云闪盒 隐私政策

更新日期：2026年06月12日 | 生效日期：2026年06月12日

欢迎您使用由苏州望舒信息技术有限公司开发并运营的“云闪盒”移动应用。我们重视用户的个人信息及隐私安全。本隐私政策阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的权利。在您点击“同意并接受”本隐私政策前，应用不会初始化任何第三方SDK或收集您的个人信息。

一、我们如何收集和使用您的个人信息

为了向您提供账单随手记、备忘录管理、心情日记等多端同步的核心服务，我们将在以下场景中收集您主动提供或因使用服务而产生的个人信息：

• 获取IP地址：为了与云端服务器建立安全通信连接、判断网络连通状态、优化网络传输，以及进行接口防刷与风险控制，在您点击同意授权后，我们会收集您的设备 IP 地址（公网 IP 地址、网络 IP 地址）。
• 注册与登录：当您注册云闪盒账户时，我们会收集您的手机号码、电子邮箱，用于为您建立独立的用户账户并保障数据云端同步的安全。
• 记账与备忘：在您使用账单列表（fragment_bill_list）、灵感备忘录（fragment_memo_main）时，您输入的文字、分类标签、金额、备注、心情属于您的个人日常业务数据，我们对其进行本地加密存储，并在您开启云备份时进行端到端加密同步。
• 设备标识符与硬件网络信息：为了保障系统运行的安全性与稳定性、识别异常流量与恶意攻击，在您点击同意授权后，我们会收集您的设备唯一标识符（Android ID、IMEI、IMSI、OAID、UUID、GAID）以及网络硬件交互地址（MAC地址、蓝牙MAC地址）。

二、核心系统权限申请与使用规则

为实现特定的功能模块，本应用会在您主动触发对应功能时，向系统动态申请以下权限。我们绝不超范围索取或在后台静默调取权限：

三、我们如何使用第三方 SDK 及底层组件

为了提供更专业的地图检索与高效稳定的技术架构，我们集成了第三方软件开发工具包（SDK）以及必不可少的底层核心库。以下组件均在用户授权同意本隐私政策后开始初始化：

• 百度地图 Android 地图 SDK、百度地图 LBS 云检索 SDK（百度在线网络技术（北京）有限公司）：
  使用目的：为您的账单、日记提供精准的地理城市与商圈检索和地图标注。
  收集数据：Android ID、硬件序列号、MAC地址、蓝牙MAC地址、精确与粗略位置信息、WiFi状态、网络类型。
• Kotlin 基础运行库、协程支持库及 androidx 运行时模块（JetBrains / Google）：
  使用目的：用于云闪盒应用底层的多线程并发调度与高级异步任务运行管理（保障大批量账单列表、历史备忘录的流畅异步加载与刷新）。
  收集数据：设备传感器信息、设备状态信息（READ_PHONE_STATE，包括国际移动用户识别码 IMSI、Android ID、IMEI）。
• MSA 移动安全联盟 SDK（中国信息通信研究院）：
  使用目的：用于在 Android 10 及以上系统针对不同手机厂商设备提供匿名设备标识符自律风控支持，保障账户和交易安全。
  收集数据：匿名设备标识符 OAID。

四、我们如何保护与存储您的个人信息

我们在中国境内收集的个人信息均存储于中国境内的安全服务器（阿里云、腾讯云）上，不涉及任何境外数据传输。我们使用AES加密技术对您的数据进行落盘加密与传输加密。应用框架层设置有 `WsFrameInitializer` 安全隔离屏障，防止代码逆向与非授权访问。

五、您的权利

您对自己的个人信息拥有充分的控制权，包括查阅、更正、删除、撤回同意、要求一键导出您的账单/日记数据，以及随时注销账号。您可以通过应用内路径直接操作，或通过下方的联系方式与我们取得联系。

六、账号注销与数据删除

您可以随时在应用内【设置】-【账户管理】-【注销账号】中提交申请。账号一旦注销，我们将即刻删除或匿名化处理您在云端存储的所有个人信息，法律法规另有规定的除外。

七、联系我们