隐私政策

最后更新：2026-07-30 · 适用版本：1.0.0 起

一句话版本： 不登录时，这个 App 不向我们的服务器发送你的检测数据。登录后，只有你开启的那几项会同步，且每一项都能单独关掉；注销账号会物理删除服务器上的全部数据。此外，App 运行期间友盟 SDK 会收集设备信息用于使用统计与崩溃定位 —— 不含任何检测数据与报告内容，详见第七节「第三方 SDK 清单」。

一、我们收集什么

数据	什么时候收集	为什么
账号标识（手机号或邮箱）	你主动注册时	登录与找回账号。使用 Apple ID 或 QQ 登录时，我们收到的是对方提供的匿名唯一标识，不是你的手机号。
检查报告	登录且开启「同步检查报告」后	换手机时恢复历史记录。默认开启，可随时关闭。
酒店名称与房间号	你主动标记位置后，随报告一同上传	方便你日后回看是哪一次检查。
精确坐标	你主动标记位置、且未关闭「上传精确坐标」时	在地图上定位历史检查。可以单独关闭 —— 关闭后服务器只收到酒店名。
证据照片	仅当你主动开启「上传证据照片」时	默认关闭。
昵称与侦查分	仅当你主动参与「侦查排名」时	展示排行榜。只上报昵称和分数，不含任何检查内容或位置。
设备信息（统计与崩溃分析）	App 运行期间，由友盟 SDK 收集	使用统计与崩溃定位，不含任何检测数据与报告内容。收集方与信息类型见第七节「第三方 SDK 清单」。

二、我们不收集什么

不收集通讯录、短信、通话记录、剪贴板。
不请求「跟踪」授权（ATT）。App 内没有广告 SDK，不做广告归因，所以任何 SDK 都拿不到你的广告标识符（IDFA）。
不在后台持续获取你的位置。定位只在你主动点击「标记位置」时取一次。
不上传录音。滤光片声检测的音频只在设备内存中分析，分析完即丢弃，从不写入磁盘。
不上传扫描到的设备 MAC 地址。厂商识别用的指纹库是整包下载到本机后离线比对的 —— 我们不会知道你房间里有哪些设备。

三、设备权限

权限	用途	不给会怎样
本地网络	扫描同一 Wi-Fi 下的设备	联网设备扫描不可用，其余检测正常
相机	镜头反光扫描、红外检测、引导式实拍排查	这三项不可用，会登记为盲区
麦克风	滤光片切换声检测	该项不可用，会登记为盲区
蓝牙	扫描处于配网状态的摄像头广播	该项不可用
定位	查找你所在的酒店；iOS 也要求它才能读取 Wi-Fi 名称	需要手动输入酒店名，检测能力不受影响
相册	从相册选择要分析的照片	只能用相机现拍

所有权限都是按需申请，拒绝任何一项都不会导致 App 不可用 —— 相关检测项会如实登记为本次检查的盲区。

四、数据存在哪、留多久

本机：报告与证据照片存在 App 沙盒内，不进入你的相册。你可以在「我的 → 检查报告 → 清除全部记录与照片」一键删除。
服务器：仅存储你选择同步的内容，保留至你删除该报告或注销账号为止。
注销：在「我的 → 同步设置 → 注销账号」发起。服务器上的账号、报告、排行榜记录会被物理删除，不保留备份副本或软删除标记。此操作不可撤销。

五、我们不做的事

不出售、不出租、不以任何形式向第三方共享你的个人数据。
不利用你的检查报告构建「酒店风险库」或任何对外发布的排名。一份「某某酒店被检出摄像头」的公开数据集，对被误判的酒店是名誉损害，对提交报告的用户是身份暴露风险 —— 我们不做这件事。
不做用户画像，不做个性化推荐。

六、第三方登录

使用 Apple ID 登录时，我们通过 Apple 的公钥验证你的身份令牌，得到一个仅对本应用有效的匿名标识符。如果你选择「隐藏我的邮箱」，我们收到的是 Apple 的转发地址，看不到你的真实邮箱。

使用 QQ 登录时，我们通过腾讯开放平台的接口换取一个 UnionID 作为你的唯一标识。我们不获取你的 QQ 好友关系、聊天内容或空间动态。

七、第三方 SDK 清单

我们接入了友盟（Umeng）SDK 提供以下三项服务。三项共用同一个 SDK， App 运行期间收集下表所列信息，不含任何检测数据与报告内容。我们不请求 ATT 授权，友盟拿不到你的广告标识符（IDFA）。

SDK 名称	服务类型	收集个人信息类型
友盟 SDK	统计分析	设备信息（设备型号、系统版本、设备标识符、MAC 地址、IP 地址等）
友盟 SDK	应用性能监控平台 U-APM	设备信息（同上）与崩溃日志
友盟 SDK	社会化分享（U-Share）	设备信息（同上）与分享行为统计。分享经 QQ 客户端完成，未接入腾讯的分享 SDK，分享内容不经过我们的服务器

友盟隐私权政策：https://www.umeng.com/page/policy

八、未成年人

本 App 不面向 14 岁以下儿童。我们不会主动收集儿童个人信息。

九、你的权利

查阅与导出：在 App 内查看全部报告，并可导出 PDF。
删除：可删除单条报告（本机与云端分别控制），也可一次性清除全部。
撤回同意：随时关闭任一同步开关，或退出登录 —— 退出登录不会删除本机记录。
注销：见第四节。

如需协助行使上述权利，或对本政策有疑问，请联系 service@cnponer.com。

十、政策变更

本政策若有实质性变更，我们会在 App 内以公告形式告知，并在此页更新日期。 任何新增的数据外发，都会同步更新 App 内「我的 → 隐私协议」页的说明 —— 我们把「界面上的隐私声明必须和代码行为逐条对得上」写进了工程规范，这不是一句客套话。