阅表隐私政策

本政策适用于时光经纬（上海）信息科技有限公司（以下简称“我们”）运营的“阅表”移动应用程序（iOS，以下简称“本应用”）及相关服务。本政策说明我们处理您个人信息的目的、方式、范围、存储、对外提供及您享有的权利。

请您在使用本应用前仔细阅读本政策，特别是以加粗形式标注的条款。您在登录页勾选同意本政策并完成登录，或继续使用本应用，即表示您已阅读、理解并同意本政策的全部内容。如您不同意本政策的任何内容，应立即停止登录及使用本应用。

一、我们处理的个人信息及处理目的

（一）账号注册与登录

1. 您使用云同步、签到、会员等账号功能时，需提供手机号码并输入短信验证码完成注册或登录。手机号码用于身份验证、账号管理及履行实名核验义务。不提供手机号码的，您无法使用账号功能，但不影响对时、测时与表盒功能的本地使用。
2. 您可自行设置昵称与头像。头像图片将上传至我们的服务器存储。

（二）走时检测

1. 走时检测功能需在您授权后调用设备麦克风，采集腕表机芯运行时发出的声音，并在设备本地进行声学分析，生成日差、摆幅、偏振、振频、健康评级等检测结果。
2. 本应用 1.2.0 及以上版本中，对于已登录且已同意本政策的用户，本应用将在每次走时检测过程中录制麦克风采集的原始音频（单次时长一般为 18 至 45 秒，包括未能得出检测结果的检测），并将该音频连同检测结果、设备型号、操作系统版本、应用版本及所检测腕表的资料上传至我们的服务器存储。上述信息用于检测结果的复核、故障排查、处理您提交的反馈，以及测时算法的改进与验证。
3. 检测期间如存在环境声音（包括人声），相关声音可能被一并录入。我们不对录音进行声纹识别或语音内容识别，不以录音识别特定自然人。
4. 未登录状态下，录音仅保存于您的设备本地，不会上传。本应用在设备本地保留最近若干次检测的录音，供回放及随反馈提交使用。
5. 检测结果及相关腕表资料在您登录后同步至我们的服务器，用于换机恢复与历史趋势展示。

（三）表盒与 AI 功能

1. 您在表盒中录入的腕表资料，包括昵称、品牌、型号、机芯、频率、抬角、来源标签等，在您登录后同步至我们的服务器。您拍摄或选择的腕表照片保存于设备本地，不随云同步上传。
2. 您主动使用“AI 识表”功能时，所选腕表照片将传输至我们的服务器，并提交至本政策第四条所列的模型服务提供商，用于识别腕表品牌、型号、外观及机芯参数。
3. 您主动使用“AI 生成示意图”功能时，腕表照片和/或腕表款式描述文字将提交至模型服务提供商用于生成图片。生成的图片保存于我们的服务器，并标注“AI 生成”。
4. 您自行上传作为腕表主图的照片，将提交至内容安全审核服务进行合规审核，审核完成后即从服务器删除。
5. 前述照片不用于模型训练，不用于识别人物身份。请勿上传包含人脸、证件或其他敏感信息的照片。

（四）签到、会员与购买

1. 我们记录您的签到日期、连续签到天数、PRO 报告额度及其发放与使用记录，用于提供相应权益。
2. 会员订阅与购买通过 Apple App Store 完成，支付由 Apple 处理。我们不收集您的支付账户、银行卡等支付信息，仅接收 Apple 提供的交易凭证（包括商品标识、交易编号、购买与到期时间），用于核验会员资格。

（五）意见反馈与站内消息

1. 您提交意见反馈时，我们收集反馈内容、您选择提供的截图、联系方式及应用版本，并将其与您的账号关联，用于处理反馈和与您联系。客服人员可能通过您的注册手机号码与您联系。
2. 我们对您反馈的回复将以站内消息形式发送至您的账号。

（六）设备信息与日志

1. 为保障服务安全与稳定，我们的服务器记录访问日志，包括请求时间、IP 地址、请求接口及错误信息。
2. 本应用记录基本操作事件，包括事件名称、发生时间、应用版本、设备标识（应用开发商范围内的标识符）及必要的枚举属性；登录状态下与您的账号关联。该等信息用于统计功能使用情况，不用于广告。
3. 本应用通过 Apple MetricKit 收集崩溃与性能诊断信息，包括应用版本、系统版本、设备型号及崩溃堆栈，用于故障修复。
4. 本应用不收集设备广告标识符（IDFA），不进行跨应用追踪，未接入任何广告 SDK。

（七）无需个人信息的功能

对时功能向公共授时服务器（包括国家授时中心、清华大学、阿里云、Apple、Cloudflare 的 NTP 服务）发送标准时间查询请求，该请求不包含您的个人信息。本应用的本地通知在设备本地生成，不涉及个人信息上传。

二、设备权限

选择腕表照片使用系统照片选择器，本应用仅能读取您选定的照片，无需相册读取权限。您可在系统“设置 → 阅表”中随时关闭上述权限。关闭后相应功能无法使用，但不影响其他功能，也不影响此前基于授权已进行的处理。

三、个人信息的存储

1. 存储地点：除本政策第四条所述情形外，我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内（阿里云，杭州地域）。走时检测录音仅存储于境内，不向境外提供。
2. 存储期限：
   1. 账号信息、腕表资料、检测结果、签到与会员记录、反馈记录：账号存续期间保存；
   2. 走时检测录音：自上传之日起保存 180 日，期满后删除；其中被选入测时算法测试样本的录音，经去标识化处理（删除与账号的关联）后可继续保存，仅用于算法测试；
   3. 操作事件记录：不超过 90 日；崩溃与性能诊断信息：不超过 60 日；短信验证码记录：不超过 7 日；
   4. 交易凭证：依照法律法规对交易记录保存期限的要求保存。
3. 您注销账号后，我们将在 30 日冷静期届满后删除或匿名化处理您的个人信息，包括已上传的走时检测录音；法律法规另有规定的除外。
4. 如我们停止运营本应用，将以公告形式通知您，并在合理期限内删除或匿名化处理您的个人信息。

四、个人信息的委托处理、对外提供与出境

1. 我们不出售您的个人信息。为提供服务，我们委托或向下列第三方提供必要的个人信息：

2. 个人信息出境：您主动使用 AI 识表或 AI 生成示意图功能时，所涉腕表照片及款式描述将传输至位于美国的 Microsoft Azure OpenAI 服务处理。境外接收方名称：Microsoft Corporation；联系方式：见 https://privacy.microsoft.com；处理目的与方式：识别腕表款式、生成腕表示意图；个人信息种类：腕表照片、腕表款式描述，不包含您的手机号码或账号信息。我们要求其不得将该等信息用于模型训练；接收方可能依其服务条款为安全及滥用监测目的作短期留存。您可通过本政策第八条的联系方式向我们行使相关权利。您可以不使用上述 AI 功能，这不影响对时、测时与表盒功能的使用。
3. 除前述情形外，我们仅在取得您的单独同意或依据法律法规、监管要求的情况下对外提供或公开披露您的个人信息。
4. 如发生合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将告知您接收方的名称和联系方式，并要求接收方继续履行本政策项下的义务。

五、个人信息安全

1. 数据传输采用 HTTPS 加密；数据库部署于私有网络，不直接暴露于公网；对象存储为私有访问，走时检测录音不提供公开访问地址。
2. 我们对内部访问个人信息实行权限控制，仅授权人员可在履行职责所必需的范围内访问。
3. 发生个人信息安全事件时，我们将依法及时告知您并向主管部门报告。
4. 互联网环境并非绝对安全，我们无法保证信息的绝对安全。

六、您的权利

1. 查阅、复制、更正：您可在“我的 → 账户”中查阅、更正账号资料；如需获取个人信息副本，可通过第八条的联系方式提出。
2. 删除：您可在应用内删除腕表资料与检测记录，相应的检测录音一并删除；您也可通过第八条的联系方式要求删除已上传的检测录音。
3. 撤回同意：您可在应用“设置”中关闭检测录音上传，关闭后不再上传新的录音；您可在系统“设置 → 阅表”中关闭麦克风、相机、相册、通知权限。撤回同意不影响撤回前基于同意已进行的处理。
4. 注销账号：您可在“我的 → 账户 → 注销账号”中注销账号，注销后的处理见第三条第 3 款。
5. 我们将在收到您的请求并核验身份后 15 个工作日内答复。

七、未成年人

本应用不以未成年人为目标用户。未满 14 周岁的未成年人应在监护人同意后方可使用本应用。我们发现在未取得监护人同意的情况下处理了未满 14 周岁未成年人个人信息的，将及时删除相关信息。

八、联系方式

如对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们：

时光经纬（上海）信息科技有限公司
地址：上海市静安区广延路 359 号
电子邮箱：dev@sgjwcn.com
电话：183-0268-3130

如您对我们的答复不满意，可以向网信、工业和信息化、市场监督管理等主管部门投诉或举报。

九、本政策的变更

我们可能根据法律法规变化或业务调整修订本政策。修订后的政策将在本页面发布，版本号与更新日期同步变更。涉及处理目的、处理方式、个人信息种类发生变化的，我们将在您下次登录时请您重新阅读并同意。