一、适用范围与处理者
本政策适用于慈溪云屿来文化科技有限公司运营的“云屿来时盒”。我们是本政策所述个人信息的处理者，经营住所为浙江省宁波市慈溪市白沙路街道北三环东路2255号1、2号楼 <4-4>室-13（自主申报），联系电话为18267400651。
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。无需注册账号即可使用本地期限管理；拒绝非必要个人信息处理或可选联网，不影响手动录入、本地档案和其他不依赖该处理的基础功能。
二、本地处理的信息
当你主动创建或编辑事项时，App 在设备本地处理事项名称、分类、生产/购买/到期日期、期限长度、会员渠道、金额、自动续费状态、备注和提醒设置。
当你主动拍照、选择图片、接收系统分享或导入备份时，App 在设备私有目录处理图片、文件名、文件哈希、OCR 文本、识别坐标、置信度、候选、冲突、推理依据和备份文件。这些内容默认不上传服务器，不用于广告或训练。
App 可在本地保存首次使用选择、权限说明状态、主题等轻量设置。系统权限的最终授权状态由 iOS 或 Android 管理。
三、可选账号、同步和使用统计
只有当你主动选择手机号登录时，我们才处理手机号、验证码挑战、账号标识、随机设备标识、设备名称、平台、App 版本和登录会话。手机号在数据库中加密保存，并使用不可逆摘要进行唯一性查找；验证码短时有效并限制发送和尝试频率；刷新令牌只保存摘要并在使用后轮换。
只有登录并主动同步时，服务器才处理事项名称、分类、日期、状态、渠道、备注、金额、自动续费设置、提醒策略、版本和删除标记。第一阶段不上传原始图片、OCR 原文、识别坐标、识别依据、附件、备份文件或本机路径。
匿名使用统计默认关闭。只有你主动开启后，服务器才接收白名单事件、页面代码、日期、平台和 App 版本，用于统计日活、页面浏览和关键功能使用；不接收事项内容、图片、OCR 文本或完整手机号。你可随时关闭。
四、可选云端增强识别
仅当你主动选择云端增强识别并确认当次处理说明时，App 才通过加密连接上传你选择的最多两张图片，用于完成当次图像文字识别。运营者服务器会接收图片、请求标识及网络连接所必需的 IP 地址和时间信息，完成格式、大小和安全检查后，通过加密连接提交至腾讯云大模型服务平台 TokenHub 的 Qwen3.5-Flash 模型处理。
运营者服务器上的识别临时图片在请求完成或失败后立即删除，不进入训练池，也不用于人工标注。识别文本随当次响应返回，首发服务不建立云端图片库、不持久化识别原文；我们不启用包含原始请求或模型响应的 TokenHub 调用日志投递。
Nginx 和服务日志为保障安全与排查故障，可能记录请求时间、路径、状态码、耗时、请求标识、IP 地址及必要客户端信息，但不记录上传图片、请求体、OCR 全文或 API Key；最长保存 30 天。
五、权限调用
相机仅在你点击拍照时申请；照片/相册访问仅在你点击选择图片时调用系统选择能力；通知仅在你需要到期提醒时申请。Android 端会先展示底部用途说明，再触发系统授权。拒绝相机或照片权限后可手动录入，拒绝通知不影响档案管理。
App 不申请位置、通讯录、短信、电话、麦克风、所有文件访问或默认精确闹钟权限。具体平台权限及触发时机见《权限使用清单》。
六、共享、委托、转让与公开
我们不出售个人信息，不接入广告、跨应用跟踪或第三方统计。当前云端增强识别委托腾讯云在中国境内提供 TokenHub Qwen3.5-Flash 推理服务，只为完成用户主动发起的当次识别，不向广告平台或数据经纪商提供图片。
操作系统、应用商店和支付平台会按其规则独立处理选图、通知、购买及恢复购买所需信息。腾讯云短信仅在你主动获取登录或注销验证码时受托处理手机号、短信模板和投递状态。除依法无需同意的情形外，新增第三方受托处理、对外提供、公开或改变处理目的前，我们将依法告知并在需要时取得单独同意。
当前不安排个人信息出境。如未来确需出境，将事先依法完成告知、单独同意和相应合规程序。
七、保存、安全和删除
本地事项及附件保存在设备，直至你删除、清除全部本地数据或卸载 App。导出备份由你控制保存地点和期限。云端识别临时图片在当次处理结束后删除；安全访问日志按前述期限轮转。
账号及同步数据在账号存续期间保存。你可在 App 内完成手机号核验后注销；注销将删除手机号、登录会话、设备、结构化同步数据、使用统计和账号权益绑定，本机档案不受远程删除影响。为履行法定义务和证明删除操作所必需的最小审计记录仅以不可逆摘要保存。
我们采取 HTTPS、最小权限、格式和大小校验、服务隔离、API 访问控制、限流、日志脱敏和临时文件清理等措施。互联网服务不存在绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救和通知措施。
八、你的权利
你可在 App 内查看、更正、删除、导出或清除本地数据，在系统设置中撤回相机、照片或通知权限，并在隐私设置中撤回可选联网同意。登录用户还可管理设备、关闭统计、退出登录、同步冲突处理或注销账号。撤回不影响撤回前基于有效同意进行的处理。
如需查阅、复制、更正、删除服务器日志中可能涉及的信息，或提出解释、投诉及其他权利请求，可拨打 18267400651 或邮寄至浙江省宁波市慈溪市白沙路街道北三环东路2255号1、2号楼 <4-4>室-13（自主申报）。为保护信息安全，我们可能进行必要且最小范围的身份及请求关联核验。
九、未成年人、更新和生效
本产品面向一般用户，不专门面向儿童。未满十四周岁用户应由监护人指导使用；如处理不满十四周岁未成年人个人信息，我们将依法取得监护人同意并适用专门规则。
处理目的、方式或范围发生实质变化时，我们会更新本政策并以适当方式提示。依法需要重新取得同意的，将在继续相关处理前征求同意。页面展示的版本和生效日期为当前公开版本。