隐私政策

运营主体与适用范围

运营主体为济南市见川科技有限公司。订阅时刻V1仅向已满18周岁的中国大陆用户提供云端账号、订阅记录、续费日历、支出统计和设备本地提醒。首版不提供儿童账号，不为年龄确认收集生日、身份证、人脸或监护人证件。

处理的信息与目的

• 中国大陆手机号、验证码验证结果、协议版本和同意时间：用于注册、登录、注销验证和防止滥用；
• 用户主动填写的订阅名称、金额、币种、周期、续费日期、提醒、备注和分类：用于订阅管理、日历和统计；
• 主题、时区、默认币种和提醒时间等偏好：用于保存个人设置；
• 反馈内容、用户自行填写的联系方式和客服回复：用于处理反馈、投诉和数据权利请求；
• 会话标识、令牌摘要、必要IP、User-Agent和请求标识：用于登录安全、权限控制和审计；
• iOS真实Pro启用后，经Apple验证的最小商品、交易、退款和权益状态：用于发放或恢复权益、对账和争议处理。

验证码明文、支付密码、银行卡号、Apple ID密码、完整JWS、完整收据和签名私钥不进入业务数据库或普通日志。

权限与设备本地处理

• 通知权限只在用户启用提醒时请求，用于设备本地续费提醒；锁屏默认使用泛化文案，用户主动开启后才显示订阅名称；
• iOS Keychain或Android Keystore只保存刷新令牌和非敏感主题偏好，访问令牌仅在进程内存中保留；不使用Face ID、Touch ID或Android生物识别；
• CSV仅在用户主动导出时写入应用临时位置，并由系统分享面板交给用户选择目标；
• 不申请通讯录、精确位置、相机、麦克风、照片、人脸、广告跟踪、旧版Android公共存储读写、悬浮窗或精确闹钟权限。

最终权限以签名Release包的iOS隐私清单、Android合并Manifest和商店申报为准。

服务商与第三方处理

• 阿里云上海计算与PostgreSQL：承载公司业务服务，App 尚未正式上线；
• 阿里云短信：拟用于手机号验证，真实发送链路尚待联调验收；
• 阿里云OSS：保存加密数据库备份和独立的最小注销记录，Bucket私有且不向用户公开读取；
• Apple App Store与StoreKit：在真实Pro启用后独立处理Apple账户和支付，公司仅接收最小交易与权益状态。

真实Apple支付可能涉及Apple独立处理或跨境数据流，尚待结合Apple合同和实际服务器调用完成专业评估；评估前不开放真实Pro，也不作“全部个人信息绝不出境”的绝对承诺。

保存、删除与备份

• 手机号、昵称、个人订阅、偏好和会话：账号存续期间保存，注销时删除或解除关联；
• 验证码事件：最长24小时，不保存明文验证码；管理员审计：3年；已结案反馈：90天，未结案满1年进入人工复核且不自动删除；
• 访问令牌15分钟；刷新会话闲置30天、绝对最长90天，退出、禁用或注销时提前吊销；
• 加密数据库日备份90天、月度副本180天，仅用于灾难恢复；独立最小注销记录保留190天，恢复旧备份后先重放注销记录，清理已注销账号的数据，再恢复业务访问；
• 月付和一年访问权的去关联最小交易事实，从注销、交易完成、退款/撤销完成和争议结案中的较晚事件起按当前工程基线保存3年；仍有效长期权益的最终期限仍待Apple沙盒与专业复核。

上述期限是当前工程基线，不冒充所有场景的法定固定期限。法定期限未届满或争议未结案时只进行必要存储、安全保护和依法处理，之后删除或不可逆匿名化。

注销与自动续订

用户可在App内通过绑定手机号验证和最终确认注销。注销不会自动取消App Store中的自动续订，后续仍可能由Apple扣费；用户应先前往Apple订阅管理确认或取消自动续订。注销也不会取消用户在其他平台购买的订阅。

你的权利与未成年人处理

你可以在App内或通过联系邮箱请求查阅、复制、导出、更正、删除个人信息，撤回可选授权、注销账号或获取规则解释。若我们通过可信渠道明确得知账号属于未成年人，将暂停继续处理，并提供本人或监护人联系渠道；不满14周岁信息在未取得监护人同意和专门规则前不继续处理。

安全与更新

我们采用访问控制、令牌摘要、最小权限、加密备份、限流、审计和环境隔离等措施。发生或可能发生个人信息泄露、篡改或丢失时，将依法采取补救并评估通知义务。正式版本发生实质变化时，将通过App内显著提示或其他适当方式告知。

联系我们

隐私、投诉和个人信息权利请求：developer@vipmoment.cn。正式版本号、生效日期和联系地址待真实资料及专业复核完成后公布。网站备案不代表 App 已完成备案或上线验收。