生效日期及最后更新时间：2026 年 10 月 7 日
应用版本： 1.0.0+
应用包 ID： com.umbrabyte.minimalist.launcher
官方规范网址： https://umbrabyte.app/zh_CN/oasis-launcher/privacy/ 及 https://umbrabyte.app/zh_CN/privacy/
本隐私政策适用于由 Umbrabyte Apps（由独资经营者 Cristian Donet Segura 运营）开发并发布的 Android 移动应用程序 Oasis Minimalist Launcher（包名为 com.umbrabyte.minimalist.launcher）。本政策是对 Umbrabyte 隐私政策的补充，并构成应用内部链接及其 Google Play 商店页面所展示的官方、具有约束力的隐私政策。
通俗易懂的摘要： Oasis Minimalist Launcher 将您的手机转变为一个平静、无干扰的空间，帮助您专注和有意识地生活。所有应用索引、屏幕使用时间统计、通知摘要、应用屏蔽计划及自定义偏好设置，均严格在您的设备上通过 SQLite Room 和 Android DataStore 进行本地处理和存储。Umbrabyte 不运营任何用于拦截或监控您手机使用情况的外部服务器，无需用户账户，不含任何广告，也绝不出售或出租个人数据。只有在 Google Play 处理可选的 Oasis PRO 订阅/购买，或您联系直接支持渠道时，数据才会离开您的设备。
本通俗易懂的摘要仅为方便理解而提供，不能替代下文规定的全面法律与技术条款。
1. 适用范围与核心要点
Oasis Minimalist Launcher 是一款注重伦理、以字体排版为核心的 Android 主屏幕及数字健康工具。它用简洁、无干扰的环境、按字母排序的 A-Z 应用抽屉、通知批量处理、应用使用时间限制、正念呼吸暂停以及情境专注模式，取代了刺激多巴胺分泌的界面、红色通知徽章和无穷无尽的算法推送流。
- 无需用户账户或登录凭证： 核心启动器绝不会要求您创建账户、个人资料、提供电子邮件地址或输入个人凭证。
- 100% 设备端本地处理： 屏幕使用时间统计、使用情况分析、应用分类、通知过滤和免打扰计划完全在您的实体硬件上运行。
- 无 Umbrabyte 云基础设施： Umbrabyte 不拥有、不运营也不维护任何中间后端服务器、遥测数据库或用户跟踪管道。您已安装的应用程序列表和个人数字习惯绝不会上传到远程服务器。
- 零广告或营销跟踪器： 应用程序不含任何广告 SDK、商业跟踪库或联盟监测工具。应用程序未声明广告 ID 权限（
AD_ID），其使用的任何库也均未添加该权限。 - 不出售数据或与商业中介共享： Umbrabyte 在任何情况下均不出售、出租、租赁或交易用户个人信息或行为洞察数据。
- 无自动化画像或监控： 我们不进行自动化画像、行为评分或自动化决策。
- 平台集成： 可选的 Oasis PRO 购买和订阅通过官方 Google Play Billing API 安全处理。应用内更新检查使用官方 Google Play Core API。
2. 数据控制者
对于 Umbrabyte 直接收到的任何个人数据（例如与客户支持之间的电子邮件通信），开发者及数据控制者为：
- 全名： Cristian Donet Segura
- 工作室名称： Umbrabyte Apps
- 营业地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 税号（NIF）： 20468489F
- D-U-N-S® 注册编号： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
- 官方网站： https://umbrabyte.app
由 Google LLC 提供的平台服务（如 Google Play 商店、Google Play Billing 及 Android 操作系统运行组件），就其各自隐私政策下处理的数据而言，属于独立的单独数据控制者。
3. 应用处理的数据
3.1 严格存储和处理于设备上的信息
应用程序使用 Jetpack Room 数据库（OasisDatabase）和 Android Jetpack DataStore 在 Android 本地运行。所有记录都隔离在应用的私有沙盒存储中：
| 数据类别 | 具体信息元素 | 存储位置与保留 |
|---|---|---|
| 应用目录与偏好设置 | 已安装应用标签、包名、收藏应用、桌面文件夹、自定义别名、抽屉排序及画布主题设置 | 设备上私有本地 Room 数据库（OasisDatabase）与 DataStore |
| 屏幕使用时间与使用指标 | 每日应用解锁次数、每个应用的活跃分钟数、使用最多的应用，以及 7 天/365 天使用情况摘要 | 设备上私有本地 Room 数据库（UsageDayDao） |
| 应用屏蔽与计划 | 已屏蔽应用的包名、免打扰时段计划（最多 20 个）、长期屏蔽承诺及每日阈值计时器 | 私有本地 Room 数据库（BlockedAppDao、BlockingScheduleDao） |
| 系统模式（可选） | 是否在屏蔽期间启用灰度和/或勿扰的选择，以及 Oasis 在 Android 中创建的系统模式规则（“Oasis 屏蔽”）的 ID | 私有本地偏好设置（DataStore）；规则保存在 Android 设置中，关闭该选项或卸载 Oasis 时会被删除 |
| 已过滤通知摘要 | 已过滤的通知标题、包名及到达时间戳（当通知过滤器启用时） | 设备上私有本地 Room 数据库（FilteredNotificationDao） |
| 情境模式 | 专注模式配置（工作、家庭、学习）及已计划的模式触发条件 | 设备上私有本地 Room 数据库（ContextProfileDao） |
| 下一个日历事件 | 12 小时窗口内即将到来事件的标题和开始时间（当日历集成功能启用时） | 在主屏幕生成期间于内存中处理；绝不保存到数据库、导出或传输 |
| 购买状态与 PRO 权益 | 通过 Google Play Billing 验证的缓存本地 PRO 权益状态 | 设备上私有本地偏好设置（DataStore） |
| 本地备份与二维码传输 | 用于设备间迁移的加密 SQLite 数据库转储文件 | 存储在用户选定的本地文件中，或通过可视化二维码帧离线传输 |
| 背景照片（可选） | 您亲自通过 Android 系统照片选择器（Photo Picker）选择、用作主屏幕背景的图片；Oasis 仅保存其内容 URI，以及 Android 仅针对该张图片授予的读取权限 | URI 保存在设备上私有本地偏好设置（DataStore）中；照片既不会被复制也不会被上传，当您更换或移除照片时，访问权限即被释放 |
| 联系人搜索（可选） | 与您输入内容相匹配的联系人姓名和电话号码，仅在您点按搜索栏中的“联系人搜索”并授予 READ_CONTACTS 权限后才会处理 |
仅在搜索界面打开期间于内存中处理；绝不保存、记录或传输 |
3.2 Android 权限与设备功能
Android 权限仅在您访问需要该权限的功能时，伴随情境化说明透明地进行请求。基础主屏幕启动器功能不需要任何敏感权限：
| 权限 / 能力 | 用途与技术功能 | 必要性与处理方式 |
|---|---|---|
android.permission.QUERY_ALL_PACKAGES |
发现并索引已安装的应用程序，用于填充 A-Z 抽屉、搜索索引及主屏幕收藏 | 核心启动器功能所必需；100% 在设备本地处理 |
android.permission.ACCESS_HIDDEN_PROFILES |
在 Oasis 作为您的默认主屏幕应用期间，允许其显示 Android 私密空间（Private Space，Android 15+）的入口，并在您要求时将其锁定或解锁 | 仅在 Oasis 为默认启动器期间由 Android 授予；Oasis 不会读取或存储私密空间中的内容。若无此权限，私密空间只是不会显示 |
android.permission.REQUEST_DELETE_PACKAGES |
当您在抽屉中对某个应用选择“卸载”时，打开 Android 系统卸载对话框 | 仅应您的要求使用；由 Android 自身请求确认。不收集任何数据 |
android.permission.PACKAGE_USAGE_STATS |
在本地访问 Android 系统使用情况统计，用于计算每日屏幕使用时间、显示使用图表及执行时间限制 | 可选；仅在使用时间限制和使用情况统计功能时需要。若被撤销，启动器仍可正常运行 |
android.permission.SYSTEM_ALERT_WINDOW |
在专注会话进行期间，当被屏蔽的应用被打开时，将其重定向回平静的 Oasis 主屏幕 | 可选；用于在不绘制屏幕截取覆盖层的情况下执行无干扰边界 |
android.permission.POST_NOTIFICATIONS |
在 Android 13+ 上显示时间限制提醒和计划摘要投递的本地通知 | 可选；100% 在设备本地生成 |
android.permission.RECEIVE_BOOT_COMPLETED |
在手机重启后恢复您的计划、限制和提醒 | 安装时授予；仅重新启用设备上已存储的设置 |
android.permission.FOREGROUND_SERVICE 及 FOREGROUND_SERVICE_SPECIAL_USE |
在专注会话进行期间保持后台监控服务（BlockingAndReminderService）处于活动状态，并显示持续状态通知 |
仅在后台屏蔽工作流处于活动状态期间需要 |
android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK |
在屏幕关闭时让声音栖息所（AudioSanctuaryService）继续播放您开启的音景，并以带有“停止”操作的媒体通知形式显示 |
仅在您播放音景时使用；录音内置于应用中，不进行任何流式传输或下载，且播放绝不会自行重新开始 |
android.permission.WAKE_LOCK |
在声音栖息所的音轨播放期间仅保持处理器唤醒（部分唤醒锁；屏幕保持关闭） | 仅在播放期间由媒体播放器持有，并在暂停、停止或计时结束时释放。不读取也不发送任何数据 |
android.permission.ACCESS_NOTIFICATION_POLICY |
在屏蔽计划和承诺期间可选的系统模式：Oasis 会在时段内开启自己的 Android 模式（“Oasis 屏蔽”：在 Android 15 及以上版本中以灰度显示屏幕并调暗壁纸；仅在您选择时，开启优先模式的勿扰），并在结束时关闭。打开设置前，Oasis 会说明该权限的作用，并仅在您同意后继续 | 可选，默认关闭；在“设置 > 勿扰权限”中授予（如果 Oasis 的通知过滤器已开启，Android 也会一并授予）。不会读取通知、消息或联系人；绝不会将所有内容静音：已加星标的联系人、重复来电和闹钟始终可以通过。本地仅保存该选项的开关状态以及规则的 ID；卸载 Oasis 会移除该模式 |
android.permission.BIND_NOTIFICATION_LISTENER_SERVICE |
允许 OasisNotificationListenerService 静默令人分心的提醒，并将其汇总为一份平静的摘要 |
可选；所有通知摘要数据均严格保留在本地 SQLite Room 中 |
android.permission.BIND_ACCESSIBILITY_SERVICE |
可选的精准模式（OasisPrecisionAccessibilityService）：检测哪个应用切换到前台，以执行使用限制、屏蔽和 Oasis Kids；在您通过手势触发时执行 Android 全局操作（返回主屏幕、打开通知、锁定屏幕）；并在 Oasis Kids 中收起通知栏。在打开系统设置之前，Oasis 会说明该服务能看到什么、会做什么，并且仅在您同意后才继续 |
可选；不会读取屏幕内容（canRetrieveWindowContent="false"）、按键输入、密码或文字，其检测到的任何信息都不会离开手机 |
android.permission.READ_CALENDAR |
读取 12 小时内下一个事件的标题和开始时间，以显示在主屏幕时钟下方 | 严格可选；在内存中处理，绝不存储于 SQLite，也绝不传输 |
android.permission.READ_CONTACTS |
仅在您点按“联系人搜索”后，在搜索栏中按姓名查找联系人，并通过您设备上的应用提供拨打电话、发送短信或 WhatsApp 操作 | 严格可选，仅在该时刻请求，绝不在启动时请求；姓名和号码仅保留在内存中，绝不保存、记录或传输。若无此权限，应用、快捷方式、计算器、单位换算和网页搜索仍可正常使用 |
android.permission.CAMERA |
在离线点对点设备迁移（QR_TRANSFER）期间扫描二维码 |
严格可选；不会捕获、存储或传输任何照片或视频 |
com.android.vending.BILLING、INTERNET 及 ACCESS_NETWORK_STATE |
由 Google Play Billing 库（9.1.0 版本）添加，以便 Google Play 处理可选的 Oasis PRO 订阅或终身购买 | 仅在您查看价格、购买或恢复 PRO 时使用。Oasis 自身代码不含任何 HTTP 客户端，也不发出任何网络请求 |
USE_BIOMETRIC 及 USE_FINGERPRINT |
由 AndroidX Biometric 库添加，用于通过 Android 的 BiometricPrompt 解锁受保护区域 | 可选；Oasis 仅接收成功或失败的结果，绝不接收指纹或面部数据 |
电池优化： Oasis 不会声明 REQUEST_IGNORE_BATTERY_OPTIMIZATIONS，也绝不会请求豁免。如果您希望自己的计划不被系统暂停，Oasis 只会打开 Android 自带的电池优化设置界面，由您在那里自行决定。
应用程序不会声明或请求 GPS 位置信息、通话记录、短信、麦克风、健康数据、广告标识符（GAID）、存储或照片与视频读取权限（READ_EXTERNAL_STORAGE、READ_MEDIA_IMAGES）或生物识别模板。可选的背景照片由您在 Android 系统照片选择器（Photo Picker）中自行选择，该选择器无需任何存储权限，仅允许 Oasis 访问您所选的那一张图片。只有当您为上述可选的联系人搜索功能授予 READ_CONTACTS 权限时，才会读取您的联系人。
3.3 Umbrabyte 不会收到的数据
在标准使用 Oasis Minimalist Launcher 的过程中，Umbrabyte 不会在服务器上接收、拦截或存储：
- 您已安装的应用程序或应用使用频率。
- 您通知的内容、正文或发送者信息。
- 您在 A-Z 抽屉中的搜索查询。
- 您的日历事件、笔记、戒断承诺或屏幕使用时间历史记录。
- 您的联系人或您进行的联系人搜索。
- 您的背景照片或设备上的任何其他图片。
- 生物识别信息（指纹/面部数据严格保护在 Android 硬件密钥库中）。
4. 外部服务与货币化条款
4.1 通过 Google Play Billing 进行分发与支付
Oasis Minimalist Launcher 可免费下载和使用。可选的 Oasis PRO 套餐通过官方 Google Play Billing（库版本 9.1.0）提供：
| 产品 SKU | 产品类型与基础方案 | 一级基础价格（美元） | 试用期与宽限期 |
|---|---|---|---|
oasisminimalistlauncher_pro_monthly |
自动续订订阅（monthly / P1M） |
每月 2.99 美元 | 宽限期：P7D + P30D |
oasisminimalistlauncher_pro_yearly |
自动续订订阅（yearly / P1Y） |
每年 11.99 美元 (最优惠) | 7 天免费试用（yearly-trial-7d）；宽限期：P14D + P30D |
oasisminimalistlauncher_pro_lifetime |
一次性应用内购买（lifetime-purchase） |
24.99 美元 (永久) | 终身使用权，无需续订 |
- 计费条款： 支付、税费计算、货币转换及收据交付完全由 Google Play 处理。Umbrabyte 绝不接收或存储信用卡号码、银行详情或支付凭证。
- 订阅管理与取消： 除非在当前计费周期结束前至少 24 小时取消，否则订阅将自动续订。用户可随时直接通过 Google Play 商店 > 付款方式与订阅管理或取消订阅。
- 退款政策： 所有购买和退款请求均受 Google Play 退款政策约束。
- 免费层级保证： 核心启动器（时钟、主屏幕、A-Z 抽屉、文本搜索、打开应用、通知过滤器、每日时间限制、今日及 7 天屏幕使用时间、全部 10 款画布主题及 34 种语言）永久免费。当 PRO 到期时，任何已配置的设置都不会被删除。
4.2 通过 Google Play Core 进行应用内更新
应用集成官方 Google Play Core API（app-update-ktx），通过 Android IPC 与 Google Play 商店安全通信并检查新版本发布情况。
4.3 第三方 SDK 与遥测政策
Oasis 包含零第三方营销、跟踪或分析 SDK（不包含 Firebase Analytics、Mixpanel、AppsFlyer、Facebook SDK 或 AdMob）。Oasis 自身代码不含任何 HTTP 客户端，也不发出任何网络请求。已发布应用中的 INTERNET 和 ACCESS_NETWORK_STATE 权限由 Google Play Billing 库添加；网络流量严格限于通过 TLS 1.3 / HTTPS 与 Google Play 之间进行的支付处理（包括 Google 依据其自身隐私政策保存的交易记录）和更新验证。您的任何内容（应用、使用情况、通知、联系人、日历或照片）都不会发送到任何服务器。
5. 处理目的与法律依据
根据欧盟通用数据保护条例（GDPR / RGPD）和英国 GDPR，处理活动依据以下法律基础：
| 活动 / 功能 | 目的 | GDPR 下的法律依据 |
|---|---|---|
| 核心启动器与应用导航 | 提供基础主屏幕和应用抽屉功能 | 履行合同（GDPR 第 6.1(b) 条） |
| 屏幕使用时间跟踪与通知过滤 | 提供用户配置的数字健康工具 | 通过权限提示获得的用户明确同意（GDPR 第 6.1(a) 条） |
| 日历事件显示、联系人搜索与二维码迁移 | 呈现下一个事件、在搜索栏中查找联系人，并通过相机扫码传输数据 | 通过运行时权限获得的用户明确同意（GDPR 第 6.1(a) 条） |
| PRO 购买与许可证管理 | 履行订单、验证权益及法定会计要求 | 履行合同（第 6.1(b) 条）及法律义务（GDPR 第 6.1(c) 条） |
| 应用内更新与安全维护 | 保持应用安全、兼容并处于最新状态 | 合法利益（GDPR 第 6.1(f) 条） |
6. 数据保存、删除与管理
| 数据类型 | 保存期限 | 删除与管理方式 |
|---|---|---|
| 本地应用设置、使用情况统计及摘要 | 只要应用已安装，或直至手动清除 | 在 Android 设置中清除应用存储或卸载应用 |
| 本地 PRO 购买缓存 | 应用安装期间；可通过 Google Play 恢复 | 与 Google Play 账户自动同步 |
| Google Play 控制台中的交易记录 | 法定税务及会计保存期限 | 由 Google 和 Umbrabyte 出于法律合规目的维护 |
| 支持邮件往来 | 最长 3 年，用于解决技术及法律咨询 | 定期删除收件箱内容 |
应用程序声明 allowBackup="false"，以防止第三方备份工具进行未加密的云端提取。所有数据均严格由用户掌控。
7. 数据安全
- 操作系统沙盒隔离： 所有本地数据库和 DataStore 文件都隔离在 Android 的私有 UID 沙盒内。
- 静态数据加密： 数据库和偏好设置使用操作系统级硬件支持的加密。
- 传输中加密： 与 Google Play 服务的所有网络通信均使用 HTTPS / TLS 1.3。
- 禁止明文流量： 整个应用清单文件强制执行
android:usesCleartextTraffic="false"。
8. 您在全球范围内的权利
您在全球各司法管辖区享有全面的隐私权利：
- 欧盟与欧洲经济区（GDPR / RGPD 及西班牙 LOPDGDD）： 访问权（第 15 条）、更正权（第 16 条）、删除权/被遗忘权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）、反对权（第 21 条），以及撤回同意的权利。您还有权向西班牙数据保护局（AEPD）投诉，网址为 https://www.aepd.es。
- 英国（UK GDPR 及 2018 年数据保护法）： 可通过信息专员办公室（ICO）行使完整的消费者权利。
- 美国及加利福尼亚州（CCPA / CPRA / CalOPPA 及美国各州法律）： 知情权、访问权、删除权及更正个人信息的权利。Umbrabyte不会出售或共享用户个人数据用于跨情境行为广告。我们尊重全球隐私控制（GPC）和“请勿追踪”信号。
- 巴西（LGPD）： 依据第 18 条享有确认、访问、更正、匿名化及删除的权利。
- 加拿大（PIPEDA）： 公平信息处理及访问权利。
- 澳大利亚（1988 年隐私法及澳大利亚隐私原则）： 尊重、透明的数据处理原则。
- 日本（APPI）及中国（PIPL）： 完全遵守当地隐私法规要求。
如需行使任何隐私权利，请通过 support@umbrabyte.app 直接与我们联系。
9. 儿童隐私
Oasis Minimalist Launcher 是一款适合所有年龄段（包括家庭）使用的伦理数字健康工具。它符合 COPPA（美国）、GDPR-K（欧盟）及英国《适龄设计准则》。应用程序不会在明知情况下收集儿童或成人的个人信息。Oasis Kids 功能提供设备端家长控制和会话计时器，无需外部遥测监控。
10. 本隐私政策的变更
我们可能会定期更新本政策，以反映应用增强功能或监管要求。任何更新都将在此规范网址发布，并附有更新后的生效日期，并在 Google Play 商店发布说明中进行总结。
11. 联系方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
税号（NIF）：20468489F
D-U-N-S® 编号：374071851
电子邮件：support@umbrabyte.app
网站：https://umbrabyte.app