小栗头盘串隐私政策

版本生效日期：2025 年 12 月 16 日

上海自在纪元科技有限公司（以下简称“我们”）高度重视您的个人信息与隐私保护。本政策旨在说明在您使用“小栗头盘串”移动应用（以下简称“本服务”）时，我们如何收集、使用、存储、共享与保护您的信息，以及您可享有的权利。请在使用本服务前仔细阅读全文。

一、我们收集的信息

我们仅在提供核心功能所必需的范围内收集信息（不同功能所需信息不同，未开启相关功能时不会收集或不会处理该类信息）：

  1. 账号与身份信息：手机号、短信验证码（验证过程产生），用于注册登录、身份校验与账号安全。
  2. 文玩档案与用户生成内容（UGC）：您创建或上传的照片、文字描述、盘玩记录、标签、导出设置等，用于实现文玩建档、记录与导出等功能。照片通常会在上传前进行压缩/裁剪等处理，可能移除部分元数据（如 EXIF）。
  3. 会员与交易相关信息：会员权益状态、订单/交易标识、支付凭证/票据信息（由应用商店生成并用于校验），用于订阅开通、核验与售后支持。我们不会收集或保存您的完整支付账号信息（例如银行卡号等）。
  4. 设备与日志信息：为保障服务安全与稳定，我们可能收集或在服务器端生成必要的日志信息，例如设备/系统与应用版本信息、网络类型、请求时间、IP 地址、错误信息等。
  5. 反馈与联系信息：当您通过“意见反馈”或客服邮箱与我们沟通时，我们会收集您提供的联系方式与沟通内容，用于处理问题与改进服务。

二、信息的使用方式

  1. 提供与维护文玩档案、导出、会员权益等核心功能。
  2. 进行故障排查与安全风控（例如防止短信轰炸、异常登录、接口滥用），保障服务质量与账号安全。
  3. 向您发送与服务相关的通知（如版本更新、政策变化）；如需发送营销信息，我们将另行征得同意。

三、共享与委托处理

  1. 我们不会向第三方出售或出租您的个人信息。

  2. 为实现短信验证码登录、图片/内容存储、订阅购买等功能，我们可能接入第三方服务并向其提供实现该功能所必需的信息。我们会采取最小必要原则，并要求第三方遵守适当的数据保护义务。

  3. 主要第三方服务示例（以实际上线配置为准，可能随业务调整而变化）：

    场景 第三方类型/示例 可能涉及的信息 目的
    短信验证码登录 短信服务提供商（如阿里云短信） 手机号、验证码模板参数、发送结果 发送与验证登录验证码
    图片/内容存储与访问 对象存储服务（如阿里云 OSS） 您上传的图片文件、对象 Key、访问签名 存储图片并向您提供访问/展示
    订阅与支付 Apple App Store 订单/交易标识、票据信息（receipt/transaction） 完成扣费、订阅管理与交易校验

  4. 根据法律法规或监管要求，我们可能在履行法定义务时披露相关信息。

四、信息的存储与保护

  1. 个人信息存储在位于中华人民共和国境内的服务器与对象存储中，并采取加密传输、访问控制、日志审计等安全措施。
  2. 我们会在实现业务目的所必需的期限内保存您的信息，并在超出保存期限后删除或匿名化处理（法律法规另有规定的除外）。示例：短信验证码记录会在有效期结束后自动失效并在合理时间内清理。
  3. 当您删除文玩记录或注销账号时，我们会删除与该内容/账号相关的云端数据与图片（包括对象存储中的图片文件及其索引信息）；同时我们可能在法律允许范围内保留必要信息（如合规与安全所需日志）在法定或合理期限内。
  4. 如发生个人信息安全事件，我们将按法律规定及时告知您事件情况及补救措施，并向主管机关报告。

五、您的权利

  1. 访问与更正：可在“用户中心”或相关功能页面访问、修改您的信息。
  2. 删除：可删除单条文玩记录；也可在应用内“注销账号”入口发起注销，以清空与账号关联的内容数据（以实际产品能力为准）。
  3. 撤回授权：可在系统设置中关闭相机/相册等权限。撤回授权可能导致相关功能无法使用（例如无法拍照、无法从相册选择/保存图片）。
  4. 获取副本：可通过客服邮箱申请导出与个人信息相关的数据。

我们将在核验身份后于合理期限内回应您的请求；若因法律或技术限制无法满足，我们将说明理由。

六、未成年人保护

若您为未成年人，应在监护人同意与指导下使用本服务。我们将按照国家相关规定保护未成年人信息安全。

七、政策更新

当本政策发生重大变化时，我们会通过应用内弹窗、推送或其他显著方式通知，并在生效前给予合理的阅读时间。继续使用即视为接受变更后的政策。

八、联系我们

如您对本政策或个人信息保护有疑问、意见或投诉，可通过以下方式联系我们：

我们将在验证身份后尽快答复。若您对我们的回复不满意，还可向相关监管机构投诉或寻求司法救济。