未叽veggi隐私政策
植伴智能(北京)科技有限公司（以下简称"我们"或"公司"）是未叽veggi软件（以下简称"本软件"或"本服务"）的开发者和运营者。我们高度重视您的个人信息和隐私保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规和监管要求，向您说明我们如何收集、使用、存储、委托处理、共享、转让、公开披露和保护您的个人信息，以及您如何行使访问、更正、复制、删除、撤回同意、注销账号等权利。
本政策适用于未叽veggi App及相关服务。请您在使用本软件前仔细阅读并理解本政策。对于提供基础功能所必需的处理，我们将依据适用法律确定处理基础；对于依法需要同意的处理，我们会取得您的同意。若您不同意非必要处理，可以拒绝相应授权且不影响无关的基础功能；若您拒绝某项功能必需的信息或权限，该项功能可能无法使用。
重点提示：手机号码属于个人信息；精确位置信息以及不满14周岁未成年人的个人信息可能属于敏感个人信息。短信验证码、账号密码、Wi-Fi密码等虽然不一定均属于法律规定的敏感个人信息，但属于具有较高安全风险的身份验证或网络访问凭证。我们仅在特定目的和充分必要范围内处理相关信息，并在依法需要时通过独立弹窗、勾选框或其他显著方式取得单独同意。请勿将身份证件、银行卡号、账号密码、验证码、健康信息、精确住址、儿童敏感信息、他人隐私或商业秘密输入AI聊天、植物名称、好友备注等自由输入区域。
一、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现本软件功能、保障账号与服务安全、履行法律义务所必需的目的处理个人信息。
1.1 账号注册、登录与身份验证
当您注册、登录、重置密码、退出登录或注销账号时，我们可能收集和使用： （1）手机号码、短信验证码、密码； （2）账号ID、用户ID、昵称、头像、账号状态、创建时间； （3）登录令牌、刷新令牌、登录时间、登录状态。
使用目的：创建账号、验证身份、登录保持、找回密码、账号注销、安全风控、防止盗号和接口滥用。
请注意：短信验证码仅用于验证身份，请勿向他人透露。密码会在服务端以加密、摘要或其他安全方式处理；我们不会以明文形式向您索要密码。
1.2 个人资料和头像
当您查看或修改个人资料、上传头像、下载头像时，我们可能收集和使用： （1）昵称、头像文件、头像文件名、头像URL； （2）本地临时文件路径、图片上传状态、下载状态； （3）与头像上传相关的文件类型、文件大小、上传时间。
使用目的：展示账号资料、在好友列表或好友请求中展示头像昵称、同步个人资料、提供客服和故障排查。
1.3 智能设备绑定、发现和配网
当您添加植物设备、扫描附近设备、蓝牙连接、读取设备Wi-Fi列表或进行配网时，我们可能收集和使用： （1）设备序列号、设备ID、设备名称、设备状态、设备在线状态、电量； （2）蓝牙设备名称、蓝牙地址或系统标识符、蓝牙服务UUID、厂商数据、服务数据、扫描负载文本； （3）绑定来源、传输方式、设备绑定关系、主用户或共享用户关系、解绑记录； （4）可见Wi-Fi列表、Wi-Fi名称、信号强度、安全类型； （5）您选择或输入的Wi-Fi名称和Wi-Fi密码。
使用目的：发现设备、确认设备身份、建立蓝牙连接、完成配网、绑定账号与设备、判断设备是否上线、维护设备连接和故障排查。
特别说明：Wi-Fi密码仅用于通过配网链路向您选择的硬件设备发送联网参数，不用于用户画像、广告或其他无关目的。若相关技术方案或处理方式发生实质变化，我们会事先向您说明，并依法取得必要授权。请确保您有权使用所选择的Wi-Fi网络。
1.4 植物信息和设备管理
当您管理设备和植物时，我们可能收集和使用： （1）植物名称、植物类型、植物品种、种植时间； （2）设备名称、设备展示图、植物头像或植物形象； （3）设备是否好友可见、公开或好友可见状态、可见性更新时间； （4）最近查看的设备ID、本地设备列表缓存、通知图标缓存。
使用目的：展示植物和设备信息、支持设备切换、好友公开植物展示、消息提醒、AI分析和聊天上下文。
1.5 传感器数据和历史数据
设备联网后可能上传或由我们处理： （1）温度、湿度、光照强度、土壤水分、土壤EC值、电池电量； （2）传感器原始值、标定值、采集时间、设备在线状态； （3）实时数据、小时聚合、日聚合、月聚合、年聚合数据； （4）设备状态检测结果、数据异常状态、告警事件。
使用目的：首页展示、历史记录、趋势分析、AI养护分析、植物聊天上下文、缺水/光照/土壤湿度提醒、设备状态判断、服务运维。
1.6 AI聊天、AI分析和植物档案
当您使用AI植物聊天、AI分析、AI植物档案、人设设置或聊天记忆时，我们可能收集和使用： （1）您输入的聊天内容、提示词、附加问题； （2）最近对话、AI回复、客户端消息ID、流式响应状态； （3）植物名称、类型、品种、性格、说话风格、人设提示词； （4）传感器实时数据、历史聚合数据、分析周期、AI分析结果； （5）聊天记忆开关、长期记忆摘要、记忆同步状态； （6）AI使用额度、已使用次数、剩余次数、重置时间。
使用目的：生成AI聊天回复、生成AI养护分析报告、提供连续对话体验、维护植物档案、控制使用额度、保障AI服务安全。
重要提醒：AI服务可能使用云端模型能力。请勿在AI聊天、提示词、植物名称或备注中输入身份证件、银行卡号、精确住址、账号密码、验证码、他人隐私、商业秘密、儿童敏感信息或其他敏感内容。
1.7 好友、互动与安全治理
当您使用好友、互动、举报或屏蔽功能时，我们可能收集和使用： （1）好友列表、好友ID、好友昵称、好友头像、好友备注； （2）好友请求、请求状态、处理记录、创建时间； （3）您设置为公开或好友可见的植物信息； （4）点赞、评论、回复及相应的内容、用户ID、对象ID、创建时间和互动状态； （5）您查看好友公开植物时产生的必要访问请求和本地展示缓存； （6）举报人与被举报对象关联的用户ID、举报对象类型、评论或回复ID、被举报用户ID、被举报资料字段、举报原因、您自愿填写的补充说明； （7）被举报评论、回复、昵称或头像的内容快照，以及举报状态、平台处理说明、提交时间、受理时间和处理时间； （8）屏蔽人与被屏蔽人的用户ID、被屏蔽用户昵称和头像、屏蔽时间、解除屏蔽状态，以及适用时的来源评论ID和屏蔽、解除屏蔽操作记录。
使用目的：添加和管理好友、提供公开植物互动、接收和核查举报、固定必要证据、反馈处理进度与结果、处置违规内容、防止举报功能滥用、实施和同步用户屏蔽设置、保障互动安全与服务秩序。
补充说明由您自愿填写。请勿在举报补充说明中提交与举报无关的身份证件、银行卡号、账号密码、验证码、精确住址、儿童敏感信息、他人隐私或其他敏感信息。
1.8 推送通知和植物提醒
为了向您发送植物提醒，我们可能收集和使用： （1）DCloud uni-push客户端ID、手机厂商推送标识、Apple APNs相关标识； （2）平台类型、设备标识、应用ID、应用版本、用户ID； （3）通知接收、点击、最后推送事件、推送注册状态； （4）提醒事件类型、设备ID、植物名称、提醒内容； （5）本地通知权限状态、推送调试状态。
使用目的：推送植物缺水、光照不足、土壤湿度过高等植物提醒；处理点击通知后的页面跳转。
为提高提醒及时性，Android版本可能启动前台服务并使用短时唤醒锁。系统可能显示持续通知，App可能在必要范围内保持短时运行并产生少量电量、流量消耗。该能力不用于持续定位；您可在系统设置中限制后台运行或关闭通知，但提醒可能延迟或无法送达。
1.9 版本检查、下载和应用商店
当您检查更新、下载安装包或打开应用商店时，我们可能收集和使用： （1）当前版本名称、版本代码、系统平台； （2）最新版本信息、更新说明、下载地址； （3）安装包下载状态、下载进度、临时文件路径； （4）系统信息、应用基础信息、打开应用商店的结果。
使用目的：判断是否存在新版本、下载更新包、调用系统安装或应用商店能力、保障版本兼容性和安全性。
Android安装非应用商店来源的APK时，系统可能要求"安装未知应用"权限。该权限仅在您主动确认安装更新时调用，由您在系统设置或安装确认页面决定是否授权；拒绝不会影响当前版本的其他基础功能，但可能无法完成该渠道的更新。
1.10 协议和政策远程展示
本软件的用户协议和隐私政策页面可能从我们的版本服务器获取最新内容，并在加载失败时展示本地版本。该过程可能处理您的语言偏好、协议类型、网络请求状态和基础设备网络信息。
二、我们调用的系统权限
2.1 蓝牙权限或附近设备权限
用途：发现、扫描、连接、配置智能植物设备，读取蓝牙广播信息，完成BLE配网。 拒绝影响：无法发现或连接设备，无法完成蓝牙配网。
2.2 定位权限和定位服务开关
用途：在Android等系统中，蓝牙扫描、Wi-Fi扫描或附近设备发现可能需要定位权限或系统定位开关；本软件也可能通过一次性定位可用性检测判断权限和开关状态。 特别说明：本软件不以持续定位或地图定位为主要功能，不会为了植物养护持续记录您的精确地理位置。若权限检测调用系统定位接口，通常仅用于判断权限或服务开关是否可用，不用于保存您的坐标。 拒绝影响：可能无法扫描蓝牙设备、无法读取设备附近Wi-Fi列表或无法完成配网。
2.3 相机权限
用途：拍摄照片并更换账号头像。 拒绝影响：无法直接拍摄照片更换头像，仍可使用其他不依赖相机的功能。
2.4 相册、照片或文件权限
用途：选择头像图片、上传头像、读取临时文件。 拒绝影响：无法从相册选择头像或上传图片。
2.5 通知权限
用途：发送植物提醒和本地通知。 拒绝影响：可能无法及时收到缺水、光照不足、土壤湿度过高等植物提醒。
2.6 存储、下载和安装能力
用途：缓存图片、保存本地草稿和历史、下载APK安装包、调用系统安装能力；Android系统可能单独要求安装未知来源应用权限。 拒绝影响：可能无法缓存头像、查看本地历史或完成应用更新安装。
2.7 打开系统设置和应用商店能力
用途：打开系统权限设置或应用商店。 拒绝影响：可能需要您手动进入系统设置或应用商店。
2.8 Android前台服务和唤醒锁
用途：在系统允许的范围内执行植物状态轮询、生成本地提醒并提高通知及时性。 处理方式：可能显示持续通知并短时保持CPU运行，不代表App持续获取位置。 拒绝影响：关闭后台运行、前台服务相关通知或系统电池白名单后，提醒可能延迟或无法送达。
三、我们如何使用Cookie、本地存储和类似技术
3.1 本软件主要使用移动端本地存储能力保存登录状态、访问令牌、刷新令牌、用户资料、语言偏好、最近查看设备、设备列表、AI使用额度、AI本地草稿、聊天记录缓存、长期记忆同步状态、分析历史、好友详情缓存、已屏蔽用户列表镜像（用户ID、昵称、头像和屏蔽时间）、推送客户端ID和事件、推送调试状态、权限提示状态、通知跳转状态、头像缓存和APK临时文件等。
3.2 本地存储用于保持登录、减少重复请求、改善离线或弱网体验、支持页面跳转和排查故障。您可以通过退出登录、清理缓存、删除应用或系统设置清除部分本地数据。账号注销后，本地设备上仍可能残留部分缓存，建议您在注销后删除应用或清理应用数据。
四、我们如何委托处理、共享、转让和公开披露个人信息
4.1 委托处理
为实现本软件功能，我们可能委托第三方服务商处理必要信息，包括云服务器、数据库、短信或认证服务、DCloud uni-push、手机厂商推送通道、Apple APNs、阿里云或兼容模型服务、ESP配网组件、应用分发或下载服务、运维和安全服务等。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并监督其处理活动。对依法属于"向其他个人信息处理者提供"的场景，我们将另行告知接收方名称、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
4.2 共享
我们不会出售您的个人信息。仅在以下必要情形下共享个人信息： （1）向您提供您主动使用的第三方能力，例如推送、应用商店、模型服务、蓝牙配网组件； （2）当您设置好友可见、发送或接受好友请求时，向您的好友展示必要的昵称、头像、账号ID、公开植物信息； （3）为实现设备多用户共享、设备绑定、设备解绑和设备状态展示，向同一设备相关授权用户展示必要设备和植物信息； （4）根据法律法规、监管要求、司法机关或行政机关的合法要求提供。
4.3 转让
如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转让的，我们会依法告知接收方名称或联系方式，并要求接收方继续受本政策约束。接收方变更原处理目的或处理方式的，将依法重新取得您的同意。
4.4 公开披露
未经您的单独同意，我们不会公开披露您的个人信息；但法律法规另有规定、监管要求、司法机关或行政机关依法要求，或为保护公共安全和他人重大合法权益所必需的除外。您主动设置公开或好友可见的信息，不视为我们未经授权公开披露。
五、第三方SDK和服务说明
本软件可能接入或调用以下类型第三方SDK和服务。具体接入情况可能因系统平台、应用版本和功能开关不同而变化：
5.1 DCloud/uni-app相关能力
用途：跨平台应用运行、页面渲染、系统能力调用、文件上传下载、设备信息读取等。 可能处理的信息：设备信息、系统信息、应用信息、网络信息、文件路径、权限状态。
5.2 DCloud uni-push及手机厂商推送通道、Apple APNs
用途：消息推送、植物提醒、本地通知、通知点击跳转。 可能处理的信息：推送客户端ID、设备标识、平台、应用版本、用户ID、通知事件。
5.3 阿里云云服务和通义千问模型服务
用途：云端接口、数据库或缓存、AI聊天、AI养护分析、长期记忆或摘要处理。 可能处理的信息：账号ID、设备数据、植物档案、聊天输入、AI上下文、分析结果、额度信息。
5.4 ESP蓝牙配网组件
用途：智能植物设备的蓝牙发现、连接、Wi-Fi列表读取、Wi-Fi配网。 可能处理的信息：蓝牙广播、设备标识、Wi-Fi名称、Wi-Fi密码、连接结果。
5.5 操作系统、应用商店和硬件厂商能力
用途：蓝牙、定位、相机、相册、通知、安装包管理、应用更新。 可能处理的信息：由系统或商店根据其自身规则处理的必要信息。
六、AI服务中的个人信息处理规则
6.1 当您使用AI聊天和AI分析时，相关输入、植物档案、传感器数据、历史摘要、记忆状态和上下文可能被发送至云端模型服务，用于生成回复或分析报告。
6.2 我们会尽量遵循最小必要原则构造AI请求，但为了让AI理解植物状态，可能需要包含植物名称、植物类型、传感器数据、最近对话或您设置的人设提示词。
6.3 AI生成内容可能不准确、不完整或不适合您的具体场景。请勿将AI回复作为专业园艺、农业、医疗、法律、投资或其他专业建议。请勿向AI输入您或他人的敏感个人信息。
6.4 如您开启聊天记忆，我们会保存必要的长期记忆或摘要；您可以在相关设置中关闭记忆、重置植物档案或清理本地记录。关闭记忆不影响关闭前已经完成的处理，也不影响我们为安全、审计、争议处理或法律要求保留必要记录。
七、我们如何保存个人信息
7.1 存储地点与跨境访问
账号、设备、植物、传感器和AI业务数据原则上存储在中华人民共和国境内，当前服务主要通过自有服务器和境内云服务提供。除法律法规另有规定、取得您的单独同意并履行适用的数据出境程序，或实现您主动请求的跨境服务所必需外，我们不会主动向境外提供账号、植物、设备、传感器或聊天业务数据。
7.2 保存期限
我们仅在实现处理目的所必需的最短期限内保存个人信息。根据当前后端设计，部分设备数据可能按如下周期保留或聚合： （1）原始数据处理窗口：约3分钟； （2）秒级传感器数据：约3小时； （3）小时聚合数据：约50小时； （4）日聚合数据：约61天； （5）月聚合数据：约25个月； （6）年聚合数据：约2年。
上述期限可能因产品功能、存储策略、故障恢复或法律法规要求发生调整。我们会对调整后的保存期限进行必要性评估；如相关变化可能对您的权益产生重大影响，我们将通过显著方式另行告知。超出保存期限后，我们将依法删除或匿名化处理，法律法规另有规定的除外。
账号资料、设备绑定、好友关系、AI聊天、长期记忆、分析结果、推送记录和备份等信息，将分别按照实现相应处理目的所必需的最短期限保存。账号注销或相关功能终止后，我们会按照本政策及适用法律删除或匿名化处理相关信息；因履行法定义务、保障安全、解决争议或备份轮换确需继续保存的，我们将限制其处理目的和访问范围，并在相应期限届满后删除或匿名化处理。
您解除屏蔽后，相关屏蔽关系将停止生效。为保障账号和互动安全、进行安全审计或解决争议，我们会在必要范围内继续保留屏蔽和解除屏蔽操作记录，并限制其使用目的和访问范围。
7.3 账号注销后的处理
账号注销完成后，我们会依法删除或匿名化账号信息、设备绑定关系、植物信息、好友关系、AI记忆和相关记录；但法律法规要求留存，或为安全审计、争议处理及履行法定义务所必需的除外。受备份轮换机制限制，相关信息可能在加密备份中短期存在，但不会恢复至正常生产系统或用于其他目的，并将在备份轮换周期届满后删除或匿名化处理。本地缓存可能仍保存在您的设备中，您可通过删除应用或清理应用数据进行处理。
八、我们如何保护个人信息安全
8.1 我们采取与处理活动和风险程度相适应的安全措施保护您的个人信息，包括访问控制、接口鉴权、令牌刷新、传输加密、权限最小化、异常监控、错误告警、数据校验和频率限制等，并对生产接口、模型转发、设备接入和更新下载链路采取与风险相匹配的加密传输及访问控制措施。
8.2 我们仅允许有必要知悉个人信息的员工、服务商或合作方访问相关信息，并要求其履行保密和安全义务。举报材料和内容快照仅向履行内容审核与安全治理职责的授权人员开放。
8.3 互联网环境并非绝对安全。若发生或可能发生个人信息安全事件，我们将依法采取补救措施，并按照法律法规要求通过应用内通知、短信、邮件、电话、公告或其他合理方式告知您事件基本情况、可能影响、已采取或将采取的措施、您可自主防范和降低风险的建议、我们的联系方式等。
九、您的个人信息权利
9.1 访问和复制
您可以在本软件内查看账号资料、设备列表、植物信息、AI档案、好友关系、部分聊天和历史记录，并在“我的—隐私与安全”中查看自己的举报进度、平台处理结果和已屏蔽用户，以及解除屏蔽。您也可以联系我们申请访问或复制您的个人信息。
9.2 更正和补充
如您发现个人信息不准确或不完整，可以在本软件中修改昵称、头像、植物名称、植物类型、植物档案、好友备注等信息，或联系我们处理。
9.3 删除
在符合法律法规规定的情形下，您可以请求删除个人信息，例如处理目的已实现、无法实现或不再必要，我们停止提供服务，您撤回同意，或我们违反法律法规处理个人信息等。
9.4 撤回同意
您可以通过系统设置关闭蓝牙、定位、相机、相册、通知等权限，也可以在应用内关闭聊天记忆、取消好友可见、删除好友、解绑设备、退出登录或注销账号。撤回同意不影响撤回前基于您的同意已经进行的处理。
对于依法基于同意开展的处理，撤回同意应与给予同意一样便捷。撤回后我们将停止相应处理，但不影响撤回前处理的合法性，也不影响为履行法定义务、保障安全或解决争议而进行的必要处理。仅关闭系统通知不等于撤回所有推送标识处理；您可通过退出登录、注销账号或联系我们进一步处理。
9.5 注销账号
您可以通过本软件"我的—账号注销"或相关入口申请注销账号。注销后，我们将依法处理您的个人信息。注销可能导致账号、设备、好友、AI记忆和历史记录无法恢复。
9.6 解释说明
如您对个人信息处理规则、自动化决策、AI服务、第三方SDK或权限调用存在疑问，可以联系我们要求解释说明。
9.7 响应期限
为保障账号和数据安全，我们可能需要验证您的身份。我们将在收到并验证您的请求后15个工作日内或法律法规规定期限内回复。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能依法拒绝，并说明理由。
十、未成年人保护
10.1 本软件允许未成年人使用。未满18周岁的未成年人应在监护人指导和同意下使用本软件。
10.2 未满14周岁的儿童注册、使用本软件或提供个人信息前，应取得监护人的明确同意。我们将依法向监护人告知儿童个人信息处理规则并取得必要同意。如我们发现未事先获得可验证监护人同意而处理儿童个人信息，将尽快删除或匿名化处理。
10.3 监护人如发现儿童个人信息被不当处理，可通过本政策联系方式联系我们。
十一、本政策如何更新
11.1 我们可能因法律法规、监管要求、产品功能、服务模式、第三方服务、数据处理方式或联系方式变化而更新本政策。
11.2 对于涉及处理目的、处理方式、个人信息种类、敏感个人信息处理、共享对象、跨境提供、用户权利行使方式或联系方式等重大变化，我们会通过弹窗、页面提示、推送、公告或其他显著方式通知您，并在依法需要时重新取得您的同意。
11.3 本政策更新后，更新日期将在页面中展示。对于不改变处理目的、方式、种类或您权利的一般说明性更新，我们会提供查阅入口；对于扩大处理目的、增加敏感个人信息、改变共享对象、跨境安排或显著影响您权益的变化，我们不会仅以继续使用作为同意，而会依法重新告知并取得必要的单独同意或重新同意。
十二、联系我们
运营主体：植伴智能(北京)科技有限公司 联系邮箱：zbzn1@veggi.cn
如您对本政策、个人信息处理、权限使用、第三方SDK、AI数据处理、内容举报与屏蔽、账号注销或个人信息权利行使有疑问、投诉或建议，请通过上述邮箱联系我们。
我们将在收到并验证您的请求后15个工作日内或法律法规规定期限内予以回复。如您对处理结果不满意，您还可以依法向个人信息保护、网信、电信、市场监管等主管部门投诉或举报。
本政策提供中英文版本。两个版本应当表达同等处理规则和权利；如因翻译产生理解差异，在不减损您依法享有的权利且不违反强制性法律规定的前提下，以中文版本为解释参考。