InkMemorize 墨憶 - 隱私權政策與系統權限宣告

一、相機即時取景與照片零上傳承諾 (CameraX On-Device & Zero Upload)

InkMemorize 墨憶（以下簡稱「本應用」）專為實體書與漫畫讀者打造「隨拍即讀、零打斷」的學習體驗，我們莊嚴承諾：

1. 絕不將書籍照片上傳至伺服器：相機預覽串流 (CameraX ImageAnalysis) 僅在您的 Android 裝置 RAM 記憶體中進行端側字元剖析與邊框偵測，辨識完畢即刻釋放，絕不上傳至任何外部雲端伺服器。
2. 無帳號純淨體驗：本應用程式無需註冊、無需登入任何帳號即可離線使用所有核心辨識與 SRS 間隔記憶功能，絕不收集您的姓名、聯絡資訊或裝置硬體識別碼。
3. 無第三方廣告與追蹤代碼：本應用程式完全未整合任何廣告 SDK、廣告追蹤聯播網或商業數據收集探針。

二、Google ML Kit 端側機器學習與離線辨識 (On-Device ML Kit)

本應用採用 Google 官方 ML Kit Text Recognition v2 本地端側模型：

• 端側獨立運算：包括英文、日語橫書、日漫縱書（直排）以及拉丁字符的字元識別，皆由裝置晶片算力離線完成，無網路連線亦可穩定查詞。
• 資料不出設備：文字辨識過程中所有的影像像素與座標陣列均維持在裝置沙盒內，Google 與本開發團隊皆無法獲取您的閱讀內容。

三、Android 系統權限使用說明 (System Permissions)

InkMemorize 僅在實現核心查詞與記憶卡功能所必需之範圍內請求以下系統權限：

• 相機存取權限 (android.permission.CAMERA)：
用於啟動 CameraX 即時預覽畫面以提供「輕碰螢幕查詞 (Tap-to-Lookup)」與 ISBN 條碼掃描辨識書名。若您未授予相機權限，仍可手動輸入單字或透過系統選字選單使用本應用。

• 系統選詞功能擴充 (ACTION_PROCESS_TEXT)：
當您在 Kindle、PDF 閱讀器或網頁瀏覽器中選取文字時，系統彈出選單將出現「存入墨憶單字卡」，方便將電子書生字一鍵收納。

• 桌面小工具廣播 (AppWidgetProvider)：
用於在 Android 桌面上提供 4×2 單字翻牌小工具，點擊翻面與切換卡片完全在本地更新狀態，不產生任何網路傳輸。

• 通知推播權限 (POST_NOTIFICATIONS，Android 13+)：
僅用於在每日複習目標尚未完成時向您發送溫和提醒（可隨時在設定中自由關閉）。

四、原書視覺記憶錨點與本地資料庫安全 (Local Database & Storage)

1. 視覺記憶錨點截圖：當您點選「存入單字卡」時，App 會自動裁切相機畫面中該單字所在的紙本書局部截圖（約 240×120 像素），並存放於本應用的 Android 私有內部資料夾 (Internal Private Storage)，其他應用程式無法讀取。
2. 本地端 SQLite 資料庫：所有單字卡內容、詞形還原原型、例句、SM-2 複習排程參數（Ease Factor、Interval、Reps）均僅保存在本地端。若解除安裝應用程式，該資料庫與微縮圖將被系統一併完整銷毀。

五、Anki & Notion 生態匯出宣告 (Ecosystem Export)

本應用提供 Anki TSV 檔案匯出、AnkiConnect 區網直連與 Notion Markdown 表格一鍵複製：

• 完全由使用者主動觸發：所有匯出與複製行為皆須經您點擊操作，App 絕不在背景自動向外部任何平台發送您的牌組資料。
• AnkiConnect 區域網路同步：僅在您主動點擊同步時，透過您本機同一 Wi-Fi 網段發送 HTTP POST 請求給指定的本機端口 (預設 8765)，不經過任何雲端中繼轉發。

六、Google Play 應用程式內購與 Pro 訂閱機制

若您選擇訂閱升級墨憶 Pro（解鎖雲端 AI 語法深度還原與進階功能）：

• 所有訂閱及付款流程完全由 Google Play 官方結算系統 安全處理。
• 本團隊絕無法接觸亦不儲存任何信用卡號或 Google 帳號敏感資訊。

七、兒童隱私保護與聯絡管道 (Contact Us)

本應用程式不針對未滿 13 歲之兒童收集任何個人識別資料。若您對 InkMemorize 墨憶的隱私政策有任何疑問，歡迎隨時透過電子郵件與我們聯繫：

• 隱私專屬電子郵件：privacy@hellocode.info
• 開發團隊：FloorUp App Studio

InkMemorize 墨憶 隱私權政策與系統權限宣告