隐私政策

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。

（一）您须授权我们收集和使用您个人信息的情形

以下信息的收集和使用是实现本应用各项功能所必需的。如果您不提供，将无法使用对应功能。

1. 设备标识与运行环境

功能场景

您打开并运行本应用时自动采集。

收集目的

识别设备以防范安全风险，适配不同机型以保障功能稳定运行，定位和解决故障。

说明

设备标识由系统生成并经加密转换，不包含设备序列号等原始硬件信息。我们还采集设备型号、操作系统版本和应用版本号用于兼容性适配。如您开启了通知权限，我们会获取一项推送凭证以实现消息送达。

2. 工具使用统计与日志

功能场景

您使用本应用中的各类工具时自动记录。

收集目的

分析用户对各工具的使用偏好以优化产品体验，生成工具热门排行供参考；同时记录必要的运行日志用于故障排查和安全保障。

说明

仅记录工具的使用情况和必要的运行日志，不包含您在工具中输入或处理的任何实质内容。

3. 设备权限调用说明

功能场景

您进入需要使用设备能力的工具时申请授权。

收集目的

为向您提供各项工具服务。

说明

上述权限不会在启动时默认开启，仅在您主动进入对应功能时弹窗申请，获得授权后启用，离开页面或退至后台后自动停止。所有数据均在本地实时处理，不会上传至服务器；相机和麦克风仅实时采集，不存储画面或录音文件（录音工具的文件仅保存在您的设备上）。您可以随时在系统设置中关闭相应权限，不影响其他工具使用。

相机麦克风位置传感器蓝牙WiFi振动

（二）您可选择是否授权我们收集和使用您个人信息的情形

以下功能由您自行选择是否使用，不提供不会影响其他工具的正常运行：

1. 意见反馈

功能场景

当您通过应用内的反馈入口向我们提交意见时。

收集目的

了解您的问题和建议，改进产品和服务。

说明

我们会收集您主动填写的反馈类型和描述文字，不会额外采集其他信息。

2. 会员服务

功能场景

当您选择购买会员时。

收集目的

处理支付流程并开通您的会员权益。

说明

支付环节由第三方支付平台在您授权后处理，我们不收集、不存储您的银行卡号或支付密码，仅接收支付平台返回的订单完成状态。

（三）我们从第三方获得的您的个人信息

当您使用第三方账号登录时，我们依据该账号服务的授权机制获取您授权的共享账户信息（头像、昵称）。我们会确认上述数据来源的合法性，并在符合法律法规和本政策约定的前提下使用这些信息。

（四）无需征得授权同意收集和使用个人信息的情形

根据相关法律法规规定，在以下情形中收集和使用您的个人信息，无需征得您的授权同意：

• 与个人信息处理者履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或他人的生命、财产等重大合法权益但又难以取得您本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订和履行合同所必需的；
• 用于维护所提供的服务安全稳定运行所必需的，例如发现、处置服务故障；
• 法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为确保本应用正常运转，我们会在您的设备上存储或读取小型数据文件（如 Cookie、本地缓存等）。这些技术通常用于保存您的偏好设置、登录状态等，以提供更流畅的使用体验。

我们不会将这些技术用于本政策所述目的之外的任何用途。您可以通过设备系统设置中的存储管理功能清除缓存数据。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会将您的个人信息出售给任何第三方。仅在以下情况下，我们可能与第三方共享您的信息：

• 经您明确授权同意后；
• 根据法律法规或政府主管部门的强制性要求；
• 与我们的授权合作伙伴共享必要信息以实现特定功能，并要求其遵守严格的保密义务。

（二）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 获得您的明确同意后；
• 在涉及合并、收购或资产转让时，我们将告知您相关情形，并要求新的控制者继续受本政策约束，否则重新征得您的授权同意。

（三）公开披露

我们不会公开披露您的个人信息。如因法律程序、政府要求等强制情形需要披露，我们将严格限制披露范围，并在法律允许的前提下提前通知您。

四、我们如何保护您的个人信息

（一）安全防护措施

我们采用符合行业标准的安全技术和管理措施保护您的个人信息，防止数据遭到未经授权的访问、使用、修改或泄露。例如，我们使用加密技术保障数据传输和存储的机密性，对敏感凭证采用安全存储机制加密保存，并通过访问控制机制确保仅授权人员可接触个人信息。我们定期对安全措施进行审查和升级。

（二）数据安全管理制度

我们建立了专门的数据安全管理制度和流程，严格限定可接触个人信息的人员范围，要求相关人员承担保密义务。我们仅收集实现服务功能所必需的最少信息，并在达成本政策所述目的所需期限内予以保留，超出期限后将及时删除或匿名化处理。

（三）数据最小化

我们遵循最小必要原则，不收集与本应用功能无关的个人信息。我们仅在您使用相关功能时才调用对应的设备权限，功能结束后立即停止数据采集。

（四）安全风险提示

尽管我们采取了上述保护措施，互联网环境并非绝对安全。我们建议您妥善保管设备，避免在不安全的网络环境中传输个人信息，并及时更新应用至最新版本以获取安全增强。

（五）安全事件处置

如发生个人信息安全事件，我们将按照法律法规要求启动应急预案，评估事件影响并采取补救措施，及时向主管部门报告，并通过应用内通知等方式告知您事件概况、潜在影响及应对建议。若因我们的过错导致您的合法权益受损，我们将依法承担相应责任。

五、您的权利

按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利：

（一）查阅您的个人信息

您可以在"我的"页面查阅您的账号信息（昵称、头像等）。

（二）更正您的个人信息

您可以在"我的"页面自行修改昵称和更换头像。如需更正其他信息，请通过本政策第八条提供的联系方式联系我们。

（三）删除您的个人信息

在以下情形中，您可以要求我们删除个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者存储期限已届满；
• 您撤回同意；
• 我们违反法律法规或者违反与您的约定处理个人信息。

您可以通过系统设置清除应用数据，删除所有本地存储的个人信息。服务器端数据可通过申请注销账户触发删除。法律另有规定的，从其规定。

（四）改变您授权同意的范围

您可以在系统设置中随时关闭相机、麦克风、位置、蓝牙等权限授权。关闭后对应功能不可用，但不影响其他工具的正常使用。撤回同意的决定不影响撤回前基于您的授权已进行的个人信息处理。

（五）注销账户

您可以在"我的"页面申请注销账户。注销后，您的账号数据将在 30 天内删除或匿名化处理。注销是不可逆操作，请确认后再执行。

（六）获取个人信息副本

如您需要获取存储在服务器端的个人信息副本，请通过本政策第八条提供的联系方式提出，我们将在验证您的身份后予以提供。

（七）响应您的请求

对于您提出的上述请求，我们将在 15 个工作日内完成处理并回复。原则上不收取费用，但对于重复、不合理或明显超出合理范围的请求，我们保留视情况收取成本费用或婉拒的权利。

在以下情形中，按照法律法规要求，我们可能无法响应您的请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

六、个人信息的存储

（一）存储方式与期限

使用统计、配置偏好等数据存储在设备本地数据库；账号信息、头像、反馈内容、会员状态等存储在境内云服务器；登录凭证使用系统安全存储加密保存。我们仅在本政策所述目的所必需的最短期限内保留您的个人信息，超出期限后将删除或进行匿名化处理。

（二）存储地域

我们在中华人民共和国境内收集和产生的个人信息，均存储于中国境内，目前不存在跨境传输。如未来因业务需要涉及个人信息出境，我们将事先告知您出境的目的、接收方、安全措施及风险，并取得您的单独同意。

（三）停止运营的处理

如本应用停止运营，我们将通过推送通知或公告等方式告知您，并在合理期限内删除您的个人信息或进行匿名化处理。

七、本政策如何更新

我们可能适时修订本政策。更新后的版本将标注生效日期。未经您明确同意，我们不会削减您按照本政策所享有的权利。

涉及以下重大变更时，我们将通过应用内弹窗等显著方式再次获取您的同意：

• 个人信息收集的目的或范围发生实质性变化；
• 个人信息的使用方式或共享对象发生实质性变化；
• 您对个人信息的控制权及其行使方式发生实质性变化；
• 我们的联系方式或数据处理责任主体发生变更。

建议您定期查阅本政策以了解最新版本。

八、如何联系我们

如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、工信、公安、市场监管等监管部门进行投诉或举报。

感谢您对枫屿工具箱的信任。