小鱼档期 隐私政策

生效日期：2026年9月4日

欢迎使用小鱼档期。我们重视您的个人信息和隐私保护。本政策说明我们在提供档期管理、订单记录、档期识别、提醒、云端同步、小组件、账号登录等功能时，可能收集、使用、存储、共享的信息，以及您可以如何管理相关权限。

请您在使用本应用前仔细阅读本政策。若您不同意本政策的部分或全部内容，可以停止使用相应功能或停止使用本应用。

一、我们收集和使用的信息

1. 账号信息
   • 信息内容：手机号、邮箱地址、Apple 账号授权返回的标识信息、昵称、头像、账号绑定状态、登录密码设置状态。
   • 使用目的：用于注册登录、账号识别、账号绑定、资料展示、云端同步、账号安全验证和账号注销。
   • 说明：登录密码由账号认证服务按安全规则处理，我们不会在应用内明文展示您的密码。
2. 您主动填写的档期和订单信息
   • 信息内容：客户姓名、订单类型、拍摄类型、档期日期和时间、拍摄地址、订单金额、定金/尾款、结清状态、交付状态、交付时长、合作方、订单来源、文字备注、您主动添加的图片备注、提醒设置（包括是否启用闹钟及所选提醒时间）等。
   • 使用目的：用于日历展示、列表管理、待办管理、财务统计、交付提醒、图片备注展示、搜索、小组件展示和云端同步。
   • 提醒：若您填写客户姓名、地址、备注或上传涉及他人的图片，请确保您已取得合法授权或具备合理使用依据。
3. 档期识别信息
   • 信息内容：您主动选择上传的聊天截图、截图中可能包含的聊天内容、昵称、头像、客户姓名、日期、地点、金额、转账或订单相关信息，以及系统从截图中识别出的候选档期字段。
   • 使用目的：用于通过 AI 识别和提取档期信息，并将识别结果填入新建档期页，减少您手动录入的工作量。
   • 说明：档期识别仅在您主动选择聊天截图并发起识别时进行。识别完成、失败或取消后，应用会清理本次前端处理所使用的图片数据；我们不会将聊天截图作为档期附件保存。若截图包含客户或其他第三方的个人信息、聊天内容、转账凭证等信息，请确保您已取得合法授权或具备合理使用依据。AI 识别结果可能存在错误或遗漏，保存前请您自行核对。
4. 设备和运行信息
   • 信息内容：设备型号、操作系统版本、网络状态、应用版本、必要的错误信息或运行日志。
   • 使用目的：用于保障应用稳定运行、排查故障、适配设备、提升服务安全性。
5. 问题反馈信息
   • 信息内容：您主动提交的反馈内容、反馈类型、联系方式，以及提交反馈时的应用版本、设备型号、操作系统版本、账号登录状态等必要诊断信息。
   • 使用目的：用于定位和处理 Bug、评估功能建议、与您沟通反馈处理进展。
   • 说明：联系方式为选填项；诊断信息仅用于反馈处理和服务改进。
6. 会员与购买状态信息
   • 信息内容：会员套餐类型、订阅状态、商品 ID、会员有效期、购买或恢复购买结果、会员状态更新时间、用于同步会员权益的账号标识。
   • 使用目的：用于判断 Pro 权益、展示会员状态、恢复购买、处理订阅或买断权益。
   • 说明：订阅和买断由 Apple ID 扣费和管理。我们使用 RevenueCat 辅助完成购买验证、订阅状态同步、恢复购买和会员权益发放。我们不会收集您的银行卡号、支付账号密码等支付凭证。
7. 本地存储和云端同步数据
   • 本应用会在您的设备本地保存档期、订单、设置、小组件快照等数据。
   • 当您登录并使用云端能力时，我们会将账号资料、会员状态、档期和订单数据同步至云端服务，以便您备份、恢复和跨设备使用。
   • Pro 权益相关能力（例如档期图片备注、档期识别无限次数、档期云同步、回收站恢复、多设备恢复等）会根据您的会员状态开放；桌面小组件向基础版和 Pro 用户开放，基础版档期识别每日可使用 1 次。

二、我们申请的系统权限及用途

我们仅在您使用相关功能时申请权限。您可以在系统设置中关闭权限，但关闭后对应功能可能无法正常使用。

1. 网络权限
   • 用途：账号登录、短信/号码认证、邮箱验证、Apple 登录、登录密码设置或修改、云端同步、会员购买和恢复、账号注销、头像或资料同步、图片备注上传、问题反馈、档期识别等。
2. 通知权限
   • 用途：发送档期开始前提醒、订单提醒等本地通知。
   • 说明：如果您关闭通知权限，已设置的提醒可能无法弹出系统通知。
3. 闹钟权限（iOS 26 及以上）
   • 用途：仅在您主动开启“闹钟提醒”时，调用 Apple AlarmKit 按您选择的档期提醒时间创建和管理系统闹钟。系统闹钟到点后可能突破静音模式或专注模式持续响铃。
   • 信息处理：闹钟标题、触发时间和设备内事件标识会交由 iOS 系统在本机调度和管理；我们不会仅因使用闹钟提醒而将这些信息额外上传至云端。
   • 说明：闹钟提醒为可选功能。您可以在应用内关闭，也可以在系统设置中撤回闹钟权限；拒绝或关闭该权限不会影响普通通知提醒及其他功能，但已设置的系统闹钟可能无法响铃。
4. 相机权限
   • 用途：拍摄或更新头像、选择与账号资料相关的图片。
   • 说明：只有在您主动使用拍摄功能时才会调用相机。
5. 相册/媒体访问权限
   • 用途：从相册选择头像、聊天截图、档期图片备注或相关图片。
   • 说明：我们不会在您未主动选择的情况下读取、上传或处理您的相册内容。您选择头像后，应用会对头像进行必要的压缩、裁剪或格式处理，以减少云端存储和网络传输压力，原始照片不会作为头像原图上传。您选择聊天截图用于档期识别时，应用会对截图进行必要的压缩并上传至识别服务，用于提取档期信息；识别完成后不会将截图作为档期附件保存。您主动添加为档期图片备注的照片会经过必要压缩后保存至账号对应的私有云端目录，用于档期展示、同步和恢复。
6. 手机状态/号码认证相关权限（Android）
   • 用途：用于阿里云号码认证的一键登录能力，辅助识别当前设备网络环境和运营商认证状态。
   • 说明：该权限仅用于登录认证，不用于读取通讯录、短信或通话内容。
7. 震动、开机启动相关权限（Android）
   • 用途：用于通知提醒的震动反馈，以及设备重启后恢复已设置的提醒。
8. 地图跳转能力
   • 用途：当您填写订单地址时，应用可能通过高德地图服务返回地点候选项，帮助您确认目的地；当您点击订单地址时，应用会检测已安装的地图应用，并在您选择后将目的地名称或坐标传递给对应地图应用发起导航。
   • 说明：本应用当前不主动获取您的实时定位，不申请 iOS 定位权限。地址候选基于您输入的地址关键词返回；若您选择候选地点，应用会保存该地点名称、详细地址和坐标用于订单记录和后续导航。当前位置由您选择的地图应用根据其自身权限和规则处理。
9. 剪贴板写入
   • 用途：当您点击复制档期信息时，将档期文本写入剪贴板。
   • 说明：本应用不会主动读取您的剪贴板内容。
10. 小组件数据共享
    • 用途：为了在 iOS 桌面小组件显示周视图、档期数量和部分档期信息，应用会通过 App Group 将必要的小组件快照写入本机共享存储。
    • 说明：小组件数据仅用于桌面展示，不会因此额外向第三方共享。

三、第三方服务

为实现部分功能，我们可能接入以下第三方服务。第三方服务会按照其隐私政策处理必要信息。

1. 账号与数据服务提供方
   • 用途：账号认证、邮箱登录、Apple 登录关联、登录密码设置或修改、云端数据同步、账号资料存储、会员状态存储、账号注销相关请求。
   • 可能涉及的信息：账号标识、手机号、邮箱、昵称、头像、会员状态、档期和订单数据。
2. 阿里云号码认证服务
   • 用途：手机号一键登录、短信验证码登录、登录密码设置或修改时的手机验证码验证。
   • 可能涉及的信息：手机号、验证码验证结果、运营商认证所需的设备和网络状态信息、登录验证所需信息、SDK 运行诊断信息。
3. Apple 登录
   • 用途：使用 Apple ID 登录或绑定账号。
   • 可能涉及的信息：Apple 返回的账号识别信息、邮箱、姓名或隐藏邮箱信息。
4. Notifee / Apple AlarmKit / 系统提醒能力
   • 用途：创建和管理本地档期提醒通知，以及在您主动开启时创建和管理系统闹钟。
   • 可能涉及的信息：档期标题、提醒时间、类型、地址、设备内事件标识等用于提醒展示和调度的内容。
   • 说明：普通通知和系统闹钟由设备操作系统在本机调度。AlarmKit 闹钟信息不会仅因创建闹钟而额外上传至我们的云端服务。
5. 地图应用
   • 用途：提供地址候选、地点确认和根据您点击的订单地址打开导航路线。
   • 可能涉及的信息：您输入的地址关键词、确认后的目的地名称、详细地址和坐标。您的当前位置由地图应用自行获取和处理。
6. Apple StoreKit / App Store 内购服务
   • 用途：提供月会员、季度会员、年会员和永久买断等 Pro 权益购买、订阅管理和恢复购买。
   • 可能涉及的信息：商品 ID、购买结果、订阅状态、到期时间、撤销或过期状态等。支付凭证和扣费由 Apple 处理，我们不会获取您的银行卡号或 Apple ID 支付密码。
7. RevenueCat 订阅管理服务
   • 用途：用于验证 App Store 内购结果、同步订阅和买断状态、发放或恢复 Pro 权益、处理订阅生命周期事件、排查支付和权益同步问题。
   • 可能涉及的信息：应用内账号标识、RevenueCat 用户标识、商品 ID、交易和订阅事件、购买状态、会员有效期、设备和应用环境信息、必要的错误或诊断信息。
   • 说明：RevenueCat 不负责向您直接收款，实际扣费、订阅取消和退款仍由 Apple App Store 处理。
8. AI 识别服务
   • 用途：当您主动使用“档期识别”功能时，用于识别聊天截图中的客户、日期、地点、订单类型、服务类型、金额、备注等档期相关信息。
   • 可能涉及的信息：您主动选择上传的聊天截图、截图中包含的聊天内容和订单相关信息、用户已有的订单类型/服务类型/订单来源选项，以及识别所需的应用请求信息。
   • 说明：当前档期识别通过云端函数调用 AI 模型服务完成，相关截图和识别请求仅用于本次识别处理。AI 识别结果仅作为辅助填表建议，您需要在保存档期前自行核对。

四、信息的存储和保护

1. 本地存储：未登录或未同步的数据主要保存在您的设备本地。卸载应用或清除应用数据可能导致本地数据丢失。
2. 云端存储：登录并使用同步功能后，账号资料、会员状态、档期、订单和您主动添加的档期图片备注等相关数据会存储在云端服务中，用于展示、备份和恢复。档期图片备注存放在按账号隔离的私有目录中，通过授权访问地址加载。
3. 档期识别图片处理：用于档期识别的聊天截图仅在您主动选择并发起识别时上传处理。识别完成、失败或取消后，应用会清理本次前端处理所使用的图片数据；我们不会将聊天截图作为档期附件保存。
4. 闹钟数据处理：当您开启闹钟提醒时，闹钟标题、触发时间和设备内事件标识由 iOS 系统在本机保存和调度。您关闭闹钟提醒、删除相关档期或撤回权限后，应用会按功能规则取消相应闹钟。
5. 保存期限：我们仅在实现功能目的所必需的期间保存您的信息。您删除图片备注、永久删除相关档期或注销账号后，我们会根据功能流程、法律法规和技术可行性删除或匿名化相关数据。
6. 安全措施：我们会采用合理的技术和管理措施保护您的信息，包括访问控制、传输加密、最小必要使用等。

五、信息共享、转让和公开披露

我们不会出售您的个人信息。除以下情形外，我们不会向第三方共享您的个人信息：

• 获得您的明确同意；
• 为实现登录、云同步、通知或闹钟提醒、地图导航、档期识别等必要功能，向相关服务提供必要信息；
• 根据法律法规、司法机关、行政机关或监管要求提供；
• 为保护用户、我们或公众的人身财产安全所必要。

  如发生合并、分立、收购、资产转让等情况，我们会要求新的持有方继续受本政策约束，或重新征得您的同意。

六、您的权利

您可以通过应用内功能或联系我们行使以下权利：

• 访问和更正：查看、编辑您的账号资料、档期和订单信息。
• 删除：删除本地档期、订单、头像、档期图片备注等数据。
• 撤回授权：在系统设置中关闭通知、闹钟、相机、相册等权限。
• 退出登录：停止当前账号在本设备上的同步。
• 注销账号：通过应用内入口申请注销账号。注销后，我们将停止提供账号服务，并删除或匿名化相关数据，但法律法规另有要求的除外。

七、未成年人保护

本应用主要面向具备独立民事行为能力的摄影从业者或相关用户。若您为未成年人，请在监护人指导下使用本应用，并避免填写不必要的个人信息。

八、政策更新

我们可能根据产品功能、法律法规或服务变化更新本政策。若更新涉及您的重要权益，我们会在应用内以适当方式提示。更新后的政策发布后生效。

九、联系我们

如果您对本政策或个人信息保护有疑问、建议或投诉，可以通过以下方式联系我们：

• 电子邮箱：1600741233@qq.com
• 联系地址：陕西省西安市莲湖区团结西路东尚观湖