黄金棱镜隐私政策
我们非常重视您的个人信息与隐私保护。本隐私政策用于说明我们在您使用“黄金棱镜”应用（包括移动应用及相关服务）时如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。
请您在使用本服务前仔细阅读本政策。您勾选同意或继续使用本服务，即表示您已理解并同意本政策。
一、我们收集的信息
1. 您主动提供的信息
- 手机号登录：手机号、短信验证码。
- 微信登录：微信登录临时凭证（code）；如需绑定手机号，您还需提供手机号与短信验证码。
- 账本与记录信息：账本名称、账本类型、备注；记录类型、交易时间、克重、单价、总金额、备注等。
2. 我们在您使用过程中收集的信息
- 设备与网络标识：设备类型、应用侧生成的 deviceId、登录会话 Token。
- 日志信息：为保障安全与审计，我们的服务端可能记录请求时间、请求来源、IP 地址、User-Agent 等必要日志。
- 账号资料信息：如昵称、头像、登录类型、手机号（脱敏展示）。
3. 本地存储信息
为保障基础功能可用，我们会在本地缓存以下信息：
- 登录信息：用户资料摘要、Token；
- 设备标识：deviceId；
- 界面偏好：主题模式、涨跌颜色模式等。
请您确保所提供信息真实、准确、完整并及时更新。因您提供虚假、错误、过期信息导致无法提供服务、账号受限或引发争议的，您应依法承担相应责任。
二、我们如何使用您的信息
- 完成注册、登录、身份校验与会话管理；
- 提供行情查询、账本管理、记录管理等核心功能；
- 发送登录验证码与进行账号安全验证；
- 进行安全风控、故障排查、服务优化和统计分析；
- 履行法律法规要求的义务。
在符合法律法规要求的前提下，我们可能基于去标识化或匿名化数据开展产品分析、稳定性优化和安全防护能力建设，相关处理不会直接识别到特定自然人身份。
三、我们如何共享、转让、公开披露您的信息
1. 共享
我们仅在实现必要业务功能时，向第三方服务提供者共享最小必要信息，并要求其在合法、正当、必要范围内处理相关信息：
| 第三方名称 | 使用场景 | 可能涉及的信息 | 处理目的 |
|---|---|---|---|
| 微信开放平台/微信登录能力 | 微信登录身份校验（code2session） | 微信登录临时凭证（code）及返回的 openid/unionid（如有） | 识别微信登录身份、完成登录 |
| 腾讯云短信服务 | 发送手机号登录/绑定验证码 | 手机号、短信模板参数、发送状态信息 | 完成短信验证码发送与安全校验 |
第三方处理规则以其公开政策为准。若第三方服务能力发生变化，我们会同步更新本政策或通过弹窗、公告等方式告知您。
请您理解并知悉：第三方作为独立个人信息处理者时，将按照其规则处理信息。对于第三方超出我们委托或合作范围之外的处理行为，我们将在法律允许范围内协助您与第三方沟通处理。
2. SDK 公示
我们在应用中接入的 SDK 信息如下，SDK 名称、开发者信息、SDK 隐私政策链接与全国 SDK 管理服务平台 Android SDK 公示信息保持一致：
| SDK 名称 | 开发者信息 | SDK 隐私政策链接 |
|---|---|---|
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
3. 转让
未经您明确同意，我们不会将您的个人信息转让给任何公司、组织和个人；如发生合并、收购、资产转让等情形，我们将要求新的持有方继续受本政策约束。
4. 公开披露
我们不会公开披露您的个人信息，除非基于您的单独同意或法律法规、监管部门要求。
5. 跨境提供
原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如因业务需要确需向境外提供个人信息，我们将依法履行相关合规义务并向您告知。
四、我们如何存储和保护您的信息
- 我们采取合理可行的安全技术与管理措施（如访问控制、传输保护、最小化授权等）保护您的信息。
- 我们仅在实现本政策目的所需期限内保存您的信息，超期后将依法删除或匿名化处理。
- 请您妥善保管账号凭证并避免向他人泄露验证码、Token 等敏感信息。
不同类型信息的保存期限通常如下：
| 信息类型 | 保存期限 | 说明 |
|---|---|---|
| 账号基础信息（如手机号、微信标识） | 账号存续期间 | 用于持续提供登录与账号服务 |
| 账本及记录信息 | 账号存续期间，或您删除后在必要期限内处理 | 用于账本与记录功能展示、查询和审计 |
| 登录与安全日志 | 一般不少于6个月 | 用于网络安全、风控与故障排查 |
| 短信验证码记录 | 验证码有效期及必要审计期限内 | 用于登录校验、反欺诈与争议核验 |
在发生或可能发生个人信息泄露、篡改、丢失时，我们将依法及时采取补救措施，并按法律法规要求告知您相关情况。
在以下情形下，我们可能在必要范围内延长信息保存期限：履行法定义务、配合监管或司法机关要求、处理投诉举报、争议解决、审计与举证、保障系统与交易安全。
五、您的权利
- 查询与访问：您可在应用内查看个人资料与账本记录等信息；
- 更正与补充：您可通过业务功能对账本名称、记录内容进行修改；
- 删除：您可删除账本或账本记录（按系统逻辑删除规则处理）；
- 账号注销：您可通过应用内反馈或联系邮箱提交账号注销申请，我们会在完成必要身份核验后处理；
- 撤回同意与退出：您可选择退出登录并停止使用相关功能；
- 投诉与建议：您可通过应用内反馈渠道或联系邮箱联系我们行使相关权利。
您可以通过以下方式提交权利请求：应用内反馈入口、联系邮箱 official@hyarch.top。为保障账号安全，我们可能要求您提供必要信息用于身份核验。我们将在收到请求并完成核验后尽快处理，原则上在15个工作日内答复。
在符合法律法规前提下，如您的请求存在重复、明显不合理、需要过度技术手段、将损害他人合法权益或无法完成必要身份核验等情形，我们可能无法响应，并会向您说明原因。
六、权限与能力说明
七、未成年人保护
若您为未满14周岁的未成年人，请在监护人陪同下阅读并由监护人同意本政策后使用本服务。我们仅在符合法律法规要求、且具备明确必要目的的情况下处理未成年人个人信息，并采取更严格的访问控制与保护措施。监护人对未成年人信息保护有疑问时，可通过反馈渠道或联系邮箱联系我们。
八、政策更新
我们可能根据法律法规或业务变化适时更新本政策。更新后版本会在本服务中发布并标注更新时间。
如更新内容将导致您权利义务发生重大变化，我们会通过弹窗、站内消息或公告等方式向您进行显著提示；依法需要另行取得同意的，我们会在获得您的同意后再处理相应个人信息。
九、联系我们
如您对本政策有任何疑问、意见或投诉建议，可通过应用内反馈渠道或联系邮箱联系我们，我们将在合理期限内处理回复。
联系邮箱：official@hyarch.top
十、个人信息处理者信息
个人信息处理者名称：深圳市怀恩异构科技有限公司。
统一社会信用代码：91440300MAKAJM1E7X。
联系邮箱：official@hyarch.top。
如处理者主体信息发生调整，我们会在本页面同步更新。