Hipurse Lite 个人信息保护政策

引言

Hipurse Lite(以下称“本应用”)是一款全部功能免费、无需提供姓名、手机号或邮箱注册的奢侈品价格提醒工具。为保存你的设置,后台会建立与匿名设备标识对应的服务记录。我们按照合法、正当、必要、诚信及最小必要原则处理个人信息。请你在使用前仔细阅读并确认同意。

一、我们的核心模式(请先了解)

• 本应用展示的商品信息来自用户主动使用本应用时接触的公开商品页面,由使用者共同贡献并汇总。
• 当你主动浏览、搜索或检查时,本应用会接收公开商品信息,例如商品名称、价格、币种、在售状态、商品型号或属性、来源页面和时间,用于更新共享商品库。纳入共享商品库前,我们会移除可用于识别或持续关联贡献者的信息。我们不采集第三方网站上的他人账号、订单、支付信息等个人信息。

二、我们收集和使用哪些个人信息(最小必要)

我们不收集:姓名、手机号、邮箱、身份证件、精确位置、通讯录、生物特征、银行卡/支付信息、第三方网站账号或订单信息。我们不收集你在本应用之外的浏览活动;你在本应用内访问或检查的官网页面 URL、搜索与筛选、关注对象及相关运行记录按上表处理。 可选的一次性支持由 Apple 应用内购买处理。Apple 向本应用返回是否完成支持的结果,仅用于显示确认及处理未完成项目;该结果和支持记录不会上传至我方服务器。我方不接收或保存你的支付账户、银行卡或账单资料。 公开商品事实本身不描述自然人;但“某匿名服务记录在何时检查或贡献了哪些商品”可能反映使用活动,我们按个人信息保护并仅为上述目的处理。共享商品库不展示贡献者标识。 本应用不处理敏感个人信息,不进行个性化画像或个性化推荐排序——仅按你自设的关注条件进行确定性提醒。

二之一、用户自主启用的本地图片资源缓存

本节所称“图片资源缓存”，指当前设备保存的图片资源地址、商品匹配关系及显示所需的临时数据，不表示建立可导出或供其他用户使用的图片文件库。

每次从关闭切换为开启前（包括再次开启），本应用均显示使用提示。仅在您主动选择“已知悉并开启”后才会开启；选择“取消”或退出提示则保持关闭。

公开商品观测与众包

本应用采用众包式商品信息模式。您触发商品观测时，本应用可能上传商品页面URL、SKU、名称、价格、币种、库存、来源和时间等商品事实，用于维护共享商品库及提供检索、比较、历史记录和提醒。图片文件、图片资源URL及本机图片匹配记录不属于该上报范围；“一键检查”与“边逛边采”适用相同边界。

本地图片资源缓存默认关闭，未开启或关闭时不新增私人图片URL记录。您主动开启，表示要求本应用在您触发商品检查或浏览操作时，在当前设备自动记录符合条件的品牌官网商品图片资源地址、匹配商品，并按需加载和显示；一键检查可自动处理已取得的地址，无需逐页展示或逐图选择，不为配图增加额外遍历或图片预取请求。这是您对本机技术处理的操作指令，不是向平台上传图片，也不是第三方权利人的许可。设备仅为本机功能读取私人索引，不会为上传、共享或对外服务读取该索引，也不上传其中的URL清单、匹配关系、取得和到期状态，不从本机记录提取或上传图片文件。我们按本政策说明的目的、保留规则和权利处理商品事实；与用户关联的观测和使用记录仍按适用个人信息规则处理。

请求接收时，观测可能因服务认证及必要运行记录与服务身份关联；纳入共享商品库前移除可用于识别或持续关联贡献者的信息。商品信息公开，不表示与用户关联的使用记录不受个人信息规则保护。

私人本机URL不向其他用户共享分发

您本机缓存的图片相关URL清单、与本机商品清单的对应关系，以及取得时间、到期状态等私人缓存记录，仅保留在您当前设备。本应用不从该私人索引读取并上传至服务器，也不向其他用户共享、分发、提供查询或允许下载，不用它为其他用户填充商品卡。

私人索引不跨设备同步，不进入公开API或其他用户的工具。在当前身份、当前设备内，同品牌且精确相同SKU、无明确颜色、尺码等变体冲突的商品可复用该引用；后续合格前台浏览可更新校准对应商品的本机图片，浏览校准优先于自动检查候选。本地图片资源缓存功能不建立用于商品卡的持久图片文件缓存；检查和浏览网页的技术缓存与私人URL索引不同。来源网站在页面访问和图片按需加载时仍会接收相应网络请求，并按其规则处理相关信息。

上述私人URL清单和关联只留当前设备。商品页面跳转地址与图片资源地址属于不同数据类别；前者仍可随商品事实上传，后者不属于后台上报或共享分发范围。

共享商品库及告警输出

App共享商品目录、普通原生通知和系统推送不提供第三方商品图片文件或图片资源URL。商品事实和来源页面跳转链接仍可提供，商品卡默认使用AI示意图。用户启用本机图片后，由当前设备依据私人检查或浏览记录向来源加载，不由共享目录配图。

个人信息法定查询、导出等权利仍可行使。后台不再通过新商品观测接收图片URL；历史版本产生的记录须依据真实保留、清理和法定义务另行处理，不将候选新规则表述为历史服务器、备份和离线旧包已全部清除。

保留、开关和清理

开关默认关闭，商品卡默认AI图，不新增私人图片URL记录。开启后，合格检查和浏览记录可写入私人索引并持续保留；再次关闭立即恢复AI图、停止新增引用，已有有效索引从关闭日起恢复7天到期规则。用户可主动清理；身份变化、卸载或系统清理也可能使记录失效。到期即禁止使用，读取不续期，重新开启不恢复已删除或到期记录；实际清理由下次启动、前台或相关读写执行。功能范围发生实质变化时，会重新说明并取得相应选择。

关闭图片开关不停止已告知的众包观测，也不撤销其他独立功能的授权。个人信息查询、导出、删除和撤回同意按对应权利流程处理，不以图片开关替代。后台商品元数据的目的、保存期限或确定方法、删除规则及接收方，须在各版完整政策中另行说明。

三、Cookie 与同类技术

本应用不使用用于跨应用/跨站广告追踪的 Cookie 或标识符,不进行商业广告定向。当你在内嵌网页中访问品牌网站时,你的设备会直接连接该网站,对方可能按其自身隐私政策接收 IP 地址、浏览器/设备信息并使用 Cookie 或本地存储;相关处理由该网站说明和负责。我们不把这些 Cookie 用于我方广告追踪。

四、我们如何共享、转让、公开披露

• 共享:除下列情形,我们不向任何第三方共享你的个人信息——(a) 取得你的单独同意;(b) 依法律法规或主管机关要求。
• 转让:不转让,除非取得你的单独同意或因合并/重组(届时要求承继方继续受本政策约束,否则重新征得同意)。
• 公开披露:不公开披露,除非法律要求。
• 对受托处理或接收个人信息的第三方,我们通过协议及监督要求其提供不低于本政策及适用法律要求的保护。
• 第三方 SDK:本应用当前不接入用于共享个人信息的第三方 SDK。若未来接入,我们将在此列明其名称、收集信息与用途,并就向其提供个人信息另行取得你的单独同意。
• 关于众包共享价格数据:公开商品字段(名/价/库存)本身不用于识别自然人;接收时与匿名服务记录产生的关联按个人信息处理。纳入共享商品库前,我们移除可用于识别或持续关联贡献者的信息,其他用户不能从共享记录中识别贡献者。该贡献是本应用的固有核心功能(见《服务条款》L6.5),不设独立退出开关;你仍可依第六节行使个人信息权利。

五、我们如何存储与保护

• 存储地:你的匿名账户记录、关注/告警/收藏、语言时区、推送令牌、设备证明公钥及计数和运行记录存储于中华人民共和国境内。共享商品库仅保留公开商品字段,不保留与贡献者的关联。Apple 服务情形见以下两项。
• 设备安全验证与单独选择:在你单独勾选同意后，设备才连接 Apple Inc.(One Apple Park Way, Cupertino, California, USA)运营的 App Attest 服务以证明应用和设备的真实性。Apple 可能在中国大陆以外(包括美国)处理验证请求、网络 IP 以及验证所必需的设备和应用信息。我方向其提供含随机挑战的不可逆摘要，不提供商品内容、关注/告警/收藏、APNs 令牌或登录凭证；设备私钥不离开安全硬件。我方境内服务器保存密钥标识、公钥、计数和同意记录以校验后续写入，不利用它们做广告追踪或跨应用画像。Apple 的信息处理及权利请求见 Apple 中国大陆隐私说明与权利入口。你可拒绝并继续浏览、撤回或注销，并可按本政策联系获取个人数据副本；未启用时不能上报检查结果或新增、修改收藏和提醒。你可在「设置 → 设备安全验证」启用或撤回；撤回立即停止本机新的证明调用并联网删除我方公钥记录，离线时持久重试。已经完成的网络请求不能远程撤销。该选择不代表同意推送。
• 推送提醒的传输与单独同意:你选择开启推送时,App 会先单独说明本项处理并请你明确选择;只有你点击「同意并继续开启系统通知」后,我方才会将 APNs 推送令牌与商品提醒摘要发送给 Apple Inc.(One Apple Park Way, Cupertino, California, USA)运营的 Apple Push Notification service(APNs),用于向你的设备送达通知。摘要包括商品名、价格或库存变化,以及打开对应内容所需的公开商品编号、来源链接等必要信息;这些信息与令牌结合可能反映你的商品关注兴趣。Apple 可能在中国大陆以外(包括美国)处理这些信息;请参阅 Apple 中国大陆隐私说明并可通过 Apple 隐私权利请求入口行使相关权利。APNs 对暂时无法送达的通知可能按其存储政策保存,默认最长不超过 30 天。除上述推送令牌与提醒摘要外,我们不会因开启推送向 Apple 提供你的匿名账户、关注/告警/收藏或运行记录。你可以拒绝或在设置中关闭推送;这不影响浏览、检查、收藏与站内查看提醒。
• 保护措施:传输层 TLS 加密、访问最小化与权限管控、安全审计。
• 保留期限:
• 匿名设备标识、关注对象、告警、收藏、语言与时区:至你使用「设置 → 注销账号」删除服务器记录;本机设备标识与同意记录同时清除。仅卸载 App 不等于注销,也不会删除服务器记录;
• APNs 推送令牌:至你关闭 App 内推送开关、撤回本项单独同意、注销账号或 Apple 告知令牌失效;关闭或撤回时从我方服务器删除;
• 设备证明公钥与计数:至你撤回设备安全验证或注销账号；对应同意与撤回记录用于执行选择和安全审计，不用于广告追踪；必要审计记录按下述相应日志期限限制处理后删除；
• 一般运行及诊断日志：不超过30 天；不因安全归档而一并延长；
• 最少必要的网络安全日志：用于网络运行安全、攻击识别和安全事件调查，记录请求时刻、网络来源地址、服务域名、请求方法、响应状态、传输量、耗时、TLS版本、连接编号及必要的管理登录结果，保存190天，到期后按日清理。该归档不记录完整请求路径、查询参数、请求正文、Cookie、授权凭据、图片资源地址或本机图片索引；采用限制访问、独立归档及完整性校验，不用于商品兴趣分析、广告或向其他用户提供；
• 众包商品数据(非个人信息):用于历史价格,24 个月后聚合。
• 安全事件:发生个人信息泄露等事件时,我们将依法采取补救措施,并按规定告知你与主管部门。

六、你的权利

你对你的个人信息享有以下权利。注销匿名账户可使用「设置 → 注销账号」；查阅、复制及其他请求可通过 hipurse@codevelop.cn 联系我们:

• 查阅、复制:了解并获取我们处理的你的个人信息;
• 更正、补充:信息不准确或不完整时;
• 删除:处理目的已实现、你撤回同意、或我们违法处理等情形;
• 限制处理:在法律规定的情形下,要求我们限制处理你的个人信息;
• 转移:符合国家网信部门规定条件时,请求将你的个人信息转移至你指定的个人信息处理者;
• 撤回同意:你可随时撤回你所作的同意,不影响撤回前基于同意已进行处理的效力;撤回 APNs 单独同意可关闭「手机推送通知」,我们会停发并删除服务器上的推送令牌。众包贡献属于合同核心功能,若不接受可注销匿名账户并停止使用;
• 解释说明:要求我们解释个人信息处理规则;
• 由于本应用无需提供实名注册资料,App 内删除请求以当前设备的使用凭证核验身份；通过联系邮箱提出的请求，我们将在核验账户归属后处理。涉及删除的,请使用「设置 → 注销账号」——它会删除匿名账户及直接关联的关注、告警、收藏等个人信息,并清除本机设备标识与同意记录。为履行法定义务或保障网络安全所必需的最少审计记录会被限制处理,并在上述相应保存期届满后删除。

请注意:仅卸载应用不等于注销;必须通过上述「注销账号」完成服务器记录与本机相关记录的清除。 我们将在法定期限内响应;无正当理由拒绝的,你可向履行个人信息保护职责的部门投诉举报。

七、我们如何处理未成年人个人信息

本应用不面向未满 14 周岁的儿童。首次使用前须确认已满 14 周岁;未满 14 周岁者不得继续使用。已满 14 周岁但未满 18 周岁的使用者应在监护人指导下使用。

八、关于实名与推荐的说明

• 本应用仅按你自设的条件进行确定性提醒,不进行个性化推荐或用户画像;你可随时在设置中关闭或调整提醒。
• 本应用不要求实名注册,无信息发布、无即时通讯功能,不采集手机号或身份证件信息,不要求实名认证。

九、本政策如何更新

本政策更新时,我们将在 App 内显著提示;涉及处理目的、方式、信息种类等重大变更的,将重新征得你的同意。

十、如何联系我们

• 个人信息保护及网络数据安全投诉/举报:hipurse@codevelop.cn
• 发布者:深圳市合和益泰发展有限公司 · 住所:深圳市南山区粤海街道滨海社区海天一路11号、13号、15号、海天二路14号、海天二路16号软件产业基地5栋2层201室
• 如你认为我们的处理侵害你的权益,且与我们协商未果,可向深圳市网信/市场监管等主管部门投诉。

十一、同意与生效

• 我们在首次启动、于开始处理任何个人信息之前,向你展示本政策要点并请你主动确认同意(非默认同意)。你点击「同意并继续」即表示同意本政策。
• 众包共享价格数据为服务核心功能,不设独立退出开关;贡献关联的处理与去标识措施见第二、四、五节及《服务条款》L6.5。
• 若你不同意,请勿使用本应用;你可能无法使用相应功能。