘、123云盘、迅雷、微云、移动云盘等的打开分享、列目录、取直链与登录请求，全部经由 zenneko.top 中转，本软件不直连网盘服务。这意味着您的网盘登录凭证（Cookie 或 token）会随请求发送到我们的服务器再由服务端转发给对应网盘。凭证在本机以系统密钥库加密保存，您可在对应网盘工具内退出登录以删除。详见第六章。

5.3 由您的设备直接访问第三方的请求

• 测速节点、图片 CDN、网页类工具、部分影视/动漫/菜谱/彩票/快递/网络诊断等工具，由您当次操作触发、由您的设备直连第三方公开接口或网页，我们不代理、不留存返回内容，这些第三方按其自身政策处理该次请求。
• 听歌识曲： 麦克风采集的音频不会上传——本软件在设备本地把约 8 秒音频算成音频指纹，只把该指纹直接发送给 Shazam 的公开识别接口（amp.shazam.com），请求中使用随机生成的标识，不含您的设备标识或账号。
• QQ 登录： 授权后由您的设备直接向腾讯开放平台接口请求您已授权的公开资料，详见 2.1。

5.4 只在局域网内点对点传输

局域网互传与投屏（DLNA）在本机开启监听端口并发送组播，数据在同一局域网内点对点传输，不经过我们的服务器。风险提示见第七章。

5.5 本软件自身发起的服务器请求（与您打开哪个工具无关）

• 版本更新检查： 读取 zenneko.top 上的更新清单，与本机版本号比对后决定是否提示更新。
• 工具开关与应用内公告： 读取服务端下发的工具可用状态与公告内容，用于临时下线失效接口、发布通知。
• 官网网页登录授权： 当您在官网发起网页登录时，需要您在本软件内确认，App 会向 zenneko.top 提交该次确认以换取网页端的登录凭据；不发起该操作时本软件不会请求这些接口。

上述请求会携带本软件的版本号、包名与（登录后）您的登录令牌，不携带您的文件内容或工具输入。

六、第三方账号口令经由我们服务器的两种情形

6.1 微信运动步数同步

该工具要求您填写第三方账号 Zepp Life（原「小米运动」）的账号与密码，以及要同步的步数。这三项会以表单形式 POST 到 zenneko.top/api/syncstep.php，由我们的服务端代为登录 Zepp Life 并改写步数——也就是说，您的 Zepp Life 口令会经过我们的服务器。我们的处理承诺是：

• 账号与密码只存在于该页面的内存状态中，不写入本地存储、不落盘，退出页面即丢弃；本软件不提供「记住密码」。
• 传输走 HTTPS，并对 zenneko.top 做了证书绑定；口令仅用于当次同步，我们不存储、不用于任何其它目的。
• 请您自行评估风险： 该操作可能违反 Zepp Life 及微信运动的服务条款，由您自行判断与承担后果；如您不接受口令经由第三方服务器，请不要使用该工具。

6.2 网盘工具的登录凭证

如 5.2 所述，网盘请求统一经我们服务器中转，您的网盘 Cookie 或 token 会随请求发送到 zenneko.top 再转发给对应网盘服务。凭证在本机由系统密钥库加密保存；我们仅将其用于转发您当次发起的网盘操作。您可在对应工具内退出登录，本机保存的凭证与站点 Cookie 会一并清除。

七、局域网共享与投屏

投屏（DLNA）会向局域网发送设备发现组播，并把您选定的媒体地址交给您选中的接收设备播放。您对自己发送的内容负责——同一局域网内的接收方可以获取该内容。这两项功能的数据都不经过我们的服务器，我们也无法知晓您传输了什么。

八、第三方 SDK 与服务清单

为提供基础服务，本软件接入了以下第三方 SDK 与服务：

• 百度移动统计（Baidu MTJ）——公司：北京百度网讯科技有限公司。用途：崩溃分析与功能热度统计，收集匿名设备信息与使用行为。采集范围与留存规则由百度按其政策执行，我们无从设定，请参见 百度移动统计隐私政策。需要如实告知：该 SDK 在本软件启动时即被初始化并开始采集，没有单独的同意弹窗，当前版本也没有提供关闭它的开关。如您不接受这一点，请停止使用并卸载本软件。
• Google ML Kit 人脸检测（face-detection 16.1.7）——公司：Google LLC。用途：证件照制作与图片打码时定位人脸位置。模型随 APK 分发，推理全部在您的设备本地完成，只取人脸方框坐标，不提取五官特征、不做身份识别，人脸图像不上传。隐私政策：Google ML Kit 服务条款。
• QQ 登录——本软件并未集成任何腾讯 SDK，腾讯的代码不在本应用进程内运行。实现方式是跳转到您设备上已安装的 QQ 或 TIM 客户端的授权页，结果由系统回传；未安装 QQ/TIM 时该登录方式不可用。我们仅获取 openid、access_token 及您授权的公开资料。（此前版本将其表述为「QQ 互联 SDK」，与实际实现不符，本次更正。）
• 支付服务（易支付）： 用于会员订单的创建与核销，支付过程由支付宝/微信支付完成，本软件不接触您的支付账户密码。
• UPnPCast（com.yinnho.upnpcast 1.1.2）——开源投屏库，在应用启动时初始化，用于局域网内的设备发现与投屏控制。我们未向它传入您的账号或个人资料，其工作范围是您所在的局域网。
• Shazam 公开识别接口： 仅「听歌识曲」使用，发送的内容与方式见 5.3。

除上述场景外，我们不会与任何第三方共享您的个人信息。本软件不接入任何广告 SDK，不做用户画像，也不进行个性化推送。

九、信息的使用目的

• 提供、维护、优化本软件的各项功能；
• 账号登录、会员权益验证、订单核销；
• 收藏夹数据的云端同步（仅当您主动点击「收藏同步」时上传您的收藏工具 ID 列表）；
• 通过百度统计进行匿名数据分析，改进产品体验；
• 处理您的反馈与技术支持请求；
• 依法配合监管、司法机关的合法要求。

十、存储、留存期限与安全措施

10.1 数据存储与安全

• 账号与会员数据： 存储于中国大陆境内服务器，不进行跨境传输。
• 传输安全： 本软件与服务器之间的敏感数据（登录凭证、会员信息、支付订单等）均采用加密传输与校验，防止数据在传输过程中被窃取或篡改。与 zenneko.top 的全部通信走 HTTPS，并对该域名做了证书绑定（即使系统信任了被植入的证书也无法中间人劫持）；访问账号、接口与 PDF 服务的每个请求会附带服务端签发的登录令牌、时间戳与随机串。需要说明的是：本软件不在安装包内内置任何对称签名密钥，身份校验依靠服务端签发的令牌，而不是客户端本地签名。
• 本地文件： 优先保留在您的设备本地。云端 AI 处理产生的临时文件在完成后立即删除。
• 本地敏感信息： 登录凭证等本地数据经系统安全存储机制加密保存——具体为 Android 密钥库中的 AES-256-GCM 密钥，密文存放在本软件的私有目录，其它应用无法读取。

10.2 留存期限

• 账号信息、会员权益与云端收藏： 保存至您注销账号为止；注销后立即清除且不可恢复。
• 上传到我们服务器处理的文件与内容： 仅用于完成当次处理，处理完成后即删除，不作留存；「外链网盘」的文件除外，见下条。
• Zepp Life 账号与密码： 仅在当次同步请求期间存在，不写入任何存储。
• 崩溃日志： 只在您的设备本地，直到您删除它或卸载本软件。
• 经第三方图床生成的外链文件： 由该图床按其自身规则保存，您可在工具内主动删除。
• 百度移动统计所采集的数据： 由百度按其自身规则留存，我们无法设定其期限。
• 卸载本软件： 存放在本软件私有目录中的全部本地数据（设置、缓存、日志、凭证）随卸载一并删除；云端账号数据需要您另行注销。

10.3 安全事件响应

如发生或可能发生个人信息泄露、篡改、丢失，我们将立即启动排查与补救，并通过应用内公告、官网公示或您绑定的邮箱告知您事件情况、可能的影响、我们已采取的措施以及您可自主采取的建议措施；依法需要向监管部门报告的，我们会一并报告。

十一、您的权利与行使方式

• 查询与更正： 您可在「个人信息」页修改您的昵称、头像等资料。
• 注销账号： 您可在「个人信息」页菜单中申请注销。注销后，您的账号信息、会员权益及云端数据（含云端收藏）将被立即清除且不可恢复。
• 权限管理： 您可通过系统设置随时授予或撤回权限。
• 删除本地缓存： 您可通过应用内「深度空间清理」功能删除本软件产生的临时文件与日志。
• 查阅与复制： 您可通过下述邮箱申请查阅或获取我们所保存的与您账号相关的信息副本，我们在核验您的身份后处理。

11.1 撤回同意与关闭单项功能的具体路径

• 无障碍服务（连点器 / 抢红包 / 聊天喵化）： 系统设置 → 无障碍 → 找到「极客猫」下的对应条目关闭（抢红包那一条显示为「Select to Speak」）；或在应用内该工具页关闭总开关。
• 通知使用权： 系统设置 → 通知 → 通知使用权 → 关闭「微信红包通知监听」。
• 屏幕录制： 结束「屏幕取色」即自动释放；也可在下拉通知栏关闭对应磁贴。
• 悬浮窗、所有文件访问、使用情况访问、电池优化白名单： 均在系统设置的对应特殊权限列表中关闭。
• 普通权限（相机、麦克风、媒体、位置、传感器、通知等）： 系统设置 → 应用 → 极客猫 → 权限。
• 云端收藏： 不点击「收藏同步」即不上传；已备份的内容可在同步面板中删除。
• 网盘凭证： 在对应网盘工具内退出登录。
• 百度移动统计： 当前版本没有关闭开关，如您不接受，只能停止使用并卸载本软件。我们不愿以含糊表述掩盖这一点。

十二、未成年人保护

若您未满 14 周岁，请在监护人陪同下使用本软件。我们不会主动收集未成年人的个人信息，如发现误收集，将立即删除。

监护人如发现未成年人未经同意注册账号、提交了个人信息或产生了会员消费，可通过第十五章的联系方式与我们联系，我们将核实后删除相关信息；消费的处理见《会员服务须知》。第四章所述的自动化能力不适合未成年人独立使用，请监护人自行判断。

十三、不涉及个人信息出境

我们的服务端只有 zenneko.top 一个域名，部署在中国大陆境内，账号、会员与云端收藏数据均存储于境内，我们不会将您的个人信息传输至境外，也不存在境外接收方。需要说明的是：ML Kit 的人脸检测在您的设备本地运行、不联网；您在使用第 5.3 条所述功能时由您的设备直连第三方（其中部分服务器可能位于境外），这类请求由您当次操作主动发起、不经我们处理，其数据处理适用该第三方自身的政策。

十四、本政策的更新与版本

我们可能根据法律法规或运营需要适时修订本政策，更新版本将在应用内及官网公示，自公示之日起生效。继续使用即视为同意修订内容。

本版本为 v1.3.0，生效日期 2026年08月30日，上一版本生效日期 2026年07月17日。本次修订的主要内容：补充三项无障碍服务、通知使用权、屏幕录制与悬浮窗的逐项说明；补全 39 条权限清单并更正此前「传感器」「精确位置」等占位表述与位置权限的用途；补充 PDF 分类、网盘中转、外链网盘、听歌识曲与 Zepp Life 凭证等数据流；更正「QQ 互联 SDK」的表述；如实披露百度移动统计启动即采集且暂无开关；新增留存期限、安全事件响应、不涉及出境、投诉举报与目录导航；补充本软件自身发起的更新检查、工具开关、公告与网页登录授权请求。若涉及处理目的、方式与种类的重大变更，我们会以显著方式再次征得您的同意。

十五、联系我们与投诉举报

如您对本政策有任何疑问，可通过以下方式联系：
邮箱：1447017701@qq.com
应用内「意见反馈」渠道

涉及个人信息的查阅、复制、更正、删除与撤回同意请求，我们会在核验您的身份后依法处理并回复。如您认为我们的处理行为侵害了您的权益，也可以直接向网信、电信、公安或市场监管等主管部门投诉举报，或依法向有管辖权的法院提起诉讼。

相关文件：《用户协议》《会员服务须知》。开源组件的许可信息见应用内「开源许可证」页面。