本政策适用于 Android 应用“盘点拍档”（包名：com.inventoryphotoapp）及其配套网页清单工作台。请在使用云端同步、多人协作或微信登录前阅读本政策。
一、运营者与联系方式
盘点拍档由 CPAHome · 盘点拍档项目开发和运营。有关隐私、数据访问、更正、删除、账号处理或投诉建议，可通过 CPAHome 在线联系与反馈表单提交；请选择“盘点拍档”并留下可回复的联系方式。
二、我们处理的信息
| 场景 | 可能处理的信息 | 用途 |
|---|---|---|
| 本地使用 | 清单名称、清单字段、盘点状态、本地照片路径、拍摄时间和处理状态 | 创建清单、保存现场证据、离线恢复和继续处理 |
| 拍照与照片处理 | 用户主动拍摄的照片、处理状态和裁边参数 | 保存原图、批量增强、自动裁边、人工调整和恢复原图 |
| 在线账号 | 用户标识、昵称、头像；微信授权后可能包含 openid、unionid | 识别账号、恢复登录态、合并同一用户身份 |
| 云端同步与协作 | 清单、照片、上传者、成员角色、分享码状态、同步版本和操作时间 | 多人协作、冲突控制、照片同步与成果导出 |
| 服务运行 | 请求时间、接口路径、状态码和必要的错误信息 | 安全审计、故障定位、滥用防护和服务稳定性 |
不使用在线账号时，用户可以在内部测试范围内使用本地身份；这类数据主要保存在设备本地。我们不会为提供盘点功能而读取微信聊天记录、通讯录、朋友圈、短信或通话记录。
三、设备权限
相机权限
用于用户主动进行普通拍照。裁边与增强在拍摄后由用户进入“处理”模块执行；拒绝授权后，清单浏览等不依赖相机的功能仍可使用，但无法拍摄新照片。
拍摄位置权限（可选）
在拍照页面并取得您的系统授权后，应用读取当前经纬度、定位时间与精度，用于照片地点水印、盘点地图及报告。仅在前台拍照期间取定位，不申请后台定位权限。拒绝或在系统设置中关闭定位不影响拍照；未取得有效位置时不会补造坐标。拍摄地点和拍摄时间的水印可分别关闭；关闭地点水印仅停止在图片上显示地点，已授权的拍摄位置仍作为照片元数据保存。在线协作项目中，拍摄完成后会自动同步照片标识、所属资产、拍摄者、拍摄时间及已授权取得的拍摄位置，供授权项目成员查看数量、占位和盘点地图；这些轻量信息保存在业务数据库。升级并联网后，当前账号原先拍摄且仍在授权范围内的本机照片也会补同步上述信息。照片文件是否上传仍按您的上传设置处理，不因信息同步而自动上传照片文件。本地项目不发送这些信息。
网络访问
用于登录、清单同步、协作、照片上传下载、生成成果包和检查服务状态。应用不申请电话状态权限，也会在 Android 合并清单中移除传统外部存储读写权限。
微信应用可见性
Android 仅声明查询微信客户端是否已安装，以便显示微信登录或分享入口；不会因此读取微信内部数据。
打开盘点地图时，App 根据服务配置使用天地图或 OpenStreetMap 底图，具体提供商显示在地图底部。当前服务已接入天地图；未启用天地图或未取得有效配置时，应用可能使用 OpenStreetMap。手机会直接向相应底图提供商请求地图图块和地名注记，对方会接收网络地址及所浏览区域、缩放级别对应的请求。这些底图请求不携带资产名称、照片、人员姓名或项目明细；照片位置和资产标记由 App 在本机叠加显示。地图不能加载时仍保留照片中的定位元数据。
四、信息的存储与保护
- 清单和待同步照片可先保存在用户设备内；Android 系统云备份已关闭。
- 启用在线功能后，必要数据存储在 CPAHome 服务及其受控的数据库、对象存储中。
- 客户端通过 HTTPS 访问服务，照片上传下载使用有时效的授权地址；长期对象存储密钥不写入应用。
- 分享码和下载链接设置有效期并可撤销；服务端对成员权限和资源归属进行校验。
五、第三方服务
以下列出当前应用使用的第三方组件和服务，以及对应的使用场景与信息处理方式。
| 组件或服务 | 用途及触发场景 | 信息与处理方式 |
|---|---|---|
| 微信 OpenSDK、微信开放平台及微信公众号（腾讯） | 微信授权登录、公众号账号流程，以及用户主动分享照片、文件或下载链接。 | 向微信传递应用标识、授权请求或用户选择的分享内容；授权后处理用户标识、昵称、头像及 openid、unionid 等授权结果。分享内容和接收人由用户在微信中确认；不读取微信聊天记录。详见微信隐私保护指引。 |
| 天地图 / OpenStreetMap | 用户打开盘点地图时，按服务配置加载底图；地图底部显示实际提供商。 | 客户端直接发送网络请求及所浏览区域对应的图块、缩放参数；不随图块请求发送盘点照片和项目明细。详见上文“设备权限”中的地图说明。 |
| Google ML Kit 条码组件（随相机组件包含） | 相机组件的扫码依赖。当前盘点拍照、裁边和增强流程没有调用该组件识别盘点照片。 | Google 说明，SDK 初始化、模型和功能运行可能处理设备型号及系统、应用包名及版本、安装标识、性能和错误事件，用于诊断及使用情况分析，并可能连接 Google 服务。其图像识别输入与结果在设备端处理，不发送至 Google 服务器。详见ML Kit 隐私说明及Android 数据披露说明。 |
| 腾讯云基础设施 | 网站、业务接口、账号及协作流程。 | 按用户操作处理账号信息、盘点记录及必要的服务请求日志，用于提供和维护对应服务。 |
| 火山引擎 TOS 对象存储 | 用户启用照片上传、生成云端成果或下载更新包时。 | 保存或传输用户选定的照片和成果文件；照片上传下载通过服务器签发的限时地址由客户端直接访问存储服务。更新包下载也由该存储服务提供；访问时会产生必要的网络请求信息。 |
六、共享、转让与公开披露
除用户主动邀请协作成员、生成下载链接、调用第三方登录/分享，或法律法规另有要求外，我们不会出售个人信息，也不会无关地向外部主体提供盘点数据。发生运营主体变更时，将依法告知并要求新的承接方继续履行保护义务。
七、保存期限与用户权利
我们在实现服务目的所需的期限内保存信息。用户可在应用内删除本地清单、照片或撤销分享；对云端账号、项目或数据的访问、更正、删除、导出和注销请求，可通过在线反馈表单提出。核验请求人与数据主体关系后，我们将在法律要求的期限内处理。
八、未成年人保护
盘点拍档面向专业现场工作，不以未成年人为主要用户。未成年人应在监护人同意和指导下使用；如发现未经适当同意处理未成年人信息，请联系我们删除或采取保护措施。
九、政策更新
功能、第三方服务或法律要求发生重要变化时，我们会更新本政策，并通过官网、应用提示或其他适当方式告知。重大变化在生效前将给予合理提示。
十、联系我们
联系入口：https://cpahome.online/#feedback
相关产品请选择“盘点拍档”；建议标题注明“隐私请求”，以便优先处理。
十一、故障诊断与用户反馈
应用在本机记录最近异常类型、调用栈、操作页面与阶段，以及系统提供的退出原因。重新打开应用并联网、登录后，新的故障记录会自动上传到受控服务和火山引擎 TOS 对象存储，用于定位闪退；“版本与在线升级”处也可手动上传。记录包含应用版本、手机型号、系统版本及内存概况，不包含盘点照片、表格内容、密码或登录令牌。
用户反馈仅在您主动提交时发送填写的内容、所选图片及自愿附加的故障记录，并保存在受控服务及 TOS。请在提交前检查所选图片，不要包含密码或验证码。
拍照时，系统地址服务将已授权的位置解析为地点名称；地点水印只显示取得的名称，未取得时明确提示。关闭地点水印仅停止图片上的显示，不等于撤回系统位置权限。