源头工厂APP隐私政策
更新日期：2025年07月01日
生效日期：2025年07月01日
欢迎使用源头工厂APP（以下简称“本应用”）。我们高度重视您的隐私和个人信息安全。本隐私政策旨在向您清晰说明我们如何收集、使用、存储、保护您的个人信息，以及您享有的权利。请您在使用本应用前仔细阅读并理解本政策。
一、平台合规声明
- Apple App Store
- 本政策严格遵循《App Store审核指南》5.1.1条要求，明确列出所有收集的数据类型（如设备标识符、位置数据），并区分必要与可选信息。
- 隐私标签声明：设备标识符用于崩溃分析，位置数据仅限用户授权后使用。官方政策链接：Apple隐私政策。
- Google Play
- 满足《Google Play开发者计划政策》“用户数据”章节要求，禁止无关权限调用、并说明服务器位置。
- 数据安全认证：已通过ISO 27001认证。官方政策链接：Google隐私规范。
二、核心内容（双平台通用）
1. 数据收集与用途
- 设备标识符（IMEI/OAID）
- 为了保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全
- 用户电子邮箱
- 为了账号注册与登录（作为唯一身份标识，用于创建账户、找回密码、接收安全验证码）
- 相机/相册权限
- 检索历史与委托需求
- 为了让用户可以方便查看自己之前的检索记录和委托记录
- 点数使用与订单信息（新增）
- 为支持图形检索扣除点数、用户购买点数套餐、订单查询等功能，我们将记录您的点数余额、充值记录、扣费明细、订单编号、支付金额、支付时间等信息，用于服务计费、防止滥用及提供售后服务。
- 支付过程由PayPal完成，我们不会存储您的银行卡或支付密码信息。
- 意见反馈内容（新增）
- 当您提交意见反馈时，可上传图片、填写标题与描述内容，我们将用于问题诊断与产品优化，相关数据仅限内部技术支持人员查看。
- 个人中心信息
- 您在个人中心查看的点数信息、账户状态等内容，依赖上述数据生成，用于提升使用透明度与服务体验。
- 第三方账号登录（Apple/Google/Facebook）
- 为方便用户快速注册和登录，我们支持通过Apple、Google、Facebook账号进行授权登录。您授权后，我们将获取以下信息：
- Apple登录：仅获取昵称、电子邮件地址（如您选择“隐藏邮件”功能，则系统生成唯一匿名邮箱）。
- Google登录：获取公开的Google账号信息，包括昵称、头像、电子邮件地址。
- Facebook登录：获取昵称、头像、电子邮件地址（取决于您在Facebook的隐私设置）。
- 上述信息仅用于创建和关联您的本应用账户，不会用于其他用途。您可直接联系我们进行解绑对应账号,解绑第三方账号。
2. 第三方SDK合规性
- DCloud uni-app
- 用途：提供应用框架支持、统计分析及日志监控。
- 支付类SDK（PayPal）
- 用途：支持用户购买点数套餐时完成支付流程。
- 收集数据：交易凭证、设备标识、网络环境等（由PayPal直接处理）。
- 隐私政策：PayPal隐私政策
- 第三方登录SDK（Apple Sign In / Google Sign In / Facebook Login）
- 用途：支持用户通过Apple、Google或Facebook账号快速注册和登录本应用。
- 收集数据：
- Apple Sign In：匿名设备标识符、昵称、电子邮件（或匿名转发邮箱）。
- Google Sign In：Google账号ID、昵称、头像、电子邮件地址。
- Facebook Login：用户ID、昵称、头像、电子邮件（如已公开）。
- 数据处理：所有信息均通过OAuth 2.0协议加密传输，我们不会获取您的第三方账号密码。
- 隐私政策：
3. 数据安全与存储
- 加密技术：敏感数据（如密码、支付凭证）使用AES-256加密存储。
- 存储期限：账户注销后30天内删除所有关联数据；订单信息保留6个月以支持售后服务。
- 跨境传输：服务器位于阿里云美国数据中心，符合GDPR与PIPL要求，已采取标准合同条款等合法机制保障数据安全。
三、用户权利保障
- 透明控制权
- 权限管理：
- iOS：设置→隐私→禁用相机/相册权限。
- Android：设置→应用权限→关闭“电话权限”（停止设备ID收集）。
- 拒绝授权时仍可使用基础检索功能（如专利查看）。
- 数据操作权
- 查询/更正：通过“账户设置-个人信息”自助操作。
- 删除数据：支持单条检索历史、意见反馈记录删除；账户注销后自动清除所有数据。
- 撤回同意：随时通过系统设置或联系客服撤回处理授权。
- 注销账号：您可以通过路径：“FindBao App-我的-设置-注销账号”注销您的findBao账号。在您注销FindBao账号后，我们将停止为您提供FindBao的全部产品和/或服务，并删除与您账号相关的个人信息，且不可恢复。但法律法规或监管机构对用户信息存储时间另有规定的除外。
- 对于通过第三方登录创建的账户，您可直接联系我们进行解绑对应账号，系统将停止使用该第三方信息。
四、儿童保护条款
- 禁止13岁以下用户注册（COPPA合规）。
- 不会主动收集年龄≤16岁用户数据（GDPR合规）。如发现误收集，将在24小时内删除。
五、政策更新与通知
- 重大变更（如数据用途调整）将通过以下方式通知：
- iOS：应用内弹窗（符合Apple推送规范）。
- Android：Google Play商店更新公告。
- 用户可定期通过“账户设置-隐私中心”查看历史版本。本次更新主要涉及点数购买、订单管理、意见反馈及第三方账号登录（Apple/Google/Facebook）等功能的数据处理说明。
六、联系我们
- Apple专用通道：通过隐私问题问询提交请求。
- Google专用通道：开发者后台“数据请求”表单。
- 通用渠道：