隐私政策

一、我们收集的信息

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要、诚信的原则收集和使用信息。

1.1 我们收集的信息清单

1.2 我们不会收集的信息

以下信息本应用明确不会收集：

• 真实姓名、身份证号码、家庭住址等个人身份标识信息
• 手机号码（除非业务需要由管理员选填录入）
• 通讯录、通话记录、短信内容
• 精确地理位置（GPS/基站定位）
• 麦克风录音、语音数据
• 设备IMEI、IMSI、MAC地址等设备唯一标识符
• 浏览行为、点击轨迹等用户画像数据

二、账号与登录说明

本应用采用后台统一管理模式，与常见的"用户自主注册"应用有本质区别。

2.1 账号来源

• 不提供注册入口：本应用不开放任何形式的用户自助注册功能（包括手机号注册、邮箱注册、第三方登录注册等）。
• 后台创建分配：所有可使用本应用的账号，均由管理员在后台管理系统中统一创建，并分配给指定的使用人员。
• 账号信息设置：管理员在创建账号时，会设置账号名称和初始密码。部分情况下，管理员可能会录入用户的手机号码等辅助信息，但这属于选填项，不影响账号创建和使用。

2.2 登录流程

• 用户打开应用后，输入由管理员分配的账号和密码进行登录。
• 登录过程中，账号和密码信息将通过加密通道（HTTPS/TLS）传输至服务器进行验证。
• 验证通过后，服务器返回登录凭证（Token），应用本地仅存储加密后的凭证用于维持登录状态。
• 应用不会在登录过程中额外收集设备信息、位置信息或其他个人隐私数据。

2.3 账号安全

• 密码在服务器端以加盐哈希方式存储，不以明文保存。
• 建议您在首次登录后及时修改初始密码，使用强度较高的密码组合。
• 如怀疑账号被盗用，请立即联系管理员重置密码。

三、设备权限说明

本应用秉持"最小必要"原则申请设备权限。以下为本应用涉及的所有设备权限详细说明：

3.1 相机权限详细说明

• 何时申请：仅在您主动点击应用内的"拍照"按钮时，系统才会弹出相机权限请求。在应用启动、登录、后台运行等任何非拍照场景下，均不会申请相机权限。
• 用途范围：相机仅用于拍摄业务所需的图片（如拍照上传、扫码等），拍摄的图片仅用于本应用内的业务功能。
• 拒绝后果：如您拒绝相机权限，仅无法使用拍照相关功能，不影响登录、浏览、数据查看等其他全部功能的正常使用。
• 不会后台调用：应用进入后台或锁屏后，不会在用户不知情的情况下调用相机。
• 图片处理：拍摄的图片仅在您确认上传后发送至服务器，不会自动上传或同步到第三方。

3.2 我们不会申请的权限

以下权限本应用明确不会申请：

• 📍 定位权限（GPS/网络定位）
• 📞 电话/通讯录权限
• 🎤 麦克风/录音权限
• 📶 短信/通话记录权限
• 📡 设备信息读取权限（IMEI/MAC等）

四、信息的存储与保护

4.1 存储地点与期限

• 您的账号信息存储在位于中国境内的服务器上。
• 登录凭证（Token）在设备本地加密存储，有效期由服务器控制。
• 您上传的业务图片存储于服务器端，存储期限以业务实际需要为准。
• 当您不再使用该应用、或账号被管理员删除后，相关数据将在合理期限内删除或匿名化处理。

4.2 安全措施

• 传输加密：所有数据通过网络传输时均使用 HTTPS/TLS 加密协议。
• 存储加密：密码使用加盐哈希算法存储，登录凭证本地加密保存。
• 访问控制：服务器端实施严格的访问权限管理，仅授权人员可访问。
• 安全审计：定期进行安全漏洞扫描和风险评估。

4.3 不可抗力

尽管我们采取了合理的安全措施，但互联网环境不存在绝对的安全。如遇黑客攻击、网络故障等不可抗力导致信息泄露，我们将及时启动应急预案并通知受影响的用户。

五、信息共享与披露

仅在以下法定情形下，我们可能会依法披露您的信息：

• 获得您的明确同意后向指定方提供；
• 根据法律法规、法院命令、政府机关的合法要求；
• 为维护社会公共利益、打击违法犯罪活动，向有权机关报告；
• 在涉及合并、收购、资产转让等交易时，如涉及个人信息转移，我们将要求接收方继续受本政策的约束，否则我们将要求重新征得您的同意。

六、第三方SDK说明

本应用为减少对用户隐私的采集，尽可能不集成第三方SDK。如未来因功能需要集成第三方SDK（如推送、统计、地图等），我们将在此处完整披露，包括SDK名称、提供方、收集的数据类型、使用目的等。

如未来新增SDK，我们将：

• 在更新本政策时详细列出SDK信息
• 确保SDK提供方具有合法合规的隐私保护措施
• 在用户首次使用该功能前告知并征得同意

七、您的权利

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：

如需行使上述权利，请通过第十章"联系我们"中的方式与我们取得联系，我们将在合理时间内响应您的请求。

八、未成年人保护

本应用主要面向成年用户提供企业/组织内部管理功能。我们不专门面向未成年人（未满18周岁）提供服务。

• 如您是未成年人，请在监护人指导下使用本应用，并确保已获得监护人的同意。
• 如我们发现用户为未成年人且未获得监护人同意，将采取措施停止提供服务并删除相关数据。
• 监护人有权查阅、更正或删除未成年人使用本应用过程中产生的信息。

九、隐私政策更新

我们可能会根据法律法规变化或业务调整需要，适时修订本隐私政策。更新后的政策将通过以下方式通知您：

• 在应用启动时弹出更新提示
• 在应用内显著位置发布更新公告
• 如涉及重大变更，将通过短信或邮件通知（如您留有联系方式）

重大变更包括但不限于：

• 收集信息的目的、方式或范围发生重大变化
• 新增第三方SDK或数据共享对象
• 用户权利行使方式发生重大变化
• 其他可能影响您隐私权益的重要变更

如您继续使用本应用，即视为您已阅读并同意更新后的隐私政策。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：