FingerFlow Keyboard（指尖流速）隐私政策
1. 基本原则
FingerFlow Keyboard（中文名称“指尖流速”）是一款面向 Android 手机的输入法，以本地输入体验为核心。我们不接入广告 SDK，不使用输入内容进行广告投放或用户画像，也不会主动把日常输入内容、聊天记录、联系人、剪贴板内容或用户词典上传到我们的服务器。应用使用的 Google ML Kit 会按第 10 节说明收集必要的技术指标。
2. 本机保存的数据
应用会在本机保存提供输入功能所必需的数据，包括用户词典、输入习惯、候选词排序、联想词记录、快捷回复、表情数据、键盘主题、个性化设置、剪贴板历史和可选的输入字数统计。这些数据仅用于提供及改进本机输入体验。输入字数统计默认关闭，开启后只保存今天、本周和累计字数，不保存具体输入文本。
Google Play 正式版关闭 Android 系统云备份，不会通过应用备份上传上述本机数据。
3. 输入内容和剪贴板
应用仅把你选择或输入的文字写入当前输入框。剪贴板功能用于在本机展示和管理复制内容；应用会尽量避免在密码、验证码等敏感输入场景保存不应记录的内容。清除应用数据或卸载应用会删除本机保存的剪贴板数据。
4. 语音、手写和翻译
麦克风只会在你主动使用语音输入时调用。APK 测试版和 Google Play AAB 正式版均提供 Android 系统语音与讯飞语音。首次实际使用讯飞语音前，应用会单独说明其数据处理行为并征得你的同意；只有同意后才会初始化讯飞 SDK。使用讯飞语音时，本次音频和识别文本会由科大讯飞股份有限公司提供的语音服务处理，讯飞 SDK 还可能根据设备情况处理 Android ID、OAID 或 UAID，用于服务授权、运行保障和故障排查，相关网络传输会加密。你可以取消或拒绝，不影响普通键盘输入，并可在设置中选择 Android 系统语音。
手写、语言识别和翻译功能使用 Google ML Kit 设备端模型。应用可能联网下载模型，模型安装后，手写识别、语言识别和翻译在设备上完成。翻译结果只会写入当前输入框，不会自动发送消息。
5. 账号和小纸条
首个 Google Play 正式版不开放个人注册和小纸条功能，不会连接账号或小纸条服务器。后续版本开放相关功能前，我们会更新本政策和 Google Play Data Safety 声明。
6. 权限用途
- 麦克风：仅在你主动使用语音输入时录制本次语音。
- 网络与网络状态：用于用户主动触发的设备端模型下载和语音识别。
- 通知：用于必要的应用状态提示。
- 振动：用于可选的按键触觉反馈。
- 系统文件选择器：用于用户主动导入或导出词典、配置、主题、背景图片、按键音和离线语言包。
应用不申请通讯录、短信、通话记录、位置、相机或广告标识符权限。
7. 反馈邮件
点击“用户反馈和建议”会打开你选择的邮件应用，并预填反馈邮箱、主题和版本信息。是否发送邮件，以及是否附加文字、截图、设备信息或日志，由你决定。邮件发送由你选择的邮件应用和邮件服务商处理。
8. 日志
应用会在本机保存必要的运行和崩溃日志，帮助用户主动导出并反馈问题。正式版日志会限制级别并对可能的敏感内容进行脱敏；应用不会自动把日志上传到我们的服务器。
9. 数据保留和删除
本机数据会保留到你在应用内清除相关数据、恢复初始配置、清除 Android 应用数据或卸载应用。你可以关闭本机输入习惯学习，并使用应用内的数据管理功能清除或导出用户数据。应用目前不提供在线账号，因此没有服务器端账号数据需要删除。
10. 第三方服务
Google Play 正式版可能依赖 Android 系统语音服务、科大讯飞语音服务、Google ML Kit 和用户选择的邮件应用。系统语音服务和讯飞语音只会在你主动使用对应语音输入时处理本次语音；讯飞可能处理音频、识别文本和上述设备标识。Google ML Kit 不会把交给模型处理的输入文本、手写轨迹或处理结果发送到 Google 服务器，但会通过 HTTPS 收集设备和应用信息、每次安装标识、性能指标、模型配置、功能事件及错误码，用于诊断和使用情况分析。邮件应用处理你主动发送的反馈。第三方服务按照其各自的隐私政策处理相关数据。
11. 政策更新
如果后续接入账号服务器、云同步、在线 AI、广告、额外的统计 SDK 或其他会改变数据处理方式的功能，我们会在发布相关功能前更新本政策和 Google Play Data Safety 声明，并在需要时提供明显提示。