1. 适用范围
本政策适用于漂流瓶的 Windows 应用，以及位于 bottle.gyge.top 的产品官网。应用通过联网服务完成漂流瓶的投放、捞取、回复、重新投放和销毁。
2. 处理的信息
只有在你主动使用对应功能时，应用才会处理以下信息：
- 用户提交内容：你写入瓶子的文字、回复文字，以及你主动选择的图片。
- 业务信息：瓶子 ID、内容类型、处理状态和相关时间戳，用于识别瓶子并完成捞取、回复、重新投放或销毁流程。
- 本地应用数据：收藏记录、收藏图片缓存、编辑草稿，以及已经保存但尚未成功重新投放的回复。
- 本地启动诊断：应用版本、系统信息、包身份、启动阶段和异常类型。诊断日志不包含瓶子正文、回复正文或图片路径。
- 网站偏好：你在官网选择的语言和主题，仅保存在浏览器本地存储中。
3. 处理目的
用户提交内容和业务信息用于提供漂流瓶服务，包括接收投放、返回可捞取的瓶子、附加回复、重新投放及销毁。设备上的收藏、缓存、草稿和待重新投放回复用于恢复你的本地操作状态。启动诊断仅用于排查应用启动、打包和运行错误。
4. 本地存储与管理
收藏记录、缓存图片、草稿和待重新投放回复保存在当前设备的应用数据目录。你可以在应用内查看和取消收藏；卸载应用或清除应用数据也可能移除这些本地内容。启动诊断日志同样只保存在本地，最长保留 30 天。
5. 联网传输与服务端保存
当你投放、回复或重新投放瓶子时，你主动提交的文字、回复和图片会通过 HTTPS 发送至服务端；瓶子 ID、状态和时间戳会随业务请求处理。捞取瓶子时，服务端会把对应内容返回到应用。
图片在当前设备上处理后再上传。应用接受不超过 50 MB 的 JPEG、PNG 或 WebP 图片，校正 EXIF 方向，移除 EXIF、GPS、相机信息和其他嵌入元数据，将透明区域铺为白色，并将图片缩小为最长边不超过 2560 像素、文件不超过 1 MB（或服务端返回的更低限制）的 JPEG。原始图片文件不会上传。
服务端为实现漂流瓶服务而保存用户内容。本政策不承诺固定的服务端保留期限或面向用户的删除机制。服务端和提供官网托管与传输的 Cloudflare 不保留 IP 地址、User-Agent 等访问日志。
6. 系统权限
Windows 应用需要网络访问以完成漂流瓶操作。只有当你主动为瓶子选择图片时，系统文件选择器才会让应用读取你选中的文件。当前 Windows 版本不请求定位、麦克风、摄像头、屏幕捕获、音乐库或后台音频权限。
7. 保留原则
- 本地收藏、缓存、草稿和待重新投放回复保留在当前设备，直到你在应用中清理、清除应用数据或卸载应用。
- 本地启动诊断日志最长保留 30 天。
- 服务端用户内容按提供漂流瓶服务的需要保存，不设本政策承诺的固定期限。
- 官网语言和主题偏好持续保存在浏览器本地，直到你清除网站数据。
8. 安全与内容提示
漂流瓶内容会被其他使用者捞取和查看。请不要提交姓名、电话号码、邮箱、账号密码、证件信息、精确位置、健康或财务信息等个人敏感内容，也不要上传无权分享的图片。应用和服务会采取合理的技术措施，但任何联网传输和存储都无法保证绝对安全。
9. 官网隐私
本官网只介绍产品和提供隐私、开发者与支持信息，不提供网页版漂流瓶功能。官网不使用分析服务、广告、指纹识别或追踪 Cookie，也不会设置跟踪用途的 Cookie。语言和主题偏好通过浏览器 localStorage 保存在你的设备上，不会发送给我们。
10. 政策更新与联系方式
功能、数据处理方式或适用要求发生变化时，本政策可能更新。新版本会在本页面公布并修改生效日期。对于产品支持、隐私问题或本政策内容，请联系开发者 Light Source：litescr@outlook.com。