衣理隐私政策

引言与适用范围

欢迎使用“衣理”（以下简称“本 App”）。本政策说明本 App 在 iPhone、配套 Web 服务及设备连接中如何处理信息。您可以拒绝非必要权限，但相应功能可能无法使用。

一、收集的信息及用途

1. 注册、登录与安全凭据

创建或登录账号时，本 App 会通过 HTTPS 向腾讯云服务器发送账号和密码，用于注册、身份验证和建立会话。服务器会返回访问令牌；账号、账号 ID、创建时间、登录时间、IP 和安全日志按服务端配置处理，密码以哈希形式保存而不保存明文。注册成功后，服务端可能同时创建默认店铺。

本机保存账号校验摘要、随机盐、账号名、政策同意版本、设备会话标记和后端访问令牌，均由 iOS 钥匙串保护；明文密码不会写入 App 业务文件。退出登录或令牌失效后，本机会清除令牌。忘记密码时，iOS 可使用面容 ID、触控 ID 或设备锁屏密码验证设备持有人；本 App 只接收验证结果。

2. 店铺与商品资料

本 App 会处理店铺名称和随机店铺标识；商品名称、款号、颜色、尺码、售价、成本价和库存；SKU、条码、归档状态；入库、出库和补库流水；标签模板、打印参数和打印记录，用于店铺隔离、库存管理、条码生成、标签预览和打印。

当前版本不要求录入顾客姓名、手机号、收货地址、支付信息或通讯录。请勿在商品名称、备注或标签文案中填写与业务无关的个人敏感信息。

3. 后台同步与图片

在已登录且后端可用时，修改先写入本机，再在后台延迟同步。同步可能创建或更新店铺、商品和 SKU，并上传、下载或删除商品图片；字段包括商品名、款号、颜色、尺码、售价、成本、条码、库存和归档状态。库存流水、标签模板和打印历史目前主要保存在本机，不代表全部业务数据都会同步。

您主动拍摄或从 PhotosPicker 选择图片后，App 会缩放、压缩并使用随 App 安装的 F3Net Core ML 模型在设备端进行白底处理。推理本身不向模型作者发送图片，但处理后的图片在启用同步时可能上传后端。App 不会读取未选择的照片或保存相机视频。

4. 扫码、蓝牙与打印

相机扫码由 iOS VisionKit 在设备端识别条码，本 App 只接收条码字符串。蓝牙扫码枪作为键盘设备输入当前文本框。使用标签打印时，App 及打印 SDK 可能处理打印机名称、蓝牙标识、型号、固件、连接状态及您选择打印的店铺和商品字段，并将标签任务发送给已连接打印机。

二、网络日志与本地概览

首页经营概览目前主要根据本机商品、库存流水和打印记录计算。调用认证或同步接口时，会携带访问令牌，并产生 IP 地址、请求时间、请求头、响应状态等必要网络日志。当前版本默认通过 HTTPS 访问 https://www.7711ai.cn/huahua-api，服务器使用腾讯云，所在地区为中国深圳；日志保存期限按服务器配置执行。

三、系统权限

• 相机：用于拍摄商品照片和扫描条码；拒绝后仍可从相册选择图片或手工输入。
• 蓝牙：用于搜索、连接 N2 标签打印机并发送任务；拒绝后仍可管理商品和库存。
• 照片选择：仅在您主动选择后读取所选图片，不主动扫描整个照片库。
• 设备身份验证：仅在忘记密码等操作中由 iOS 完成，本 App 不读取生物特征或锁屏密码。
• 当前版本不申请麦克风、定位、通讯录、健康、广告跟踪或推送通知权限。

四、第三方服务

1. 打印 SDK

打印 SDK 用于搜索、连接 N2 打印机、读取状态、生成标签并发送任务。打印时，SDK 可能处理打印机名称、蓝牙标识、型号、固件、连接状态及您选择打印的店铺和商品字段。

2. Apple 系统服务与本地模型

PhotosUI、VisionKit、Vision、Core ML、CoreBluetooth、Security、LocalAuthentication、AuthenticationServices 等系统框架受 Apple 隐私政策和您的系统设置约束。F3Net 模型仅在设备端执行推理。当前自有代码未集成广告、行为分析或第三方崩溃上报 SDK。

五、存储、期限与删除

账号校验信息和访问令牌保存在 iOS 钥匙串；店铺、商品/SKU、库存流水、模板、打印记录、条码注册表、偏好和图片保存在 App 本地数据容器。当前业务文件未另行实施应用层加密。

• 本地账号和业务数据默认持续保留，直至您删除店铺或卸载 App；钥匙串和系统备份是否保留由 iOS/Apple 设置决定。
• 商品图片在替换、移除、删除商品/店铺或卸载 App 前可能保留；服务器副本、软删除记录和备份可能保留更久。
• 删除商品或规格通常是归档，必要的条码记录仍可能保留以避免重复分配；当前没有一键安全擦除所有副本的功能。
• 卸载 App 不会自动删除服务器账号、服务器日志、系统备份或已发送到打印机的任务。

如需删除云端账号或数据，请通过文末联系方式提出请求；当前 App 没有云端账号注销 API。

六、共享、委托与跨境

我们仅在提供服务所必需的范围内处理或共享信息：将标签任务发送给您选择的打印机；由腾讯云服务器及其存储、运维服务处理账号、商品、SKU、图片及必要日志；依法配合监管、司法或安全事件处置。

当前版本的业务服务器和对象存储位于中国深圳，业务数据不进行跨境传输。iOS/Apple 系统服务及您自行启用的系统备份，按 Apple 的服务规则和您的设备设置执行。

七、您的权利

• 在 App 内查看、更正商品、价格、成本、规格、库存和图片；修改密码或退出登录。
• 删除或归档商品、规格和店铺，但条码、备份和服务器副本可能按本政策保留。
• 在系统设置中撤回相机或蓝牙权限，并请求查询、更正、删除或限制处理相关数据。

您可通过 771770075@qq.com 提交查询、更正、删除或限制处理请求。我们可能核验身份，并按适用法律答复。

八、安全保护

我们采取应用沙盒、钥匙串保护、密码派生摘要、登录失败限制、设备持有人验证、HTTPS 传输、权限按需申请和后台同步失败重试等措施。但任何存储或通信方式都无法保证绝对安全；蓝牙链路安全还取决于 iOS、打印机固件和打印 SDK。

如发生可能影响您权益的安全事件，我们将依法通过 App 提示或发送邮件至 771770075@qq.com 告知并采取补救措施。

九、未成年人保护

本 App 面向服装门店经营者，不以未满 14 周岁儿童为目标用户。儿童如需使用，应在监护人指导和同意下进行。

十、政策更新

我们会根据功能、SDK、服务器或法律法规变化更新本政策。重大变更将通过 App 内提示等显著方式告知；依法需要再次同意的，我们会重新征得您的同意。

十一、联系我们

如您对本政策或信息处理有疑问，或需要查询、更正、删除相关数据，请发送邮件至 771770075@qq.com。