隐私政策

本政策适用于“果知验机”网站、移动端页面及其提供的账户、验机码、订单、设备查询和报告服务。合肥飞思凡特科技有限公司是本服务的运营方及个人信息处理者，本政策中简称“我们”。

本政策不适用于您通过本服务访问的 Apple 或其他第三方独立网站、产品和服务。相关第三方将按照其自行公布的隐私规则处理信息，请您在使用前另行查阅。

根据您使用的具体功能，我们可能处理以下信息：

• 账户信息：登录邮箱、昵称、加密后的登录凭证、验证码发送和验证记录、登录会话及账户安全状态。
• 设备查询信息：您提交的序列号、IMEI、MEID、选择的查询方案、查询时间、查询返回的原始结果以及据此生成的报告。
• 拍照识别信息：当您主动使用“拍照识别”时，我们优先在您的设备本地识别图片中的条形码；仅在本地未取得明确结果时，经您登录后，将压缩图片临时发送至腾讯云普通文字识别服务，以提取序列号或 IMEI。
• 验机码与订单信息：验机码状态、订单号、服务项目、金额、支付状态、支付渠道交易标识及售后记录。我们不会主动收集完整银行卡号或支付密码。
• 运行与安全信息：IP 地址、浏览器和设备类型、请求时间、请求标识、访问日志、错误日志、安全审计及风险控制记录。
• 产品使用统计：为了解网页及小程序从访问到支付的使用情况，我们使用随机访客标识和 30 分钟无活动后更新的会话标识，记录页面类别、查询发起、订单与支付阶段。为分析访问来源，还记录会话首次进入时的来源网站域名、推广链接中的短渠道及活动代号（UTM）、网页运行环境类型（普通浏览器或微信内网页）和微信提供的小程序入口场景值；不保存完整浏览器标识，也不记录来源页面路径、搜索词或扫码登录参数。统计事件不包含手机号、邮箱、设备编号、输入内容或完整访问链接。支付结果以服务端订单为准，仅向授权管理人员展示汇总；事件保留最多 180 天，访客标识最多保留 90 天，不用于跨站广告画像。文章阅读使用上述随机访客标识的摘要进行短期去重，记录文章及访问端，公开展示累计阅读次数；不包含访客身份的累计次数长期保留，去重记录过期后清理。网页尊重浏览器的“请勿跟踪”设置。
• 您主动提供的信息：咨询、投诉、售后或权利请求中提交的文字、截图和联系方式。

我们遵循合法、正当、必要和诚信原则，在实现明确、合理目的所需的最小范围内处理个人信息，主要用于：

• 验证账户身份、维持登录状态并保护账户安全；
• 核销验机码、创建和履行订单、记录支付状态及处理售后；
• 向设备信息查询服务提交必要的设备编号，取得查询结果并生成报告；
• 按照您的选择识别包装标签或设备页面图片中的序列号、IMEI，减少手动输入错误；
• 保存必要的查询证据、核查报告争议、识别重复提交和防范欺诈滥用；
• 保障系统运行，进行故障排查、安全审计、访问控制和必要的统计分析；
• 履行法定义务，响应监管、司法或执法机关依法提出的要求。

我们将根据具体处理场景，基于取得您的同意、订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需，或者法律法规规定的其他合法事由处理个人信息。基于同意开展的处理，您有权依法撤回同意；撤回不影响撤回前已经进行的处理活动的效力。

完成设备查询至少需要设备编号以及对应的订单或验机码信息；如您拒绝提供，相关查询和报告功能将无法使用。注册、登录或找回密码需要提供相应的邮箱及验证信息。对于与核心功能无关的信息，您可以选择不提供。

您应确保有权提交相关设备编号。请勿在咨询内容或截图中提供与处理问题无关的身份证件、金融账户、精确位置等敏感个人信息。

为实现本政策所述目的，我们可能在必要范围内使用以下类型的服务提供商：

• 云服务器、数据库、缓存、内容分发和安全防护服务商；
• 设备信息及风险数据查询服务商；
• 腾讯云普通文字识别服务（仅在本地条码识别结果不足时处理您选择的压缩图片）；
• 支付机构、邮件或消息发送服务商；
• 依法协助处理客服、审计、安全和合规事务的专业机构。

我们将与受托方约定处理目的、期限、方式、信息种类、保护措施及双方责任，并对其处理活动进行必要监督。受托方不得超出约定范围处理信息。我们不会出售您的个人信息。向其他独立个人信息处理者提供信息，或者相关处理依法需要单独同意时，我们将另行告知并依法取得您的单独同意。

在法律规定、诉讼争议、安全事件处置或保护您及他人合法权益所必需时，我们可能依法向有权机关或相关主体提供必要信息。

我们按照实现处理目的所需的最短时间保存个人信息，法律法规另有保存要求的除外。账户信息通常在账户存续期间保存；订单、支付和售后记录按照交易履行、争议处理及法定期限保存。

为核验查询返回内容和处理报告争议，查询服务的原始响应会加密保存，默认保留期限最长为 180 天；如发生投诉、诉讼、安全事件，或者法律法规另有保存要求，相关记录可能在必要范围内延长保存。超过保存期限后，我们将依法删除或匿名化处理。

拍照识别使用的图片仅在请求内存中完成格式校验、压缩和文字提取，不写入果知数据库或对象存储，也不作为查询报告附件保存；接口只向小程序返回过滤后的序列号或 IMEI 候选。腾讯云对请求数据的处理同时适用其服务安全与合规规则。

当前核心业务数据主要存储在中华人民共和国境内。如未来确需向境外提供个人信息，我们将依法履行安全评估、标准合同、认证或其他适用程序，并向您告知相关事项、在需要时取得单独同意。

我们采取传输加密、设备编号加密存储、不可逆索引、访问控制、最小权限、日志审计、访问限流、防枚举和备份等技术及管理措施保护信息。查询服务原始响应采用加密方式保存，对外日志和预览会对序列号、IMEI 等标识进行脱敏。互联网环境无法保证绝对安全；如发生或者可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法履行通知和报告义务。

我们可能使用必要的 Cookie 或浏览器本地存储维持登录状态、保存安全令牌、记录界面状态并防止跨站请求伪造。这些技术主要用于提供您请求的功能和保障安全。禁用必要 Cookie 可能导致登录、订单或报告查看功能无法正常使用。若未来使用非必要的广告或跨站追踪技术，我们将另行说明并依法提供选择。

在法律规定的范围内，您有权查询、复制、更正、补充、删除您的个人信息，撤回基于同意作出的授权，注销账户，依法请求转移个人信息，并要求我们解释本政策及处理规则。您也有权对我们作出的个人信息权利请求处理决定提出异议。

如需行使上述权利，请发送邮件至facefactory@foxmail.com，并在邮件主题中注明“个人信息权利请求”。为保护账户和设备信息安全，我们可能要求您提供必要材料以验证身份。我们将在法律法规规定的期限内处理并答复；如决定不予处理，我们将依法说明理由及可行的救济途径。

删除或注销请求可能受交易记录保存、争议处理、反欺诈和其他法定义务限制。无法立即删除时，我们将停止除存储和采取必要安全保护措施之外的处理。

本服务不以不满十四周岁的未成年人为主要用户。未成年人应在监护人同意和指导下使用本服务；如我们处理不满十四周岁未成年人的个人信息，将依法取得监护人同意并采取专门保护措施。监护人发现未成年人未经同意向我们提供信息的，可发送邮件至facefactory@foxmail.com联系我们处理。

当服务功能、个人信息处理目的、信息种类、保存期限或法律要求发生变化时，我们会更新本政策。重大变化将通过页面提示、站内通知或其他显著方式告知；依法需要重新取得同意的，我们将在变更后的处理开始前征得您的同意。

如您对本政策、个人信息处理活动或个人信息权利请求有任何疑问、意见或投诉，请发送邮件至facefactory@foxmail.com联系合肥飞思凡特科技有限公司。请勿在初次联系邮件中提交与请求无关的身份证件、支付凭证或其他敏感个人信息。我们将在核验必要信息后依法处理。

如您认为我们的处理损害了您的合法权益，也可以向履行个人信息保护职责的部门投诉、举报，或依法寻求其他救济。

使用本服务的其他规则请参阅《服务协议》。