阅藏札记隐私政策

1. 引言

运营者为深圳市龙华区民治街道子松软件开发工作室（个体工商户）。运营主体说明不代表备案主体变更或 App 备案已获批准，备案状态以主管机关公示为准。联系邮箱：84031973@qq.com。

阅藏札记提供个人阅读资料收藏、整理和回顾，以及由您选择的共享收藏馆协作。本政策说明服务如何处理与您有关的信息，适用于阅藏札记应用及相关服务。不同平台提供的功能可能不同；只有您使用相应功能时，才会处理该功能所需的信息。

HarmonyOS 目前通过邀请测试提供体验；账号管理、收藏整理、共享收藏馆和媒体反馈等功能以您实际使用的平台和版本为准。本政策不会将未提供的功能视为已经使用。

2. 我们收集和处理的信息

账号与登录

当您注册、登录、更换手机号、申请注销或撤回注销时，我们处理您输入的手机号、验证码验证结果、验证流程标识、用户 ID 及安装标识。手机号由号码认证服务用于发送和校验验证码；服务端使用经 HMAC 处理的手机号关联标识识别账号。我们不将明文验证码作为长期账号资料保存。

登录后，应用保存会话凭据及 refresh token，用于维持登录、续期和退出当前设备会话。服务端处理相应会话记录、过期时间及撤销状态。您编辑个人资料时，我们保存昵称、个性签名和您选择上传的头像。

邀请测试申请

申请 HarmonyOS 邀请测试时，当前申请表要求填写您华为账号绑定的手机号、姓名或称呼及职业；姓名可使用称呼，请勿填写身份证、工作单位等无关资料。这些信息用于区分申请人、了解测试背景及办理测试资格审核，手机号还用于在华为测试后台配置邀请资格。我们不读取您的华为账号密码或通过华为账号登录获取资料。服务端保存完整手机号、手机号 HMAC 关联标识、姓名或称呼、职业、批次、审核状态和处理记录。只有经身份验证的后台管理员可查看完整申请资料；公开进度查询按手机号匹配，返回申请编号、状态、提示、批次及符合资格时的安装入口，不返回手机号、姓名或称呼、职业和内部备注。查询不另发短信验证，请妥善保管申请手机号。

您主动提供的内容

我们保存您提交的网页链接、标题、原文或摘录文本、摘要、标签、备注和笔记、收藏及收藏夹关系、封面图片，以及共享收藏馆成员、邀请和共享关系。导入链接时，服务会访问对应来源页面以获取资料。您选择共享或发布时，相应内容会向您选择的成员或发布范围展示；请先确认内容中是否包含不适合共享的个人信息。

使用反馈功能时，我们处理文字、您主动选择的图片或录制的音频、音频时长、反馈对话和页面来源，并记录应用版本、平台及相关运行信息，以便回复和定位问题。头像、封面、反馈图片和音频由受控存储服务保存。通过系统分享导入的文本或图片会先形成设备上的待导入草稿；确认导入后才成为相应收藏。

设备、应用及运行信息

应用使用随机生成的安装标识、平台、应用版本号和 build number（构建号），用于账号验证、会话管理和更新检查。网络请求及错误诊断还会产生必要的请求时间、网络来源、安全审计和运行日志。我们没有在当前业务中读取通讯录、精确位置、IMEI 或硬件序列号。

剪贴板发现功能会先征求您的确认，再读取文本识别待导入链接，并在本机保存候选处理记录；未经确认的剪贴板文本不会提交给服务器。您主动粘贴到输入框的内容按相应输入功能处理。

当前正式服务未开启设备推送注册，常规使用不要求提交推送 token。应用内好友申请、共享收藏馆邀请与更新检查通过服务接口获取；若以后启用设备推送，我们会先同步必要说明及授权流程。

3. 我们如何使用这些信息

• 手机号及验证信息用于注册、登录、换绑、注销验证和防止验证码滥用；会话和安装标识用于续期、退出及安全控制。
• 个人资料用于显示您的身份；收藏内容用于保存、检索、整理和阅读；共享关系用于按您的选择提供共享收藏馆访问。
• 反馈及媒体用于理解您的问题并回复；版本、平台与必要日志用于兼容性检查、更新提示、故障排查和安全防护。
• 智能整理使用阿里云百炼。您发起相关整理或确认图片分析时，任务所需的标题、公开描述、分享文本、公开页面摘要、来源链接/平台或选定封面候选会被处理并用于生成建议。请避免向该功能提交无关的私密信息；建议由您决定是否采用。

我们不会为了阅读本隐私政策要求您登录、接受 Cookie 提示或启用 JavaScript。本页不加载第三方分析或广告脚本。

4. 设备权限说明

以下权限或系统能力只在相应功能需要时使用。拒绝可选权限会影响相关功能，您仍可使用不依赖该权限的功能。您可以在系统设置中管理已授予的权限。

• 网络（Android、iOS、HarmonyOS）：连接账号、资料及反馈接口，读取资源和更新信息。iOS 网络访问受系统网络设置管理。
• 相机（Android、iOS、HarmonyOS）：扫描好友二维码名片，在您打开扫一扫时调用。Android 相机声明由扫描插件合并到应用中。
• 相册及文件选择（Android、iOS、HarmonyOS）：由您主动选择头像、封面或反馈图片，或者接收系统分享的图片/文本。Android 使用系统选择器，不要求遍历整个相册；iOS 按系统选择方式和授权处理所选图片。HarmonyOS 通过系统照片选择器读取您选中的图片，不申请遍历整个相册的权限。应用也使用自身私有文件空间保存草稿、缓存和录音文件。
• 麦克风（Android、iOS、HarmonyOS）：仅在您主动录制语音反馈时调用，录音提交前由您决定发送或取消。Android 录音权限由录音插件声明。
• 剪贴板（Android、iOS、HarmonyOS）：用于经您确认的链接发现以及您主动的复制、粘贴操作，不持续上传剪贴板内容。
• 通知（Android、iOS）：客户端包含可选版本更新推送能力，Android 声明通知权限；当前正式服务未开启设备推送，不把系统权限声明等同于已注册推送设备。
• 应用安装（Android）：您确认更新后，用于调用系统安装下载的更新包；安装仍需系统确认。

HarmonyOS 正式客户端声明网络（ohos.permission.INTERNET）、相机（ohos.permission.CAMERA）和麦克风（ohos.permission.MICROPHONE）权限。相机在您进入好友名片“扫一扫”页面时检查并在需要时申请，授权后启动扫码，退出页面释放相机；拒绝可粘贴名片内容。麦克风在您按住语音反馈按钮开始录音时检查并在需要时申请，未授权不录音、不发送，取消录音不提交。启动应用或仅阅读法律文档不会触发这些扫码和录音调用。HarmonyOS 未声明通知或相册遍历权限；剪贴板及所选媒体按相应系统提示和您的操作处理，不能将未声明权限理解为未使用系统能力。

5. 第三方服务

我们按下列用途使用第三方服务。云服务处理必要信息不代表您主动将内容公开；服务商会依其服务规则和隐私政策处理所需信息。

• 阿里云验证码（SDK 与服务端云验证服务）：处理人机验证参数及必要的设备、操作系统、浏览器风险信号，用于防滥用验证；三端通过验证码页面和服务端校验完成验证。
• 阿里云号码认证 PNVS / 短信（云服务处理者）：处理您输入的手机号、验证码流程标识和相关验证参数，用于发送及校验登录、换绑、注销等验证码。
• 阿里云百炼（AI 云服务处理者）：处理您发起智能整理任务所需的文本及确认选定的图片候选，生成整理建议。正式服务已启用此能力；不会因为您只阅读政策而发送内容。
• 阿里云 ECS 与 OSS（托管及存储云服务）：ECS 承载接口、数据库及受控音频存储；业务图片已启用私有 OSS，OSS 还用于受控备份和正式 Android 安装包分发。这些用途分开管理，不将安装包分发等同于个人图片上传。
• 阿里云 EMAS Push（客户端 SDK）：Android 包含推送 SDK，仅在相应发布配置启用时初始化，用于版本更新或管理员通知；当前正式服务未开启设备推送注册，SDK 存在不表示所有用户信息已经传给推送服务。

这些阿里云服务的说明可参阅阿里云隐私权政策。系统相册、录音和分享插件用于调用设备能力；扫码 SDK 的诊断处理单独披露如下，不将端侧识别等同于没有数据传输。

客户端 SDK 与系统框架

• 阿里云验证码 JS SDK（阿里云计算有限公司；Android、iOS、HarmonyOS）：在您同意政策并主动获取验证码后加载，必要的设备、浏览器、网络及操作风险信号用于防滥用；不提交您的收藏。官方隐私说明。
• EMAS 移动推送 SDK（阿里云计算有限公司；Android）：包内包含 SDK；只有启用对应发布能力且用户授权后才初始化或注册。可能处理设备型号、操作系统、网络信息、推送设备标识及通知内容，用于消息送达。当前正式服务未开启设备推送注册；只有后续版本实际启用并告知、取得必要授权时，才按相应功能处理信息。官方权限与合规说明。
• Google ML Kit Barcode Scanning（Google LLC；Android，mobile_scanner 插件）：用于您主动扫描好友二维码名片，申请相机权限，图像识别在设备上进行；SDK 可能向 Google 发送设备型号、系统版本、包名和应用版本、安装级标识、调用配置、耗时、输入输出大小及错误等诊断和使用数据。并不承诺所有扫码相关信息不离开设备；Google 服务可能涉及境外处理，可选择粘贴名片内容。官方数据披露及Google 隐私政策。
• Apple Vision / AVFoundation（Apple Inc.；iOS 系统框架）：用于设备端扫码和相机访问；不将 Android ML Kit 披露套用于 iOS。相机由您主动扫码时授权，拒绝可手动输入。Apple 隐私政策。
• HarmonyOS Scan Kit（华为；HarmonyOS 系统统一扫码服务，经 mobile_scanner 鸿蒙插件调用）：在您打开好友名片“扫一扫”并授予相机权限后，使用自定义界面扫码处理相机画面并返回码值，关闭页面停止并释放扫码服务。本 App 不将扫码原始画面作为收藏或反馈上传；识别到的有效好友标识用于查询名片和后续好友操作。华为说明扫码处理用户主动提供的图片；加速度、光照传感器信息用于界面方向及暗光手电筒体验，在端侧使用、不涉及存储；其说明列明相关 Scan Kit API 不涉及存储。该说明不等于对所有系统诊断或网络行为作零传输承诺，也不适用 Android ML Kit 的诊断数据清单。本 App 扫码页未提供图片识码或 Scan Kit 文本码图生成入口。可拒绝相机权限并粘贴名片内容。参阅Scan Kit 个人数据处理说明及华为隐私政策。
• Flutter 与功能插件：用于跨平台界面、安全会话存储、系统相册、录音、分享、网页、文件和更新；框架存在不等同于向框架提供方上传收藏。相册/录音等仅在对应操作及权限确认后调用。HarmonyOS 正式客户端同样使用 Flutter 及鸿蒙适配插件，扫码调用华为 Scan Kit，录音调用鸿蒙系统录音能力；不使用 Android ML Kit 或 EMAS 推送实现。

PNVS、百炼、ECS、OSS 为自身后端调用的阿里云服务，不是客户端 SDK。AI 仅在您发起智能提取时发送必要资料；扫码不自动启动 AI，服务商保存期限按具体协议处理，不作未经核实的零留存承诺。

在提供协议确认记录及共享举报的版本中，协议记录包含账号、协议类型、版本和确认时间；举报记录包含举报人、目标共享投影、原因、必要说明以及处理信息，不应复制无关私人原文或私人空间。当前未开放相应入口的版本，可通过邮箱提出问题。注销时按实际记录类别删除或解除关联；必要争议证据隔离复核，按必要最短期限保存，目的结束后删除或匿名化。

Apple TestFlight、Huawei AppGallery Connect 属于应用测试与分发平台。使用这些平台下载安装或参与测试时，平台可能按其规则处理下载、设备、测试或崩溃信息。它们不因为承担分发就自动获得您的阅藏札记收藏、笔记或反馈内容。请分别参阅 Apple 隐私政策及 Huawei 隐私政策。

6. 信息存储与保存期限

您的个人信息主要存储于中国大陆境内的服务器及受控存储环境，主要业务服务器和数据库位于广东省广州市。业务图片保存在广州区域的私有 OSS，音频仍使用受控主机存储；备份存储配置涉及境内其他区域（包括北京）；设备上的会话、草稿和缓存保存在您的设备。部分第三方服务按照其服务规则处理必要信息，因此我们不承诺所有信息仅存于广州。

• 验证码、验证流程及防滥用记录按短期过期策略处理，不作为长期内容档案保存。
• 会话按服务端有效期、刷新、撤销及退出策略处理；当前刷新会话的空闲有效期为 30 天。
• 个人资料及用户内容在账号存续、提供相应功能所必要的期间保存；您删除相关内容后，按业务删除及存储清理流程处理。
• 注销信息按下一节的验证、停用及异步清理流程处理。必要交易、会计凭证和适用的网络安全日志按各自依据和期限分类保留，解除不必要的身份关联并限制访问；不能因属于财务或日志而统一永久保存。保留依据未确认的记录隔离复核，不阻碍其他个人数据清理。
• 反馈、运行日志、缓存与备份在实现处理目的所必要的最短期限内保存；没有统一固定天数的类别不作固定日期承诺。法律法规要求保留或处理争议确有必要时，按对应要求限制使用和保存。

HarmonyOS 邀请申请资料按测试资格审核、邀请配置、结果查询及必要争议处理所需的最短期间保留；测试结束或您撤回申请后，不再用于新的测试邀请。当前没有按批次自动到期删除申请资料的功能，也没有统一固定保存天数；批次结束本身不代表资料已删除。您可向联系邮箱申请撤回、更正或删除，经必要核验后由运营者处理，需依法保留的记录限制用途及访问。此类未登录申请不会因注销 App 账号自动清除。

7. 信息安全

正式服务通过 HTTPS 传输信息，数据库不对公网开放；服务端按账号和共享关系校验资料访问，头像及反馈媒体使用受控读取路径。会话可以撤销，手机号关联标识和验证码流程按相应安全机制处理；备份与运行凭据由受控运维环境管理。

请妥善保管您的手机及验证码，不要向他人发送登录凭据；发布或共享内容前检查其中的个人信息。如果您发现账号或内容存在异常，请通过反馈功能或本页邮箱联系我们。发生影响您的信息安全事件时，我们会采取必要措施，并按适用要求告知有关情况及处理建议。

8. 用户的个人信息权利

您可以通过 App 内已有功能或联系我们提出访问、更正、删除及其他个人信息请求。我们会按请求范围核验必要身份，避免他人冒用您的身份访问或删除资料；请不要在首次邮件中发送验证码或会话凭据。

• 访问：在支持相应功能的版本中查看个人资料、收藏、收藏夹及共享收藏馆；当前没有统一的完整数据导出入口，如需进一步访问请联系我们。
• 更正：在个人资料中修改昵称、签名和头像；在“账号与安全”中通过手机号验证办理更换手机号。
• 删除：使用对应收藏、收藏夹和共享功能的删除/撤回操作；反馈、备份或其他没有独立删除入口的信息可通过联系我们提出请求。
• 撤回授权：在系统设置关闭可选权限，关闭剪贴板发现，撤回相应共享或退出登录。当前没有统一撤回全部同意的设置页面；进一步请求请联系我们。撤回不会改变此前已完成处理的效力。
• 反馈与联系：Android、iOS、HarmonyOS 正式客户端可使用账号管理和反馈入口；较旧或缺少相应入口的版本，可向下方邮箱发送隐私与权利请求。

9. 账号注销与数据删除

在提供账号管理的 Android、iOS 和 HarmonyOS 版本中，通过“我的 → 账号与安全 → 注销账户”，阅读数据及权益影响说明、重新验证当前绑定手机号并确认。新申请不再设置强制保护期；受理后立即停止账号正常使用，撤销或拒绝原登录凭证并阻止新的业务写入。会员和终身会员的账号权益随注销终止；注销不会自动取消应用商店订阅，请先在商店管理订阅。

个人资料、头像、个人收藏、笔记、标签、收藏夹及其他无需保留的个人数据将尽快删除或依法匿名化，原则上不超过 15 个工作日。后台清理包括失败重试、超期告警和审计记录；账号停用不代表注销完成。支持该功能的版本，可在原申请设备的登录页通过“注销处理进度”查看申请结果及完成通知；缺少入口时可通过邮箱查询。

共享收藏馆按内容所有权、其他成员权益和实际引用关系处理，不删除其他用户的独立收藏或仍有合法引用的媒体。订单、支付、退款、会计凭证、成本和安全记录仅按适用依据和必要范围独立保留或隔离复核；不将全部财务数据统一保存 30 年，也不将所有日志永久保存。

已按旧版规则受理并告知 30 天保护期的申请，继续遵守原期限和撤回规则，不会静默提前删除。恢复备份时必须重放已受理的注销记录，阻止已注销账号重新激活；备份中的待清理数据限制使用，并随受控备份保留和清理策略处理。

如果无法使用原手机号、遗失原设备回执、所在版本缺少入口或需要核查保留记录，请通过下方邮箱联系我们。请求经必要身份核验后处理；法律义务要求的特定记录独立保留，不能阻碍其他个人数据删除。

10. 未成年人保护

阅藏札记不以未成年人为主要服务对象。未成年人应在监护人指导下阅读本政策并使用服务；未满十四周岁的用户应取得监护人同意。如您是监护人，认为我们在缺少必要同意的情况下处理了未成年人信息，请通过邮箱联系我们，我们会核验并处理相应访问、删除或停止处理请求。当前不提供专门的儿童账号或监护管理页面。

11. 隐私政策更新

本版隐私政策版本为 2026-11-02，补充已提供的鸿蒙权限、Scan Kit 和邀请申请处理说明，不新增相机或麦克风用途。服务功能、权限、第三方处理方式或保存流程发生变化时，我们会更新本页并标明更新及生效日期。涉及处理目的、范围或用户权利的重大变化，将在应用或网站适当位置提示；依法需要重新取得同意的，会在相关处理前办理。

本页是 Android、iOS 和 HarmonyOS 共用的正式隐私政策。应用商店说明与本页应保持一致；您可以随时通过应用内入口或本页永久地址阅读最新版本。

12. 如何联系我们

如有隐私问题、个人信息权利请求、注销或数据删除申请，请联系阅藏札记：

84031973@qq.com

请说明涉及的功能、问题和方便联系的方式；我们会在处理请求确有必要时进一步核验身份。请勿发送密码、验证码、完整会话 token 或与请求无关的敏感资料。