擅育君隐私政策

1. 本政策适用于您通过擅育君 App、官网及相关服务使用的产品和服务。
2. 本政策不适用于第三方独立提供的产品或服务。对于第三方页面、网站、服务或 SDK 的个人信息处理规则，请以其自身公布的隐私政策或相关规则为准。

1. 注册、登录与身份认证

当您注册、登录或找回密码时，我们可能收集以下信息：

• 手机号码
• 短信验证码
• 登录密码（由您主动设置并提交）
• 图形验证码信息
• 登录态信息（如 access token、refresh token）

收集方式：

• 由您在登录、注册、找回密码页面主动输入并提交
• 由本应用通过网络请求发送至我们的服务器进行身份验证
• 登录成功后，本应用会在本地保存必要登录态，用于维持会话

处理目的：

• 完成账号注册、登录、身份验证
• 维护账号安全
• 提供会话保持、登录失效处理、密码重置等服务

说明：

• 您的登录态信息会在设备本地以安全方式保存，用于维持登录状态
• 如您拒绝提供上述必要信息，您将无法使用账号注册、登录等功能

2. 个人资料与组织身份信息

在您登录并使用业务功能时，我们可能处理以下信息：

• 用户 ID
• 用户昵称或用户名
• 手机号
• 所属组织或租户标识
• 角色信息、管理员标识

收集方式：

• 来源于您注册、登录、加入团队或管理员配置过程中提交或生成的信息
• 在您登录后，由本应用请求我们的服务器获取并展示
• 在故障排查时，我们可能将异常信息与已登录账号的必要业务标识关联

处理目的：

• 识别您的账号身份
• 区分组织、角色和权限范围
• 支持业务数据隔离和页面功能展示
• 在故障排查时将异常与账号场景进行关联分析

3. 业务数据与您主动提交的信息

在您使用养殖管理、档案管理、繁殖记录、反馈等功能时，我们可能处理您主动提交的内容，包括但不限于：

• 乌龟档案、繁殖记录、容器或棚舍信息、状态记录等业务数据
• 您上传的图片、视频及其关联说明
• 您提交的意见反馈、联系信息、问题描述
• 与 NFC 绑定相关的业务引用信息

收集方式：

• 由您在表单、编辑页、上传控件、NFC 绑定流程中主动输入、选择、拍摄、扫描或提交
• 由本应用通过网络请求同步至我们的服务器
• 由您授权后调用相机、相册、麦克风、NFC 等系统能力读取您选择提供的信息

处理目的：

• 为您提供养殖管理、档案记录、繁殖记录、问题反馈等核心功能
• 保存、展示和同步您提交的业务数据
• 便于您后续查看、编辑和管理相关记录

请您注意：如果您上传的图片、视频、文字描述中包含个人信息，应确保您对相关内容的提交和处理具有合法性和必要性。

4. 设备权限与对应功能

为实现特定功能，本应用可能申请以下系统权限：

（1）相机权限

使用场景：

• 拍摄图片或视频并上传

处理信息：

• 您拍摄的图片、视频内容

如您拒绝授权：

• 您将无法使用拍摄功能，但不影响其他功能使用

（2）麦克风权限

使用场景：

• 录制带声音的视频

处理信息：

• 视频录制过程中产生的音频内容

如您拒绝授权：

• 您将无法录制含声音的视频，但仍可使用其他不依赖该权限的功能

（3）相册选择权限（如系统要求）

使用场景：

• 打开系统相册选择图片或视频上传

处理信息：

• 您主动选择的图片、视频文件

如您拒绝授权：

• 您将无法从系统相册选择媒体文件上传

（4）相册写入权限（如系统支持）

使用场景：

• 将图片保存到本地相册

处理信息：

• 您主动保存的图片文件

如您拒绝授权：

• 您将无法使用保存到本地相册功能

（5）NFC 权限

使用场景：

• 扫描 NFC 标签
• 写入或绑定 NFC 标签与业务对象

处理信息：

• NFC 标签交互过程中产生的标签识别信息、绑定引用信息

如您拒绝授权或设备不支持：

• 您将无法使用 NFC 扫描或写入功能

（6）网络访问权限

使用场景：

• 访问服务器、上传媒体、同步数据、上报异常日志

处理信息：

• 与网络请求相关的必要通信信息，包括设备 IP 地址、请求时间、接口路径、网络状态、响应状态等

您打开“附近温室”的状态说明时，我们会根据本次请求的 IP 地址，在服务端使用本地地区库推测大致国家、省、市并展示“IP 推测地区”。结果仅作参考，可能受移动网络、代理或 VPN 影响；无法解析时显示未知地区。此提示不使用手机经纬度，不写入设备位置历史，也不向地图服务提供商发送 IP 或坐标。附近温室仍按已授权的手机坐标匹配。

（7）旧版养殖场精确位置

本版已移除养殖场位置设置入口和页面，不再通过该功能获取或上传位置。各温室的固定位置设置及附近温室的前台定位是独立功能，使用规则见下一节。

旧版应用仍提供“工作区—养殖场位置”。只有您点击“同意并获取当前位置”时，才申请系统前台精确定位权限，获取一次 WGS84 经纬度、系统报告精度和采样时间供您核对。此养殖场位置功能不会在打开 APP、登录或切回前台时自动申请定位权限、获取或上传设备位置。系统精度是估计值，不代表测绘精度；大致位置不会被当作精确位置保存。拒绝授权不影响其他功能。

精确位置可能暴露养殖场所在地，请仅在养殖场现场获取，并确认您有权设置该位置。您在预览后点击“确认此处是养殖场，同意上传并保存”，才会将以上信息发送至广州异爬智繁科技有限公司的服务器，加密保存为当前工作区的唯一养殖场位置。位置不公开给其他用户，不用于广告营销、用户画像或行踪追踪；当前仅该工作区所有者可在本功能读取、修改及清除。每次修改需要重新确认，不会根据设备当前位置自动覆盖。

旧版预览位置仅驻留当前页面内存，退出或切换工作区后清除。服务器只保留当前设置，不建立位置历史轨迹。本次功能下线安排清除既有养殖场坐标及关联信息；在服务器完成该清理前，不能据此认为您的在线数据已经清除。旧版在清理后重新确认保存的位置仍按原规则处理，您可在旧版页面清除，或通过本政策联系方式申请查询、更正或删除；工作区停用、解散或所有权变更时也会清除在线位置。备份副本按照备份轮换策略淘汰，恢复时须执行删除同步，不恢复已撤回的位置用于业务。撤销系统定位权限只停止后续获取，不会自动删除已确认保存的位置；清除位置不会替您修改系统权限。位置明文不写入日志、诊断或埋点。

温室固定位置与自动选择自己的附近温室

您可在新增或编辑温室时主动点击“获取温室位置”。在说明用途并取得您的同意后，我们才申请前台精确位置权限，获取一次经纬度、系统估计精度及采样时间。请仅在自己的温室现场操作。新建温室时，可靠的定位结果直接填入表单；编辑已有温室时，核对并确认后替换表单中的位置。只有您点击创建或保存温室，以上信息才会上传至我们的服务器，加密保存为当前工作区的温室固定位置，用于本工作区内的附近温室匹配。取消创建或编辑不会保存本次位置。您可重新定位或清除；删除温室也会清除在线固定位置。备份副本按备份轮换策略淘汰，恢复时须同步删除。系统估计精度不代表测绘精度。

“自动选择自己的附近温室”默认关闭。首次启动并同意隐私政策后，您可自愿选择开启或暂不开启。开启前单独说明位置上传与历史保存；未登录时仅保存开启意向，该意向只绑定首个可用的登录账号及工作区，不复用给其他账号。仅在已登录、当前工作区有已定位温室且本功能开始使用时，申请系统使用期间的精确位置权限。后续在本功能开启、授权有效且 APP 界面可见时，每次打开或返回前台获取一次当前位置，在手机本地匹配自己的附近温室，显示其中的乌龟；退到后台停止。不会选择其他工作区的温室，无法可靠匹配时保留手动选择。权限失效后由您主动重新授权，不在每次启动重复申请。匹配成功后，动物列表向服务器发送所选温室的业务 ID 作为筛选条件；该请求不携带手机经纬度、精度、采样时间或匹配距离。温室 ID 也可手动选择产生，不用于个人行踪分析。

在您单独同意位置上传说明并开启本功能后，手机先在当前会话内存中完成匹配，再将本次有效采样的经纬度、系统估计精度、采样时间和授权精度范围加密上传，用于附近温室功能；即使本次没有匹配到温室，也会上传有效采样。服务器按当前登录账号保留每次位置历史，账号注销、合并或删除时清除在线历史，不自动覆盖旧记录。 手机不将坐标写入本地存储、日志、诊断或埋点，上传结束或取消后不保留本次坐标；上传失败不影响已完成的本地匹配。进入后台、退出账号或切换工作区时停止获取、取消在途上传并丢弃未完成结果；取消无法撤回服务器已收到的历史。当前不提供运营后台个人位置查看功能。温室固定位置的主动确认与保存是独立操作，不会因日常匹配自动更新。我们不为该功能申请后台定位，也不通过广播自启动获取位置。

您可在动物列表的附近温室入口关闭自动选择，或在系统设置中撤销定位权限。拒绝、撤销或关闭均不影响手动选择温室及其他管理功能；您手动选择的筛选优先于自动结果。关闭自动选择会停止新的定位和上传，已有设备位置历史不会随关闭立即删除；您可通过本政策联系方式申请查询或删除。关闭也不会自动删除已确认的温室固定位置，清除固定位置不会替您修改系统权限。

5. 媒体上传与云存储

当您上传图片或视频时，我们会将相关文件上传至我们的云存储服务，用于完成媒体保存、展示和后续访问。

收集方式：

• 由您主动选择、拍摄图片或视频并发起上传
• 由本应用通过网络请求将媒体文件及必要元数据传输至我们的服务端或云存储服务

处理信息可能包括：

• 图片、视频文件本身
• 文件名称、大小、上传时间、资源地址
• 业务关联标识（例如所属对象、记录类型等）

处理目的：

• 完成媒体内容上传、存储、展示与访问
• 支持业务记录中的图片或视频附件能力

6. 日志、异常与稳定性分析

为保障本应用安全稳定运行、定位故障和优化体验，我们会收集与处理必要的运行日志和异常信息，包括但不限于：

• 崩溃日志、异常堆栈、自定义异常日志
• 设备信息（如 CPU、品牌、型号、分辨率）
• 系统信息（如系统版本、语言）
• 网络信息（如运营商、网络类型、设备 IP 地址）
• 应用版本、渠道、构建模式
• 与异常关联的用户标识、昵称、组织或租户标识、角色信息（在您登录后）

收集方式：

• 由本应用在运行过程中记录崩溃、异常、网络和设备环境信息
• 在您同意本政策后，通过已集成的第三方 SDK 采集并上报实现崩溃分析、稳定性分析所必需的信息

处理目的：

• 进行崩溃分析、异常定位、稳定性优化
• 分析问题发生环境，提升服务质量
• 降低故障影响并改进产品体验

上述日志与稳定性分析能力仅会在您同意本隐私政策后启用。在您同意前，我们不会初始化用于崩溃分析和设备兼容性分析的第三方 SDK，也不会为了该等目的读取或上传 OAID、Android ID、UTDID、IMEI、IMSI、MAC 地址、应用列表等信息。

8. 自启动、关联启动与后台任务

通知与推送默认关闭。 只有您在“我的—设置—通知与推送”阅读用途说明、点击“同意并开启”，且已同意当前隐私政策并允许系统通知后，我们才注册本机厂商推送通道。您可在同一入口关闭，或在“系统通知设置”撤销通知权限；关闭不影响应用内查看消息和其他管理功能，退出账号会关闭本机推送选择。

为接收您开启的业务消息、刷新推送标识及响应通知点击，厂商系统推送服务可能在本应用关闭或后台时关联启动本应用的消息组件。荣耀设备使用荣耀系统推送服务；小米设备使用小米系统推送服务，并可能通过 com.xiaomi.push.PING_TIMER 定时广播维持已开启的消息通道、通过 com.xiaomi.mipush.RECEIVE_MESSAGE、com.xiaomi.mipush.MESSAGE_ARRIVED、com.xiaomi.mipush.ERROR 接收消息或状态；vivo 设备通过 com.vivo.pushclient.action.RECEIVE 接收消息；OPPO 设备由系统消息服务调用 com.heytap.mcs.action.RECEIVE_MCS_MESSAGE 或 com.coloros.mcs.action.RECEIVE_MCS_MESSAGE 对应消息服务。仅启用本机厂商所需组件，其他厂商组件保持关闭。我们不通过这些机制在后台启动无关第三方应用，也不用于广告保活或定位采集。

您主动选择图片并提交上传后，未完成的任务可能在应用退到后台、进程结束或设备重启后继续执行。 Android WorkManager 监听 android.intent.action.BOOT_COMPLETED，仅用于恢复您已发起且尚未完成的图片上传；不创建新的上传意图，不在后台采集照片、位置或其他个人信息。每次发送前原生执行器独立校验当前政策同意、该任务的授权版本、未取消状态和上传凭证有效期。已发出但结果不明的请求只核对结果，不自动重复发送正文。您可移除待上传照片取消对应任务；退出账号会持久取消原账号各已知工作区的待执行任务。取消后不再发起新的传输，但无法撤回此前已经发送的内容。

为实现部分功能，我们可能接入第三方服务或 SDK。当前可确认的主要第三方能力如下：

1. 阿里云 EMAS（移动监控 / 崩溃分析）

• 提供方：杭州阿里云智能科技有限公司
• 使用目的：崩溃监控、异常上报、故障定位、稳定性分析
• 启用时机：仅在您阅读并同意本隐私政策后，我们才会初始化该 SDK；同意后会在进入原启动流程前立即初始化
• 收集方式：在您同意后，由本应用集成的 SDK 在 App 运行过程中通过系统接口读取设备、系统、网络和异常环境信息，并通过网络传输到我们或第三方服务提供方用于崩溃分析和稳定性分析
• 处理范围：设备信息、系统信息、网络信息、设备 IP 地址、异常日志；在您登录后，可能还包括用户 ID、昵称、组织或租户标识、角色信息等我们主动传入的业务标识；为识别设备兼容性与崩溃环境，SDK 还可能依据设备系统和 SDK 实现处理 OAID、Android ID、UTDID 等设备标识信息，并在特定设备环境下涉及 IMEI、IMSI、MAC 地址、应用列表等兼容性分析信息
• 隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

2. 云存储服务（用于媒体上传）

• 使用目的：保存您主动上传的图片、视频等附件
• 收集方式：由您主动选择并上传媒体文件后，本应用通过服务端签发的上传链路或临时凭证完成上传
• 处理范围：您主动上传的媒体内容及必要的上传元数据、设备 IP 地址、上传时间、文件大小、业务关联标识
• 说明：上传通常通过我们服务端签发临时凭证后完成

3. Android 厂商推送 SDK

仅在您同意当前政策并主动开启“通知与推送”后，使用与本机厂商匹配的 SDK。用于业务消息通知、推送标识刷新及通知点击处理；通过 SDK 系统接口和网络传输处理必要的应用、设备、网络及消息信息，不为推送申请定位权限。未开启、关闭或系统通知权限被撤销时，不再调用注册流程，并关闭相关消息组件。

• 荣耀推送 SDK（10.0.13.305）：提供方为深圳荣耀软件技术有限公司；涉及设备标识符（AAID、PushToken）、APPID 和应用包名。隐私声明：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
• 小米推送 SDK（7.9.2-C）：提供方为北京小米移动软件有限公司；涉及推送标识、OAID、Android ID（适用系统版本）、应用包名、版本与运行状态、设备及系统信息、网络类型与 Wi-Fi 状态、消息内容及创建、送达和点击时间。隐私政策：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534
• vivo 推送 SDK（4.1.5.0）：提供方为维沃移动通信有限公司；涉及推送标识（regId）、应用包名及版本、SDK 版本、设备类型与系统版本，以及消息送达和点击相关信息。隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652
• OPPO 推送 SDK（3.7.1）：提供方为广东欢太科技有限公司；涉及推送标识、应用包名及版本、设备型号与系统版本、网络状态，以及消息内容、送达与点击信息。隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288

如未来新增其他第三方 SDK 或服务提供商，且涉及个人信息处理，我们会依法通过更新本政策或单独提示的方式向您说明。

1. 共享

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享您的个人信息：

• 获得您的明确同意
• 为实现本政策所述功能，与受托服务提供方共享必要信息
• 依据法律法规、诉讼争议解决、行政或司法机关要求
• 为保护我们、您或其他用户的人身财产安全和合法权益所必需

2. 转让

原则上，我们不会将您的个人信息转让给任何公司、组织或个人。但在发生合并、分立、重组、资产转让或类似交易时，如涉及个人信息转移，我们会要求新的持有方继续受本政策约束。

3. 公开披露

我们不会公开披露您的个人信息，除非：

• 已取得您的单独同意
• 法律法规另有规定，或有权机关依法要求

1. 存储地点

原则上，我们在中华人民共和国境内存储您的个人信息。若未来因业务需要发生跨境传输，我们将依法履行相应义务并另行向您告知。

2. 存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。

在超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

我们采取业界常用且合理可行的安全措施保护您的个人信息，包括但不限于：

• 通过加密传输保护网络通信安全
• 对登录态信息采取本地安全存储措施
• 控制个人信息访问权限，避免未经授权访问
• 建立日志审计、异常监测和安全处置机制
• 在必要时采取备份、恢复、访问控制等技术措施

但请您理解，互联网环境并非绝对安全，我们将尽力保障您信息的安全。

在法律法规规定的范围内，您通常享有以下权利：

• 访问、查阅您的个人信息
• 更正、补充您的个人信息
• 删除您的个人信息
• 撤回授权同意
• 注销您的账号
• 获取本政策的解释说明

如您希望行使上述权利，可通过本政策载明的联系方式与我们联系。

请您注意：

• 部分权限可通过设备系统设置随时关闭
• 撤回某些授权后，相关功能可能无法继续使用，但不影响撤回前基于您授权开展的处理活动

如果您是未满 18 周岁的未成年人，请在监护人陪同下阅读并决定是否同意本政策，并在取得监护人同意后使用本应用。

如我们发现存在未依法获得监护人同意而收集未成年人个人信息的情形，我们将尽快删除相关信息或采取法律允许的其他处理措施。

我们可能根据业务变化、法律法规要求或产品功能调整适时更新本政策。

当本政策发生重大变更时，我们将通过应用内公告、弹窗或其他合理方式向您提示。更新后的政策自公布或载明的生效日期起生效。

如您对本政策有任何疑问、意见、建议，或需要行使个人信息相关权利，可通过以下方式与我们联系：

• 开发者主体：广州异爬智繁科技有限公司
• 联系邮箱：apple@yipazhifan.com
• 官网：https://www.yipazhifan.com/
• 隐私政策链接：https://www.yipazhifan.com/privacy

我们将在验证您的身份后，依法在合理期限内处理您的请求。