一句话承诺：
动画乐园是一款纯本地运行的应用，默认不联网、不收集、不上传任何用户数据。
1 我们收集什么
本应用默认不联网、不上传任何数据。以下数据仅保存在用户设备本地：
| 数据类型 | 具体内容 | 存储方式 | 是否可删除 |
|---|
| 学习进度 | 观看位置、听力进度、记忆曲线状态 | 本地 JSON 文件 | 可删除 |
| 学习计划 | 每日排课、剧集勾选、复习安排 | 本地 JSON 文件 | 可删除 |
| 个人资料 | 孩子昵称、家长密码哈希（加盐 SHA-256，不可还原明文）、奖励计数 | 本地 JSON 文件 | 可删除 |
| 媒体目录路径 | 用户指定的视频存放位置 | 本地 JSON 文件 | 可删除 |
2 我们不做什么
- ✗ 不请求设备位置、通讯录、照片、麦克风等非必要权限
- ✗ 不收集 IMEI、Android ID、设备序列号等设备标识符
- ✗ 不关联任何第三方账号（微信、QQ、Apple ID、Google 账号等）
- ✗ 不向任何服务器上传学习内容、观看记录、密码明文
- ✗ 不展示广告、不嵌入第三方广告 SDK
- ✗ 不嵌入任何统计分析、崩溃收集、追踪 SDK
- ✗ 不向任何第三方共享用户数据
3 关于网络使用
本应用大部分功能不依赖网络。以下两个功能涉及网络访问：
投屏功能（可选）
- 使用 Wi-Fi 局域网发现附近的 DLNA 设备
- 连接电视后在本机提供临时 HTTP 服务（仅局域网内访问）
- 片源始终在本机提供，不上传云端
- 投屏开通码仅保存在本机
媒体目录扫描
- Android 11+ 分区存储下，通过系统提供的 MediaStore API 扫描本地媒体文件
- 扫描在设备本地完成，无任何网络传输
用户可以不授予网络相关权限，此时投屏功能不可用，不影响其他功能。
4 儿童使用保护
本应用面向 3–12 岁儿童使用，我们特别承诺：
- 不主动收集未成年人个人信息：本应用不注册账号，不要求填写姓名、生日、学校等。唯一可修改的"昵称"由家长或孩子在设备本地输入，默认是"小朋友"。
- 家长密码门禁：家长模式设 4 位数字密码保护，防止孩子修改学习计划或重置进度。密码采用加盐 SHA-256 单向哈希存储。
- 家长知情同意：应用首次启动时会提示家长授权。媒体目录选择、投屏开通等操作需家长在家长模式下完成。
- 无外部通信：应用不会发送任何内容到外部服务器，孩子的学习活动完全在本地完成。
- 家长可随时清除数据：通过应用内"重置排课"或系统"清除应用数据"，家长可彻底删除所有本地学习记录。
5 权限说明（Android）
| 权限 | 申请时机 | 用途 | 是否必需 | 拒绝后影响 |
|---|
| 读取媒体视频 | 启动时 / 家长选目录时 | 读取用户本地视频文件 | 可选 | 需使用应用私有目录放置视频 |
| 读取媒体音频 | 启动时 / 家长选目录时 | 读取同名音频文件用于听力练习 | 可选 | 会回退用视频文件本身播放 |
| 通知权限 | 启动时 | 音频播放时显示通知栏控制 | 可选 | 无通知栏播放控件，不影响播放 |
| 所有文件访问 | 家长进入选目录功能时 | 在分区存储下浏览共享目录 | 可选 | 使用应用私有目录 |
| Wi-Fi / 网络权限 | 投屏时 | 发现局域网设备、提供临时片源服务 | 可选 | 投屏功能不可用 |
| 屏幕常亮 | 视频播放时 | 防止播放中熄屏 | 必需 | 播放时可能熄屏断流 |
提示：所有"可选"权限，在用户拒绝授予时应用仍然可以正常运行。仅投屏和共享存储文件选择功能不可用。
6 数据删除
方式一：卸载应用
- 长按应用图标 → 卸载（或设置 → 应用 → 动画乐园 → 卸载）
- 卸载后应用私有目录下的全部数据（学习进度、计划、设置、奖励、密码）会被系统彻底删除
- 用户放在共享存储或自选目录中的媒体文件不会被删除
方式二：清除应用数据
- 设置 → 应用 → 动画乐园 → 清除数据（或清除存储）
- 效果等同于卸载重装，但应用本体保留
方式三：应用内重置（部分）
- 家长模式 → 重置排课：清除计划和进度，保留奖励与家长设置
7 隐私政策变更
本政策可能会不时更新。重大变更时，我们会在应用内更新日期并说明变更内容。
8 联系我们
如对本隐私政策有任何疑问、建议或投诉，请通过以下方式联系我们：