少花手册隐私政策
杭州不可估梁电子商务有限公司（以下简称“我们”）是少花手册 App 的运营者。我们重视你的个人信息和隐私，本政策说明少花手册如何处理信息，以及你如何行使相关权利。
一、适用范围
本政策适用于少花手册 iOS App、由我们运营的协议网页，以及与账号、会员和客服相关的服务。本政策不适用于你通过内容来源链接访问的第三方网站；第三方网站将按照其自己的隐私规则处理信息。
二、我们处理的信息
1. 手机号与账号信息
当你选择手机号验证码登录时，我们会处理你的中国大陆手机号、验证码验证结果、腾讯云 CloudBase 生成的账号标识以及登录状态。验证码仅用于完成当次验证，我们不会把你输入的验证码写入本机持久化存储或业务日志。
2. 本机内容与偏好
收藏、置顶、最近浏览、最近搜索、外观偏好、会员界面状态、昵称和你主动选择的头像主要保存在设备本地。你通过系统照片选择器选择头像时，App 只取得你主动选中的图片，不会读取整个相册。
3. 购买与订阅信息
会员购买由 Apple StoreKit 和 App Store 处理。App 会读取商品名称、价格、购买结果和订阅权益状态，用于展示方案、解锁内容、恢复购买和管理订阅。我们不会取得你的银行卡号、Apple Account 密码或完整支付凭据。
4. 必要的网络与安全信息
当你访问 CloudBase 登录服务或公开协议网页时，腾讯云和网络服务可能自动处理 IP 地址、请求时间、访问路径、设备与浏览器基础信息及错误日志，以提供网络连接、保障安全、防止短信滥用并排查故障。Apple 也会按照其规则处理购买设备、商店地区和交易安全信息。
三、处理目的
- 发送和验证短信验证码，创建、识别并保护账号；
- 保存你的内容偏好，提供收藏、历史记录和个性化界面；
- 完成会员购买、权益校验、恢复购买和订阅管理；
- 回应咨询、投诉和个人信息权利请求；
- 维护服务稳定性，防范欺诈、攻击、批量注册和短信滥用；
- 履行适用法律法规要求。
我们不会出售你的个人信息，当前也没有接入广告 SDK、第三方统计 SDK 或用于跨 App 追踪和用户画像的 SDK。
四、信息的保存位置与期限
登录 Access Token 和 Refresh Token 保存在 iOS Keychain；账号基础信息和本机内容偏好保存在 App 的本地存储中。退出登录不等于删除账号，也不会自动删除该账号原先保存在设备上的全部内容数据。卸载 App 通常会删除 App 的普通本地数据，但系统 Keychain 的行为由 iOS 管理。
CloudBase 账号信息会在提供账号服务所需期间保存，直至账号被删除或法律规定的保存期限届满。安全日志和交易记录可能根据法律、反欺诈、争议处理或服务提供方规则保留必要期限。Apple 购买记录由 Apple 按其政策和法定义务保存。
五、第三方处理与共享
我们仅在实现必要功能的范围内使用以下服务：
- 腾讯云 CloudBase：提供短信验证、账号认证、HTTP 网关和静态网站托管，可能处理手机号、账号标识、验证结果及必要网络日志；
- Apple：提供 App Store、Apple StoreKit、订阅、退款和系统安全能力，处理购买及设备相关信息。
我们要求服务提供方依据适用法律和其公开规则保护信息。除取得你的单独同意、为实现你主动请求的功能、完成企业合并重组中的合法承接，或法律法规及主管机关要求外，我们不会向其他第三方提供你的个人信息。
六、你的权利
在适用法律规定的范围内，你可以请求查询、复制、更正、补充或删除个人信息，限制或撤回同意，并对处理规则进行解释说明。你可发送邮件至 mankeipun@outlook.com，邮件中请说明请求类型和用于核验账号的必要信息。请勿通过邮件发送短信验证码、密码、身份证照片或银行卡资料。
为保护账号安全，我们可能在处理请求前核验身份，并通常会在十五个工作日内回复。撤回同意不影响撤回前基于同意已进行的处理。删除账号与取消 Apple 自动续费是两项独立操作；删除账号前请同时在 Apple Account 中管理订阅。
七、安全措施
我们采用 HTTPS、iOS Keychain、访问控制、最小必要处理和服务端频率限制等措施保护信息。互联网服务不存在绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施，并通过合理方式告知事件情况和建议。
八、未成年人保护
少花手册面向具有相应民事行为能力的用户。未满十四周岁的未成年人应在监护人同意和指导下使用。若监护人认为未成年人未经同意向我们提供了信息，请通过联系邮箱告知，我们会依法核验和处理。
九、信息的跨境处理
Apple 等服务提供方可能依据其全球服务架构和适用规则处理信息。若我们未来直接开展需要单独告知或取得单独同意的跨境处理，将依法另行履行相关义务。本政策不代表我们可以超出必要范围任意转移信息。
十、政策更新
功能、服务提供方或法律要求发生变化时，我们可能更新本政策。重大变化会通过 App 页面、弹窗或其他显著方式提示，并在需要时重新取得同意。更新后的政策自标明日期起生效。
十一、联系我们
运营者：杭州不可估梁电子商务有限公司
联系邮箱：mankeipun@outlook.com
如果你对本政策、个人信息处理或账号数据删除有疑问，可通过上述邮箱联系我们。