掌营云舱隐私政策
我们仅在提供真实产品功能、保障账号和系统安全、处理订单及履行法律义务所必要的范围内处理信息。您在 App 内主动勾选同意后，方可请求短信验证码和登录；打开或浏览本页面不代表同意。
一、我们处理的信息及用途
- 手机号和短信验证码：用于受邀用户身份校验、登录和账号安全。验证码由后端短信服务发送，阿里云短信属于服务端能力，不是 App 内嵌 SDK。
- 登录令牌和账户状态：用于保持登录、识别当前账号、判断白名单及账号可用状态。令牌存入操作系统提供的安全存储；协议同意版本存入本地偏好设置。
- AI 对话和主动提交内容：包括用户输入的问题、会话上下文，以及用户主动选择的图片、视频、文件、表格、简历和经营资料，用于智能问答、识别解析、总结、文件生成和资料库管理。
- 消息通知数据：包括通知内容、未读状态和与业务结果相关的标识，用于在 App 内展示审核结果和服务消息。
- 积分、订单和审计数据：包括积分余额、套餐、充值订单、支付备注、人工核验状态、积分流水和必要操作记录，用于订单核对、积分入账、安全审计和争议处理。App 不接入支付 SDK，付款通过页面展示的固定金额二维码完成并由工作人员人工核验。
- 客服联系：App 展示客服电话、客服微信和服务时间；当您主动拨号、复制微信号或联系客服时，由您选择的系统应用继续处理。
- 本地信息：头像图片可由用户主动选择并仅保存在本机；登录令牌使用安全存储；协议版本、界面偏好和少量业务展示状态使用本地偏好设置。
- 必要运行和安全日志：后端可能记录请求时间、接口结果、错误类型、IP及设备或账号关联的必要安全信息，用于故障排查、频率限制、防滥用和安全审计。日志不应记录验证码、密码或密钥原文。
二、设备权限
- 网络访问：连接正式 API、读取公开版本信息并完成用户主动发起的业务请求。
- 相机：仅在用户主动选择拍照上传时调用。
- 图片读取：仅在用户主动从系统选择器选择图片或头像时读取所选内容。
- 视频读取：仅在用户主动从系统选择器选择视频作为资料时读取所选内容。
- Android 12及以下外部存储读取：用于兼容旧系统上的用户主动文件或媒体选择。
当前版本没有录音或读取设备音频文件的产品功能，不申请 RECORD_AUDIO 或 READ_MEDIA_AUDIO 权限。权限拒绝后，对应的拍照或选择功能可能不可用，但不影响浏览协议和其他无关功能。
三、第三方组件和服务
App 内实际使用的主要技术组件如下：
- Flutter / Dart：界面和运行框架；
- http：HTTPS 网络请求；
- flutter_secure_storage：登录令牌安全存储；
- shared_preferences：协议版本和本地偏好；
- file_picker：用户主动选择文件；
- image_picker：用户主动拍照或选择图片、视频；
- path_provider：App 本地目录；
- open_filex：调用系统能力打开用户文件；
- share_plus：用户主动分享生成文件；
- url_launcher：用户主动打开链接、拨号或外部应用；
- flutter_markdown：本地渲染富文本；
- mime：识别用户所选文件类型。
此外，服务端使用短信服务和 AI 模型服务完成验证码发送及用户主动发起的 AI 推理；它们不是 App 端内嵌 SDK。当前 App 不包含广告、地图、统计追踪或支付 SDK。
四、信息共享、转让和公开披露
我们仅在提供用户主动请求的服务、履行法律义务或保护账号与系统安全所必要的范围内，向受约束的服务提供方传输最少必要信息。未经授权，我们不会出售个人信息。发生合并、分立、资产转让等情形时，将依法告知并要求承接方继续履行保护义务。除法律要求或取得单独同意外，不公开披露个人信息。
五、存储和安全
我们通过 HTTPS、访问控制、账号隔离、令牌安全存储、日志脱敏、备份和权限管理保护信息。数据保存期限以实现上述目的、处理争议和履行法律义务所必要的最短期限为原则；订单、流水、对账、审计及安全记录可能依法或在必要期限内继续保存。互联网服务无法保证绝对安全，如发生安全事件，我们将依法处置并通知。
六、您的权利
您可在 App 中查看部分账号、会话、资料、积分、订单和通知信息，并可使用已有功能删除历史会话。当前 App 暂无账号自助注销按钮。如需查询、更正、删除其他信息，或申请停用、注销账号，请通过客服提交申请。我们会核验身份后依法处理；依法不得删除或仍需用于订单对账、争议、安全审计的信息，将说明原因和保留期限。
七、未成年人保护
掌营云舱面向机构经营管理和工作人员，不是少儿教育 App，也不面向未满14周岁的未成年人提供注册服务。如发现未经监护人同意处理了未成年人信息，请联系我们核验处理。
八、政策更新
如信息处理目的、权限或第三方组件发生重要变化，我们会更新版本和日期，并在 App 内要求用户重新确认。旧版本同意不会自动延续为新版本同意。未重新同意前，App 不会发起验证码、登录或已登录后的业务联网请求，也不会因此删除已有登录令牌或业务数据。
九、联系我们
运营主体：掌营云舱（南京）科技有限公司
客服电话：18151653844
客服微信：ZYKJ_xzc
服务时间：每天09:00—18:00。非服务时间可先留言，我们将在服务时间内尽快回复。