隐私政策

1. 引言

《SunnyFish：专业海钓工具箱》（以下简称"我们""我方"或"本公司"）致力于保护您的隐私，并确保您的个人数据安全。本隐私政策说明，当您使用 《SunnyFish：专业海钓工具箱》 移动应用及相关服务时，我们会如何收集、使用、披露和保护您的信息。

使用 《SunnyFish：专业海钓工具箱》，即表示您同意我们按照本政策收集和使用相关信息。如果您不同意本政策，请不要使用我们的服务。

2. 我们收集的信息

2.1 您主动提供的个人信息

我们会收集您自愿提供给我们的信息，包括：

• 账户信息：创建账户时填写的电子邮箱地址、用户名、密码（加密存储）以及个人资料信息。
• 位置信息：用于天气预报和钓点管理的 GPS 坐标，或您手动输入的位置。
• 钓点信息：您保存的钓点，包括自定义名称、坐标和备注。
• 偏好设置：应用设置、通知偏好、语言选择和主题选择。
• 支付信息：通过第三方支付服务商处理的支付信息（我们不会保存完整的银行卡信息）。
• 沟通信息：您向我们发送的消息、反馈和客服请求。

2.2 自动收集的信息

当您使用 《SunnyFish：专业海钓工具箱》 时，我们会自动收集部分信息，包括：

• 设备信息：设备类型、操作系统版本、唯一设备标识符以及移动网络信息。
• 使用数据：应用使用模式、访问功能、停留时长和崩溃报告。
• 日志信息：IP 地址、浏览器类型、访问时间和来源页面地址。
• 性能数据：应用性能指标、加载耗时和错误日志。

2.2.1 位置信息

《SunnyFish：专业海钓工具箱》 需要获取位置权限，以便提供更准确的天气预报和钓点服务。我们可能收集：

• 您启用定位服务时的实时 GPS 坐标
• 您启用基于位置提醒时的后台位置更新
• 用于保存钓点的手动输入位置信息

您可以随时通过设备系统设置管理定位权限。

2.2.2 分析与诊断信息（如 Firebase）

为了进行统计分析、性能优化和故障排查，我们可能会使用第三方分析与诊断工具（如 Firebase Analytics、Firebase Crashlytics、Firebase Performance）自动收集并处理以下信息：

• 应用使用和交互事件：例如页面访问、功能点击、使用频率、停留时长，以及事件相关参数（其中可能包含您在特定功能中提交内容的摘要信息，例如创建钓点时的数量统计等）。
• 崩溃和错误诊断信息：例如错误类型、堆栈信息、发生时间、应用版本、设备型号和操作系统版本等。
• 性能与网络请求指标：例如启动/加载耗时、请求耗时、响应状态码、响应大小、失败率等。
• 匿名标识符：例如我们在本地生成并持久化保存的设备 ID / 匿名 ID，用于在不直接识别您真实身份的前提下开展统计和诊断。

在您登录后，我们可能会将您的账户标识（例如用户名）与上述分析/诊断信息关联，以便更好地识别账户维度的问题并优化服务体验。

2.2.3 支付和订阅相关信息

当您在应用内进行订阅、购买、恢复购买或验证订单时，支付平台及相关 SDK 可能会向我们提供，或由我们读取以下信息：

• 商品与交易信息：商品标识（productId）、交易标识（transactionId）。
• 购买凭证：购买令牌/收据（如 purchaseToken、transactionReceipt，具体取决于平台和实现方式）。
• 订阅状态信息：例如购买状态、到期时间、自动续费状态等（如适用）。

我们会将必要的交易信息发送至服务器，用于校验订单有效性、同步会员权益、处理退款/争议以及合规审计。我们不会保存您的完整支付卡信息。

2.2.4 媒体访问与上传信息

当您使用拍摄、选择并上传照片（或视频）等功能时，我们可能会在获得您的授权后访问相机或相册，并处理以下信息：

• 媒体元数据：媒体文件的本地标识（URI）、文件名、文件大小、媒体类型等。
• 媒体内容：您选择上传的照片/视频内容（例如用于钓点图片等功能）。

如果您不授予相机/相册权限，相关功能可能无法正常使用。

2.2.5 网络与设备连接信息

为保障服务可用性并优化使用体验，我们可能会自动收集：

• 网络连接信息：网络连接状态与类型（如 Wi‑Fi / 蜂窝网络）、运营商及网络制式信息（如适用）。
• 技术与诊断信息：请求和响应相关的技术信息（例如请求耗时、响应状态码、错误码等），用于性能分析和故障排查。

2.2.6 地图与第三方服务自动收集的信息

当您使用地图、天气图层或其他第三方服务时，相关服务提供方可能会按照其隐私政策自动收集设备信息、网络信息以及与功能相关的数据（例如为展示地图而处理位置信息）。我们建议您同时查阅相关第三方服务的隐私政策。

3. 我们如何使用您的信息

我们收集这些信息，主要用于以下目的：

• 提供服务：为您提供天气预报、钓点管理和个性化功能。
• 账户管理：创建和管理您的账户、验证身份并提供客户支持。
• 位置服务：提供基于位置的天气数据和钓点推荐。
• 通知提醒：向您发送天气提醒、钓鱼条件更新和促销信息（在获得您同意的前提下）。
• 服务改进：分析使用模式，持续优化应用性能、功能和用户体验。
• 安全保障：识别、预防并处理技术问题、欺诈行为和安全威胁。
• 数据分析：了解用户使用习惯和偏好，以提升服务质量。
• 法律合规：履行法律义务并执行我们的服务条款。

4. 处理信息的法律依据

我们基于以下法律依据处理您的个人数据：

• 合同必要性：为履行与您之间的用户协议，向您提供所请求的服务。
• 合法利益：改进服务、保障安全并防范欺诈。
• 您的同意：当某些处理活动（例如营销信息）需要您明确同意时。
• 法律义务：遵守适用法律法规的要求。

5. 信息共享与披露

在以下情况下，我们可能会共享您的信息：

5.1 第三方服务提供商

我们可能委托可信赖的第三方公司代为提供部分服务，包括：

• 天气数据提供商：提供天气预报相关数据。
• 地图服务商：如 Mapbox、Google Maps 或类似服务，用于地图功能。
• 支付处理商：处理订阅和购买付款。
• 分析服务：如 Google Analytics 或 Firebase 等，用于使用分析。
• 云服务提供商：用于数据存储和备份。
• 崩溃报告服务：如 Sentry 或 Crashlytics，用于错误追踪。

这些第三方受合同约束，必须对您的信息保密，并只能在为我们提供服务的范围内使用这些信息。

5.2 数据跨境传输

您的信息可能会被传输到您所在国家/地区以外的地方进行处理。我们会根据适用的数据保护法律采取适当的保护措施，确保您的数据安全。

5.3 法律要求

如果法律、法院命令或政府机关要求披露，或者为了保护我们的权利、财产、安全，以及用户或公众的安全，我们可能会披露您的信息。

5.4 业务转让

如果发生合并、收购或资产出售，您的信息可能会作为交易的一部分被转让。若出现此类情形，我们会向您作出说明。

6. 数据保存期限

我们仅会在实现本隐私政策所述目的所必需的期限内保存您的个人信息，除非法律要求或允许更长的保存期限。

• 账户信息：在您的账户处于活跃状态期间保存，并在账户关闭后保留合理期限。
• 使用数据：通常最多保存 24 个月，用于分析和服务改进。
• 支付记录：按适用的税务和财务法规要求保存。
• 钓点和偏好设置：保存至您主动删除相关内容或关闭账户为止。

7. 数据安全

我们会采取适当的技术和组织措施，防止您的个人信息被未经授权访问、篡改、披露或破坏，包括但不限于：

• 加密：传输中的数据采用 SSL/TLS 加密，静态敏感数据也会加密处理。
• 访问控制：通过严格的权限控制限制对个人数据的访问。
• 定期审计：定期进行安全审计和漏洞评估。
• 安全存储：使用符合行业安全标准的云存储服务。
• 身份验证：采用安全的账户认证机制。

但请您理解，任何互联网传输或电子存储方式都无法保证绝对 100% 安全。我们会尽最大努力保护您的信息，但无法承诺绝对安全。

8. 您的隐私权利

根据您所在地区的适用法律，您可能享有以下权利：

• 访问权：申请访问我们持有的您的个人信息。
• 更正权：申请更正不准确或不完整的信息。
• 删除权：申请删除您的个人信息（法律另有规定的除外）。
• 可携带权：申请以结构化、机器可读的格式获取您的数据副本。
• 反对权：反对我们处理您的个人信息。
• 限制处理权：申请限制我们处理您的个人信息。
• 撤回同意权：对于基于同意开展的处理活动，您可随时撤回同意。

如需行使上述权利，请发送邮件至 support@cangis.net 与我们联系。我们会根据适用法律在 30 天内回复您的请求。

9. 儿童隐私

《SunnyFish：专业海钓工具箱》 不面向 13 岁以下儿童提供服务。我们不会主动收集 13 岁以下儿童的个人信息。如果我们发现误收集了相关信息，将尽快删除。

如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请及时联系我们，我们会采取适当措施处理。

10. Cookie 与跟踪技术

我们及第三方合作伙伴可能会使用 Cookie 和类似跟踪技术来收集设备信息和浏览行为，包括：

• 必要 Cookie：保障应用基础功能所必需。
• 分析 Cookie：帮助我们了解用户如何与应用互动。
• 性能 Cookie：用于监控应用性能并识别问题。

您可以通过设备设置管理 Cookie 偏好，但关闭某些 Cookie 可能会影响应用功能。

11. 第三方链接与服务

《SunnyFish：专业海钓工具箱》 可能包含跳转至第三方网站或服务的链接。我们不对这些第三方的隐私做法或内容负责。建议您在访问第三方服务时同时查看其隐私政策。

12. 国际数据传输

您的信息可能会被传输至您所在国家/地区以外的地方进行处理。发生国际传输时，我们会采取适当保护措施，包括但不限于：

• 欧盟委员会批准的标准合同条款；
• 相关数据保护机构作出的充分性认定；
• 其他法律认可的传输机制。

13. 本隐私政策的更新

我们可能会不定期更新本隐私政策。如有重大变更，我们会通过以下方式通知您：

• 在应用内发布更新后的政策；
• 发送邮件通知（如果您向我们提供了邮箱地址）；
• 在应用内以醒目方式提示。

更新生效后，您继续使用 《SunnyFish：专业海钓工具箱》，即表示您接受更新后的隐私政策。

14. 联系方式

如果您对本隐私政策或我们的隐私实践有任何疑问、顾虑或请求，请通过以下方式联系我们：

电子邮箱：support@cangis.net
网站：https://sunnyfish.cangis.net

如果您位于欧洲经济区（EEA），您有权向您所在地的数据保护监管机构投诉。

15. GDPR 合规（适用于 EEA 用户）

如果您位于欧洲经济区，根据《通用数据保护条例》（GDPR），您享有额外权利：

• 数据主体权利：您可行使第 8 条所述各项权利。
• 撤回同意权：您可随时撤回同意，且不会影响撤回前基于同意已开展处理活动的合法性。
• 投诉权：您有权向监管机构提出投诉。
• 数据保护官：[如适用，将在此提供 DPO 联系信息]

16. 加州消费者隐私法（CCPA）合规

如果您是加利福尼亚州居民，根据 CCPA，您享有以下权利：

• 知情权：了解我们收集、使用和披露的个人信息类别。
• 删除权：申请删除您的个人信息（法律另有规定的除外）。
• 选择退出权：选择退出出售您的个人信息（我们不会出售个人信息）。
• 反歧视权：不会因为您行使隐私权利而受到歧视待遇。

如需行使上述权利，请联系 support@cangis.net。

17. 《中华人民共和国个人信息保护法》（PIPL）合规

如果您位于中华人民共和国境内，以下条款同样适用于您：

17.1 个人信息处理规则

我们依据以下法律基础处理您的个人信息：

• 取得您的同意：在您首次使用本应用前，我们会通过弹窗展示本隐私政策，并在获得您明确同意后开始收集和处理您的个人信息。
• 履行合同所必需：为您提供天气预报、钓点管理等核心服务功能。
• 履行法定义务：为遵守中华人民共和国法律法规要求。

17.2 个人信息收集清单

17.3 数据存储

对于中国大陆用户，您的个人信息会存储在中华人民共和国境内的服务器上。如因业务需要向境外传输数据，我们将严格遵守《个人信息保护法》的相关规定，采取必要的安全措施并依法取得您的单独同意。

数据保存期限：我们仅会在实现处理目的所需的最短期限内保存您的个人信息。账户注销后，我们将在 30 个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

17.4 您的权利

根据《个人信息保护法》，您享有以下权利：

• 知情权和决定权：您有权了解我们如何处理您的个人信息，并有权决定是否同意相关处理。
• 查阅权和复制权：您有权查阅和复制您的个人信息。
• 更正权和补充权：您有权请求更正或补充不准确、不完整的个人信息。
• 删除权：在法定情形下，您有权请求删除您的个人信息。
• 撤回同意权：您有权随时撤回此前作出的同意。撤回同意不影响撤回前基于同意开展处理活动的效力。
• 注销账户权：您有权注销账户，我们会依法处理与您账户相关的个人信息。

如需行使上述权利，请发送邮件至 support@cangis.net 与我们联系，我们会在 15 个工作日内予以回复。

17.5 敏感个人信息

我们收集的位置信息属于敏感个人信息。我们仅会在获得您单独同意后收集和处理此类信息，并采取严格的安全保护措施。您可随时通过设备系统设置关闭定位权限。

17.6 未成年人保护

我们的服务主要面向成年人。如果您是未满 14 周岁的未成年人，请在父母或其他监护人的陪同和同意下使用本应用。我们不会主动收集未满 14 周岁未成年人的个人信息。如发现未经监护人同意收集了相关信息，我们会尽快删除。

17.7 第三方 SDK 信息共享

为保障 《SunnyFish：专业海钓工具箱》 应用功能实现与安全稳定运行，我们接入了以下第三方 SDK 或服务，并可能在实现对应功能所必需的范围内处理相关信息。我们会持续审查第三方 SDK 的数据处理行为，并尽最大努力保护您的个人信息安全。

• 名称：微信OpenSDK Android
  开发者：深圳市腾讯计算机系统有限公司
  信息收集：设备信息、网络状态、微信账号授权信息、交易相关信息（在您主动使用相关功能时）
  使用目的：用于微信登录及微信支付相关能力。
  SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
• 名称：天地图 / 天地图地理编码服务
  开发者：国家基础地理信息中心
  信息收集：位置信息、网络访问信息、搜索关键词信息
  使用目的：用于地图底图展示、地理编码、逆地理编码和地址搜索。
  SDK隐私政策链接：https://www.tianditu.gov.cn/about/service.html
• 名称：Mapbox Maps SDK
  开发者：Mapbox, Inc.
  信息收集：位置信息、设备信息、网络访问信息
  使用目的：提供地图引擎，用于地图底图展示与天气可视化。
  SDK隐私政策链接：https://www.mapbox.com/legal/privacy
• 名称：React Native Geolocation
  开发者：React Native Community
  信息收集：约每1秒/次（导航模式下持续定位）、按需单次（普通定位场景）收集精确/粗略位置信息（GPS、网络定位）
  使用目的：获取用户当前设备位置，用于提供基于位置的天气预报、钓点管理与海上导航定位功能。在海上导航模式下，该SDK会在静默状态或后台运行时以特定频次持续获取当前位置，所获位置信息仅在App本地使用，不会向外部传输。
  SDK隐私政策链接：https://github.com/michalchudziak/react-native-geolocation（由社区提供，仅限App本地收集位置数据，未同步上传到任何服务器）
• 名称：FaceBookReact (React Native)
  开发者：Meta Platforms, Inc.
  信息收集：应用启动时单次收集设备基础信息（设备型号、系统版本），运行期间随网络状态变化事件收集网络连接状态，通过原生模块桥接层间接调用系统定位服务（仅在App主动请求定位时触发）
  使用目的：作为应用底层框架，为各业务模块提供原生能力调用支持，包括但不限于渲染界面、网络请求及通过原生桥接层调用系统定位服务以支持天气查询与导航等功能。
  SDK隐私政策链接：https://opensource.fb.com/legal/privacy/
• 名称：React Native NetInfo
  开发者：React Native Community
  信息收集：网络连接状态、网络类型（WiFi/蜂窝/蓝牙等）、WiFi SSID（网络名称）、WiFi BSSID（接入点MAC地址）、WiFi信号强度及IP地址
  使用目的：检测设备当前网络连接状态与类型，用于判断网络可用性、优化数据请求策略及保障服务稳定运行。WiFi相关信息（SSID/BSSID）仅用于网络状态识别，不会向外部服务器传输。
  SDK隐私政策链接：https://github.com/react-native-community/react-native-netinfo

如您对上述第三方 SDK 的数据处理存在疑问，可联系：support@cangis.net。