人情礼书隐私政策
本政策适用于巴南区诺诺网络科技工作室（以下简称“我们”）运营的“人情礼书”移动应用、微信小程序及相关网页服务。某一具体产品另行展示专门个人信息处理规则的，以该专门规则为准。
运营者：巴南区诺诺网络科技工作室
联系邮箱：rkyyn@qq.com
联系电话：+86 15023125422
联系地区：重庆市巴南区
一、我们处理哪些个人信息
我们按照合法、正当、必要和诚信原则处理个人信息。只有在您使用对应功能时，我们才会处理实现该功能所需的信息。
| 功能 | 可能处理的信息 | 处理目的 | 提供方式 |
|---|---|---|---|
| 注册、登录和找回账号 | 邮箱地址、手机号码、验证码、密码校验凭证、用户编号、登录令牌 | 创建账号、验证身份、保持登录状态、找回账号 | 您主动填写，或服务运行时生成 |
| 微信或 Apple 登录 | 第三方用户标识、授权凭证，以及您授权提供的昵称、头像、姓名或邮箱 | 完成第三方登录、绑定或合并账号 | 由微信或 Apple 在您授权后提供 |
| 账号与设备安全 | 用户编号、设备标识、设备名称、设备型号、操作系统、应用版本、登录时间、IP 地址、登录挑战状态 | 识别可信设备、防止账号被盗、确认新设备登录、排查安全问题 | 服务运行时生成或自动收集 |
| 亲友与分组管理 | 您手动录入的姓名、称呼、手机号码、分组、备注 | 建立应用内亲友档案并关联礼簿记录 | 您主动填写 |
| 收礼、送礼和日常记录 | 金额、日期、类别、收支方向、支付方式标签、事项或亲友名称、备注、图片附件 | 保存记录、统计汇总、搜索和展示 | 您主动填写或上传 |
| 礼簿和家庭共享 | 礼簿名称、成员账号、成员关系、共享范围、共享记录和操作状态 | 邀请成员、同步共享内容、管理成员权限 | 您主动填写，或共享过程中生成 |
| 图片功能 | 您通过系统照片选择器明确选择的图片、您要求保存到相册的二维码图片 | 添加记录附件、展示或保存分享二维码 | 您主动选择 |
| 客服与反馈 | 反馈内容、账号信息、您主动提供的联系方式和问题截图 | 处理咨询、投诉和故障 | 您主动提供 |
二、设备权限
设备权限默认关闭，只有在您主动使用对应功能时才会由操作系统询问。拒绝权限只会影响对应功能。
| 权限或系统能力 | 使用场景 | 是否必要 |
|---|---|---|
| 网络访问与网络状态 | 账号登录、云端同步、上传附件和加载共享内容 | 联网功能所必需 |
| 照片选择 | 您主动为记录选择图片。新版客户端使用系统照片选择器，不取得整个相册的持续访问权 | 仅图片功能需要 |
| 添加照片到相册 | 按您的操作保存小程序或分享二维码 | 仅保存图片时需要 |
| 相机 | 仅部分历史 Android 版本在您主动选择拍照上传时使用 | 非基础功能所必需 |
当前核心功能不需要精确位置、粗略位置、麦克风、通话、短信或系统通讯录权限。若后续功能确有需要，我们会先更新说明并在调用时单独征得您的授权。
三、第三方服务和 SDK
我们只在实现明确功能所需的范围内接入第三方服务。第三方可能依据其规则独立处理信息，我们会要求其提供不低于本政策所述标准的保护。
| 第三方 | 适用平台和用途 | 可能处理的信息 | 规则链接 |
|---|---|---|---|
| 微信开放平台 深圳市腾讯计算机系统有限公司 |
iOS、Android：微信登录、绑定账号或分享 | 授权凭证、微信用户标识、昵称、头像，以及 SDK 运行所需的应用、设备和网络信息 | 微信隐私保护指引 |
| 通过 Apple 登录 Apple Inc. |
仅 iOS：Apple 登录和账号绑定 | Apple 用户标识、身份令牌，以及您授权提供的姓名和邮箱 | 通过 Apple 登录与隐私 |
| Google 移动广告 Google LLC |
仅部分历史 Android 版本：展示横幅、开屏或激励广告 | IP 地址、广告标识符、应用互动、广告互动、设备与诊断信息 | Google 移动广告数据披露 |
当前 iOS 版本没有接入 Google 移动广告或其他广告 SDK，不以跨应用、跨网站方式追踪您。第三方服务的处理地点和跨境安排由其基础设施及规则决定；依法需要我们另行履行告知、单独同意或其他手续的，我们将依法办理。
四、信息共享、委托处理、转让和公开披露
1. 共享
除本政策列明的第三方服务、您主动使用家庭共享功能、取得您的单独同意或法律法规另有规定外，我们不会向其他公司、组织或个人提供可识别您的个人信息。
家庭共享由您主动发起。共享后，获邀成员可在授权范围内查看或编辑共享礼簿和记录。请仅邀请您信任的人员，并及时移除不再需要访问的成员。
2. 委托处理
服务器托管、网络接入、验证码发送等基础服务提供商可能受我们委托处理必要信息。我们会通过合同、安全措施和权限限制约束其处理目的、期限和方式。
3. 转让
如发生合并、分立、解散、被宣告破产等导致个人信息转移的情形，我们会告知接收方名称和联系方式，并要求接收方继续履行本政策；接收方变更原处理目的或方式的，应重新取得您的同意。
4. 公开披露
我们原则上不公开披露您的个人信息。确需公开披露时，我们会依法告知并取得单独同意，法律法规另有规定的除外。
五、信息存储、保存期限和安全
- 我们自行提供的核心服务数据原则上存储在中华人民共和国境内。
- 账号和业务数据在账号存续及实现本政策所述目的所需的最短期限内保存。法律法规规定最低保存期限的，我们按其要求保存。
- 验证码、登录挑战等临时数据在验证或安全目的完成后失效；安全日志按网络安全和故障处理所需期限保存。
- 当保存目的已经实现、保存期限届满、您撤回同意或注销账号时，我们将删除或匿名化相关信息。法律法规要求继续保存，或立即删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。
- 备份中的残留数据会随备份轮换清除；在清除前不会用于恢复服务和安全保障之外的用途。
我们采取 HTTPS 传输、访问控制、身份认证、最小权限、日志审计和备份保护等措施。互联网环境无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救、报告和通知措施。
六、您的权利
您可以依法行使查阅、复制、更正、补充、删除、限制处理、撤回同意和注销账号等权利。
- 账号资料：在“我的”或账号安全页面查看、修改可编辑内容。
- 礼簿、记录、亲友和附件：在对应列表或详情页面新增、修改或删除。
- 设备权限：在手机系统设置中关闭相册、相机等权限。
- 第三方授权：可在账号安全页面解绑，或在微信、Apple 账号设置中管理授权。
- 其他请求：发送邮件至 rkyyn@qq.com。为保护账号安全，我们可能先核验您的身份。
我们将在收到请求并完成必要身份核验后及时处理；需要人工核查的，原则上在十五个工作日内答复。
账号注销和删除
您可在应用内进入“账号安全”发起账号注销。请求提交后，账号登录能力和有效会话会立即停用。我们将在完成必要核验后，于十五个工作日内删除或匿名化与账号关联且无法律义务继续保存的个人信息。
共享礼簿或家庭记录可能同时涉及其他成员权益。对此类内容，我们会优先删除或匿名化您的账号身份和仅属于您的内容；为保障其他成员依法保留其记录的权利，必要的共享记录可能在去除您的直接身份标识后继续保留。法律法规要求保存或因技术原因暂时无法立即删除的信息，将仅限存储和安全保护，并在条件具备后删除或匿名化。
注销通常不可恢复。操作前请自行导出或备份需要保留的内容。如您对处理结果有异议，可通过本政策公布的联系方式提出删除或匿名化请求。
七、您录入他人信息时的责任
您可能在亲友、礼簿和记录中填写他人的姓名、电话、关系或相关事项。录入前请确保您具有合法、正当的处理依据，并在必要时取得对方同意。请勿录入与记账无关的身份证号、银行卡号、健康、行踪等敏感信息，也不要通过共享功能侵害他人隐私。
八、未成年人保护
人情礼书主要面向成年人。未满十八周岁的用户应在监护人阅读并同意本政策后使用；未满十四周岁的儿童应由监护人代为注册和使用。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或匿名化。
九、Cookie 和本地存储
移动应用会在本地保存登录状态、偏好设置和必要缓存，以维持功能和提升加载效率。相关内容可通过退出账号、应用内清理功能或卸载应用清除。相关网页可能使用 Cookie 或类似技术维持会话和安全状态，但不会将其用于未在本政策说明的广告追踪。
十、政策更新
当功能、个人信息处理方式或适用法律发生变化时，我们会更新本政策。对处理目的、信息类型、共享对象或权利行使方式有重大影响的变更，我们会通过应用内提示、弹窗或其他显著方式通知，并在依法需要时重新取得您的同意。
十一、联系我们
如您对本政策、个人信息处理或账号注销有疑问、投诉或建议，请联系：
- 运营者：巴南区诺诺网络科技工作室
- 电子邮箱：rkyyn@qq.com
- 联系电话：+86 15023125422
- 联系地区：重庆市巴南区
我们会在验证您的身份后及时受理，并原则上在十五个工作日内答复。您也可以向网信、电信、公安、市场监督管理等有权部门投诉或举报。