隐私政策
本政策由重庆扣钉互动科技有限公司（以下简称“本公司”）制定，适用于您使用“短信转发管家”及相关服务过程中涉及的个人信息处理活动。本政策说明我们处理个人信息的目的、方式和范围，以及您依法享有的权利。
一、我们处理个人信息的原则
本公司将遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障原则处理您的个人信息，并依法采取相应的保护措施。
二、我们收集的个人信息及用途
我们会根据您实际使用的功能，处理实现该功能所必要的个人信息：
1. 账号登录与身份验证
- 手机号码、验证码：用于完成登录和身份验证。
- 登录凭证、登录时间及账号状态：用于维持登录状态、保障账号安全和处理异常登录。
2. 短信转发
- 短信内容与发件人号码：在您授权短信相关权限后，用于按您配置的规则进行匹配、生成转发内容并发送到您指定的转发通道。
- 短信接收时间、SIM 卡槽位：用于多卡设备识别、转发记录展示和问题排查。
- 转发规则与通道配置：用于执行您设置的匹配和转发策略。
- 转发记录：在本机记录转发状态、目标通道和失败原因，供您查询和排查问题。
短信内容和发件人号码可能属于敏感个人信息。我们仅在您主动开启短信转发并授予短信权限后处理这些信息；如您拒绝授权，短信转发功能将无法使用，但不影响与该权限无关的功能。
特别说明：短信内容、发件人号码和完整转发记录仅在本机处理与保存，不会上传至本公司的服务器。短信内容仅按照您的配置发送至您指定的第三方通道。为校验账号服务状态和记录转发结果，登录状态下可能向服务器上报不含短信内容和发件人号码的任务标识（包含转发时间和 SIM 卡槽位）、账号服务类型、成功或失败状态及成功通道数量。
3. 低电量提醒
- 设备电量、充电状态、提醒阈值及提醒记录：用于在电量低于您设置的阈值时向您配置的通道发送低电量提醒，并避免重复提醒。
4. 会员开通、支付与订单管理
- 服务方案、订单号、订单状态、支付状态、支付时间、服务期限、退款状态及账号服务额度：用于服务开通、续费、订单处理、售后服务和财务对账。
- 当您使用页面支持的第三方支付服务时，支付机构将按照其规则处理支付所需信息，本公司仅接收完成交易所必要的支付结果信息。
5. 云端备份
- 登录后，您可主动使用云端备份。备份内容包括转发规则、通道配置和低电量提醒配置，其中通道配置可能包含 Webhook、Token 或邮箱登录凭证等信息。备份内容通过加密通信传输并保存于服务器，用于配置恢复；云端备份不包含短信内容和转发记录。
6. 问题反馈与客户服务
- 当您主动使用反馈或客服功能时，我们会处理您提交的问题类型、反馈内容、提交时间及您自愿上传的图片等附件。
- 请您在提交附件前检查并遮盖与问题无关的敏感信息。
7. 在线服务与安全运行
- 当您使用登录、会员、云端备份、版本检查等在线服务时，服务器可能记录 IP 地址、应用版本、请求时间和接口处理状态等必要网络日志，用于保障接口安全、排查故障和履行法定义务。
三、权限申请与对应说明
| 权限/能力 | 用途说明 |
|---|---|
| 短信接收权限（RECEIVE_SMS） | 监听本机收到的新短信，用于规则匹配与转发。 |
| 短信读取权限（READ_SMS） | 读取短信内容，用于按您配置的规则匹配并生成转发内容。 |
| 网络权限（INTERNET、ACCESS_NETWORK_STATE） | 将短信转发到您配置的通道，并支持登录、会员支付、云端备份、版本更新等服务。 |
| 前台服务权限（FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC） | 保持短信转发服务在后台稳定运行。 |
| 通知权限（POST_NOTIFICATIONS） | 显示前台服务常驻通知、转发结果及服务状态提醒。 |
| 开机启动权限（RECEIVE_BOOT_COMPLETED） | 手机重启后自动恢复短信转发服务。 |
| 电池优化相关权限（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS） | 引导您手动将应用加入电池优化白名单，以提升后台运行的稳定性。 |
| 唤醒锁定（WAKE_LOCK） | 处理转发任务时短时保持设备唤醒，避免任务中断。 |
| 安装应用权限（REQUEST_INSTALL_PACKAGES） | 仅在您主动下载应用更新后，调起系统安装页面完成版本更新。 |
本应用不申请通讯录、通话记录、通知使用权、无障碍服务、悬浮窗、定位、应用列表读取、全文件管理等权限，也不使用上述能力。您可以在系统设置中撤回相关授权，撤回必要权限后，相应功能可能无法正常使用。
自启动与关联启动说明
1. 自启动：为保障短信转发服务的持续运行，当您在应用内开启短信转发功能后，本应用会在手机开机、系统解锁或应用更新完成后自动恢复转发服务，并在转发服务异常退出时通过系统后台任务周期性检查并自动恢复，以避免漏收短信。上述行为是短信转发功能正常运行的组成部分，仅在您主动开启短信转发功能后发生；您可以在系统设置-应用-自启动管理中关闭，关闭后需手动打开应用才能恢复服务，短信转发功能将无法在后台持续运行。
2. 关联启动：本应用不会在未经您主动操作的情况下自动拉起其他应用。仅当您主动发起会员支付（如会员开通、续费）或联系客服时，本应用会唤起支付宝、微信、QQ 等已安装的客户端完成相应操作；您未发起上述操作时，本应用不会关联启动任何第三方应用。
3. 同意与撤回：您在应用内主动开启短信转发功能，或主动发起支付、联系客服等操作，即视为您对相应自启动、关联启动行为的明示同意。您可随时在应用内关闭短信转发功能，或在系统设置中关闭自启动管理、撤回短信相关权限；撤回后本应用将停止相应的自启动、关联启动行为，相关功能可能无法使用。
四、我们如何使用 Cookie、WebView 与本地存储
1. 当您访问本软件内 H5、协议页、FAQ 等页面时，页面可能使用 Cookie、缓存或本地存储技术，以维持页面运行、记住状态或提升加载体验。
2. 本软件会在本机保存登录状态、协议同意状态、账号服务状态、转发规则、通道配置、转发记录和版本信息等，以保障服务连续性。其中，登录凭证和通道密钥等敏感配置使用系统安全存储；短信内容和完整转发记录不会通过云端备份上传至本公司服务器。
五、我们如何共享、转让和公开披露个人信息
1. 共享
本公司不会向无关第三方出售您的个人信息。仅在以下情形下，本公司可能共享必要的个人信息：
- 经您单独同意或授权。
- 根据您的主动配置，将短信内容发送至您指定的第三方转发通道；或为完成支付、验证码发送等服务，向相应服务提供方提供最小必要信息。
- 为履行法定义务、响应行政机关或司法机关要求。
- 为保护您、其他用户、本公司或社会公众的人身、财产安全及其他合法权益所必需。
需要特别说明的是，除您自行配置的第三方转发通道外，我们不会将您的短信内容共享、转让或提供给任何其他第三方，也不会将短信内容上传至我们的服务器。
2. 转让
原则上本公司不会转让您的个人信息；如发生合并、分立、收购、资产转让或其他类似交易导致需要转移个人信息的，本公司将依法告知您并要求接收方继续受本政策约束。
3. 公开披露
除非取得您的单独同意或法律法规另有明确规定，本公司不会公开披露您的个人信息。
六、第三方服务与 SDK 说明
为保障相关功能实现，本公司接入的第三方 SDK 及其信息公示如下：
SDK名称：APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
使用目的：支付宝支付
SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK名称：微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
使用目的：微信支付
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
您自行配置的第三方转发通道
您配置的企业微信、钉钉、邮箱、Bark 等转发通道由相应第三方提供。短信内容将按照您的配置发送至指定通道，第三方对信息的处理适用其自身规则。请使用由您本人或您合法管理的组织持有的通道，并妥善保管 Webhook、密钥、Token 和账号凭证。因双方各自原因造成的损失，按照法律法规和各自过错承担相应责任。
七、我们如何保存您的个人信息
1. 本公司仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。
2. 当保存期限届满，或您注销账号、撤回授权、删除信息后，在符合保留条件的前提下，本公司将对相关个人信息进行删除或匿名化处理。
3. 本公司服务器处理的个人信息存储在中华人民共和国境内。您自行配置的第三方转发通道可能位于境外，短信内容可能按照您的指令发送至该通道；请您在配置前了解该第三方的隐私规则和服务地点。除上述由您主动配置的转发外，本公司当前不主动向境外提供个人信息；如未来确有需要，我们将依法履行告知、取得单独同意等义务。
八、我们如何保护您的个人信息
本公司将采取加密传输、访问控制、权限分级、日志审计、安全监测等合理措施保护您的个人信息，防止未经授权访问、泄露、篡改、损坏或丢失。但请您理解，互联网及移动通信环境并非绝对安全，本公司无法保证任何安全措施均绝对有效。
九、您的权利
在法律法规规定范围内，您依法享有以下权利：
- 查询、更正、补充您的个人信息。
- 删除您的个人信息，但法律法规另有规定或保留必要信息的除外。
- 改变或撤回授权同意。
- 申请注销账号。
- 获取本政策说明并就个人信息处理提出意见、投诉或举报。
您可通过应用内“账号设置”、系统权限设置或应用内公示的反馈和客服渠道行使相关权利。为保障账号与信息安全，我们可能需要验证您的身份。
十、账号注销
您可通过本软件的账号设置页面发起注销申请。账号注销后，本公司将依法删除或匿名化处理相关个人信息，但法律法规要求保存或处理争议、交易留存所必需的信息除外。注销后，与账号相关的会员状态、订单展示和云端备份等内容可能无法恢复。
十一、未成年人信息保护
本公司主要面向具备相应民事行为能力的用户提供服务。若您为未成年人，应由监护人阅读并同意本政策后再使用本服务。若监护人发现未成年人在未经同意情况下提交个人信息，可通过本政策载明的联系方式与本公司联系处理。
十二、本政策的更新
本公司可能根据法律法规变化或服务调整更新本政策。若个人信息处理目的、方式、种类或保存期限发生变化，我们将及时更新并向您说明；依法需要重新取得同意的，我们将重新征得您的同意。
十三、联系我们
如您对本政策或个人信息处理有疑问、意见、投诉或权利请求，可通过应用内公示的反馈或客服渠道与本公司联系。