隐私政策
1.1 我们是谁
本应用由 长沙雄顺网络科技有限公司（以下简称"我们"）运营，注册地址为湖南省长沙市岳麓区观沙岭街道潇湘北路三段808号启迪协信商业中心5栋527。如您对本政策有任何疑问、意见或需要行使个人信息权利，可通过 516043271@qq.com 联系我们，我们将在收到请求后 15 个工作日内响应。
本政策适用于本应用的 App（iOS / Android）、微信小程序、网页（H5） 全部形态。您在使用任一形态时，均适用本政策。
1.2 我们收集哪些信息（逐项列明）
我们遵循最小必要原则：只为下列明确目的收集，不收集与本应用功能无关的信息。
| # | 信息 | 收集目的 | 是否必须 | 拒绝或撤回的后果 | 保存期限 |
|---|---|---|---|---|---|
| 1 | 手机号 | 注册、登录、账号识别、找回账号 | 注册登录时必需 | 不提供则无法注册；但游客可浏览基础内容（首份文件第 1 页、目录、搜索、行业工具） | 账号存续期间；注销后删除或匿名化 |
| 2 | 短信验证码 | 验证手机号归属 | 登录时必需 | 无法完成登录 | 验证通过后即时失效，最长 5 分钟 |
| 3 | 订单与会员记录（档位、金额、订单号、有效期、支付渠道、原始交易号） | 开通与核验权益、恢复购买、日终对账、退款、依法保存交易凭证 | 购买时必需 | 无法完成购买或恢复权益 | 依法保存交易凭证所需期限；其余随账号注销处理 |
| 4 | 设备机型、系统版本、应用版本、崩溃堆栈 | 定位崩溃、适配低端机、保障稳定 | 非必需，可撤回 | 不影响任何核心功能 | 崩溃日志 30 天 |
| 5 | 搜索词（去敏）、页面停留、功能点击、异常与失败原因 | 改进检索准确度、统计功能使用、排查故障 | 非必需，可撤回 | 不影响任何核心功能 | 业务日志 30 天 |
| 6 | 收藏与本地缓存记录 | 离线阅读、缓存管理页展示占用 | 使用缓存功能时必需 | 不影响在线使用 | 由您自行删除；已加载文件不会自动过期 |
| 7 | 取证照片及照片上的时间、地点水印 | 您主动使用"取证相机"时生成 | 完全可选 | 不使用该功能即不产生；拒绝定位仍可拍照，水印位置标注"未获取" | 仅保存在您的设备本地，不上传服务器 |
| 8 | 操作留痕（后台上传、复核、发布、权益变更） | 防数据泄露可追溯、合规审计（22） | 后台操作必需 | — | 按权限纪律保存，依法作为审计凭证 |
我们明确不收集：通讯录、通话记录、短信内容、精确行踪轨迹、生物识别信息、身份证照片、人脸信息、无关设备标识符（IMEI/MAC/应用列表）、您上传或阅读的文件内容。
1.3 设备权限（用到才申请，拒绝不影响基础功能）
| 权限 | 何时申请 | 具体用途 | 拒绝后 |
|---|---|---|---|
| 相机 | 您点击"取证相机"时 | 拍摄工程取证照片并叠加时间/地点水印 | 基础浏览、搜索、阅读、购买全部可用 |
| 位置（仅使用时） | 您点击"取证相机"且同意加水印时 | 为照片标注拍摄地点 | 仍可拍照，水印位置标注"未获取" |
| 存储 / 文件 | 您下载或缓存文件时 | 保存已加载文件以便离线阅读 | 仍可在线阅读 |
| 网络 | 应用运行 | 检索、登录、购买 | 已缓存文件仍可读 |
我们不会在启动时一次性索要全部权限，也不会因您拒绝某项权限而退出应用、反复弹窗或降低基础功能可用性。
1.4 第三方 SDK 与信息共享
我们接入的第三方组件清单、提供方、收集类型、目的与隐私政策链接，见同站《个人信息采集项与第三方 SDK 清单》（对应本应用内部文档 31）。发布时该清单须与本页同步公开，且逐项与代码中的实际 SDK 一致。
- 我们不出售、不出租您的个人信息，不做定向广告推送，不向第三方提供用于画像的数据。
- 支付由对应平台完成：Apple 内购 / 微信（小程序虚拟支付、安卓微信支付）/ 支付宝 / 网页扫码。我们不在自己服务器上存储银行卡号、支付密码等支付敏感信息，只保存订单号与交易状态。
- 依法定情形（司法机关依法调取、为保护您或他人重大权益所必需）可能披露，届时在法律允许范围内告知您。
1.5 存储、安全与跨境
- 个人信息存储于中华人民共和国境内的服务器，不向境外提供。
- 传输全程 HTTPS；服务端按
21的行级权限（RLS）做数据隔离，未发布内容与他人的数据对未授权账号不可读。 - 采取分类管理、最小权限、加密与去标识化、留痕审计、应急预案等措施（个保法第 51 条）。
- 保存期限为实现目的所必要的最短时间；到期删除或匿名化。交易凭证等依法需留存的信息除外。
1.6 您的权利（怎么行使）
您对个人信息享有知情、决定、查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释说明的权利。
| 想做什么 | 在哪里做 | 多久 |
|---|---|---|
| 查阅 / 更正资料 | 「我的 → 设置 → 账号与隐私」 | 即时或 15 个工作日内 |
| 撤回同意 | 「我的 → 设置 → 隐私设置」，逐项关闭埋点与权限 | 即时生效；撤回不影响撤回前已发生的处理 |
| 注销账号 | 「我的 → 设置 → 注销账号」，App / 小程序 / 网页内均可直接发起 | 15 个工作日内完成，删除或匿名化 |
| 复制 / 转移个人信息 | 通过上述邮箱申请 | 15 个工作日内 |
| 投诉 | 上述邮箱；对处理结果有异议可向履行个人信息保护职责的部门投诉或依法起诉 | 15 个工作日内响应 |
注销说明（这一条苹果与安卓都逐字查）：
- 注销是删除账号及关联个人信息，不是"停用""退出登录"；我们不会要求您额外提供人脸、手持身份证照片等超出已收集范围的信息。
- 注销不会自动取消 Apple 订阅。若您持有自动续订的会员，请先到系统的「设置 → Apple 账户 → 订阅」中取消，否则仍会继续计费。
- 交易凭证、操作留痕等法律法规要求留存的信息会依法保留，其余删除或匿名化；我们会明确告知保留范围。
- 注销后，未到期的会员权益随账号一并终止，请在注销前确认。
1.7 未成年人
本应用面向城市更新行业的从业人员，不面向不满 14 周岁的儿童。我们不会主动收集不满 14 周岁未成年人的个人信息；若确需处理，将取得父母或其他监护人的同意，并适用专门的个人信息处理规则。若您发现我们误收集了儿童信息，请通过上述邮箱联系我们，我们将尽快删除。
1.8 个性化推荐
本应用不开展基于个人画像的自动化决策、定向广告或个性化营销推送。首页推荐位由运营人员人工编排，不依据您的个人特征生成。因此不设"个性化推荐开关"——本应用不存在该处理活动。
1.9 政策更新
本政策变更时，我们会在应用内以弹窗或公告方式提示，并在本页更新「更新日期」与版本号。涉及处理目的、方式、种类变更的，将重新征求您的同意。四端（App / 小程序 / H5）始终展示同一版本，不会出现某端旧政策。
1.10 联系我们
- 运营主体：长沙雄顺网络科技有限公司
- 注册地址：湖南省长沙市岳麓区观沙岭街道潇湘北路三段808号启迪协信商业中心5栋527
- 客服与个人信息保护负责人邮箱：516043271@qq.com
- 本政策在线地址：
https://xiushanshiwu.com/privacy