SUANJINSHAN · PERMISSIONS
算金山 GIS助手权限使用说明
发布前提示：本说明按当前HarmonyOS安装包配置和客户端行为整理。每次新增、删除或改变权限用途时，必须同步更新本文件、隐私政策、AppGallery Connect申报和应用内提示。
当前HarmonyOS版本仅在配置文件中声明网络访问权限，不申请设备定位、相机、麦克风、通讯录、短信读取或通话记录等敏感权限。
一、已声明的系统权限
| 权限名称 | 系统标识 | 用途 | 使用场景 | 是否可关闭 |
|---|---|---|---|---|
| 网络访问 | ohos.permission.INTERNET |
连接算金山账号与AI服务、提交反馈、加载用户主动启用的在线地图或地形、执行联网地名及OSM查询 | 注册/登录、AI对话、反馈、在线图层、在线查询；本地GIS核心功能不依赖网络 | 该权限通常由系统在安装时授予，用户可在应用设置中关闭网络或在应用内关闭联网功能。关闭后在线能力不可用，但不影响本地文件处理 |
二、通过系统选择器进行的访问
以下行为由用户逐次主动触发，使用HarmonyOS系统选择器或系统交互能力，不等同于授予应用对全部存储内容的长期访问权限。
| 访问场景 | 访问内容 | 触发方式 | 处理方式 | 用户控制 |
|---|---|---|---|---|
| 打开GIS文件 | 用户选择的矢量、栅格、影像、数据库及同名关联文件 | 用户点击打开并在系统文件选择器中选择 | 文件在本地读取；HarmonyOS组件可能复制至应用私有缓存，默认不上传 | 用户可取消选择、关闭图层、删除缓存或卸载应用 |
| 选择反馈图片 | 用户选中的截图或图片、文件名和文件内容 | 用户点击“添加截图/图片”并在系统选择器中选择 | 先在本地预览；仅在用户提交反馈时上传 | 提交前可移除图片；提交后可联系删除 |
| 选择AI图片 | 用户选择的图片、文件名和图片内容 | 用户点击AI输入区的添加图片按钮 | 先在本地预览；仅在用户点击发送时随请求上传 | 发送前可移除；发送后可删除会话并申请删除云端记录 |
| 选择导出位置 | 用户指定的目录、文件名及导出成果 | 用户主动执行导出并确认目标位置 | 成果写入用户选择的位置 | 用户可取消导出或自行删除成果 |
三、剪贴板使用
本应用仅在您主动执行粘贴操作时读取剪贴板文本或图片，用于填充AI输入框或当前编辑位置，不在后台持续读取剪贴板。若您未点击发送，内容不会因AI功能上传；点击发送后，按AI场景处理。
HarmonyOS可能根据系统版本对剪贴板访问显示授权或使用提示。本应用应遵循系统授权结果，拒绝后不得反复打扰。
四、当前未申请的敏感权限
| 权限类别 | 当前状态 | 说明 |
|---|---|---|
| 设备位置/GPS | 未申请 | 地名定位通过用户输入和离线/在线地名库完成，不读取设备实时位置 |
| 相机 | 未申请 | 添加图片使用系统文件选择器，不直接拍照 |
| 麦克风/录音 | 未申请 | 当前不提供语音输入或录音功能 |
| 通讯录 | 未申请 | 当前功能无需读取联系人 |
| 短信读取 | 未申请 | 登录验证码由用户手动输入，不读取短信内容 |
| 通话记录/电话状态 | 未申请 | 当前功能无需访问 |
| 日历 | 未申请 | 当前功能无需访问 |
| 蓝牙/附近设备 | 未申请 | 当前不提供附近设备发现或连接功能 |
| 运动与健康数据 | 未申请 | 当前功能无需访问 |
五、权限申请原则
- 最小必要：只申请实现当前功能所必需的权限。
- 场景触发：需要动态授权时，仅在用户使用对应功能时申请。
- 用途明确：申请前或系统弹窗中清晰说明用途，不使用模糊、诱导性表述。
- 拒绝可用：拒绝非核心权限不影响无关功能，不频繁重复申请。
- 不越权：不改变用户未授权的权限状态，不在后台超出声明目的使用。
网络权限覆盖多个可选联网场景。应用内仍应提供“总联网开关”以及AI、在线地图、OSM、运行统计等分项控制，不能以已获得系统网络权限替代用户对具体个人信息处理的选择。
六、撤回授权和联系我们
您可通过“系统设置 → 隐私 → 权限管理 → 算金山 GIS助手”查看或调整系统权限，也可通过应用内【待实现】“设置 → 隐私与法律 → 隐私设置”关闭可选联网处理。
权限或个人信息处理相关问题，请联系：【待填写客服邮箱、电话】。更多信息请查阅《隐私政策》和《个人信息收集清单》。