一、谁为你提供服务
个人信息处理者：重庆芜尽山健康科技有限公司。
产品名称：芜尽山秘密小黑屋（应用内可能显示“秘密小黑屋”）。
联系邮箱：explorerzy@163.com。该邮箱用于隐私咨询、个人信息访问、更正、删除、撤回同意、账号注销及投诉。请勿通过普通邮件发送密码、完整证件照片、验证码或恢复密钥。
当前服务及主要业务数据部署在中华人民共和国境内。当前不主动向境外提供个人信息；如未来发生依法需要告知、单独同意或安全评估的跨境处理，我们将先履行相应程序。
二、个人信息收集与使用清单
我们遵循合法、正当、必要和诚信原则。下表同时列明处理目的、方式、使用场景及保存方式；未触发相应功能时，不处理该功能对应的信息。
| 场景 | 个人信息种类 | 目的与处理方式 | 触发条件 | 保存方式或期限确定方法 |
|---|---|---|---|---|
| 账号注册与登录 | 账号标识、名称、绑定关系、登录会话、必要设备标识、安全事件 | 识别账号、维持登录、防止越权和保障账号安全 | 你注册、登录或使用账号服务 | 账号存续和提供服务所需的最短期限；注销后按核验结果及法定要求删除或匿名化 |
| 微信登录或绑定 | 授权码、OpenID、可获得的 UnionID，以及你授权的昵称、头像 | 通过微信开放平台验证身份并建立登录绑定；不同账号不会仅凭昵称或头像自动合并 | 你主动点击微信登录或绑定 | 授权码仅用于当次验证；账号绑定标识按账号存续和安全需要保存 |
| 手机号验证或绑定 | 手机号、验证码校验结果、发送状态和必要频率控制记录 | 完成身份验证、绑定或更换手机号并防止验证码滥用 | 你主动选择手机号功能 | 验证码摘要有效期 5 分钟；发送与安全记录按防滥用、争议处理及法定要求所需最短期限保存 |
| 本机资料管理 | 你主动录入的资料字段、备注、分类、选定照片及资料归属关系 | 在设备上建立、检索、展示和删除加密信息卡 | 你主动录入、选择照片或编辑资料 | 优先加密保存在本机，直至你删除、清除应用数据或卸载；未成功备份的数据可能无法恢复 |
| 系统身份验证 | 手机系统返回的验证成功/失败结果、受系统保护密钥的可用状态 | 在查看敏感字段、解锁保险箱或恢复资料时确认当前设备使用者 | 你主动触发需要验证的操作 | 不读取或保存指纹模板、面容模板、锁屏密码；仅按会话和密钥保护需要处理验证结果 |
| AI 查询 | 你提交的问题、必要的通用资料类型和匿名提示 | 经我们的服务器交由 DeepSeek 整理查询意图；资料正文检索及答案字段组合在本机执行 | 你主动使用 AI 查询并提交问题 | 我们保存必要请求编号、状态和计次记录，不将提问建立为广告画像；第三方保存安排见其政策及服务约定 |
| 照片解析 | 本机 OCR 识别出的文字，可能包含姓名、证件号码、住址等敏感信息 | 原始照片在本机 OCR；识别文字经服务器交由 DeepSeek 整理为待确认字段 | 你主动发起拍照识别 | 原始照片不发送给模型；模型处理及必要请求记录按本政策和服务约定处理 |
| 免费云备份与恢复 | 资料密文、加密图片、备份版本、数量、大小、恢复审计信息及受独立根密钥保护的恢复密钥 | 在完成解锁且网络可用时完成加密备份、换机恢复与冲突处理 | 你使用免费云备份服务 | 按账号、有效备份及恢复服务所需期限保存；删除、注销或停止服务后按核验结果处理，隔离备份可能因周期或法定原因延迟删除 |
| 家庭共享与资料托付 | 共享对象账号、授权范围、加密资料及必要解密授权、操作记录 | 仅向你选择的成员或接管人提供授权范围内的信息 | 你主动创建、接受或调整共享/托付 | 授权存续期间及争议、安全审计所需最短期限；撤销无法收回对方已合法取得的副本 |
| 权益、更新与排障 | 历史订单记录（如有）、AI 使用次数、资料数量、应用版本、更新通道、请求 IP、请求时间、成功/失败状态及必要故障信息 | 核验权益、计次、防重复扣次、提供更新、保障网络安全及排查故障 | 你使用在线服务或检查更新 | 按提供服务、交易记录、安全审计、争议处理及法定要求所需最短期限保存；不要求上传资料正文 |
敏感个人信息的必要性和影响
证件号码、金融账户、医疗健康信息、精确身份资料和你选择的相关照片，可能属于敏感个人信息。处理这些信息是为了实现你主动要求的资料保管、检索、共享或恢复功能。泄露或滥用可能对人身、财产和人格权益造成较高风险，因此我们采用本机加密、系统验证、传输加密、访问控制、最小授权和安全审计等措施。你拒绝相应处理时，相关资料解析、云备份、共享或恢复功能可能不可用，但不影响无关功能。
三、应用权限清单
权限只在对应场景使用。你可以在手机系统设置中撤回；撤回后，对应功能可能无法使用。
| 权限/能力 | 用途 | 调用时机 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问（INTERNET） | 登录、短信验证、AI 请求、云备份、权益核验与应用更新 | 使用相应在线功能时 | 本机已保存资料仍可按当前解锁状态使用，在线功能不可用 |
| 通知（POST_NOTIFICATIONS） | 显示你允许的服务消息、更新或安全提醒 | Android 13 及以上首次需要通知时征求 | 不影响核心资料管理，仅无法收到系统通知 |
| 生物识别（USE_BIOMETRIC） | 调用 Android 系统验证以保护保险箱和密钥 | 你选择指纹、面容或设备凭据验证时 | 可根据设备和应用提供的方式使用锁屏凭据或其他可用验证 |
| 照片与媒体读取（READ_MEDIA_IMAGES、READ_MEDIA_VISUAL_USER_SELECTED；旧系统为 READ_EXTERNAL_STORAGE） | 读取你主动选择的证件或资料图片，用于本机保存与 OCR | 你选择相册图片时 | 仍可手动录入资料；Android 新版本可只授权选中的照片 |
| 安装应用（REQUEST_INSTALL_PACKAGES） | 在你确认后交由 Android 系统安装从官网获取的正式更新包 | 你主动下载并确认应用内更新时 | 可通过应用商店或其他正式渠道手动更新 |
相机与麦克风：当前安装包不申请 CAMERA 或 RECORD_AUDIO 权限。拍照如通过系统相机或文件选择能力完成，由系统界面处理；当前版本不提供语音录入或语音播报，也不采集麦克风录音。
四、AI、OCR、云备份与恢复
AI 查询
你提交的问题、必要的通用资料类型及匿名提示通过我们的服务器交给 DeepSeek 整理查询需求。保险箱中已经保存的正文、密码、证件号码和本机检索结果不会作为查询上下文发送给模型；但你主动写进问题中的个人信息属于你提交的内容，可能被模型服务商处理。
照片解析
原始照片在手机本地 OCR，不发送给模型。识别出的文字会通过我们的服务器发送给 DeepSeek 整理字段。你可以在应用隐私页面停用 AI 云处理，停用后仍可手动新增资料。模型可能产生错误、遗漏或不恰当推断，请核对原证件和最终保存内容；输出不构成医疗、法律、金融或身份认证意见。
云备份与恢复
免费版在保险箱合法解锁及网络可用时自动备份。服务器处理资料密文、备份元数据，并受控保管经独立根密钥保护的账号恢复密钥。这是服务端受控恢复方案，不能理解为服务器在任何情况下均无法解密。我们限制访问、记录恢复审计，并且不把恢复密钥或资料正文提供给模型。仅登录相同账号不代表备份已经成功，换机、卸载或清除数据前请核查实际备份结果。
五、第三方信息共享与服务清单
我们不出售个人信息。仅在提供你选择的功能、履行法定义务或取得相应授权的必要范围内，向下列接收方或受托服务商提供信息。
| 接收方/服务 | 涉及信息 | 目的与方式 | 触发场景 | 政策入口 |
|---|---|---|---|---|
| 深圳市腾讯计算机系统有限公司 微信 Open SDK 6.8.40 | 授权码、OpenID、可获得的 UnionID、你授权的昵称和头像，以及 SDK 完成包名/签名校验所需的必要设备与网络信息 | 通过微信客户端完成登录或账号绑定授权 | 仅在你主动选择微信登录或绑定时调用 | 微信 Open SDK 个人信息处理规则 |
| 杭州深度求索人工智能基础技术研究有限公司及相关服务主体 DeepSeek API | 你提交的查询问题、匿名类型提示，或由你主动发起的本机 OCR 识别文字 | 经本公司服务器调用模型，返回查询计划或待确认资料草稿；不是安装在客户端内的采集 SDK | 你主动使用 AI 查询或拍照识别时 | DeepSeek 隐私政策 |
| 阿里云计算有限公司 短信与中国境内云基础设施 | 短信目标手机号、验证码及发送状态；承载账号数据、必要请求与安全日志、加密备份及受限密钥 | 提供验证码短信、服务器、存储与网络安全基础设施 | 你使用手机号验证或在线服务时 | 阿里云隐私政策 |
在设备本地运行的组件
| 组件及版本 | 本地用途 | 是否因该用途向开发者上传原始资料 |
|---|---|---|
| AndroidX Core 1.15.0 / Activity 1.10.1 / WebKit 1.12.1 | Android 基础能力、应用界面和本地网页容器 | 否 |
| AndroidX Biometric 1.1.0 | 调用系统生物识别或设备凭据验证 | 不读取或上传指纹、面容模板或锁屏密码 |
| AndroidX ExifInterface 1.3.7 | 在本机读取与规范图片方向等元数据 | 否 |
| ONNX Runtime Android 1.25.1 / OpenCV 4.12.0 | 在设备上执行 OCR 模型和图片预处理 | 不会因本地识别而向组件开发者上传原始照片 |
| Argon2Kt 1.6.0 | 在本机进行密钥派生和加密保护 | 否 |
本地组件可能包含为软件运行所必需的开源代码，但不等同于向其开发者共享你的资料。第三方服务或 SDK 发生实质变化时，我们会更新本清单，并在依法需要时重新征求同意。
六、共享、转让、公开披露与自动化决策
你主动分享给家庭成员或指定接管人的资料，将按你选择的范围向相应账号提供密文及必要解密授权。对方获准查看后可能自行保存，撤销授权不能保证收回对方已经合法取得的副本。分享他人信息前，请确保具有合法依据。
除依法进行合并、分立、解散、被宣告破产等需要转移个人信息的情形外，我们不会转让个人信息。发生依法允许的转移时，将告知接收方信息并要求其继续履行保护义务；处理目的或方式变化的，依法重新取得同意。我们原则上不公开披露个人信息，确有必要时依法告知并取得单独同意，法律另有规定的除外。
当前不接入广告画像，不基于个人特征进行商业性个性化推荐，也不出售个人信息。如未来增加自动化决策或个性化推荐，将说明规则、提供便捷关闭选项，并依法保障拒绝或要求说明的权利。
七、保存、安全与事件处理
除法律、行政法规另有规定外，我们按照实现各处理目的所必要的最短时间保存个人信息。期限难以预先确定时，以账号和功能存续状态、完成交易或服务、安全审计、争议处理、备份周期及法定留存要求作为确定方法。达到期限后删除或匿名化；技术上难以立即删除的，停止除存储和必要安全保护之外的处理。
我们采取传输加密、本机和服务端加密、访问控制、密钥保护、最小权限、备份、恢复审计和安全日志等措施。但互联网服务无法承诺绝对没有风险。发生个人信息安全事件时，我们将依法采取补救、报告，并通过应用通知、公告、短信、邮件或其他有效方式告知可能受影响的用户。
八、你的权利与账号注销
你依法享有知情、决定、限制或拒绝处理，以及查阅、复制、转移、更正、补充、删除个人信息和撤回同意等权利。你可以在应用内查看、修改和删除本机资料、修改名称、管理登录方式，并在系统设置中撤回权限；可以在应用隐私页面停用或恢复 AI 云处理。停用不影响此前已进行的处理。
账号注销步骤
- 优先在应用“设置/账号与安全”中使用可用的注销入口；如当前版本尚未提供入口，请发送邮件至 explorerzy@163.com，邮件主题写明“账号注销申请”。
- 我们会以必要且不过度的方式核验账号归属，并说明本机资料、云备份、未结订单、共享授权及依法保留记录的影响。
- 核验完成后，我们将在 15 个工作日内答复并处理；存在未结事项或法定留存要求时，将说明原因和处理范围。
请注意：退出登录、卸载应用或清除本机数据不等于注销账号。注销前请自行处理需要保留的资料。我们不会要求你提供手机锁屏密码、指纹模板或完整恢复密钥。
如对处理结果有异议，可通过上述邮箱投诉，也可依法向履行个人信息保护职责的部门投诉或举报。
九、未成年人保护
本服务面向成年人。未满 18 周岁的用户应在监护人指导下阅读并使用；本应用不面向不满 14 周岁儿童提供独立注册服务。发现未经适当监护人同意处理儿童个人信息时，请通过联系邮箱要求核查和处理。若未来专门向不满 14 周岁未成年人提供服务，我们将另行制定专门的个人信息处理规则并依法取得监护人同意。
十、政策更新与适用依据
处理目的、方式、种类、保存期限、接收方或你的权利实现方式发生重大变化时，我们将通过应用内说明、官网公告或其他显著方式告知；依法需要重新取得同意的，将在处理前重新征求。你可以通过本页 URL 随时查阅和保存当前版本。