捷臣遗愿清单隐私政策
版本：2026.11.03
更新日期：2026年11月3日
生效日期：以 App 隐私政策页面记载的生效时间为准
APP 名称：捷臣遗愿清单
运营者：捷臣（浙江）信息技术有限公司
注册地址：浙江省杭州市滨江区西兴街道滨康路105号1幢4楼4068室
联系邮箱：ycc@tss.net.cn
捷臣（浙江）信息技术有限公司（以下简称“我们”）重视并保护您的个人信息。本政策适用于您使用捷臣遗愿清单 APP 及相关服务时，我们对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等处理活动。
请您在使用服务前仔细阅读并理解本政策。我们会以清晰、显著的方式说明必要的信息处理活动；对于可选权限、敏感个人信息或依法需要单独同意的处理活动，我们会在相应功能中说明并取得必要的授权或同意。
您可拒绝授权非必要信息，拒绝后不影响其他无关功能，但可能无法使用对应服务。系统权限授权、同意本政策、确认上传和确认发送分别对应不同的信息处理活动，不能相互替代。
敏感个人信息特别提示
请重点阅读本政策中加粗标识的敏感个人信息及其他需要重点保护的信息。实名认证涉及身份证号码及人脸核验信息；定位呼救、电子围栏和主动附带定位涉及精确位置信息；账号验证涉及密码校验凭证、安全问题答案及会话凭据。相应处理的目的、必要性、接收方及保存规则见对应条款。
您主动填写或上传的遗嘱、数字资产、联系人资料及附件，如包含身份证件、金融账户、医疗健康等敏感个人信息，我们仅在实现您选择的记录、存储、展示及授权传递等功能所需范围内处理。请谨慎提交，并确保具备处理他人个人信息所需的合法依据。
上述信息一旦泄露或被非法使用，可能导致身份冒用、账号被盗、行踪暴露、个人隐私泄露或财产损失。基于您的同意处理敏感个人信息时，我们会在相应功能中依法取得单独同意；同意本政策不替代该项单独同意。
一、用户账户与安全认证
在您注册、登录、找回密码、修改密码或手机号，以及维护账号安全时，我们处理：
- 手机号、短信验证码；
- 账号标识、密码校验凭证；
- 设备标识、登录设备信息、登录时间、IP 地址及必要网络信息；
- 登录令牌、操作日志和异常记录。
上述信息用于注册账号、身份验证、登录状态维护、账号安全、异常风控、故障排查及防止滥用服务。
密码以单向哈希方式保存，不向客户端返回密码哈希。验证码按照对应用途校验并一次性使用。修改或重置密码、注销账号等安全操作成功后，原登录会话、刷新凭据及相关敏感操作授权按规则失效。
修改手机号需要完成对应的旧手机号和新手机号验证。已关联注册账号的联系人按照账号身份维持关联，避免仅因手机号更换或重新分配而将历史关系转给其他账号。
您主动设置安全问题时，我们处理问题、答案的单向哈希和必要的验证失败记录，用于敏感操作验证。客户端不保存安全问题答案。请勿使用身份证号、银行卡号等敏感信息作为答案。
如您主动开启指纹或面容快捷登录、遗嘱访问入口验证，我们使用设备系统提供的生物识别能力确认当前操作人，不获取或保存系统指纹、面容原始模板。
用于生物登录的设备绑定会话凭据保存在设备系统安全存储中，不保存您的登录密码。关闭相关功能、修改或重置密码、注销账号或相关会话失效时，原凭据按规则清理。
二、个人资料、实名认证与隐私控制
您主动填写个人资料时，我们处理您提交的昵称、头像、性别、生日、国籍、民族、邮箱、手机号、现居地址及紧急联系方式等信息，用于资料管理、展示和您选择的服务。
您设置公开的资料，会按照对应公开范围向有权查看的用户展示。关闭公开设置不会自动删除其他用户此前自行保存的资料。
当您主动使用实名认证功能时，我们及认证服务提供方处理姓名、身份证号码、认证标识、认证结果、必要设备信息，以及活体检测和人脸比对所需信息。
身份证号码、人脸核验信息等涉及敏感个人信息。处理前，我们会说明处理目的、必要性、接收方及可能影响，并依法取得您的单独同意。
实名认证由 uniCloud 实人认证及其认证服务提供方完成。App 后端通过服务端查询核验结果，并保存必要的身份资料、认证标识和状态；App 后端不接收、保存认证过程中的原始人脸图像或视频。认证服务方对核验过程信息的处理，见其隐私规则及认证前的专门说明。
实名认证用于身份核验、账号安全及遗嘱接收角色资格确认，不代表我们对遗嘱的法律效力作出确认或保证。拒绝实名认证不影响不要求相应身份资格的功能。
三、联系人管理与通讯录导入
当您手动新增、编辑联系人，或指定继承人、见证人、清单接收人、数字资产接收人、协作联系人、紧急联系人时，我们处理您主动提交的联系人姓名、昵称、头像、手机号、邮箱、关系、标签、生日、证件信息、地址及备注等字段。
并非上述每项均为必填。请仅提交实现功能所需的信息，并确保具有向我们提交他人个人信息所需的合法依据。
好友关系和资料公开设置用于确认联系对象、展示允许公开的资料，以及处理邀请、接受、拒绝、撤销和屏蔽等操作。您自行填写的联系人资料与对方允许公开的账号资料可能分别保存和展示。
通讯录导入采用以下流程：
1. 先说明，再申请读取权限。
点击“手机通讯录导入”后，App 先说明本机读取与服务器上传的区别。只有您选择“继续选择”，并取得系统通讯录权限后，才读取系统允许访问的联系人姓名和手机号，供您在本机逐个选择。
读取阶段不向应用服务器上传通讯录。读取结果仅在本次导入流程的运行内存中暂存，不主动保存为本机持久化通讯录副本，离开导入流程后清理。
您取消说明、拒绝权限或读取失败时，不会自动导入联系人，仍可手动添加联系人。
2. 逐个选择，再确认上传。
导入列表默认不选中联系人，由您逐个勾选并设置关系。点击“确认上传并导入”后，App 再次展示选中人数和上传字段；只有您确认上传后，才向服务器提交所选联系人的姓名、手机号及所选关系。
未选中的联系人不会上传。系统通讯录中的邮箱、地址、头像等其他字段不属于本次通讯录导入上传范围。
您取消上传确认时，不调用导入接口。导入失败的项目需要由您手动重新选择。
3. 导入用途与通知。
已导入资料用于您的个人联系人管理、指定内容接收人及应急联系。
导入本身不会向联系人发送邀请、短信、邮件或其他通知。后续邀请、发放和告警，依您在相应功能中主动选择的对象及触发条件执行。
4. 删除资料与撤回权限。
已导入资料保存于您的账号联系人列表，供您查看、更正和使用。您可在 App 删除联系人；涉及已发放内容、共同确认或应急配置等业务关联时，删除可能需要先处理关联，App 会提示对应情况。
您可在手机系统设置中撤回通讯录权限。撤回后，App 无法再次读取系统通讯录，但不会自动删除此前已确认导入服务器的联系人资料。需要删除时，请在 App 联系人管理中操作，或通过联系邮箱提出申请。
删除联系人或注销账号，不会自动收回其他用户自行保存的联系人资料，也不会自动删除已向接收人发放的内容快照及共同确认所必需的关联资料。
四、遗嘱、遗愿、愿望与数字资产信息
我们处理您主动创建、上传、选择或设置的标题、正文、图片、附件、数字资产信息、接收人、发送条件、发送时间、通知方式、共同确认资料、密钥分段和状态，用于保存、展示、编辑、协作、权限验证、生成接收快照及发送通知。
您选择接收人和保存发送安排时，App 会说明接收对象、触发条件、发起人身份及通知内容。
愿望开启“共同实现”后，保存可能产生协作邀请；遗愿、数字资产及遗嘱按各自设置的时间、打卡失败等条件发放。只有符合对应业务资格的对象，才会取得接收内容或相应角色权限。
接收人看到的通知可包含您的昵称、接收角色、清单或资产名称、分享说明、发放状态，以及您主动附带的内容或位置。
邮件由应用通知邮箱发送。共同确认遗嘱的邮件用于提醒接收人到 App 查看分段密钥，不直接在邮件中展示密钥。
通知会涉及您保存的接收人邮箱，以及符合对应功能通知规则的接收人账号邮箱；不同地址可能分别收到通知。请确认接收对象及邮箱的准确性。
通知送达受接收人设置、通道配置、发送限制、网络及服务商状态影响，不能保证所有通知均即时送达。
已形成接收快照、已发送或已被接收人查看的内容，可能继续由接收人保留。您后续编辑、删除原件、撤销打卡失败或注销账号，不会自动撤回这些内容。接收人主动下载、复制或自行备份的副本，也无法由我们统一收回。
请勿在非必要情况下上传他人的身份证件、金融账户、医疗健康信息等敏感个人信息。必要的资料、头像或内容审核，不改变其原有访问范围。
五、定位、日常打卡与应急呼救
您在新增或编辑遗嘱时主动开启附带定位，并确认保存后，App 在取得位置权限的前提下获取本次经纬度，通过天地图地址解析服务取得地址，并将其作为遗嘱信息保存。
有权查看正文或发放快照的接收人，可能同时看到该位置快照。
关闭开关后，后续保存不再新增该项定位采集。原有位置不会仅因关闭系统权限而自动删除；您可按编辑功能清除原件中的位置。已发放回执中的历史位置快照按接收内容规则保留。
使用打卡、逾期提醒、定时发送时，我们处理打卡周期、时间窗口、提醒规则、自动打卡设置、打卡记录、通知联系方式及状态，用于判断条件、提醒您并执行您事先确认的发送安排。
您主动开启定位呼救、电子围栏、定时呼救或发送当前位置时，我们处理所需经纬度、定位时间、围栏中心和半径、触发规则、告警内容、指定联系人及通知记录，用于向您选择的联系人发出提醒。
精确位置涉及敏感个人信息。我们会在相应功能启用前说明用途，并依法取得必要同意和系统授权。
在设备系统支持、您启用相应功能并授予所需权限时，位置检测可能在后台进行。关闭 App 内相关监测开关或撤回位置权限，会停止对应主动检测或使该功能不可用；已产生的告警、通知和发送快照不会因此自动删除。
后台保活及电池、自启动相关设置仅适用于支持这些能力的平台。
告警通知可能显示发起人昵称，或接收人为发起人保存的备注名，并包含触发类型、您填写的告警内容和实际取得的位置。成功撤销告警后，系统可能向相关接收人发送误触发撤销提醒。
上述功能用于联系您指定的人，依赖设备定位、网络、系统权限、后台运行状态及通知通道，不能保证实时检测或及时送达。发生紧急情况时，请优先联系当地公共应急机构。
六、文件上传下载与网盘备份
您选择上传的图片、视频或文件，以及文件名、类型、大小、上传时间和所属业务信息，用于保存、展示、预览、下载及关联到您指定的内容。
文件访问受账号、业务和接收快照权限控制。复制给接收快照的附件可能随快照继续保留。
您主动选择“在浏览器下载”遗嘱 PDF 或附件时，系统生成短期、一次性的 HTTPS 下载链接，当前最长有效期为90秒，并交由系统浏览器打开。
服务器保存令牌哈希、资源标识、创建时间、过期时间及使用状态等必要信息，不保存原始下载令牌。链接使用后或过期即失效，仍有效时请勿转发给他人。
如导出流程在 App 安全空间生成受管 PDF 副本，该副本按当前账号隔离，最多保留一份，新副本替换旧副本。退出登录、登录失效、切换账号、修改或重置密码、注销账号时，会清理相应受管副本。
浏览器下载目录、您主动另存的文件，以及其他应用中的副本，需要您自行管理。
只有您主动绑定百度网盘、在其授权页面同意并发起备份后，我们才处理网盘账号标识、授权凭据、空间容量、备份任务状态、目标文件信息及本次备份生成的遗嘱文件，用于完成所选备份。
我们不获取您的百度账号密码。必要的网盘授权凭据加密保存于服务端，并仅用于您授权的网盘相关功能。
备份文件提交到您授权的百度网盘，之后也受百度网盘的隐私与文件管理规则约束。
您可在 App 解除绑定，并在百度账号或网盘的授权管理中撤回第三方授权。解除绑定或注销捷臣遗愿清单账号，会清理我们保存的相关授权；注销还会停止、清理相关未完成备份任务。
已经提交给第三方且正在执行的请求可能无法立即撤回。网盘中已完成的备份文件不会被自动删除，请到网盘自行管理。
七、系统权限与设备信息
我们按照您使用的功能申请或调用相应权限。您可在系统设置管理授权；拒绝或撤回可选权限不影响其他无关功能。
- 相机：用于扫描联系人二维码、拍摄您选择上传的图片，以及实名认证的人脸核验。
- 照片、文件与必要存储访问：用于选择、上传、预览、下载或保存头像、内容图片和附件，以及管理 App 受管文件。
- 位置与后台位置：用于地图选点和地址解析、主动附带遗嘱位置、定位呼救和电子围栏检测。后台调用取决于功能开关、系统授权和设备支持。
- 通讯录读取：在说明并取得授权后读取姓名和手机号，供您在本机选择；确认上传前不提交服务器，不修改系统通讯录。
- 通知：用于显示打卡、告警、邀请、发放和系统消息。关闭系统推送不会自动删除站内消息或撤回已配置的业务安排。
- 系统指纹、面容验证：用于您主动开启的本机快捷登录或访问入口验证，系统生物识别模板不提供给我们。
- Android 前台服务、唤醒锁及相关电池、启动能力：用于您主动开启的后台位置检测、提醒或保活功能，仅适用于对应 Android 能力。
- 电话或系统拨号：仅在您主动点击号码时调用系统拨号能力，不读取通话内容或通话记录。
- 网络及必要设备信息：用于网络连接、设备适配、账号安全、消息推送、认证和故障排查。
用于运行、安全和推送的设备信息包括设备型号、制造商、系统和应用版本、必要设备标识、推送标识、网络类型、IP 地址及必要的操作和异常记录。
第三方 SDK 涉及的设备、网络和其他信息，见以下第三方服务说明及对应服务方规则。
密码、短信验证码、访问令牌、刷新令牌、传输密钥及一次性下载令牌不会作为明文内容写入 App 调试日志。
我们不会出售您的个人信息，也不会将您的通讯录用于建立对外出售的联系人库或与本服务无关的广告营销。
八、第三方服务与信息提供
第三方服务通过相应 SDK、系统接口或服务端接口处理实现功能所需的信息。我们按必要范围提供信息，并依法约束和监督受托处理活动。
独立处理信息的服务方适用其已告知的隐私规则；依法需要单独同意时，我们会在对应功能中取得。Android 厂商推送等服务仅适用于对应平台，不作为 iOS 的运行服务。
1. DCloud uni-app／5+ 运行环境
提供方：数字天堂（北京）网络技术有限公司。
使用目的：App 基础运行、页面渲染和系统能力调用。
处理方式及涉及信息：通过运行环境处理必要设备、系统和网络信息，以及您使用对应功能所涉及的本机文件。
隐私政策：https://dcloud.io/license/appprivacy.html
用户服务条款：https://dcloud.io/license/DCloud.html
2. DCloud uniCloud、UniPush 2.0
使用目的：云对象、实名认证及消息推送协同。
处理方式及涉及信息：通过云端接口处理对应业务请求、认证标识、推送 Client ID、必要设备信息、通知标题、内容及业务标识。
隐私政策：https://dcloud.io/license/appprivacy.html
用户服务条款：https://dcloud.io/license/DCloud.html
3. 个推消息推送
提供方：每日互动股份有限公司。
使用目的：在线、离线通知触达。
处理方式及涉及信息：通过 SDK 和推送接口处理推送标识、设备平台、系统信息、设备标识及必要网络信息。Android 与 iOS 字段不同；涉及应用列表、位置等扩展信息时，应按照实际启用模块及系统权限处理。
隐私政策：https://docs.getui.com/privacy/
用户服务条款：https://www.getui.com/provision
4. 天地图
使用目的：地点、地址解析和逆地理编码。
处理方式及涉及信息：通过接口处理您主动搜索或选择的地点、需要解析的经纬度及必要请求信息。
服务条款：https://www.tianditu.gov.cn/about/service
5. uniCloud 实人认证及其认证服务方
使用目的：您主动发起的活体检测、姓名与身份证核验、人脸比对及认证结果查询。
处理方式及涉及信息：通过认证 SDK 和云端接口处理姓名、身份证号码、认证标识、认证结果、核验所需人脸图像及设备信息。
DCloud 隐私政策：https://dcloud.io/license/appprivacy.html
认证服务相关个人信息规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html
6. 腾讯云对象存储 COS
提供方：腾讯云。
使用目的：图片、附件及导出文件的存储和受控访问。
处理方式及涉及信息：通过文件接口处理您上传的文件内容、文件名、类型、大小、对象标识、相关时间及必要网络请求信息。
个人信息保护规则：https://cloud.tencent.com/document/product/436/74057
7. 阿里云短信
使用目的：注册、重置密码及手机号变更等验证码发送。
处理方式及涉及信息：通过短信接口处理目标手机号、验证码短信内容、发送时间和状态。
8. 网易163邮箱邮件服务
使用目的：业务通知发送。
处理方式及涉及信息：通过邮件服务处理收件邮箱、邮件标题、正文、发送时间及状态。
相关规则：https://mail.163.com/html/agreement/doc.html?jump=group_buy
9. 百度网盘
提供方：百度。
使用目的：您授权的网盘绑定、空间查询和遗嘱备份。
处理方式及涉及信息：通过授权及网盘接口处理账号标识、授权凭据、容量、备份文件及状态。
隐私规则：以百度网盘授权页面及其 App 内“设置—隐私政策”展示的规则为准。
您主动通过系统浏览器、文件查看器或网盘打开、下载和保存文件时，相应应用会处理您交给它的链接或文件，其自身处理规则由对应提供方说明。
我们不会仅因您使用上述第三方服务而向其提供整个通讯录。
除实现所选功能、经授权向指定接收人提供必要信息、履行法律义务或法律允许的其他情形外，我们不向第三方提供您的个人信息。
发生合并、分立、解散、破产或业务转让等依法需要转移个人信息的情形时，我们会告知接收方信息，并要求其继续承担相应保护义务。
九、信息存储与保存期限
我们原则上在中华人民共和国境内保存 App 自营服务的个人信息，并按照实现目的所需的最短时间及法律规定保存。
您主动授权的第三方服务按照其告知的存储规则处理。涉及依法需要告知、单独同意或履行其他程序的境外提供时，我们会先完成相应要求。
不同信息的保存与删除规则如下：
- 账号资料、实名认证资料、私有内容和联系人：为账号及相应功能提供服务期间保存；您更正、删除或注销时，按业务和法定规则清理。已发放内容及必要关联另按下列规则处理。
- 本次读取但未确认上传的通讯录数据：仅在本次导入流程的运行内存中处理，离开流程后清理，不作为账号联系人保存。
- 回收站内容：移入回收站可能保留可恢复记录；永久删除按权限、关联及后端清理规则处理，不自动删除已经发给他人的快照。
- 已发放快照、附件及共同确认必要资料：为有权接收人继续查看和完成共同确认保留。原件编辑、删除或发送人注销不自动撤回。失去业务保留必要性、用户提出删除请求或法律要求删除时，依法核验和处理；其他用户的合法副本分别处理。
- 会话、验证码、敏感操作授权和下载票据：按照用途、有效期、使用状态及安全撤销规则处理；已失效凭据不能继续用于访问。必要清理及安全记录按最短必要期限处理。
- 安全审计、异常及注销处理记录：为账号安全、故障排查、完成清理和必要争议处理保留；到期删除或匿名化。去标识化不等于匿名化，仍可识别个人的记录继续受到个人信息保护规则约束。
- 浏览器下载、接收人自行保存的副本及网盘文件：由保存副本的用户或第三方应用管理，App 原件删除、撤回授权或账号注销不会统一收回。
如因法定保存期限、他人合法权益或技术原因不能立即删除某项信息，我们会说明相应理由，限制在必要存储、安全保护或法律允许的处理范围内，并在具备删除条件后处理。
您可通过联系邮箱询问具体记录的保存依据、期限，或提出删除申请。
十、账号注销与数据处理
您可在 App“我的—账号安全—注销账号”发起注销。
注销完成后，账号停用，相关会话及敏感授权失效；账号资料、尚未发放的私有内容、无继续保留必要的联系人资料，以及本机受管凭据按流程清理。
网盘绑定及我们保存的相关授权会清理，相关未完成备份停止；未被共享引用的文件按照后台清理流程删除。
已发给其他人的遗嘱、愿望、遗愿、数字资产及其附件、共同确认必要资料，以及其他用户自行保存的联系人资料，不会因发送人注销而自动收回。
为避免原手机号重新注册后取得旧身份，可能保留最小必要的账号标识和关联记录；这些记录不能用于恢复原账号登录。
网盘中已经完成的备份、浏览器下载及其他用户自行保存的副本，需要相应用户在对应应用中管理。
十一、信息安全保护
我们采取账号认证、权限控制、传输保护、密码单向哈希、必要字段加密、访问和下载授权、异常限制、日志审计及安全清理措施，并控制工作人员的访问范围。
第三方云存储和通知服务仅在实现相应功能所需范围内参与处理。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法采取补救措施，并在需要时告知您及有关主管部门。
请妥善保管账号、密码、验证码和设备，不向他人发送安全问题答案、会话凭据、仍有效的下载链接或密钥。
十二、您的权利与授权管理
您可通过 App 功能页面或联系邮箱行使以下权利：
- 查阅、复制、更正和补充个人信息；
- 申请删除不再必要、错误或违法处理的个人信息；
- 管理或撤回相机、照片、通讯录、位置和通知等系统权限；
- 关闭定位、提醒、后台保活等可选功能；
- 解除网盘绑定及管理第三方授权；
- 注销账号；
- 获取本政策副本，或提出疑问、意见、投诉和建议。
撤回授权后，我们停止依赖该授权的后续处理；此前已经依法完成的处理不因撤回而失去效力。
关闭推送、定位或通讯录权限，不会自动删除已上传资料、已发出的邮件或已有快照。需要删除时，请使用对应功能或联系邮箱。
为保护您和他人的信息，我们可能进行必要的身份核验，但不会要求与请求无关的信息。我们依法在规定期限内处理您的请求；拒绝或部分无法满足时，会说明理由。
十三、未成年人保护
捷臣遗愿清单主要面向成年人提供服务。未满十八周岁的用户应在监护人同意和指导下使用，谨慎提交敏感个人信息。
不满十四周岁未成年人的个人信息属于敏感个人信息。本应用不面向不满十四周岁的儿童提供服务。如发现未依法取得监护人同意而处理儿童个人信息，我们会依法停止相关处理，并采取删除等保护措施。
监护人可通过本政策列明的联系邮箱提出核验、删除或其他保护请求。
十四、政策更新
我们可能因法律法规、产品功能、第三方服务、信息处理方式或安全措施变化而更新本政策，并展示版本和生效时间。
如更新涉及处理目的、处理方式、信息种类、接收方、保存期限或您的权利发生实质变化，我们会以显著方式告知，并在法律要求时重新取得同意。
您可在 App 登录页、“我的—设置—隐私政策”及公开隐私政策页面查阅当前版本。具体功能的专门说明与本政策共同解释相关信息处理，不会降低您的法定权利。
十五、联系我们
如您对本政策、个人信息保护或权利行使有任何问题、意见或建议，请联系：
运营者：捷臣（浙江）信息技术有限公司
联系邮箱：ycc@tss.net.cn
注册地址：浙江省杭州市滨江区西兴街道滨康路105号1幢4楼4068室