一、设备绑定与首次免费体验
APP 使用 Android ID，先转换为本应用专用的 SHA-256 哈希值，经加密 HTTPS 传输至授权服务域名 wxcalc.com，再由服务器端使用独立安全密钥进行 HMAC 签名保存设备哈希。业务数据库不保存原始 Android ID。同一设备、相同 Android 用户与相同发布签名下，通常卸载重装能保持原授权记录，因此每台新设备只领取一次 72 小时（3 天）免费体验；恢复出厂设置、切换 Android 系统用户或变更签名可能导致标识改变，不能承诺绝对防刷。
二、机型信息与网络地域登记
自 0.8.4 版本起，手机品牌、型号、Android 系统版本、SDK 版本以及 APP 版本属于授权登记信息，激活界面中没有勾选项。激活页清晰列出以上信息，用户本人点击“同意并登记设备”后方进行提交；若不接受可直接返回，手机内的微信与聊天数据不会被删除。本应用未申请也绝不读取 IMEI、手机号、SIM 卡信息、通讯录或 GPS 定位权限，不读取硬件序列号、MAC 地址或完整硬件指纹。
服务器端通过经过官方可信代理校验的请求网络出口 IP，在服务器本地 IP 数据库（ip2region）中粗略估算所在的国家、省份与城市，仅保存估算结果和网络段掩码（IPv4 /24、IPv6 /48），业务数据库绝不保存用户的完整 IP 地址。由于代理网络、运营商出口调度及 IP 数据库固有误差，网络估算可能存在偏差，不能将其作为用户的真实物理位置。Cloudflare 网络接入与服务器底层网络基础设施可能在系统运行日志中处理连接技术信息，网络基础设施与业务数据库的记录范围严格区分。
三、授权码与邀请码规则
正式授权码在服务端使用 HMAC 哈希用于常规核验，并使用独立的 AES-GCM 高度加密保存在安全密钥库中，仅所有者通过严格的管理鉴权方可查看或复制，所有查看操作均留下不可篡改的审计记录。新设备首次登记可填写一位邀请人的邀请码，验证通过后双方各增加 7 天有效时长；每台设备累计最多成功邀请 2 台新设备（名额终身制，不按月重置），重装或重复激活不重复领奖。旧版直接领取体验的推广活动已取消，历史有效授权予以保留。
设备绑定与体验记录需要在服务器持久化保存，用于防止重复刷取体验期。系统当前未设置自动清除周期；管理员可在后台维护可选机型记录。由于互联网客观安全环境，任何系统都不得承诺加密数据被物理窃取后毫无风险，所有者将全力保护加密密钥与后台管理权限。
四、绝不上传微信内容与计算器 PIN
用户设定的 6–12 位计算器 PIN 码仅在手机本地通过加盐安全哈希进行校验，绝不上传至任何服务器。忘记 PIN 时的身份验证完全由 Android 系统的原生指纹、面容或锁屏凭据窗口处理，APP 无法读取用户的系统锁屏密码或生物特征原始数据。资料微信的聊天记录由腾讯官方微信完整保存在系统独立工作资料分区中，微信计算器绝不提取、读取、备份或上传用户的微信聊天记录、账号密码、短信验证码、相册照片或通讯录好友。
五、匿名提醒与系统权限说明
“通知使用权”属于 Android 系统的广义系统级权限，请用户充分理解后再行授予。微信计算器仅用于识别经确认的工作资料内官方微信产生的新消息通知，通过应用包名与通知元数据进行拦截与转换，绝不提取或保存聊天发送人昵称与消息正文；仅以计算器的匿名提示“有新提醒 / 打开应用查看”替换普通通知。来电通知、系统持续服务通知及系统自带的工作资料角标可能仍会显示，不能宣称为全系统绝对隐身。
六、服务器部署与网络基础设施
本项目的授权验证服务部署在韩国腾讯云服务器，由 Cloudflare 提供合规的网络加速与安全防护服务。管理后台仅允许持有受限所有者密钥的人员访问，仅记录必要的授权发放与运维审计日志，绝不记录管理员密钥原文、授权码明文或用户 PIN。公开网页不包含任何第三方广告追踪或行为分析代码。
七、授权到期与数据安全取回
授权到期或停用后，绝不删除工作资料、官方微信或任何本地聊天记录。应用内始终保留“应急进入已有资料（仍需 PIN）”的本地数据安全取回通道。当前购买入口暂未开放，本说明不代表支付已上线，亦不承诺微信永久后台不被系统冻结。