玩物赏志 iOS 版隐私政策
发布日期：2026年8月7日 更新日期：2026年8月7日 生效日期：2026年8月7日
个人开发者宋功金（以下简称“开发者”或“我们”）是“玩物赏志”iOS 应用及相关服务的运营者和个人信息处理者。联系邮箱：1282408547@qq.com。
本政策适用于您下载、安装、注册、登录和使用“玩物赏志”iOS 应用，以及使用账号、云同步、协作、在线识图、会员和相关网站、接口服务。我们遵循合法、正当、必要和诚信原则，仅处理实现明确、合理目的所必要的信息。非基础功能会在您主动使用时申请相应权限；拒绝非必要权限不影响其他无关功能。
一、我们如何收集和使用个人信息
1. 账号注册、登录与安全
当您使用手机号认证、短信验证码或应用实际提供的其他方式注册、登录时，我们可能处理：
- 手机号码、验证码校验结果、登录状态和公开 UID；
- 应用安装标识、设备名称、设备型号、iOS 版本、应用版本、网络状态；
- 登录时间、请求时间、网络地址或其不可逆摘要、安装标识的不可逆摘要、验证结果、异常类型和必要安全审计记录；
- 访问令牌、刷新令牌及其不可逆摘要。
处理目的为创建和验证账号、保持登录状态、防止验证码盗刷和恶意注册、排查故障并保护账号安全。验证码仅用于身份核验；请勿向任何人提供验证码或登录令牌。
2. 个人资料
当您主动设置昵称或头像时，我们处理昵称、头像和头像更新时间，用于个人中心展示和跨设备同步。您可以不设置或随时修改。
3. 收藏、心愿单与物品管理
当您主动录入收藏信息时，我们可能处理物品名称、图片、描述、分类、品牌、IP、标签、价格、数量、日期、购买渠道、存放位置、柜子位置、保质期、保修期、提醒、使用记录、退役信息、心愿单、草稿、抠图结果、贴纸图、自定义分类和位置图片，用于保存、展示、编辑、检索、统计、提醒、同步和协作。
资产金额和日均成本等结果仅根据您录入的数据计算，供个人记录参考，不构成投资、估价、财务、会计或税务建议。
4. 图片拍摄、选择与本地处理
当您主动拍摄或选择物品图片、头像或位置图片时，我们处理您指定的图片。相机拍摄需要相机权限；选择图片通过 iOS 照片选择器或照片权限完成。
快速抠图、裁剪、压缩、贴纸生成及 Apple Vision 前景主体处理原则上在设备本地完成。本地处理本身不会将图片发送给在线模型。预览和临时文件可能保存在应用缓存中，并可由系统清理。
请勿提交无权处理的图片，并避免包含身份证件、金融账户、人脸、精确住址或其他与收藏管理无关的敏感信息。
5. 动作与传感器数据
当您主动使用摇一摇等交互功能时，应用可能短暂读取设备运动或加速度信息，仅在本地判断动作，不保存、不上传、不用于身份识别。您可以不使用该功能。
6. 云同步、恢复与协作
登录后，我们会通过 HTTPS 将与账号关联的收藏、图片、分类、位置、柜子、使用记录、草稿、提醒、心愿单、同步版本和操作状态发送至云端，用于多设备同步、恢复和冲突处理。
当您邀请他人或加入协作空间时，我们还会处理公开 UID、关系类型、成员昵称或备注、邀请状态、成员操作记录和共享空间内容。加入后，其他成员可能查看、新增、修改或删除共享内容。请仅邀请可信任的人，并确保您有权共享相关信息。
7. 在线识图
当您主动使用在线识图时，应用会将本次选择的物品图片、识别任务编号、必要鉴权信息和网络请求信息加密发送至我们的服务器。服务器可能将图片的临时访问地址及识别提示交由北京火山引擎科技有限公司及其相关服务主体提供的对象存储和大模型服务处理，用于识别物品名称、分类、IP 和品牌。
若识别功能启用联网搜索，模型可能基于图片中可见的文字、标志或识别线索生成搜索关键词，并查询公开网络内容以核实结果。识别结果可能不准确，请您自行确认。我们不会将您的私人图片用于与本次识别无关的广告投放，也不会自行将其用于训练通用模型。
8. 数据导出与系统分享
当您主动导出数据时，应用会在设备本地生成文件，并通过 iOS 文件保存或系统分享面板交由您选择的位置或应用。导出后的文件由您自行保管，接收方按照自身规则处理。
9. 会员与 App Store 交易
如 iOS 应用实际提供会员或数字服务购买，我们会处理会员方案、权益状态、到期时间、应用内订单标识、产品标识、交易状态和 Apple 返回的必要交易凭证，用于校验交易并开通权益。支付账户和银行卡等付款信息由 Apple 处理，我们不会获取您的 Apple ID 密码或完整支付凭证。购买、续订、取消和退款同时适用 Apple Media Services 条款及 App Store 规则。
10. 客服、安全与诊断
当您联系我们时，我们会处理您主动提供的邮箱、问题描述、往来记录及必要证明材料。为保障服务稳定和安全，服务器可能记录接口、时间、响应状态、网络地址或其摘要、应用与系统版本、错误类型和必要诊断日志。
我们不以提供收藏管理基本功能为由收集与功能无关的信息，不出售个人信息，不进行跨应用广告跟踪。
二、iOS 权限和系统能力
| 权限或能力 | 使用目的 | 拒绝后的影响 |
|---|---|---|
| 相机（NSCameraUsageDescription） | 您主动拍摄物品、头像或位置图片 | 无法直接拍摄，仍可手动录入或使用其他无关功能 |
| 照片选择/照片资料库 | 您主动选择或保存指定图片 | 无法从照片中选择或保存图片，不影响其他无关功能 |
| 设备运动与加速度（如实际启用） | 在本地判断摇一摇等动作 | 相应动作功能不可用 |
| 网络访问 | 登录、同步、协作、在线识图、协议展示和交易校验 | 联网功能不可用，本地功能在版本支持范围内仍可使用 |
| Keychain | 加密保存登录凭据和必要安全信息 | 属于系统安全存储，不向其他普通应用公开 |
| 后台任务（如实际启用） | 在 iOS 允许的时机完成用户已开启的同步任务 | 关闭后台刷新后，主要在打开应用时同步 |
当前版本不以实现核心功能为目的申请定位、通讯录、通话记录、短信读取、麦克风、健康、蓝牙或广告跟踪权限。最终权限以 App Store 展示和 iOS 系统弹窗为准。
三、本地存储、Cookie 和同类技术
iOS 客户端可能使用应用数据库、沙盒文件、UserDefaults、Keychain 和缓存保存本地数据、设置、同步状态与凭据。应用内网页或外部网站可能按照其规则使用 Cookie。我们不使用 Cookie 或广告标识进行跨应用跟踪。
四、共享、委托处理、转让与公开披露
我们不会出售个人信息。仅在以下范围共享或委托处理必要信息：
- 为实现您主动使用的认证、云存储、在线识图、联网搜索和交易校验，向本政策列明的服务提供者提供必要信息；
- 根据您的主动选择向协作空间成员展示共享数据；
- 取得您的单独同意；
- 履行法律义务或响应有权机关依法提出的要求；
- 法律法规允许的其他情形。
发生合并、分立、业务转让或运营主体变更并需要转移个人信息时，我们会依法告知接收方姓名或名称及联系方式，并要求其继续履行保护义务。原则上不公开披露个人信息；确需披露时依法告知并取得单独同意，法律另有规定的除外。
五、第三方服务
| 服务 | 提供者 | 使用目的及可能处理的信息 | 隐私规则 |
|---|---|---|---|
| iOS 号码认证及运营商认证组件（以实际集成为准） | 阿里巴巴云计算（北京）有限公司及相关运营商服务主体 | 在您同意政策并主动登录后，处理手机号或认证凭证、网络类型、运营商、设备与应用信息、认证结果及必要日志 | 阿里云法律声明及隐私权政策 |
| 验证码与安全校验 | 阿里云相关服务提供者 | 防止接口滥用，处理网络地址、设备或应用环境、交互验证信息和结果 | 阿里云隐私权政策 |
| 对象存储、在线识图及联网内容服务 | 北京火山引擎科技有限公司及相关服务主体 | 您主动识图时处理图片临时对象、识别提示、搜索关键词、模型输出、任务状态和必要日志 | 火山引擎隐私政策 |
| App Store 与应用内购买（如实际提供） | Apple Distribution International Ltd. 或适用地区 Apple 主体 | 应用分发、购买、交易验证、退款和账户服务；Apple 按其规则处理 Apple ID、支付与设备信息 | Apple 隐私政策 |
第三方实际处理范围取决于您使用的功能、设备、地区和应用版本。我们要求受托处理方采取不低于本政策及适用法律要求的保护措施。第三方作为独立个人信息处理者时，其自身规则同时适用。
六、存储地点、期限与安全
在中华人民共和国大陆境内收集和产生的个人信息原则上存储在境内。当前服务不以向境外提供个人信息为目的；Apple 提供 App Store、交易或系统服务时可能按照其全球服务架构处理相关信息，具体以 Apple 向您公示的规则为准。如我们主动实施个人信息出境，将依法履行相应义务。
保存期限：
- 手机号、UID、个人资料、会员状态：账号有效期间；
- 验证码和认证挑战记录：最长 7 日；
- 接口限流记录：最长 2 日；
- 已过期或撤销的刷新令牌：最长再保存 30 日；
- 脱敏认证安全审计记录：最长 180 日；
- 收藏、图片、位置、提醒、心愿单和协作数据：至您删除、退出相关服务或注销账号；
- 在线识图临时对象和任务记录：实现识别和安全审计所需的最短期限，临时图片原则上在任务完成或过期后清理；
- 交易记录：按照财税、消费者权益保护和争议处理所需期限保存。
我们采用 HTTPS、访问控制、权限隔离、加密或不可逆摘要、备份和安全审计等措施。互联网服务无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救并履行通知义务。
七、您的权利
您可以通过应用内功能或联系邮箱依法请求查询、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝特定处理，解释处理规则，以及注销账号。撤回授权不影响撤回前基于授权进行的合法处理，但相关功能可能无法继续使用。
应用支持在账号设置中发起注销。确认后账号进入 7 天注销宽限期；宽限期内重新登录可以取消注销。期满后，与账号直接关联且无需依法继续保存的信息将删除或匿名化。卸载应用、退出登录或关闭权限不等同于注销账号。
如 App Store 订阅仍有效，注销账号不会自动替您取消 Apple 订阅；请同时在 Apple 账户的“订阅”设置中管理。我们将在核验身份后依法及时处理您的请求。
八、未成年人保护
未满十八周岁的用户应在监护人指导下阅读并使用服务。不满十四周岁的未成年人使用涉及个人信息处理的联网服务，应事先取得监护人同意。监护人认为我们不当处理未成年人信息的，可通过联系邮箱提出请求。
九、政策更新
因法律、功能、第三方服务或运营主体变化，我们可能更新本政策。涉及处理目的、方式、信息种类、保存期限、第三方共享或用户权利的重大变化时，我们会通过应用内弹窗、页面提示或其他显著方式告知，并在法律要求时重新取得同意。
十、联系我们与争议解决
- 个人信息处理者及运营者：宋功金（个人开发者）
- 联系邮箱：1282408547@qq.com
- iOS 官网：https://ios.wanwushangzhia.xyz/
本政策适用中华人民共和国大陆地区法律。发生争议时，双方可先友好协商；协商不成的，可依法向有管辖权的人民法院提起诉讼，本约定不排除消费者依法选择其他有管辖权法院的权利。