一、我们如何收集信息
我们仅收集为提供和改进服务所必需的信息：
- 账户信息：您注册时提供的手机号码、昵称。
- 短信验证码：当您使用短信验证码登录时，我们会向您的手机号发送验证码，验证码由短信服务提供商（阿里云）代为发送，我们仅存储验证码的哈希值用于验证，不存储明文验证码。
- 家庭物品数据：您主动录入的物品名称、分类、数量、存放位置、照片、有效期及提醒设置。
- AI 对话与识别数据：您与 AI 助手（花花收纳）的交互内容、拍照上传的物品照片。照片经压缩后上传至阿里云 OSS 存储，对话内容存储于我们的数据库。
- 使用数据：设备型号、操作系统版本、App 崩溃日志，用于排查问题与优化体验。我们不会收集您的精确位置信息。
二、信息的使用
我们使用上述信息来：
- 提供、维护并改进核心功能（物品管理、空间管理、家庭共享等）；
- 在您授权的家庭成员间同步物品数据；
- 为您提供智能提醒（过期、补货、闲置）与 AI 对话建议；
- 调用 AI 模型（通义千问、DeepSeek）为您识别物品和生成对话回复，您的图片和对话内容将作为请求参数发送至对应的 AI 服务；
- 发送短信验证码（通过阿里云短信服务）；
- 保障账户与系统安全，防范欺诈和滥用行为。
三、信息的共享与披露
我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享必要信息：
- 经您明确同意（如家庭成员共享物品数据）；
- 为实现服务功能所必需的第三方服务：
- 阿里云 OSS：存储您上传的物品照片
- AI 模型服务（通义千问/DeepSeek）：处理物品识别和对话生成请求
- 阿里云短信服务：发送短信验证码
上述第三方均需遵守其各自的隐私政策。
- 依据法律法规、法律程序或有权机关的强制性要求。
我们的服务器与数据存储均部署于中华人民共和国境内，您的数据不会跨境传输。
四、信息的存储与安全
我们采用以下措施保护您的信息：
- 加密传输：所有数据传输均使用 HTTPS/TLS 加密；
- 密码安全：您的密码经 bcrypt 算法单向加密后存储，我们无法查看您的原始密码；
- 访问控制：采用基于角色的权限管理，仅授权人员可访问用户数据；
- 账户凭证（JWT Token）以加密方式存储于本设备。
我们将在为您提供服务的必要期限内保留您的信息。当您注销账户后，我们将在 30 个工作日内删除或匿名化处理您的个人信息，但法律法规要求保留的信息除外。
五、您的权利
根据《中华人民共和国个人信息保护法》，您享有以下权利：
- 访问权：在"设置"中查看您的个人信息；
- 更正权：随时修改昵称、头像等信息；
- 删除权：删除您录入的物品数据、对话记录；
- 撤回同意权：撤销对第三方服务的授权同意；
- 注销权：通过"设置"申请注销账户，注销后您的所有数据将被清除。
如您希望行使上述权利或对处理有异议，可通过应用内"设置 → 意见反馈"联系我们。
六、未成年人保护
本软件主要面向家庭场景下的成年人使用。若您为未满 14 周岁的未成年人，请在监护人的陪同与明示同意下使用本软件。我们不会主动收集未成年人的个人信息，如发现误收集将及时删除。监护人有权随时联系我们查询、更正或删除未成年人的相关信息。
七、设备权限说明
本软件可能请求以下设备权限：
- 相机：用于拍照识别物品、上传物品照片（您可拒绝，不影响其他功能使用）；
- 相册/存储：用于选择已有照片作为物品图片；
- 通知：用于接收过期提醒、补货提醒等推送通知（您可随时在系统设置中关闭）。
我们不会在后台收集您的设备信息或位置信息。
八、Cookie 与同类技术
本软件使用本地存储（SharedPreferences/Hive）以记住您的登录状态、语言偏好与设置选项，提升使用体验。这些数据仅存储在您的设备本地，不会上传至服务器。您可通过"设置 → 退出登录"或卸载 App 清除这些本地数据。
九、政策的更新
我们将根据法律法规变化和产品功能调整适时更新本政策，并在本软件内予以公示。重大变更（如信息处理目的变更、新增数据共享方等）将通过弹窗方式提醒您重新确认。请您定期查阅本政策以了解最新的隐私保护措施。
十、联系我们