请您在使用云契永承App前，仔细阅读并充分理解本隐私政策。我们用加粗或底色标出了与您权益密切相关的条款，请重点关注。
本政策仅适用于云契永承App（含用户端与员工端）。您点击「同意」即表示您已理解并接受本政策的全部内容。若您不同意，将无法使用本App的账号相关功能。
引言
云契永承是一款以定期签到守护与数字资产托管为核心的服务应用。我们通过约定节奏与您保持联系；当无法联系上您时，我们会依次核实情况，并按您预先留下的意愿处理您登记的数字资产、通知您指定的受托人。
正因为这项服务天然涉及您的身份、健康、亲友联系方式与资产安排等高度私密的信息，我们把个人信息保护当作产品的基础，而不是附加条款。
个人信息处理者主体信息
| 运营者名称 | 徐州星栩澜科技有限公司 |
|---|---|
| 统一社会信用代码 | 91320324MAKAG07H39 |
| 注册地址 | 江苏省徐州市睢宁县睢城街道南外环与渭河路交叉口西500米路北侧 |
| 常用办公地址 | 江苏省徐州市睢宁县睢城街道南外环与渭河路交叉口西500米路北侧 |
| App备案号 | 苏ICP备2026057820号-2A |
| 客服电话 | 17772277621 |
| 客服邮箱 | 2276473160@qq.com |
本政策将帮助您了解
- 我们如何收集和使用您的个人信息
- 我们如何使用设备权限
- 我们如何委托处理、共享、转让、公开披露您的个人信息
- 我们如何存储您的个人信息
- 我们如何保护您的个人信息
- 您的权利以及如何行使
- 我们如何处理未成年人的个人信息
- 本政策如何更新
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们仅出于本政策所述的目的收集和使用您的个人信息，并遵循最小必要原则——不会为了「改善服务」「提升体验」这类笼统理由，索取业务本身用不到的信息。
1.1 注册与登录（必要）
当您使用手机号登录时，您需要向我们提供手机号码。我们通过发送短信验证码来验证身份的有效性。未注册的手机号在首次验证通过后将自动创建账号，默认昵称为「用户」加手机号后四位。
手机号是使用本App的必要个人信息。若您不提供，我们将无法为您创建账号，您也无法使用本App的任何功能。
1.2 完善个人资料（选填）
您可以自主选择补充昵称、头像、个人页背景图、性别、出生日期。这些信息仅用于在App内展示您的个人形象。不提供不影响您使用核心功能。
1.3 设定守护节奏（必要，含敏感个人信息）
为了确定与您保持联系的频率，我们会询问您的身体与心理健康状况分类（健康、身体疾病、心理疾病、身心疾病）。不同分类对应不同的签到周期。
健康状况属于敏感个人信息。我们收集它的唯一目的，是计算多久联系您一次才算合理——分类越需要关照，签到周期越短。我们不会将其用于广告、评级或任何形式的对外画像。该信息以分类值存储，我们不收集您的病历、诊断书或就诊记录。
1.4 签到守护（必要）
为实现核心的守护功能，我们会记录您的签到时间与签到记录。当您超过约定周期未签到时，系统将生成预警，由我们的服务人员依次通过电话等方式核实您的情况。
1.5 登记数字资产（选填）
您可以登记希望被妥善处理的数字资产名称、类别、期望的处置方式与备注。
请不要在资产清单中填写账号密码、支付密码、私钥、助记词或短信验证码。本App的资产清单用于记录「有哪些账号需要处理、希望怎么处理」，而不是用于保管凭证。我们不需要、也不会主动向您索取任何账号凭证。
1.6 登记受托人（选填，涉及第三方个人信息）
您可以登记受托人的姓名、手机号码与您的关系，以便在触发约定情形时联系他们。
在您填写受托人信息前，请务必事先征得该第三方的同意。您向我们提供他人个人信息，即表示您已取得其授权。我们仅在核实您的状况或执行您的意愿时使用这些联系方式，不作他用。
1.7 订阅服务与身份核验（购买服务时必要，含敏感个人信息）
当您订阅守护服务成为客户时，为签订并履行服务合同、确保服务对象与本人一致，我们需要收集您的真实姓名、联系电话、年龄、所在省市区与详细地址、身份证号码。
身份证号码属于敏感个人信息。我们对其采取加密存储，界面上一律掩码展示，仅在必要的核验环节由授权人员按最小范围调取。若您不订阅服务，我们不会收集上述信息。
1.8 保障账号与运行安全（必要）
为识别异常登录、防范账号被盗与保障服务稳定，我们会在您登录时收集设备名称、设备型号与操作系统版本、设备标识符、App版本号、登录IP地址与登录时间。
这些信息用于安全风控与故障排查，属于保障服务安全运行所必需。
1.9 上传图片（选填）
当您设置头像或背景图时，需要您授权访问相机或相册。我们只读取您主动选中的那张图片，不会扫描或上传相册中的其他内容。
1.10 员工端的位置信息（仅员工端，必要）
本App的员工端供我们的服务人员使用。员工在执行上门核实任务时进行现场打卡，需要收集当次打卡的位置信息，用于证明服务确已到场履约。
普通用户端不收集任何位置信息。
1.11 生物识别解锁（选填）
您可以开启应用锁，用指纹或面容在打开App时验证身份。
我们不收集、不上传、不存储您的指纹或面容数据。验证全过程由您手机操作系统内置的安全模块在本地完成，我们只能得到「通过」或「未通过」的结果，以及您是否开启了这个开关。
1.12 征得同意的例外
根据《个人信息保护法》第十三条等法律法规，在下列情形中我们处理您的个人信息无需另行征得您的同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
二、我们如何使用设备权限
本App调用的全部系统权限如下。所有权限均在您使用到对应功能时才弹窗申请，您可以拒绝，也可以随时在系统设置中关闭。
| 权限 | 适用端 | 使用场景与目的 | 是否必需 | 可否关闭 |
|---|---|---|---|---|
| 网络访问 | 全部 | 与服务器通信，读取和提交您的数据 | 是 | 否（关闭后App无法使用） |
| 相机 | 全部 | 拍摄照片用作头像、背景图；员工端拍摄服务凭证 | 否 | 可随时关闭 |
| 相册／存储 | 全部 | 从相册选择图片用作头像、背景图或服务凭证 | 否 | 可随时关闭 |
| 位置信息 | 仅员工端 | 员工上门服务时现场打卡，记录履约位置 | 否 | 可随时关闭 |
| 生物识别 | 全部 | 开启应用锁后，通过指纹或面容在本地验证身份 | 否 | 可随时关闭 |
您可以在手机的「设置 → 应用管理 → 云契永承 → 权限」中查看和调整上述授权，也可以在App内「我的 → 设置 → 隐私与合规 → 系统权限管理」直接跳转过去。
请您理解，关闭权限只会导致对应的单项功能不可用，不会影响其他功能的正常使用，我们也不会因此停止为您提供服务。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 委托处理
为实现短信验证码下发、云服务器托管等功能，我们可能委托第三方处理部分个人信息。对受托方，我们会以协议约定处理目的、期限、方式、信息种类与保护措施，并对其个人信息处理活动进行监督。
3.2 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 在您明确同意或主动选择的情况下共享；
- 履行守护服务所必需：当您成为客户后，我们会将您的姓名、联系电话、所在区域与签到状态提供给为您服务的专属服务人员，用于日常联系与上门核实。服务人员受保密义务约束；
- 执行您预先留下的意愿：当触发您约定的情形时，我们会按您的安排联系您登记的受托人，并向其告知必要信息；
- 根据法律法规、法律程序、行政或司法机关的强制性要求必须提供的。
我们对外共享个人信息的完整清单，请查看《与第三方共享个人信息清单》。
3.3 第三方软件开发工具包（SDK）
为实现特定功能，本App集成了少量第三方SDK。我们已对其收集个人信息的行为进行核查，并要求其行为与本政策所述保持一致。完整的结构化清单请查看《第三方SDK清单》。
3.4 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 事先获得您的明确同意；
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求授权同意。
3.5 公开披露
我们仅会在获得您明确同意，或基于法律法规、法律程序、行政或司法机关强制性要求的情况下，公开披露您的个人信息。
3.6 个人信息出境
我们在中华人民共和国境内收集和产生的个人信息，全部存储在境内，不向境外提供。若未来因业务需要确需向境外提供，我们将另行取得您的单独同意，并依法履行安全评估等程序。
四、我们如何存储您的个人信息
4.1 存储地域
您的个人信息存储于中华人民共和国境内的服务器。
4.2 存储期限
我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息，具体如下：
| 信息类型 | 保存期限 | 到期后的处理方式 |
|---|---|---|
| 账号信息、个人资料、健康状况分类 | 自您注册起至您注销账号后7天 | 删除或匿名化 |
| 资产清单、受托人信息 | 自您注册起至您注销账号生效时 | 删除 |
| 短信验证码 | 5分钟（有效期） | 验证后即时失效，记录定期清理 |
| 登录凭证（Token） | 至凭证到期或您退出登录时 | 失效并清理 |
| 设备与登录日志 | 账号存续期间保留最近一次 | 随账号注销一并清除 |
| 签到与服务履约记录 | 服务关系存续期间及结束后3年 | 去标识化后留存统计，或删除 |
| 订单与交易记录 | 交易完成之日起不少于3年 | 依《电子商务法》第三十一条留存，到期后删除 |
| 身份证号码等核验信息 | 服务合同存续期间 | 合同终止或账号注销时删除 |
超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。法律法规另有规定的，从其规定。如因技术原因难以立即删除，我们将停止除存储和采取必要安全保护措施之外的一切处理。
五、我们如何保护您的个人信息
- 传输加密：客户端与服务器之间的通信全程使用HTTPS加密传输。
- 存储加密：身份证号码等敏感个人信息以密文形式存储；短信验证码不存明文，仅存不可逆的带密钥哈希值。
- 本地保护：您的登录凭证保存在手机操作系统提供的安全存储区（Android的加密偏好存储 / iOS的钥匙串），不以明文落盘。
- 访问控制：后台采用基于角色的权限管理，员工按岗位取得最小必要的数据访问范围，关键操作留有审计日志。
- 展示脱敏：手机号、身份证号在界面上一律掩码展示。
- 账号保护：提供生物识别应用锁；登录异常时触发风控限制。
请注意，互联网环境并非绝对安全。请您妥善保管手机与短信验证码，不要向任何人透露。我们的工作人员绝不会以任何理由向您索取短信验证码、账号密码或支付密码。
若不幸发生个人信息安全事件，我们将按法律法规要求，及时以推送通知、短信或公告等方式告知您事件情况、我们已采取的措施与您可自主防范的建议，并同时向监管部门报告。
六、您的权利以及如何行使
按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利。以下路径均可在App内直接完成。
| 您的权利 | 在App内的行使路径 |
|---|---|
| 查阅 | 「我的 → 设置 → 账号信息」查看账号资料；「我的 → 编辑资料」查看个人资料；资产与受托人在对应页面查看 |
| 复制、转移 | 如需获取个人信息副本或转移至其他个人信息处理者，请联系客服，我们将在15个工作日内核实身份后提供 |
| 更正、补充 | 「我的 → 编辑资料」自助修改昵称、头像、性别、生日、背景图；其他信息可联系客服更正 |
| 删除 | 资产与受托人可在对应页面自行删除；如需删除其他信息，可联系客服或直接注销账号 |
| 限制处理 | 「我的 → 设置 → 偏好设置」关闭签到提醒、服务通知等；或联系客服提出限制处理请求 |
| 撤回同意 | 「我的 → 设置 → 隐私与合规 → 系统权限管理」关闭对应权限；撤回对本政策的整体同意，等同于注销账号 |
| 注销账号 | 「我的 → 设置 → 注销账号」自助提交，无需联系客服 |
| 获得解释说明 | 对本政策有任何疑问，可通过第九节的联系方式要求我们解释说明 |
| 投诉举报 | 可通过第九节的联系方式向我们投诉；也可向网信、电信、公安等监管部门举报 |
6.1 关于注销账号
我们为您提供了便捷的App内自助注销入口。注销账号时，我们不会要求您提供人脸、手持身份证照片等超出已收集范围的信息，仅通过您本人的手机号短信验证码确认操作意愿。
提交注销申请后有7天冷静期，期间您重新登录即可撤销申请。冷静期结束后我们将执行注销，删除或匿名化您的个人信息。详细说明请查看《账号注销须知》。
6.2 响应您的请求
为保障安全，我们可能需要先验证您的身份。我们将在15个工作日内作出答复。如您不满意，还可以通过第九节的联系方式进一步投诉。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们可能收取一定成本费用。对于与您身份不直接关联、无端重复、需要过多技术手段、可能损害他人合法权益或不切实际的请求，我们可能予以拒绝并说明理由。
七、我们如何处理未成年人的个人信息
本App的服务面向成年人，不面向未成年人提供。我们假设您具有完全民事行为能力。
若您是未成年人，请勿注册使用本App。若您是未成年人的监护人，发现被监护人在未经您同意的情况下注册使用了本App，请立即通过第九节的联系方式与我们取得联系，我们将核实后及时删除相关个人信息并注销该账号。
若我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除。详见《未成年人个人信息保护规则》。
八、本政策如何更新
我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更，我们会通过App内弹窗、显著位置公告或向您预留的联系方式发送通知等方式告知，并重新征求您的同意。重大变更包括但不限于：
- 服务模式发生重大变化，如处理个人信息的目的、类型、使用方式发生变化；
- 控制权、组织架构发生重大变化，如并购重组引起的所有者变更；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 个人信息保护负责人的联系方式及投诉渠道发生变化；
- 个人信息安全影响评估报告表明存在高风险。
我们会在本页面保留旧版本政策的存档，供您查阅。
九、如何联系我们
如您对本政策、您的个人信息或个人信息保护有任何疑问、意见、建议或投诉，欢迎通过以下方式联系我们：
| 个人信息保护负责人 | 武杰 |
|---|---|
| 专用邮箱 | 2276473160@qq.com |
| 客服电话 | 17772277621（服务时间 工作日 9:00–18:00） |
| 通讯地址 | 江苏省徐州市睢宁县睢城街道南外环与渭河路交叉口西500米路北侧 |
我们将在收到您的问题、意见或建议后，15个工作日内予以答复。
如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。