隐私政策
隐私政策
更新时间：2026年6月30日 生效时间：2026年6月30日
欢迎使用观演票夹（以下简称“我们”或“本应用”）。我们重视您的个人信息与隐私保护，并依据相关法律法规制定本政策。本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何管理自己的信息。
如您不同意本政策，请停止使用需要联网、账号、同步、AI 识别、会员或支付能力的相关功能。
一、适用范围
本政策适用于观演票夹 App、官网及我们提供的与本应用相关的服务。第三方独立提供的服务（如应用商店、支付平台、云服务、AI 平台、地图/定位服务等）适用其自身的隐私政策，但我们会在实现功能所必需的范围内向其提供必要信息。
二、我们收集的信息
我们遵循最小必要原则，仅为实现产品功能、安全合规和服务改进处理相关信息。
1. 账号与登录信息
当您注册、登录、绑定或修改账号信息时，我们可能处理：
- 手机号、邮箱、用户名、昵称、头像；
- 登录密码的加密哈希值；
- 短信/邮箱验证码请求信息、图形验证码校验信息；
- 登录时间、登录 IP、User-Agent、刷新令牌会话；
- 设备标识、设备品牌/型号、系统名称与版本、App 版本、分发渠道等设备活动信息。
手机号或邮箱验证码登录可能在账号不存在时自动完成注册，具体以 App 页面提示为准。
2. 票据记录与云同步信息
当您创建、编辑、同步或导入观演记录时，我们可能处理您主动提交或由 App 生成的信息，包括：
- 演出名称、演出时间、场馆、地址/城市、座位、价格、币种、评分、心情、备注；
- 标签、标签分组、观演偏好、勋章等整理信息；
- 票根、订单截图、现场照片、分享图等图片文件；
- 图片文件的哈希、大小、格式、宽高、文件时间、必要的 EXIF 信息；
- 本地 OCR 文本、AI 识别结果、封面图、照片说明；
- 同步版本、删除标记、更新时间等同步状态。
部分信息会存储在您的设备本地数据库中；当您登录并使用同步、上传、AI 识别或云备份能力时，相关信息会上传至我们的服务器和云存储。
3. AI 识别信息
当您主动使用 AI 票面识别时，我们会为完成识别处理必要信息：
- 被识别的图片或图片访问链接；
- 用于限定识别范围的提示词、请求参数；
- 您的常用标签候选（用于从已有标签中给出建议）；
- AI 返回的演出名称、时间、场馆、座位、票价、购票平台、类型、建议标签等结果。
当前项目通过我们的服务端调用合作 AI 能力，代码中配置的票面识别提供方为小米 MiMo AI。AI 识别仅在您主动触发时进行。请勿上传身份证件、银行卡、病历、儿童个人信息或其他敏感、违法、侵权内容。
4. 位置与场馆信息
当您使用附近场馆、场馆搜索、地点补全或地址解析能力时，我们可能处理：
- 您授权后的粗略或精确位置信息；
- 搜索关键词、城市、地址、经纬度；
- 服务端按 IP 推断的大致城市或区域；
- 您创建或选择的场馆名称、地址、城市、经纬度。
您可以在系统设置中关闭定位权限。关闭后，附近场馆等功能可能无法正常使用，但不影响其他功能。
5. 会员、订单与支付信息
当您购买、恢复、兑换或领取 PRO 权益时，我们可能处理：
- 用户 ID、设备 ID、会员等级、权益有效期；
- 商品 ID、订单号、支付渠道、金额、币种、订单状态；
- App Store/Google Play 内购所需的购买会话、accountToken、交易号、StoreKit JWS 凭据、Google Play purchaseToken 等验单信息；
- 非商店版本通过爱发电或人工协助开通时，第三方支付平台及您主动提供的联系信息会由相应平台按其规则处理。
会员是否生效以后端验单与权益状态为准。退款、取消订阅、账单处理等事项可能由 Apple、Google、爱发电或其他实际支付平台处理。
6. 日历订阅信息
当您启用 ICS 日历订阅时，我们会生成订阅 token，并可能记录订阅访问次数、访问时间、User-Agent、客户端类型等信息。日历订阅链接可被持有链接的人访问，请勿公开分享。
7. 客服、反馈与注销反馈
当您联系作者、提交反馈或发起注销流程时，我们可能处理您提交的原因、来源、自由文本、联系方式、记录数量、注册时长等信息。账号注销成功后，注销反馈中的自由文本会做脱敏处理，仅保留无法直接识别个人的聚合统计字段用于产品改进。
8. 安全与日志信息
为保障服务稳定、安全和合规，我们可能处理请求日志、错误日志、操作记录、访问时间、IP、User-Agent、设备信息、接口状态、COS 回调事件等信息。我们会尽量避免在日志中记录验证码、密码、令牌等敏感字段。
三、我们如何使用信息
我们会将信息用于：
- 提供注册登录、账号安全、资料管理、云同步和数据恢复；
- 保存、管理、检索和展示您的观演记录；
- 上传、存储、压缩、访问和清理图片等文件资源；
- 提供 AI 识别、本地 OCR、场馆搜索、定位、日历订阅、汇率/币种展示；
- 提供 PRO 会员、订单、内购验单、激活码和权益恢复；
- 处理客服、反馈、账号注销、争议和投诉；
- 防范作弊、滥用、攻击、违法违规内容及其他安全风险；
- 履行法律法规、监管、审计和税务要求。
如需将信息用于本政策未载明的其他目的，我们会依法另行告知并征得您的同意，法律法规另有规定的除外。
四、第三方服务与委托处理
为实现项目实际功能，我们会使用自有及关联项目的服务端能力，并可能接入以下第三方或委托处理服务。我们不会出售您的个人信息，也不会为广告跟踪目的共享您的信息。当前 App 配置中未开启 uni 统计，不接入广告 SDK。
| 服务/平台 | 使用目的 | 可能涉及的信息 |
|---|---|---|
| 自有及关联项目服务端基础能力 | 验证码、图形验证码、AI 转发、会员权益、订单、激活码、定位/地图、币种汇率、邮件/服务通知、活跃统计等基础能力 | 用户 ID、设备 ID、手机号/邮箱、账号资料快照、AI 图片链接与提示词、订单/会员信息、定位/搜索信息、IP、User-Agent |
| 腾讯云 COS、STS 与 CDN | 图片及文件上传、存储、访问、临时上传凭证、对象事件回调 | 图片文件、文件元数据、文件 key、哈希、访问链接、上传事件信息 |
| 小米 MiMo AI（经我们的服务端转发） | 票面图片识别与字段提取 | 图片内容或图片链接、提示词、标签候选、识别请求参数 |
| Apple App Store StoreKit | iOS 版本内购、订阅、恢复购买、验单 | 商品 ID、交易号、StoreKit 凭据、accountToken、订单/订阅状态 |
| Google Play Billing | Google Play 版本内购、订阅、恢复购买、验单 | 商品 ID、purchaseToken、订单号、accountToken、订单/订阅状态 |
| 爱发电及其他实际支付平台 | 非商店版本的自助或人工 PRO 开通 | 支付订单、付款状态、您在平台提交的账户或联系方式 |
| 地图/定位上游服务（经我们的服务端转发） | 场馆搜索、附近场馆、地址解析、IP 定位 | 搜索关键词、城市、地址、经纬度、IP |
| 短信/邮箱上游服务（经我们的服务端转发） | 登录、注册、绑定、注销等验证码 | 手机号、邮箱、验证码场景、发送状态 |
| 操作系统与应用商店 | 相机、相册、定位、文件访问、应用更新、内购等系统能力 | 权限授权状态、系统返回的文件/位置信息、商店交易信息 |
上述服务提供方可能因其服务安全、反作弊、账务或合规要求处理必要日志。我们会要求其在约定目的和范围内处理信息。
五、权限调用说明
权限均基于功能触发申请，并会在系统授权弹窗前展示对应场景说明。
| 权限或能力 | 触发场景与数据范围 | 用途 | 是否可拒绝及影响 | 上传/共享 | 撤回方式 |
|---|---|---|---|---|---|
| 相机 | 您主动拍摄票根、订单截图或现场照片时读取相机画面。 | 生成票据图片、OCR/AI 识别素材或观演记录图片。 | 可拒绝；拒绝后拍照入口不可用，可改为手动录入或从相册选择。 | 仅处理您确认保存/上传的图片；相机画面不会后台采集。 | 在系统设置中关闭相机权限。 |
| 相册/图片读取 | 您选择图片、批量导入图片或上传票根时读取所选图片及必要元数据。 | 保存票据图片、AI/OCR 识别、批量整理和云同步。 | 可拒绝；拒绝后选图、批量导入和图片上传不可用。 | 您确认上传或开启云同步的图片会按功能传输到云存储/AI 服务；未选择的相册内容不会上传。 | 在系统设置中关闭照片/媒体权限，或删除已上传图片。 |
| 相册写入 | 您主动保存统计图、分享图等生成图片时。 | 将生成图片保存到系统相册。 | 可拒绝；拒绝后只能在 App 内查看或改用系统分享能力。 | 写入本机相册，不因保存自动上传。 | 在系统设置中关闭照片写入/相册权限。 |
| Android 存储或媒体访问 | Android 设备上读取、缓存、上传或保存图片文件时。 | 兼容不同 Android 版本的图片读取、缓存和保存。 | 可拒绝；对应图片功能不可用。 | 仅处理您选择或功能生成的图片文件。 | 在 Android 系统设置中关闭照片/媒体权限。 |
| Android 媒体位置信息 | 仅在批量导入相册图片时读取图片 EXIF 中可能包含的拍摄地点。 | 按地点辅助分组导入图片。 | 可拒绝；拒绝后仍可导入图片，但不会按图片内位置信息分组。 | 仅用于本次导入分组；不会单独向无关第三方共享 EXIF 位置信息。 | 在系统设置中关闭照片位置信息/媒体位置权限。 |
| 定位 | 您使用附近场馆、地址补全或位置相关搜索时。 | 搜索附近场馆、补全城市和地址。 | 可拒绝；拒绝后可手动输入场馆、城市或地址。 | 位置查询可能经我们的服务端或地图/定位服务处理最小必要信息。 | 在系统设置中关闭定位权限。 |
| Android 安装未知应用 | 非 Google Play 渠道中，您主动下载并安装官网版本更新包时。 | 安装官方 APK 更新；Google Play 渠道移除此权限并通过应用商店更新。 | 可拒绝；拒绝后可前往官网或应用商店手动更新。 | 仅打开系统安装器或未知来源设置，不上传个人数据。 | 在 Android 系统设置中关闭“安装未知应用”。 |
六、信息存储、保护与保留
我们会在实现功能所必需的期限内保存信息。不同类型信息的保留期限可能不同：
- 账号、票据、图片、标签、会员信息通常在账号存在期间保存；
- 订单、交易、发票、审计、安全日志等会按法律法规、平台规则或争议处理需要保存必要期限；
- 图片云存储会随业务引用关系、清理策略和备份周期删除或归档；
- 账号注销后，手机号/邮箱会保留 15 天冷却占用，以防误删、滥用或重复注册。
我们采用合理的安全措施保护信息，包括访问控制、传输加密、令牌校验、日志脱敏、最小权限上传凭证等。但互联网环境并非绝对安全，请您妥善保管账号、密码和日历订阅链接。
七、账号注销与数据删除
您可以在 App 内进入「我的 → 设置 → 注销账号」发起注销，也可以查看《账号注销说明》。
注销成功后：
- 账号会立即停用，登录会话失效；
- 您将无法继续访问该账号下的云端记录、图片、会员权益和同步服务；
- 绑定手机号/邮箱在 15 天内不可重新注册；
- 我们会按照法律法规、平台规则、备份与清理周期，对账号相关个人信息进行删除或匿名化；
- 因交易凭证、安全审计、监管、争议处理、冷却期等需要保留的最小必要信息，会在必要期限内保存。
注销前请自行确认已备份需要保留的内容。账号注销通常不可恢复。
八、您的权利
在法律法规允许范围内，您可以：
- 访问、更正或补充账号资料；
- 删除或修改您创建的观演记录、标签和图片；
- 撤回相机、相册、定位等系统权限；
- 关闭或重置日历订阅；
- 注销账号；
- 就个人信息处理提出咨询、投诉或请求。
如 App 内无法完成相关操作，您可以通过本政策文末方式联系我们。
九、未成年人保护
未满 18 周岁的未成年人应在监护人指导下使用本应用。未满 14 周岁的儿童原则上应由监护人陪同并同意后使用。请勿在票据图片、备注或反馈中上传儿童身份信息、联系方式、精确住址等敏感信息。如我们发现未经监护人同意处理儿童个人信息，会依法尽快处理。
十、违规内容与安全处理
若您上传、发布或传播违法违规、侵权、诈骗、色情暴力、危害国家安全、破坏网络安全或其他不当内容，我们可能依法采取删除、限制功能、暂停或终止账号、保存证据、向有关部门报告等措施。
十一、政策更新
我们可能因功能变化、第三方服务变化或法律法规要求更新本政策。更新后会通过官网、App 内页面、弹窗或其他合理方式提示。若更新涉及个人信息处理目的、方式或范围的重大变化，我们会依法履行告知或征得同意义务。
十二、联系我们
如您对本政策或个人信息保护有疑问、意见或投诉，请联系：
- 联系邮箱：
ticket@hteamwork.com - 备用邮箱：
iamxiyang@foxmail.com - 微信：
hexiyangwxh