本隐私政策(以下简称“本政策”)是您(以下简称“用户”)与本APP运营方(以下简称“我们”)就您使用本APP服务过程中个人信息处理事宜达成的约定。请您在下载、安装或使用本APP前,仔细阅读并充分理解本政策全部内容,尤其是加粗标注的条款。您点击“同意”或实际使用本APP服务,即视为您已完全理解并接受本政策的约束。
若您未满18周岁,请在法定监护人陪同下阅读本政策,并在获得监护人明确同意后使用本服务;若您为欧盟用户且未满16周岁,需在父母或法定监护人明确同意后使用本服务(符合GDPR要求)。
一、总则
1.1 处理原则
我们严格遵循《中华人民共和国民法典》《网络安全法》《个人信息保护法》、欧盟《通用数据保护条例》(GDPR)、加州《消费者隐私法案》(CCPA)等全球适用的隐私保护法律法规,坚持“合法、正当、必要、诚信”及“最小必要”原则处理您的个人信息,不收集与本APP服务无关的信息,不将您的任何信息上传至云端服务器,所有数据均仅存储于您的本地设备中。
1.2 适用范围
本政策仅适用于本APP及后续更新、升级或衍生版本。若本APP新增特殊功能且有特殊信息处理需求,我们将在该功能页面以补充说明的形式告知您,补充说明与本政策不一致的,以补充说明为准。若您所在地区有特殊隐私保护要求,补充说明将额外明确符合当地法规的特殊处理规则。
1.3 关联协议
本政策是《APP通用用户协议》(以下简称“用户协议”)不可分割的组成部分,与用户协议具有同等法律效力。若您使用本APP服务,即视为同时接受本政策与用户协议的约束。
1.4 跨境数据声明(全球化补充)
本APP不进行任何跨境数据传输,所有个人信息及数据均仅存储于您使用的本地设备中,不涉及数据出境、跨境备份或跨境访问。若您在不同国家/地区使用设备,数据仍将保留在原设备中,不会因地理位置变化产生数据跨境流动,符合全球主要地区的数据跨境传输合规要求。
二、个人信息的收集与使用
2.1 收集范围与目的
我们仅为实现本APP功能、保障服务安全及提升使用体验,收集以下必要的个人信息,所有信息均在您的本地设备完成收集与处理,不会传输至任何外部服务器:
- 设备基础信息:包括设备型号、操作系统版本、设备标识符(仅用于区分设备以适配不同系统版本功能,不关联个人身份,符合GDPR“匿名化处理”要求)、设备存储容量,收集目的为确保本APP在您的设备上正常运行,适配功能模块及修复兼容性问题。
- 功能必要信息:您在使用本APP功能时主动上传、输入或提交的内容(如各类数据、文件等),此类信息仅用于实现对应服务的核心需求,功能完成后可由您自主删除,删除后无任何副本留存。
-
权限相关信息:为实现服务功能所需,本APP可能申请必要的系统权限,所有权限申请均会通过设备弹窗明确告知用途及法律依据,您可自主选择同意或拒绝。您也可在设备“设置-应用管理-本APP-权限”中随时管理权限(开启/关闭),关闭非必要权限可能导致对应功能无法正常使用,但不影响基础服务。各权限具体用途如下:
- 存储权限:仅用于读取或保存您主动操作的本地文件、功能数据(如导出处理结果、保存配置信息),无此权限将无法实现文件导入导出、数据本地留存等功能;
- 相机/相册权限(按需申请):仅在您主动触发拍摄、图片选取等相关功能时申请,用于直接拍摄或从相册获取图片/视频以完成您所需的操作,申请前将通过弹窗明确告知,且仅在功能使用期间临时调用,不常驻获取权限;
- 其他权限(按需申请):根据您使用的具体服务功能必要时申请,申请前将通过弹窗明确告知权限用途、必要性及对应的法律依据,您可自主选择同意或拒绝,拒绝后不影响其他功能使用。
2.1.4 敏感信息处理
我们明确不会强制收集您的敏感个人信息(如生物识别信息、身份证号、健康信息、金融账户信息、精准定位信息等)。若因特殊服务功能确需收集,我们将通过单独弹窗显著提示,明确告知收集的必要性、目的、本地保护措施及您的拒绝权,在获得您的单独同意(符合GDPR“明示同意”要求)后才会收集,且相关信息仅存储于您的设备本地,不会产生任何外部传输。
2.2 收集方式
- 2.2.1 主动提供:您在使用本APP功能时,主动输入、上传或提交的信息;
- 2.2.2 系统获取:在您同意相关权限后,由设备操作系统提供的、为实现功能所必需的设备基础信息,获取过程全程在本地完成,无中间传输环节;
- 2.2.3 第三方隔离:本APP不接入任何第三方SDK、插件及其他第三方服务组件,所有功能均由本APP独立开发与实现,信息的收集、处理、存储全程在您的本地设备完成,无任何第三方参与,避免第三方间接获取您的信息。
三、个人信息的存储与保护
3.1 存储规则
- 3.1.1 存储地点:您的所有个人信息及使用数据均仅存储于您的移动设备本地,我们不进行云端上传、跨设备同步或异地备份,数据控制权完全归您所有;
- 3.1.2 存储期限:您的信息将在您的设备中持续存储,直至您主动删除本APP、清除本APP数据或通过APP内功能删除特定数据。若您卸载本APP且未备份数据,相关本地存储信息将随卸载操作被清除,我们无任何技术手段恢复已清除的数据。
3.2 安全保护
3.2.1 我们的保障措施:在APP开发过程中采用代码加密、本地数据加密存储(符合ISO 27001信息安全标准)、权限最小化控制等技术手段,降低数据在您设备本地被非法访问的风险;严格遵循“最小必要”原则申请系统权限,仅获取实现服务功能所必需的权限,无任何权限用于访问您设备内与本APP服务无关的文件、数据及内容。
3.2.2 您的责任:您应自行采取必要措施保护设备及本地数据安全,包括但不限于设置复杂设备锁屏密码、开启设备安全防护功能、定期更新设备系统及安全软件、避免安装来源不明的应用、不随意向第三方泄露设备权限等。因您自身设备安全防护不足、操作不当、第三方恶意攻击或其他非我们原因导致的数据泄露、丢失或损坏的,我们不承担任何责任。
3.3 安全事件处理
若因本APP自身存在的重大安全漏洞导致您的本地数据面临泄露风险,我们在第一时间获知后,将通过APP内弹窗、公告等最直接的方式通知您,并提供详细的安全补救建议(如数据紧急备份、本地数据清除方法、设备安全检查指引等),通知内容将包含风险性质、影响范围及应对措施(符合GDPR第33条数据泄露通知要求)。由于所有数据均仅存储于您的设备本地,我们无任何技术能力直接访问、干预或恢复您的本地数据,您需自行根据通知提示及时采取有效措施保护数据安全。因您未及时查看通知、未按建议采取补救措施或采取措施不当导致损失扩大的,相关责任由您自行承担。
四、您的权利
根据全球适用的隐私保护法律法规(包括但不限于《个人信息保护法》《GDPR》《CCPA》),您对存储于本地的个人信息享有充分的控制权,具体权利及行使方式如下:
- 查询与访问权:您可通过本APP内的相关功能模块,直接查询和访问您在使用过程中产生或存储的所有数据,无需通过我们中转;
- 更正权:您可直接在APP内对可编辑的个人信息及数据进行修改和更正,修改结果实时生效且仅保存在本地;
- 删除权:您可通过以下方式删除数据:(1)通过APP内功能删除特定数据;(2)在APP设置中选择“清除缓存”“清除所有数据”;(3)卸载本APP以清除所有本地存储数据;删除后数据不可恢复,我们无任何备份;
- 权限管理与撤回权:您对本APP的权限享有完全控制权,可随时在设备“设置-应用管理-本APP-权限”中,自主查看、开启或关闭任一权限。撤回权限同意后,我们将立即停止收集该权限对应的信息,但不影响此前基于您明确同意的信息处理行为的合法性;若您关闭实现核心功能所必需的权限,可能导致本APP核心功能无法正常使用,由此产生的服务中断、功能异常等后果,由您自行承担。
- 数据可携带权(符合GDPR要求):您可通过APP内导出功能,将本地存储的个人数据以通用格式(如CSV、JSON)导出至您的设备,便于在其他合规应用中使用,导出过程全程本地完成;
- 投诉与建议权:若您对个人信息处理有任何疑问或异议,可通过本APP内“设置-意见反馈”功能获取联系方式并提交诉求,我们将在30个工作日内予以回复(符合GDPR第15-22条响应时限要求)。
五、未成年人信息保护
我们高度重视未成年人信息保护,根据不同地区法规要求采取差异化保护措施:
- 若您为未满14周岁的中国未成年人,或未满16周岁的欧盟未成年人(符合GDPR要求),必须在法定监护人的陪同下阅读本政策,并在监护人明确同意后使用本APP服务;
- 我们不会主动收集未成年人的任何身份信息、敏感信息及其他个人信息,若监护人发现未成年人在使用本APP过程中产生了需要保护的信息,可通过本政策第四条列明的方式与我们联系,我们将全力提供必要的协助(如告知数据清除方法、功能使用限制指引等);
- 因监护人未履行监护职责、未及时发现未成年人使用行为或未采取有效保护措施,导致未成年人使用本APP产生的任何风险、损失及纠纷,均由监护人承担全部责任,我们不承担任何相关责任。
六、政策的变更与通知
6.1 我们有权根据法律法规更新、技术升级或服务运营需要,对本政策内容进行修改。变更后的政策将通过APP内弹窗、公告等显著方式公示,公示期不少于7个自然日,公示后若您继续使用本APP服务,即视为您同意变更后的政策;若您不同意,应立即停止使用服务并卸载APP,本政策随之终止。
6.2 若政策变更涉及减少您的权利或增加您的义务,或涉及敏感信息处理规则变更,我们将以更显著的方式(如多次弹窗、单独邮件通知)告知您,确保您在充分知情的前提下作出选择,符合全球主要地区的政策变更合规要求。
七、其他
- 7.1 本政策的成立、生效、履行、解释及争议解决,均适用中华人民共和国法律(港澳台地区法律除外);若您为境外用户,同时应遵守您所在国家或地区的隐私保护法律,如本政策内容与您所在地区法律冲突,以当地法律规定为准;
- 7.2 若您与我们就本政策的履行发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权依法向本APP运营主体所在地有管辖权的人民法院提起诉讼;若您为欧盟用户,也可向您所在地区的数据保护机构(DPA)提起投诉;
- 7.3 本政策自发布之日起生效。