云间隐私政策
欢迎使用《云间》（下称“本应用”）。本应用由独立开发者马荟（Henry，下称“我们”）开发并运营。我们非常重视您的个人隐私与数据安全。
【核心摘要】 本应用是面向 HarmonyOS 设备的独立第三方 iCloud 客户端。本应用采用端到端直连架构，直接连接 Apple 官方 iCloud 服务器；开发者不设任何中转服务器，不存储、不转发、不分析您的账户密码、验证码、照片或文件内容。会话凭据使用设备安全芯片（HUKS）硬件加密保存在本机。应用内无广告、无第三方追踪打点 SDK。
一、我们如何收集和使用您的个人信息
本应用仅在为您提供跨设备 iCloud 访问功能所必需时处理相关信息，具体场景如下表所示：
| 业务场景 | 涉及信息 | 目的与处理方式 | 本地存储与保存期限 |
|---|---|---|---|
| 登录 iCloud | Apple 账户名（邮箱/手机号）、登录密码、双重认证验证码 | 通过 HTTPS 直接发送给 Apple 完成身份验证；密码在本地按 SRP 协议计算后发送，不以明文传输。 | 密码和验证码不保存、不记入日志；账户名随会话加密保存在本机。 |
| 保持登录状态 | 会话凭据（Cookie、会话 Token、信任令牌、客户端随机标识） | 用于维持登录状态，避免频繁重复输入验证码。 | 使用鸿蒙系统安全硬件芯片（HUKS）管理的密钥加密保存在本机；退出登录或撤回授权时立即销毁。 |
| 浏览与下载照片 | 照片、视频及元数据（文件名、拍摄时间、尺寸、拍摄位置、相机参数） | 从您的 iCloud 图库读取并在应用内展示；支持下载原图至系统图库。 | 缩略图暂存在应用私有缓存目录，可在“设置”中手动清除；退出登录时全部自动删除。 |
| 云盘文件管理 | 云盘文件列表、文件内容、文件夹名称 | 浏览、在线预览文档（PDF/Markdown/表格等）、上传与移动文件。 | 预览和上传期间临时暂存在应用私有沙箱中，操作完成后或清除缓存时删除。 |
| 照片拍摄地地图 | 照片拍摄位置坐标（经纬度） | 仅在您主动展开带位置照片的“信息”面板时，由华为地图服务（Map Kit）加载展示周边地图。 | 不保存、不记录到日志、不上传至开发者。 |
| 日历日程导入 | iCloud 日程信息（标题、时间、地点、说明） | 仅在您主动点击“导入本机日历”时，读取并写入本机系统日历，比对避免重复写入。 | 不上传至任何开发者服务器。 |
| 网络流量保护 | 当前网络类型（Wi-Fi 或移动蜂窝网络） | 判断是否执行用户配置的“仅在 Wi-Fi 下下载/上传”保护。 | 不保存、不上传。 |
注：上述加粗项属于敏感个人信息。所有数据均只在您授权与操作下在本地处理。
二、设备系统权限调用说明
为实现上述功能，本应用会在必要时向系统申请以下权限：
- 网络访问权限（
ohos.permission.INTERNET）：系统授予。用于直接连接 Apple 官方服务器拉取您的数据，以及加载华为地图服务底图和本协议内容。 - 获取网络状态（
ohos.permission.GET_NETWORK_INFO）：系统授予。用于识别当前是否为移动数据网络，以保障您的流量安全。 - 读取日历权限（
ohos.permission.READ_CALENDAR）：动态授权。在您主动选择导入日历时申请，用于比对本机已有日程，避免重复导入。 - 写入日历权限（
ohos.permission.WRITE_CALENDAR）：动态授权。在您主动选择导入日历时申请，用于将您选中的日程写入本机日历。
本应用不申请相册读取、相机、麦克风、系统定位或通讯录权限；照片保存到图库与文件选择均通过系统标准安全选择器（Picker / SaveButton）完成。
三、与第三方共享及第三方 SDK
本应用未集成任何商业广告 SDK、分析统计 SDK 或个性化推荐服务。仅在以下必要场景与官方平台系统能力发生交互：
- Apple iCloud 服务：官方服务提供方。在您的操作下直连 Apple 服务器（中国大陆由云上贵州运营），用于提供 iCloud 服务。Apple 隐私政策见：https://www.apple.com.cn/legal/privacy/
- 华为地图服务（Map Kit，HarmonyOS 系统能力）：查看照片详情时发送拍摄地经纬度，用于渲染地图。
四、管理与撤回您的个人信息
您对自己的数据拥有完全的控制权：
- 查阅与导出：您可以随时在应用内浏览并下载您存放在 iCloud 中的全部文件与照片。
- 清除缓存：可在应用内“我的 › 缓存与存储”随时清理所有本地缩略图与临时文件。
- 撤回隐私授权与销毁凭据：可在应用内“我的 › 隐私与安全 › 撤回隐私授权”。确认后，应用将立即退出账户、抹除本地密钥凭据、删除所有私有沙箱数据并退出应用。
五、未成年人保护
本应用不面向 14 周岁以下的儿童。若您是未成年人，请在监护人的指导与同意下使用本应用。
六、免责声明
《云间》为独立开发的第三方工具客户端，与 Apple Inc. 不存在任何关联、合作、授权或代言关系。“iCloud”为 Apple Inc. 的注册商标。第三方客户端功能受官方网页服务接口可用性影响；若开启“高级数据保护 (ADP)”或关闭网页访问，部分加密数据将无法在第三方客户端加载。
七、联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与开发者取得联系：
联系邮箱：support@mahui.me
开发者个人主页：https://mahui.me
我们承诺在收到您的反馈后 15 个工作日内进行核实与答复。