隐私政策

一、适用范围

本政策适用于 Fonala 中国大陆版 App 及与其直接关联的云同步、账号、订阅和技术支持服务。美国版或其他地区版本将使用独立政策，不与本政策混用。

二、我们收集和使用的信息

我们遵循合法、正当、必要和诚信原则，仅为下列明确目的处理与功能直接相关的信息：

如我们拟将个人信息用于本政策未说明的其他目的，或变更原处理目的，我们将依法另行告知并在需要时取得您的单独同意。对敏感个人信息，我们仅在具有特定目的和充分必要性并采取严格保护措施时处理。

三、可能涉及的敏感个人信息

账号凭据，以及您录入的物品照片或内容中可能包含的私人信息，需要更严格的保护。相机和照片访问仅在您使用具体功能时由系统授权；云同步仅在您登录并主动启用或执行同步时发生。请不要上传身份证件、金融账户、医疗健康、生物识别或他人的敏感信息，除非您具有合法依据且确有必要。

如您启用受保护空间，面容或指纹匹配由设备系统完成，Fonala 不接收或保存生物识别模板。房间或位置的“已启用保护”偏好不是生物识别信息，但在您选择云同步时可能随房屋数据上传。

四、系统权限

• 相机：用于扫描条码、拍摄物品照片；仅在您主动使用相关功能时申请。
• 照片：用于选择、保存或导出物品图片；您可以使用系统提供的有限照片授权。
• 文件：用于您主动发起的数据导入、导出或备份。
• 网络：用于登录、短信验证、云同步、订阅状态校验和支持服务。
• 后台同步：在系统允许且您启用相关能力时，用于保持云端与本地数据一致。
• 生物识别：仅在您为受保护的房间或位置主动启用后，由设备系统执行面容或指纹验证。Fonala 仅在本次解锁过程中使用验证是否成功的结果，不保存或上传该结果，也不接收您的面容或指纹模板。生物识别启用偏好可随房间或位置数据同步，但该偏好不是生物识别模板；保护 PIN 及其本地校验材料不通过云同步上传。

拒绝或撤回非必要权限不会影响其他无关功能。您可在设备系统设置中管理权限；撤回后，我们将停止基于该权限继续收集信息，但不影响撤回前合法处理的效力。

五、委托处理与第三方服务

为提供必要的账号、存储、计算和订阅能力，我们可能使用下列服务。实际启用情况应与 App 内功能及 App Store 隐私申报保持一致。

• 阿里云短信：发送注册或登录验证码，可能处理手机号、发送状态和必要日志。
• 阿里云对象存储 OSS：存储您主动上传并选择云同步的照片、文件或备份。
• 阿里云函数计算及数据库：运行账号、同步和业务接口，并保存必要的账户、内容和日志数据。
• 应用商店或实际开放的支付机构：在购买功能开放后处理商店账号、支付和订阅凭据；我们接收验证和支持交易所必需的信息。其独立处理适用对应平台的隐私规则。当前未向用户开放的支付渠道不处理此类信息。

我们会通过合同、安全评估和最小权限等措施约束受托服务商，仅允许其按照我们的指示和约定目的处理信息。除依法无需取得同意的情形外，如向独立第三方提供个人信息，我们将另行告知接收方、处理目的、方式和信息种类，并依法取得您的单独同意。我们原则上不公开披露个人信息。

六、存储、保存和跨境传输

数据存储地域：中国大陆，阿里云上海地域。中国大陆版的账号、云同步、数据库和对象存储使用面向中国大陆的独立服务配置，不与美国版服务配置混用。

当前中国大陆版不以向境外提供个人信息为默认处理方式。如未来确需向境外提供个人信息，我们将在发生前向您告知境外接收方的名称和联系方式、处理目的、方式、信息种类以及行使权利的方法和程序，依法取得单独同意，并履行适用的数据出境程序。

我们仅在实现处理目的所必需的最短时间内保存个人信息，法律法规另有规定或处理争议所必需的除外。期限届满后，我们会删除或匿名化相关信息；因备份技术原因无法立即删除的，将隔离保存并停止除存储和安全保护之外的处理，待备份轮换时删除。

七、您的权利

您可以依法请求访问、查阅、更正、补充、复制、导出或删除您的个人信息，撤回同意，限制或拒绝特定处理，并要求我们解释本政策。您可通过 App 内“设置”中的相关入口，或发送邮件至 huangliang@jbnst.com 提交请求。

为保障账号与数据安全，我们可能核验您的身份；身份核验用于防止冒用，不影响以下期限自收到请求或投诉举报之日起计算。对需要人工处理的更正、删除和注销请求，我们将在不超过 15 个工作日内完成核查和处理；对个人信息安全投诉、举报，我们将在不超过 15 个工作日内受理并处理。适用法律规定更短期限的，从其规定。如无法满足请求，我们会说明理由及投诉途径。法律法规规定无需响应，或请求明显不合理、重复并超出合理限度的情形除外。

八、账号注销

您可在 App 内发起注销，也可访问 Fonala 账号注销申请页面，或发送邮件至 huangliang@jbnst.com 提交申请。为防止他人冒用，我们会核验账号归属并要求您确认注销后果。

注销确认后，系统会撤销账号凭据，并删除或匿名化普通账号及业务数据。云端照片、文件、历史版本或因技术原因暂时无法立即清除的数据可能需要额外处理时间；在此期间我们会限制对其进行与存储、安全保护和完成删除无关的处理，并在暂时性故障恢复后继续完成删除。因法律法规、监管要求、争议解决、反欺诈或安全审计需要保留的信息，将与活跃账号分离并限制处理，在必要期限届满后删除或匿名化。注销账号不会自动取消由应用商店管理的订阅，您需要在相应支付渠道另行取消。

九、未成年人保护

Fonala 不面向不满 14 周岁的儿童。不满 14 周岁的儿童请勿创建账号或向我们提供个人信息。若我们发现未经监护人单独同意处理了儿童个人信息，将停止处理并依法删除。14 周岁以上但未满 18 周岁的用户，应在监护人阅读并同意相关规则后使用涉及账号、云同步或付费的功能。监护人可通过本页联系方式与我们联系。

十、安全保护、政策变更与联系我们

我们采取访问控制、传输保护、权限分级、日志审计、备份恢复和安全事件响应等合理措施保护个人信息。互联网环境并非绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法履行通知或报告义务。

本政策发生重大变更时，我们会通过 App 内提示、弹窗或其他显著方式告知；依法需要重新取得同意的，我们会再次征得同意。页面顶部会同步更新版本、更新日期和生效日期。