NoxCove 隐私政策
本政策说明 NoxCove 国内版在提供账户登录、设备连接、远程互动、客户支持和公开网站时， 如何收集、使用、存储、共享和保护个人信息。我们不出售个人信息，不使用个人信息投放广告， 也不进行跨 App、跨网站追踪或商业画像。
1. 适用范围与处理原则
本政策适用于 NoxCove 国内版 App、www.noxcove.cn、已连接设备能力和客户支持服务。 我们遵循合法、正当、必要、诚信、目的明确和最小范围原则，仅在实现本政策所述目的所必需的范围内处理个人信息。
如某项功能需要处理敏感个人信息（例如精确位置、私密设备互动或用户主动上传的媒体）， 我们会通过系统权限、功能提示或其他适当方式取得授权。拒绝非必要权限不影响其他不依赖该权限的功能。
2. 个人信息收集清单
| 场景 | 信息类型 | 用途与处理方式 | 保存位置与期限 |
|---|---|---|---|
| 注册、登录与账户安全 | 手机号、短信验证码、用户 ID、登录令牌、登录 IP | 发送及校验验证码、创建账户、维持登录状态、防止滥用 | 账户资料保留至注销；验证码有效期 5 分钟；登录令牌有效期最长 30 天；安全记录按最短必要周期滚动清理 |
| 个人资料 | 用户主动填写的昵称、头像、简介、性别、生日 | 展示和管理个人资料；不填写不影响设备基础功能 | 境内服务器或境内对象存储，保留至用户删除、替换或注销账户 |
| 设备连接与绑定 | 附近蓝牙设备名称和标识、产品型号、固件版本、电量、配对及能力信息 | 扫描、连接、控制兼容设备；在用户绑定设备时同步绑定信息 | 扫描结果主要在设备本地临时处理；绑定信息保留至用户解绑或注销账户 |
| 远程互动 | 用户 ID、会话状态、控制指令、设备状态、IP 地址；经授权获取的一次低精度 GPS 坐标 | 建立双方连接、转发控制指令、显示大致距离、保障会话安全 | 控制指令和坐标主要在会话期间于内存中处理，不作为广告或画像数据；必要的安全日志按最短必要周期滚动清理 |
| 声音控制 | 麦克风音频和音量强度曲线 | 将声音强弱转换为本地设备控制，并按用户操作保存“我的声音” | 音频及强度曲线仅保存在用户设备本地，直至用户删除、清除 App 数据或卸载 App；不会上传用于分析或广告 |
| 客服与反馈 | 问题描述、联系电话、微信号、图片或视频附件、App 版本、设备型号及工单沟通 | 处理咨询、投诉和故障排查 | 境内服务器或境内对象存储，保留至问题处理完毕及满足必要的争议处理、审计或法定义务后删除或匿名化 |
| 网站与服务运行 | IP 地址、浏览器和设备类型、访问时间、请求记录、App 版本、系统语言及崩溃或错误信息 | 提供网页和接口、保障安全、排查故障、统计服务可靠性 | 日志按安全排查和法定要求所需的最短期限滚动保存，期满后删除或匿名化 |
相机、相册用于用户主动选择头像或客服附件；位置用于远程互动中的距离计算；麦克风用于声音控制。 相关权限仅在使用对应功能时申请。蓝牙扫描可能受操作系统权限控制。
3. 我们如何使用信息
- 提供手机号登录、账户管理、设备目录、蓝牙连接和远程互动等核心功能。
- 完成用户主动发起的资料修改、设备绑定、媒体上传、工单提交和账户注销。
- 维护服务安全和稳定，识别异常请求，排查错误并响应客服请求。
- 遵守法律法规、监管要求，保护用户、我们或其他主体的合法权益。
如需将信息用于本政策未载明的新目的，我们会另行告知，并在法律要求时重新取得同意。
4. Cookie、本地存储与追踪说明
当前 www.noxcove.cn 为静态网站，不设置广告 Cookie，不加载广告像素，也未接入网站分析或跨站追踪脚本。 服务器可能生成必要的网络访问日志，用于传输网页、抵御攻击和排查故障。
App 会使用操作系统本地存储保存登录令牌、语言、引导状态、已绑定设备信息、图片缓存和用户主动保存的声音等， 以维持登录和实现本地功能。这些本地数据不用于广告追踪，可通过 App 内删除入口、系统设置、清除 App 数据或卸载 App 清除。
当前国内版不读取广告标识符（IDFA），不使用 AppTrackingTransparency 权限，不进行跨 App 或跨网站追踪， 也不会将收集的信息关联至广告投放或商业用户画像。
5. 第三方 SDK 与服务披露
下表列明当前国内 iOS 版本实际包含或在服务端按功能使用的主要第三方组件。 开源组件名称出现在安装包中不表示其会独立收集个人信息；实际处理取决于我们的调用方式。
| 第三方 SDK / 服务 | 用途及可能处理的数据 | 广告、追踪或画像 |
|---|---|---|
| Amplitude | 当前国内版未集成 Amplitude 分析 SDK。代码中的同名类型仅表示录音组件返回的“音量值”，不会向 Amplitude 上传数据。 | 不用于广告，不追踪，不画像 |
| SDWebImage 5.21.7、SDWebImageWebPCoder 0.15.0、libwebp 1.5.0 | 用于图片下载、WebP 解码和本地缓存。请求图片时，资源服务器通常会获得 IP、请求时间和图片 URL；组件会在本地访问缓存文件时间。SDWebImage 自带隐私清单声明不收集数据且不追踪。 | 不用于广告，不追踪，不画像 |
| Flutter 及功能插件（FlutterBluePlus、Geolocator、Record、Image Picker、Shared Preferences、Permission Handler 等） | 提供蓝牙、低精度定位、录音、用户主动选取媒体、权限管理和本地偏好存储。数据范围以第 2 节和系统权限提示为准。 | 不用于广告，不进行跨 App 追踪或商业画像 |
| 腾讯云短信 | 在国内生产环境发送登录验证码，可能处理手机号、验证码发送状态、发送时间和必要的安全记录。 | 仅用于身份验证和安全，不用于广告或画像 |
| 腾讯云对象存储（广州地域） | 存储用户主动上传的头像、客服附件等媒体内容，并处理必要的上传请求信息。 | 不用于广告，不追踪，不画像 |
| ip-api.com IP 地理定位服务 | 用户进入远程互动时，我们的服务器可能向该服务查询连接 IP 对应的粗略地理位置，用于双方距离显示；该服务可能接收 IP 地址。用户授权 GPS 后，以一次低精度坐标优先计算。 | 我们仅用于距离计算，不用于广告或画像 |
| Apple App Store 与 iOS 系统服务 | 用于 App 分发、系统权限和系统级安全能力。Apple 可能依据其自身政策独立处理 Apple ID、设备、下载及诊断信息。 | NoxCove 不使用这些信息投放广告或进行跨 App 追踪 |
我们不会允许上述第三方将受托处理的数据用于其自身广告或商业画像。 第三方服务的处理也可能受其自身隐私政策约束；如第三方清单或处理目的发生实质变化，我们会更新本节并依法履行告知或同意义务。
6. 信息共享、委托处理与公开披露
我们不会出售个人信息。仅在以下情形共享或委托处理必要信息：
- 为实现第 5 节所述短信、对象存储、IP 地理定位和平台分发功能，向受约束的服务提供商提供最小必要数据。
- 根据法律法规、司法或行政机关的合法要求，或为保护生命、财产安全和合法权益而有必要。
- 发生合并、分立、重组、资产转让等主体变更时，依法告知接收方信息，并要求其继续受本政策约束；处理目的变化时重新取得同意。
除法律另有规定或取得您的单独同意外，我们不会公开披露您的个人信息。
7. 数据存储、保留与删除
国内版核心账户、设备绑定、客服及媒体数据存储在中国境内。我们仅在实现处理目的所必需的最短时间内保留数据； 第 2 节列出了各类数据的保存位置、期限或期限确定标准。超过必要期限后，我们将删除或匿名化处理， 法律法规另有规定或为解决争议、配合监管、安全审计所必需的除外。
您可在 App 内解绑设备、删除本地声音、修改或删除部分资料，并通过“我的—个人信息—注销账号”提交注销。 注销完成后，账户及直接关联的业务数据会从在线业务系统删除；依法需要继续保存的最小记录将被隔离保存，且不再用于日常业务。 本地缓存可通过系统设置、清除 App 数据或卸载 App 清除。
8. 国际数据传输
国内版核心数据原则上在中国境内处理和存储。远程互动的 IP 粗略定位服务、Apple 平台服务， 以及用户主动向境外收件系统发送邮件等场景，可能导致相关最小必要信息由境外主体处理或从境外访问。 其中 IP 地理定位仅传输完成查询所需的 IP 地址，不传输手机号、聊天内容或设备控制记录。
如未来发生依法构成个人信息出境的其他处理，我们会在传输前告知境外接收方、联系方式、处理目的、方式、信息种类、保存期限及权利行使方式， 采取法律要求的安全评估、认证或标准合同等措施，并在需要时取得单独同意。我们不会因全球版服务的存在而将国内版核心数据自动迁往境外。
9. 数据安全
我们采用访问控制、传输保护、权限隔离、日志审计、备份和最小授权等措施保护个人信息。 如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施并通过 App、网站、邮件、短信或公告等适当方式通知。
10. 您的权利
在法律规定范围内，您有权查询、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，注销账户， 并要求我们解释个人信息处理规则。撤回同意不影响撤回前基于同意已进行处理的效力。
您可优先使用 App 内相关入口，或发送邮件至 support@noxcove.cn。为保障账户安全，我们可能要求核验身份。 我们将在法律规定期限内处理合理请求；法律规定不予响应的情形除外。
11. 未成年人保护
NoxCove 仅面向依法可以使用相关产品及服务的成年人，不面向未成年人。 如我们发现未经适当授权收集了未成年人个人信息，将依法尽快删除或采取其他适当措施。
12. 政策更新
我们可能根据功能、第三方服务或法律要求更新本政策。发生重大变化时，我们会通过 App、网站或其他适当方式显著告知； 法律要求重新取得同意时，我们会在变更后的处理开始前取得同意。页面顶部会标明最新更新及生效日期。
13. 联系我们
如对本政策、个人信息处理或权利请求有疑问、意见、投诉或举报，请联系 NoxCove 个人信息保护负责人： support@noxcove.cn。
本政策同时作为 NoxCove 国内版 App 的公开隐私政策页面；平台隐私标签将依据当前实际运行行为同步更新。