隐私政策

版本：2026-08-09
生效及更新日期：2026年8月9日

本政策适用于 LuRenDmzm 工具箱（应用包名：com.lurendmzm.toolbox，以下简称“本应用”）。运营者为 LuRenDmzm，隐私联系邮箱为 lurendmzm@outlook.com。本应用目前不提供账号注册，也不设置由运营者控制的用户数据服务器。

重要提示：“没有运营者服务器”不等于“所有处理都不离开设备”。当您使用网页、解析、下载、更新等网络功能时，必要的链接、网络标识、请求头或您选择使用的 Cookie 会发送给相应网站或其服务提供方。

一、我们处理的信息及用途

功能	处理的信息	用途、方式与保存
基础运行与界面适配	设备型号、Android 版本、屏幕参数、网络连接状态、应用版本	在设备上用于兼容性判断和界面适配；本应用不将其上传至运营者服务器。
视频/音频解析与下载	您输入或主动从剪贴板提取的链接、User-Agent、所选格式、标题、缩略图地址、下载路径及时间	链接和必要请求信息发送至链接对应的网站以解析或下载；下载历史最多保留80条，直至您清除历史或应用数据。
网站 Cookie	您主动导入的 YouTube Cookie、为访问 Bilibili 自动取得的站点 Cookie、网页代理产生的站点 Cookie	用于完成您请求的网站访问、身份验证或反滥用校验。导入文件和 Bilibili Cookie 保存在应用私有目录，并仅随目标网站请求发送；Bilibili 缓存有效期为30分钟，文件可能保留至覆盖或清除应用数据。Cookie 可能属于账号凭证，请勿导入来源不明的文件。
网页代理	访问网址、网页表单内容、Cookie、缓存、DOM 存储、下载信息、IP 地址和 User-Agent	网页内容由目标网站处理；WebView 会在设备上保存缓存、Cookie 和站点存储。目标网站如何处理信息受其自身隐私政策约束。
通知收录	其他应用的包名、应用名、通知标题、通知正文和通知时间	仅在您进入该功能并在系统设置授予通知读取权限后，保存至设备上的本地数据库，用于展示、搜索和分类。当前不设自动到期时间，您可随时清空记录或撤销系统权限。
任务管理	近24小时应用使用时长、最后使用时间、按应用统计的网络流量；启用 Shizuku 后可能读取进程 CPU、内存及设备性能信息	仅在您另行授予“使用情况访问”或 Shizuku 权限后，在设备上即时展示；本应用不将这些记录持久保存至运营者服务器。
Python 运行与包管理	您输入或选择的 Python 代码、文件、包名、版本、安装参数、软件源地址、IP 地址和 User-Agent	代码及安装的包默认保存在应用私有目录。安装包时，包名、版本和网络标识会发送至 PyPI 或您指定的软件源；您运行的代码也可能按其内容访问网络或读写您授权的文件。
媒体及工具功能	您通过系统文件选择器选择的音频、视频、图片、背景图片及文件元数据	用于本地播放、分析、转换或界面展示。文件内容由设备本地处理；若您运行的 Python 代码或选择的网络功能主动发起网络请求，则由相应接收方处理。
关于页面	IP 地址、User-Agent、开发者公开资料及头像地址	打开“关于”页面时，本应用会访问 Bilibili 公开接口取得开发者头像和公开资料，并通过图片服务加载头像；网络接收方可能记录 IP 地址、User-Agent 和访问时间，本应用仅按图片组件规则进行本地缓存。
应用偏好	主题、背景图片 URI、收藏、最近使用工具、功能引导状态	保存在设备本地，直至您修改、清除应用数据或卸载应用。

二、权限与敏感能力清单

网络访问、网络状态：用于网页访问、解析、下载和组件更新。
通知权限：用于显示后台下载和服务状态；仅在相关功能需要时申请。
通知读取权限：用于通知收录。该权限可读取其他应用通知中的敏感内容，必须由您在系统设置中单独开启。
使用情况访问：用于展示各应用近24小时的使用时长和相关统计，必须由您单独开启。
Shizuku 授权：用于增强的进程及性能数据读取，必须由您在 Shizuku 中单独授权。
在其他应用上层显示：仅在您启用通知撤回提醒悬浮窗时，用于将相关通知内容显示在其他应用上方；可随时在系统设置中关闭。
旧版存储兼容权限：仅在较旧 Android 版本上用于读写您选择或下载的媒体文件；新版本优先使用系统文件选择器和系统下载目录。
前台服务、唤醒锁和开机完成：用于用户启动的下载、本地 Python 任务以及开机后恢复系统通知监听连接。
忽略电池优化：仅用于部分设备频繁中断系统通知监听时的可选排障措施，是否开启由您主动决定。

拒绝非必要权限不会影响计算器、密码生成器等不依赖该权限的功能。您可在 Android“设置—应用—特殊应用权限/权限”中撤销授权。

三、第三方接收方与网络传输

本应用不出售个人信息，不接入广告或运营者控制的行为分析服务。以下网络传输仅在您主动使用相应功能时发生：

您输入链接所对应的视频、音频或网页平台，例如 YouTube、Bilibili 及其他 yt-dlp 支持的网站；接收链接、IP 地址、User-Agent、必要请求头，以及您选择使用的 Cookie。
网页代理默认站点 web.china365.dpdns.org 及您在其中访问的目标网站；接收网页请求、IP 地址、User-Agent、Cookie 和您主动提交的内容。
yt-dlp 上游更新服务；仅在您于设置中主动点击更新时访问。
Python Package Index（PyPI）或您自行指定的软件包索引；仅在您查询、下载或安装 Python 包时接收包名、版本、安装参数、IP 地址和 User-Agent。
Bilibili 公开接口及其图片服务；在您打开“关于”页面或使用 Bilibili 解析功能时接收 IP 地址、User-Agent、公开资料请求或必要 Cookie。
Shizuku 应用及 Android 系统服务；仅在您主动授权后通过设备本地进程间通信处理授权状态、进程和性能信息，不发送至运营者服务器。

上述第三方均独立决定其服务器日志、Cookie、保存期限和后续处理方式，运营者无法替其删除数据。某些接收方可能位于中国大陆境外。您发起访问前，应阅读目标网站的隐私政策和服务条款。若某项处理依法需要单独同意，本应用将在对应功能处另行说明并由您主动选择。

四、Cookie 与同类技术

网页代理使用 Android WebView 的 Cookie、缓存和站点存储；下载工具可读取您导入的 Cookie 文件，并可能为 Bilibili 自动取得站点 Cookie。您可以通过“清除全部应用数据”删除应用私有目录中的 Cookie，也可在系统应用设置中清除存储空间。

五、存储、备份与安全

通知记录、下载历史、Cookie、Python 代码与软件包以及设置保存在应用私有目录，通常保留至您在应用内删除、清除应用数据或卸载应用。WebView 缓存和站点数据按 Android WebView 的机制保存。应用已配置为不将私有数据纳入 Android 云备份或设备迁移。公共 Download 目录中的下载文件由您管理，清除应用数据或卸载应用不会自动删除这些公共文件。

默认情况下，本应用验证 HTTPS 服务器证书。只有您主动开启“跳过 HTTPS 证书校验”兼容性模式并确认风险时，解析和下载才会跳过校验；这可能使链接、Cookie 或下载内容遭到窃取或篡改，请仅在可信网络和可信网站中临时使用。

我们采用应用沙箱、最小化权限和传输加密等措施，但任何系统均无法保证绝对安全。发生可能影响您权益的安全事件时，我们将依法采取补救措施并通过应用内公告或联系方式告知。

六、您的权利

在下载历史和通知收录页面分别查看、搜索或清除相应记录。
在“设置—隐私、协议与数据”中重新查看本政策、撤回隐私同意或清除全部应用私有数据。
在 Android 系统设置中撤销通知读取、使用情况访问、通知等权限。
通过 lurendmzm@outlook.com 提出查阅、更正、删除、限制处理或其他个人信息请求。我们将在验证请求后15个工作日内回复。

撤回同意不影响撤回前基于有效同意进行的处理。撤回后，通知收录服务将停止保存新通知；已有数据需由您另行清除。清除全部应用数据会删除应用私有数据并关闭应用，但不会删除公共 Download 目录中的文件。

七、未成年人

本应用不专门面向不满14周岁的儿童。儿童不应自行导入账号 Cookie、开启通知读取、使用情况访问或 Shizuku 等高权限功能。若我们发现未经监护人同意处理了不满14周岁未成年人的个人信息，将在核实后及时删除。监护人可通过上述邮箱联系我们。

八、政策更新

我们会在功能、信息处理方式或法律要求变化时更新本政策，并标明版本和生效日期。涉及处理目的、信息种类、第三方接收方或敏感信息处理的重大变化时，我们会在应用内重新显著提示，并在法律要求时重新取得同意；不会仅以继续使用推定您同意重大变更。

九、联系我们

运营者：LuRenDmzm
隐私联系邮箱：lurendmzm@outlook.com