隐私政策
发布日期：2026年09月16日 生效日期：2026年09月20日 更新日期：2026年09月20日
一、引言
1.1 "羿策智能桌牌"移动应用程序（以下简称"本应用"或"我们"）由辽宁羿策图灵信息有限公司（以下简称"本公司"）开发并运营。本公司作为本应用的个人信息处理者，深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息安全。
1.2 本隐私政策适用于您在使用本应用的过程中，我们收集、使用、存储和提供您的个人信息的行为。本隐私政策是本应用《用户服务协议》的组成部分，与《用户服务协议》具有同等法律效力。
1.3 请您注意，本隐私政策不适用于以下情形：（1）通过本应用接入的第三方服务（包括任何第三方网站或应用）所收集的信息；（2）投图过程中，显示内容经蓝牙或 NFC 由您的手机直接传输至智能桌牌设备，我们不会获取该传输过程的内容数据。但请注意，您为投图而创建并保存在账号下的内容数据（如名单组、名单成员、卡片内容等）会存储在我们的服务器，该部分信息的收集与使用适用本政策第二章的说明。
二、我们如何收集和使用您的个人信息
2.1 我们仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。我们遵循"最小必要"原则，不会收集与实现功能无关的个人信息。
2.2 账号注册与登录
为实现本应用的基本业务功能，您需要注册一个账号。在注册过程中，我们需要收集您的手机号码（即本机电话号码，并通过短信验证码进行验证）以及您填写的昵称；在登录及找回密码时，我们需要使用您的手机号码（本机电话号码）和账号密码。如您不提供手机号码，将无法完成账号注册，进而无法使用本应用的任何功能；昵称为非必需项，不填写不影响账号的注册与使用。
2.3 设备绑定与管理
为向您提供智能桌牌设备的绑定、分组、改名、成员共享等管理服务，我们会收集您的桌牌设备信息，包括蓝牙设备（智能桌牌）的 MAC 地址（deviceCode）、设备别名、设备所属分组、设备电量与在线状态等。其中设备 MAC 地址通过您扫描设备二维码、NFC 贴卡或蓝牙扫描的方式获取，仅用于识别、连接您名下的智能桌牌设备以及校验投图权限；设备别名与分组由您主动编辑。该 MAC 地址仅为智能桌牌设备的 MAC 地址，我们不会收集您手机的 MAC 地址。如不提供设备信息，您将无法绑定和管理设备。
2.4 内容数据
为向您提供名单管理、批量投图与多端同步服务，我们会收集并存储您主动创建、编辑或导入的内容数据，包括名单组名称、名单成员信息（如姓名等您填写的内容）、卡片内容与模板配置。此类数据用于在您的账号下保存并通过后端同步至您本人或您授权的协作者，以便您在不同设备上继续使用。您可以在应用内随时修改或删除上述内容。
2.5 设备连接与投图服务
为向您提供向智能桌牌设备传输显示内容（投图）的服务，我们可能需要调用您设备的蓝牙、NFC 与相机功能，但不会收集蓝牙或 NFC 通信过程中的具体传输数据。上述权限的具体用途说明见本政策第三章。
2.6 意见反馈与客户服务
当您通过本应用的"意见反馈"功能或通过其他方式与我们联系时，我们会收集您填写的反馈标题、反馈内容，以及您主动上传的图片（可通过相机拍摄或从相册选择，用于说明您遇到的问题），用于核实问题、定位故障并回复您。您也可以提供您的手机号码，以便我们与您进一步沟通。上述信息中，图片为非必需项，不上传图片不影响反馈的提交。
2.7 应用内版本更新
为向您提供应用内检查与安装新版本的服务，我们需要使用"安装应用更新包"的权限（Android 的 REQUEST_INSTALL_PACKAGES 权限），用于下载并安装本应用的新版本安装包。该权限不涉及个人信息的收集。
2.8 个人信息收集清单
为便于您清晰了解我们收集的个人信息，现汇总如下：
| 个人信息类型 | 收集目的 | 收集方式 | 是否必需 | 是否上传至服务器 |
|---|---|---|---|---|
| 手机号码（本机电话号码） | 账号注册、登录、找回密码、身份验证 | 您主动填写并完成短信验证码验证；为方便您登录，登录页会读取您设备本地保存的上次登录手机号，并自动回填到账号输入框 | 必需（不提供将无法使用本应用） | 是 |
| 账号密码 | 账号登录与安全验证 | 您主动填写（加密存储） | 必需 | 是 |
| 昵称 | 账号资料展示、协作者与团队成员识别 | 您主动填写 | 非必需 | 是 |
| 设备信息（桌牌设备 MAC 地址、设备别名、设备分组、电量与在线状态） | 绑定、连接、管理桌牌设备，校验投图权限 | 扫码 / NFC 贴卡 / 蓝牙扫描读取，别名与分组由您主动编辑 | 必需（否则无法绑定设备） | 是 |
| 内容数据（名单组、名单成员信息、卡片内容与模板） | 为您保存并在多端同步投图内容 | 您主动创建、编辑或导入 | 非必需 | 是 |
| 图片 | 意见反馈时上传问题截图或照片，用于定位并解决问题 | 您主动拍摄或从相册选择后上传 | 非必需 | 是 |
| 位置信息 | 仅用于扫描附近的蓝牙桌牌设备（部分系统要求授予定位权限后才会返回蓝牙扫描结果） | 经您授权系统权限后由系统提供，本应用不读取、不存储、不上传您的实际地理位置 | 非必需 | 否 |
2.9 个人信息收集对照表（含不收集项）
为便于您清晰、完整地了解本应用对各类个人信息的处理情况，现逐项对照说明如下：
| 个人信息类型 | 是否收集 | 处理目的、方式与范围 |
|---|---|---|
| 本机电话号码（手机号码） | 收集 | 用于账号注册、登录、找回密码与身份验证；由您主动填写并完成短信验证码验证，上传至我们的服务器；此外，为方便您登录，登录页会读取您设备本地保存的上次登录手机号，并自动回填到账号输入框 |
| 账号密码 | 收集 | 用于账号登录与安全验证；由您主动填写，加密存储 |
| 昵称 | 收集 | 用于账号资料展示与团队协作识别；由您主动填写 |
| 设备 MAC 地址（蓝牙设备/智能桌牌） | 收集 | 仅为智能桌牌设备的 MAC 地址，通过蓝牙扫描、扫描设备二维码或 NFC 贴卡读取，用于识别、连接您名下的桌牌设备并校验投图权限 |
| 位置信息 | 仅申请权限，不收集 | 仅用于扫描附近蓝牙设备（部分系统须授予定位权限才会返回蓝牙扫描结果），不读取、不存储、不上传实际地理位置 |
| 图片 | 收集 | 仅收集您在"意见反馈"中主动拍摄或选择后上传的图片 |
| IMEI、IMSI、SUPI、SUCI | 不收集 | 本应用不读取、不存储、不上传任何设备标识号 |
| OAID、Android ID、设备序列号、手机本机 MAC 地址 | 不收集 | 本应用不读取、不存储、不上传任何设备标识符 |
| 软件安装列表 | 不收集 | 本应用不获取、不上传您设备上已安装的应用列表 |
| 联系人（通讯录） | 不收集 | 未申请该权限，未读取、未上传 |
| 通话记录 | 不收集 | 未申请该权限，未读取、未上传 |
| 短信 | 不收集 | 未申请读取短信权限；注册验证码由您自行输入，本应用不读取、不上传您的短信内容 |
| 日历 | 不收集 | 未申请该权限，未读取、未上传 |
| 音视频 | 不收集 | 不采集麦克风录音、不读取音视频文件；相机仅在您主动发起扫码或拍照时使用 |
| 剪贴板 | 不收集 | 未读取、未上传 |
| 相册中的全部图片 | 不收集 | 仅访问您在"意见反馈"或"自定义桌牌画面"时主动选择的单张图片，不扫描、不上传您的相册 |
说明：本应用需要识别附近的智能桌牌设备，因此在蓝牙扫描过程中会获取周边蓝牙设备的广播信息及其 MAC 地址，该信息仅用于匹配并连接属于您的智能桌牌设备，不涉及对您手机本机 MAC 地址或已安装应用列表的读取。
本应用不会在静默状态下或在后台运行时收集您的任何个人信息，仅在您主动使用相应功能（注册登录、扫描与绑定设备、投图、意见反馈）时，才会收集上述已明示的信息；我们使用的第三方 SDK 同样不会在静默状态或后台运行时收集您的个人信息。本应用不含定向推送、个性化推荐及广告功能。
2.10 征得同意的例外
根据法律法规，在以下情形中收集您的个人信息无需征得您的同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）法律法规规定的其他情形。
三、设备权限调用说明
为向您提供完整的服务体验，在您使用本应用时，我们可能需要向您申请获取下列设备权限。您有权随时在设备的系统设置中关闭任一权限，但关闭后相应功能将无法使用。各权限的具体说明如下：
| 权限 | 对应功能 | 调用目的 | 可否关闭 |
|---|---|---|---|
| 蓝牙（附近的设备） | 蓝牙投图、设备搜索与管理 | 搜索并连接智能桌牌设备，通过蓝牙传输显示内容至桌牌设备 | 可关闭 |
| 位置信息 | 蓝牙设备扫描 | 部分系统（如 Android 6~11，以及部分厂商的 Android 12 及以上机型）要求授予定位权限后才会返回附近蓝牙设备的扫描结果。我们仅将该权限用于蓝牙设备扫描，不读取、不存储、不上传您的地理位置信息，也不将其用于任何其他目的 | 可关闭 |
| NFC（近场通信） | NFC 投图、设备信息读取 | 读取桌牌设备信息（MAC 地址、电量等），并通过 NFC 快速传输显示内容 | 可关闭 |
| 相机 / 摄像头 | 扫码投图、意见反馈拍照 | 扫描桌牌设备底板二维码以完成快捷投图；在"意见反馈"中拍摄图片用于提交您遇到的问题。相机画面仅在您主动拍照时使用，我们不会在后台调用相机 | 可关闭 |
| 相册 / 图片 | 意见反馈选择图片、自定义桌牌画面 | 从相册中选择您要上传或投图的图片（Android 端通过系统图片选择器访问，无需额外授权；iOS 端需您授权相册访问） | 可关闭 |
| 安装应用更新包 | 应用内版本更新 | 下载并安装本应用的新版本安装包（Android 系统的 REQUEST_INSTALL_PACKAGES 权限），该权限不涉及个人信息收集 | 可关闭 |
* 使用 NFC 投图需手机具备 NFC 硬件。关闭相机权限后，仍可通过蓝牙或 NFC 投图；关闭位置权限后，部分机型将无法扫描到附近蓝牙设备；关闭蓝牙权限后，仍可通过扫码或 NFC 投图。
3.1 权限申请的同步告知
在申请上述敏感权限（位置信息、附近的设备、相机等）前，本应用会先通过应用内弹窗同步向您说明该权限对应的具体功能与使用目的，您点击"同意并授权"后，系统才会显示授权弹窗。我们不会在您未主动使用相关功能（如扫描设备、投图、意见反馈拍照）时申请权限；若您拒绝授权，相关功能将不可用，但不影响其他功能的使用，我们也不会重复弹窗向您索取权限；仅当您勾选"不再询问"后再次点击相关功能时，我们才会以弹窗形式引导您前往系统设置开启。
3.2 iOS 端系统权限（Info.plist）说明
如您使用 iOS 设备，本应用在调用上述权限前，会通过 iOS 系统弹窗向您说明用途。我们在 Info.plist 中声明的权限使用描述（UsageDescription）如下：
| 权限键名（Key） | 系统弹窗提示语 | 对应功能 |
|---|---|---|
| NSBluetoothAlwaysUsageDescription | 用于搜索并连接您的智能桌牌设备，通过蓝牙传输显示内容 | 蓝牙投图 |
| NSBluetoothPeripheralUsageDescription | 用于与您的智能桌牌设备进行蓝牙通信 | 蓝牙连接 |
| NFCReaderUsageDescription | 用于读取桌牌设备信息并通过 NFC 快速传输显示内容 | NFC 投图 |
| NSCameraUsageDescription | 用于扫描桌牌设备底板二维码以完成快捷投图，以及意见反馈时拍摄图片 | 扫码投图、意见反馈拍照 |
| NSPhotoLibraryUsageDescription | 用于从相册选择图片作为桌牌显示内容或提交意见反馈 | 自定义桌牌画面、意见反馈 |
| NSLocalNetworkUsageDescription | 用于在局域网内发现并连接您的智能桌牌设备 | 局域网投图（如适用） |
* 您可以在 iOS 系统的「设置 - 隐私」中随时关闭上述任一权限，关闭后对应功能将不可用。
四、我们如何使用 Cookie 和同类技术
4.1 本应用目前不使用 Cookie 或类似的追踪技术。如未来为提升用户体验需要使用此类技术，我们将及时更新本隐私政策并获得您的同意。
4.2 本应用在运行过程中可能会在您设备本地存储少量的缓存数据（如模板信息、设备列表等），以提升应用的响应速度和离线使用体验。这些缓存数据仅存储在您设备本地，不会上传至我们的服务器。
五、我们如何存储和保护您的个人信息
5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需将您的个人信息转移至境外，我们将事先获得您的授权同意，并按照相关法律法规的要求执行。
5.2 存储期限
我们仅在本隐私政策所述目的所必需的期间和法律法规要求的期限内保留您的个人信息。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。您注销账号后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
5.3 安全保护措施
5.3.1 我们已采取符合行业标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
5.3.2 我们会采取合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。
5.3.3 在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时将事件相关情况以推送通知、短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
六、我们如何共享、转让、公开披露您的个人信息
6.1 共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）在获取您的明确同意后，我们会与其他方共享您的个人信息；
（2）根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）与我们的关联公司共享，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束；
（4）委托处理：我们使用第三方云存储服务存储您主动上传的反馈图片等文件，该服务商仅按照我们的委托和指示处理相关数据，不得将其用于任何其他目的。
6.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取您的明确同意后转让；
（2）在本公司发生合并、收购或破产清算情形时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
6.3 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
（1）经您明确同意后；
（2）基于法律法规的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
6.4 第三方 SDK 说明
为实现本应用的功能，我们集成了下列第三方 SDK。我们已对其个人信息处理行为进行约束，要求其按照本政策及法律法规处理个人信息：
| SDK 名称 | 使用目的 | 处理的个人信息 |
|---|---|---|
| ZXing（zxing-android-embedded） | 本地识别二维码，用于扫码投图 | 相机画面仅在您的设备本地实时处理，不上传、不留存 |
| 蓝牙 / NFC 通信 SDK | 与智能桌牌设备进行蓝牙 / NFC 通信、传输投图内容 | 仅传输投图指令与显示内容，不收集个人信息 |
* 此外，本应用使用 AndroidX、fastjson、AutoSize 等通用开源组件，仅用于应用基础框架、本地数据序列化与屏幕适配，不采集、不共享任何个人信息。
七、您的权利
按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：
7.1 查阅、更正您的个人信息
您有权通过本应用内"我的"页面查阅您的个人信息（包括手机号码、昵称等）。如发现信息有误，您有权要求我们进行更正或自行更正。
7.2 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）我们处理个人信息的行为违反法律法规；
（2）我们收集、使用您的个人信息，却未征得您的同意；
（3）我们处理个人信息的行为违反了与您的约定；
（4）您不再使用我们的产品或服务，或您注销了账号；
（5）我们不再为您提供产品或服务。
7.3 注销账号
您可以通过本应用内"我的"—"注销账号"自行提交账号注销申请。注销后，您的账号及其名下的设备、分组、名单等全部数据将被物理删除且不可恢复，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。如您在注销过程中遇到问题，也可通过本政策第十章的方式联系我们协助处理。
7.4 撤回同意
您可以通过设备系统设置关闭已授予的权限（位置信息、附近的设备、NFC、相机、相册等），以撤回您对我们调用相关权限的同意。撤回同意后，我们后续将不再处理相应的个人信息，但不影响撤回前基于您同意已进行的个人信息处理活动的效力。
八、未成年人保护
8.1 本应用主要面向成年人提供产品和服务。如果您是未满 14 周岁的未成年人，在使用本应用前，应事先取得您的父母或监护人的同意。
8.2 如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
九、隐私政策的更新
9.1 我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
9.2 对于重大变更，我们会以应用内公告、弹窗提示或其他显著方式通知您。重大变更包括但不限于：
（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
9.3 如您不同意修订后的隐私政策，您应立即停止使用本应用。您在修订后的隐私政策生效后继续使用本应用的行为，将视为您已接受修订后的内容。
十、联系我们
如您对本隐私政策或您个人信息的相关事宜有任何疑问、意见、建议或投诉，请通过以下方式与我们联系：
我们将在收到您的反馈后 15 个工作日内予以回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。