海南友念信息技术有限公司（以下简称 "拾音日记"）深知个人信息对您的重要性，尤其重视日记这类私密内容的安全保护。我们承诺按业界成熟的安全标准，采取"传输加密+存储密文"双重措施，保护您的个人信息及日记数据。
本隐私政策为拾音日记服务条款的一部分，适用于您使用我们开发或运营的软件、产品及服务，或与拾音日记员工交流的场景。
我们通过本政策说明收集和使用您个人信息的处理规则，以及您访问、更正、删除和保护这些信息的方式。请仔细阅读，了解我们如何保障您的信息安全。
您的下载、安装、注册、登录或使用拾音日记服务，即代表您阅读并同意本政策约束，包括我们对本政策的后续修改。我们将在最小且必要范围内收集、使用和披露您的个人信息。
如您不同意本政策或其修改，应立即停止使用拾音日记服务、注销账户并卸载软件。
本政策将帮助您了解以下内容：
- 一、我们如何收集和使用您的个人信息
- 二、我们可能分享、转让和披露的个人信息
- 三、我们如何保留、储存和保护您的个人信息安全
- 四、如何管理您的个人信息
- 五、第三方服务
- 六、通知和修订
- 七、如何联系我们
一、我们如何收集和使用您的个人信息
拾音日记的核心功能是帮助您记录、整理和存储日记内容。您可在其中输入、上传文本或图像（统称"日记内容"），并通过云服务器同步存储，避免数据因卸载丢失。
我们仅收集必要的个人信息以提供服务，如您不同意提供部分信息，可能无法使用全部功能，但不影响基础使用。
（一）我们收集个人信息的途径
您主动提供的信息
- 注册或登录时提供的信息，如本机一键登录手机号码、第三方账号（微信）授权信息；
- 您在使用服务时上传的日记内容，及设置的账号昵称、头像等信息。
请注意：如您在公开区域（如他人可见的分享内容中）公开个人信息，该信息可能被他人收集使用。如发现此类情况，可通过第七条联系方式联系我们。
第三方分享的信息：其他方使用简忆拾光服务时，向您共享的与您相关的信息。
我们自动获取的信息：您使用服务时，我们为保障功能正常运行而收集的设备及使用数据，如设备机型、操作系统版本、网络状态等。
（二）我们使用个人信息的目的
完成注册、登录及注销：您需本机一键登录或第三方账号信息以创建账号，方便同步数据。您可通过账号设置或联系客服注销账号，注销后相关数据将按法规要求删除或匿名化处理（法律法规另有规定除外）。
维护基础功能运行：为识别账号异常、适配设备，我们收集设备机型、操作系统版本、网络状态（WiFi/移动网络）等信息。此类信息单独无法识别个人身份，仅用于保障服务稳定，如您拒绝提供，可能无法正常使用服务。
提供日记存储与同步服务： 1. 您上传的日记标题和内容，将以密文形式存储于数据库，仅您可通过账号密码或授权设备解密查看； 2. 我们仅将日记数据用于您的存储、同步及导出需求，不用于数据分析、广告推送等其他用途。
客服与售后支持：当您联系客服时，我们可能收集您的联系方式、问题描述及相关账号信息，用于核验身份、解决问题并记录处理结果。
第三方账号授权登录：您可通过微信账号授权登录，我们将获取微信公开信息（昵称、头像、openid、unionid），用于绑定账号及简化登录流程，该过程需您主动授权。
其他用途：如将信息用于本政策未载明的用途，我们将另行获得您的同意（如弹窗、短信确认），该用途及信息将适用本政策。
无需授权的例外情形：根据法律法规，以下情况收集信息无需您授权： 1. 与国家安全、国防安全、公共安全相关的； 2. 与犯罪侦查、起诉、审判执行相关的； 3. 维护您或他人重大合法权益且难以获得您同意的； 4. 您已公开的信息或从合法公开渠道获取的信息； 5. 签订合同、维护服务安全稳定所必需的； 6. 学术研究、新闻报道等公共利益所需，且已去标识化处理的； 7. 法律法规规定的其他情形。
（三）应用权限的说明
我们仅申请实现功能必需的权限，您可在设备设置中关闭权限，关闭后对应功能无法使用，但不影响其他服务。
权限申请说明
应用在申请敏感权限时，将同步向您说明权限申请的使用目的、权限名称、服务具体功能及用途。权限申请说明将通过弹窗、蒙层等方式显示，不会自动消失，您可充分了解后再决定是否授权。
具体权限说明
- 存储权限（读写外部存储）：用于读取和保存您设备中的图片文件至日记、保存日记生成的长图或PDF导出文件。应用将在您选择"从相册选择"或导出数据时申请此权限，仅在获得您的明确授权后才会访问存储空间。
- 相机权限：用于拍摄图片作为头像或添加至日记内容。应用将在您点击拍摄功能时申请此权限。
- 麦克风权限：用于语音输入功能，帮助您通过语音转文字的方式快速记录日记内容。应用将在您使用语音输入功能时申请此权限，仅在获得您的明确授权后才会访问麦克风设备。麦克风录音仅用于本地语音识别处理，不会上传原始音频文件至服务器，只上传识别结果文本。
- 指纹/生物识别权限：用于提供身份验证和隐私保护功能，包括应用启动保护、日记编辑和删除时的身份验证。
- 剪贴板权限：编辑日记时快捷粘贴，仅在设备本地处理，不上传服务器。
权限管理提示：所有权限均为可选项，您可在以下位置修改权限设置：
- Android：设置 > 应用权限 > 选择应用 > 修改具体权限
- iOS：设置 > 隐私 > 选择具体权限类型 > 修改应用权限
敏感个人信息提示：您的手机号、日记内容、上传的图片属于敏感信息，我们将按本政策采取加密等措施保护，您同意我们按前述目的处理此类信息。
（四）关于uni-app开发框架的数据采集说明
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》。
二、我们可能分享、转让和披露的个人信息
（一）信息分享
未经您同意，我们不会向关联方以外的第三方分享您的信息，以下情形除外：
- 为提供服务必需，如委托通讯服务商发送验证码；
- 遵守法律法规，维护公共利益、您或他人合法权益；
- 应您要求协助处理纠纷，或应您监护人合法要求提供信息；
- 根据服务协议或平台规则约定提供。
如与第三方分享信息，我们将与其签订保密协议，要求其按本政策及法规处理信息。
（二）信息转让
如发生合并、收购、资产转让等交易，您的信息可能作为交易一部分转移。我们将要求接收方继续遵守本政策，否则需重新获得您的授权。
（三）信息披露
仅在以下情况披露您的信息，并采取安全措施：
- 经您明确同意的披露方式及内容；
- 根据法律、行政执法或司法要求，且已验证请求合法性的情况下披露。
（四）无需授权的例外情形
以下情况分享、转让、披露信息无需您授权： 1. 与国家安全、国防安全、公共安全相关的； 2. 与犯罪侦查、起诉、审判执行相关的； 3. 维护您或他人重大合法权益且难以获得您同意的； 4. 您已公开或从合法公开渠道获取的信息。
经去标识化处理且无法复原的信息，不属于个人信息，其保存和处理无需另行通知您。
三、我们如何保留、储存和保护您的个人信息安全
（一）信息保留期限
我们仅在服务必需及法律法规规定的期限内保留您的信息。如终止服务，将提前通知您，并在终止后删除或匿名化处理您的信息（法律法规另有规定除外）。
（二）信息储存地点
您的信息均存储于中国境内，仅在以下情况可能传输至境外： 1. 法律法规有明确规定； 2. 获得您的授权同意； 3. 服务必需且已采取安全保护措施。
（三）安全保护措施
我们采取"传输+存储"双重加密措施，保障您的信息安全：
数据传输安全： 1. APP接口传输采用SSL/TLS协议加密，防止数据在传输过程中被窃取； 2. 日记内容同步时，额外通过AES加密算法处理，确保传输过程中无法被破解。
数据存储安全： 1. 日记标题和内容均以密文形式存储于数据库，仅您通过账号密码或授权设备解密； 2. 采用权限分级管理，仅必要人员可访问服务器数据，且访问行为全程留痕。
其他安全措施： 1. 建立数据分类分级制度、安全管理规范及开发规范，约束信息处理行为； 2. 对接触信息的员工及合作伙伴签订保密协议，定期开展安全培训； 3. 采用多重身份认证、异常访问监控等技术，防范未授权访问。
请注意：互联网传输无法保证100%安全，如因您的设备安全漏洞、密码泄露等非我们可控因素导致信息风险，我们不承担责任。建议您使用复杂密码，定期更换并保护账号安全。
（四）安全事件处置
如发生个人信息安全事件，我们将按法规要求及时通知您： 1. 安全事件的基本情况及影响范围； 2. 已采取或将要采取的处置措施； 3. 您可自主防范风险的建议及补救措施。
我们将通过邮件、短信、推送通知等方式告知您，难以逐一通知时将发布公告，并按监管要求上报处置情况。
四、如何管理您的个人信息
您有权访问、更正、删除您的个人信息，并可注销账号，我们将及时响应您的请求。
（一）访问、更正和删除信息
- 访问：您可通过账号设置查看个人资料、日记内容等信息；
- 更正：您可直接修改昵称、头像等资料，或联系客服更正手机号等信息；
- 删除：如我们违反法规处理信息、未获授权收集信息，或您不再使用服务，可要求删除个人信息及日记数据。
您提出删除请求后，我们将同时要求从我们处获取您信息的第三方删除（法律法规另有规定除外），并在验证您身份后15天内响应。
（二）信息的公开与分享
您可选择分享日记内容给他人，如通过微信分享，接收方将可查看您分享的内容。请谨慎选择分享范围，如因您的分享导致信息泄露，我们不承担责任。
（三）变更授权同意范围
您可通过以下方式变更授权： 1. 在设备设置中关闭存储、相机等权限； 2. 解除微信等第三方账号的授权绑定； 3. 联系客服取消特定信息的使用授权。
变更授权后，我们将停止处理相应信息，但不影响此前基于授权的处理行为。
（四）导出与注销账号
1. 导出：您可通过APP内功能导出日记数据，需您妥善保管； 2. 注销：您可通过账号设置或联系客服注销账号，注销前需验证身份，注销后服务将停止，数据按法规删除或匿名化处理。
（五）响应请求的例外
以下情况，我们可能无法响应您的请求： 1. 与国家安全、国防安全、公共安全相关的； 2. 与犯罪侦查、起诉、审判执行相关的； 3. 您存在主观恶意或滥用权利的； 4. 响应请求将损害他人合法权益的； 5. 涉及商业秘密的。
五、第三方服务
拾音日记仅接入与核心服务相关的第三方SDK，旨在简化登录流程及优化服务，我们仅在您授权后共享必要信息，并要求第三方按法规及本政策处理信息。
您可选择不使用第三方SDK功能（如不使用微信登录可选择手机号登录），不影响核心服务使用。第三方隐私政策变更时，我们将及时更新链接，建议您定期查阅。
| SDK名称 | 使用目的 | 使用场景 | 收集信息类型 | 收集方式 | 第三方公司 | 隐私政策链接 |
|---|---|---|---|---|---|---|
| Uniapp本机一键登录SDK | 简化登录流程，提供无需手动输入手机号的登录服务 | 用户选择"本机一键登录"时 | 手机号码、手机运营商信息、网络状态、设备机型、操作系统版本 | SDK本机采集 | 北京数字天堂科技有限公司（DCloud） | https://ask.dcloud.net.cn/protocol.html |
| 微信授权登录SDK（WechatOpenSDK） | 提供微信账号快速登录服务，无需单独注册 | 用户选择"微信登录"时 | 微信公开授权信息（昵称、头像、openid、unionid）、设备机型、操作系统版本 | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
| uni统计SDK | 匿名统计APP使用数据（如启动次数、功能使用频率），优化产品体验、修复故障 | APP启动、用户使用核心功能时（如日记编辑、数据同步） | 非个人身份信息（设备型号、操作系统版本、网络类型、页面访问路径、功能点击频率） | SDK本机采集 | 北京数字天堂科技有限公司（DCloud） | https://ask.dcloud.net.cn/protocol.html |
| 语音输入SDK（讯飞星火语音识别） | 提供语音转文字功能，提高日记记录效率 | 用户使用语音输入功能记录日记时 | 语音转文字结果、设备型号、操作系统版本（注：原始音频仅用于本地识别，不上传服务器） | SDK本机采集及转文上传 | 北京捷通华声科技有限公司 | https://www.xfyun.cn/ |
特别说明：Uniapp本机一键登录SDK的底层服务涉及运营商（中国移动、中国联通、中国电信），如您使用该功能，运营商将按其隐私政策处理必要信息，您可通过以下链接查看：
六、通知和修订
我们可能修订本政策，修订后将通过APP推送、弹窗或邮件通知您。如您继续使用服务，即表示同意修订后的政策；如不同意，应停止使用服务。
重大修订将采取更显著的通知方式（如单独邮件告知），重大修订包括但不限于： 1. 服务模式重大变更，如信息处理目的、类型或使用方式改变； 2. 所有权或组织架构变更，如并购导致信息归属变化； 3. 信息共享、转让或披露的主要对象变更； 4. 您管理信息的权利及行使方式变更； 5. 负责信息安全的部门、联系方式或投诉渠道变更； 6. 信息安全影响评估显示存在高风险。
七、如何联系我们
如您对本政策或个人信息处理有疑问、意见或建议，可通过以下方式联系我们：
电子邮箱：2256156250@qq.com
客服QQ：2256156250
我们将在15个工作日内回复。如您对回复不满意，或认为我们的信息处理行为损害您的合法权益，可向网信、电信、公安、工商等监管部门投诉举报。