隐私政策

隐私政策

发布日期：2026年8月24日

生效日期：2026年8月24日

引言

本服务由浙江湃启科技有限公司及其关联方（以下称“我们”）运营。我们高度重视您的个人信息和隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理和保护您的个人信息。

本政策适用于 PatchX 基础应用提供的账号、个人资料、版本检查、运行统计、问题诊断等基础服务。具体 App 新增业务功能、第三方 SDK 或额外权限时，应在上线前同步更新本政策。

请您在使用本服务前完整阅读并充分理解本政策。涉及敏感个人信息、权限调用及对您权益有重大影响的内容，请您重点关注。您可以选择不同意；但部分必要信息无法提供时，相应功能可能无法正常使用。

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅处理实现明确目的所必要的个人信息。

（一）注册、登录与账号安全

1. 手机号码、短信验证码：用于注册账号、验证码登录、找回密码、验证手机号码真实性及防止账号被冒用。手机号码属于敏感个人信息，我们仅在实现上述功能所必需的范围内处理。

2. 用户名：用于建立账号标识并在应用内展示。

3. 密码：用于密码登录和身份验证。服务端仅保存经过单向加密处理的密码摘要，不保存可直接读取的明文密码。

4. 登录时间、登录 IP、设备标识、登录结果及失败原因：用于识别异常登录、实施登录限流、保障账号和系统安全、处理安全事件。

如果您不提供手机号码、验证码或必要的账号凭证，将无法完成对应的注册、登录或密码找回功能。

（二）个人资料和头像

1. 您可以主动填写或修改用户名，用于个人资料展示。

2. 当您主动选择头像时，我们会读取您选取的图片、文件名称、文件类型和必要的文件元数据，并将图片用于头像展示。

3. 我们仅在您点击选择头像时调用系统相册或文件选择能力，不会在后台主动读取全部相册内容。

如果您不上传头像，不影响账号登录及其他基础功能。

（三）版本检查与应用更新

为了判断当前版本是否需要更新，我们会处理应用平台、应用版本号、版本代码和渠道信息，并向您展示更新说明、下载地址以及是否强制更新。拒绝非强制更新不影响当前版本继续使用；因安全或合规原因需要强制更新时，旧版本可能无法继续使用。

（四）应用埋点与运行分析

为了了解基础功能是否正常、分析功能使用情况并改进体验，我们可能处理事件名称、事件发生时间、应用版本、系统平台、匿名标识、设备标识以及不包含业务正文的事件参数。

基础模板不使用上述信息进行个性化广告推荐，不基于这些信息作出对您权益有重大影响的自动化决策。

（五）错误与问题诊断

当应用发生异常时，为定位和修复问题，我们可能处理错误类型、错误信息、脱敏后的调用信息、应用版本、系统平台、设备标识、发生时间以及您主动提供的问题描述。

客户端日志会对密码、短信验证码、令牌、手机号码、设备标识等字段进行隐藏或脱敏，不应记录明文密码和完整验证码。

（六）头像文件访问

您上传的头像文件与您的账号关联。我们会验证文件归属、用途和状态，避免其他用户修改您的头像。账号注销后，头像文件将被停用并按规则清理。

（七）协议同意记录

为证明您已经阅读并同意用户协议和隐私政策，我们会记录协议类型、协议版本、同意时间、登录用户标识或匿名标识、设备标识和 IP 地址。该记录用于履行合规义务和处理相关争议。

（八）客服与意见反馈

当您通过邮箱联系我们时，我们可能处理您主动提供的姓名或称呼、联系方式、沟通内容、问题描述和相关附件，用于核验身份、响应请求、排查问题及保存处理记录。请勿提供与问题无关的敏感信息。

（九）征得同意的例外

法律法规规定无需取得同意的情形下，我们可能依法处理必要信息，包括为订立或履行合同所必需、履行法定职责或法定义务、应对突发公共卫生事件、紧急情况下保护生命健康和财产安全、在合理范围内处理您自行公开或其他已合法公开的信息等。

二、设备权限调用说明

1. 相册或照片权限：仅在您主动选择头像图片时使用。拒绝后无法从相册选择头像，但不影响其他基础功能。

2. 相机权限：基础模板当前不主动申请相机权限。如具体 App 增加拍照上传功能，应在调用前单独说明并征得授权。

3. 通知权限：基础模板当前不以通知权限作为必要条件。如具体 App 增加消息通知，将由系统弹窗向您申请，您可以拒绝或在系统设置中关闭。

4. 定位、通讯录、麦克风、蓝牙等权限：基础模板当前不申请这些权限。具体 App 新增相关功能前，应更新本政策并在调用时依法取得授权。

您可以在手机系统“设置—应用—权限”中查看或关闭已授权权限。关闭权限不会影响此前基于授权已经完成的合法处理，但对应功能可能无法继续使用。

三、Cookie 和同类技术

App 可能使用本地存储保存登录令牌、匿名设备标识、协议缓存及同意状态，以维持登录、减少重复请求并执行您的隐私选择。管理后台 Web 可能使用浏览器本地存储保存必要的登录状态。基础服务不使用 Cookie 或同类技术进行跨应用广告跟踪。

四、我们如何委托处理、共享、转让和公开披露个人信息

（一）委托处理

为提供短信验证码、云计算、数据存储或网络服务，我们可能委托具备相应安全能力的服务商处理必要信息。我们会依法约定处理目的、期限、方式、信息种类、保护措施以及双方责任，并对受托人的处理活动进行监督。

（二）共享

除以下情形外，我们不会向第三方共享您的个人信息：已经取得您的单独同意；根据您的主动选择；为履行法定义务或响应有权机关依法提出的要求；在合并、分立、收购或资产转让中依法进行必要处理。

（三）转让

我们原则上不会转让您的个人信息。如因合并、分立、解散、破产等原因确需转让，我们将依法告知接收方名称和联系方式，并要求接收方继续履行个人信息处理者义务。

（四）公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们将依法取得您的单独同意，法律法规另有规定的除外。

（五）第三方 SDK 与服务清单

1. 阿里云短信服务：提供注册、登录和找回密码所需的短信验证码。可能处理手机号码、短信模板参数、发送时间、发送状态、IP 地址及必要的网络日志。使用方式为您主动请求验证码时调用。

2. Flutter 及应用基础组件：用于构建和运行客户端，不以广告或画像为目的。具体发行版本如引入统计、推送、地图、支付、社交登录、广告等第三方 SDK，必须在上线前在本清单中逐项披露 SDK 名称、运营主体、处理信息、目的、场景、频次和隐私政策链接。

五、个人信息的存储

1. 我们在中华人民共和国境内收集和产生的个人信息，原则上存储在境内。基础模板当前不涉及个人信息出境。

2. 我们仅在实现本政策所述目的所需的最短期限内保存个人信息，法律法规另有规定的除外。账号存续期间保存必要账号资料；账号注销后依法删除或匿名化处理；协议同意、安全审计和依法需要留存的记录按照法定期限保存。

3. 超出保存期限后，我们将删除或匿名化处理相关信息。匿名化处理后的信息不再属于个人信息。

六、我们如何保护个人信息

1. 我们采取访问控制、身份认证、传输保护、密码单向加密、敏感日志脱敏、权限隔离、操作审计、备份及安全监测等合理措施保护个人信息。

2. 我们仅允许有必要知悉信息的人员访问，并要求相关人员承担保密义务。

3. 尽管我们采取合理措施，互联网环境仍不能保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按照法律要求通知您和有关主管部门。

4. 请您妥善保管账号、密码和验证码，不要向他人泄露。如发现账号异常，请及时修改密码并联系我们。

七、您的个人信息权利

在符合法律规定的情况下，您有权：

1. 查阅和复制：通过“我的”页面查看账号和个人资料，或联系我们申请查阅、复制。

2. 更正和补充：在“我的”页面修改用户名和头像。

3. 删除：删除头像、注销账号，或联系我们请求删除符合法定条件的信息。

4. 改变或撤回同意：在系统权限设置中关闭相应权限，或联系我们撤回基于同意开展的处理。撤回不影响撤回前处理活动的合法性。

5. 注销账号：通过“我的—永久注销账号”完成身份验证后注销。注销后相关资料和上传文件将依法删除或匿名化处理，法律要求保留的记录除外。

6. 解释说明：您有权要求我们对个人信息处理规则作出解释说明。

7. 响应请求：为保障安全，我们可能先核验您的身份。我们将在法律规定期限内响应合理请求；对法律规定无需响应的情形，我们将向您说明。

八、未成年人个人信息保护

本服务主要面向成年人。未满十四周岁的儿童应在父母或其他监护人同意和指导下使用。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或采取其他必要措施。监护人可通过本政策联系方式提出查询、更正或删除请求。

九、本政策如何更新

我们可能根据法律法规、监管要求和服务变化更新本政策。更新后会通过 App 弹窗、页面提示或公告等合理方式通知您。涉及处理目的、方式、信息种类或您的重要权利发生重大变化时，我们将依法重新取得同意。您可以在 App“我的”页面随时查看当前版本。

十、停止运营

如本服务停止运营，我们将通过公告、推送或其他合理方式提前通知您，并在合理期限内删除或匿名化处理个人信息，法律法规另有规定的除外。

十一、联系我们

个人信息处理者：浙江湃启科技有限公司

联系邮箱：service@patch-x.com

如您对本政策、个人信息处理或权利行使有疑问、意见、投诉或举报，可通过上述邮箱联系我们。我们将在核验身份后，按照法律规定及时受理和处理。

附录一：个人信息收集清单

1. 手机号码、短信验证码：用于注册、验证码登录、找回密码和账号安全；在您主动操作相应功能时收集。

2. 用户名、密码摘要：用于建立账号、密码登录和资料展示；注册或修改时收集。

3. 头像图片及文件元数据：用于头像上传与展示；您主动选择时收集。

4. IP 地址、设备标识、登录时间、登录结果：用于认证审计、登录限流和安全保障；登录、注册及协议同意时收集。

5. App 平台、版本、渠道：用于版本检查和更新提示；应用启动或检查更新时收集。

6. 埋点事件、匿名标识、发生时间和必要参数：用于运行分析与体验改进；使用相关基础功能时收集。

7. 错误类型、错误信息、脱敏上下文：用于故障诊断；应用发生异常时收集。

8. 协议版本、同意时间、用户或匿名标识：用于记录协议同意；您点击同意时收集。

附录二：第三方信息共享清单

阿里云短信服务

使用目的：发送注册、登录和找回密码验证码。

处理信息：手机号码、短信模板参数、发送时间和发送结果，以及服务运行所需的网络日志。

使用场景：用户主动点击“发送验证码”。

共享方式：服务端通过阿里云短信接口调用，不在客户端内嵌短信 SDK。