DotGrid · com.dotsetup
隐私
2026-11-13
简要说明 DotSetup 处理哪些数据、在哪里处理。
收集的数据
DotSetup 没有账号、广告、分析或跟踪器，你的存档（截图、壁纸、配置）永远不会离开手机。唯一收集的数据：Google Play 购买信息和设备 ID 的单向哈希（购买）、一个通知用设备 ID（更新通知），以及可选的支持者名字和邮箱。此外，应用每天最多发送两次匿名使用通知：相同的哈希、应用版本和访问级别。下文会逐一说明。免费试用和访问码也会把这个哈希发送到我们的服务器；下文会分别说明。不收集任何其他数据。 如果你打开时钟小组件的天气,大致位置(四舍五入到约 10 公里)也会发送到 Open-Meteo;见“小组件”。
留在你设备上的内容
你的截图、壁纸、配置和备注只保存在此设备上应用自己的存储空间中。卸载应用会将它们删除。
照片
图片通过 Android 系统的 Photo Picker 选择。应用不申请任何照片或存储权限，只能看到你选中的内容。图片添加到应用时，位置、设备信息等 EXIF 数据会被移除。
分享与备份
分享图片和备份文件只在你要求时才会创建，并且只会发送到你选择的应用或位置。那个应用有它自己的隐私规则。分享前请确认你的截图中没有个人信息。你保存到图库的图片会留在设备的 Pictures/DOTSETUP 文件夹中。
Google Play 与购买
当你从 Google Play 下载应用时，下载和设备信息依据 Google 自己的隐私政策处理。壁纸、图标包和小组件通过 Google Play 一次性购买解锁。付款完全由 Google Play 处理；我们永远看不到你的付款信息。应用从 Google Play 获知你拥有哪些商品，并将其保存在你的设备上。购买时，Google Play 会收到设备 ID 的单向哈希，作为“混淆账号 ID”；Google 只将其用于欺诈检查，无法据此找出你的设备或设备 ID。
购买验证
为验证你的购买，应用会向我们的服务器（DotGrid 的 Dot server，托管于 Supabase）发送 Google Play 购买令牌、商品、你支付的价格以及设备 ID 的哈希。服务器向 Google 核实购买，并且只以带密钥的哈希（HMAC）形式保存令牌和设备 ID。保留这条记录是为了处理退款，并确保一项购买同一时间只在一台设备上有效。有新的购买时，开发者会通过 Telegram 收到一条简短的销售通知，内容包括产品、金额、Google Play 订单号和买家所在国家；不含姓名、邮箱或设备 ID。订单号和国家也会随销售记录一起保存。
免费试用
当你开始 14 天免费试用时，以及之后应用检查试用状态时，应用会向我们的服务器发送设备 ID 的哈希、操作（开始或检查）和应用版本。服务器仅以带密钥的哈希（HMAC）形式保存设备 ID，并连同试用的开始和结束日期一起保存，同时把这次检查记入该设备的最近活动记录。试用结束后，以及你删除服务器上的数据后，试用记录仍会保留：正是它保证每台设备只能免费试用一次。
访问码和礼物
如果你输入访问码，或打开从其他 Dot 应用发来的支持者礼物，应用会向我们的服务器发送该码和设备 ID 的哈希。服务器只保存码的哈希、兑换该码的设备（以带密钥的哈希形式）和日期，以确保一个码只能在一台设备上使用。支持者礼物会为你的试用增加天数，并显示支持者名单中赠送者的名字。
匿名使用通知
打开 DotSetup 时，应用最多每 12 小时一次告知我们的服务器它正在被使用：只发送设备 ID 的哈希、应用版本和访问级别（免费、终身或支持者），不发送其他任何内容。服务器会将这些信息与设备首次和最近一次出现的日期一同保存，设备 ID 只以带密钥的哈希（HMAC）形式保存；开发者仅用它来统计有多少设备在使用应用以及使用的版本。“删除我在服务器上的数据”（位于应用内的“隐私”页面和购买界面）会删除这条记录，并停止在此设备上发送通知。
支持者名字与电子邮件
如果你购买了支持（“终身使用权 + 支持”或“成为支持者”），可以提供一个名字（最多 24 个字符，用昵称也可以）和一个邮箱。两者都是可选的。名字用于应用内的“支持者”名单：经开发者审核通过后会在那里公开（所有使用 DotSetup 的人都能看到）；关闭“在名单中显示”后则不会显示。邮箱只用于提前邀请你体验 DotGrid 的新应用，绝不用于资讯推送、广告或任何其他用途；只有开发者能看到，也不会与任何人分享。两者都与购买令牌的带密钥哈希一起保存在我们的服务器上（不是购买本身，也不是你的 Google 账号）。你的设备只保留你显示的名字，不保留邮箱。支持者名单由全部四款 Dot 应用（Dotch、DotWatt、DotSetup 和 Dotype）共用：获批的名字会显示在每款应用中，并注明此人支持哪些 Dot 应用。
修改和删除你的数据
你可以随时在购买界面的“名单上的名字”和“抢先体验邮箱”两行中修改名字和邮箱，或清空某一栏并保存来删除它。同一界面上的“删除我在服务器上的数据”按钮会一次性删除服务器上你的支持者名字、邮箱和此设备的记录。如果你无法使用应用，请写信至 orh4nyz@gmail.com，我们会在 30 天内删除。购买验证记录（带密钥的哈希）会为处理退款而保留。免费试用记录和访问码的兑换记录也会保留，因此无法在这台设备上再次开始试用。
数据保存多久
使用通知记录会一直保存，直到你关闭使用通知或删除服务器上的数据。你的支持者名字和邮箱会一直保存，直到你修改或删除它们。购买验证和销售记录（订单号、国家、金额）会按退款、会计和税务规定所需的时间保存。试用记录和访问码兑换记录会按保证每台设备一次试用、每个码一台设备所需的时间保存；试用结束时不会删除。你发给我们的邮件只保存到答复所需的时间。不再需要的数据会被删除。
更新通知
应用会注册 Google 的 Firebase Cloud Messaging（FCM），以便发布新版本时通知你。为此，Google 会生成一个设备专属的通知 ID（FCM 注册令牌 / Firebase 安装 ID）。它保留在 Google 处，绝不会发送到我们的服务器，只用于更新通知；通知通过主题一次性发给所有人，绝不会作为个人消息发送。Firebase Analytics 处于关闭状态。只有在 Android 允许 DotSetup 的通知时才会显示通知，你随时可以在那里关闭；未使用的 ID 由 Google 按其自己的规则删除。卸载应用也会使其失效。
缺失图标申请
“申请缺失的图标”会读取你手机上的应用列表（仅在设备上），以找出没有图标的应用。该列表不会发送到任何地方；只有你自己复制粘贴时才会被分享。
服务提供商与网络
所有连接都经过加密（HTTPS/TLS）。数据绝不出售、绝不用于广告，也不与任何其他人共享；仅有 Google Play、Firebase Cloud Messaging、Supabase（我们的服务器）和 Telegram（发给开发者的销售通知）代表我们处理这些数据。应用拥有互联网权限；Google Play 结算库、更新通知以及此处所述的服务器请求会使用该权限。 如果你打开时钟小组件的天气,Open-Meteo 每小时最多接收一次大致位置(四舍五入到约 10 公里)以返回天气。
儿童
DotSetup 并非面向儿童，也不会在知情的情况下收集儿童的数据。
变更
本政策的变更会连同新的生效日期发布在其网页上。生效日期：2026-11-13。
权限由你掌控
你可以随时在 Android 设置中撤销任何权限（使用情况访问权限位于“特殊应用权限”中）；失去权限的小组件会显示一条提示，而不是数据。更新通知可以在 Android 的 DotSetup 通知设置中关闭。删除你的存档或卸载应用不会删除为处理退款而保留的购买验证记录。
修改和删除你的数据