本地隐私保障

《十年 (Ten Years)》的设计首要核心就是绝对保护用户的个人隐私。我们认为，写给未来的文字包含着最深沉的期望、誓言、甚至是不愿为人知晓的秘密。这些文字不应该成为云端服务器里被算法或人工智能分析的训练材料。

因此，我们做出了一个坚定的技术决策：《十年》是一款 100% 本地优先（Local-First）的离线应用。

🛡️ 核心隐私条款

1. 数据绝对不出机 (No Cloud Storage)

您在应用中撰写并封存的所有时间胶囊、草稿内容、以及创建与解锁的时间戳，全部直接且仅存储在您当前使用的 Android 手机本地。应用没有配置任何云端数据库（如 Firebase Firestore 或 MySQL 外部服务器），您的数据绝不会上传至任何人的服务器。

2. 离线可用 (Offline First)

应用在不连接网络（飞行模式）的情况下，所有撰写、倒计时、解封、重新封存功能均可以完全正常地工作。

3. 零第三方追踪器 (Zero Trackers)

应用中不包含任何广告追踪 SDK、统计分析工具（如 Google Analytics、友盟等）或用户行为监控插件。您的操作习惯、点击行为不会被收集或共享给任何第三方。

🛠️ 技术实现原理

为了让技术用户能够放心，《十年》的数据保存机制是完全透明且遵循标准的 Android 本地存储架构的：

• 数据库技术：使用 Android Jetpack 推荐的 Room Persistence Library 对本地 SQLite 数据库进行操作与管理。
• 存储路径：数据文件存储在 Android 系统分配给本应用的专用内部存储空间（Context.getDatabasePath()），该空间受到 Android 沙盒机制 of the system 严格保护，其他应用程序在未授权的情况下无法读取这些数据。
• 安全备份建议：由于数据完全保存在本地，卸载应用或进行双清（恢复出厂设置）将会导致您的胶囊数据永久丢失。如需更换手机，请使用 Android 系统自带的整机备份与迁移功能。