《所持》隐私政策
核心承诺：《所持》是本地优先的个人资产管理应用。您的资产明细、交易流水、图片、备注、快照和备份文件默认保存在设备本地；除您主动导出、分享、启用 iCloud、使用系统商店购买或触发必要网络能力外，我们不会把完整资产账本上传到项目自有服务器。
一、我们是谁
本政策由北京栖简科技有限公司（Beijing Qijian Technology Co., Ltd.，以下简称“我们”）制定，适用于《所持》App 及相关移动端功能。《所持》用于个人实物资产、金融资产、流水、快照、统计、备份、OCR 辅助录入和会员权益管理。
如对本政策有疑问，请通过以下方式联系我们：
北京栖简科技有限公司
Beijing Qijian Technology Co., Ltd.
联系邮箱：support@nvper.com
二、我们收集哪些信息及用途
我们按照合法、正当、必要和最小化原则处理信息。不同平台、地区和版本实际提供的功能可能不同，未使用相关功能时通常不会触发对应信息处理。
2.1 您主动输入的资产数据
您主动录入或导入的资产和流水数据，例如名称、分类、金额、购买价格、估值、日期、状态、备注、图片、交易、分红、清仓历史、标签、净资产快照和本地设置，用于资产记录、统计、搜索、备份恢复和页面展示。
2.2 图片、相册与 OCR 信息
当您选择订单截图、基金持仓截图或资产图片时，App 会在本机或系统平台能力范围内识别、预览、保存或导出相关内容，用于辅助填表和生成分享图。拒绝相机或相册授权会影响图片相关功能，但不影响基础资产记录。
2.3 备份与 iCloud 同步数据
您主动导出备份、恢复备份、在 iOS 上手动同步到 iCloud Drive 或清除 iCloud 数据时，相关数据包会按您的操作保存在本机、系统文件或您的 iCloud 账户中。备份文件可能包含财务信息，请自行妥善保管。
2.4 行情查询与网络请求
为展示基金、股票、指数、金价、榜单和估值参考，App 可能请求第三方公开行情接口，请求中可能包含基金或股票代码、请求时间、IP 地址和常规网络信息。
2.5 会员状态与内购信息
App 会通过 App Store、Google Play、华为 AppGallery 或当前平台的应用内购买能力读取商品、发起购买、恢复购买和保存必要权益状态。我们不会直接收集银行卡号、支付密码或账单地址。
2.6 统计、归因和基础设备信息
在您同意隐私提示后，App 可能启用由我们运营的 NVPERPay 一手基础统计，用于了解 App 启动、会话生命周期、版本质量和订阅转化情况。统计范围仅包括匿名安装 ID、会话 ID、平台、App 与系统版本、语言、时区，以及 Paywall、购买、恢复和权益刷新结果；不上传资产明细、交易流水、金额、证券代码、订单号、图片、备注、搜索词、备份文件、票据、Token 或商店原始凭据。
iOS 版本随包接入巨量引擎融合归因 SDK，用于把巨量广告点击与 App 激活、使用和购买结果进行归因匹配，衡量并优化我们自己的广告投放。该 SDK 可能处理 IDFV 等设备标识符（IDFA 默认关闭）、设备型号及硬件信息、操作系统和 App 版本、IP 地址与网络类型、User-Agent、语言、地区、时区、运营商、启动及会话信息、广告点击参数、Click ID、回调参数、缓存唤起链接、产品交互和购买转化结果。该能力不处理您的资产明细、交易流水、金额、证券代码、图片、备注或备份文件。
在 iOS 上，只有当您先同意本隐私政策后，我们才会请求 Apple 的 App Tracking Transparency（ATT）系统授权。您选择允许后，App 才会初始化巨量融合归因 SDK、读取用户级归因结果并发送必要归因事件；即使 IDFA 在 SDK 中固定关闭，将设备或 App 数据与第三方广告点击信息关联仍属于 Apple 定义的追踪。您拒绝或系统限制跟踪后，App 不会初始化巨量 SDK，也不会读取或发送 IDFV、Click ID、回调参数、缓存唤起链接等用户级归因信息，仅通过 Apple SKAdNetwork 上报匿名聚合的激活和经服务器确认的购买转化值。拒绝 ATT 不影响资产管理、备份、订阅等核心功能；您也可以随时在 iOS“设置”中撤回追踪授权，撤回后后续启动仅使用 Apple 匿名聚合归因。
2.7 通知与安全设置
有效日期提醒、备份状态、金额隐藏、生物识别或密码解锁等功能可能在本机保存开关、提醒时间和必要安全凭据。生物识别能力由系统处理，我们不会获得您的指纹或面容原始信息。
三、第三方 SDK 清单
下表列明当前版本可能接入或调用的第三方 SDK、系统能力和外部服务。实际启用项取决于平台、地区、构建渠道和您的授权选择。
| SDK / 服务名称 | 提供方 | 用途 | 可能处理的信息 | 隐私政策 / 说明 |
|---|---|---|---|---|
| StoreKit / Google Play Billing / 华为应用内支付 | Apple、Google、华为或当前系统商店 | 商品展示、购买、恢复、续订、退款状态同步 | 商店账号、订单、购买凭据、设备和税务相关信息由平台处理；App 保存必要权益状态 | Apple / Google / 华为 |
| CloudKit / iCloud Drive | Apple Inc. | 用户主动同步、下载或清除备份数据包 | 您选择同步的数据包，仅存于您的 Apple ID 对应 iCloud 环境 | 查看 |
| 巨量引擎转化跟踪 / 融合归因 SDK（BDASignalSDK 2.0.0） | 北京巨量引擎网络技术有限公司及其关联方 | 经您同意本政策并允许 iOS ATT 后，用于我们自己的广告点击、激活、产品交互和购买转化归因，不用于在 App 内展示第三方广告 | IDFV 等设备标识符（IDFA 固定关闭）、设备和系统信息、App 信息、IP 与网络信息、User-Agent、语言/地区/时区/运营商、启动与会话信息、广告点击参数、Click ID、回调参数、缓存唤起链接、产品交互与购买转化结果；不包含资产明细 | 巨量引擎隐私政策 |
| SKAdNetwork 匿名聚合归因 | Apple Inc. | 当 iOS ATT 被拒绝或受限时，用于匿名聚合的激活和经服务器确认的购买转化衡量 | 仅向 Apple 更新聚合转化值，不读取或发送 IDFV、IDFA、Click ID、回调参数或缓存唤起链接 | Apple |
| 系统 OCR / 图像识别能力 | Apple、Google 或当前系统平台 | 订单和持仓截图的文字识别辅助录入 | 您主动选择的图片或识别结果，按本机和平台能力处理 | 按系统平台隐私政策处理 |
| 第三方公开行情接口 | 东方财富、新浪财经等公开行情服务 | 基金、股票、指数、金价和估值参考 | 查询代码、网络请求信息、返回的公开行情数据 | 由对应行情服务按其规则处理 |
四、信息共享与披露
我们不会出售您的个人信息，不会把资产明细、交易流水、图片、备注或备份文件用于广告画像。仅在获得您的明确授权、完成您主动选择的系统能力、系统商店购买、iCloud 同步、行情查询、统计归因、法律法规要求或保护合法权益所必要时，才会在最小范围内与相关第三方发生数据交互。经您授权启用巨量归因时，上述归因信息会通过加密网络发送至北京巨量引擎网络技术有限公司及其关联方，供其完成广告归因、统计和投放效果优化。
五、数据安全
我们采取与本地优先产品相匹配的安全措施保护信息安全，包括本机数据存储、系统权限控制、安全存储、传输加密和最小化访问。由于互联网环境、设备状态和第三方平台规则并非完全由我们控制，请您妥善保管设备、系统账号和备份文件，避免向不可信对象分享包含财务信息的截图或备份包。
六、您的权利
您可以在 App 内查看、更正、删除、导出或清空本地数据；可以通过系统设置撤回相册、通知、iCloud、追踪等授权；可以通过系统商店管理购买、续订和退款。拒绝或撤回 iOS 追踪授权会停止巨量用户级增强归因，后续仅使用 Apple 匿名聚合归因，不影响核心资产管理功能；撤回决定不影响撤回前基于授权完成的处理。当前版本没有独立账号注册体系，因此不存在 App 内账号注销问题。若您通过邮件或客服渠道向我们提供过信息，可通过 support@nvper.com 联系我们查询、更正或删除。我们将在收到您请求后 15 个工作日内予以回复。
七、数据保留
核心资产数据默认保存在您的设备本地，保留时长由您决定。您可以在 App 内删除记录、清空数据、导出备份或卸载 App。开启 iCloud 或导出备份后，相关文件由您选择的系统服务、存储位置或接收方处理。通过邮件向我们提交的支持信息，将在问题处理、合规审计和争议解决所需期限内保存，超出必要期限后删除或匿名化。基础统计和巨量归因信息仅在实现统计、广告归因、投放效果分析及履行法定义务所需的最短期限内保留，超出必要期限后删除或匿名化；第三方服务的具体留存还受其隐私政策和适用法律约束。
八、未成年人保护
《所持》面向个人资产记录和管理场景，不专门面向儿童。未成年人应在监护人同意和指导下使用。监护人如认为儿童向 App 提供了不适当信息，可通过本政策中的联系方式与我们沟通。
九、政策更新
当功能、权限、第三方服务、统计归因、会员购买或数据处理方式发生重要变化时，我们会更新本政策，并在页面顶部标明新的更新和生效日期；法律法规要求重新取得同意的，我们会依法履行相应程序。
十、适用法律
本政策适用中华人民共和国法律。如本政策与法律法规的强制性规定不一致，以法律法规为准。
十一、联系我们
个人信息处理者：北京栖简科技有限公司
Beijing Qijian Technology Co., Ltd.
联系邮箱：support@nvper.com