隐私政策

一、适用范围

本政策适用于 Fonala 中国大陆版 App 及与其直接关联的云同步、账号、订阅和技术支持服务。美国版或其他地区版本将使用独立政策，不与本政策混用。

二、我们收集和使用的信息

我们遵循合法、正当、必要和诚信原则，仅为下列明确目的处理与功能直接相关的信息：

如我们拟将个人信息用于本政策未说明的其他目的，或变更原处理目的，我们将依法另行告知并在需要时取得您的单独同意。对敏感个人信息，我们仅在具有特定目的和充分必要性并采取严格保护措施时处理。

三、系统权限

• 相机：用于扫描条码、拍摄物品照片；仅在您主动使用相关功能时申请。
• 照片：用于选择、保存或导出物品图片；您可以使用系统提供的有限照片授权。
• 文件：用于您主动发起的数据导入、导出或备份。
• 网络：用于登录、短信验证、云同步、订阅状态校验和支持服务。
• 后台同步：在系统允许且您启用相关能力时，用于保持云端与本地数据一致。

拒绝或撤回非必要权限不会影响其他无关功能。您可在设备系统设置中管理权限；撤回后，我们将停止基于该权限继续收集信息，但不影响撤回前合法处理的效力。

四、委托处理与第三方服务

为提供必要的账号、存储、计算和订阅能力，我们可能使用下列服务。实际启用情况应与 App 内功能及 App Store 隐私申报保持一致。

• 阿里云短信：发送注册或登录验证码，可能处理手机号、发送状态和必要日志。
• 阿里云对象存储 OSS：存储您主动上传并选择云同步的照片、文件或备份。
• 阿里云函数计算及数据库：运行账号、同步和业务接口，并保存必要的账户、内容和日志数据。
• Apple App Store／StoreKit：提供订阅、交易验证、恢复购买和退款状态。Apple 对其独立处理的信息适用 Apple 的隐私规则。

我们会通过合同、安全评估和最小权限等措施约束受托服务商，仅允许其按照我们的指示和约定目的处理信息。除依法无需取得同意的情形外，如向独立第三方提供个人信息，我们将另行告知接收方、处理目的、方式和信息种类，并依法取得您的单独同意。我们原则上不公开披露个人信息。

五、存储、保存和跨境传输

数据存储地域：待发布前根据 API、MySQL 和 OSS 的真实部署地域逐项确认。在确认前，本页面不对是否全部存储于中国大陆作事实性承诺。

跨境传输：待发布前确认。如未来确需向境外提供个人信息，我们将依法履行适用程序，向您告知境外接收方、处理目的、方式、信息种类以及行使权利的方法，并在依法需要时取得单独同意。

我们仅在实现处理目的所必需的最短时间内保存个人信息，法律法规另有规定或处理争议所必需的除外。期限届满后，我们会删除或匿名化相关信息；因备份技术原因无法立即删除的，将隔离保存并停止除存储和安全保护之外的处理，待备份轮换时删除。

六、您的权利

您可以依法请求访问、查阅、更正、补充、复制、导出或删除您的个人信息，撤回同意，限制或拒绝特定处理，并要求我们解释本政策。您可通过 App 内“设置”中的相关入口，或发送邮件至 huangliang@jbnst.com 提交请求。

为保障账号与数据安全，我们可能核验您的身份。我们将在收到请求后及时处理，并在法律规定期限内答复；如无法满足，将说明理由及投诉途径。法律法规规定无需响应，或请求明显不合理、重复并超出合理限度的情形除外。

七、账号注销

您可在 App 内账号设置发起注销，也可直接访问 Fonala 账号注销申请页面。提交后，我们将核验账号归属和安全状态，并在页面承诺的期限内完成处理。

注销后，账号将无法继续使用，与账号关联且无法律保留义务的数据将被删除或匿名化。因法律法规、监管要求、争议解决、反欺诈或安全审计需要不能立即删除的部分，将在必要期限内隔离保存，期限届满后删除；备份中的残留副本将按备份轮换周期清除。

八、未成年人保护

Fonala 主要面向成年人。未满 14 周岁的未成年人应在监护人同意和指导下使用服务。若我们发现未经监护人同意处理了未满 14 周岁未成年人的个人信息，将依法尽快删除或采取其他适当措施。监护人可通过本页联系方式与我们联系。

九、安全保护、政策变更与联系我们

我们采取访问控制、传输保护、权限分级、日志审计、备份恢复和安全事件响应等合理措施保护个人信息。互联网环境并非绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法履行通知或报告义务。

本政策发生重大变更时，我们会通过 App 内提示、弹窗或其他显著方式告知；依法需要重新取得同意的，我们会再次征得同意。页面顶部会同步更新版本、更新日期和生效日期。