欢迎您使用「章鱼宝盒」（以下简称"本应用"）。开发者／运营者为合肥章途网络技术有限公司（以下简称"我们"）。我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规的要求，制定本政策并采取相应安全措施保护您的个人信息。
我们遵循最小必要原则，仅收集实现产品功能所必需的信息。本应用是一款膳食规划工具，菜谱、库存、一周菜计划、采购清单与买菜花费记录均保存在您的手机本地。
| 信息类型 | 具体信息项 | 使用目的 | 是否必需 | 存储位置 |
|---|---|---|---|---|
| 账号信息 | 邮箱地址、登录密码、图形验证码 | 创建账号、登录与跨设备识别您的身份 | 必需（使用账号功能时） | HTTPS 加密提交至账号服务（api.zy8e.cn，见 1.3） |
| 同步提交数据 | 用于身份核验的登录凭据（加密传输）、您主动提交的内容（买菜花费金额等） | 买菜花费金额同步（需先完成「接入第三方」绑定，且您主动提交时） | 可选（完成第三方接入并主动提交时产生） | 提交至数据同步服务（spro.679l.cn，见 1.3） |
| 使用统计 | 应用内随机生成的标识符（本机生成、非系统设备标识）、功能使用事件计数（注册、登录、广告观看结果等） | 统计活跃人数与功能使用量，判断服务是否可用 | 同意本政策后开启 | 仅上报开发者自营服务器（zy8e.cn/ob/stats.php） |
| 邀请活动记录 | 本机随机标识符（与使用统计同一枚）、您填写的邀请码、被邀请邮箱的 SHA-256 加密摘要（不保存明文邮箱） | 运营「邀请好友得免广告时长」活动；同一设备仅可享受一次新用户邀请奖励 | 可选（参与时产生） | 提交至开发者自营服务器（见 1.3） |
| 本地业务数据 | 菜谱、库存、周计划、采购清单、买菜花费记录、口味与提醒设置 | App 核心功能 | 仅存于本机应用私有目录 | 不上传、不共享，卸载即删除 |
本应用权限如下表。其中「通知」为运行时权限：在 Android 13 及以上系统，仅当您主动开启提醒功能时才弹窗申请，拒绝后不影响其它功能；「安装应用」为特殊权限：仅在您于下载类广告内首次点击「立即安装」时，由系统引导您在系统设置中开启。其余均为安装即授予的普通权限，不会弹出系统权限申请框。
| 权限名称 | 权限类型 | 使用目的 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问（INTERNET） | 普通权限 | 账号注册登录、云同步、拉取应用配置、加载广告素材 | 联网功能不可用 |
| 网络状态（ACCESS_NETWORK_STATE）/ Wi-Fi 状态（ACCESS_WIFI_STATE） | 普通权限 | 判断网络可用性；广告 SDK 选择合适清晰度的素材 | 功能可用，仅缺少网络状态提示 |
| 通知（POST_NOTIFICATIONS） | 运行时权限（Android 13+ 弹窗申请） | 库存补货提醒与每日提醒 | 仅无法收到提醒，其它功能不受影响 |
| 安装应用（REQUEST_INSTALL_PACKAGES） | 特殊权限（首次使用时由系统引导在系统设置中开启） | 下载类广告专用：仅当您在广告内主动点击「立即安装」时，用于拉起系统安装确认框完成该应用的安装。本应用自身不会下载、安装或静默安装任何程序 | 仅无法在广告内一键跳转安装，不影响本应用任何功能 |
| 闹钟（SCHEDULE_EXACT_ALARM） | 普通权限（Android 12+ 可在系统设置关闭） | 每日提醒在设定时间准点触发 | 提醒可能延后触发 |
| 震动（VIBRATE） | 普通权限 | 提醒到达时的震动反馈 | 仅无震动反馈 |
| 屏幕常亮（WAKE_LOCK） | 普通权限 | 播放激励视频期间保持屏幕亮起 | 播放中可能因熄屏中断 |
| 网络连接切换（CHANGE_NETWORK_STATE） | 普通权限（广告 SDK 使用） | 广告播放中网络切换时重建连接重试 | 网络切换瞬间广告请求可能失败 |
| 任务栈重排（REORDER_TASKS） | 普通权限（广告 SDK 使用） | 从广告落地页返回时把本应用界面重新置于前台 | 返回本应用时偶发需重新进入 |
| 应用内部权限：TT_PANGOLIN | 应用内部（非系统权限，需同签名方可授予） | 广告组件内部与系统组件机制，不采集任何信息 | — |
本应用为免费应用，通过展示广告维持运营。我们以穿山甲 GroMore 广告聚合方案（北京巨量引擎网络技术有限公司提供）作为统一的广告接入层，同一个激励广告位内可能由下列广告网络之一承接展示：穿山甲广告、优量汇（腾讯广告）、百青藤（百度联盟）。每一次展示由 GroMore 按实时竞价（Bidding）与瀑布流规则自动选择，我们不会因此改变任何应用功能或向您多收取费用。随安装包集成的 SDK 组件均已在全国 SDK 管理服务平台（sdk.caint.ac.cn）登记，且仅在您同意本政策后才会初始化并联网：
| SDK 名称 | 包名 | 开发者 | 版本 | 收集的信息 | 使用目的 | SDK 隐私政策 |
|---|---|---|---|---|---|---|
| 穿山甲广告SDK | com.bytedance.sdk.openadsdk | 北京巨量引擎网络技术有限公司 | 7.8.1.4 | 设备标识符（AndroidID、OAID 等）、MAC 地址、软件安装列表、设备品牌型号、操作系统版本、屏幕分辨率与语言、时区、网络类型与运营商、IP 地址、粗略地理位置、传感器信息、应用包名与版本、广告交互数据 | 广告投放、监测归因、频次控制、反作弊、收益结算 | csjplatform.com/privacy |
| 融合SDK Android | com.bytedance.gromore | 北京巨量引擎网络技术有限公司 | 7.8.1.4（随主包） | 设备标识符（AndroidID、OAID）、MAC 地址、软件安装列表、设备品牌型号、系统版本、网络信息（IP、运营商、Wi-Fi 状态）、包名与版本 | 广告聚合调度与数据分析 | csjplatform.com/terms/gromoresdk-privacy |
| 抖音SDK（安卓版） | com.bytedance.android.dy.sdk | 北京抖音科技有限公司 | 随主包集成 | 设备基础信息、网络信息、应用信息、传感器信息 | 支撑广告落地页跳转抖音相关能力；本应用不单独调用其登录、分享接口 | 官方政策链接 |
| 优量汇 SDK（腾讯广告） | com.qq.e | 深圳市腾讯计算机系统有限公司 | 4.701.1571 | 设备标识符（OAID、AndroidID）、设备制造商/品牌/型号、操作系统版本、屏幕分辨率与方向、IP 地址、时区、网络类型与运营商、粗略位置信息（基站、附近 Wi-Fi）、传感器信息（加速度、重力、陀螺仪）、宿主应用包名与版本、广告交互数据、崩溃与性能诊断数据 | 广告投放、监测归因、频次控制、反作弊、收益结算 | 优量汇 SDK 个人信息保护规则 |
| 百青藤 SDK（百度联盟广告） | com.baidu.mobads | 北京百度网讯科技有限公司 | 9.4603 | 设备标识符（OAID、AndroidID）、设备品牌与型号、操作系统版本、IP 地址、网络类型与运营商、粗略地理位置、应用安装列表、广告交互数据 | 广告投放、监测归因、频次控制、反作弊、收益结算 | 百度联盟广告SDK隐私政策 |
关于设备标识符：OAID 为国内移动安全联盟推荐的匿名设备标识，可在系统设置中重置或关闭；AndroidID 与 MAC 地址由上述广告 SDK（穿山甲 / 优量汇 / 百青藤）在您同意本政策并初始化广告后采集，用于广告归因与反作弊——本应用自身代码不读取上述系统标识。我们不会主动申请读取 IMEI、IMSI 的权限。
采集时机承诺：在您点击「同意」本政策之前，广告 SDK 不初始化、不联网、不采集任何信息；不同意或撤回同意后，广告功能不可用但不影响其它功能使用。当 App 退到后台且没有正在进行的广告任务时，我们立即取消广告预加载、丢弃已缓存的广告、注销 SDK 注册的安装状态监听，不发起任何广告请求、不进行任何信息采集。
我们已主动收紧的 SDK 权限（V3.7）：本应用在初始化广告 SDK 时注入自定义隐私控制器（TTCustomController），逐项关闭以下能力：读取 IMEI/IMSI、读取 MAC 地址、读取位置信息、录音、读取短信。上述信息在本应用内不会被采集。
关于「应用安装 / 打开状态检测」（V3.7 说明）：部分下载类广告的任务要求是「下载安装并打开试用一段时间」后视为完成，穿山甲广告 SDK 需要检测应用的安装与打开状态才能判定任务完成并发放奖励。该检测采用「广告任务窗口」机制：仅当您观看或点击广告后的一段有限时间（30 分钟）内开启，用于判定该次广告任务是否完成；窗口结束后及平时（包括 App 冷启动后未观看广告时）均处于关闭状态。除此之外，SDK 不监听、不采集任何应用的安装 / 更新 / 卸载信息。仅保留可随时重置的 OAID 用于广告投放与反作弊。
关闭个性化广告：Android：设置 → 隐私 → 广告（关闭个性化广告或重置广告 ID）。关闭后您仍可正常使用本应用全部功能，仅广告相关性降低。应用内广告均带「广告」标识并提供关闭选项。
下表为本应用全部对第三方发起的网络请求，除此之外本应用不连接、不回传任何数据：
| 服务名称 | 提供方 | 请求地址 | 触发条件 | 传输的信息 |
|---|---|---|---|---|
| 账号服务（注册、登录、图形验证码） | 合肥章途网络技术有限公司（本平台） | https://api.zy8e.cn | 仅您点击"注册"或"登录"时 | 邮箱地址、密码（HTTPS 加密）、图形验证码 |
| 第三方生态接入（扫码接入、接入状态查询） | 合肥章途网络技术有限公司（本平台） | https://api.zy8e.cn | 仅您主动打开「接入第三方」并操作时 | 账号标识（用于生成接入二维码、查询接入状态） |
| 数据同步服务 | 合肥章途网络技术有限公司（自营） | https://spro.679l.cn/qjbs.php | 仅完成第三方接入且您主动提交时 | 身份核验凭据（加密传输）、提交内容 |
| 使用统计 | 合肥章途网络技术有限公司（自营） | https://zy8e.cn/ob/stats.php | 仅同意本政策后 | 随机标识符、事件类型与计数（不含个人信息） |
| 运行配置下发 | 合肥章途网络技术有限公司（自营） | https://zy8e.cn/ob/config.php | 仅同意本政策后的 App 启动时 | 不涉及个人信息（仅读取服务地址与公告文案，不下发任何可执行代码） |
| 邀请活动 | 合肥章途网络技术有限公司（本平台） | https://api.zy8e.cn | 仅您使用「邀请好友」或注册填写邀请码时 | 随机标识符、邀请码、被邀请邮箱加密摘要 |
上述请求均通过 HTTPS 加密传输。您不注册登录、不使用云同步与邀请功能时，不会产生相应数据传输。
以上为本应用自身代码发起的请求；广告展示由广告 SDK（穿山甲 / 优量汇 / 百青藤）直接向其各自服务器发起请求，请求域名由各 SDK 服务方维护，数据范围见第三条披露与其隐私政策。
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 「我的」页随时查看账号与全部本地数据；可在「我的 → 导出数据」导出为 JSON 文件 |
| 更正、补充 | 菜谱、库存、周计划、买菜花费等均可随时编辑；账号凭据可在登录页修改 |
| 删除 | ①「我的 → 清空全部数据」一键删除本机全部业务数据；② 退出登录清除本机登录状态；③ 卸载应用即彻底删除全部本地数据 |
| 注销账号 | 云端账号凭据请通过联系邮箱申请注销，我们将在 15 个工作日内处理 |
| 撤回同意 | 拒绝通知权限、在系统设置关闭个性化广告、清空数据或卸载应用即视为撤回；撤回后相应功能停止处理您的信息 |
| 解释说明 | 通过下方联系方式提出，15 个工作日内答复 |
本应用主要面向成年人，不会主动收集未成年人的个人信息。
如您对我们的答复不满意，还可以向网信部门、市场监督管理部门等监管机构投诉举报。