隐私政策

更新日期：2026年10月10日
生效日期：2026年10月10日

应用运营方：合肥美美云科技有限公司
产品名称：织网
联系邮箱：2171254906@qq.com
官网地址：https://zhiwangapp.cn

欢迎使用织网。织网的应用运营方为合肥美美云科技有限公司，本政策中的“我们”均指合肥美美云科技有限公司。我们重视你的个人信息和隐私安全。本政策说明织网在提供本地记录、OC 创作、账号、备份、反馈和会员支付等服务时，如何处理和保护个人信息，以及你如何行使相关权利。应用内业务数据默认保存在本机，不会因登录账号而自动上传到织网服务器。

一、适用范围与基本原则

1. 本政策适用于织网移动应用及由同一运营主体提供并明确适用本政策的相关服务。
2. 我们遵循合法、正当、必要、诚信和最小范围原则处理个人信息。
3. 织网的基础记录能力无需登录即可使用。拒绝非必要权限，不影响不依赖该权限的功能。
4. 首次启动时，只有在你主动点击同意后应用才会进入。通讯录、日历、通知、相册等权限会在具体功能场景中另行申请，你可以拒绝或在系统设置中撤回。

二、信息处理清单

1. 本机业务数据
处理信息：你主动创建或导入的联系人、角色、人脉档案、联系方式、关系、动态、互动、台词、纪念日、礼物、人情、项目、提醒、时间线、世界设定、OC 角色、剧情事件、故事集、章节、稿件、地图、角色通讯内容、形象素材，以及相应备注和自定义字段。
目的：提供关系管理、OC 创作、检索、统计、提醒、导出和恢复功能。
方式与时机：由你主动填写、生成或选择导入后保存在设备本地。
是否必要：仅对你选择使用的相应功能必要；不填写不影响其他功能。

2. 图片、视频、音频和文件
处理信息：你主动选择的头像、背景、礼物图片、记录附件、稿件、地图素材、形象素材、故事章节图片、视频、音频和备份文件。
目的：展示、编辑、播放、导入、导出、备份和恢复。
方式与时机：仅在你点击选择、上传、保存、导入或导出时调用系统选择器或文件接口。
是否必要：仅对相应媒体或文件功能必要。

3. 账号与身份信息
处理信息：邮箱、验证码校验结果、昵称、头像、服务端用户标识、登录令牌；你使用微信或 QQ 登录时，还会处理对应平台返回的 OpenID、UnionID 或其他平台账号标识及你授权的公开资料。
目的：注册登录、账号绑定、资料管理、会员恢复和反馈追踪。
方式与时机：仅在你主动注册、登录、绑定或修改账号资料时通过加密网络传输至织网服务器。
是否必要：账号功能需要；不登录仍可使用本机基础能力。

4. 意见反馈
处理信息：反馈类型、反馈内容、你主动填写的联系方式、是否允许联系、应用版本、操作系统和提交时间；为定位问题，你主动提供的截图或错误信息也可能被处理。
目的：处理问题、建议、数据异常、会员与支付售后。
方式与时机：登录后由你主动提交至织网服务器。
是否必要：反馈内容为提交反馈所需，联系方式为选填。

5. 会员与支付信息
处理信息：套餐、订单号、金额、支付渠道、交易标识、支付状态、会员期限和必要校验结果。我们不保存银行卡号、支付账户密码或支付密码。
目的：创建订单、确认支付、开通或恢复会员、对账和售后。
方式与时机：仅在你主动选择会员套餐、提交订单、支付或恢复购买时，由织网服务器和对应支付平台处理。
是否必要：仅对购买或恢复会员必要；不使用会员购买功能时不处理相应支付信息。

6. 网络与安全信息
处理信息：IP 地址、请求时间、接口地址、响应状态、应用版本、操作系统类型及为登录安全、接口防滥用和故障定位所需的必要日志。
目的：完成网络连接、保障账号与服务安全、排查故障。
方式与时机：在你使用账号、反馈或支付等联网服务时由服务器产生。
我们当前不以广告、用户画像或营销为目的收集 IMEI、IMSI、MAC 地址、OAID、短信、通话记录、精确位置或完整应用安装列表。

三、系统权限调用清单

1. 通讯录读取：用于你主动选择并批量导入联系人。未勾选的联系人不会进入关系库，织网不会自动上传完整系统通讯录。
2. 系统日历读取和写入：用于查看同步状态，并在你主动操作后将关系维护、纪念日或项目提醒写入手机自带日历。
3. 通知：用于本地提醒。拒绝后仅无法收到系统通知，不影响查看应用内数据。
4. 图片、视频和音频读取：用于你主动选择媒体素材。Android 不同系统版本可能表现为媒体权限或系统照片选择器。
5. 存储读写：仅在旧版 Android 系统中用于选择或保存文件；新系统优先使用系统文件选择框架。
6. 相册写入：用于你主动保存图片、朋友圈图片或分享图。
7. 网络状态和网络访问：用于账号、意见反馈、会员支付，以及你主动配置的 WebDAV 等网络备份。
8. 后台任务、唤醒锁、前台服务和震动：仅在你主动开启本地提醒后，用于在应用退出后定期检查本机保存的关系维护、纪念日、项目和创作提醒。关闭本地提醒后会取消相应后台任务。织网不会通过开机广播自动启动，也不会将提醒内容用于广告或用户画像。

权限均应在对应功能需要时申请。你可以在系统设置中关闭权限；关闭后相应功能可能不可用，但其他功能不受影响。

四、第三方组件、系统能力与外部服务

当前版本使用的本地组件主要包括：flutter_contacts 1.1.9+2（通讯录选择）、flutter_local_notifications 19.5.0（本地通知）、workmanager 0.9.0+3（本地定时任务）、image_picker 1.2.2（系统相册选择）、file_picker 8.0.7（系统文件选择）、gal 2.3.2（相册写入）、share_plus 9.0.0（系统分享）、flutter_secure_storage 9.2.4（系统安全存储）。这些组件主要调用设备系统能力，本身不代表我们将业务数据发送给组件作者。

本应用接入以下外部服务。只有在你主动使用对应登录、支付、订阅、备份或恢复功能时，才会向相应服务提供完成该次操作所必需的信息：
1. 微信开放平台，运营者为深圳市腾讯计算机系统有限公司，用于微信登录及 Android 微信支付，可能处理平台账号标识、授权资料、订单和必要设备网络信息。
2. QQ 互联，运营者为深圳市腾讯计算机系统有限公司，用于 QQ 登录，可能处理平台账号标识、授权资料和必要设备网络信息。
3. 支付宝开放平台，运营者为支付宝（中国）网络技术有限公司，用于 Android 会员支付，可能处理订单、金额、交易标识和必要设备网络信息。
4. Apple 应用内购买，运营者为 Apple Inc.，用于 iOS 数字会员购买和恢复，可能处理商品标识、交易凭证和交易状态。
5. WebDAV、iCloud Drive 或其他你主动选择的存储服务，用于保存和恢复备份，数据处理规则以对应服务商政策为准。
上述第三方服务仅在对应功能被你主动触发时处理必要信息，不会因安装或启动织网而自动获取你的本机创作内容。我们会持续核对第三方 SDK 的名称、版本、运营主体、处理信息和隐私政策链接；相关处理规则发生重大变化时，我们会依法更新本政策并履行告知或同意程序。

五、共享、委托处理、转让和公开披露

1. 我们不会出售个人信息。
2. 为提供服务器托管、邮件验证码、支付或其他必要服务，我们可能委托服务商处理实现该功能所需的最少信息，并通过协议、安全评估和权限控制约束其处理行为。
3. 你主动使用系统分享、WebDAV、iCloud、支付或第三方登录时，信息会按你的选择提供给对应第三方。
4. 除取得你的单独同意、履行法定义务或法律另有规定外，我们不会向其他个人信息处理者提供你的个人信息。
5. 如发生合并、分立、解散、被宣告破产或业务转让并需要转移个人信息，我们会告知接收方信息，并要求接收方继续受本政策约束；处理目的或方式改变时，将重新取得必要同意。
6. 除取得你的单独同意或法律另有规定外，我们不会公开披露个人信息。

六、本地存储与备份

1. 业务数据默认保存在你的设备中，直至你主动删除、清空应用数据或卸载应用。
2. 完整备份可包含数据库、图片、视频、音频、地图等数据。备份文件保存在你选择的外部文件夹、WebDAV 或 iCloud Drive 后，由你和相应服务商管理；卸载织网或注销账号不会自动删除这些外部副本。
3. 加密备份使用 PBKDF2-HMAC-SHA256 派生密钥和 AES-256-GCM，对结构化数据及备份内打包的图片、视频、音频、地图等附件进行加密和完整性校验。备份密码不上传，遗失后无法恢复。
4. 从本地文件夹、WebDAV、iCloud Drive 或其他备份位置恢复时，可能覆盖相同 ID 的本机数据，恢复前请确认数据和备份状态。

七、保存地点和期限

1. 本机数据保存在你的设备及你主动选择的备份位置。
2. 织网服务器处理的账号、反馈、订单和必要安全日志原则上存储在中华人民共和国境内。服务器所在地域或受托服务商发生影响个人信息处理的重大变化时，我们会依法告知并更新本政策。
3. 账号资料保留至账号注销或处理目的消失；反馈保留至处理完成及合理的售后追踪期限届满。
4. 订单、支付流水和必要安全日志可能依据法律法规、财税、审计、风控和争议处理要求保留相应期限，期限届满后删除或匿名化。
5. 如果法律法规要求更短或更长的保存期限，我们按相应规定处理。

八、跨境处理

织网不会把联系人、角色、故事、地图等本机创作内容主动传输至境外。你使用 Apple App Store、境外 WebDAV、iCloud Drive 或其他境外服务时，订阅交易或你主动选择的数据可能由对应服务商在境外处理。请阅读其隐私政策并谨慎选择；依法需要单独同意或履行其他程序时，我们将另行处理。

九、你的权利

1. 查询和更正：可在应用内查看、修改账号资料及本机记录。
2. 删除：可删除单条记录，或通过“关于我们-清空数据”清除本机数据。外部备份需到对应文件夹或第三方服务中自行删除。
3. 导出与复制：可通过完整备份或相应导出功能获得数据副本。
4. 撤回同意和管理权限：可在系统设置中关闭通讯录、日历、通知和媒体权限，也可停止使用相应功能。
5. 注销账号：可在“我的-账号资料”提交注销。注销将停止账号登录、会员恢复和反馈追踪，并删除或匿名化账号相关资料；依法需要保留的订单和日志除外。注销不会自动删除本机业务数据或外部备份。
6. 删除外部副本：已导出的备份、系统日历事件、WebDAV、iCloud、分享文件和支付平台记录，需要你到对应位置管理。

十、他人信息与敏感个人信息

织网允许你记录联系人、角色和关系资料，其中可能包含他人的姓名、电话、生日、照片、通信内容、财产往来或其他敏感内容。你应确保具有合法、正当的记录基础，不要过度记录，不要录入与使用目的无关的身份证件、金融账户、医疗健康、精确行踪等敏感信息。导出、分享或备份到第三方服务前，请确认你有权进行相应处理。

十一、未成年人保护

织网不专门面向不满十四周岁的儿童提供服务。不满十四周岁的未成年人应在监护人同意和指导下使用；如我们发现未经监护人同意处理了儿童个人信息，将依法删除或采取其他必要措施。监护人可以通过本政策联系方式申请查询、更正或删除相关信息。其他未成年人也应在监护人指导下使用，并避免记录他人的敏感信息。

十二、安全保护

我们采取访问控制、HTTPS 传输、密码哈希、登录令牌保护、系统安全存储、备份认证加密、订单防重复处理和必要的日志审计等措施保护数据。互联网环境无法保证绝对安全；发生可能影响你权益的个人信息安全事件时，我们会依法采取补救措施并通过应用通知、邮件或其他适当方式告知，依法需要报告的将向主管部门报告。

十三、政策更新

功能、个人信息处理目的或方式、第三方 SDK、运营主体或法律要求发生重大变化时，我们会更新本政策，通过应用内弹窗或其他显著方式说明主要变化，并在依法需要时重新征得同意。你可以在“我的-关于我们-隐私政策”随时查看本政策。

十四、联系我们

应用运营方：合肥美美云科技有限公司
联系邮箱：2171254906@qq.com
官网地址：https://zhiwangapp.cn
应用内路径：我的-意见反馈

如你对本政策或个人信息处理有疑问、意见或投诉，可以通过以上方式联系我们。为保护账号和数据安全，我们可能在处理请求前核验你的身份。