算金山 GIS助手隐私政策

一、适用范围

本政策适用于本应用在HarmonyOS手机、平板和PC/2in1设备上提供的产品与服务。不同版本的功能可能存在差异；某项功能未提供或您未主动使用时，我们不会因该功能处理对应信息。

本政策不适用于第三方独立向您提供的产品或服务。第三方的处理活动受其自身隐私政策约束，我们会在本应用的《第三方信息共享及SDK清单》中说明已知的接收方和处理场景。

二、我们如何收集和使用信息

2.1 本地GIS核心功能

当您通过系统文件选择器打开GIS文件时，本应用会在设备本地读取您主动选择的文件及必要的同名关联文件，用于显示、查询、编辑、分析和导出。文件名、文件路径、空间数据、属性数据和处理结果默认不上传至我们的服务器。部分鸿蒙文件选择组件会把您选择的文件复制到应用私有缓存目录，以便本应用读取；缓存会随系统清理、应用卸载或您执行清理操作而删除。

2.2 应用运行与基础日志

在取得您的同意后，为统计应用启动、退出和排查基础运行问题，我们可能处理随机生成的应用设备标识、操作系统及版本、设备型号、应用版本、启动或退出时间、处理状态及必要的错误信息。该标识不是HarmonyOS系统广告标识符，也不用于跨应用跟踪。

此类统计属于可选处理；您拒绝后，不影响本地GIS核心功能。保存期限为【待确认：建议不超过6个月】。

2.3 手机号注册和登录

当您主动注册或登录在线账号时，我们处理手机号、短信验证码、随机设备标识、昵称、您选择的系统头像、用户ID、访问令牌和刷新令牌，用于身份验证、账号展示、保持登录状态和识别可用的在线服务。短信验证码仅用于本次验证，不应以明文长期保存。

手机号属于使用在线账号功能的必要信息。您可以不登录并继续使用不依赖账号的本地GIS功能。账号信息保存至您注销账号或服务终止后依法允许的最短期限；具体期限为【待确认】。

2.4 人工智能助手

当您主动发送请求时，本应用会将账号鉴权信息、所选模型、您的输入文本、必要的对话上下文、您主动添加的图片，以及完成请求所需的当前地图状态、字段或分析结果摘要发送至我们的服务端，并由实际提供模型能力的服务商处理。我们不会默认上传完整GIS文件；但您的提问、图片、工具结果或属性样本本身可能包含个人信息、商业秘密或地理信息，请在发送前审慎检查。

AI会话会以文本和图片形式保存在应用私有目录，便于您继续对话；您可在会话列表删除。服务端是否保存输入、输出和使用记录、是否用于模型训练及具体期限为【待确认，原则上不得用于训练，除非另行取得合法授权】。

AI输出由机器生成，可能存在错误或遗漏，仅作为辅助信息，不替代人工复核、专业判断或法定成果审查。

2.5 意见反馈与图片上传

当您主动提交反馈时，我们处理反馈类型、反馈内容、您填写的联系方式、您主动选择的截图或图片、账号标识、应用版本和平台信息，用于受理、定位和回复问题。图片可能包含文件名、界面内容或其他个人信息，请在上传前自行遮盖无关敏感内容。反馈资料保存期限为【待确认：建议问题关闭后不超过2年】。

2.6 在线地图、地形和地名查询

当您主动启用在线底图、在线地形、地名查询或OpenStreetMap相关功能时，网络服务提供方可能接收您的IP地址、请求时间、用户代理信息、地图瓦片行列号、缩放级别、地名关键词、查询范围或坐标。我们不会通过本应用申请设备定位权限，文字地名查询不等同于读取设备GPS位置。

部分现有在线服务的服务器可能位于中国境外。中国大陆正式版本应优先使用境内合规服务或关闭相关境外服务；如确需向境外提供个人信息，我们将另行履行告知、单独同意及其他法定义务。

2.7 剪贴板和图片选择

只有当您点击粘贴或添加图片时，本应用才会读取您主动选择的剪贴板文本、剪贴板图片或系统文件选择器返回的图片。相关内容先在本地处理；若您随后发送给AI助手或提交反馈，则会按对应联网场景上传。

2.8 处理信息的详细清单

各场景的信息种类、必要性、处理方式和保存期限，请查阅同目录下的《个人信息收集清单》。

三、设备权限与本地访问

当前HarmonyOS版本声明网络访问权限（ohos.permission.INTERNET），用于账号、AI、反馈、在线地图和在线查询。本应用不申请设备定位、通讯录、通话记录、短信读取、麦克风或相机权限。

选择GIS文件和反馈图片时，本应用使用HarmonyOS系统文件选择器，由您逐次选择文件；访问应用私有目录不需要额外系统权限。完整说明请查阅《权限使用说明》。

四、委托处理、共享、转让与公开披露

4.1 委托处理

我们可能委托云基础设施、短信、对象存储、人工智能模型等服务商处理实现相应功能所必需的信息。我们将通过协议约定处理目的、期限、方式、信息种类和安全措施，并对受托人的处理活动进行监督。

4.2 向其他处理者提供信息

如第三方为独立个人信息处理者，我们会向您告知其名称、联系方式、处理目的、处理方式和信息种类，并在法律要求时取得您的单独同意。详细情况请查阅《第三方信息共享及SDK清单》。

4.3 转让与公开披露

我们不会出售您的个人信息。发生合并、分立、资产转让等导致处理者变更时，我们将依法告知接收方信息并要求其继续履行本政策；变更原处理目的或方式的，将重新取得同意。除法律另有规定或取得单独同意外，我们不会公开披露您的个人信息。

五、存储地点与保存期限

本地GIS文件、会话记录、用户偏好和登录状态保存在您的设备应用私有目录。在线账号、日志、AI请求和反馈数据的境内服务器及云服务提供方为：【待填写服务器所在地区、云服务商】。

我们仅在实现处理目的所必需的最短期限内保存个人信息。具体期限需在发布前写入《个人信息收集清单》。期限届满后，我们将删除或匿名化处理；法律法规要求继续保存的，仅在规定期限内安全存储并停止其他处理。

卸载应用通常会删除应用私有目录内的数据，但不会自动注销云端账号或删除服务端数据。请通过账号注销功能或联系我们提出删除请求。

六、个人信息跨境提供

中国大陆正式版本原则上不向境外提供个人信息。若您主动启用境外地图、地形、地名查询或境外模型服务，可能发生跨境网络请求。正式发布前，我们将确认相关服务是否保留；如构成个人信息跨境提供，将依法完成个人信息保护影响评估、告知境外接收方信息、取得单独同意，并履行适用的安全评估、标准合同、认证或其他法定程序。

在上述程序完成前，面向中国大陆用户的版本应关闭MapTiler、OpenStreetMap境外公共端点及任何境外AI模型的直连能力。

七、信息安全保护

我们将采取访问控制、传输加密、存储加密、最小权限、日志审计、备份恢复和安全事件处置等措施保护个人信息。我们也会限制工作人员访问范围，并与受托服务商约定安全义务。

正式发布前，HarmonyOS端的登录令牌应使用系统安全存储能力加密保存，不应仅依赖应用私有目录的访问隔离。若发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并在需要时向监管部门和受影响个人告知。

八、您的个人信息权利

在法律规定范围内，您有权知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充或删除个人信息。您还可以撤回同意、删除本地AI会话、清理缓存以及注销账号。

• 本地会话：通过会话列表逐条删除，或通过应用设置清理本地数据。
• 撤回同意：通过“设置 → 隐私与法律 → 隐私设置”操作。【待实现并确认最终路径】
• 账号注销：通过“账号 → 注销账号”提交。【待实现并确认最终路径】
• 其他请求：发送至【待填写隐私联系邮箱】，或拨打【待填写客服电话】。

我们将在验证您的身份后，于法律规定或承诺的期限内处理；需要人工核查的账号注销、删除、更正和投诉请求，承诺时限不超过15个工作日。撤回同意不影响撤回前基于同意进行处理的效力。

九、未成年人保护

本应用定位为面向GIS、测绘、林业和自然资源专业工作的生产力工具，不以不满十四周岁的未成年人为目标用户。未成年人应在监护人指导下使用。若我们发现处理了不满十四周岁未成年人的个人信息，将依法取得监护人同意并制定专门规则；无法取得有效同意时，将停止相关处理并删除信息。

十、本政策的更新

功能、个人信息处理目的、方式、种类、第三方或保存期限发生变化时，我们会更新本政策并以弹窗、站内通知或其他显著方式提示。依法需要重新取得同意的，我们将在取得同意后再进行新的处理。

十一、联系我们与投诉