应核 AppKernia 隐私政策

更新日期：2026年9月26日生效日期：2026年9月26日版本：2026-09-26

一、我们是谁及本政策的适用范围

“应核 AppKernia”由深圳市圆圆正正科技有限公司（以下简称“我们”）提供和运营。统一社会信用代码：91440300MACN9G0L4Y。注册地址：深圳市南山区西丽街道松坪山社区松坪山路5号嘉达研发大楼A座510。隐私、注销与投诉联系邮箱：22481799@qq.com。

本政策适用于应核 AppKernia 官方移动应用、www.appkernia.com 官方网站，以及使用同一官方应用账号的相关服务，包括产品资讯、技术文章、解决方案介绍、账号管理、收藏、评论、通知、反馈及已开放的员工绑定功能。其他企业基于 AppKernia 源码自行运营的应用、外部网站和第三方产品，由各自运营者另行说明其个人信息处理规则。

请重点阅读账号及公开内容、第三方服务、境外处理、保存与删除、您的权利等章节。我们不会将您同意本政策解释为对所有可选权限或未来新增处理活动的授权；依法需要单独同意或另行授权的事项应分别处理。

二、我们处理哪些信息、用于什么目的

1. 浏览资讯与使用基础服务

您可以不创建账号浏览已公开的资讯、专题和产品说明。为了响应网络请求、加载内容和保障安全，我们处理请求的 IP 地址、访问时间、请求路径与搜索词、响应状态、网络类型、应用或浏览器版本、操作系统和设备基本信息。搜索词用于返回搜索结果；访问记录用于故障排查、防攻击和必要的运行分析。本版本不使用跨应用广告跟踪，也不根据个人画像决定资讯排序；精选、置顶等内容由运营配置。

2. 注册、登录与账号安全

注册时处理您填写的邮箱、昵称和密码；邮箱用于验证、登录、找回密码及必要的安全通知。密码经安全哈希后保存，验证码用于核实邮箱控制权，不作为公开信息展示。我们还处理账号标识、注册时间、验证状态、登录结果、会话标识、应用生成的随机设备标识及必要的安全事件，以维持会话、识别异常登录并提供设备和会话管理。

登录凭据保存在系统安全存储等受保护位置；网站使用必要的会话 Cookie。请勿向任何人提供密码、验证码或恢复凭据，我们不会通过客服要求您告知当前密码。

截至本政策生效时，官方应用提供邮箱密码和邮箱验证码登录，注册保留邮箱验证要求；第三方 OAuth 登录和短信验证码登录尚未开放。可选远程推送已在 iOS 和 HarmonyOS 开放，处理范围和选择方式见下文。已绑定账号资料如显示手机号或第三方标识，您可以在账号管理中查看其实际状态。

3. 个人资料与偏好

您主动设置头像、昵称、语言、时区和通知偏好时，我们处理相应内容，以展示资料、提供本地化界面及执行通知选择。头像为可选信息；未设置时使用默认头像。网站与官方 App 共用的账号资料和收藏会同步，同一账号在不同设备上的会话分别管理。

4. 收藏、评论、举报与屏蔽

收藏记录包含账号、文章标识和操作时间，用于展示您的收藏列表。发布评论时，我们处理评论正文、关联文章、作者标识、时间和审核状态。评论及其展示的昵称、头像可能被其他用户看到。请勿公开身份证件、住址、联系方式或无权公开的他人信息。 举报、屏蔽记录用于内容治理、处理投诉和限制不希望看到的互动，一般不向被举报人公开举报者的非必要身份信息。

5. 意见反馈与联系支持

您提交反馈时，我们处理问题描述、您选填的联系方式、主动选择的截图、应用版本、平台、提交时间及处理回复。截图可能包含您或他人的个人信息，请先裁剪或遮挡无关内容。联系方式和截图不是浏览资讯的前提。向公开联系邮箱发送邮件时，邮件内容及发件地址会由邮件系统处理，我们仅将其用于沟通、身份核实和处理您的请求。

6. 扫码与员工绑定

普通二维码、条码的识别通过设备相机进行，识别结果用于当前展示、复制或您主动选择的后续操作；我们不因普通扫码而自动建立永久扫描历史。涉及员工身份绑定或业务确认时，相关票据、账号、员工关联关系及确认结果需提交服务端核验和记录。此类操作只面向有相应权限的用户，并应以页面明确确认的内容为准。

7. 可选通知与远程推送

当您同意当前适用的隐私政策、在“我的 > 通知设置”启用推送提醒并授予系统通知权限后，应用取得对应平台的推送 Token 并向官方后端登记。登记信息包括推送厂商、平台、构建变体、Token、语言、应用与 SDK 版本，以及用于关联当前账号和设备登记的标识。Token 是投递所需的应用设备地址，不是您的密码。我们按您选择的服务与安全消息、资讯与运营消息偏好投递，处理必要的消息标题、正文、消息标识、打开目标及发送/投递结果，用于送达您选择的提醒和排查失败。普通资讯浏览不以启用推送为前提。

iOS 使用 Apple Push Notification service（APNs），HarmonyOS 使用华为 HarmonyOS Push Kit。推送服务商需处理投递地址、消息载荷和必要的服务运行信息；锁屏通知可能被身边的人看到，请按需要调整系统预览设置。您可关闭全部推送、分别调整消息类别或在系统设置撤回通知权限。关闭应用内推送后，我们停用当前设备在官方后端的有效推送登记；系统或厂商保留的 Token 与缓存依其规则管理，不将关闭开关表述为所有厂商数据均即时删除。

8. 应用运行与诊断

为适配屏幕、系统语言、安全区域并排查运行问题，应用及基础引擎处理必要的设备、应用、网络与诊断信息。第三方引擎的具体范围见第五节。我们不会要求您提供与问题无关的完整通讯录、相册或文件副本。

三、权限与本地数据

相机与扫码：仅在您主动发起相关功能时使用。HarmonyOS 普通扫码由系统扫码界面按其预授权机制提供，应用无需先申请自身相机权限，取得识别结果后用于当前操作；其他平台按实际相机授权流程处理。取消或拒绝不影响资讯浏览和邮箱登录。
照片或系统图片选择器：用于您主动选取的头像、反馈图片和裁剪预览。优先使用系统选择器，只处理您选择的图片；拒绝后可以继续使用不需要图片的功能。
通知：远程推送属于可选功能，在您启用推送提醒并通过系统授权后登记投递；您可在应用通知设置或系统设置中关闭，见第二节。
剪贴板：仅在您点击复制或主动使用系统粘贴时按该动作处理内容，不在启动时自动读取剪贴板。
本地存储：保存登录所需的受保护凭据、语言与主题偏好、协议确认状态，以及必要的图片或内容缓存。注销、退出登录、清理缓存和卸载的作用不同；卸载 App 不等于注销服务端账号。

当前官方业务功能不主动采集精确定位、通讯录、麦克风录音、健康数据、指纹或人脸模板，也不使用 IDFA、IMEI、OAID 等广告或硬件标识进行跟踪。系统可能自行处理设备解锁等信息，我们不因此取得您的生物识别模板。权限授权可以在设备“设置”中撤回；撤回不影响此前依法进行的处理。

四、处理依据、共享与公开披露

我们按提供您请求的服务所必需、履行法定义务所必需或您的有效同意等适用依据处理个人信息，不把一般经营利益视为不受限制的处理授权。对于可选图片、第三方授权等事项，您可以拒绝或撤回相应选择。

我们不出售您的个人信息。受托基础设施和技术服务商仅可在实现服务、安全和依法履责的必要范围内处理信息，我们要求其采取相应保护措施。向独立的其他个人信息处理者提供信息、公开披露或发生业务转让时，我们将按适用法律履行告知及相应同意义务；法定例外除外。因合并、重组等发生信息承接时，我们会说明接收方，并要求其继续履行保护义务。

公开评论和您主动分享的内容会到达您选择的受众，其他人可能复制或转发。外部网站自行收集的信息适用其自身规则，我们不会以“第三方服务”为由免除自身依法应承担的责任。

五、第三方服务与 SDK 清单

1. DCloud uni-app x 基础引擎

提供者：数字天堂（北京）网络技术有限公司。用途：跨平台运行、界面和系统能力适配、性能与故障诊断。根据 DCloud 披露，按平台可获取的范围处理设备品牌型号、CPU 与屏幕参数、系统版本、网络类型和 IP、User Agent、语言和时区、模拟器或 root 状态、随机匿名标识、应用名称包名与版本、AppID、SDK 信息、错误堆栈、启动耗时和内存使用情况。其匿名标识不是 IMEI、IDFA、OAID 或 Android ID。采集由引擎按其功能进行，不代表我们启用了 DCloud 的全部可选产品。

提供者隐私说明：https://dcloud.io/license/appprivacy.html

2. 华为云基础设施

提供者：华为云服务相关运营主体。用途：运行官方后端、数据库、网络和安全服务。处理范围为我们部署在其基础设施上的账号与业务数据、服务器日志、IP 和网络请求信息；其服务性质为基础设施受托处理。本服务使用的账号数据库运行在中国大陆部署环境。

提供者隐私说明：https://www.huaweicloud.com/declaration/sa_prp.html

3. Cloudflare R2 与内容分发

提供者：Cloudflare, Inc. 及为其提供服务的相关实体。用途：图片、附件及公开资源的存储、传输、缓存和网络安全。所涉信息包括您选择上传的文件及其内容和必要的文件元数据，以及访问资源时的 IP、请求时间、地址和网络请求信息。反馈附件和头像应通过其对应权限控制访问；已发布文章等公开资源用于公开分发。请勿把公开资源链接当作私密存储。

该服务可能涉及境外处理，详见第六节。提供者隐私说明：https://www.cloudflare.com/privacypolicy/ 。隐私联系邮箱：privacyquestions@cloudflare.com。

4. 邮件与系统平台服务

官方邮件服务及收件方邮件系统处理邮箱地址、验证码或服务通知内容和投递结果，以完成注册验证、密码恢复及沟通；不用于未经您选择的营销群发。您向 22481799@qq.com 联系时，腾讯 QQ 邮箱作为收件邮箱服务提供者处理该邮件。其隐私入口：https://privacy.qq.com/ 。Apple、Android 或 HarmonyOS 的系统相机、图片选择器和安全存储按您使用的平台提供本地能力，不意味着我们取得完整媒体库或系统账号密码。

5. 微信开放平台分享

提供者：腾讯微信开放平台。用途：在您主动点击分享后，将所选资讯的标题、摘要、公开链接和预览图片，或您选择分享的图片/文本，交由微信完成好友、朋友圈或收藏操作。为调用微信及返回应用，相关组件处理本应用的公开 AppID、应用标识、Universal Link、分享内容及操作结果；微信按照其隐私规则处理必要的网络和平台运行信息。我们不会因分享而取得您的微信密码、通讯录或聊天记录，也不会将分享视为微信账号登录授权。分享对象及是否发送由您在微信中决定；取消或不使用微信分享不影响公开资讯浏览，可使用系统分享等可用替代方式。

提供者隐私说明：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 。微信分享按所在平台与客户端可用能力提供；启用该厂商配置不代表所有系统均安装或支持微信。

6. 华为 HarmonyOS Push Kit

提供者：华为软件技术有限公司（中国大陆服务）。用途：在您启用并授权通知后，为 HarmonyOS 设备生成推送 Token、投递服务消息和您选择接收的资讯消息。官方应用调用 Push Kit 获取 Token，由后端提交 Token、必要的消息标题/正文与打开目标；服务商依其规则处理必要的应用、设备、网络与服务运行信息。依据华为的个人数据处理说明，Push Kit 还处理用于申请 Token 的 AAID（应用匿名标识符，不存储）；应用不主动读取 AAID 建立画像，也不将推送 Token 用作跨应用广告跟踪。华为说明 Token 和离线消息在服务器最多存储 15 天，应用基本信息最多存储 6 个月。登记和退出选择见第二节第 7 项。

服务说明：https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/push-personal-data 。华为隐私入口：https://consumer.huawei.com/cn/privacy/ 。具体签约主体与服务范围以华为服务协议为准。

7. Apple Push Notification service（APNs）

提供者：Apple。用途：在您启用并授权通知后投递 iOS 消息。APNs 处理设备推送 Token、应用标识、消息载荷与必要的投递运行信息；官方后端保存当前账号与有效设备登记的关联。隐私入口：https://www.apple.com/legal/privacy/ 。

当前官方应用未开放第三方 OAuth 登录或广告 SDK 服务。平台系统组件与应用内自研适配组件不因此被列为另一个独立接收者。新增独立接收者或改变数据用途前，我们会更新清单并完成必要授权。

六、保存地点与境外处理

账号数据库部署在中国大陆；文件存储和资源访问使用 Cloudflare R2 及全球网络，不能理解为所有信息均仅在中国大陆保存或处理。 R2 采用自动区域配置，具体资源存储和访问处理地点取决于服务商的实际分配，可能位于中国大陆境外。可能涉及的数据为第五节所列上传内容、文件元数据及访问请求信息，目的是存储、交付资源和保障安全。境外服务提供者为 Cloudflare, Inc.，可通过上述隐私邮箱或本公司联系邮箱提出查阅、删除及其他权利请求。

同意本政策不替代依法所需的个人信息出境单独同意，也不代表任何出境评估或认证已经完成。 对依法需履行单独告知、同意或其他出境程序的处理，我们应先完成相应程序；未满足条件时，不应进行相应个人信息出境处理。您可不上传可选头像或截图，并联系我们了解不使用境外文件服务的可行处理方式。我们不会因您拒绝非必要的境外文件处理而拒绝不依赖该处理的基础功能。

七、保存期限、删除与安全

账号资料在账号有效且提供服务所需期间保存；您删除内容、解除关联或注销账号后，我们按相应业务处理删除、匿名化和必要的关联清理。验证码及授权票据仅在其页面或邮件注明的有效期内可用，失效后的安全记录仅按防滥用、排查和法定义务需要保留。反馈在问题处理及必要投诉核查期间保存；您可要求删除不再必要的反馈和附件。日志按安全排查所需最短期限及适用法律要求保存，不为未来不明确的目的无限期留存。

依法必须继续保存、存在尚未结束的投诉争议，或备份暂时不能逐条删除时，我们会限制除保存与安全保护以外的处理，并在保留事由消失、备份轮换或可实现删除时完成相应处理。不同数据的清理时间可能不同，您可以向我们查询具体范围和处理进度；我们不会把“已退出登录”表述为“全部数据已删除”。

我们使用加密传输、密码哈希、受保护凭据存储、访问授权、应用数据隔离、必要日志与备份等措施降低风险，并限制人员对数据的访问。任何系统都不能保证绝对安全；发生可能危及个人信息的事件时，我们会采取补救措施，并按法律要求通知您和有关部门。

八、您的权利与操作路径

您可以在“我的”中的资料、账号和安全设置查看或更正资料，管理登录方式、设备与会话、通知偏好；在收藏、评论等对应页面管理相关内容。菜单名称可能随版本或语言变化。

您可以从“我的”页的“注销账号”入口申请注销，按提示完成身份验证并确认。若入口不可用、无法登录或需其他协助，请发邮件至 22481799@qq.com。注销针对当前官方应用账号，会终止对应 App 与网站的登录，清理相关资料、收藏、评论、反馈、推送设备和登录关联；依法保留的记录按前述规则处理。同一主体在其他独立应用或租户下仍有必要的身份关系时，不会仅因注销本应用而删除其他服务的数据。注销后若再次注册，原数据不保证恢复。

您还可请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，限制或拒绝适用的处理，并要求解释本政策；符合适用条件时可请求数据转移。请通过上述邮箱说明请求和可核验的账号信息，勿直接发送密码、完整证件或验证码。我们仅以必要方式核实身份，通常在收到可处理请求后的十五个工作日内答复；需补充信息或因复杂情况延期的，会说明原因和进度。合理请求原则上免费；依法无法满足时会说明依据并提供申诉渠道。您亦可向有权监管部门投诉或依法寻求司法救济。

九、未成年人

本服务主要面向成年人和具有相应能力的开发者，不专门面向不满十四周岁的儿童。未成年人应在监护人指导下使用；不满十四周岁的儿童请勿自行创建账号或提交个人信息。若监护人发现儿童信息被提交，请联系我们核实处理。确需处理儿童个人信息时，应事先取得监护人同意并提供适用的专门规则；本政策本身不构成对儿童信息处理的概括授权。

十、政策更新与联系

我们会在 App、官方网站或适当的服务通知中公布更新版本和生效日期。涉及处理目的、方式、种类、接收方或您重要权利的变化，会作醒目提示，并在依法需要时重新取得同意。更新不能追溯扩大已经取得的授权。

联系主体：深圳市圆圆正正科技有限公司；邮箱：22481799@qq.com；通信地址：深圳市南山区西丽街道松坪山社区松坪山路5号嘉达研发大楼A座510（请注明“AppKernia 隐私事务”）。本政策提供简体中文与英文版本；如有差异，以有利于依法保护个人权益的解释处理，适用法律的强制性规定不受影响。