云采集隐私政策
本政策适用于云采集 Android 与 HarmonyOS 版本。云采集仅面向授权采集工作人员，不面向公众自由注册。不同意本政策时，请停止登录和使用。
一、我们如何收集和使用信息
登录与账号：手机号、短信验证码校验结果、员工及商户标识、显示名称、账号权限、会话信息。验证码仅用于身份验证。
设备与运行：设备名称、品牌型号、系统与应用版本、网络类型及状态、存储状态、相机能力、权限状态、任务状态、失败原因和必要运行日志，用于兼容判断、设备展示、安全保障、更新和故障诊断。
影像与拍摄：用户主动拍摄或选择同步的照片、动态照片和视频，以及文件名、来源、拍摄时间、尺寸、大小、时长、帧率、拍摄模式和配对关系，用于生成、预览、排队、上传和展示记录。
位置信息：我们处理精确位置或大致位置，包括经纬度、定位精度，以及根据坐标匹配的景区或地点名称。具体目的、方式、范围和拒绝影响见下方《位置信息处理说明》。
上传与记录：上传状态、重试次数、错误码、传输耗时、服务器记录、临时上传凭证及必要网络信息，用于断点续传、对账、记录查询和问题定位。
二、位置信息处理说明
信息范围：精确位置或大致位置，包括经纬度、定位精度，以及根据坐标匹配的景区或地点名称。
处理目的：标记照片、动态照片和视频的采集地点，识别当前景区，支持素材归属、拍摄记录查询、质量核验和业务统计。位置信息不用于广告推荐或用户画像。
处理方式与时机：应用不会在用户同意本政策前读取位置。仅在用户同意本政策、登录员工账号并主动使用拍摄功能后，才申请系统精确位置或大致位置权限。授权后，应用可能在进入拍摄页或按下快门时通过系统定位服务获取一次位置，并在当前前台采集期间复用，避免连续拍摄时反复定位；应用不会在后台持续定位。
保存与传输：经纬度、定位精度和景区或地点名称会与对应素材及拍摄时间关联，保存在本地拍摄记录或素材地理标签中，并在素材上传时通过加密网络提交至云采集服务器，用于上述采集业务。相关信息随对应素材或业务记录在必要期限内保存。
拒绝或撤回：用户可以拒绝授权，或在系统设置中撤回位置权限。拒绝或撤回后，登录、拍摄、素材保存和上传仍可使用，但素材不会包含位置标签，且无法自动识别当前景区。
三、系统相册同步
只有在用户主动选择系统相机媒体来源并开启同步后，应用才读取该来源中的普通照片和原生动态照片。应用会根据媒体来源和创建者标识过滤云采集及其他应用创建的素材，避免重复上传。读取、预览和删除均受系统授权范围限制。
四、权限调用
相机用于拍摄；HarmonyOS 麦克风用于动态照片和视频录音；照片和视频权限用于保存、读取、同步、预览以及按用户设置处理已上传素材；精确位置和大致位置权限用于记录经纬度、定位精度并匹配景区或地点；通知用于显示上传和自动同步状态；设备名称用于展示和区分采集设备；网络及后台任务能力用于登录、上传、恢复任务和检查新增系统相机素材。应用仅在用户主动使用相关功能时申请对应权限，拒绝某项可选权限不会影响与其无关的功能。
五、第三方 SDK 及受托处理
我们仅接入实现当前功能所需的服务：友盟移动统计用于匿名使用统计；阿里云对象存储用于影像传输；Android 端按设备能力使用荣耀 Media Data Kit 和华为 CameraKit。当前未接入广告、第三方推送、华为分析、一键登录、支付或地图 SDK。详情见《第三方 SDK 信息共享清单》。
六、共享、转让与公开披露
我们不会出售个人信息。仅在实现上传、统计分析、依法履行义务或取得单独同意所必需时，向受托服务商提供最小必要信息，并要求其采取保护措施。除法律法规、有权机关要求或保护重大合法权益的必要情形外，我们不会公开披露个人信息。
七、保存、传输与安全
业务数据原则上存储在中华人民共和国境内。素材通过 HTTPS 和短期 STS 凭证上传至阿里云对象存储；应用不保存阿里云长期密钥。待上传任务的自动上传有效期为拍摄后48小时。服务器数据在完成采集、审核、交付、纠纷处理和法定义务所需期限内保存，期满后删除或匿名化。
八、分析统计说明
友盟统计在用户登录并同意本政策后启用。云采集已关闭 OAID 广告标识采集，业务统计事件不包含手机号、照片、视频、精确位置或素材文件名。友盟 SDK 仍可能处理应用版本、设备型号、系统版本、网络状态、IP 地址和匿名设备标识等必要信息。
九、用户权利
用户可以撤回系统权限、关闭可选功能或退出登录，并通过 ceo@halobear.com 联系我们查询、更正、复制或删除相关个人信息，撤回同意或申请停用账号。
十、未成年人保护
云采集面向获得授权的工作采集人员，原则上不向未成年人提供服务。如发现未经监护人同意处理了未成年人个人信息，请立即联系我们。
十一、政策更新
因法律法规、业务功能、权限或第三方服务变化，我们可能更新本政策，并通过应用页面、版本说明或其他合理方式提示。重大变化将在依法需要时重新取得同意。
十二、联系我们
运营者：杭州幻熊科技有限公司
联系邮箱：ceo@halobear.com