弱视训练视频光栅隐私政策
本政策由武汉新佳视视光科技有限公司（以下简称“我们”）制定，适用于“弱视训练视频光栅”软件（以下简称“本软件”）。我们深知个人信息对您的重要性，将严格按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
请您在使用本软件前仔细阅读本政策，特别是加粗标注的内容。首次启动时我们会通过弹窗向您展示本政策，您点击“同意”后我们才会开始收集相关信息；如您不同意，将无法使用注册登录、会员验证等联网功能，但可使用无需联网的本地基础训练功能。
一、我们如何收集和使用个人信息
我们遵循“最小必要”原则，仅收集与服务功能直接相关的信息，每项信息均明确用途，绝不超范围收集。
1. 您主动提供的信息（账号注册与登录场景）
- 收集的信息：手机号码、真实姓名、自定义用户名
- 收集方式：您在注册页面手动输入提交（手机号码用于账号标识，真实姓名用于个人中心展示与会员身份核验）
- 收集目的与使用范围：
- 手机号码：创建并标识您的唯一软件账号，实现登录验证、密码找回功能；
- 真实姓名：在软件"个人中心"页面展示您的身份信息，便于会员权益核验与客服支持；
- 关联您的会员状态与购买记录，验证会员权限；
- 向您发送软件重要通知、服务变更提醒（您可随时退订）。
- 必要性：不提供上述信息将无法注册账号，仅可使用本地离线训练功能。
2. 网络通信过程中自动收集的信息
- 收集的信息：网络请求来源IP地址
- 收集方式：服务器端在您发起联网请求时自动记录
- 收集目的与使用范围：
- 保障网络通信正常建立，完成数据传输；
- 异常网络故障排查、安全攻击防护；
- 统计地域分布以优化服务节点部署。
- 存储与处理：仅存储于服务器日志中，保存期限不超过7天，到期自动删除；不与您的账号身份关联，不用于用户画像或行为追踪。
3. 设备标识信息（账号安全验证场景）
- 收集的信息：随机生成的设备唯一标识（UUID）
- 收集方式：您首次登录时，由软件本地随机生成一个通用唯一标识（UUID），不读取 Android ID、IMEI、OAID 等任何系统级设备标识符
- 收集目的与使用范围：
- 生成唯一设备标识，用于区分不同设备上的账号登录行为；
- 服务端据此识别同一账号是否在多台设备上同时登录，保障账号安全、防止账号共享滥用；
- 首次生成后加密存储于本地及服务器，后续优先使用本地缓存值，不再重新生成。
- 必要性：该信息是实现账号安全管理和防多设备滥用功能所必需的。如您不同意，将无法使用注册登录等联网服务，但可使用离线训练功能。
4. 本地存储的训练配置信息
- 存储的信息：光栅颜色、光栅等级、光栅样式（条形/网格/环形）、滚动速度、透明度等训练偏好参数
- 存储方式：仅保存在您的本地设备中，不上传至我们的服务器
- 使用目的：保存您的个性化训练设置，下次启动时自动恢复配置，无需重复调整。
5. 安装包完整性校验说明
本软件启动时会调用Android系统PackageManager接口仅读取自身APK的签名信息，用于校验安装包是否被篡改、防范二次打包风险。该操作不读取、不上传设备上其他任何已安装应用的信息，不收集软件安装列表。
6. 系统权限申请与使用说明
本软件仅申请与功能必要对应的系统权限，且均在使用到对应功能时动态申请，不会提前弹窗索取：
- 网络权限（INTERNET）：用于账号登录注册、会员状态验证、数据同步等联网功能；
- 网络状态权限（ACCESS_NETWORK_STATE）：用于判断当前网络状态，优化网络请求体验；
- 悬浮窗权限（SYSTEM_ALERT_WINDOW）：用于在屏幕上显示弱视训练光栅图案，覆盖于其他应用之上，是本软件的核心训练功能所必需。该权限仅在您点击"启动光栅"后引导您前往系统设置开启，不会静默获取；
- 通知权限（POST_NOTIFICATIONS）：用于在光栅训练期间显示前台服务通知，告知您训练服务正在运行。该权限仅在您首次启动光栅训练时申请，不会提前弹窗索取。
我们不申请位置、通讯录、短信、通话记录、日历、麦克风、相机、存储、剪切板读取等与本软件功能无关的权限。
7. 敏感个人信息收集情况逐项说明
根据《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等规定，现就各敏感个人信息类型的收集情况逐项明示如下：
- IMEI / IMSI / 设备序列号：不收集。本软件不获取、不传输上述设备标识符。
- 设备 MAC 地址：不收集。本软件仅通过标准 HTTP/HTTPS 协议通信，不获取设备 MAC 地址。
- SUPI / SUCI（5G 用户永久/隐藏标识）：不收集。本软件不涉及电信网络标识符的读取。
- 软件安装列表：不收集。本软件启动时调用 PackageManager 接口仅读取自身 APK 签名信息（用于校验安装包是否被篡改），不读取、不上传设备上其他任何已安装应用的信息。
- Android ID：不收集。本软件使用本地随机生成的 UUID 作为设备唯一标识，不调用 Settings.Secure.ANDROID_ID 接口读取系统 Android ID。本软件不使用 OAID。
- 本机电话号码：不收集。注册时的手机号码由您手动输入，我们不通过系统接口读取本机电话号码。
- 位置信息：不收集。不申请位置权限，不获取 GPS/基站/WiFi 定位信息。
- 通讯录 / 短信 / 通话记录：不收集。不申请相关权限，不读取上述任何信息。
- 日历：不收集。不申请日历权限。
- 图片 / 音视频：不收集。本软件不申请存储权限，不扫描、不读取、不上传您设备中的图片、音视频等媒体文件。
- 剪切板：不收集。仅在您点击"复制微信号"时写入剪切板（客服联系方式），不读取剪切板中的其他内容。
- IP 地址：在您登录、注册、会员验证等网络通信过程中，服务器端自动记录请求来源 IP 地址，此系互联网通信的正常技术环节，仅用于网络连接建立与安全防护，不与您的账号身份关联，保存期限不超过 7 天。
二、个人信息的存储
- 存储地域：您的个人信息均存储于中华人民共和国境内的服务器中，不存在跨境传输。
- 存储期限：在您使用服务期间，我们持续存储必要的账号信息；账号注销后15个工作日内完成删除或匿名化处理。法律法规另有要求（如税务、审计）需留存的除外，留存期间严格保密且不用于日常业务。
- 存储安全：采用冗余备份、异地容灾方案保障数据完整性，敏感信息采用加密方式存储。
三、个人信息的共享、转让与公开披露
- 原则上不共享：我们不会出售、出租、转让您的个人信息给任何第三方。
- 必要服务提供商共享：仅在以下情况，我们会与具备合规资质的服务提供商共享必要信息，且签订严格保密协议，要求其不得将信息用于约定外的用途：
- 服务器托管、云存储服务商：仅提供数据存储与计算基础设施；
- 技术支持服务商：仅在故障排查时接触有限信息，全程留痕审计。
- 法定要求披露：当法律法规、司法机关、行政机关依法要求提供时，我们会在必要范围内披露相关信息。
四、第三方SDK与技术依赖说明
本软件秉持最小化原则，仅集成为实现支付功能所必需的第三方SDK，未集成任何广告、统计、推送、地图类SDK。以下逐项说明：
1. 微信开放平台SDK（微信支付）
- 运营方：深圳市腾讯计算机系统有限公司
- 使用目的：提供微信支付功能，用于用户购买会员服务
- 收集的信息类型：设备已安装应用列表（仅用于判断设备是否安装微信客户端，以确保支付流程正常运行）
- 收集方式：仅在用户点击购买会员、调起微信支付时，SDK通过系统接口查询微信客户端是否已安装
- 是否传输至第三方：该信息仅在本机判断，不上传至微信服务器或我方服务器
- 隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
2. 官方基础开发库
以下开源库仅用于基础功能实现，均不涉及个人信息收集与上传：
- AndroidX / Material Design：Android官方UI开发框架，用于界面渲染；
- OkHttp：开源网络通信库，仅用于执行您主动发起的网络请求；
- Gson：开源JSON数据解析库，仅用于数据格式转换。
如未来版本因新增功能引入其他第三方SDK，我们将提前更新本政策，并以弹窗形式单独向您明示SDK的名称、收集目的、信息范围，经您单独同意后再启用。
五、未成年人个人信息保护
本软件面向弱视康复训练场景，可能涉及未成年人使用。我们高度重视未成年人隐私保护：
- 我们不会主动收集未成年人的个人信息。账号注册需由监护人完成，并在监护人同意下使用本软件。
- 若监护人发现未成年人未经同意注册了账号，可通过文末联系方式联系我们，我们将第一时间删除相关账号信息。
- 我们严格遵守《未成年人网络保护条例》，仅在监护人同意且必要范围内处理未成年人信息，绝不会向第三方共享。
- 本地训练功能无需注册账号即可使用，建议未成年人优先使用离线模式。
六、您的个人信息权利
按照法律法规要求，您对您的个人信息享有以下权利，我们将在核实身份后15个工作日内响应您的请求：
- 访问权：您可在软件“个人中心”查看您的账号信息，也可联系客服获取您的个人信息副本。
- 更正权：您可自行在个人中心修改用户名等信息，如需修改手机号可联系客服协助处理。
- 删除权：在符合法律规定的前提下，您可要求删除您的个人信息。
- 撤回同意权：您可通过关闭系统权限、注销账号的方式撤回对信息收集的同意。撤回同意后，我们将停止收集对应信息，但不影响此前基于同意已开展的信息处理。
- 账号注销：
- 操作路径：进入软件「设置」→「账号管理」→「注销账号」，按页面提示完成验证即可提交（申请非会员用户）；
- 您也可发直接联系客服或送邮件至 eye@qq.com 申请注销，我们将在核实身份后15个工作日内，协助处理；
- 注销成功后，账号所有信息将被删除或匿名化处理，关联的会员权益同步终止且无法恢复，请谨慎操作。
七、个人信息安全保护措施
- 技术防护：传输层采用SSL/TLS加密协议，防止数据传输过程中被窃取；内部设置严格的访问权限控制，仅授权人员可访问信息，操作全程留痕审计。
- 管理保障：制定完善的信息安全管理制度，定期对员工开展安全培训，建立信息安全应急响应机制。
- 风险提示：您理解由于技术限制和恶意攻击的客观存在，我们无法保证信息绝对安全。如发生信息安全事件，我们将依法及时通知您并采取补救措施。
八、隐私政策的更新
- 我们保留根据业务调整或法规更新修订本政策的权利。
- 如发生重大变更（如收集目的、信息范围、共享规则变化），我们将通过软件启动弹窗、站内消息等方式显著通知您。
- 变更后的政策自发布之日起生效，您继续使用本软件即视为同意更新后的政策。
九、联系我们
如您对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系我们：
- 客服邮箱：eye@qq.com
- 公司地址：湖北省武汉市青山区冶金大道（中国一冶高新技术产业园）5号楼5630
- 响应时效：我们将在收到您的反馈后15个工作日内予以回复处理。