福福K线训练助手隐私政策

一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要的原则，仅收集为实现本应用功能所必要的信息。具体如下：

（一）您主动提供的信息

1. 手机号码：当您使用手机号注册/登录本应用时，我们需要收集您的手机号码用于账号注册和身份验证。手机号码属于个人敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求以及保障您的账号安全。
2. 密码：当您设置登录密码时，我们将收集您设置的密码信息。您的密码将经过加密处理后存储，我们不会以明文形式存储您的原始密码。密码属于个人敏感信息，请妥善保管。

（二）我们在您使用服务时自动收集的信息

3. 设备信息：为保障服务的正常运行和账号安全，我们会收集您使用的设备相关信息，包括：
   • 设备型号、操作系统及版本号、客户端版本号；
   • 我们为标识设备安装实例而自行生成的虚拟设备标识符（该标识符与您设备的硬件信息无关联）；
   • IP地址、网络类型、运营商信息（如有）。
   这些信息有助于我们识别异常行为、防范安全风险。
4. 日志信息：当您使用我们的应用时，我们会自动记录相关的日志信息，包括：
   • 操作记录（如登录、训练操作、购买操作等）；
   • 访问时间和停留时长；
   • 错误日志和崩溃信息。
   我们利用这些信息来优化产品体验和排查故障问题。

（三）本地存储说明

您的K线训练历史记录仅保存在您设备的应用私有目录中，不会上传至我们的服务器。卸载应用或更换设备后，训练记录将无法恢复，建议您定期截图保存重要的训练成果。

为保障应用功能的正常运行，我们会在您的设备本地存储以下必要信息：

• 应用配置与偏好设置：如您自定义的训练参数、界面显示偏好等，使用系统本地存储机制（Android端使用SharedPreferences / iOS端使用UserDefaults / 鸿蒙端使用Preferences / 桌面端使用本地配置文件）保存，方便您下次使用时恢复个性化设置；
• 登录状态信息：为避免您每次打开应用都需要重新登录，我们会在本地安全存储您的登录凭证（已加密），您可随时在应用内主动退出登录以清除该信息；
• 缓存数据：包括K线数据缓存、图片缓存等，用于提升应用加载速度和离线使用体验。您可以在应用内清除缓存，或通过系统设置清除应用数据来删除这些信息。

以上本地存储信息均不存在于浏览器Cookie中。您可以随时通过卸载应用或清除应用数据来删除所有本地存储的信息。

二、不同平台的权限说明

由于本应用支持多端运行，不同操作系统下所需系统权限有所不同。以下是各平台的权限详情：

📱 Android 平台

注：
• 本应用使用应用私有目录存储训练数据和配置信息，无需申请外部存储读写权限。
• 支付功能说明：当您主动发起支付时，应用需要检测设备是否已安装支付宝或微信App，以便顺利唤起支付。此检测通过Android系统的包可见性查询（<queries>）实现，仅查询特定包名（支付宝/微信），不会获取完整已安装应用列表，不属于危险权限，无需您手动授权。
• 您可以在系统设置中查看和管理本应用的所有权限（设置 → 应用 → 福福k线训练助手 → 权限）。

🍎 iOS 平台

注：iOS端无需额外申请特殊系统权限即可正常运行本应用的核心功能。所有训练数据均保存在应用私有目录中。应用查询配置仅用于判断用户设备是否安装了微信/支付宝，不会获取其他应用的任何数据。

💻 Windows / macOS 桌面端

注：
• 桌面端所有数据均保存在应用私有目录中，无需额外申请存储权限。
• macOS端文件访问权限仅在您通过文件选择器主动选择文件时使用，应用不会在后台访问任何文件。

🔴 鸿蒙（HarmonyOS）平台

注：本应用的所有数据（训练记录、学习进度、配置文件等）均保存在应用私有目录中，该目录默认支持读写操作，无需额外申请存储权限。

通用提示：以上各平台所列权限均为实现特定功能所必需。您可以在各设备的系统设置中管理或关闭上述权限。关闭权限后，对应的功能可能无法正常使用，但不影响您使用本应用的其他基本功能。

三、支付功能相关信息

当您使用本应用的付费会员或高级训练内容等功能时，我们会根据您使用的设备和平台，采用相应的支付方式处理交易：

重要说明：我们本身不收集您的银行卡号、支付密码等金融敏感信息。具体的支付信息处理规则详见下方"第四部分 第三方SDK说明"。

四、第三方SDK说明

为实现特定功能（主要为支付），本应用接入了以下第三方SDK。我们对合作方进行了严格的安全评估，并要求其按照相关协议和法律法规处理用户信息。

特别说明：以下SDK均为支付类SDK，仅在您主动发起支付操作时才会被调用并收集相关信息，不会在后台静默运行或收集信息。我们本身不收集您的银行卡号、支付密码等金融敏感信息，这些信息由支付SDK在其自有界面中直接处理，不经过我们的服务器。

关于支付SDK收集设备信息的补充说明：

1. 收集目的：上述支付SDK收集设备信息和网络信息，主要用于交易安全风控和反欺诈（如识别异常设备、防范盗刷等），这是支付服务的必要安全措施，由支付机构依法依规执行；
2. 信息用途限制：支付SDK收集的上述信息仅用于其自身的支付安全风控目的，我们无法获取也不会存储这些由SDK直接收集的设备信息；
3. 您的银行卡号和支付密码由您在微信或支付宝的支付界面中直接输入，仅由对应的支付机构处理，不会传输至我们的服务器；
4. Apple 平台（iOS/macOS）特别说明：根据Apple App Store审核指南的要求，Apple平台上的虚拟商品及会员服务通过Apple IAP完成，不使用微信支付或支付宝支付；
5. 第三方SDK所需权限说明：微信支付SDK和支付宝SDK在您主动发起支付时，可能自行申请以下权限（具体以各SDK版本为准）：
   • 网络访问权限：用于连接支付服务器，完成交易；
   • 查询已安装应用列表权限：用于检测设备是否安装微信/支付宝App，以便顺利唤起支付客户端；
   • 获取网络状态权限：用于判断当前网络环境（WiFi/移动数据），优化支付体验。
   特别提示：本应用本身仅需要网络权限，不会主动申请上述权限。上述权限由第三方SDK在其运行过程中自行管理，我们无法干预。您可以在系统设置中查看和管理这些权限。拒绝授予相关权限可能导致支付功能无法正常使用，但不影响本应用的其他基本功能。
6. 各第三方SDK均受其自身服务条款和隐私政策的约束，建议您详细阅读其完整的隐私政策（链接见上表）。

五、我们如何共享、转让、公开披露您的个人信息

（一）共享原则

原则上，我们不会与本应用运营主体以外的公司、组织和个人共享您的个人信息。但以下情况除外：

1. 获得您的明确同意：在获取您的单独同意后，我们会与其他方共享您的个人信息。
2. 法定情形：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求对外共享您的个人信息。
3. 与关联公司共享：您的个人信息可能会与我们关联公司共享，但仅限于实现本政策所述目的所必需的范围，且受本政策约束。
4. 与合作伙伴共享：仅为实现本政策中声明的处理目的（如支付处理），某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的最少信息。合作伙伴无权将共享的个人信息用于任何其他用途。

（二）转让

除以下情形外，我们不会向第三方转让您的个人信息：

1. 已征得您的明示同意；
2. 涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的实体继续受此隐私政策的约束；
3. 根据法律法规的规定或有权机关的要求进行转让。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您的明确同意后；
2. 适用法律法规要求或政府主管部门的强制性要求下；
3. 基于社会公共利益且确有必要时。

（四）例外情形

根据法律规定，共享、转让经匿名化处理的个人信息（确保无法复原并重新识别个人信息主体的），不属于个人信息的对外共享、转让及公开披露行为，对此类数据的处理无需另行通知并征得您的同意。

六、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，将全部存储于中华人民共和国境内。我们不会跨境传输您的个人信息。

（二）存储期限

我们仅为实现本政策所述目的所需的期限保留您的个人信息：

• 账号信息（手机号码、密码等）：在您账号存续期间持续保留；
• 虚拟资产、VIP权限、交易次数、胜率等：在您账号存续期间保留；
• 交易记录（支付订单）：根据相关法律法规和财务审计要求保留不少于3年；
• 日志信息：自生成之日起保留不超过6个月。
• 训练记录（K线训练历史）：仅保存在您的设备本地私有目录中，不上传至服务器。卸载应用或更换设备后，历史训练记录将无法恢复。

当超出上述保存期限后，我们会对您的个人信息进行删除或匿名化处理。

（三）安全保护措施

1. 我们采用业界标准的加密技术（如AES-256加密算法）对您的敏感信息（如密码）进行加密存储；
2. 我们采用HTTPS/TLS协议加密传输您的数据，防止传输过程中被窃取或篡改；
3. 我们建立了严格的内部数据访问控制和审批机制，仅授权人员可在职责范围内访问您的个人信息；
4. 我们会定期进行安全评估和安全审计，及时发现和修复潜在的安全漏洞；
5. 我们建立了应急响应机制，若发生个人信息安全事件，我们会及时采取补救措施并以推送通知、邮件等方式告知您事件的基本情况和应对措施。

尽管我们采取了上述措施，但互联网环境并非绝对安全，我们不能保证信息的绝对安全。如果发生数据泄露事件，我们将及时采取措施并通知相关监管机构和您。

七、您管理个人信息的权利

按照中国相关法律法规的规定，您对您的个人信息享有以下权利：

1. 访问权：您有权访问您的账户信息和训练记录等个人信息。您可以在本应用内的训练页面查看训练记录，或通过【我的】-【个人资料设置页面】查看账户信息。
2. 更正权：当您发现我们有误采集、储存的个人信息或有错误的，您可以通过本应用内的设置页面进行修改，或通过文末联系方式联系我们协助更正。
3. 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：
   • 如果我们处理个人信息的行为违反法律法规；
   • 如果我们未经您明确同意处理您的个人信息；
   • 当您注销账号后。
   如法律、法规规定的保存期限未届满或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
4. 注销账号：您可以在本应用内通过【我的】-【个人资料设置页面】路径申请注销账号。账号注销后，您的个人信息将被删除或匿名化处理，且不可恢复（法律法规另有规定的除外）。
5. 撤回授权：您可以在各设备的系统设置中随时关闭已授予的各项权限。撤回授权后，相应的功能可能无法继续使用，但不影响您使用本应用的其他基本功能。
6. 获取副本：您有权获取您的个人信息副本。如需获取，请联系我们，我们将在核实您的身份后提供适当方式供您导出。

八、未成年人保护

我们非常重视未成年人个人信息的保护。若您是未满18周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意的前提下使用我们的服务和提交个人信息。

对于经父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人权益所必要的情况下使用或公开披露此信息。

若您是未成年人的监护人，当您发现相关未成年人未经您的同意使用了我们的服务或提供了个人信息时，请立即通过文末联系方式与我们联系，我们会在核实后尽快进行处理。

九、本政策的更新与通知

1. 我们可能会适时修订本政策的内容，该修订构成本政策的一部分。如该修订造成您在本政策项下权利实质性的减少，我们将在修订生效前通过在应用内显著位置发布通知的方式向您提示变更后的内容。
2. 对于重大变更，我们会提供更为显著的通知方式（例如弹窗提示），并在变更生效前征求您的同意。
3. 本政策所称的重大变更包括但不限于：
   • 我们的服务模式发生重大变化，如处理个人信息的目的、类型、范围发生变化；
   • 个人信息共享、转让或公开披露的对象、范围、方式发生重大变化；
   • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   • 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化。
4. 如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的隐私政策。

十、如何联系我们