隐私政策
为了向您提供日落摄影规划及相关服务，我们会收集以下类型的信息：
账户信息：手机号码、昵称、电子邮箱地址。这些信息用于创建和管理您的 SnapWhen 账户，以便您使用完整的平台功能。
设备信息：设备型号、操作系统版本、设备唯一标识符、屏幕分辨率。这些信息有助于我们优化在不同设备上的显示效果和用户体验。
广告标识符（OAID）：在您注册账户时，我们会依据华为广告服务规范获取设备的开放匿名设备标识符（OAID），经 SHA-256 不可逆哈希处理后作为设备指纹，用于注册安全校验，保障每位用户的公平使用权益，防止同一设备批量注册占用服务资源。该标识符不与您的个人身份信息直接关联，且仅在注册环节使用。
位置数据：GPS 定位信息、经纬度坐标。位置数据用于日落时间计算、黄金时刻预测以及周边摄影地点推荐等核心功能。您可以在系统设置中关闭位置权限，但部分功能可能受限。
使用数据：功能使用频率、页面访问记录、操作行为数据。我们通过这些数据来分析产品使用趋势，持续改进服务体验。
天气数据查询记录：您通过 SnapWhen 发起的天气查询请求（如查询某个地点的云量、能见度等信息），用于为您提供精准的日落摄影天气预报。
图片/相册信息：在您设置头像、提交反馈建议、发布摄影机位或作品、提交举报或申诉时，我们会读取您从相册中选择的图片，并上传至腾讯云对象存储（COS）用于实现对应功能。
照片 EXIF 元数据：您上传的实拍照片会保留完整 EXIF 信息（可能包含拍摄时的 GPS 坐标、拍摄时间、设备型号等），用于实拍校验、拍摄条件对比与日落预测算法优化。如您不希望包含位置信息，可在上传前去除照片 EXIF。
我们收集的个人信息将用于以下目的：
提供核心服务：包括日落时间预测、黄金时刻计算、摄影地点推荐、天气状况查询等 Sunset 摄影规划服务。
服务改进：我们持续改进日落预测和推荐服务的准确性，以提供更好的使用体验。
通知推送：根据您订阅的通知偏好，向您发送黄金时刻提醒、特殊天象通知以及产品更新消息。
安全保护：用于身份验证、风险评估、防止欺诈行为以及保障账户和数据安全。
客服支持：当您联系我们寻求帮助时，您的账户信息有助于我们快速定位问题并提供有效解决方案。
加密传输：所有数据传输均采用 SSL/TLS 加密协议，确保数据在网络传输过程中的安全性。
安全存储：您的个人信息存储在经过安全认证的服务器上，采用行业标准的加密技术（AES-256）对敏感数据进行加密存储，并实施严格的访问权限控制。
数据保留：在您使用 SnapWhen 服务期间，我们会保留您的个人信息以维持服务的正常运行。当您注销账户后，我们将在 30 个工作日内删除或匿名化处理您的全部个人数据，法律法规另有要求的除外。
安全措施：我们定期进行安全审计和漏洞扫描，建立完善的数据安全管理体系，并要求所有处理个人数据的员工签署保密协议。
注销删除：您可以通过“设置 - 账户 - 注销账户”发起账户注销。注销完成后，我们将停止为您提供服务，并按照上述保留期限删除您的个人信息。
登录凭证与访问信息：为保障账号安全，我们采用 Token（JWT）+ 刷新令牌（RefreshToken）机制维持登录状态，并以加密方式记录您的登录 IP 地址用于异常登录检测与安全防护，相关记录按最小必要原则留存。
我们承诺绝不出售您的个人数据。在以下情形下，我们可能会与第三方共享必要的个人信息：
天气数据提供商：为了向您提供精准的天气信息，我们需要将您的位置数据发送给合作的天气数据服务提供商（如需查询当地天气时），仅限于获取该位置的气象数据。
位置服务：地图定位和地点搜索功能依赖第三方位置服务提供商。我们仅传递必要的位置查询参数，不会共享您的账户身份信息。
腾讯云对象存储（COS）：您上传的头像、反馈截图、机位/作品照片、举报与申诉证据等图片文件，存储于腾讯云对象存储（COS）服务，由腾讯云作为数据处理受托方按协议提供存储服务。
AI 服务（火山引擎 / DeepSeek）：为提供照片评分、内容合规审核与拍摄建议，我们会将您上传的照片送交火山引擎方舟（Doubao 视觉模型）进行分析，并将部分文本交由 DeepSeek 大模型处理；您提交的反馈与实拍准误数据可能用于改进我们的算法模型。
法律要求：在法律法规要求、政府机关依法要求、或为保护我们及他人的合法权益所必需的情况下，我们可能会披露您的个人信息。
我们与所有第三方合作伙伴签订严格的数据保护协议，确保其按照我们的要求和相关法律法规妥善处理您的个人信息。
根据相关法律法规，您享有以下个人信息权利：
查阅权：您有权通过“设置 - 隐私 - 个人信息”查看我们持有的您的全部个人信息。
更正权：当您发现您的个人信息有误时，您可以通过应用内的个人资料编辑功能或联系客服进行更正。
删除权：在法律法规允许的范围内，您可以请求删除您的个人信息。对于注销账户的场景，我们将删除全部个人数据。
撤回同意：如果您之前授权了某些个人信息的使用（如位置权限），您可以通过系统设置随时撤回该授权。撤回授权不影响之前基于授权已进行的处理。
账户注销：您有权随时注销您的 SnapWhen 账户。注销后，我们将在规定期限内处理您的数据删除请求。
如需行使上述权利，您可以通过应用内“设置 - 隐私”页面或发送邮件至 yangmaosheng@petalmail.com 与我们联系。
SnapWhen 的核心功能依赖位置服务，我们在此详细说明位置数据的收集和使用方式：
日落时刻计算：基于您的地理位置（经纬度），精确计算当天的日出日落时间、黄金时刻和蓝色时刻的时间窗口，这是摄影规划的核心依据。
周边摄影地点推荐：利用您的位置信息，搜索并推荐您周边适合拍摄日落的风景地点，包括热门观景点和摄影师推荐的机位。
天气查询：结合您的位置获取当地实时和预报天气信息，包括云量、能见度、空气质量指数等摄影关键气象指标。
位置权限管理：您可以在设备系统设置中随时开启或关闭 SnapWhen 的位置权限。关闭位置权限后，部分功能将受到影响，包括无法自动获取当前位置的日落时间、无法使用“附近摄影点”推荐功能、无法获取基于位置的精准天气预报、部分智能提醒功能将降级为城市级别。
位置数据仅在您主动使用相关功能时获取，后台持续定位需额外授权且仅在您开启“持续追踪”功能时生效。
为保障 SnapWhen 的正常运行，我们使用以下技术手段：
会话 Cookie：用于维持您的登录状态，在您关闭应用或退出登录后自动失效。这些 Cookie 是基本功能运行所必需的。
分析 Cookie：帮助我们了解用户如何使用 SnapWhen，包括常用功能、使用频率、页面停留时长等。这些数据经过聚合分析，不与特定个人身份关联。
偏好设置：存储您的应用内偏好设置（如通知偏好、温度单位、语言设置等），以便下次使用时自动应用。
管理 Cookie 偏好：您可以通过“设置 - 隐私 - Cookie 管理”来查看和管理您的 Cookie 偏好。请注意，关闭必要 Cookie 可能会影响应用的部分功能。
我们高度重视未成年人的个人信息保护：
年龄限制：SnapWhen 的目标用户群体为 16 周岁以上的摄影爱好者。如果您未满 16 周岁，请在监护人的陪同下阅读本隐私政策，并在取得监护人同意后方可使用我们的服务。
监护人同意：不满 16 周岁的未成年人使用 SnapWhen 服务，必须事先获得其监护人的明示同意。监护人可以通过 yangmaosheng@petalmail.com 联系我们，了解、查阅、更正或删除未成年人的个人信息。
禁止收集：我们不会故意收集 16 周岁以下儿童的个人信息。如果我们发现无意中收集了未成年人的个人信息且未获得监护人同意，将及时删除相关数据。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。
我们可能会不时更新本隐私政策。更新后的政策将在以下方式通知您：
应用内通知：当隐私政策发生重大变更时，我们将在应用内以弹窗或横幅的方式向您发出通知，要求您重新阅读并确认。
版本记录：每次更新我们都会更新隐私政策的版本号和生效日期，并在页面顶部标注，方便您了解最新变更。
持续使用：对于非重大变更，更新后的隐私政策将在应用内公布，您继续使用 SnapWhen 服务即视为同意受更新后的政策约束。
建议您定期查阅本隐私政策，以了解我们如何保护您的个人信息。
为保障 SnapWhen 核心功能的正常运行，我们会在您使用相关功能时申请以下系统权限。所有权限均为可选授权，您可在系统设置中随时撤回，撤回后对应功能将受限或不可用，但不影响其他功能的正常使用。
ohos.permission.APPROXIMATELY_LOCATION（粗略位置权限）：用于获取设备的大致地理位置（基于基站/Wi-Fi），支撑日落时间计算、黄金时刻预测、周边摄影地点推荐等核心功能。授权方式：用户主动授权（弹窗请求）。
ohos.permission.LOCATION（精确位置权限）：用于获取设备的精确 GPS 经纬度坐标，支撑精准日落预测、基于位置的天气查询、机位距离计算等功能。授权方式：用户主动授权（弹窗请求）。需先授予粗略位置权限后方可申请。
ohos.permission.APP_TRACKING_CONSENT（广告标识符权限）：用于在注册环节获取设备 OAID（开放匿名设备标识符），经 SHA-256 哈希后作为设备指纹，进行注册安全校验，保障每位用户的公平使用权益。
ohos.permission.INTERNET（网络访问权限）：用于访问网络以获取日落预测数据、天气信息、AI 拍摄建议、摄影课堂内容等。授权方式：系统自动授予（无需用户确认）。
ohos.permission.READ_CALENDAR / WRITE_CALENDAR（日历读写权限）：用于将日落拍摄提醒添加到您的系统日历，便于您规划拍摄行程。授权方式：使用“加入日历”功能时弹窗请求。
ohos.permission.PUBLISH_AGENT_REMINDER（代理提醒权限）：用于在本地发布黄金时刻等代理提醒，确保您及时收到拍摄提醒，不收集额外个人信息。
权限使用原则：我们严格遵循“最小必要”原则，仅在实现功能所必需时申请权限，不会强制索要与服务无关的权限，不会在后台持续调用敏感权限（位置后台持续追踪需您额外主动开启）。
第三方 SDK 说明：获取 OAID 使用的华为 Ads Kit（广告服务 SDK）仅用于设备标识符读取，不进行任何广告投放或用户行为追踪；地图与地点搜索功能集成华为 MapKit 与高德地图服务，并可在您主动使用导航时调起第三方地图应用；照片存储使用腾讯云对象存储（COS）SDK；照片分析与拍摄建议调用火山引擎、DeepSeek 等 AI 服务。上述第三方均不共享您的账户身份信息，且均按本政策与我们的数据保护协议处理数据。
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
隐私专用邮箱：yangmaosheng@petalmail.com
工作日响应时间：48 小时内
我们将在收到您的问题后尽快回复，最迟不超过 15 个工作日。感谢您对 SnapWhen 的信任与支持。