隐私政策

一、适用范围与运营者

本政策适用于南京璟川智远信息科技有限公司（以下简称“我们”）运营的“川间拾集”iOS 应用（以下简称“本 App”）、jczyxxkj.com 公司网站及 api.jczyxxkj.com 版本检查、账号与云同步服务。我们是本政策所述个人信息处理活动的个人信息处理者。

本政策说明我们在您使用作品、素材与收藏管理、视频链接下载、网页收藏、分享导入、Apple 登录、可选云同步、订阅购买、账号注销和网站访问等功能时如何处理信息，以及您可以如何管理相关信息。

二、本地存储的内容与配置

本 App 采用本地优先设计。您导入的作品、素材、图片、视频、文档、文字收藏、网页链接、网页首屏快照，以及您创建的分类、标签、关联账号、媒体状态和缩略图，默认存放在本机普通 App 沙盒中。关联账号仅用于整理媒体，不代表登录第三方平台。

未登录、没有有效付费权益或已关闭云同步时，上述正式内容不会自动上传到我们的服务器。云同步默认开启；登录并通过有效付费权益验证后，本 App 会把需要同步的元数据、原件及派生预览上传到我们的私有云存储，原件默认仅在 Wi-Fi 下自动传输，本机仍优先保留原件。您可在“我的 → 云空间与同步”中关闭，关闭后不会自动重新开启。是否随设备备份还取决于 iOS 和您的系统备份设置。

三、系统权限与您主动发起的操作

本 App 仅在您选择相应功能时调用系统能力，并将取得的内容用于完成该次导入、保存或分享。您可以在 iOS“设置”中管理已授予的权限。拒绝非必要权限不会影响浏览已有本地内容。

• 相册与文件：当您使用相册选择器或文件选择器时，系统仅向本 App 提供您明确选中的项目；当您选择“保存到相册”时，本 App 会请求相应的写入权限。
• 剪贴板：仅在您点击粘贴、长按粘贴或使用“粘贴收藏”等主动操作后读取剪贴板内容，用于识别您准备导入的文字或链接；不会在后台持续读取。
• 分享扩展：仅在您从其他 App 主动选择“存入川间拾集”后接收您选择的附件。附件会先临时写入 App Group 的 Inbox，主 App 成功接收后删除；正式媒体、收藏和元数据仍保存于普通 App 沙盒。

四、视频链接下载与网页会话

当您提交视频链接并点击下载时，本 App 会在设备上访问该链接及其必要的重定向页面，以识别可用的视频资源。当前可能涉及抖音、微信视频号相关页面（包括元宝）、小红书、快手或链接指向的其他网站。页面内容、解析结果和临时下载地址主要在设备本地或内存中处理，不会因解析操作上传到我们的服务器；下载后形成的正式内容在满足云同步条件时按第七节处理。

某些第三方页面可能要求登录、验证或授权。本 App 仅在确有需要且您点击“授权”后打开独立网页。WebKit 可能在设备上保存该网站的 Cookie、登录状态和网站数据，以便您完成验证；我们不会取得或上传您的账号密码。您可以通过 iOS 的网站数据管理、退出登录或卸载本 App 清除相关数据。

第三方网站会直接接收到网络请求，并可能按其隐私政策处理您的 IP 地址、设备或浏览器信息、Cookie 和账号状态。请在使用前阅读对应平台的规则和隐私政策。

五、网页收藏与首屏快照

当您收藏网页链接时，本 App 会在设备上的 WebKit 中加载您指定的页面，读取页面标题、站点名称、摘要，并截取网页首屏图，便于在收藏列表中识别。链接、元数据和快照默认保存于本机；开启云同步后可按第七节同步。目标网站会收到正常的网页访问请求，并可能使用其 Cookie 或其他网站数据。

如果网页无法访问或截图失败，本 App 可以仅保留原链接。您可随时删除该收藏及其本地快照。

六、Apple StoreKit 订阅

当您查看、购买、续订、恢复或管理“川间拾集会员”订阅时，付款、Apple Account、账单资料和交易处理由 Apple 完成，并受 Apple 的条款和隐私政策约束。我们不会取得您的银行卡号、支付密码或完整 Apple Account 凭据。

本 App 通过 StoreKit 读取商品名称、当地价格、订阅周期，以及经 Apple 验证的购买、到期、账单重试、退款或撤销状态，用于展示订阅信息并校验云同步和视频链接下载权限。必要的界面状态会保存在本机，但不能替代 Apple 的有效付费交易凭证。

七、Apple 登录、云同步与账号注销

当您选择通过 Apple 登录时，Apple 会向本 App 提供用于验证的身份令牌、授权码和稳定账号标识。我们的服务器会创建应用账号，并处理登录会话、设备刷新凭据、订阅绑定、同步开关、容量使用情况及同步记录，以提供账号和云同步服务。本 App 不向 Apple 请求您的姓名或电子邮箱。Apple 的付款资料和完整 Apple Account 凭据不会提供给我们。

为了校验和恢复订阅权益、同步容量并处理退款或撤销，服务器会处理 Apple 交易标识、商品标识、订阅有效期和交易状态，并将其与您的应用账号关联。为区分同步变更的来源，本 App 还会发送本机生成的资料库标识，并与账号及同步记录关联；它不是硬件序列号或广告标识符。上述信息仅用于账号、订阅和同步功能，不用于广告跟踪。

云同步默认开启，但仅在您登录、具有有效付费权益且同步开关开启时自动上传内容。本次默认设置调整会一次性开启现有正常账号的同步，后续您手动关闭的选择将持续保留，并作用于该账号下的所有设备。同步内容可能包括分类、标签、关联账号备注、作品与收藏元数据，以及图片、视频、文档、网页快照、附件和派生预览。云端文件使用私有对象存储和访问控制；关闭同步或退出登录不会自动删除账号、已有云端内容或本机原件。

当账号注销在一台设备上被受理时，为让注销时仍处于登录状态的其他设备识别该状态，服务器会保存环境、设备刷新凭据的 SHA-256 哈希、注销任务编号、账号注销状态及创建和到期时间。该状态记录最长保留 90 天；设备主动退出登录时会删除与该刷新凭据对应的记录。记录不包含原始刷新凭据、用户编号、Apple 身份、订阅状态或用户内容。

其他设备只有收到服务器明确返回的“注销处理中”或“注销完成”状态后，才会先持久化本机注销记录，再停止同步、清除普通登录凭据，并把属于该账号的本机资料库转为只读存档。本机已有原件不会因此删除；一般网络错误、普通未授权响应或 Apple 授权撤销不会被当作账号已注销。

当您主动提交意见反馈时，我们会将反馈文字、您选取的图片或视频、提交时间与应用账号关联，并保存处理回复，用于排查问题和改进服务。图片会在设备上压缩并去除非必要元数据；视频可能包含您原文件中的元数据，请勿上传不必要的敏感信息。反馈独立于会员和云同步，登录即可提交，不占会员云空间；附件保存在阿里云私有对象存储，仅您和经授权的管理人员可查看。反馈记录、处理回复及全部附件自反馈提交成功起保留 30 天，到期自动删除，会员状态和后续回复不延长保留期限；账号注销时提前一并删除。未完成的临时上传会在 24 小时后安排清理，删除失败时重试。您也可通过本政策末尾方式申请删除反馈。

八、版本检查与公开网站日志

当您点击“检查更新”时，本 App 会访问 api.jczyxxkj.com 获取公开版本信息；当您使用登录、订阅校验或云同步时，也会访问同一域名下相应的账号与云服务接口。您访问 jczyxxkj.com、法律页面或上述接口时，服务器可能自动记录 IP 地址、请求时间、User-Agent（可能包含设备或系统类型）、请求 URL、来源信息和响应状态，用于安全防护、故障排查和基础运行统计。

我们不会用这些日志进行广告画像，也不会将本地媒体或收藏随版本检查请求上传；云同步内容只按第七节在您开启该功能后传输。运行日志通常保存 6 个月；法律法规要求更长时间的，从其规定。期满后将删除或匿名化处理。

九、友盟统计与崩溃分析

在您首次冷启动明确点击“同意并继续”后，本 App 才会初始化由友盟同欣（北京）科技有限公司提供的友盟移动统计 SDK（UMCommon、UMDevice）和友盟应用性能监控 SDK（U-APM），用于统计新增用户、活跃启动、应用版本与渠道分布，以及发现和定位崩溃、卡顿、内存不足退出等稳定性问题。

根据上述目的和实际启用范围，相关 SDK 可能处理由其生成的去标识化设备标识符、IP 地址及由此推断的粗略地域、App 版本与构建号、渠道、操作系统版本、设备型号、语言、网络状态、启动和使用时间，以及崩溃或异常类型、调用栈、线程、设备与运行状态等诊断信息。这些信息会通过网络发送给友盟，并可能在中国大陆境内处理和保存；具体规则与期限以友盟政策和我们的实际业务需要、法定义务为准。

我们未向友盟接入自定义统计事件、用户账号标识、精确位置或广告标识符，并关闭了 ASA 归因、SKAdNetwork、进端采集、页面自动采集、网络请求、H5、启动耗时、内存性能和日志回捞等可选能力。我们不会向友盟上传您的图片、视频、文档、收藏文字、网页链接、文件名、分类、标签、关联账号或第三方平台登录内容，也不会将统计与诊断信息用于个性化广告或跨 App、网站跟踪。

首次进入本 App 时，您需要阅读并同意《用户协议》和本政策。点击“同意并继续”后进入 App，并启用上述统计与崩溃分析；选择“不同意”时，本 App 不会初始化上述 SDK，并停留在协议说明页，您可以重新阅读并作出选择，也可以自行离开。我们会在本机记住您的选择。

您可以在“我的 → 设置与关于”中查阅本政策。如需查询相关数据处理情况或申请撤回统计授权，可通过本政策末尾的联系方式联系我们。云同步开关与统计授权相互独立，您可随时在云同步页面关闭同步。

友盟隐私政策：https://www.umeng.com/page/policy/ 。

十、第三方处理、共享与披露

Apple 会为分发、Apple 登录、系统选择器、分享、付款与订阅提供服务；阿里云提供位于中国大陆的账号与云服务服务器，并在您开启云同步后存储相关元数据和文件，文件使用私有对象存储；在您同意后，友盟会提供统计和崩溃分析服务；您主动访问或授权的第三方平台会接收相应网络请求。上述第三方依据各自规则处理必要信息，我们建议您查阅其最新政策。

我们不出售个人信息，不向第三方提供本地媒体、收藏、Cookie、登录凭据或 StoreKit 交易签名用于广告或与本 App 功能无关的目的。仅在取得您的单独同意、为完成您主动要求的分享或导出、履行法定义务、保护人身财产安全或法律允许的其他情形下，才会依法提供必要信息。

十一、保存、删除与您的权利

本地内容会保留至您在本 App 中删除、清除相关网站数据或卸载本 App；分享扩展的临时 Inbox 内容会在成功接收后删除，未成功处理的内容会为重试暂时保留。您通过邮箱或电话联系我们产生的沟通记录，通常保留至事项处理完成后 1 年，法律另有规定或争议仍在处理的除外。

您可以在本 App 中查看、导出或删除本地内容，并在 iOS 设置中管理照片、网站数据等权限。订阅到期不影响已登录用户继续本地保存和编辑，已有本地内容仍可查看、导出和删除，不会因订阅状态被我们清空。

云端原文件在订阅到期后保留 15 天；退款或撤销订阅时，从撤销生效时间起保留 15 天。期满仍未恢复有效付费权益的，仅清理云端原文件。列表记录和预览图在账号存续期间长期保留，订阅过期后仍可登录原账号查看；您主动删除记录或注销账号时，相关记录和预览图也会删除。降级后云空间超额的，从降级生效起保留 15 天；期满仍超额时，按创建时间从旧到新清理完整云端条目，直至容量不再超额。上述自动清理不会删除本机仍存在的原件；已清理的云端内容无法通过续订恢复。

您可以在 App 的账号管理页面发起账号注销；云端内容将按注销流程删除，本机已有原件保留为只读存档，Apple 订阅不会随应用账号注销自动取消。如您希望查询、更正或删除我们实际持有的其他个人信息、撤回同意，或对本政策提出疑问，也可通过本政策末尾方式联系我们。我们会核验请求者身份，并在法律规定期限内处理。

十二、安全、未成年人、政策变更与联系

我们采取与信息类型相适应的访问控制、传输保护、最小化处理和日志脱敏措施。但网络和设备环境不存在绝对安全；请妥善保管设备、系统账号以及第三方网站登录信息，并为重要本地内容自行备份。

本 App 面向具备完全民事行为能力的用户，不专门面向不满 14 周岁的未成年人。未成年人应在监护人指导和同意下使用；如监护人认为我们处理了未成年人的相关信息，可联系我们核实并依法删除。

当产品功能、处理方式或法律要求发生重要变化时，我们会更新本政策，并通过页面、App 内提示或其他适当方式告知。重大变更如需重新取得同意，我们会依法处理。

运营者：南京璟川智远信息科技有限公司；联系邮箱：caoxy@jczyxxkj.com；注册地址：南京市栖霞区八卦洲街道鹂岛路68号八卦花园社区居民委员会A栋办公楼2-0278。