隐私政策

本政策说明 handapp.com（以下简称「本服务」）如何收集、使用与保护你的信息。 请结合《用户协议》一并阅读。

1. 不登录时

万年历、农历、黄历以及工具箱里的各个计算器，全部在你的浏览器本地或我们的服务器上即时计算， 我们不会为此收集你的个人身份信息。你在 JSON / XML 工具里粘贴的内容、 在计算器里填的工资与贷款数字，都不会离开你的浏览器，也不会上传到我们这里。

出于安全与运行需要，服务器与 CDN 会记录常规访问日志（IP、时间、请求路径、User-Agent）。

2. 登录后

账号通过微信扫码登录，由 srcbook.cn 统一提供。我们从中获得并存储：

• 微信 UnionID —— 你在本服务的唯一身份标识；
• 你的微信昵称与头像地址。

我们不接触你的微信密码，也拿不到你的手机号或邮箱。 登录状态用一个 httpOnly 会话 Cookie 维持，浏览器脚本读不到它。 我们不使用任何第三方广告或跨站跟踪 Cookie。

3. 日历数据与多端同步

外观偏好、首页模块开关、日期备注、日期标记、倒数日与常用网址， 默认只存在你的浏览器本地。登录后，为支持换设备继续用， 这些内容会保存到你的账号下并在你的设备间同步；退出登录时会从本设备清除 （服务器上的副本保留，下次登录恢复）。

4. 充值与积分

支付由微信支付 / 支付宝经 srcbook.cn 支付中心处理。我们不接触、不存储你的银行卡号、支付密码等支付凭证。 本服务只保存订单记录（商品、金额、状态、时间）与积分流水，用于对账与客服。

5. API 调用记录

使用开发者接口时，我们记录调用时间、调用的接口、消耗的积分与所用密钥的标识， 用于计费、排障与防滥用。不记录请求体与响应体。 API Key 本身以哈希形式存储，我们无法还原出你的明文密钥 —— 所以它只在创建时显示一次，丢了只能重新生成。

6. 访问统计

我们自建了一份轻量统计，只保存按天聚合的计数： 页面、功能、来源站点、访客所在国家/地区的次数与停留时长。 这些记录不含 IP、不含任何身份标识、也无法还原到某一个人。

7. 第三方

• srcbook.cn —— 统一登录与支付中心，会接触到你的微信授权信息与订单金额；
• 腾讯云 EdgeOne —— CDN 与 HTTPS 终止，会经手全部访问请求；
• 境内云服务器与容器镜像服务 —— 运行本服务并存放数据库。

网页字体在构建时已下载并由本站自行提供， 你的浏览器不会因此向 Google 等第三方发起请求。

8. 数据存储与安全

数据存放在境内、受访问控制保护的服务器上，数据库不对公网开放。 会话凭证经签名、API Key 经哈希，均不以明文存储。 我们采取合理的技术与管理措施保护你的数据，但任何系统都无法保证绝对安全。

9. 你的权利

你可以：随时退出登录；在API 令牌页面吊销任一密钥； 联系我们删除账号及其全部关联数据（日历内容、订单与积分流水将一并删除， 删除后不可恢复）；通过清除浏览器数据移除本地保存的偏好。

10. 儿童隐私

本服务不面向 14 周岁以下儿童，也不会有意收集其个人信息。

11. 政策变更

我们可能不时更新本政策，更新后将在本页公布。

12. 联系我们

如对隐私有任何疑问或权利请求，可发送邮件至 support@handapp.com。