图创建筑规范用户隐私政策

更新及生效日期：2026年8月25日

本政策适用于图创建筑规范安卓客户端。我们仅在实现账号登录、设备识别与绑定、书籍下载和阅读、云同步、会员服务、支付、客服及安全防护所必需的范围内处理您的信息。首次使用时，您可以在隐私弹窗中查看本政策；只有在您明确同意后，客户端才会按本政策处理相关设备和账号信息。

一、我们处理的信息、方式与用途

1. 账号与联系方式：您注册、登录或完善资料时主动提交的用户名、密码、手机号、邮箱、昵称和头像。密码不会以明文形式保存；手机号、邮箱用于验证码登录、找回密码、设备更换验证和必要的账号通知。

2. Android ID 与稳定设备标识：在您同意隐私政策后，且应用本地尚未保存稳定设备标识时，客户端通过 Android 系统接口 Settings.Secure.ANDROID_ID 读取 Android ID，生成带有 android- 前缀的稳定设备标识，并使用 Android 安全存储 EncryptedSharedPreferences 加密保存在应用私有空间，后续优先读取已保存的标识并复用，不会重复无必要地读取 Android ID。若系统无法提供 Android ID，则使用随机 UUID 生成替代设备标识。该设备标识会在登录、设备绑定与替换、账号安全校验、书籍下载授权和必要故障诊断时按需提交给平台服务器。我们不会在您同意隐私政策前读取 Android ID。

3. 设备与运行信息：按对应功能的实际需要处理设备品牌、设备型号、设备名称、Android 系统版本、应用版本、网络连接状态和必要的接口请求状态，用于设备展示、版本兼容、登录设备识别、下载任务、同步、交易安全和故障诊断。应用自身不主动读取 MAC 地址、IMEI、IMSI，不申请获取全部已安装应用的权限，也不会收集完整软件安装列表。

4. 阅读与同步数据：书籍收藏、书签、标注、阅读进度、下载任务、本地书库索引和必要的云同步记录。加密书籍包、阅读缓存和头像缓存保存在应用可访问的私有空间，用于离线阅读、下载恢复和提升使用体验。

5. 您主动选择的头像：仅当您点击更换头像并通过 Android 系统图片选择器或文件选择器选取图片时，客户端才读取您选定的图片，用于裁剪和上传；不会扫描或读取未被您选择的其他文件。

6. 订单与支付信息：会员订单号、套餐、金额、支付渠道、授权或交易状态、支付结果和退款状态，用于订单创建、权益发放、支付核验和售后处理。我们不获取您的支付密码、银行卡号或支付账户密码。

二、系统权限与申请时机

客户端使用网络访问及网络连接状态权限与平台通信；在您主动下载书籍时，使用前台数据同步服务、运行保持和下载通知展示下载进度。Android 13 及以上系统的通知权限 POST_NOTIFICATIONS 仅在您主动发起下载、阅读权限说明并同意后申请；拒绝后不会开始依赖该通知权限的本次下载。

只有在您主动选择应用版本更新并完成更新包下载、签名与版本校验后，客户端才会使用安装更新权限 REQUEST_INSTALL_PACKAGES 并通过系统安装界面请求安装更新；是否允许安装由您在系统界面决定。客户端不申请定位、通讯录、短信、相机、电话状态、Wi-Fi 状态或全部存储空间权限，不申请 QUERY_ALL_PACKAGES 完整应用列表权限。

三、第三方 SDK 与信息处理

只有在您同意本政策并主动选择相应的微信或支付宝登录、账号绑定、身份验证或会员支付功能后，才会调用对应官方 SDK 或调起对应官方应用。平台仅在完成所选功能必需的范围内交换一次性授权凭证、订单参数、交易结果及必要设备或网络信息；不会因为未使用对应功能而要求您提供支付密码、银行卡号或第三方账户密码。

1. 微信 Open SDK

提供方：深圳市腾讯计算机系统有限公司。SDK：com.tencent.mm.opensdk:wechat-sdk-android。触发场景与用途：您主动使用微信授权登录、账号绑定、身份验证或微信支付时，用于检查微信应用是否安装和可调起、向微信发送授权或支付请求，并接收授权或支付结果。实际处理的信息类型：微信应用安装状态、当前应用包名及应用标识、您主动发起的授权请求及一次性授权码、授权范围内的账号资料、支付订单标识及支付结果；按功能需要处理系统版本、网络连接状态等必要运行信息。我们只检查与微信服务相关的指定应用是否可用，不获取完整已安装应用列表。官方个人信息处理规则：微信 Open SDK 个人信息处理规则。

2. 支付宝客户端 SDK

提供方：支付宝（中国）网络技术有限公司。SDK：com.alipay.sdk:alipaysdk-android。触发场景与用途：您主动使用支付宝授权登录、账号绑定、身份验证或会员支付时，用于调起支付宝应用或官方授权、支付页面，完成授权、交易安全校验、支付和结果回传。实际处理的信息类型：支付宝相关官方应用是否安装或可调起、当前应用包名及应用标识、一次性授权码、授权结果、会员订单与支付参数、交易结果、Android ID、设备品牌、设备型号、Android 系统版本和网络连接状态；仅限所选授权、支付和交易安全场景按需处理。当前客户端不申请 Wi-Fi 状态或电话状态权限，不读取 MAC 地址、IMEI、IMSI，也不获取完整软件安装列表。官方 SDK 隐私说明：支付宝客户端 SDK 隐私说明。

Android 系统的应用可见性声明仅覆盖微信、支付宝及其必要官方客户端变体，用于判断对应官方应用能否完成授权或支付，不用于扫描、上传或建立完整软件安装列表。第三方 SDK 的处理范围以其官方说明、您选择的功能以及当前客户端实际申请和获得的系统权限为限。

四、信息保存与安全保护

我们在实现上述目的所必需的期限内保存信息，并采取传输保护、权限控制和应用私有空间等安全措施。稳定设备标识、登录状态等敏感本地数据通过 Android 系统安全能力和加密存储保护；相关标识仅用于账号、设备、下载与安全目的，不用于与功能无关的广告画像。诊断信息用于定位问题，并避免记录密码、验证码、访问令牌和第三方一次性授权码。除法律法规要求或取得您的另行同意外，我们不会出售您的个人信息。

五、您的权利与同意管理

您可以决定是否同意本政策；不同意时客户端不会进入需要处理上述个人信息的业务功能。您可在账号中心修改昵称、头像、联系方式和登录方式，并按页面提示管理设备、解绑第三方身份或申请删除账号；也可在系统设置中管理通知和安装更新授权。账号删除申请有七日撤销期；期满后账号登录资料、联系方式、第三方身份、设备和同步数据会按规则处理，依法需要留存的订单、支付和退款记录将进行最小化匿名留存。

六、政策更新与联系我们

当业务功能、处理目的、第三方 SDK 或保护措施发生实质变化时，我们会在客户端或官网更新本政策，并按需要重新取得您的同意。您可通过客户端或官网展示的官方客服渠道咨询、查询、更正、删除或投诉。

北京图创志远科技有限公司

开发团队 2026.08.27