简束隐私政策
本政策说明个人开发者 qinghong meng 在提供“简束”App 及相关服务时，如何收集、使用、存储、共享和保护你的个人信息，以及你如何行使相关权利。
一、适用范围与个人信息处理者
本政策适用于简束 iOS App、相关在线服务以及配套页面。个人信息处理者为个人开发者 qinghong meng，联系邮箱为 a617257112@163.com。
本政策不适用于由第三方独立提供、并由其自行决定处理目的和方式的服务。对于 Apple、第三方模型服务商等独立处理者，我们会在本政策中说明其用途和信息类型；你还应阅读相应第三方的隐私规则。
二、本地数据与 iCloud
2.1 设备本地数据
你在简束中创建的家庭、储物空间、照片分区、物品名称、位置关系、备注和搜索信息等核心内容，原则上保存在设备本地。我们不会为了提供基础服务、额度校验和使用统计而上传这些完整业务内容。
2.2 iCloud 同步
如相关功能上线且你启用 iCloud 同步，核心内容会通过你的 Apple iCloud 空间在设备间同步。此时 Apple 会按照你的 Apple 账户设置、iCloud 服务条款和 Apple 隐私政策处理数据。我们无法查看你的 iCloud 密码，也不会将 iCloud 数据复制到简束在线服务用于广告或用户画像。
三、我们处理的在线服务信息
为在无需传统账号登录的情况下提供服务、保障访问安全、校验 AI 额度、统计服务质量和处理订阅权益，我们会在必要范围内处理下列信息。第一阶段不要求你提供姓名或手机号。
| 信息类别 | 具体内容 | 处理目的 | 保存规则 |
|---|---|---|---|
| 匿名服务标识 | 应用生成的匿名标识、支持编号及服务状态 | 在无需账号登录的情况下提供服务、识别权益、处理支持请求和防止滥用 | 使用期间保留；收到有效删除请求或达到清理条件后删除或匿名化 |
| 设备与应用环境 | App 版本、操作系统版本、设备型号、语言和地区 | 兼容性判断、服务适配、故障定位和基础统计 | 随服务状态保留，并按统计需要进行汇总或匿名化 |
| 崩溃与稳定性诊断 | App 与操作系统版本、设备型号、网络状态、SDK 按其规则生成或依法取得的设备标识信息，以及崩溃堆栈、线程、异常时间和必要运行上下文 | 统计崩溃、卡顿和 OOM 趋势，定位代码问题并改善 App 稳定性 | 由友盟+按实现诊断目的所需的最短期限处理，并依据其隐私规则删除、匿名化或汇总 |
| 网络与安全记录 | 访问时间、网络地址、设备与浏览器基本信息、服务响应结果和异常摘要 | 身份验证、访问频率控制、攻击防护、安全审计和故障排查 | 按安全和排障所需的最短期限保留；争议或安全事件期间可依法延长必要部分 |
| 使用情况 | 功能使用时间、App 版本和概括性使用结果 | 统计功能使用情况、活跃安装数和服务稳定性 | 达到统计目的后汇总、匿名化或删除 |
| AI 使用记录 | 调用时间、是否允许、额度使用情况、成功或失败、失败类别、耗时，以及模型服务商返回的概括性用量统计（如 Token 数量） | 执行免费或订阅额度、统计调用和资源使用趋势、核查未上报调用及排查失败原因；不会将该用量统计用于广告画像或自动化计费结算 | 明细通常保留 90 天；到期后删除或仅保留无法识别个人的汇总统计 |
| 应用安全校验信息 | 在功能启用且设备支持时，由系统生成的应用真实性校验结果和防滥用信息 | 确认请求来自真实应用并防范异常或重复请求 | 随服务安全状态保留；失效、撤销或删除相关服务记录后按安全需要清理 |
| 订阅权益信息 | 功能上线并购买后处理订阅产品、订阅状态、有效期，以及 Apple 提供的必要交易和订阅标识；银行卡号和完整支付账户信息由 Apple 处理 | 向 Apple 校验交易、恢复购买、发放或撤销订阅权益、处理退款与争议，并保障支付同步安全 | 原始签名凭据只在完成校验所需的短暂期间处理，不作长期保存；规范化的订阅与交易记录按履约、争议处理和法律要求所需期限保留 |
我们不会将上述信息用于第三方广告定向，也不会基于你的储物内容建立营销画像。若未来新增需要收集其他信息的功能，我们会在收集前通过更新政策、功能说明或系统授权提示说明目的和范围。
为减少支付信息暴露，服务端完成 Apple 签名校验后只保留提供权益、恢复购买、处理退款或争议所需的规范化记录，不长期保存原始签名正文；必要的 Apple 交易和订阅标识会采取加密、脱敏和访问限制，普通诊断日志不会记录完整标识或支付凭证。
四、照片与 AI 识图
4.1 何时发送照片
只有当你主动选择或拍摄图片并触发“AI 识图”等云端功能时，App 才会为完成该次识别处理所选图片。未触发云端 AI 功能的本地照片不会因为安装身份登记、心跳或普通使用统计自动上传。
4.2 发送路径
使用 AI 识图前，系统会完成必要的额度和安全校验。校验通过后，App 会通过安全网络将你选择的图片发送给当前 AI 服务商。我们不会收集或保存识图图片，也不保存完整识别结果。 模型服务商可能随识别响应返回概括性的资源用量统计，App 会将这类统计提交给我们的在线服务，用于服务质量分析和故障排查；该过程不包含识图图片、完整提示词或完整模型响应。
4.3 当前服务商与切换
当前云端 AI 服务可能由阿里云百炼等第三方提供。我们可能根据服务质量、可用性和合规要求调整实际服务商；若相关变化会对你的个人信息权益产生实质影响，我们会通过 App 提示或更新本政策告知，并在依法需要时另行取得同意。
4.4 使用建议
请不要选择包含身份证件、金融账户、医疗记录、精确住址、未成年人敏感信息或与识图目的无关的人脸等高度敏感内容的图片。识别结果可能不准确，请在保存或使用前自行核对。
五、系统权限
简束会在你使用对应功能时申请下列 iOS 权限。拒绝授权不影响其他无关功能，你可以随时在系统设置中变更授权。
| 权限 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 相机 | 拍摄储物空间和物品照片，用于分区、记录或由你主动触发 AI 识图 | 无法直接拍照，但可继续使用不依赖相机的功能 |
| 照片 | 从相册选择储物空间和物品照片 | 无法从相册选择图片；可按 iOS 支持范围仅授权选中的照片 |
| 使用期间定位 | 在你设置家庭位置时取得当前位置，辅助保存家庭名称和经纬度 | 无法自动定位，可继续使用其他功能或在界面允许时手动设置 |
定位仅在你主动使用家庭位置功能并授权时访问，不用于后台持续追踪或广告画像。家庭位置数据原则上保存在本地，或在你启用 iCloud 同步后由 Apple iCloud 处理；除非另行向你说明，我们不会将该信息用于在线服务的基础统计。
六、第三方服务
以下第三方可能在你使用对应功能时独立处理必要信息。实际启用范围以 App 当前功能为准。
| 第三方 | 用途 | 可能处理的信息 | 规则链接 |
|---|---|---|---|
| 阿里云百炼 / DashScope | 提供你主动触发的云端 AI 识图 | 所选图片、识别所需的文字说明及生成的识别结果 | 隐私政策 |
| 友盟同欣（北京）科技有限公司（友盟+） | 通过 U-APM 提供崩溃、卡顿和 OOM 等稳定性诊断 | 设备与 App 环境、网络状态、设备标识信息，以及崩溃堆栈、线程、异常时间和必要运行上下文；不包含储物空间、物品记录或照片内容 | 友盟+隐私政策 |
| Apple iCloud | 在你启用后同步核心 App 数据 | 由你选择同步的储物空间、照片、物品记录及相关信息 | Apple 隐私政策 |
| Apple App Store | 订阅购买、续订、退款和权益校验 | 产品与交易标识、订阅状态；支付账户和银行卡信息由 Apple 处理 | Apple 隐私政策 |
| Apple 应用安全验证服务 | 在启用后验证应用真实性并防范欺诈或滥用 | 系统生成的安全校验信息，不包含指纹或面容数据 | Apple 隐私政策 |
八、存储期限与地域
在线服务处理的信息原则上存储在中华人民共和国境内，并仅在实现本政策所述目的所需的最短期限内保留。具体期限见“我们处理的在线服务信息”表格。超过必要期限后，我们会删除、匿名化或依法隔离保存。
如果为履行法定义务、处理投诉争议、完成安全调查或执行法院与有权机关要求而需要延长，我们仅保留与该事项有关的必要信息，并在目的完成后依法处理。如未来发生个人信息跨境提供，我们会在实施前依法完成告知、单独同意和必要程序。
九、安全保护
我们会根据服务规模采取合理的技术和管理措施，包括：
- 对 App、浏览器与在线服务之间的网络传输采取加密保护；
- 对重要服务凭证和管理访问采取身份验证、访问控制和加密保护；
- 对必要的 Apple 交易和订阅标识采取加密、脱敏和受限查询措施，避免在普通日志或页面中展示完整值；
- 采用风险识别、访问频率限制、安全审计等措施防范滥用；
- 按照最小权限原则控制内部访问；
- 避免在诊断记录中保存与处理目的无关的敏感内容。
互联网服务不存在绝对安全。发生可能影响你权益的个人信息安全事件时，我们会依法采取补救措施，并按照适用法律要求告知事件情况、可能影响、已采取措施和你可采取的防范建议。
十、你的权利
在适用法律规定范围内，你可以请求：
- 查阅、复制、更正或补充与匿名服务记录相关的个人信息；
- 删除个人信息、清除在线服务中的相关记录或停止特定处理；
- 解释本政策和相关自动化校验规则；
- 撤回基于同意进行的处理；撤回不影响此前处理的合法性；
- 对个人信息处理活动提出投诉或意见。
由于第一阶段不要求传统账号登录，你可以通过 App 中的支持编号和其他必要信息协助核验身份。请勿通过邮件发送账户密码、支付密码、完整支付凭证或其他服务密钥。我们会在核验后于法律规定期限内处理；如请求明显不合理、会侵害他人权益或法律允许拒绝，我们会说明理由。
删除在线服务中的相关记录后，原有服务状态可能失效，App 可能在下次联网时提示重新建立服务状态。卸载 App 不会自动取消 App Store 订阅，也不一定删除 iCloud 中的数据；请分别在 Apple 订阅设置和 iCloud 管理入口操作。
你可以在 iOS“设置”中关闭相机、照片或定位权限，也可以停止使用 AI 识图而继续使用不依赖该服务的本地功能。
十一、未成年人保护
简束并非专门面向不满十四周岁的未成年人设计。若你不满十四周岁，应在监护人陪同下阅读本政策，并在取得监护人同意后使用。监护人应指导未成年人避免选择包含其本人或他人敏感信息的图片进行云端 AI 识图。
如我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，会依法尽快删除或采取其他保护措施。监护人可通过本政策所列邮箱联系我们。
十二、政策更新
我们可能因功能、模型服务商、安全措施或法律要求变化而更新本政策，并在页面标注更新日期。涉及处理目的、信息类型、共享对象或你主要权利的重大变化，将通过 App 弹窗、显著提示或其他合理方式告知，并在依法需要时重新取得你的同意。
十三、联系我们
如对本政策有疑问，或希望行使个人信息权利，请通过以下方式联系。邮件主题建议注明“简束隐私请求”，并提供用于核验的支持编号、请求事项和可联系邮箱。
- 处理者个人开发者 qinghong meng
- 联系邮箱a617257112@163.com
- 关联文档《简束用户协议》