引言
苏州物熵信息科技有限公司（以下简称「我们」或「本公司」）深知个人信息对您的重要性。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规与国家标准制定，用于向您说明我们在您使用 UAVRC EMMC/UFS Tool 桌面软件、云端服务及官方网站过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。
请您重点关注以粗体标注的条款，特别是第三条关于「维修镜像中可能包含第三方个人信息」的特别提示。
个人信息处理者信息：
| 项目 | 内容 |
|---|---|
| 处理者名称 | 苏州物熵信息科技有限公司 |
| 产品品牌 | UAVRC / 物熵联盟 |
| 官方网站 | https://uosun.cn |
| 产品站点 | https://tool.uavrc.uosun.cn |
| 联系邮箱 | uavrc@uosun.cn |
第一条 适用范围
本政策适用于：
- UAVRC EMMC/UFS Tool Windows 桌面软件（含安装版、绿色版与按需下载的功能拓展包）；
- 我们提供的云端服务（账号、授权、会员支付、软件更新与拓展分发、用户云空间）；
- 官方网站 uosun.cn 及其子域名下与本产品相关的页面。
本政策不适用于：
- 通过本软件「应用管理」内嵌打开的第三方网页应用。该等应用由第三方独立运营，其信息处理行为适用其自身的隐私政策；
- 由芯片厂商或第三方提供、经本软件调起的独立工具程序；
- 第三方支付机构（支付宝、微信支付）在其自有页面或应用中的信息处理行为。
第二条 我们如何收集和使用您的个人信息
我们仅在实现下述具体功能所必需的最小范围内收集个人信息。拒绝提供必需信息将导致对应功能不可用，但不影响您使用本软件的本地离线功能。
2.1 账号注册与登录（必需）
| 收集的信息 | 目的 | 法律依据 |
|---|---|---|
| 电子邮箱地址 | 作为账号唯一标识、接收验证码、接收服务通知 | 履行合同所必需 |
| 邮箱验证码（仅存储加盐哈希值） | 校验登录请求真实性 | 履行合同所必需 |
设备标识（device_fingerprint）、计算机名称、操作系统类型 | 授权设备数量控制、体验赠礼防重复领取、异常登录识别 | 履行合同所必需 |
| 注册时间、最近登录时间 | 账号状态管理与客服核验 | 履行合同所必需 |
| 显示名称（默认取邮箱前缀） | 界面展示 | 履行合同所必需 |
说明：
- 本服务仅支持邮箱验证码登录，不设置密码，不收集手机号码，不接入微信、QQ 等第三方账号登录。
- 设备标识由您计算机的名称派生生成（形如
fp_计算机名），不是硬件唯一序列号，也不采集 MAC 地址、CPU 序列号或主板 ID。 - 首次注册可领取一次体验期会员。为防止通过注册多个邮箱重复领取，我们会记录已领取设备的设备标识与对应邮箱。
2.2 授权与设备管理（必需）
| 收集的信息 | 目的 |
|---|---|
| 授权记录（授权 ID、到期时间、可用功能位、设备数上限、来源） | 判定功能可用性、到期提醒 |
| 已绑定设备列表（设备标识、计算机名称、平台、首次与最近使用时间、锁定状态） | 在「设备管理」中供您查看与解绑 |
| 卡密激活记录（卡密标识、绑定账号与邮箱、激活时间） | 卡密核销与售后核验 |
| 客户端版本号（在线激活与检查更新时） | 兼容性判断与问题定位 |
2.3 会员开通与支付（使用付费功能时）
| 收集的信息 | 目的 |
|---|---|
| 订单号、账号 ID、所购档位、订单金额、支付渠道、下单设备标识 | 生成与管理订单、发货、对账、售后 |
| 支付渠道返回的交易流水号、支付时间、支付状态 | 确认收款、处理退款与投诉 |
我们不收集、不存储您的银行卡号、支付账号、支付密码、身份证件号码。实际收银在支付宝、微信支付的应用或页面中完成，我们仅接收支付结果通知。
2.4 用户云空间同步（可选，需您主动开启）
| 收集的信息 | 目的 |
|---|---|
| 设备档案（设备条目、备注、界面偏好、条目间关联关系） | 跨设备恢复您的工作档案 |
| 档案匹配键（磁盘序列号、PNP 设备 ID、MiPi 序列号、Android 机型与设备名等） | 换机后自动匹配到同一台被维修设备 |
| 文件元数据（逻辑路径、显示名称、内容哈希、文件大小） | 秒传去重、配额统计、列表展示 |
| 您选择上传的文件本体（镜像、分区备份、校准文件等） | 按您的指令存储与下载 |
说明：
- 云同步默认关闭，仅在您主动执行上传、同步操作时触发。本软件不会在您未操作的情况下自动上传镜像或备份文件。
- 文件存放于我们在阿里云对象存储开通的私有存储空间，仅可通过带有效期的签名链接访问。
- 我们不会主动访问、读取、解析或用于任何其他目的地分析您上传的文件内容。
2.5 软件更新与功能拓展下载（必需）
检查更新与下载拓展包时，我们会收到您的客户端版本号（包含在请求标识中）与网络请求所必然产生的 IP 地址，用于返回匹配的版本清单与保障下载服务可用。该过程不携带您的账号信息、邮箱或设备档案。
2.6 官方网站商务表单（可选）
您在官网提交商务合作、采购咨询、试用申请或产品反馈时，我们收集您填写的联系方式（微信号或手机号码）、称呼、公司或团队名称、需求内容，以及提交时的来源 IP 地址（用于防止滥用提交与限制频率）。
该等信息仅以邮件形式转发至我们的商务邮箱用于回访，不写入用户数据库，也不用于账号创建。
2.7 安全与审计日志（必需）
为保障账号安全、履行网络安全法规定的日志留存义务，我们会记录：
| 事件类型 | 记录内容 |
|---|---|
| 登录相关（发送验证码、校验验证码、频率限制、验证失败） | 事件类型、邮箱、结果、账号 ID、设备标识、请求编号、时间 |
| 授权相关（激活、发货、设备绑定、设备数超限） | 授权 ID、账号 ID、设备标识、事件类型、结果、错误码、时间 |
| 体验赠礼（发放、因设备已领取而拒绝） | 邮箱、账号 ID、设备标识、时间 |
| 管理操作（后台对账号、授权、订单的操作） | 操作人、操作对象、操作类型、时间 |
我们还会对上述事件做去标识化的汇总统计（如新增账号数、登录成功率、订单金额趋势），用于运营分析。汇总统计不针对具体个人，也不用于用户画像或个性化推送。
2.8 我们明确不收集或不上传的信息
- 不收集：身份证件号码、人脸与指纹等生物识别信息、精确地理位置、通讯录、短信、通话记录、相册、麦克风与摄像头数据。
- 不上传：您通过本软件读取到的目标介质磁盘序列号、PNP 设备 ID、Android 系统属性（build.prop）等设备信息，以及您导出的分区文件与全盘镜像，默认仅保存在您本机的用户数据目录中（
%LOCALAPPDATA%\UAVRC_EMMC_UFS_Tool\）。只有在您主动开启云同步并选择上传时，相关内容才会离开您的计算机。 - 不接入：任何第三方广告 SDK、统计分析 SDK 或用户行为埋点 SDK。
2.9 征得同意的例外
根据法律法规规定，在下列情形中，我们处理您的个人信息无需征得您的同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
第三条 关于维修镜像中第三方个人信息的特别提示
本软件用于对 eMMC/UFS 存储介质进行底层读写。您从被维修设备中读取、导出、备份的镜像与分区文件，可能包含该设备原持有人的照片、通讯记录、位置信息、账号凭证等个人信息，甚至可能包含敏感个人信息。
请您注意：
- 就该等数据，您是独立的个人信息处理者。您应当自行具备处理该等个人信息的合法性基础（例如设备所有人的授权、维修服务合同约定），并履行相应的告知义务与安全保障义务。
- 我们仅按照您的指令提供存储与传输服务。对于您上传至云空间的文件，我们不主动访问、不读取内容、不进行分析或二次利用。
- 我们强烈建议：维修完成后及时清理不再需要的镜像与备份文件；不要将包含他人个人信息的文件上传至任何非必要的场所；确需上传的，请评估必要性并限制留存期限。
- 若您在处理该等数据过程中侵犯第三方权益，相应法律责任由您独立承担。
第四条 我们如何使用 Cookie 与同类技术
我们的服务端接口采用 Authorization: Bearer 令牌鉴权，不使用 Cookie 维持会话。我们使用下列本地存储技术：
| 端 | 技术 | 存储内容 | 用途 |
|---|---|---|---|
| 桌面软件 | Windows 系统配置存储（QSettings） | 登录令牌、刷新令牌、账号 ID、登录邮箱、授权状态快照、协议同意版本与时间、路径与界面偏好 | 保持登录状态、离线宽限期判定、恢复您的使用习惯 |
| 桌面软件 | 本地数据库文件 | 设备档案、文件索引与内容哈希 | 文件图谱功能 |
| 运营管理后台 | 浏览器 localStorage | 管理员令牌与登录邮箱 | 仅供本公司内部运营人员使用 |
| 内嵌网页应用 | 由第三方站点自行设置 | 取决于该站点 | 适用其自身隐私政策 |
上述本地存储均不用于广告投放或跨站点追踪。您可以通过软件内的「退出登录」清除登录相关的本地数据，或直接卸载软件并删除用户数据目录。
第五条 我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们不会向第三方共享您的个人信息，下列为提供服务所必需的受托处理与共享情形除外：
| 接收方 | 共享的信息 | 目的 | 说明 |
|---|---|---|---|
| 阿里云计算有限公司（云数据库 RDS） | 账号、授权、订单、审计事件等全部结构化数据 | 数据持久化存储 | 受托处理，服务器位于中国境内 |
| 阿里云计算有限公司（对象存储 OSS） | 您的设备档案与主动上传的文件 | 云空间存储 | 受托处理，私有存储空间，位于中国境内（杭州） |
| 支付宝（中国）网络技术有限公司 | 订单号、订单金额、商品名称 | 收款与交易结果通知 | 独立个人信息处理者 |
| 财付通支付科技有限公司（微信支付） | 订单号、订单金额、商品名称 | 收款与交易结果通知 | 独立个人信息处理者 |
| 邮件服务提供商（SMTP） | 您的邮箱地址、验证码或通知内容 | 发送验证码与服务通知 | 受托处理 |
| 第三方内嵌网页应用运营方 | 您在该应用内主动提交的信息 | 由您主动使用该应用 | 独立个人信息处理者，适用其自身隐私政策 |
对于受托处理方，我们会与其签订数据处理协议，要求其按照本政策及相关保密与安全措施处理个人信息，不得超出约定目的使用。
5.2 转让
我们不会转让您的个人信息，但下列情形除外：
- 获得您的单独同意；
- 涉及合并、分立、解散、被宣告破产时，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束，否则将要求其重新征求您的授权同意。
5.3 公开披露
我们不会公开披露您的个人信息，除非获得您的单独同意或基于法律法规、法律程序、诉讼或主管机关的强制性要求。
5.4 依法豁免征得同意的共享、转让、公开披露
依据法律法规，在与国家安全与国防安全、公共安全与公共卫生、犯罪侦查起诉审判与判决执行、维护您或他人重大合法权益但难以取得本人同意等直接相关的情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意。
第六条 我们如何存储您的个人信息
6.1 存储地域
我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内的服务器与云服务（阿里云，华东地区），不会向境外提供。如未来因业务需要确需向境外提供，我们将依法另行取得您的单独同意并履行相应的评估与备案程序。
6.2 存储期限
| 数据类型 | 保留期限 |
|---|---|
| 账号信息（邮箱、显示名称、注册与登录时间） | 账号存续期间；注销后删除或匿名化 |
| 授权与设备绑定记录 | 授权有效期内及其后必要的售后核验期；账号注销后删除 |
| 订单与交易记录 | 依据《中华人民共和国电子商务法》第三十一条，自交易完成之日起保存不少于三（3）年 |
| 云空间档案与文件 | 账号存续且授权有效期间；授权到期后转为只读，账号注销后删除 |
| 安全与审计日志 | 依据《中华人民共和国网络安全法》第二十一条，留存不少于六（6）个月 |
| 登录验证码 | 仅在服务端内存中保留至有效期届满（默认数分钟），且仅存储哈希值 |
| 官网表单信息 | 仅以邮件形式留存于商务邮箱，不入库 |
超过保留期限后，我们将删除您的个人信息或进行匿名化处理；因技术原因难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
第七条 我们如何保护您的个人信息
7.1 传输安全：客户端与服务端之间的全部通信采用 HTTPS/TLS 加密。
7.2 身份认证：采用短有效期的访问令牌与刷新令牌机制；登录验证码仅以加盐哈希形式存储且一次性使用，超时自动失效；对验证码发送与校验实施频率限制。
7.3 存储安全：云空间使用私有权限的对象存储，仅通过限时签名链接访问；数据库访问受网络与账号双重限制。
7.4 访问控制：内部遵循最小必要与岗位隔离原则，运营管理后台需通过白名单邮箱与二次验证登录，关键操作留有审计记录。
7.5 安全事件响应：一旦发生或可能发生个人信息泄露、篡改、丢失，我们将立即启动应急预案，采取补救措施，并依法以邮件、软件内通知或公告方式告知您事件情况、可能影响、已采取的措施与您可采取的建议，同时按规定向主管部门报告。
7.6 您的配合：互联网环境并非绝对安全。请您妥善保管注册邮箱及其收件权限，通过官方渠道下载本软件，避免使用被篡改的版本。
第八条 您的权利
依据《中华人民共和国个人信息保护法》，您对自身的个人信息享有下列权利：
| 权利 | 行使方式 |
|---|---|
| 知情权、决定权 | 阅读本政策；在软件内「登录/授权」与「设置中心 → 云同步」查看处理情况 |
| 查阅、复制权 | 在软件内查看账号、授权、设备、订单与云空间信息；需要完整副本的，通过 uavrc@uosun.cn 申请 |
| 更正、补充权 | 显示名称等可在软件内修改；其他信息通过 uavrc@uosun.cn 申请 |
| 删除权 | 在软件内删除云空间文件与设备档案；申请删除其他信息或注销账号，通过 uavrc@uosun.cn 提交 |
| 可携带权 | 通过 uavrc@uosun.cn 申请，我们将以通用的机器可读格式提供或转移 |
| 撤回同意权 | 在软件内关闭云同步、退出登录；撤回同意不影响撤回前基于同意已进行的处理 |
| 注销账号 | 通过 uavrc@uosun.cn 提交注销申请，见 8.2 |
| 要求解释说明 | 通过 uavrc@uosun.cn 要求我们解释本政策与个人信息处理规则 |
8.1 响应时限
我们将在收到您的请求并完成身份核验后，于 15 个工作日内予以答复。对于复杂请求或需要额外核实的情形，我们可能适当延长并向您说明理由。核验与答复原则上免费；对于重复提交、需要过度技术投入或可能损害他人合法权益的请求，我们可能收取合理成本费用或予以拒绝并说明理由。
8.2 账号注销
您可通过 uavrc@uosun.cn 发送注销申请，邮件中请注明注册邮箱与注销意愿。为保障账号安全，我们会向您的注册邮箱发送确认邮件进行身份核验。
注销将产生下列后果，且不可撤销：
- 账号及关联的授权、设备绑定记录被删除或匿名化；
- 云空间中的全部档案与文件被永久删除，无法恢复；
- 未使用完的会员权益与未激活的权益一并失效，不予退费。
我们将在核验通过后 15 个工作日内完成注销。依法需要留存的交易记录与安全日志，将在法定保留期限内继续保存，但不再用于识别您的身份。
请在提交注销申请前自行下载留存重要文件。
8.3 无法响应的情形
在下列情形中，我们可能无法响应您的请求：
- 与我们履行法律法规规定的义务相关；
- 与国家安全、国防安全直接相关；
- 与公共安全、公共卫生、重大公共利益直接相关；
- 与犯罪侦查、起诉、审判和判决执行等直接相关；
- 有充分证据表明您存在主观恶意或滥用权利；
- 响应请求将导致您或其他个人、组织的合法权益受到严重损害；
- 涉及商业秘密。
第九条 未成年人个人信息保护
9.1 本产品面向专业维修从业者，不面向未满十四（14）周岁的未成年人。我们不会主动收集未满十四周岁未成年人的个人信息。
9.2 若您是未满十八（18）周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。
9.3 若我们发现在未事先取得监护人同意的情况下收集了未满十四周岁未成年人的个人信息，将设法尽快删除相关数据。监护人发现此类情形的，可通过 uavrc@uosun.cn 联系我们要求删除。
第十条 本软件所需的系统权限说明
| 权限 / 能力 | 用途 | 拒绝的后果 |
|---|---|---|
| Windows 管理员权限 | 打开物理磁盘设备句柄，执行扇区级读写 | 无法识别与操作物理盘，核心功能不可用 |
| 物理磁盘访问 | 扫描可移动物理盘、读取分区表与分区数据、执行写入 | 无法进行分析、导出与写入 |
| 本地文件读写 | 保存导出的镜像与备份、读取待写入文件、维护本地配置与档案数据库 | 无法保存或读取文件 |
| 网络访问 | 登录鉴权、授权校验、会员支付、检查更新、下载拓展、云空间同步 | 仅可使用本地离线功能，无法登录与同步 |
| 系统信息读取（计算机名） | 生成设备标识，用于授权设备数控制 | 无法完成登录与授权绑定 |
本软件不申请摄像头、麦克风、位置、通讯录等与功能无关的权限。
第十一条 本政策的变更
11.1 我们可能适时修订本政策。修订后的版本将在官方网站协议页面公布，并标注版本号与生效日期。
11.2 对于涉及处理目的、处理方式、个人信息种类等实质性变更，我们将在变更生效前通过软件内显著提示、注册邮箱通知等方式告知您，并重新征求您的同意。您不同意变更内容的，可以停止使用本服务并申请注销账号。
11.3 历史版本的存档与变更记录见 docs/legal/README.md。
第十二条 如何联系我们与投诉
如您对本政策或个人信息处理有任何疑问、意见、投诉，或希望行使第八条所述权利，请通过下列方式联系我们：
- 公司名称：苏州物熵信息科技有限公司
- 官方网站：https://uosun.cn
- 产品站点：https://tool.uavrc.uosun.cn
- 联系邮箱：uavrc@uosun.cn
我们将在收到并核验您的身份后 15 个工作日内答复。
如果您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未能解决的，您可以向本公司住所地（江苏省苏州市）有管辖权的人民法院提起诉讼，也可以向网信、电信、公安、市场监督管理等履行个人信息保护职责的部门投诉举报。
*本政策自 2026 年 8 月 10 日起生效。服务规则与权责约定，另见《UAVRC EMMC/UFS Tool 用户协议》。*