本地化意味着什么
数据只在本机处理
护眼功能的核心是亮度、色温与提醒，这些都可以在本机完成，不需要上传任何内容。
不需要登录
不登录意味着不会生成个人身份档案，也不需要绑定邮箱或手机号。
我们不会做的事
不读取屏幕内容
应用只需要系统级参数，不需要读取具体屏幕内容或窗口信息。
不收集输入内容
键盘输入、剪贴板、文件内容等都不在采集范围。
不上传使用习惯
即便有统计，也应默认在本地，并提供清除入口。
权限为什么需要
通知权限
用于提醒你休息或切换模式，不涉及内容采集。
辅助功能权限
用于调整系统显示参数，属于功能所需的最低权限。
数据可控的原则
最小化与可删除
任何统计数据应做到“可关闭、可清除”，并且默认最小化。
透明说明
在隐私说明中清晰写明哪些数据会被记录、保留多久、如何删除，避免模糊表述。
适合高敏场景
设计与研发
本地化运行避免了项目资料外泄风险，适合需要保密的工作场景。
企业或团队环境
无需云端同步，降低合规压力，也便于 IT 管理。
常见疑问
如果我想完全关闭统计
应用应提供开关，关闭后不再记录任何统计信息。
隐私与体验冲突吗
对护眼类应用而言，本地化足以满足体验需求，不需要牺牲隐私换便利。
一句话总结
本地化 + 最小权限 + 可删除，是护眼应用最基本的隐私底线。
透明度是信任基础
明确告知范围
任何权限与数据用途都应该写清楚，避免模糊描述。
允许用户选择
统计功能应该可关闭，且关闭后不再记录任何信息。
数据生命周期
保存多久
如果有本地统计，建议只保存必要周期数据，例如 30 天内的趋势。
如何删除
提供一键清除入口，并明确说明删除后无法恢复。
一句话总结
隐私最重要的不是“多说”，而是“做到”。
透明度在团队场景的重要性
IT 管理更看重可控性
企业环境更关注“可删除、可解释”。明确的隐私说明能减少阻力。
本地化便于审计
数据不出本机，审计成本更低，也更容易通过内部安全审查。
使用者的选择权
一键清除
应提供一键清除入口，让用户能够随时抹除本地记录。
一句话总结
权限少、数据少、说明清晰，才是隐私信任的关键。
数据存储的最小化原则
只记录必要信息
护眼应用只需要记录亮度、色温与提醒节奏的偏好，不需要保存任何内容或行为明细。
统计数据应可关闭
如果应用提供使用统计，应默认关闭或提供明显开关，避免用户误以为被持续跟踪。
日志与反馈机制
只在用户授权时上传
只有在用户主动反馈问题并授权的情况下，才发送必要日志信息。
日志内容应脱敏
日志中不得包含文件名、路径或其他可识别信息，只保留必要的功能状态数据。
用户视角的信任点
清晰的说明
用户不怕“没有数据”，只怕“不清楚数据去了哪”。清晰说明比任何宣传都重要。
可验证的透明
在隐私页面列出具体权限与用途，并说明如何关闭与清除，才能形成长期信任。
一句话总结
最好的隐私策略是：少收集、可关闭、可删除、可解释。
FAQ
是否会上传日志
默认不上传，只有在用户主动反馈并授权的情况下才会发送必要信息。
是否支持清理
应用应提供一键清理入口，确保用户可随时抹除本地记录。
一句话总结
透明、可控、可删除，是隐私体验的底线。
隐私与体验并不冲突
本地化足够满足需求
护眼功能不需要云端支持，本地化完全能覆盖大多数使用场景。
透明度决定信任
清晰、可验证的说明比任何“承诺”更重要。
一句话总结
隐私的本质是可控和可解释。