一、資料收集與本地優先承諾 (Data Minimization & Local-First)
OverlayOrb 靈動浮點嚴格遵循「本地優先 (Local-First)」架構設計。我們認為遊戲玩家的備忘筆記、計數數據與螢幕互動屬於個人的敏感私密資料。因此：
1. 無個人識別資料收集：我們不要求亦不收集您的真實姓名、電子郵件、手機門號或社群帳號。
2. 100% 本地端資料儲存：您在浮動便箋所撰寫的通關筆記、色違連鎖計數器次數、自訂基準匯率與外觀主題設定，均僅加密儲存在您裝置本機的 Room (SQLite) 與 DataStore 儲存空間中。
3. 零遠端伺服器上傳：OverlayOrb 不建置任何接收使用者隱私數據的雲端後端，您的資料僅屬於您的裝置。
二、Android 系統特殊權限使用宣告 (Android System Permissions)
OverlayOrb 僅在實現其核心懸浮與快查功能時，嚴謹遵循 Google Play 權限最佳實踐請求必要系統授權：
• 顯示在其他應用程式上層 (android.permission.SYSTEM_ALERT_WINDOW)：
用於透過 WindowManager 在所有應用程式頂層呈現靈動懸浮球（Floating Orb）與輪盤選單（Pie Menu），確保在玩遊戲或多工切換時無縫呼叫輔助功能。
• 前台常駐服務 (FOREGROUND_SERVICE & FOREGROUND_SERVICE_SPECIAL_USE)：
維持懸浮球與後台冷卻倒數計時器在系統記憶體不足時不被 Android 系統終止，並於常駐通知欄提供隨時一鍵停止服務或隱藏浮球之明確控制按鈕。
• 螢幕畫面擷取 (MediaProjection / ScreenCaptureActivity)：
僅在使用者主動按下「選區 OCR」按鈕並在螢幕上拉出方框時，暫時取得該方框區域之畫面點陣圖（Bitmap），直接傳入本機端 Google ML Kit 文字辨識引擎進行即時運算。運算完成後立即銷毀點陣圖記憶體，絕對不在裝置中儲存任何全螢幕截圖，亦絕不將截圖上傳至任何網路伺服器。
• 剪貼簿監聽 (Clipboard Hook)：
在本地端監聽系統剪貼簿文字。當偵測到複製內容為日幣/外幣金額或遊戲虛寶序號時，僅在懸浮小球上亮起小徽章提醒，方便您一鍵開啟換算或筆記。我們絕不紀錄、備份或上傳您的任何剪貼簿歷史。
• 應用程式使用量資訊 (PACKAGE_USAGE_STATS，選填權限)：
僅用於「黑名單應用自動隱藏避讓」功能。當偵測到開啟使用者指定之敏感應用（如相機拍照、行動銀行或特定通訊軟體）時，暫時隱藏懸浮小球避免遮擋或干擾。此權限為可選功能，未授權亦不影響懸浮球基礎操作。
• 裝置震動反饋 (android.permission.VIBRATE)：
用於計時器倒數結束、色違判定觸發與懸浮球磁吸貼邊時提供細膩的觸覺反饋。
• 開機啟動廣播 (RECEIVE_BOOT_COMPLETED)：
僅用於若使用者開啟「開機自動恢復懸浮球」選項時，於手機重開機後自動喚醒常駐服務。
三、第三方 SDK 與廣告追蹤政策 (Third-Party SDKs & Ads)
OverlayOrb 內部未整合任何跨應用追蹤之第三方廣告聯播網 SDK，亦無任何行為識別分析追蹤器。ML Kit 文字辨識採用 Google 官方開源之本機離線模型（On-Device Artifact），無任何外部 API Token 或資料回傳機制，確保極致純淨的隱私環境。
四、資料保留與徹底清除權利 (Data Retention & Deletion)
所有資料皆儲存於使用者裝置的私有目錄中。您可以隨時在 App 內清空便箋內容或重設計數與匯率。若您在 Android 系統「設定 > 應用程式」中選擇「清除資料」或「解除安裝 OverlayOrb」，所有與本應用關聯之本機資料庫與設定檔均會被系統永久徹底刪除，無法復原。
五、聯絡我們 (Contact Us)
若您對 OverlayOrb 的隱私政策、權限宣告或系統運作有任何疑問、建議或漏洞回報，歡迎隨時透過 FloorUp 官方聯絡信箱與開發團隊取得聯繫。
