隐私政策与用户协议

花名册隐私政策

引言

本政策适用于「花名册」安卓版、电脑版（Windows 便携版）与网页版（以下统称「本应用」），由本应用的开发者 / 运营者 快乐影业有限公司（以下称「我们」）制定并发布。

本政策共有三处展示，内容完全一致：① 首次进入应用时的「隐私政策与用户协议」弹窗（可查看全文）；② 应用内「设置 → 查看隐私政策」；③ 在线永久地址 https://harness.agiaipc.com/huamingce/dev 。三处版本号与更新日期相同，如有更新将同步更新，并以本政策开头标注的版本为准。我们会按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关应用审核规范，遵循合法、正当、必要和诚信原则处理你的个人信息。

本应用是纯本地工具，不设账号体系：你录入的同学 / 朋友资料（含照片、视频）只保存在你自己的设备上，我们不上传、不读取、也无法查看。

请在首次进入时仔细阅读本政策并勾选同意；如你不同意，请勿使用本应用。

一、我们如何收集和使用个人信息

1. 1. 本机资料（不上传、不收集）：你录入的姓名、班级、联系方式（手机 / 微信 / QQ）、住址、生日、爱好、备注、照片、视频等信息，全部保存在你自己的设备本地存储中，不会上传到任何服务器，我们无法查看。本应用不提供云端上传或同步功能。
2. 2. 设备标识（随机生成、不含个人信息）：为实现「终身版」购买状态识别、礼品卡兑换与邀请活动，本应用会在本机随机生成一串设备码（形如 d1a2b3c4），仅在你主动使用上述功能时随请求发送，用于判断购买与活动归属。该设备码不包含你的姓名、手机号、账号，也不采集 IMEI、MAC、Android ID、OAID、IMSI 等系统设备标识。
3. 3. 订单与支付信息：你购买「终身版」时，支付由支付宝 / 微信完成。我们仅接收并保存订单号、金额、支付渠道与支付结果（成功 / 失败），用于开通服务与对账；不获取、不存储你的支付账号、银行卡号、支付密码。
4. 4. 活动记录：参与「转发赠终身」等活动时，我们会保存设备码、邀请码与绑定关系，用于判定活动资格与发放权益。
5. 5. 服务器访问日志：在你使用需要联网的功能（读取公告 / 广告 / 文案、查询购买状态、创建订单、兑换礼品卡等）时，服务器可能记录请求时间、IP 地址、请求路径与返回状态码，仅用于服务安全防护与故障排查，不用于其他任何目的，保存期限为实现上述目的所必需的最短时间（一般不超过 6 个月）。
6. 6. 我们明确不收集以下信息：通讯录、短信、通话记录、位置 / 行踪轨迹、相册全量内容（不扫描相册）、麦克风录音、剪贴板、已安装应用列表、身份证 / 人脸 / 指纹等身份与生物识别信息、网页浏览记录、搜索与使用习惯、常用软件列表、商品浏览与消费记录。本应用不进行用户画像、个性化推荐与定向推送。
7. 7. 未成年人：我们不主动收集未成年人个人信息。如你是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用；监护人如发现未成年人未经同意使用，可联系我们删除相关信息。

二、系统权限申请与使用清单

本应用遵循「最小必要、用时申请」原则：不在首次进入时一次性申请与当前场景无关的权限，不在你未使用相应功能时提前申请，也不默认开启任何权限。

在你点击「同意并继续」之前，本应用不会申请任何系统权限、不会初始化或调用任何第三方 SDK（含支付 SDK）、不会读取设备标识或已安装应用列表，也不会进行任何个人信息收集；只有你点击同意后，前述行为才会在你主动使用对应功能时按下列清单执行。

在你点击「拍照 / 录像 / 相册（可多选）/ 视频（可多选）」时，应用会先在屏幕顶部提示本次权限 / 访问的使用目的，随后直接弹出系统权限询问（拍照 / 录像弹「相机」权限；相册 / 视频弹「照片和视频」权限），不会额外弹出任何应用自制弹窗；你拒绝后不影响其他功能，也可以通过系统文件选择器继续选择文件，我们不会反复申请。

1. （1）相机（CAMERA）

权限名称：相机

1. 使用目的：拍摄照片或视频，并保存到你的手机本机

使用场景：仅在你点击「拍照 / 录像」时申请并调用（申请时会在屏幕上以蒙层提示上述目的，系统权限弹窗同时出现）

拒绝后的影响：不能即时拍照/录像，仍可从系统文件选择器选择已有文件，其余功能不受影响，且不会循环弹窗申请

1. （2）照片和视频（READ_MEDIA_IMAGES / READ_MEDIA_VIDEO；Android 13 及以上为系统「照片和视频」权限，Android 12 及以下为读取外部存储 READ_EXTERNAL_STORAGE，Android 14 及以上支持「选择部分照片」授权）

权限名称：照片和视频（读取你主动选择的相册文件）

1. 使用目的：读取你主动选中的照片 / 视频，用于保存到本机花名册

使用场景：仅在你点击「相册（可多选）/ 视频（可多选）」时申请并调用（申请时会在屏幕上以蒙层提示上述目的，系统权限弹窗同时出现）

拒绝后的影响：仍可通过系统文件选择器选择文件，其余功能不受影响；本应用不扫描相册、不读取未选中的内容、不上传任何文件

1. （3）网络（INTERNET）、网络状态（ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）

权限名称：网络、网络状态

1. 使用目的：读取公告与广告配置、隐私政策文案，查询购买状态，创建订单，礼品卡与邀请活动

使用场景：应用启动进入后、以及你主动使用上述联网功能时

拒绝后的影响：上述联网功能不可用（断网自动停用），花名册的本地记录、查看与导出不受影响

1. （4）本应用不申请的权限：通讯录、短信、通话记录、位置、麦克风（录音）、后台自启动、读取应用列表、系统通知（公告在应用内展示）等。
2. （5）全部权限清单：相机（拍照 / 录像）、照片和视频（读取你主动选择的相册文件）、网络与网络状态（联网功能）。

关于「不给权限不让用」与「频繁申请」：上述权限均不是使用基础功能的前置条件，你拒绝任何一项权限都不会导致应用退出或关闭，也不影响本地记录、查看与导出；在你明确拒绝后，我们不会反复弹窗申请（不会在 48 小时内重复申请同一权限）。

三、第三方 SDK、共享与对外提供

1. 1. 我们不会向任何第三方出售、出租、共享或转让你的个人信息，也不会把你的本机资料（含照片、视频）上传、提供或存储在第三方服务器。
2. 2. 为完成支付与分享，本应用集成了以下第三方 SDK。它们仅在你点击「同意并继续」之后、且你主动点击支付或分享时才会被初始化与调用；在你同意之前以及未发起支付 / 分享时，不会通过 SDK 收集任何信息。以下 SDK 公示信息依据「全国 SDK 管理服务平台」（https://sdk.caict.ac.cn/official/#/home）登记情况填写，如平台或 SDK 官方信息更新，我们会同步更新本政策：
3. （1）SDK 名称：APP支付客户端SDK（包名：com.alipay.sdk）
4. 开发者：支付宝(杭州)信息技术有限公司
5. 使用目的：在你主动发起支付时调起支付宝 App 完成订单支付，以及为保障支付安全进行的安全风控
6. 收集的个人信息范围：设备信息（设备型号、设备品牌、操作系统、系统设置与系统属性、Android ID、OAID、AAID 等设备标识符）；网络信息（IP 地址、网络类型、运营商信息、WLAN 信息（Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表）、SSID / BSSID）；应用信息（应用包名与版本信息，以及为判断支付宝客户端是否已安装而校验的应用安装状态）；订单信息（商户订单号、交易金额、商品名称）
7. 收集方式与时机：SDK 本机采集，仅在你点击支付时
8. SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
9. （2）SDK 名称：微信OpenSDK Android（包名：com.tencent.mm.opensdk）
10. 开发者：深圳市腾讯计算机系统有限公司
11. 使用目的：在你主动发起支付时调起微信 App 完成支付；在你主动点击分享时调起微信完成分享
12. 收集的个人信息范围：你主动选择的分享内容（文字或图片）；你发起支付时由本应用生成的微信支付订单标识，以及支付结果（成功 / 失败）状态信息；为确认设备能否使用微信 OpenSDK 能力而校验的「微信 App 安装状态」；网络信息（网络类型、网络状态）
13. 收集方式与时机：SDK 本机采集，仅在你点击支付或分享时
14. SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
15. （3）说明：上述 SDK 由第三方独立提供并遵循其自身的隐私政策与个人信息处理规则；我们不会向上述 SDK 主动提供你的同学资料、照片、视频、通讯录或短信内容。其中微信支付功能由财付通支付科技有限公司提供服务。本应用不使用微信登录、不读取剪切板，也不进行个性化推荐与定向推送。
16. 3. 内容分发：应用内的公告与广告素材由我们的服务器或第三方对象存储 / CDN（腾讯云对象存储，提供方：腾讯云计算（北京）有限责任公司）提供。加载素材时仅发起普通网络请求，不携带你的同学资料、照片、视频或通讯录等信息。
17. 4. 本地开源组件：视频播放（hls.js）与二维码生成（qrcode.js）均为在设备本地运行的开源库，不联网、不收集任何信息。
18. 5. 分享功能：仅当你主动点击「分享」时，才调用系统分享或微信分享，分享内容为你本人选择的文字卡片；我们不获取你的分享对象或好友信息。
19. 6. 依法提供：仅在法律法规要求、司法机关或行政机关依法定程序要求时，我们才可能提供与服务相关的必要记录；此种情形下我们会要求对方出具合法文件。

四、信息的存储与安全

1. 1. 存储位置：本机资料（含照片、视频）仅保存在你的设备本地。服务器仅保存「设备码 + 订单 / 活动记录（订单号、金额、渠道、状态、时间）」以及公告 / 广告素材，不含任何同学资料。
2. 2. 加密保护：本机资料在保存时即加密存储（AES-256，密钥由你的锁屏密码或本机随机密钥派生）。设置锁屏密码后，无密码无法解密；导出的 JSON 备份可使用锁屏密码加密，无密码无法打开。
3. 3. 云备份：本应用已关闭系统云备份（Android allowBackup=false），你的应用数据不会被上传到厂商云或云端备份服务；请使用「设置 → 导出备份」自行保存。
4. 4. 安全措施：我们采用 HTTPS 加密传输、最小权限、访问控制、数据最小化等措施保护信息。但请注意，任何技术措施都无法保证百分之百安全，请妥善保管你的锁屏密码与导出文件。
5. 5. 存储期限：本机资料由你自行掌控，清空数据或卸载应用即删除；服务器侧的设备码、订单与活动记录在你申请删除前保留（见第六条）。

五、我们不会做的事

1. （1）不收集与本应用功能无关的个人信息；（2）不将你的信息用于定向推送、精准营销或用户画像；（3）不向第三方出售或非法提供你的个人信息；（4）不在你未同意的情况下上传你的本机资料；（5）不申请与业务功能无关的敏感权限；（6）不在你拒绝权限后反复申请。

六、你的权利

1. 1. 查阅与复制：设置 → 查看隐私政策 / 查看用户协议；设置 → 导出备份（JSON，含照片）/ 导出 Excel 花名册（含全部资料）。
2. 2. 更正与补充：在同学详情页直接编辑、修改你的记录。
3. 3. 删除：① 单条删除（同学详情页 → 删除）；② 一键清除本机全部数据（设置 → 清空全部数据）；③ 卸载应用或清除应用数据即删除本机全部内容。
4. 4. 撤回同意：设置 → 隐私授权管理 → 撤回同意。撤回后本应用将无法继续使用（本机已录入的资料不会被删除）；你可随时重新阅读并同意后继续使用。
5. 5. 注销与服务器数据删除：本应用不设账号体系，无需注销账号。如需删除服务器侧与你设备码关联的订单 / 活动记录，可通过文末联系方式提出，我们核实设备码后将在 15 个工作日内删除或匿名化处理。
6. 6. 投诉与举报：对本政策或我们的个人信息处理行为有疑问、投诉或举报，可通过文末方式联系我们，我们将在 15 个工作日内答复。

七、本政策的更新

本政策可能因法律法规变化或业务功能调整而更新。更新后我们会在应用内以弹窗提示；涉及处理目的、信息类型、共享对象等重大变更时，我们会重新征得你的同意。请在使用前阅读并同意最新版本。

八、联系我们

九、争议解决

本政策适用中华人民共和国法律。因本政策引起的争议，双方应友好协商解决；协商不成的，任何一方可向有管辖权的人民法院提起诉讼。

花名册用户协议

一、协议的接受与生效

1. 1. 本协议的相对方（开发者 / 运营者）为：快乐影业有限公司。本协议是你与快乐影业有限公司之间就使用「花名册」（安卓版、电脑版、网页版，以下统称「本应用」）达成的协议。
2. 2. 首次进入本应用时，我们会以弹窗形式同时提示《隐私政策》与《用户协议》。你勾选「我已阅读并同意」并点击「同意并继续」后，本协议生效；如你不同意，请勿使用本应用（可选择退出应用）。
3. 3. 本应用更新后你继续使用，视为接受更新后的协议。

二、服务内容与服务形式

1. 1. 本应用是一款本地优先的同学 / 朋友资料管理工具，主要功能包括：录入与编辑资料、照片（每人最多 9 张）与视频（每人最多 5 个）、班级与认识年份筛选、生日提醒、搜索排序、导出 JSON 备份与 Excel、密码锁与加密备份、数据统计等。
2. 2. 你录入的资料（含照片、视频）保存在你的设备本机，我们既不存储也无法访问；本应用不设账号体系，也无需注册。
3. 3. 公告、广告、购买「终身版」、礼品卡与邀请活动属于可选的联网附加服务；断网时这些功能自动停用，不影响本地记录与查看。

三、软件许可与使用规则

1. 1. 我们授予你个人的、非商业的、不可转让、不可再许可的使用许可。
2. 2. 你不得：反向工程、反编译、破解或绕过本应用的功能限制；删除或修改版权标识；出售、出租、转授权本应用；利用本应用从事任何违法违规活动；录入违法、侵权、危害他人合法权益或违背公序良俗的内容；以任何方式攻击、干扰我们的服务器与接口，或批量、自动化地恶意请求。
3. 3. 你应对录入内容的合法性、真实性与准确性负责，并确保已取得相关人员的必要同意；因你录入的内容引发的一切法律责任由你自行承担。

四、付费服务

1. 1. 「终身版」为一次性买断（价格以应用内展示为准），开通后永久有效，用于去除广告并解锁全部功能。免费版限制为：最多创建 1 位好友、不能导出备份。
2. 2. 支付通过 APP支付客户端SDK（开发者：支付宝(杭州)信息技术有限公司）与微信OpenSDK Android（开发者：深圳市腾讯计算机系统有限公司）完成，相关 SDK 的名称、开发者、收集信息范围、使用目的与隐私政策链接已在《隐私政策》中逐项公示。虚拟商品具有特殊性，开通成功后不支持退款（法律法规另有规定或支付渠道另有要求的除外）。如遇支付成功但未开通，请联系客服，我们核实后为你开通。
3. 3. 官方礼品卡每张仅限兑换一次，不可转让、不可兑换现金；「转发赠终身」等活动规则以应用内公示为准，我们有权在法律允许范围内调整、暂停或终止活动，并会在应用内公告。
4. 4. 你应通过官方渠道购买；通过非官方渠道获取的兑换码、账号或权益，我们有权拒绝提供服务。

五、广告与公告

1. 1. 免费版用户会在应用内看到我们投放的广告（横幅 / 弹窗 / 视频广告）；购买「终身版」后不再展示广告。
2. 2. 广告素材按时间轮换展示，属于通用内容，我们不进行个性化推荐或定向推送，也不基于你的个人资料投放广告。
3. 3. 我们会通过应用内公告（通知中心）发布版本更新、活动信息与协议 / 政策变更提示。

六、知识产权

1. 1. 本应用的软件、界面、图标、文案与设计等知识产权归我们或相应权利人所有。
2. 2. 你录入的资料归你所有。你仅授予我们为实现本协议约定功能所必需的最小处理权限（例如在你主动请求时进行订单与活动校验）。

七、数据与备份

1. 1. 请定期使用「设置 → 导出备份」保存你的资料。更换设备、清除应用数据或卸载应用会导致本机资料不可恢复。
2. 2. 因设备丢失、损坏、系统清除数据、卸载、存储故障、应用商店下架、不可抗力等造成的数据丢失，我们不承担责任。
3. 3. 视频文件体积较大，不包含在 JSON 备份中，请自行在系统相册保留原视频。

八、隐私保护

我们按照《隐私政策》处理你的个人信息，请一并阅读并同意。本应用遵循最小必要原则申请权限：仅在你点击「拍照 / 录像」时申请相机权限，仅在你选择文件时读取你选中的照片 / 视频；拒绝任何权限都不影响其余功能，我们也不会在你拒绝后反复申请。

九、免责声明与责任限制

1. 1. 本应用按「现状」提供。在法律允许的最大范围内，我们不对因使用或无法使用本应用而产生的间接损失、附带损失、利润损失或数据损失承担责任。
2. 2. 我们尽力保障服务稳定，但不对第三方服务（支付宝、微信、对象存储 / CDN、应用商店、网络运营商）的中断、故障或行为负责。
3. 3. 在法律允许的范围内，我们就本协议承担的赔偿责任总额，不超过你在最近 12 个月内因使用本应用向我们实际支付的费用。

十、服务变更、中断与终止

1. 1. 我们可能对功能进行升级、调整或下线，重大变更会在应用内公告。
2. 2. 你可以随时终止本协议：撤回隐私授权、清空全部数据或卸载本应用即可，无需通知我们。
3. 3. 如你违反本协议或法律法规，我们有权暂停或终止向你提供全部或部分服务（包括联网功能与已解锁权益的联网校验）。

十一、通知与送达

我们通过应用内公告、弹窗，或你主动提供的联系方式（邮箱 / 电话）向你发送通知；应用内公告自发布之日起视为送达。

十二、协议更新

本协议可能更新，更新后会在应用内展示。涉及你重大权益的变更，我们会以弹窗形式重新征得你的同意。

十三、法律适用与争议解决

本协议共有三处展示，内容完全一致：① 首次进入应用时的「隐私政策与用户协议」弹窗；② 应用内「设置 → 查看用户协议」；③ 在线永久地址 https://harness.agiaipc.com/huamingce/dev 。

本协议适用中华人民共和国法律。因本协议引起的争议，双方应友好协商解决；协商不成的，任何一方可向有管辖权的人民法院提起诉讼。

十四、联系我们