效期宝 Expirly 隐私政策

引言

武汉星锐引力科技有限公司（以下简称"我们"）作为效期宝（Expirly）的运营者，深知个人信息对您的重要性，并将严格遵守 《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》 《App 违法违规收集使用个人信息行为认定方法》《信息安全技术 个人信息安全规范》（GB/T 35273） 及《常见类型移动互联网应用程序必要个人信息范围规定》等相关法律法规和国家标准， 按照"合法、正当、必要、诚信"原则收集与使用您的个人信息， 并采取相应安全保护措施。请您在使用本应用前仔细阅读并理解本《隐私政策》全文，特别是以加粗形式提示的内容。

适用范围

本政策适用于您通过效期宝 Android 客户端、iOS 客户端、HarmonyOS 客户端、官网（expirly.nebulait.cn）及小程序等渠道使用我们提供的服务。我们的关联方使用与本应用功能整合的服务时，我们会要求其遵守本政策的相关约定。

关键概念

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或非法使用，容易导致自然人人格尊严、人身/财产安全受到侵害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满 14 周岁未成年人的个人信息。
• 去标识化：使个人信息在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。
• 匿名化：使个人信息主体无法被识别或关联，且处理后的信息不能被复原的过程。

一、我们如何收集和使用您的个人信息

在您使用效期宝的过程中，我们将基于合法、正当、必要的原则收集您的个人信息。如某项功能您未使用，则相关信息不会被收集。完整字段清单请参见《个人信息收集清单》。

1.1 注册 / 登录

• 您主动提供：手机号码、短信验证码；当您选择"本机号码一键登录"时，由阿里云通信服务采集运营商网关令牌、网络接入方式后回传给我们。
• 我们自动收集：登录 IP 地址、设备型号、操作系统版本、应用版本、登录时间。
• 使用目的：身份识别、注册验证、保障账号安全、防止恶意注册。
• 法律基础：履行合同所必需。

1.2 个人资料

• 您主动提供：昵称、头像、性别（可选）、所在地区（可选）、生日（可选）、电子邮箱（可选）。
• 使用目的：在应用内展示账号资料；家庭共享场景下识别成员。

1.3 物品 / 订阅 / 待办管理

• 您主动提供：物品名称、品类、规格、保质期、价格、备注、关联照片；订阅名称、续费周期、费用；待办标题、截止日期。
• 我们自动收集：操作时间戳、所属用户标识，用于本地与云端的数据同步。
• 使用目的：到期提醒、订阅续费提醒、待办通知；多端云同步。

1.4 条码扫描录入

• 您主动提供：摄像头实时画面（仅本机预览识别，不上传不留存）、识别成功后的商品条码字符串。
• 使用目的：通过条码匹配品名 / 品牌 / 分类，加快物品录入。

1.5 照片

• 您主动提供：您选择上传或拍摄的物品 / 订阅照片。
• 处理方式：照片在本机压缩后，通过 HTTPS 加密通道上传至我们位于中华人民共和国境内的私有对象存储；存储后的图片仅本人凭授权链接可访问。我们不会主动读取相册中其他无关图片。

1.6 消息推送

• 我们自动收集：推送通道返回的设备 Token / RegId、设备厂商与机型、操作系统版本、系统语言、网络类型、OAID（不收集 IMEI / MAC）。
• 使用目的：向您下发到期提醒、订阅续费提醒等通知。您可在系统通知设置中随时关闭。
• 自启动场景：本应用通过 Android RECEIVE_BOOT_COMPLETED 监听设备重启事件，仅用于在系统重启后重新调度您此前已创建、但尚未触发的本地到期提醒，过程中不收集、不上报任何个人信息。该自启动仅在您已同意本《隐私政策》后才会生效；若您未同意或未授予通知权限，此监听不会生效。
• 关联启动场景：为在息屏或后台状态下及时送达离线推送，本应用集成的推送 SDK（个推，以及华为 / 小米 / OPPO / vivo 厂商推送通道）可能在收到推送时由系统或厂商推送服务唤起，或与厂商推送进程相互关联启动。该行为仅用于推送消息送达，且仅在您同意本《隐私政策》并完成推送初始化之后才可能发生。您可在系统设置中关闭本应用的自启动 / 关联启动权限，关闭后离线推送到达率可能下降，但不影响其他功能。

1.7 支付与会员

• 我们自动收集：会员订单号、商品 SKU、支付渠道、支付金额、支付状态、支付时间、用户账号标识。
• 使用目的：开通会员权益、对账、退款处理。

1.8 客户服务

• 您主动提供：您主动告知的联系方式（邮箱 / 手机）、问题描述、相关截图。
• 使用目的：售后支持、投诉处理、争议解决。

1.9 产品安全与稳定性

• 我们自动收集：Android ID / OAID、设备厂商与机型、CPU 架构、屏幕分辨率、操作系统版本、应用版本、网络类型、网络运营商、崩溃日志、性能日志、API 错误码、IP 地址。
• 使用目的：故障诊断、性能优化、风控反作弊。

1.10 您的设备权限

我们仅在对应业务功能被用户主动触发时申请相应权限，并在系统对话框出现前以弹窗形式告知您具体用途。您可在系统设置中随时撤回任一授权：

我们不会请求通讯录、麦克风、短信读取、定位、日历、通话记录等与本应用功能无关的权限。

1.11 敏感个人信息处理说明

本应用涉及的敏感个人信息仅包含手机号码（仅用于身份识别与账号安全）、金融账户相关支付状态字段（不含完整账号、密码、CVV）。我们不收集生物识别信息、宗教信仰、特定身份、医疗健康、行踪轨迹、不满 14 周岁未成年人的个人信息。处理上述敏感信息将依法征得您的单独同意，并以加密方式传输与存储。

1.12 征得授权同意的例外

根据法律法规规定，以下情形我们可以在不征得您授权同意的前提下收集、使用您的个人信息：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
• 在合理范围内处理个人自行公开或其他已经合法公开的个人信息；
• 法律法规规定的其他情形。

二、我们如何使用 Cookie 与同类技术

本应用为原生客户端，未在主流程中使用浏览器 Cookie。在涉及付费支付、活动页等少数 H5 场景中，将使用对应服务方下发的临时会话凭据用以维持登录态与防重放攻击。您可以通过清理 WebView 缓存的方式删除。我们不会使用 Cookie 进行用户画像或定向广告。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们仅在为您提供功能所必需的范围内，将相关信息与第三方共享。共享前，我们将对第三方的资质、安全能力进行审查，并通过《数据处理协议》《SDK 接入合规承诺函》对其约束。下表列出本应用嵌入的全部第三方 SDK 与共享内容（信息源：全国 SDK 管理服务平台）：

除上述 SDK 外，本应用还嵌入 OkHttp、Gson、AndroidX、Compose、Hilt 等基础类库，这些组件不收集任何个人信息，仅提供网络通信、序列化、依赖注入等运行时能力，故不在上表列示。

3.2 转让

我们不会向其他主体转让您的个人信息，但以下情形除外：

• 在获取您单独同意的情况下；
• 在涉及合并、分立、收购、破产清算或资产转让等情形时，我们将要求新的持有方继续受本政策的约束，并履行向您告知的义务。

3.3 公开披露

• 取得您单独同意；
• 基于法律法规、法律程序、诉讼或政府主管部门强制要求。

3.4 共享、转让、公开披露的例外

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何存储您的个人信息

4.1 存储地点

我们在中华人民共和国境内运营效期宝时收集和产生的个人信息，存储于中华人民共和国境内的服务器与对象存储；不会在境外存储与处理。

4.2 存储期限

超出存储期限后，我们将对您的个人信息进行删除或匿名化处理。

五、我们如何保护您的个人信息安全

5.1 安全技术措施

• 全链路 HTTPS / TLS 1.2+ 加密传输；
• 服务端敏感字段（手机号、令牌等）加密存储；
• 对象存储仅签名 URL 访问，并启用防盗链与黑白名单；
• 数据库审计、关键操作日志、异常告警；
• 客户端避免明文持久化敏感字段，使用 EncryptedSharedPreferences 等系统安全能力；
• 应用使用 Android 应用签名校验、网络安全配置（cleartextTrafficPermitted=false）。

5.2 安全管理措施

• 制定个人信息安全制度、操作规程，开展员工保密培训与考核；
• 通过角色、权限分级最小化数据访问范围；
• 按"知情必要"原则限制内部访问，关键操作留痕；
• 定期开展安全自评估、渗透测试与漏洞修复。

5.3 安全事件处置

如不幸发生个人信息安全事件，我们将启动应急响应机制：

• 第一时间评估事件影响、启动止损措施；
• 在合理时间内向您和监管部门告知事件类型、可能的影响、已采取的措施；
• 通过应用内通知、邮件、电话或公告等方式触达您；
• 必要时配合监管部门依法处置。

六、您的个人信息权利

6.1 访问权

您可在"设置 > 个人资料"查看昵称、头像、手机号码、性别、地区、生日等账号信息；在"设置 > 数据管理"查看您创建的全部业务数据。

6.2 更正权

您可在"设置 > 个人资料编辑"中修改昵称、头像、性别、地区、生日等；在物品 / 订阅 / 待办详情页修改业务数据。

6.3 删除权

您可在物品 / 订阅 / 待办列表中长按或进入详情删除单条数据；在"设置 > 数据管理"中清空全部本地数据。注销账号将一并删除您的全部个人信息（依法需保留的除外）。

6.4 撤回授权

您可通过系统设置撤回此前授予的通知、相机、相册、网络等权限。撤回授权不影响在撤回前基于授权进行的个人信息处理。

6.5 注销账号

您可通过"设置 > 账号安全 > 注销账号"提交注销申请。注销后，我们将停止向您提供产品与服务，并按法律法规要求删除或匿名化处理您的个人信息。

6.6 个人信息副本与转移

如您需要复制或转移您的个人信息至其他主体，可通过"设置 > 数据管理 > 导出数据"自助导出 JSON 格式的副本；如需转移至符合国家网信部门规定条件的其他主体，请通过 support@nebulait.cn 与我们联系。

6.7 响应您的请求

我们将在收到您的请求后 15 个工作日内做出答复。如您不满意我们的答复，可通过 support@nebulait.cn 投诉。对于您合理的请求，我们原则上不收取费用；对于多次重复或超出合理限度的请求，我们将视情况收取一定成本费用。

七、我们如何处理未成年人的个人信息

• 我们不主动面向未满 14 周岁的未成年人提供服务；
• 如您是未满 14 周岁未成年人的父母或监护人，发现我们在未取得您同意的情况下收集了相关个人信息，请立即通过 support@nebulait.cn 联系我们，我们会及时删除；
• 14 周岁以上的未成年人使用本应用，须取得监护人同意；
• 我们建议监护人指导未成年人合理使用本应用，并妥善保管账号密码。

八、您的个人信息如何跨境传输

您的个人信息均存储于中华人民共和国境内的服务器，目前不存在跨境传输的情形。如未来因业务发展确需向境外提供您的个人信息，我们将依法履行下列程序：

• 通过国家网信部门组织的个人信息出境安全评估；
• 与境外接收方订立标准合同；
• 取得您的单独同意；
• 在本政策中向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类等事项。

九、本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策应享有的权利。如发生下列重大变更，我们将以应用内弹窗、推送、官网公告等显著方式向您告知：

• 服务模式发生重大变化，如处理个人信息的目的、类型、使用方式；
• 控制权等方面发生重大变化，如并购重组等引起的所有者变更；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 个人信息保护负责人的联络方式及投诉渠道发生变化；
• 个人信息保护影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

十、如何联系我们

如您对本政策、《个人信息收集清单》《第三方信息共享清单》或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 公司主体：武汉星锐引力科技有限公司
• 注册地址：湖北省武汉市武昌区武珞路421号帝斯曼国际中心3栋/单元26层1-22号顶知孵化器DGG324
• 个人信息保护负责人邮箱：support@nebulait.cn
• 客服 QQ 群：753347468（点击加群）
• 客服 QQ：384768327
• 在线版本：https://expirly.nebulait.cn/privacy.html

我们将在 15 个工作日内予以回复。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的人民法院提起诉讼来寻求解决方案。