保单匣（以下简称"本服务"，含移动端 App 及网页端）由东莞馨愉网络科技有限公司运营。本服务是信息的识别与整理工具，主要面向有特定存储管理需要的用户。本公司非保险公司、非保险中介机构，不提供保险销售、承保或理赔服务，也不代收保费；本服务中出现的"保单""保险"等字样，仅指工具所处理的信息对象。我们将严格按照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，遵循最小必要、目的明确、公开透明、安全可控的原则处理您的个人信息。
对于与您的个人信息权益相关的重点内容，我们将以加粗形式提示您重点关注。 涉及敏感个人信息的处理，我们将依法取得您的单独同意。
本政策与《保单匣用户服务协议》共同构成完整约定；在特定场景下，我们还可能通过页面提示、功能说明等方式作出补充说明，该等补充说明构成本政策的组成部分。
| 收集内容 | 用途 | 是否必需 |
|---|---|---|
| 用户名（3–20 位） | 创建账号、登录、识别身份 | 必需 |
| 密码 | 账号安全（以不可逆加密方式存储） | 必需 |
| 昵称 | 个性化展示 | 可选 |
| 密保问题与答案（答案加密存储） | 找回密码、账号安全 | 可选 |
| 推荐人信息 | 记录邀请关系、发放奖励 | 可选 |
| 积分余额、积分获取与兑换记录、账号类型（体验/正式）、服务期限 | 积分兑换、有效期管理、权益发放 | 随功能产生 |
说明：本服务注册与登录不收集手机号码、电子邮箱、身份证号码，也不进行人脸识别、不读取通讯录、不读取短信、不读取相册（仅在您主动选择文件时访问所选文件），未来如需收集，我们将更新本政策并另行取得您的同意。
| 收集内容 | 用途 |
|---|---|
| 您上传的 PDF、证照图片 | 服务端解析、生成保单台账 |
| 从文件中识别提取的结构化字段 | 数据管理、提醒、统计展示、导出 |
| 您手工录入或修改的上述字段 | 同上 |
原始文件的保存期限与清理规则以页面提示及我们公示的存储规则为准；结构化台账数据不随原始文件清理而删除。
重要：您上传的文件、证照信息属于他人（您的客户）的个人信息，请您务必确认已取得信息主体的同意或具备其他合法依据。我们仅作为受托处理者，按您的指示提供存储、解析等服务，我们不会将这些数据用于本政策之外的任何用途，不会用于营销、画像，也不会出售。
| 收集内容 | 用途 |
|---|---|
| 设备标识符（Android 系统的 ANDROID_ID；网页端为浏览器本地存储中随机生成的标识） | 实现"一台设备注册一个账号"的安全机制、异常登录监测、账号安全保护 |
| 推送令牌、系统版本、设备型号、应用版本 | 推送保单到期提醒、版本更新提示 |
| 访问日志（访问时间、IP 地址、请求接口、操作记录） | 安全审计、故障排查、异常监测 |
本服务采用按服务期限付费的模式，在线支付通过微信支付、支付宝等第三方支付机构完成：
如您开启指纹快捷登录：指纹比对凭据经加密后仅存储在您设备本地的安全区域（Android Keystore），我们的服务器不存储您的指纹等生物识别信息。您关闭指纹登录或退出账号时，本地将立即删除该凭据。
我们仅在您使用对应功能期间、在实现该功能所必需的范围内通过已获权限处理相关信息，敏感权限不会默认开启：
| 权限 | 使用目的 | 是否可选 | 拒绝影响 |
|---|---|---|---|
| 网络访问 | 登录、上传解析、数据同步 | 否（核心能力） | 无法使用本服务 |
| 文件读取 | 您主动选择PDF、证照图片上传 | 是 | 无法上传文件，需手动录入 |
| 相机 | 拍照上传 | 是 | 无法拍照上传，可改为选择文件 |
| 通知 | 到期提醒、服务通知 | 是 | 收不到到期提醒 |
| 生物识别 | 指纹快捷登录 | 是 | 需使用密码登录 |
对于身份证件信息、被保险人身份信息、证件影像等敏感个人信息，以及车牌号、车架号等与其高度关联的信息：
在符合法律法规的前提下，我们将收集的信息用于：
我们不会将您的个人信息用于广告营销、用户画像或与上述目的无关的用途；超出收集时所声明目的的合理关联范围的，我们将另行取得您的同意。
4.1 网页端使用 Cookie 和本地存储（localStorage） 实现登录状态保持、设备标识生成、偏好记忆；App 端使用系统本地存储保存登录状态与设备标识。
4.2 您可通过浏览器设置或清除应用数据管理上述信息。清除后需重新登录，部分功能可能受影响。
4.3 通过上述技术记录的信息，适用本政策。
| 项目 | 说明 |
|---|---|
| 存储位置 | 全部存储于中华人民共和国境内的服务器，不向境外传输 |
| 存储方式 | 保单台账按账号隔离存储（每个账号一份独立数据文件）；附件按账号分目录存放 |
| 存储期限 | 账号存续期间持续保存。服务期限届满后，到期账号数据的保留期限以公示的存储规则为准，超期后我们将删除或匿名化处理。注销账号后，我们将在 30 日内删除或匿名化处理，法律法规另有规定的除外 |
| 备份 | 我们定期备份数据以防范意外丢失，备份数据同样适用本政策 |
我们不会出售您的任何个人信息。
| 情形 | 说明 |
|---|---|
| 不对外共享 | 除下列情形外，我们不与任何第三方共享您的账号数据与业务数据 |
| 第三方支付机构 | 仅在您支付时，由微信支付、支付宝等机构按其隐私政策处理支付信息 |
| 法定情形 | 依据法律法规、司法或行政机关依法定程序提出的要求 |
| 分享功能 | 当您主动使用"分享"功能生成附件链接时，该链接在有效期内可被持有链接的人访问。请您自行评估分享对象与必要性 |
6.1 在下列情形中，我们共享、转让、公开披露个人信息无需另行取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；法律、行政法规规定的其他情形。
6.2 本服务当前未接入任何第三方统计、广告、推送 SDK，不存在向第三方 SDK 提供个人信息的情形。如未来接入，我们将更新本政策并另行取得您的同意。
您对自身个人信息享有以下权利，可通过本政策末尾的联系方式行使：
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | 在 App 内查看台账；可导出数据副本 |
| 更正、补充 | 在台账中直接编辑字段 |
| 删除 | 删除单条保单记录或附件；删除账号下全部数据 |
| 撤回同意 | 关闭推送通知、关闭指纹登录、停止使用相关功能 |
| 注销账号 | 通过客服提出申请，我们将在 15 个工作日内处理完毕。注销后服务期限与积分一并失效，业务数据将被删除或匿名化处理 |
| 投诉举报 | 通过客服渠道反馈，我们将在 15 个工作日内答复 |
提示：删除或注销后，数据将不可恢复。建议您先导出需要保留的数据。
本服务面向成年人，不面向未成年人提供服务。我们不主动收集未成年人个人信息。若您未满 18 周岁，请勿注册使用本服务。若我们发现误收集了未成年人个人信息，将立即删除。
我们设立了个人信息保护负责人。同时，也请您妥善保管账号密码，我们仅对因本服务自身过错直接引发的个人信息泄露情形承担相应责任。
本政策可能因法律法规变化或服务调整而更新。更新后我们将在 App 内以显著方式提示，涉及收集范围扩大、使用目的变更、对外共享等重大变更时，将重新取得您的同意。您继续使用本服务即表示接受更新后的政策。
如您对本政策或个人信息保护事宜有任何疑问、意见或投诉，请将您的问题发送至客服邮箱 360067673@qq.com，我们将在收到您的请求后 15 个工作日内予以答复。如您对答复不满意，可向网信部门、电信主管部门或消费者协会投诉、举报。