隐私政策

火星工具箱（以下简称”本应用”）由【义乌市继晾商贸有限公司】开发和运营。我们深知个人信息对您的重要性， 并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息， 以及您所享有的相关权利。请您在使用本应用前仔细阅读并充分理解本政策。

一、我们如何收集和使用您的个人信息

为向您提供工具服务并保障服务的正常运行、安全及体验优化，我们会在以下场景收集必要的信息：

1. 设备标识与设备信息

• 设备唯一标识：我们会在本地生成一个匿名设备标识，并将其上传至服务器，用于识别设备身份、区分游客与登录用户，以便为您同步和保存倒数日、记账、番茄钟等业务数据。该标识不与您的真实身份关联。
• 设备型号、操作系统版本：上传至服务器，用于适配界面显示、排查兼容性问题及统计分析，不用于识别您的真实身份。
• 设备传感器列表（包括加速度计、陀螺仪、磁力计等传感器类型）：仅在本地读取，用于判断设备是否支持指南针、水平仪等工具功能，该信息不会上传至服务器或用于其他目的。
• 权限授予状态：仅在本地读取设备当前已授予本应用的权限状态，用于判断是否需要向您申请权限，该信息不会上传至服务器或用于其他目的。

2. 网络与访问信息

• IP地址：在您访问后端服务时由服务器自动记录，用于安全防护（如访问频率限制）及故障排查，不会用于定位您的精确地理位置。
• 访问记录（工具页面名称及访问次数）：上传至服务器，用于统计工具的整体使用次数和评估服务运行情况。

3. 搜索信息

• 搜索关键词：当您使用应用内搜索功能时，我们会将您输入的搜索关键词上传至服务器，用于完成本次搜索请求，并由后端统计各关键词的整体使用次数。

4. 您主动提供的信息

• 账号信息：当您选择注册/登录时，我们会收集您设置的用户名及登录凭证，上传至服务器用于身份认证。
• 个人资料：当您在”个人信息”中主动填写昵称、性别、生日、身高、体重等资料时，我们会将其上传至服务器，用于个人资料展示及BMI计算等功能实现。上述资料均由您自愿填写，不填写不影响基础功能使用。
• 车辆识别图片：当您使用车架号（VIN）识别功能时，您拍摄或从相册选择的图片会上传至我们的服务器，并由我们转发至阿里云文字识别服务用于提取车架号。该图片仅在识别过程中于内存中传递，识别完成后即被丢弃，我们不会将其写入磁盘、存入数据库或用于任何其他目的。识别得到的车架号用于查询车辆公开参数信息。

5. 需要您授权的设备权限

• 相机：用于二维码扫描、车架号（VIN）识别等需要拍摄的功能，仅在您使用相关功能时申请。其中二维码扫描在您的设备本机完成识别，图片不会上传；车架号（VIN）识别需将图片上传至服务器进行文字识别，详见上述第4节"车辆识别图片"。
• 麦克风：仅用于”分贝仪”工具采集环境音量，音频数据仅在本地实时处理用于显示分贝值，不会被录制、存储或上传。
• 存储/相册：用于保存生成的二维码等图片到您的相册（Android 9及以下系统需要此权限）；以及在您选择"从相册识别二维码"或"从相册识别车架号"时，读取您指定的单张图片。我们仅读取您本次主动选择的图片，不会扫描或读取您相册中的其他内容。
• 通知与精确闹钟：用于倒数日等提醒功能，在您设定的时间发送本地通知提醒。
• 安装未知应用：当您在应用内主动下载并选择安装文件时使用。
• 闪光灯：仅用于"手电筒"工具，由您手动开关控制，不会在后台调用。
• 振动：用于"震动测试"工具及通知提醒时的振动反馈，该权限为系统普通权限，安装时自动授予。

以上权限均在您使用对应功能时才会向您申请，您可以拒绝授权，拒绝仅影响该项功能，不影响其他功能的正常使用。您可随时在系统设置中关闭已授予的权限。

本应用不会在设备开机时自启动，也不会关联启动其他第三方应用。您设置的倒数日提醒会在您打开倒数日功能时自动重新调度。

二、第三方SDK与信息共享

为实现特定功能，本应用集成了以下第三方SDK，其可能收集和处理必要信息：

• 腾讯浏览服务（TBS/X5内核）：用于在应用内渲染网页与工具页面。该服务的信息处理以腾讯官方隐私政策为准，本应用不主动读取或保存其处理的设备信息。详见腾讯隐私政策。
• 阿里云文字识别服务（OCR）：用于车架号（VIN）图片识别。当您使用该功能时，您拍摄或选择的图片会由我们的服务器转发至阿里云进行文字识别，阿里云返回识别出的车架号。该图片仅用于本次识别，我们不作存储。详见阿里云文字识别及阿里云隐私权政策。
• Google ML Kit 条码扫描（所属公司：Google LLC）：用于二维码与条形码扫描识别。识别过程在您的设备本机完成，图片与识别结果不会上传。该组件不收集您的个人信息。详见ML Kit 条款及Google 隐私政策。
• Google Gson（所属公司：Google LLC）：开源 JSON 数据解析库，供本地通知功能在设备内部解析数据结构使用。该组件不联网、不收集也不传输任何信息。

本地功能组件

本应用还使用了以下开源组件实现对应功能。它们均在您的设备本机运行，仅调用设备系统接口，不含第三方数据接收方，不收集也不向外部传输您的个人信息：

• flutter_downloader（文件下载）、flutter_local_notifications（本地通知提醒）
• camera、image_picker（拍照与相册选图）、mobile_scanner（扫码相机预览）
• sensors_plus、flutter_compass（水平仪与指南针传感器读取，数据不出设备）
• noise_meter、audio_streamer（分贝仪环境音量采集，音频不录制、不存储、不上传）
• torch_light（手电筒）、vibration（振动反馈）
• permission_handler（权限申请）、device_info_plus（设备型号与系统版本读取）
• shared_preferences、flutter_secure_storage（本地配置与凭证加密存储）

如您不同意上述条款，将无法使用本应用的功能服务。

除以下情形外，未经您的明确同意，我们不会向任何第三方出售、转让或以商业目的共享您的个人信息：

• 事先获得您明确同意或授权；
• 根据法律法规规定，或应行政、司法机关的强制性要求；
• 为维护本应用及用户的合法权益所必需。

三、信息的存储与安全

• 存储地点：您的个人信息存储于中华人民共和国境内的服务器，不会进行跨境传输。
• 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。您注销账号后，我们将在15个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。
• 数据隔离：您的倒数日、记账、番茄钟等业务数据按设备/账号进行隔离存储，仅您本人可访问。
• 安全措施：我们采取符合业界标准的安全技术措施（包括数据加密传输、访问权限控制、安全审计等）保护您的信息，防止数据遭到未经授权的访问、披露、使用、修改或损坏。
• 安全事件应急：若发生个人信息安全事件，我们将按照法律法规要求及时向您告知事件情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。

四、您的权利

您对您的个人信息享有以下权利：

• 查询与更正：您可以在应用内查询、修改、补充您的个人资料。
• 删除：您可以通过注销账号删除您的个人信息，或通过联系我们申请删除特定信息。
• 撤回同意：您可以通过系统设置关闭已授予的权限，撤回对应功能的授权。撤回同意不影响撤回前基于您同意的信息处理活动的效力。
• 退出登录：您可以随时退出登录，切换回游客身份使用本应用。
• 投诉举报：如您认为我们侵犯了您的个人信息权益，可通过下方联系方式与我们联系，我们将在15个工作日内处理并回复。

五、账号注销

您可在”我”页面选择注销账号。注销后：

• 该账号将被永久停用，您将无法再次登录该账号；
• 对应的用户名将被保留占用，不可再次注册使用；
• 我们将在15个工作日内删除或匿名化处理该账号关联的个人信息；
• 注销为不可撤销操作，请您谨慎操作。

如需进一步协助，可通过下方联系方式与我们联系。

六、未成年人保护

本应用主要面向成年人。我们不会主动收集未成年人的个人信息。若您是未满14周岁的未成年人，请在您的父母或监护人指导下阅读本政策，并在获得父母或监护人同意后使用本应用和提供个人信息。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息。

七、本政策的更新

我们可能适时修订本政策。当政策发生重大变更时（如收集个人信息的目的、方式、范围发生变化），我们会在应用内以弹窗方式重新征得您的同意。若您继续使用本应用，即视为您接受修订后的政策。

八、联系我们

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：

• 运营方：义乌市继晾商贸有限公司
• 联系邮箱：3359710348@qq.com
• 处理时限：我们将在收到您的请求后15个工作日内予以回复。