一、适用范围与处理者
本政策适用于慈溪云屿来文化科技有限公司运营的“云屿来时盒”。我们是本政策所述个人信息的处理者，经营住所为浙江省宁波市慈溪市白沙路街道北三环东路2255号1、2号楼 <4-4>室-13（自主申报），联系电话为18267400651。
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。无需注册账号即可使用本地期限管理；拒绝非必要个人信息处理或可选联网，不影响手动录入、本地档案和其他不依赖该处理的基础功能。
二、本地处理的信息
当你主动创建或编辑事项时，App 在设备本地处理事项名称、分类、生产/购买/到期日期、期限长度、会员渠道、金额、自动续费状态、备注和提醒设置。
当你主动拍照、选择图片、接收系统分享或导入备份时，App 在设备私有目录处理图片、文件名、文件哈希、OCR 文本、识别坐标、置信度、候选、冲突、推理依据和备份文件。这些内容默认不上传服务器，不用于广告或训练。
App 可在本地保存首次使用选择、权限说明状态、主题等轻量设置。系统权限的最终授权状态由 iOS 或 Android 管理。我们当前不提供账号体系，不收集手机号用于注册。
三、可选云端增强识别
仅当你主动选择云端增强识别并确认当次处理说明时，App 才通过加密连接上传你选择的最多两张图片，用于完成当次 OCR。服务器会接收图片、请求标识及网络连接所必需的 IP 地址和时间信息。
识别图片写入临时文件并在请求完成或失败后立即删除，不进入训练池，也不用于人工标注。OCR 文本随当次响应返回，首发服务不建立云端用户档案、不持久化 OCR 原文。
Nginx 和服务日志为保障安全与排查故障，可能记录请求时间、路径、状态码、耗时、请求标识、IP 地址及必要客户端信息，但不记录上传图片、请求体、OCR 全文或 API Key；最长保存 30 天。
四、权限调用
相机仅在你点击拍照时申请；照片/相册访问仅在你点击选择图片时调用系统选择能力；通知仅在你需要到期提醒时申请。Android 端会先展示底部用途说明，再触发系统授权。拒绝相机或照片权限后可手动录入，拒绝通知不影响档案管理。
App 不申请位置、通讯录、短信、电话、麦克风、所有文件访问或默认精确闹钟权限。具体平台权限及触发时机见《权限使用清单》。
五、共享、委托、转让与公开
我们不出售个人信息，不接入广告、跨应用跟踪或第三方统计。当前云端 OCR 由我们在中国境内服务器部署，不将识别图片交给广告平台或数据经纪商。
操作系统、应用商店和支付平台会按其规则独立处理选图、通知、购买及恢复购买所需信息。除依法无需同意的情形外，新增第三方受托处理、对外提供、公开或改变处理目的前，我们将依法告知并在需要时取得单独同意。
当前不安排个人信息出境。如未来确需出境，将事先依法完成告知、单独同意和相应合规程序。
六、保存、安全和删除
本地事项及附件保存在设备，直至你删除、清除全部本地数据或卸载 App。导出备份由你控制保存地点和期限。云端识别临时图片在当次处理结束后删除；安全访问日志按前述期限轮转。
我们采取 HTTPS、最小权限、格式和大小校验、服务隔离、API 访问控制、限流、日志脱敏和临时文件清理等措施。互联网服务不存在绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救和通知措施。
七、你的权利
你可在 App 内查看、更正、删除、导出或清除本地数据，在系统设置中撤回相机、照片或通知权限，并在隐私设置中撤回可选联网同意。撤回不影响撤回前基于有效同意进行的处理。
如需查阅、复制、更正、删除服务器日志中可能涉及的信息，或提出解释、投诉及其他权利请求，可拨打 18267400651 或邮寄至浙江省宁波市慈溪市白沙路街道北三环东路2255号1、2号楼 <4-4>室-13（自主申报）。为保护信息安全，我们可能进行必要且最小范围的身份及请求关联核验。
八、未成年人、更新和生效
本产品面向一般用户，不专门面向儿童。未满十四周岁用户应由监护人指导使用；如处理不满十四周岁未成年人个人信息，我们将依法取得监护人同意并适用专门规则。
处理目的、方式或范围发生实质变化时，我们会更新本政策并以适当方式提示。依法需要重新取得同意的，将在继续相关处理前征求同意。页面展示的版本和生效日期为当前公开版本。