一、个人信息处理者
个人信息处理者：冠县云田薇光软件工作室（个体工商户），统一社会信用代码 92371525MAKNBERW68，ICP 备案号 鲁ICP备2026070507号-1A。
本政策适用于工友记账 Android App（包名 cool.pei.linggong.app）。App 基于 DCloud uni-app 开发，会随安装包集成第三方 SDK，详见第四、五节。
我们按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》以及各手机厂商应用市场的隐私合规要求处理你的个人信息。
二、我们收集的个人信息
| 信息类型 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 手机号、登录密码（仅保存不可逆加密摘要）、显示名或昵称；使用微信登录时还包括微信 UnionID、openid 与微信昵称 | 必需 |
| 工作与账目 | 工作名称、地点、付款方、备注、工作日期、单位与单价、目标、工作量、金额、成员姓名、收款、团队支出、工资与结清状态 | 必需 |
| 照片凭据 | 你主动拍摄或从相册选择的现场、完成、收款与工资凭据照片，含照片文件与拍摄时间 | 选填 |
| 设备与日志 | 设备型号、操作系统版本、屏幕尺寸、应用版本、IP 地址、请求时间、错误日志与设备标识（android ID 等，由基础模块生成） | 必需 |
我们不会收集以下信息：
- 通讯录、通话记录、短信内容；
- 日历、应用安装列表、身份证号、银行卡号；
- 人脸、指纹等生物识别信息；
- 后台位置轨迹与精确位置（仅在 App 端你主动使用「选择地点」时，由高德定位 SDK 取得当时位置用于填写工作地点）；
- 剪贴板内容：我们不会读取剪贴板，仅在你复制邀请链接或导出数据时向剪贴板写入文本。
三、设备权限与调用场景
| 权限 | 系统权限名 | 用途 | 触发时机 |
|---|---|---|---|
| 相机 | CAMERA | 拍摄凭据照片 | 你在照片入口选择「拍照」时 |
| 相册与存储 | READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE | 选择照片上传、预览与保存图片 | 你选择或保存照片时 |
| 网络 | INTERNET、ACCESS_NETWORK_STATE | 登录、同步工作与账目、加载照片、检查更新 | 使用应用期间 |
| 位置信息 | ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION | 「选择地点」时由高德定位 SDK 取当前位置用于填写工作地点 | 你主动使用「选择地点」时；不主动使用不申请、不在后台定位 |
| 传感器 | 加速度计、陀螺仪、磁场 | 高德定位 SDK 辅助判断运动方向与定位精度，我们不单独存储传感器数据 | 定位过程中 |
| 手机状态 | READ_PHONE_STATE | uni-app 基础模块生成设备标识用于崩溃与异常排查（uni 统计已关闭） | 应用启动与异常日志上报时 |
所有权限均在触发对应功能时申请，拒绝后仅对应功能不可用，其余功能正常；我们不会在启动时批量申请权限，也不会把「读写存储」「读取设备信息」设置为始终允许。
四、第三方 SDK 清单
为实现必要功能，本应用集成了以下第三方 SDK。我们已逐一说明其收集的个人信息、使用目的与隐私政策；除法律法规要求或你授权外，我们不会向其提供与记账无关的信息。
| SDK / 服务 | 提供方与包名 | 使用目的 | 涉及个人信息 | 隐私政策 |
|---|---|---|---|---|
| uni-app 基础模块 | DCloud（io.dcloud） | 基础运行与渲染、网络请求、本地文件、图片与设备标识 | 存储的个人文件；设备信息（IMEI、android ID、DEVICE_ID、IMSI）；网络信息 | appprivacy.html |
| 阿里 weex SDK | Alibaba（com.taobao） | nvue 页面渲染 | 存储的个人文件 | weexapp.com |
| Fresco / Glide / gif-drawable | com.facebook.fresco、com.bumptech.glide、pl.droidsonroids.gif | 图片加载、预览与 GIF 渲染 | 存储的个人文件 | 各开源项目主页 |
| fastjson | com.alibaba.fastjson | 本地 JSON 解析 | 不收集个人信息 | 开源项目主页 |
| 移动安全联盟 OAID | MSA（com.bun.miitmdid 等） | 获取匿名设备标识 OAID | 设备制造商、型号、品牌、网络运营商、应用包名 | msa-alliance.cn |
| 微信开放平台 SDK | 腾讯（com.tencent.mm） | 微信登录、分享邀请链接 | 网络信息；存储的个人文件 | 微信隐私保护指引 |
| 高德地图与定位 SDK | 高德（com.amap.api、com.loc、com.autonavi） | 选择工作地点时展示地图与定位 | 位置信息；设备标识（Android ID）；网络信息；传感器信息；存储的个人文件；手机状态 | lbs.amap.com/pages/privacy |
| 阿里云短信服务 | 阿里云（服务端调用，不集成于客户端） | 发送登录、注册与重置密码验证码 | 手机号、验证码发送状态 | aliyun.com |
本应用未集成推送 SDK（含小米、华为、OPPO、vivo 厂商通道与个推）、广告 SDK、友盟统计，也未集成 Google 服务（GMS）模块；不进行跨应用广告追踪，不出售个人信息。
五、关于 DCloud uni-app 引擎
我们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》（dcloud.io/license/appprivacy.html）。
我们已关闭 DCloud uni 统计开关，引擎侧的采集仅用于应用启动、崩溃与性能异常的必要排查，不用于广告投放或用户画像。
我们的产品集成了高德 SDK，应用在后台状态下高德 SDK 可能会收集设备标识信息（Android ID）以支持在后台继续提供相关服务。
六、使用目的与处理依据
使用目的：
- 完成登录与账号安全（验证手机号、建立会话、找回密码、防止盗号）；
- 按权限展示你可见的工作与账目，计算应收、实收、未收与成员应得、已发、差额；
- 完成成员邀请与绑定，使受邀成员只读查看本人数据；
- 保存并预览你主动上传的凭据照片；
- 完成数据导出与账号注销；
- 安全风控、故障排查与履行法律义务。
处理依据：为履行你与我们的服务协议所必需；为履行法定职责或义务所必需；以及你的同意（例如相机、相册、位置等权限）。你可以拒绝非必需的信息（如照片），这不影响基础记账功能。
七、存储地点与保存期限
- 数据存储于中华人民共和国境内的自有服务器数据库与私有文件目录，照片通过 5 分钟短期签名链接访问，不向境外传输。
- 手机号以加密形式存储，查询使用不可逆哈希；界面只显示脱敏号码。密码保存为不可逆加密摘要。
- 登录 token 与邀请 token 只保存哈希。
- 保存期限：账号信息与工作账目在账号存续期间保留（本产品承诺不删除工作与账目）；登录会话 90 天滑动过期；幂等与风控记录 7 天后清理；账号注销后按第十条删除。
- 超出保存期限后，我们将删除数据或做匿名化处理，法律法规另有规定的除外。
我们采取访问控制、传输加密、备份与最小权限等措施；但互联网环境不存在绝对安全，请妥善保管账号、密码与验证码。
九、你的权利
你对自己的个人信息享有以下权利，均可在应用内自助完成：
- 访问与复制：查看本人可见的工作、账目与凭据。
- 更正与补充：编辑工作信息、成员姓名、个人资料与昵称。
- 删除：删除明细、收款、支出、工资与照片，相关汇总金额随之重算。
- 撤回同意：在系统设置中关闭相机、相册、位置等权限。
- 导出：在「我 → 导出我的数据」将本人可见数据导出为 JSON。
- 注销：在「我 → 注销账号」完成二次确认后永久删除。
- 投诉与咨询：发送邮件至 2960053329@qq.com，我们将在 15 个工作日内答复。
十、账号注销与数据删除
注销入口：「我」→「注销账号」。已绑定手机号需输入完整手机号，未绑定手机号需输入当前昵称进行二次确认。
校验通过后，立即永久删除：账号、登录凭证、自建工作与其工作账、账目、成员与照片。
你作为成员加入的工作会继续保留（属于他人创建的账目），但与你的绑定会被解除，你的绑定信息与手机号关联会被清除。
注销不可恢复，请先通过「我 → 导出我的数据」导出需要的数据。
十一、未成年人保护
本服务面向 18 周岁以上的零工工人与带工组织者。未满 18 周岁的，请在监护人同意与陪同下使用。
我们不主动收集未成年人的个人信息；如监护人发现未成年人未经同意使用，可通过本政策末尾的邮箱联系我们删除相关信息或注销账号。
十二、政策更新
本政策更新后会在应用内与官网同步公布（https://gyjz.linggong.pei.cool/privacy-policy.html），并在必要时通过隐私弹窗重新征得你的同意。
处理目的、方式、信息种类或共享对象发生重大变化时，我们会显著提示；你可以随时在「我 → 用户协议与隐私政策」查看最新版本。
十三、联系我们
如对本政策、个人信息处理或账号注销有疑问、意见或投诉，请通过以下方式联系，我们将在收到请求并核验身份后 15 个工作日内答复：