隐私政策

1. 我们收集的个人信息及收集方式

我们仅在实现服务功能所必需的范围内，按照“最小必要”原则收集以下信息：

1.1 您主动提交的信息

• 账号注册/登录信息：您在注册或登录时主动提供的邮箱地址、设置的密码（密码会通过SHA256加密存储，我们不会存储原始密码）；
• 验证码相关：您用于验证身份的邮箱验证码（仅用于验证，验证完成后即时失效）；
• 客服反馈信息：您联系客服时主动提供的联系方式、问题描述等信息。

1.2 基于您授权收集的设备及位置信息（非强制）

注：该类信息仅在您明确授权后收集，您有权拒绝授权且不影响核心功能使用

• 设备信息：包括设备型号、操作系统版本、设备类型（手机/桌面端），收集目的为识别常用设备、防范账号被盗，收集方式为通过设备信息SDK获取，收集场景为您登录时授权后；
• 粗略位置信息：包括您所在城市、国家（仅通过IP地址解析，不获取精准定位），收集目的为异常登录检测、保障账号安全，收集方式为通过第三方IP定位接口获取，收集场景为您登录时授权后；
• 日志信息：包括应用崩溃日志、性能数据、操作记录，收集目的为修复BUG、优化应用性能，收集方式为应用运行时自动记录（仅存储设备无关的日志内容）。

除上述信息外，我们不会主动收集您的身份证号、银行卡号、通讯录、照片、精准定位等敏感个人信息。

2. 个人信息的使用目的

我们收集的个人信息仅用于以下合法、正当、必要的目的，不会用于超出授权范围的用途：

• 为您提供账号注册、登录、找回密码等基础账号服务；
• 验证您的身份信息，防范账号被盗、欺诈等安全风险；
• 分析并修复应用故障，优化应用性能和使用体验；
• 处理您的客服反馈，解答您的问题，提升服务质量；
• 遵守法律法规及监管要求，履行法定义务。

在未获得您另行授权的情况下，我们不会将您的个人信息用于任何其他目的。

3. 个人信息的共享与披露

我们承诺不会出售、出租、共享您的个人信息给任何第三方用于商业目的。仅在以下有限情况下可能披露您的信息：

• 根据法律法规、司法机关或行政机关的强制性要求；
• 为保护我们的合法权益（如处理欺诈、安全漏洞等），且在法律法规允许的范围内；
• 经您明确书面授权同意的情形。

如因合并、收购、破产清算等企业变更情形需要转移个人信息，我们会提前告知您，并要求接收方继续遵守本隐私政策及相关法律法规。

4. 第三方SDK说明

本应用集成的第三方SDK仅用于实现必要功能，且均经过严格筛选，确保符合隐私保护要求：

• device_info_plus SDK：用途为获取设备型号、系统版本（仅在您授权后），隐私政策链接：https://pub.dev/packages/device_info_plus；
• http SDK：用途为网络请求（包括IP定位、验证码发送），无额外数据收集；
• shared_preferences SDK：用途为本地存储账号令牌（加密存储），无数据上传。

我们要求所有第三方SDK仅收集实现功能所必需的信息，且不得超出本隐私政策约定的范围。

5. 个人信息的存储与安全保护

5.1 存储期限

• 账号信息（邮箱）：在您的账号存续期间存储，您注销账号后将立即删除；
• 设备/位置信息：仅在登录会话期间临时使用，不长期存储；
• 日志信息：存储期限不超过6个月，到期自动删除。

5.2 安全保护措施

我们采用行业领先的安全技术保护您的个人信息：

• 密码采用SHA256加密存储，令牌采用本地加密存储；
• 数据传输采用HTTPS加密，防止传输过程中被窃取；
• 建立数据访问权限控制机制，仅授权人员可访问必要数据；
• 定期开展安全审计和漏洞扫描，防范数据泄露风险。

如发生个人信息泄露等安全事件，我们将立即采取补救措施，并按照法律法规要求及时告知您及相关监管部门。

6. 您的权利

根据《个人信息保护法》，您对您的个人信息享有以下权利：

• 访问权：您可以查看您提交的邮箱等个人信息；
• 更正权：您可以更正您的账号信息（如绑定邮箱）；
• 删除权/注销权：您可以申请注销账号，我们将删除您的全部个人信息；
• 撤回授权权：您可以随时撤回设备/位置信息的授权（在App设置中操作），撤回后将停止收集该类信息；
• 知情权：您有权了解我们收集、使用您个人信息的详细规则（即本隐私政策）。

如您需要行使上述权利，请通过下方联系方式联系我们，我们将在15个工作日内响应您的请求。

7. 未成年人保护

本应用主要面向18周岁以上用户，我们不会主动收集未成年人的个人信息。如未成年人在未获得监护人同意的情况下使用本应用，监护人可联系我们删除相关信息。

8. 隐私政策的更新

我们可能根据法律法规更新或服务调整修订本隐私政策，修订后的政策将在App内公示并提示您，修订后的内容自公示之日起生效。如您不同意更新后的政策，可停止使用本应用，我们将按照原政策处理您的信息。

9. 联系我们

如您对本隐私政策有任何疑问、投诉或建议，可通过以下方式联系我们：

• 官方邮箱：service@immortalera.online
• 响应时限：我们将在收到您的反馈后15个工作日内回复。