最后更新日期：2026 年 8 月 22 日

DeskToy 桌个朋友（以下简称"本应用"）非常重视您的隐私。本隐私声明说明本应用在您使用过程中收集的数据类型、用途、存储方式以及您对个人数据的控制权。请仔细阅读本声明，了解我们如何处理您的信息。

1. 我们收集的数据

本应用为实现桌面宠物挠挠好友互动功能，会收集以下数据：

数据类型	具体内容	是否必需
手机号码	中国大陆 11 位手机号，作为用户唯一标识（UserId）使用，用于登录、好友识别与互动	必需
用户昵称	您主动设置的展示昵称（最多 4 个汉字），用于在好友列表中代替手机号显示，保护隐私	可选
好友关系数据	您与好友之间的双向好友关系记录，用于实现挠挠互动、好友列表展示	必需（互动功能所需）
互动记录	您发送/接收的挠挠互动、置顶动画设置等操作的服务端日志记录	必需（功能运行所需）
IP 地址	连接服务器时的 IP 地址，仅用于服务端运行日志记录与故障排查	必需（网络通信附带）
置顶好友设置	您选择置顶显示的好友手机号，存储于本地设备	可选

2. 数据用途

我们收集的数据仅用于以下目的：

• 账户识别：使用手机号作为唯一标识区分不同用户，实现登录与好友识别。
• 好友互动：维护好友关系，让您可以向好友发送桌面宠物挠挠动画互动。
• 昵称显示：使用您设置的昵称代替手机号在好友列表中显示，保护您的手机号隐私。
• 功能运行：记录您的置顶动画、置顶好友等偏好设置，提供个性化体验。
• 故障排查：服务端运行日志（含 IP 地址、操作时间）用于排查连接异常、防止滥用。

我们承诺：不会将您的数据用于个性化广告推送、用户画像分析、或出售给任何第三方。

3. 数据存储与安全

3.1 服务端存储

您的手机号、昵称、好友关系、互动记录存储于应用服务器（地址：118.178.90.148:5000）的 SQLite 数据库中，包括以下数据表：

• UserProfiles：存储用户 ID（手机号）与昵称
• Friends：存储用户间的好友关系
• Animations：存储用户拥有的动画与置顶设置

3.2 客户端本地存储

应用在您设备的以下位置存储少量本地配置数据（符合 Microsoft Store MSIX 虚拟化要求）：

• 路径：%LocalAppData%\DeskToy\（例如 C:\Users\<用户名>\AppData\Local\DeskToy\）
• 内容：置顶好友设置文件（pinned_friend.txt）
• 卸载应用时，该目录数据将一并清除。

3.3 安全措施

• 服务端数据库文件存储于服务器本地磁盘，不公开访问。
• 客户端与服务器之间的通信使用 SignalR 协议传输。
• 服务端运行日志按需保留，仅开发者可访问。
• 密码与验证码：本应用当前版本未启用真实短信验证码服务，登录仅验证手机号格式与验证码长度，后续若启用真实短信验证将以更新本声明的方式告知。

4. 第三方服务

本应用运行依赖以下第三方组件/服务：

组件 / 服务	用途	是否传输数据
Microsoft .NET 8 运行时	应用运行所需的框架环境	否
Microsoft WebView2	内置浏览器组件，用于显示动画 HTML 内容	仅加载本地动画资源，不外传用户数据
Microsoft ASP.NET Core SignalR	客户端与服务器实时通信	传输手机号、昵称、互动指令
SQLite	服务端数据库引擎	否（本地存储）

本应用不集成任何广告 SDK、统计分析 SDK、推送服务或第三方登录服务。

5. 应用权限声明

本应用在 Package.appxmanifest 中声明了以下能力（Capabilities）：

权限	用途说明
internetClient	出站网络访问，连接应用服务器获取好友列表、昵称、发送挠挠互动
internetClientServer	允许应用作为服务器接收连接（SignalR 双向通信所需）
privateNetworkClientServer	允许在家庭/工作局域网内通信
runFullTrust	桌面桥权限，允许 Win32 可执行文件以完全信任模式运行

本应用不申请以下权限：地理位置、摄像头、麦克风、联系人、图片库、视频库、文档库、可移动存储、电话呼叫等。

6. 儿童隐私

本应用面向一般成年用户，不针对 13 岁以下儿童设计。我们不会故意收集儿童的个人信息。如果您是未成年人的监护人，发现您的孩子向我们提供了个人信息，请通过本声明末尾的联系方式与我们联系，我们将及时删除相关数据。

7. 您的数据权利

根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》《通用数据保护条例 GDPR》等），您享有以下权利：

• 访问权：您可以查询自己提供的手机号、昵称、好友关系等数据。
• 更正权：您可以在应用内"设置 → 设置昵称"中随时修改昵称。
• 删除权：您可以通过删除好友、卸载应用清除本地数据；如需删除服务端数据，请联系我们。
• 撤回同意：卸载应用即视为撤回对数据处理的同意，服务端数据可在您请求后删除。
• 数据可携带：您可以向我们申请获取您提供的个人数据副本。

8. 数据保留

• 本地数据：卸载应用后自动清除。
• 服务端数据：账号数据（手机号、昵称、好友关系）在您持续使用期间保留；如您长期不使用（超过 24 个月未登录）或主动请求删除，我们将从数据库中清除您的相关记录。
• 运行日志：服务端日志保留期不超过 90 天，到期自动清理。

9. 声明变更

我们可能不时更新本隐私声明。当发生重大变更时，我们会通过应用内提示或本页面公告的方式通知您，并更新页面顶部的"最后更新日期"。建议您定期查阅本声明以了解最新政策。