连接账号与业务会话
首次启动由系统展示华为托管的标准化隐私声明；同意后进入应用，拒绝则退出。你可以在应用关于页查看同一份声明。
首次同意系统隐私声明后，应用使用当前华为账号自动建立业务会话。Account Kit 提供授权码，服务器交换令牌并将账号标识映射为内部账号；数据库不保存明文 UnionID。应用不接收华为密码，不申请手机号、通讯录、地址等无关信息。业务会话令牌保存在设备安全存储中，不跨设备同步。
次数与广告奖励
服务器保存内部账号对应的使用次数事件、计算预留及结算事实，用于同步次数、防止重复扣减和重复领取；还保存必要的账号映射、广告奖励、使用事件和故障码。不会接收占问、结果正文、历史正文或备注。
Ads Kit 仅由用户主动选择触发。广告完成与奖励申请经确认后，由服务器记录次数；核对广告位、事件标识、完成事实及必要的反滥用信号，防止同一奖励重复到账。OAID 不作为永久账号标识。
权限与可选处理
联网用于账号接入、次数同步、计算结算、广告奖励确认以及固定字段事件和诊断。首次使用须先同意系统隐私声明；查看新计算结果和同步次数需要账号及网络连接。
位置权限仅在主动开启真太阳时时申请，取得位置后在本机计算，不保存、不上传经纬度，也不持续定位。可在系统应用权限设置撤回位置授权。
仅在你主动选择观看广告时请求非个性化广告；服务需要并取得系统授权时处理广告标识符（OAID）。你可以拒绝授权，拒绝不影响已有次数的计算和本机历史。华为广告服务的数据处理见下方说明。
本机历史与故障诊断
历史与备注使用本机加密数据库，最多 100 条，可在应用中删除。保存的标准时间、校正后时间、真太阳时开关与校正分钟数仅在本机，不上传；不持久保存原始经纬度字段。校正分钟数结合日期可能反映大致经度。删除本机历史不会删除服务端使用次数记录。
本机诊断使用独立加密队列，最多 100 条、保留不超过 7 天。诊断字段为组件、操作、固定错误码、时间、应用/API 版本和可选请求 ID，联网与连接账号恢复后补传。服务器诊断在 90 天后到期，由每日任务清理。
诊断不记录原始错误文本、堆栈、账号标识、OAID、位置、占问、备注或结果正文。发送失败不会改变使用次数或历史。
产品事件与安全日志
应用没有独立的第三方 Analytics SDK。产品事件与固定代码诊断发送到自有服务；事件名与字段采用限定清单，用于功能使用统计和问题排查，不含占问、备注或结果正文。产品事件不能增加使用次数或代替广告奖励确认。
必要应用、安全与访问日志按现行策略保留 183 天，保存请求 ID、路由、状态、耗时、固定错误码和不可逆引用，不保存密码、令牌、完整回调参数或敏感正文。
存储地点与备份
自有在线数据库及应用日常备份存储在中国内蒙古乌兰察布的同一实例。此说明不覆盖华为独立服务的数据存储，华为数据请见相应官方声明。
日常备份按日轮转，保留约 14 天，受清理周期影响最长约 16 天。备份限制使用，仅用于故障恢复；恢复时会重新执行已完成的删除或限制处理要求，再恢复服务。
数据保存期限
产品事件按发生时间满 365 天到期，服务器诊断满 90 天到期，由每日任务清理，受执行周期影响可能额外保留一天。业务会话有效期为 30 天，过期或撤销后再保留 7 天，由每日任务清理。必要安全与访问日志按日轮转，保留约 183 天。
账号映射和可用次数在提供相应服务期间保存，以支持同一账号持续使用及次数同步。收到删除或注销申请后，经核验删除可删除的业务资料。确需保留的安全记录只作存储与必要安全保护，并向你说明具体依据、期限和处理范围。
访问、更正、删除与注销申请
请通过本页既有支持邮箱 support@bonnwl.com 提交申请，说明使用 HarmonyOS 版，以及访问、更正、删除或注销的具体范围。我们从收到请求起 15 个工作日内完成核查与处理，并反馈结果。
办理申请时，客服可能请你通过“关于→隐私与数据→隐私说明→生成核验码”生成有效期 7 天的隐私申请核验码，用于确认申请归属。仅向官方客服提供；生成核验码不会自动提交删除请求。无法登录时可联系客服进行人工替代核验。我们不要求密码、会话令牌、身份证。
删除本机历史、撤回同意和注销业务资料是不同操作。我们不承诺一键抹除所有服务器记录；办理申请前会说明对使用次数、后续服务及必要保留记录的影响。
撤回同意
通过“关于→隐私与数据→撤回同意”操作时会尝试注销本次服务器业务会话，联网撤销失败会提示。撤回完成后，停止本机后续账号、产品事件和诊断请求，清理本机业务会话及待发送诊断，不退出系统华为账号。该操作不自动删除本机历史或服务端使用次数。需要删除服务器数据时，请另行申请。
撤回后再次启动应用时，由系统重新请求同意；拒绝则退出。位置权限和系统广告隐私选项可在设备设置中单独管理。
未成年人
本应用不面向未满 14 周岁的儿童提供联网服务。14 至 17 周岁的使用者须在监护人同意后使用联网服务，首启说明会明确提示。应用不为此收集生日或身份证。
如发现误收儿童个人信息，请儿童的监护人通过 support@bonnwl.com 联系我们，我们会核查并删除误收信息。华为账号及广告服务的未成年人规则还应参阅各服务官方声明。
政策更新与安全
我们采用 HTTPS 传输、必要的访问限制及本机加密存储保护数据。处理目的、类型或方式发生变化时，会更新本页并在需要时重新告知或征得同意。对个人信息处理有疑问或投诉，也可通过既有支持邮箱联系。
平台能力与第三方服务
应用使用 HarmonyOS 原生 Account Kit（系统账号接入）、Ads Kit（用户主动广告与标识服务）及 Location Kit（可选一次定位）。这些能力的用途与应用侧数据见上文。
NetworkKit、ArkData、AssetStoreKit、PerformanceAnalysisKit 等为系统网络、存储和诊断能力，不能等同于额外嵌入的第三方分析 SDK。华为服务本身的数据处理请同时阅读其官方声明及设备服务中的隐私说明。
Account Kit · 华为账号
服务提供方：华为软件技术有限公司。
首次同意系统隐私声明后，应用使用当前华为账号自动建立业务会话。Account Kit 提供授权码，服务器交换令牌并将账号标识映射为内部账号；数据库不保存明文 UnionID。应用不接收华为密码，不申请手机号、通讯录、地址等无关信息。业务会话令牌保存在设备安全存储中，不跨设备同步。
Ads Kit · 鲸鸿动能广告
服务提供方：华为软件技术有限公司。
由你主动请求非个性化广告，并提交用于奖励验证的业务绑定标识，不是手机号。仅在你主动选择广告、服务需要并取得系统授权时处理广告标识符（OAID）；你可以拒绝授权，拒绝不影响基本功能。
非个性化广告仍涉及数据处理：华为为广告展示处理设备与系统信息、应用基本及使用信息、网络/运营商/IP 信息和传感器数据；为防欺诈、归因和运营，还可能处理 ODID、OAID、设备标识与安装/卸载事件。以实际使用的功能和系统权限为准。相关处理、保存期限及数据权利由华为官方鸿蒙广告声明分别说明；应用不会向广告平台传送占问、结果正文、备注或经纬度。
Location Kit · 一次定位
平台提供方：华为，HarmonyOS 系统位置服务。
你主动开启真太阳时时，申请模糊及精确位置权限，使用低功耗的一次定位。应用仅将经度与精度用于端侧时间校正，不保存或上传原始经纬度字段；保存历史时会在本机保留校正后的时间与校正分钟数，不上传。未使用地理编码、逆地理编码、地理围栏、活动识别或后台持续定位。系统定位服务的数据处理范围请见华为官方说明；其中可选围栏功能不属于本应用调用范围。