星耘隐私政策
提示条款
在使用星耘 App、后台管理页面、下载页面以及我们提供的其他相关服务前，请您仔细阅读并理解本隐私政策。我们会按照合法、正当、必要、诚信的原则处理个人信息，并尽量以对个人权益影响最小的方式实现业务目的。
星耘涉及农田作业定位、轨迹记录、作业证据照片、后台定位、电话状态恢复、运行日志和会员服务。位置轨迹、照片、车辆和合作社关系可能反映您的作业活动，属于需要重点保护的信息。
如您不同意本政策中与基本功能必要信息相关的处理，可能无法使用作业定位、轨迹采集、面积测算、作业记录同步、证据照片等核心功能；如您拒绝非必要权限，不影响您使用不依赖该权限的功能。
一、适用范围与定义
本政策适用于天津蛋黄网络科技有限公司运营的星耘 App 及相关服务。另有单独隐私政策或单独告知的功能，以对应文本为准。
个人信息是指以电子或其他方式记录的，与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息包括精确定位轨迹、作业证据照片、身份证件信息、支付信息、未成年人信息等一旦泄露或滥用可能导致人格尊严受侵害或人身、财产安全受危害的信息。
二、我们如何收集和使用个人信息
| 场景 | 可能收集的信息 | 使用目的 |
|---|---|---|
| 账号注册、登录与身份校验 | 账号、用户名、姓名或昵称、手机号、密码摘要、登录令牌、角色、合作社绑定关系 | 创建账号、登录认证、区分普通用户和管理员、提供合作社范围内的数据访问 |
| 农田作业定位与面积测算 | GPS/网络定位点、时间、速度、精度、轨迹点、分段索引、作业开始/结束时间、作业类型、面积和周长结果 | 记录作业过程、计算地块面积、生成作业记录、支持后台复核和争议处理 |
| 后台持续定位与电话后恢复采集 | 后台定位状态、前台服务状态、电话状态变化、定位恢复日志 | 在作业期间保持轨迹连续，处理来电或系统切后台后的采集恢复 |
| 作业证据照片 | 照片文件、拍摄时间、拍摄方向、拍摄任务、关联作业记录、照片上传状态 | 为作业完成情况提供可核验材料，支持合作社或管理员查看证据 |
| 车辆与合作社管理 | 车辆名称、车牌号、备注、合作社名称、合作社绑定关系、管理员审核记录 | 归属管理、后台统计、作业记录筛选和责任主体确认 |
| 会员、额度与支付 | 会员套餐、权益状态、订单号、支付渠道、支付状态、额度使用记录 | 开通会员权益、计算问答额度、处理订单与售后 |
| 客服、问题排查与安全保障 | 设备型号、系统版本、App 版本、IP 地址、请求日志、运行日志、错误日志、操作时间 | 排查异常、保障账号安全、修复故障、审计后台操作 |
三、设备权限调用说明
我们只会在实现具体功能时申请和调用权限。您可以在系统设置中关闭权限，但关闭后相关功能可能无法正常使用。
| 权限 | 用途 | 是否核心必要 |
|---|---|---|
| 网络访问 | 登录、同步作业记录、上传证据照片、加载下载页或后台页面、访问地图瓦片和道路分析服务 | 是 |
| 精确位置、粗略位置、后台位置 | 作业轨迹采集、面积测算、后台持续记录和定位恢复 | 是，针对作业采集功能 |
| 前台服务与定位前台服务 | 在作业期间显示持续定位通知，降低系统回收导致的数据中断风险 | 是，针对作业采集功能 |
| 相机与相机前台服务 | 拍摄多张作业证据照片并关联到作业记录 | 是，针对证据照片功能 |
| 通知 | 显示作业定位、暂停、恢复、照片采集等运行状态 | 是，针对后台作业提示 |
| 读取电话状态 | 识别来电对作业定位的影响，并在通话结束后恢复采集 | 是，针对电话中断恢复能力 |
| 传感器 | 使用加速度和陀螺仪辅助判断设备运动状态，减少错误作业轨迹 | 是，针对轨迹质量判断 |
| 振动、唤醒锁 | 运行提示、保持作业过程中的定位服务稳定 | 否，依具体功能触发 |
四、我们如何使用 Cookie 和同类技术
App 本身主要使用本地数据库和本地偏好设置保存登录状态、作业缓存、证据照片任务、运行状态等信息。下载页、后台管理页或服务器接口可能使用令牌、缓存或日志技术维持会话、统计访问和保障安全。
五、我们如何共享、转让、公开披露信息
我们不会出售您的个人信息。为实现服务，可能在必要范围内向以下对象共享信息：
- 向本项目服务器同步账号、作业记录、轨迹、证据照片和运行日志。
- 向地图瓦片、道路网络或字体等外部服务发起网络请求时，对方可能获得 IP 地址、设备网络环境、请求时间等网络访问日志。
- 向合作社管理员或平台管理员展示其权限范围内的作业记录、轨迹、照片和统计数据。
- 根据法律法规、监管要求、司法或行政机关依法提出的要求进行披露。
如发生合并、分立、解散、被宣告破产、资产转让等变更，我们会要求新的个人信息处理者继续受本政策约束；如变更处理目的或方式，将重新取得您的同意。
六、信息存储、保护与保留期限
我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在中国境内。除法律法规另有规定、取得您的单独同意或您主动发起跨境行为外，我们不会向境外提供您的个人信息。
我们会在实现本政策所述目的所需的最短期限内保存个人信息。作业记录、轨迹、证据照片、订单、后台审计和安全日志会根据业务追溯、争议处理、法律留存和安全审计需要保存；超出期限后，我们将删除或匿名化处理。
我们会采取访问控制、权限隔离、日志审计、加密传输、备份恢复等措施保护信息安全。请您妥善保管账号和密码，避免将账号交由他人使用。
七、您的个人信息权利
您可以依法查询、复制、更正、补充、删除您的个人信息，撤回授权同意，注销账号，解释说明个人信息处理规则，或对自动化决策提出异议。我们将在核验身份后依法处理您的请求。
您可以通过 App 内相关入口、客服渠道或以下联系方式与我们联系：隐私保护负责人/客服联系人：刘世达；客服电话：15001308882；邮箱：15001308882@163.com。我们将在 15 个工作日内或法律法规规定期限内回复。
账号注销流程与规则
星耘目前通过人工客服受理账号注销，不设 App 内一键自动注销。您无需先登录 App，即可通过以下任一方式提出注销申请：
- 电话申请：拨打客服电话 15001308882，说明“申请注销星耘账号”，并提供需要注销的账号名称及可联系到您的方式。
- 邮件申请：发送邮件至 15001308882@163.com，邮件主题填写“星耘账号注销申请”，正文写明账号名称、注销意愿及联系方式。请勿发送登录密码或短信验证码。
- 身份核验：客服会与您联系，以账号相关信息等必要方式核验申请是否由账号本人提出；如确需补充材料，会说明用途和所需的最少范围。
- 确认与处理：核验后，客服会向您说明注销后果，并确认未完成作业、待同步记录、会员权益、未结款项或争议等相关事项的处理方式。如有依法暂不能办理的情形，会说明具体原因及后续处理途径，不以无关条件限制注销。我们将在收到申请后 15 个工作日内回复处理结果或需要补充的信息，并通过您预留的联系方式告知。
注销完成后，该账号将无法继续登录或使用对应服务，相关会员权益随账号终止。请在确认注销前按需申请查询、复制或导出个人信息；注销完成前可通过上述电话或邮箱联系撤回申请。注销账号不同于退出登录或卸载 App。
注销后，我们将依法删除或匿名化处理与该账号相关的个人信息；法律法规规定必须保留的，或依法存在不能立即删除情形的，仅在必要范围和期限内保存，并限制为存储及必要的安全保护用途。涉及合作社、其他用户合法权益的业务记录将依法分别处理。注销申请不会触发 App 自动清除手机内的原始作业数据。
八、未成年人保护
星耘主要面向农业生产、合作社管理和作业人员使用，不以未成年人为主要用户。若您是不满 14 周岁的儿童，请在监护人同意和指导下使用。若我们发现未取得监护人同意而处理儿童个人信息，会依法删除或采取其他必要措施。
九、政策更新
我们可能根据业务、技术或法律法规变化更新本政策。发生重大变更时，我们会通过 App 弹窗、页面公告、站内通知或其他合理方式提示您，并在必要时重新取得您的同意。
十、如何联系我们
运营主体：天津蛋黄网络科技有限公司
注册地址/常用办公地址：天津市河北区光复道街海河东路41-43号107、307
隐私保护负责人及联系方式：刘世达；客服电话：15001308882；邮箱：15001308882@163.com