格式工坊隐私政策

一句话说明：格式工坊是一款本地完成视频、音频、图片与文档格式转换的工具应用，不登录也能完整使用全部转换功能。你可以自愿用手机号登录账号；登录不会上传你的文件，本应用也不提供云备份或跨设备传输，手机号仅发送给我们自己的账号服务器用于创建或校验账号、同步会员权益。你的文件与转换结果只保存在设备本地。Android 版本包含应用内广告，两个平台均包含基础使用统计；相关第三方 SDK 仅在你同意本政策后才会启动。iOS 版本不加载广告 SDK，也不把设备信息用于跨应用跟踪或广告投放。

一、适用范围

本政策适用于「格式工坊」移动应用（Android 与 iOS，以下简称“本应用”），由北京星耀骏业网络科技有限公司（以下简称“我们”）开发并运营。

首次启动时，我们会以单独弹窗同时展示《用户协议》与《隐私政策》，由你主动点击同意，不会默认勾选。你也可以选择「不同意并退出」：未同意前不初始化任何第三方 SDK、不上传文件、不采集广告或统计所需的设备信息。两份协议在「我的 → 设置 → 广告与隐私」与「我的 → 关于」中始终可查阅。

二、我们收集哪些信息

不登录即可使用全部转换功能；你选择的文件默认不会离开你的设备。具体而言：

1. 文件与转换内容（核心功能，全部本地处理）

• 内容：你通过系统文件选择器主动选中的文件、转换参数、转换历史与输出文件，以及你在转换后主动发起的保存或分享操作。
• 目的：提供视频、音频、图片、文档等格式转换、批量处理与导出功能。
• 方式：全部在你的设备本机完成，文件内容不会上传到我们的服务器，也不会发送给任何广告或统计 SDK。仅当你主动点击「分享」时，才会把选定的输出文件交给系统分享面板，由你选择的目标应用（如微信）接收。
• 范围：仅限你主动选中的文件；我们不会扫描、遍历或读取设备中的其他文件与目录。

2. 账号信息（仅在你主动登录时）

• 手机号与短信验证码：发送给我们自己的账号服务器，用于创建账号、登录校验与会员权益核验；
• 登录令牌（Token）与登录时间：仅保存在你的设备本机，用于保持登录状态与账号安全，退出登录即清除；
• 我们不要求姓名、身份证件、邮箱、通讯录、精确定位或生物识别信息。你不登录时，我们不收集任何身份信息。

3. 会员购买与支付（仅在你主动购买时）

• 订单号、套餐/商品标识、支付金额、支付渠道、支付状态与交易流水号，用于开通、核验与恢复会员权益；
• Android 版本通过微信支付或支付宝完成付款；iOS 版本通过 Apple 内购完成付款；
• 我们不收集你的银行卡号、支付密码或完整支付账户信息。

4. 设备与网络信息（由第三方广告 / 统计 SDK 在同意后自动采集）

包括设备标识符（OAID、Android ID）、设备型号、系统版本、网络状态、Wi-Fi 状态与 IP 地址（网络请求附带）、广告请求与交互记录。目的：广告投放与频次控制、反作弊，以及匿名汇总的产品使用统计。方式：相关 SDK 在你同意本政策后自动采集，我们自身不主动申请电话状态、应用列表等敏感权限。范围：仅限于广告与统计所必需的设备与交互信息，不采集你的文件内容或文件名。

我们已在安装包清单中移除 READ_PHONE_STATE 与 QUERY_ALL_PACKAGES 等权限，因此无法获取 IMEI / IMSI / MAC 地址，也无法读取软件安装列表。

5. 不收集的敏感信息

我们及所接入的 SDK 均不收集联系人、通话记录、日历、短信、本机电话号码、精确定位、生物识别信息、麦克风与摄像头画面，也从未申请相关权限；上述信息仅在部分应用市场的检测模板中列举，本应用实际不会读取或上传。

6. 设备标识（X-Device-Id）与行为埋点

• 在你同意本政策后，我们会生成一个稳定的匿名设备标识（本机随机 UUID，不采集 IMEI / IMSI / MAC / 序列号），用于统计归因、防刷与账号安全；该标识随接口请求以 X-Device-Id 头上报；
• 同时，我们会在你同意后向自有服务器（/api/track/report）上报「激活」等行为事件，公共参数包含分发渠道、设备标识、平台与版本，用于产品使用分析；上报失败会静默降级，不影响转换等主功能；
• 目的：统计归因、反作弊与产品改进。范围：仅限统计与防刷所必需，不包含你的文件内容或文件名。

除账号请求、行为埋点上报、在内嵌页面加载本政策 / 用户协议 / 官网信息，以及上述第三方 SDK 的联网行为外，本应用不发起其他网络请求，也不上传你的文件。

三、系统权限及使用目的

本应用所用权限均在本机使用，且都在你实际使用对应功能时才会触发。你可以拒绝，拒绝不影响其他功能。

• 网络访问与网络状态（普通权限，无系统弹窗）：登录、会员购买、广告展示、加载协议页面与官网信息；同时用于判断网络是否可用，避免无网络时反复请求。
• 文件选择（系统文件选择器）：仅当你点击「选择文件」时，通过系统选择器读取你手动选中的文件；不申请读取全部文件或存储目录的权限。
• 保存 / 分享：通过系统保存面板或分享面板写入你指定的位置或交给目标应用；是否保存由你决定。
• 查询应用安装状态（仅 Android）：仅判断是否安装微信或支付宝，以决定能否调起对应支付方式；不读取应用列表内容。已移除 QUERY_ALL_PACKAGES，无法获取已安装应用清单。
• iOS 跟踪授权（ATT，仅 iOS 14.5 及以上）：在统计 SDK 初始化前单独弹出，用于在你授权后读取设备广告标识符（IDFA）做本应用内的匿名使用统计。拒绝不影响任何功能，也不影响格式转换。
• 不申请相机、麦克风、定位、通讯录、日历、通知、电话状态、后台读取存储等与本应用功能无关的权限；第三方 SDK 带入的上述敏感权限已在安装包层面统一移除。

第三方 SDK 还会在安装包中声明若干普通权限（无系统弹窗）：网络访问与网络状态、Wi-Fi 状态、唤醒锁、振动、Google 广告 ID（AD_ID）以及广告平台自有标识权限，仅用于广告素材加载、网络连接检测与反作弊。

四、信息的存储、保留与删除

• 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于境内。如确需向境外提供，我们会依法履行告知并取得同意的义务。
• 本地文件：你选择的文件、转换记录与输出文件只保存在你的设备；卸载本应用或清除应用数据会删除应用私有目录中的数据，你已导出到系统相册或下载目录的文件需要你自行管理。
• 账号信息：若你选择登录，账号服务器保存你的手机号与账号状态，保存期限为账号存续期间；注销账号后，我们会删除或匿名化该账号信息，最长不超过 15 个工作日。登录令牌仅保存在本机，退出登录即清除。
• 订单信息：按法律法规要求的期限留存，用于对账、售后与合规审计。
• 第三方 SDK：其采集的设备与使用信息按其各自隐私政策约定的期限保存；我们已要求其提供不低于本政策、且符合应用商店与适用法律法规要求的保护水平。
• 安全措施：我们采用 HTTPS 传输、访问控制、最小权限等措施保护你的信息。请妥善保管你的手机与验证码，不要向他人泄露。
• 本应用不提供文件的云端备份、服务器端存储或跨境传输；你的文件不经过我们的服务器，也不发送给广告或统计 SDK。

五、第三方 SDK 与信息共享

我们不会出售你的个人信息。为实现「展示广告（仅 Android）」「基础使用统计」与「支付」，本应用会向下列第三方 SDK 共享实现该功能所必需的设备与使用信息，且仅在你同意本政策之后才初始化它们。我们要求这些第三方提供与本政策同等或更高水平的用户数据保护，不把相关信息用于本政策以外的目的；各 SDK 按其自身隐私政策处理信息，建议你一并阅读。

平台差异：AdMix 聚合广告（含穿山甲、优量汇）仅在 Android 版本接入；iOS 版本不加载任何广告 SDK，不展示广告，实际生效的第三方 SDK 仅为友盟统计与 Apple 内购。

• SDK 名称：AdMix 广告聚合（仅 Android 版本接入）
  开发者：广告聚合服务提供方
  使用目的与处理的信息：作为广告聚合组件协调下列广告网络的请求、展示与频次控制，自身不单独采集个人信息。广告仅展示在开屏、底部横幅与激励视频等固定位置，均标注「广告」；VIP 会员不展示广告。
• SDK 名称：穿山甲广告 SDK
  开发者：北京巨量引擎网络技术有限公司
  SDK 隐私政策链接：https://www.csjplatform.com/privacy
  包名：com.bytedance.sdk.openadsdk（仅 Android 版本接入）
  使用目的与处理的信息：广告投放与频控、反作弊。在广告展示 / 交互时由 SDK 自动采集 OAID、Android ID、设备型号、系统版本、网络状态、广告请求与交互记录。
• SDK 名称：优量汇 Android SDK
  开发者：深圳市腾讯计算机系统有限公司
  SDK 隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
  包名：com.qq.e（仅 Android 版本接入）
  使用目的与处理的信息：广告投放与频控、反作弊。在广告展示 / 交互时由 SDK 自动采集 OAID、Android ID、设备型号、系统版本、网络状态、广告请求与交互记录。
• SDK 名称：友盟+移动统计 SDK
  开发者：友盟同欣（北京）科技有限公司
  SDK 隐私政策链接：https://www.umeng.com/page/policy
  包名：com.umeng.analytics（Android）/ com.umeng.commonsdk
  使用目的与处理的信息：应用启动、页面访问等基础使用事件的匿名汇总统计。在应用启动与页面访问时由 SDK 自动采集 OAID、Android ID（iOS 上为经 ATT 授权后的 IDFA）、设备型号、系统版本、网络状态、应用使用事件；不采集你的文件内容或文件名。
• SDK 名称：微信 OpenSDK Android
  开发者：深圳市腾讯计算机系统有限公司
  SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
  包名：com.tencent.mm.opensdk（仅 Android 版本接入）
  使用目的与处理的信息：仅在你主动选择「微信支付」时初始化，处理订单号、金额、支付状态与设备标识，用于完成付款与到账校验；不读取你的微信聊天、通讯录或朋友圈内容。
• SDK 名称：支付宝开放平台 SDK
  开发者：支付宝（中国）网络技术有限公司
  SDK 隐私政策链接：https://opendocs.alipay.com/common/02km9f
  包名：com.alipay.sdk（仅 Android 版本接入）
  使用目的与处理的信息：仅在你主动选择「支付宝支付」时初始化，处理订单信息、支付结果与设备标识；我们不收集你的银行卡号与支付密码。
• SDK 名称：Apple 内购（StoreKit，系统框架）
  开发者：Apple Inc.
  SDK 隐私政策链接：https://www.apple.com/legal/privacy/
  使用目的与处理的信息：iOS 版本会员购买与恢复购买。处理 Apple 账号购买凭证、交易标识与商品标识；我们不接触你的支付卡信息。

关于 iOS 跟踪授权（ATT）：在 iOS 14.5 及以上系统，友盟统计初始化前会先向你弹出 App 跟踪透明度授权窗。你可以选择「要求 App 不跟踪」；无论是否允许，格式转换功能均不受影响，你也可随时在「系统设置 → 隐私与安全性 → 跟踪」中更改授权。我们不会绕过你的选择，也不会把 IDFA 用于跨应用跟踪或 iOS 广告投放。

关于个性化广告（仅 Android）：你可以在「我的 → 设置 → 广告与隐私」中关闭个性化广告推荐。关闭后应用仍可能展示广告，但按非个性化模式请求，不再基于兴趣画像推荐；该设置保存在本机。

上述 SDK 仅在你同意本政策后初始化（支付 SDK 仅在你主动发起支付时调用）。如你不同意，我们不会初始化广告与统计 SDK。

六、你的权利

• 查看与删除：你可以在应用内查看、删除本地转换记录与输出文件，也可以在「我的 → 设置 → 账号」中查看账号与会员信息。
• 撤回同意：你可以通过本政策末尾的邮箱申请撤回对隐私政策的同意，或直接卸载本应用。撤回后，广告与统计 SDK 会在你完全退出并重新打开应用后停止采集；撤回不影响撤回前基于同意已进行的处理，也不影响本机文件与已购买权益。
• 撤回系统授权：在系统设置中关闭网络等权限；iOS 可在「隐私与安全性 → 跟踪」中撤回跟踪授权；在「我的 → 设置 → 广告与隐私」中关闭个性化广告推荐。
• 查询、复制、更正与删除：可通过下方邮箱提出请求，我们在 15 个工作日内响应。
• 注销账号：登录后可在「我的 → 设置 → 账号 → 注销账号」中随时注销；注销会请求服务器删除账号信息并清除本机账号数据，操作不可恢复。
• 投诉与询问：如对本政策或个人信息处理有任何疑问、意见或投诉，可通过下方邮箱联系我们。

七、未成年人保护

本应用面向一般用户，不专门面向儿童，不提供社交、直播或用户内容公开传播功能，也不要求提交出生日期。我们不会明知地收集未满 14 周岁儿童的个人信息；若你是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在监护人同意后再使用可选的手机号登录或同意第三方 SDK 的数据处理，你也可以选择不同意并退出应用。监护人如发现儿童向我们提供了个人信息，可通过下方邮箱联系我们，我们会尽快删除相关数据。Android 版本包含广告内容，未成年人应在监护人指导下使用。

八、本政策的更新

如本政策发生变更，我们会在应用内与官方网站同步展示更新后的版本，并更新「更新日期」。涉及权限范围、第三方 SDK 或个人信息处理目的的重大变更，我们会再次以弹窗方式征得你的同意。你可以在「我的 → 设置 → 广告与隐私」与「我的 → 关于」中随时查看最新版本。

九、如何联系我们

如你对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：

• 运营主体：北京星耀骏业网络科技有限公司
• 联系邮箱：liuyang@bjxyjywlkjyxg2.wecom.work
• 我们会在收到你的邮件后 15 个工作日内予以回复。

如你对我们的回复不满意，或认为我们的个人信息处理行为损害了你的合法权益，你可以向网信、电信、公安、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。