01 适用范围
畔有鱼由武汉雷动科技有限责任公司（以下简称“我们”）运营。本政策适用于畔有鱼 Android Google Play 版本及相关支持网页，说明我们如何收集、使用、保存、保护您的个人信息，以及您如何行使相关权利。
我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理个人信息。请您在使用相关功能前阅读本政策，特别是以加粗文字标示的敏感个人信息、公开信息和账户注销事项。对本政策有疑问时，您可通过第十节所列方式联系我们。
天气查询、垂钓参考和离线知识无需登录；账户资料、收藏同步和钓点协作等功能需要通过 Google 或手机号验证码登录。首次手机号登录会自动创建账户。您可以拒绝非必要权限，或不使用相应可选功能，不影响其他可独立使用的功能。本政策不代替具体功能所需的授权或单独同意。
02 信息收集与使用
| 使用场景 | 信息类型 | 处理目的与方式 |
|---|---|---|
| 定位、地图与天气 | 经您授权获取的位置坐标，或您手动选择的地点、地图浏览范围及搜索关键词 | 显示位置、搜索地点、查询天气和附近水位、展示钓点与垂钓参考。查询所需坐标或地图范围会发送至相应服务。您可以手动选点，不必授权定位。 |
| Google 登录与账户管理 | Google 用户标识、身份验证凭据、授权提供的姓名和邮箱、昵称、账户与会话记录 | 验证身份、创建和维护账户、同步资料及保持登录。我们不会获取您的 Google 账号密码。 |
| 手机号登录、绑定与换号 | 您提供的手机号、短信验证码、发送时间及必要的来源 IP 限流记录 | 发送验证码、核验身份、首次登录时创建账户、将手机号唯一绑定到现有账户及验证原号码和新号码后换号。验证码有效期 5 分钟；已绑定手机号不可单独解绑。 |
| 头像设置 | 您主动选择并上传的头像图片及其账户关联信息 | 保存和显示头像。图片在上传处理时去除 EXIF 等附带元数据；我们不使用头像进行人脸识别。 |
| 钓点收藏与发布 | 钓点名称、经纬度、水域类型、钓法、鱼种、收费方式、您上传的照片、公开状态、关联账户及操作时间 | 保存、同步、展示和审核钓点。您选择公开且经审核通过的钓点信息和照片可被其他用户查看；私密钓点不向其他用户展示。 |
| 钓点补充与纠错 | 您提交的修改内容、说明与来源、提交人关联信息、提交时间、审核结果及意见 | 处理协作申请、核对信息并保留审核历史。通过审核的修改会用于更新公开钓点，公开展示的钓点信息不包含贡献者的账户身份。 |
| 账户注销 | 身份验证信息、注销申请时间、冷静期截止时间 | 确认由本人申请、管理冷静期、使本应用会话失效并完成账户删除。详见第七节。 |
| 咨询与权益请求 | 您提供的联系邮箱、问题描述、必要的身份核验信息及往来记录 | 答复咨询、处理投诉及个人信息权利请求。请勿向我们发送密码、完整登录凭据或与问题无关的敏感信息。 |
| 服务运行与安全 | 网络请求中的 IP 地址、请求时间、接口与响应状态，以及必要的账户管理和安全记录 | 提供网络服务、防止滥用、排查故障、审核违规内容并维护账户安全。 |
精确位置信息可能反映您的行踪，属于敏感个人信息。我们仅在实现定位和相关地点服务所需范围内处理；泄露或不当公开可能影响您的人身、财产安全。请按需授权，并谨慎公开可能关联您的住所、活动规律或其他个人信息的钓点与照片。上传涉及他人的信息前，请确保具有合法依据。
本 Android 版本不采集指南针或运动传感器数据。离线知识阅读与搜索在设备端进行。当前版本未接入广告 SDK 或独立的行为分析 SDK，不以定向广告为目的处理上述信息。Google Maps SDK 自带的使用统计与诊断数据处理见第四节。
我们在取得您的同意、履行您请求的服务所必需或法律法规允许的其他情形下处理个人信息。新增处理目的、信息种类或用途时，我们将依法告知，并在需要时重新取得您的同意。
03 设备权限与本地存储
首次使用或政策版本变化时，App 在启动业务网络请求和定位之前展示《用户协议》和《隐私政策》的阅读入口。您点击“同意”后方可进入应用，也可选择“不同意并退出”停止使用；未同意时不启动在线地图、天气查询、登录恢复或定位，阅读协议网页会连接相应网站。我们在当前设备保存政策版本、同意或拒绝状态和时间；清除本地数据或重新安装后需重新确认。登录页还需再次勾选同意协议，勾选或取消状态、政策版本及时间也保存在当前设备。同意协议不等于授予系统权限，定位仍依照 Android 的授权状态使用；本 Android 版本不申请相机或通知权限。拒绝系统定位权限仍可手动选点并阅读离线知识。
- 定位：用于当前位置和相关地图功能，不申请后台持续定位。您可在 Android“设置 → 应用 → 畔有鱼 → 权限 → 位置信息”中调整精确位置或撤回权限；拒绝后仍可手动选点。
- 照片选择：头像和钓点照片使用系统照片选择器，仅取得您主动选择的图片，不要求读取整个照片图库。
当前版本不申请通讯录或麦克风权限。权限以系统弹窗及您在系统设置中的选择为准；拒绝或撤回授权后，我们不再通过该权限获取新信息，撤回不影响此前依法进行的处理。
App 在设备上保存天气和图片缓存、所选钓点、使用偏好及注销截止时间等必要数据；登录凭据使用 Android Keystore 支持的加密存储保存。为避免反复请求不可用图片，设备会持久保存失败图片的对象标识；该记录不用于广告或用户行为分析。本网站不设置营销 Cookie 或统计脚本，托管服务在处理访问时可能产生必要的访问日志。
04 第三方服务与信息提供
为实现相关功能，我们使用以下第三方服务，并将信息提供范围限制在实现相应目的所需的范围内：
- Google：通过 Credential Manager、Google Identity 和 Google Play services 提供账号选择及身份验证，通过 Maps SDK for Android 提供地图。登录时按授权提供账户标识、姓名和邮箱，App 将 ID Token 发送到畔有鱼后端验签；不取得 Google 密码，不申请访问 Gmail 或云盘。地图 SDK 会自动收集请求元数据（如设备型号、操作系统和 SDK 版本）、IP 地址、SDK 专属假名化标识符以及 SDK 崩溃堆栈和诊断数据，用于维护和改进 Google 服务；本应用使用地图相机接口，地图服务还会收集平移、缩放等交互事件。地图浏览和定位选点会改变发送给地图服务的视野范围。详见 Google 隐私政策及地图 SDK 数据披露。仅在同意本政策后创建地图页面；登录由您主动发起。
- 阿里云短信：当前用于向您提供的手机号发送登录、绑定、换号或注销验证码；必要信息包括接收手机号、验证码和短信模板参数。切换至腾讯云短信时由腾讯云提供同类短信服务。
- 和风天气：提供天气数据。我们的服务端向其发送天气查询所需的地区坐标，当前查询使用转换后保留两位小数的坐标，不附带您的 Google 账户资料、昵称或收藏名称。服务信息及隐私说明请参见和风天气官方网站。
- 腾讯云：提供位于中国境内的服务器及数据库托管服务，承载账户、钓点等业务数据；通过对象存储（COS）和内容分发网络（CDN）存储及分发您上传的头像、钓点照片。涉及相应业务数据、图片内容、存储对象标识及必要的 IP 地址和请求记录；访问图片时不向图片域名发送本应用的账户登录凭据。详见腾讯云隐私声明。
我们不出售您的个人信息。对受托处理个人信息的服务商，我们将依法约定处理目的、期限、方式、信息种类和保护措施，并监督其在受托范围内处理。向独立的个人信息处理者提供信息时，我们将依法履行告知和取得单独同意等义务，法律法规另有规定的除外。
除您主动选择公开的钓点内容、取得您单独同意或法律法规规定的情形外，我们不公开披露您的个人信息。公开信息可能被他人保存或转发，请谨慎提交。发生合并、分立、解散、破产等需转移个人信息的情形时，我们将告知接收方名称及联系方式，并要求其继续履行保护义务；变更原处理目的或方式时，应依法重新取得您的同意。
05 信息保存与安全
本 Google Play 版本的账户资料、会话、钓点、上传图片等业务信息存储于中国境内；如果您在中国境外使用本应用，使用这些在线功能会将相关业务信息传输到中国境内。腾讯云为我们提供服务器、数据库托管、对象存储和内容分发等基础设施服务；天气及部分使用数据缓存在您的设备上。Google 第三方服务对其直接处理的信息适用各自的隐私政策。涉及依法需要履行的个人信息跨境提供手续时，我们将依法履行相应义务，并在需要时另行告知和取得您的单独同意。
我们按以下规则确定信息保存期限，不因您仅退出登录或卸载 App 而自动删除服务端账户：
- 账户资料和钓点：在账户存续及提供相应功能所需期间保存；您可以管理钓点或申请注销。注销申请成功后保留 7 天冷静期，期满按照第七节处理。
- 图片：在作为当前头像或钓点照片使用期间保存。图片被替换、从钓点移除或随账户删除时，关联文件进入后台清理流程。已上传但未保存到钓点的照片在上传满 24 小时后进入清理流程。网络或存储服务异常可能延迟清理。
- 登录会话：用于登录验证和必要的安全管理；退出登录或进入注销冷静期后，相应会话不再用于正常登录。账户最终删除时删除关联会话。
- 协作与审核：在维护内容准确性、处理争议和防止违规内容重复发布所需期间保存。账户注销后，协作记录解除提交人账户关联，但修改内容、自由文本说明和审核历史并不自动全部删除；违规钓点的必要拦截记录也可能保留。您可就其中涉及您的个人信息提出删除请求。
- 安全日志、咨询记录及依法保留的信息：按实现安全保障、请求处理等目的所必要的最短期限及适用法律要求保存。目的实现且无需继续保留时，我们将删除或匿名化；法律规定的保存期限未届满或技术上暂时难以删除时，除存储及必要的安全保护外，停止其他处理。
文件删除、CDN 缓存更新和设备本地缓存清理可能存在时间差。我们无法通过服务端删除操作即时撤回其他用户已经下载、截图或另行保存的公开内容。如备份中仍有待删除的信息，我们将限制其使用，并在备份更新或清理时处理；如需恢复备份，将采取措施避免已删除的信息重新用于正常服务。
我们采取 HTTPS 加密传输、访问权限控制、登录凭据安全保存及必要的内容审核等措施保护信息。网络和存储无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将及时采取补救措施，并依法向主管部门报告及向相关用户告知。
06 您的个人信息权利
- 查阅和更正：您可在 App“设置”查看账户资料、修改昵称及头像，在“我的钓点”查看和管理收藏，在“我的补充”查看协作申请及处理结果。
- 删除：您可删除不再需要的收藏、编辑钓点照片，或按照第七节注销账户。对其他个人信息的删除请求，请联系我们。
- 撤回同意：您可关闭相关设备权限、不再使用可选功能，或在 App 设置中撤回隐私授权、在 Google 账户设置中管理应用关联。撤回可能使依赖该授权的功能无法继续提供，但不影响此前基于同意进行的处理。
- 复制、补充及其他权利：您可请求获得个人信息副本、补充或更正信息、限制或拒绝相关处理，或要求解释本政策。在符合法律规定的条件时，您可请求将信息转移至指定的个人信息处理者。
您可通过 support@leidong.online 提出请求。为防止他人冒用，我们可能核验您的账户归属，并仅要求提供处理请求所必需的信息。对合理请求原则上不收取费用；无法满足请求时，我们将说明原因，并提供适用的反馈途径。您也有权向履行个人信息保护职责的部门投诉、举报，或依法寻求司法救济。
07 账户注销
如何申请
登录畔有鱼后，进入“设置 → 注销账户”，阅读页面说明，勾选“我已了解，申请注销账户”；已绑定手机号的账户优先通过手机号验证码验证身份，无需再验证 Google 或 Apple；未绑定手机号的 Google 账户通过 Google 身份验证。以 App 显示申请成功及冷静期截止时间为准；验证或提交失败不代表注销申请已生效。无法使用该入口或已卸载 App 时，可通过账户删除申请网页向支持邮箱申请协助。
7 天冷静期及撤销方式
申请成功后进入7 天冷静期，服务端使所有设备上的原登录会话失效，提交申请的设备清除登录凭据和本地收藏。账户资料和服务端收藏暂时保留，以便您撤销申请；天气和垂钓参考仍可免登录使用。
在页面显示的截止时间之前，使用原 Google 账号或绑定手机号重新登录，会自动撤销注销并保留原账户资料与收藏。其他设备原会话的自动刷新不会撤销申请。若您希望继续注销，请勿在冷静期内用原 Google 账号或绑定手机号重新登录。
到期处理与后果
冷静期届满后，注销申请不可撤销。系统将自动处理，无需保持 App 开启：使本应用的登录会话失效，删除账户资料、该账户下的收藏钓点（含您发布的钓点）、会话、账户管理记录，并安排清理头像和钓点图片。完成后无法恢复原账户；再次通过原登录方式登录将创建新账户。
数据库或存储服务异常可能延迟最终处理，我们会在服务恢复后继续处理；处理延迟不延长可撤销的截止时间。协作审核历史、违规内容拦截记录、依法需要保留的信息及缓存按第五节说明处理。其他钓点中已采纳的协作修改不会仅因您注销账户而自动撤销，协作说明中的个人信息可另行申请删除。
退出登录、卸载 App、关闭通知或在 Google 设置中停止使用 Google 登录，均不等同于注销畔有鱼账户。注销畔有鱼不会删除您的 Google 账号，也不会影响您使用其他 Google 服务。
08 未成年人保护
畔有鱼并非专门面向儿童设计。未成年人应在监护人指导下阅读本政策并使用服务。不满十四周岁未成年人的个人信息属于敏感个人信息；如您不满十四周岁，请勿在未取得监护人同意的情况下注册账户、上传照片或提交个人信息。
监护人发现儿童未经同意向我们提供个人信息时，可通过本政策所列邮箱联系我们。我们将在必要核验后依法处理，采取删除相关信息等措施；确需处理儿童个人信息时，将依法取得监护人同意并采取专门保护措施。
09 政策更新
我们可能因功能、信息处理方式或法律要求变化更新本政策，并在本页列明更新及生效日期。对处理目的、信息种类、提供对象或您的权利行使方式等可能实质影响您权益的重大变更，我们将通过页面提示、App 内通知等适当方式告知；依法需要重新取得同意的，将在取得同意后再进行相关处理。未经您的明确同意，我们不会削减您依据本政策应享有的权利。
10 联系我们
个人信息处理者：武汉雷动科技有限责任公司
应用及网站名称：畔有鱼
个人信息保护及用户支持邮箱：support@leidong.online
请在邮件中说明您的请求及便于联系的方式。我们将在收到请求后尽快受理，并在收到请求并完成必要身份核验后 15 个工作日内答复；法律法规规定更短期限的，从其规定。需要身份核验或补充材料时，会向您说明所需信息和用途；如事项复杂、无法在答复期限内完成全部处理，我们会在该期限内说明原因、处理进展及预计完成时间。常见使用问题可参见支持与帮助。