隐私政策
泰州市姜堰区宇内通亨软件开发工作室（以下简称“我们”）深知个人信息对你的重要性。本政策说明我们在你使用“挑手”时如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。
我们的基本原则是：只收集提供服务所必需的最少信息。
一、我们收集哪些信息，用于什么目的
1. 你拍摄或选择的照片（核心功能，必需）
当你主动点击“拍照”或“从相册选择”时收集。用于识别照片中的生鲜食材，评估品质并生成挑选建议。照片经加密传输至我们的服务器，并转交人工智能服务提供商完成识别。
识别完成后，照片不会保存在我们的服务器上，我们只保存识别结果（食材名称、评分、判断依据文本、候选在画面中的位置与轮廓坐标、识别时间）。如果你不希望照片中包含位置信息，可在手机系统设置中关闭相机的定位权限。
拒绝提供将无法使用识别功能，这是本服务的核心功能。
2. 手机号（账号与识别功能，必需）
当你注册或登录时收集，用于创建和验证账号、保障账号安全、发送登录验证码。拒绝提供将无法登录和使用识别功能。
3. 微信账号标识 OpenID（账号绑定与支付归属，必需）
登录后，我们通过微信登录接口获取与你当前小程序账号对应的 OpenID，用于将微信账号与手机号账号绑定、确认虚拟商品订单归属及防止重复发放。我们不会用它获取你的微信昵称、头像或好友关系。
4. 设备与日志信息（保障服务，必需）
包括设备标识符、操作系统版本、微信版本、网络类型、访问时间、错误日志。用于保障服务稳定运行、排查故障、防范恶意刷量和滥用行为。
5. 你的使用记录（本地存储）
你在记录页看到的挑选记录保存在你的手机本地，可随时在记录页删除，或通过微信清除小程序缓存来清空。同时，为排查故障、改进识别质量和处理你的反馈，我们的服务器也会保存每次识别的结果数据（食材名称、评分、维度数据、判断依据文本、候选在画面中的位置与轮廓坐标、识别时间及关联的账号标识）；你上传的照片本身不保存。
6. 订单与交易信息（购买功能，可选）：你主动购买 AI 识别次数时，我们收集订单号、商品编号、订单金额、订单状态、支付平台返回的交易流水号、下单与到账时间，用于完成订单、为你发放已购次数、处理退款与对账、履行税务与财务的法定留存义务。我们不接触也不存储你的银行卡号、支付密码等支付凭证，收付款全程由支付平台完成。拒绝的后果：无法购买识别次数，不影响赠送次数的使用与识别功能本身。
7. 产品使用分析数据（改进产品，必需）：为分析功能使用情况、识别质量和服务稳定性，我们会收集页面访问、功能点击、识别流程阶段、结果类型、耗时区间、错误码等使用事件。这些事件经去标识化处理，只关联一个随机分析标识，不包含照片、手机号、微信 OpenID、登录凭证、具体食材名称、识别文案或反馈原文，也不用于广告投放或跨应用跟踪。如果你不希望我们收集这部分数据，可通过本政策载明的联系邮箱告知我们，我们将为你停止收集；这不影响你使用任何功能。
二、我们如何共享你的信息
我们不会出售你的个人信息，也不会主动向第三方共享，但以下为提供服务所必需的情形除外：
1. 北京火山引擎科技有限公司（火山方舟）：共享你上传的照片，用于完成人工智能图像识别。这是实现核心功能所必需，该服务商对数据的处理适用其自身公示的隐私政策。
2. 阿里云计算有限公司（短信服务）：共享你的手机号，用于发送登录验证码，仅在你使用手机号登录时发生。
3. 微信公众平台图片内容安全服务：共享你上传的照片，用于识别违法违规内容、保障服务安全。
4. 财付通支付科技有限公司（微信支付）：共享订单号、订单金额、商品编号，用于在小程序内完成收款，仅在你购买识别次数时发生。我们不接触你的支付凭证。
5. 阿里云计算有限公司（日志服务 SLS，该能力启用后适用）：处理经去标识化的产品使用事件、接口访问与错误日志，用于产品分析、故障排查和安全审计。产品使用事件只关联随机分析标识，不包含照片、手机号、OpenID 或登录凭证。
除上述情形外，仅在下列情况下我们才会提供你的信息：取得你的单独同意；根据法律法规、行政或司法机关的强制性要求；为维护公共利益或你的重大合法权益所必需。
三、我们如何保护你的信息
1. 数据在传输过程中使用 HTTPS 加密。
2. 我们对接口调用采用登录校验、防重放、频率限制等技术措施，防范未授权访问。
3. 我们对内部人员访问个人信息实行最小权限管理。
4. 尽管如此，请理解互联网环境不存在绝对安全。如发生个人信息安全事件，我们将依法及时告知你，并向监管部门报告。
四、我们保存多久
1. 你上传的照片：不保存，识别完成即释放。
2. 识别结果记录：手机本地那份由你自行控制，可随时删除；我们服务器上保存的那份（食材名称、评分、维度数据、判断依据文本、候选在画面中的位置与轮廓坐标、识别时间及关联的账号标识，不含照片）用于故障排查、质量改进与处理你的反馈，保存期不超过 180 天。
3. 手机号与账号信息：账号存续期间保存；注销后 30 日内删除或匿名化。
4. 设备与日志信息：自收集之日起 180 天。
5. 产品使用分析数据：自收集之日起 180 天；关闭授权后不再新增客户端行为事件。
6. 订单与交易记录：自订单完成之日起 5 年（会计档案的法定最短保存期）。账号注销后，该记录与你的身份信息解除关联并作匿名化处理，仅保留对账与审计所必需的字段。这是上一项「注销后 30 日内删除」的法定例外。
法律法规对保存期限另有强制规定的，从其规定。
五、你的权利
你对自己的个人信息享有下列权利：
1. 查阅、复制、更正、补充、获取信息副本：通过 yuneitongheng@sina.com 联系我们。
2. 删除：在服务内删除记录，或通过 yuneitongheng@sina.com 联系我们。
3. 注销账号：服务内「账号 → 注销账号」。
4. 撤回同意：微信「小程序主页右上角 ⋯ → 设置」中管理相机与相册授权；如需停止收集产品使用分析数据，通过联系邮箱告知我们即可。
我们将在收到你的请求后 15 个工作日内响应。为保障安全，我们可能需要先验证你的身份。
六、未成年人保护
本服务主要面向成年人。若你是未满 14 周岁的儿童，请在监护人同意并陪同下使用。
我们不会主动收集儿童的个人信息。如我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。监护人如发现相关情形，可通过 yuneitongheng@sina.com 联系我们。
七、本政策的更新
我们可能适时更新本政策。更新后我们会在服务内公示；涉及个人信息处理目的、方式、种类等重大变更的，我们会以弹窗等显著方式再次征得你的同意。
八、联系我们
个人信息保护相关的咨询、投诉、建议，请联系：
邮箱：yuneitongheng@sina.com
运营主体：泰州市姜堰区宇内通亨软件开发工作室
如你认为我们的处理行为损害了你的合法权益，也可以向网信、电信、公安等监管部门投诉举报。