隐私政策

一、我们处理的信息

1. 网站访问日志

访问官网或服务接口时，服务器运行日志可能记录请求来源地址、请求时间、访问路径和响应状态，用于保障服务运行和排查故障。日志保存期限取决于服务器运维配置。

2. 账户与登录

使用短信验证码登录时，服务端处理你提交的手机号、验证码校验结果及账户状态。验证码由服务端临时保存用于验证，默认有效期为 5 分钟，并受发送冷却和错误次数限制；验证码验证数据到期后自动失效。

3. 设备绑定

登录和绑定设备时，App 会生成随机的安装标识，并向服务端发送该标识、设备型号和 App 版本，用于识别已绑定安装、管理设备额度和更新最后活跃时间。该安装标识不是 IMEI；当前账户接口不读取或发送通讯录、短信内容、通话记录或广告标识。

4. 本机设置与安全事件

防护开关、报警选项、报警音色、可信 Wi-Fi 名称、时段、SIM 状态基线、App 锁设置及解锁失败计数保存在本机。应用内安全事件列表最多保留最近 20 条，供你在设备上查看和清除；当前实现不会把这些事件列表上传到账户服务器。

5. 会员和订单

查询会员、绑定设备或兑换激活码时，服务端会处理账户标识、套餐与权益状态、设备绑定信息，以及激活码的状态和兑换结果。订单功能启用时还会处理订单号、套餐、金额、状态和支付渠道返回的必要结果。当前生产支付渠道尚未开放，不代表 App 已可进行真实在线支付。

二、权限用途

• 通知权限：展示前台防护服务状态及安全提醒；应用不读取其他应用的通知内容。
• Wi-Fi 与位置权限：Android 部分版本要求位置权限才能读取当前 Wi-Fi 名称。App 在本机将当前名称与用户设置的可信 Wi-Fi 匹配，不用于记录位置轨迹；当前账户接口不上传该名称。
• 电话状态权限：读取 SIM 卡槽和有效订阅状态，以检测卡片变化并减少通话期间的误报；不读取通话内容、通话记录或联系人。
• 设备管理员权限：仅在你启用系统解锁失败报警时，用于接收 Android 提供的密码、PIN 或图案验证成功/失败回调。它不会将系统解锁密码发送给本应用。
• 开机启动与前台服务：在你开启防护后维持监测，并在重启后尝试恢复相应服务；实际行为受系统和厂商策略限制。

三、设备本地存储与安全

账户会话令牌在 Android Keystore 支持的加密能力下加密后保存。防护设置和近期事件存放在应用私有空间。App 锁密码以带随机盐的 PBKDF2 派生值保存在本机，不以明文保存。卸载应用或清除应用数据会影响本机设置与事件记录。

四、服务提供商

阿里云短信服务：发送登录验证码时，手机号和验证码发送请求会交由短信服务商处理，以完成短信投递。当前短信服务签名为「山东远图文创有限公司」。

腾讯微信 OpenSDK：应用代码包含微信开放平台 SDK，用于在微信支付渠道配置并启用且用户发起支付时调用微信客户端。当前生产支付渠道尚未开放，因此该功能目前不能用于真实付款。

账户和会员服务由本产品后端处理。必要的基础设施服务可能为运行账户、验证码及会员功能处理相应数据。我们不以广告为目的出售个人信息；当前 Android 工程未集成独立广告或行为分析 SDK。

五、保存期限与账户注销

短信验证码按有效期自动失效；账户、设备和会员数据在提供服务所需期间保存。订单、会员权益、激活码及相关安全记录可能因履行服务、对账或法律要求而按适用期限保留。

你可以在 App 中退出登录，清除本机保存的会话并撤销刷新令牌；已经签发的访问令牌可能在其有效期内继续有效。账户注销目前由服务端支持，但 App 尚未提供完整的自助注销界面；如需注销，请通过 App「我的」→「意见反馈」发起请求，并在邮件客户端中确认收件人地址。注销处理会停用账户及设备绑定，并撤销刷新令牌；依法或为处理既有订单所需的数据可能继续保留。

六、未成年人及政策更新

本服务面向具备相应民事行为能力的用户。未成年人应在监护人指导下使用。服务功能或法律要求变化时，我们会更新本页面的修订日期；重大变化会通过应用内提示或其他适当方式告知。

七、联系与投诉

可通过 App「我的」页面的「意见反馈」入口提交隐私相关问题，也可以发送邮件至 1443822204@qq.com。产品运营主体为山东远图文创有限公司，备案号为鲁ICP备2026056807号。