收藏博士

隐私政策

更新日期：【YYYY 年 MM 月 DD 日】　生效日期：【YYYY 年 MM 月 DD 日】

收藏博士是一款用于整理个人收藏的 iOS 应用，由个人开发者李万林（以下称“我们”）开发和运营。我们是本应用在中国大陆地区的个人信息处理者。我们重视您的隐私，只处理实现功能所必需的最少信息。本政策说明我们处理哪些个人信息、如何处理、如何保护，以及您享有哪些权利。本政策适用于收藏博士 iOS 应用和【中国大陆已备案域名】网站。

本政策适用于在中国大陆 App Store 提供的收藏博士。 如您从其他国家或地区的 App Store 下载本应用，则适用英文版 Privacy Policy。

收藏博士没有账号体系。您无需注册即可使用，我们不会通过本应用收集您的姓名、手机号码、身份证件号码或电子邮箱。创建收藏夹、录入藏品、导入图片、筛选与排序等基本功能均在您的设备本地完成，无需您提供任何个人信息；您拒绝提供非必要个人信息的，不影响您使用这些功能。

请您在使用前完整阅读本政策。首次启动时我们会以弹窗方式向您展示本政策，您点击同意后我们才会开始处理您的个人信息。

1. 我们收集的信息

1.1 保存在您设备与 iCloud 中的信息

您创建的收藏夹、藏品名称与属性值、藏品图片、应用设置以及 AI 助手对话记录，保存在您设备的应用沙盒内。若 iCloud 可用，上述数据会通过 Apple 的 CloudKit 同步至 您本人 iCloud 账户的私有数据库。该数据库属于您的 Apple 账户，我们无法读取。对中国大陆 Apple 账户而言，iCloud 服务由云上贵州大数据产业发展有限公司运营，数据存储在中国境内。

图片仅在您通过系统相册选择器选择照片、或使用相机拍摄时进入本应用。抠图等图像处理在您的设备本地完成，不会上传。

1.2 使用 AI 助手时上传的信息

AI 助手是本应用中唯一会将您的内容传出设备的功能，且仅在您主动发送消息时触发。每次发送时，本应用通过加密连接向我们的服务器传输以下内容：

当前这一次对话中的消息内容；
您在该对话中附加的图片，每次最多 3 张、合计不超过 3 MB，并已在您的设备上压缩为 JPEG 格式。保存在藏品上的照片不会被上传；
本次对话所针对的收藏夹的文字清单：属性名称与选项、每件藏品的名称与属性值，以及您设置的货币单位。藏品图片不包含在内。

我们的服务器将上述内容转发给第 7 节所列的人工智能服务提供者，把回答返回给您，过程中不作任何留存。藏品照片和您上传的图片可能包含人脸等敏感个人信息，是否上传由您自行决定；我们建议您不要上传包含人脸、证件、住址或其他敏感信息的图片。

1.3 订阅与技术信息

付款由 Apple 处理，我们不会接触您的姓名、账单地址或支付信息。为核验订阅是否有效，我们的服务器会接收 Apple 为您的购买签发的订阅凭证。核验通过后，服务器会签发一个有效期 24 小时的访问令牌，保存在您设备的钥匙串中，设置为仅在设备解锁时可读且不迁移到其他设备。

我们的服务器会记录请求的方法与路径、处理耗时和错误信息。您的 IP 地址用于频率限制，并可能出现在服务器托管服务商的日志中。

1.4 设备权限

以下权限均为可选，在您首次使用对应功能时才会申请。您可随时在系统“设置”中关闭，关闭后仅影响对应功能。

相机：拍摄藏品照片。拒绝后无法直接拍照，仍可从相册导入；
相册（读取）：选择并导入藏品照片。拒绝后无法导入相册照片，仍可拍照；
相册（写入）：将生成的分享海报保存到您的相册。拒绝后仍可通过系统分享面板发送。

本应用不申请定位、通讯录、麦克风、日历、短信或电话权限，也不读取您的剪贴板或已安装应用列表。

2. 我们如何使用这些信息

我们仅为以下目的处理上述信息：

提供核心功能：保存与展示您的收藏、同步至您本人的 iCloud、由 AI 助手回答提问并提出修改建议；
核验订阅状态，并施加合理的频率限制；
保障服务的正常运行与安全，排查和修复故障；
履行法律法规规定的义务。

我们不会将您的个人信息用于广告投放、用户画像、自动化决策，也不会用于训练人工智能模型。如需用于本政策未载明的其他目的，我们将另行取得您的同意。

3. 生成式人工智能服务

AI 助手通过接口调用第三方已备案的生成式人工智能服务实现，我们自身不训练大模型。所接入的服务为：

通义千问（阿里云计算有限公司，备案编号 ZheJiang-TongYiQianWen-20230901）处理含图片的对话；
ChatGLM（北京智谱华章科技有限公司，备案编号 Beijing-ChatGLM-20230821）处理纯文字的对话。

本应用生成式人工智能应用登记编号：【登记编号，取得后填写】。

关于该功能，您还需要了解：

内容由人工智能生成，仅供参考。我们已在对话界面中对生成内容作出显著标识。生成结果可能存在错误，请您自行判断，不要将其作为专业意见使用；
助手提出的修改需要您确认后才会生效，它不会自行改动您的收藏数据；
您的输入不会被用于模型训练。我们不会将您的输入信息和使用记录提供给他人，也不会非法留存能够识别您身份的输入信息；
如您发现生成内容存在违法或不当情形，可通过第 10 节的方式向我们举报，我们将及时处理。

4. 信息保护

传输加密：本应用与服务器之间的全部通信均使用 HTTPS，您的 iCloud 数据由 Apple 保护；
服务端不留存：您的收藏内容、图片和对话记录不会存储在我们的服务器上， AI 助手的消息仅在内存中处理；
访问控制：访问令牌保存在设备钥匙串中并在 24 小时后失效，服务器的运维访问仅限开发者本人；
最小化：我们只处理实现功能所必需的最少信息。

互联网环境并非绝对安全。若发生个人信息安全事件，我们将按法律法规的要求及时告知您事件情况、可能的影响、已采取的处置措施和您可采取的建议措施，并按规定向有关主管部门报告。

5. 您的权利

查阅：您在本应用中创建的全部内容都保存在您的设备与您本人的 iCloud 中，可以随时在应用内查看。我们的服务器不保存您的收藏内容、图片或对话记录；
更正、补充：您可以在应用内直接编辑收藏夹、藏品和属性；
删除：在应用内删除藏品或收藏夹并清空回收站。如需彻底删除全部数据，可卸载本应用，并在“设置 > 您的姓名 > iCloud > 管理账户存储空间”中移除本应用的 iCloud 数据；
撤回同意：您可以随时在系统“设置”中关闭相机或相册权限，也可以停止使用 AI 助手，从而不再向我们上传任何内容；
注销：本应用没有账号体系，不存在需要注销的账号。卸载应用并移除 iCloud 数据即可终止我们与您之间的全部数据处理关系；
要求解释说明：您有权要求我们对本政策和个人信息处理规则作出解释说明。

如您对行使上述权利有任何疑问，可以通过第 10 节的联系方式联系我们。

6. 信息保存

我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中国境内，不向境外提供。服务器部署于阿里云华北 2（北京）地域。保存期限如下：

收藏夹、藏品、图片、对话记录：保存在您的设备与您本人的 iCloud 中，由您自行控制。您在应用内删除的藏品会进入回收站，30 天后自动永久删除，您也可以随时手动清空回收站；
AI 助手的消息与图片：我们的服务器仅在处理该次请求期间在内存中保留，请求结束即释放，不写入磁盘、不入库；
服务器日志：按照《中华人民共和国网络安全法》的要求保留 180 天，期满后删除；
订阅状态：仅在服务器内存中缓存，进程重启或缓存淘汰后即消失。

法律法规对保存期限另有规定的，或为处理争议所必需的，我们将按规定的期限保存。超出保存期限后，我们将删除您的个人信息或进行匿名化处理。

7. 信息共享

我们不出售您的个人信息，也不会为广告目的共享您的个人信息。 我们仅与以下合作方共享为实现相应功能所必需的信息：

阿里云计算有限公司（阿里云百炼平台）接收您在 AI 助手中发送的消息、附加的图片和相关收藏夹的文字清单，用于生成回答。见阿里云隐私权政策；
Apple Inc. 及云上贵州大数据产业发展有限公司处理付款与订阅核验，并在您选择同步时提供 iCloud 服务。见 Apple 隐私政策；
阿里云计算有限公司（阿里云华北 2（北京）地域）提供服务器托管并保存运行日志。见阿里云隐私权政策。

除上述情形外，我们仅在取得您的单独同意后共享您的个人信息，或在法律法规规定、司法机关和行政机关依法要求的情形下提供。我们不会转让或公开披露您的个人信息。如本应用转交给其他个人或组织运营，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策约束。

8. 未成年人保护

本应用主要面向成年人。若您是未满 18 周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。

若您是未满 14 周岁儿童的监护人，请您审慎阅读本政策；您同意本政策并允许儿童使用本应用的，即表示您同意我们按照本政策处理相关个人信息。我们不会主动收集儿童的个人信息。如您认为我们在未取得监护人同意的情况下处理了儿童个人信息，请通过第 10 节的方式联系我们，我们将及时核实并删除。

9. 隐私政策的更新

我们可能适时修订本政策。修订后的版本将公布于本页面并标注新的生效日期。对于涉及处理目的、处理方式和处理的个人信息种类等重大变更，我们将在变更生效前通过应用内弹窗等显著方式另行告知您，并重新征得您的同意。

10. 联系我们

李万林
【中国大陆联系邮箱】

该邮箱受理本政策项下的全部请求，包括隐私问题、数据删除和内容举报。