任务委派与追踪应用
备案域名：wittypuppet.cn · 适用范围：中国大陆地区用户
本隐私政策（以下简称"本政策"）说明 活办 (Huoban) 应用（以下简称"本应用"）的运营者 北京知识方舟教育咨询有限公司（以下简称"我们"）如何收集、使用、存储、共享、传输和保护您的个人信息。
本政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《网络数据安全管理条例》、《移动互联网应用程序信息服务管理规定》、《App 违法违规收集使用个人信息行为认定方法》、《常见类型移动互联网应用程序必要个人信息范围规定》及工业和信息化部（MIIT）应用备案相关要求制定。
当您注册账户或使用本应用，即视为您已阅读、理解并同意本政策所述个人信息的处理方式。如您未满 14 周岁，请在监护人陪同下阅读并取得监护人同意后再使用本应用。
| 项目 | 内容 |
|---|---|
| 个人信息处理者名称 | 北京知识方舟教育咨询有限公司 |
| 注册地址 | 北京市北京经济技术开发区科创五街38号院3号楼6层655号 |
| 客服电话 | 13071193235 |
| 客服邮箱 | kevinwoob@hotmail.com |
| 个人信息保护负责人 | kevinwoob@hotmail.com / 13071193235 |
| 备案域名 | wittypuppet.cn |
| ICP 备案号 | 京ICP备2022015797号-4 |
| APP 备案核准号 | 京ICP备2022015797号-3A |
| 公安备案号 | 京公网安备11011402056920号 |
我们处理个人信息的法律依据为：您的同意（PIPL 第 13 条第 1 项）、为履行用户合同所必需（PIPL 第 13 条第 2 项）、为履行法定义务所必需（PIPL 第 13 条第 3 项，如依法留存财务记录、履行 ICP 备案与公安备案义务）。您可随时撤回同意，撤回不影响撤回前已进行的处理，亦不影响法定义务项下的处理。
本应用按"基本功能"与"扩展功能"划分个人信息收集范围。基本功能所收集的信息为保障基本功能正常运行所必需；扩展功能所收集的信息为非必需，您可拒绝提供且不影响基本功能使用。
账号注册与登录（手机号 + 短信验证码登录）
| 信息类型 | 具体字段 | 处理目的 | 收集方式 | 必要性 |
|---|---|---|---|---|
| 手机号码 | 手机号 | 账号身份标识、短信验证码（OTP）下发、账号找回 | 用户主动输入 | 必要 |
| 账号标识 | UID、6 位短 ID（short_id） | 账号唯一标识；让其他用户通过二维码或短 ID 添加您为联系人，无需交换手机号 | 注册时系统自动生成 | 必要 |
| 验证码 | 6 位 OTP 码 | 核验您对本手机号的持有，完成注册或登录 | 服务端生成并经腾讯云短信下发至您手机号 | 必要 |
任务委派与联系人管理
| 信息类型 | 具体字段 | 处理目的 | 收集方式 | 必要性 |
|---|---|---|---|---|
| 个人资料 | 姓名/昵称（≤32 字，用户主动填写，可包含姓名）、可选状态签名、头像图片 | 在您与联系人之间展示您的名称、状态与头像 | 用户主动填写 | 必要 |
| 联系人关系 | 您主动添加的联系人（通过扫描对方二维码或输入对方短 ID） | 向您选择的联系人发送或接收任务 | 用户主动添加 | 必要 |
| 任务内容 | 任务标题、描述、附件、定时与循环设置 | 任务委派功能的核心内容 | 用户主动输入 | 必要 |
| 任务生命周期时间戳 | opened_at、started_at、paused_at、completed_at | 让发送方查看任务进度；数据存于接收方设备并回传发送方 | 系统在用户操作时自动记录 | 必要 |
以下功能仅在您主动使用对应扩展功能时才收集相关信息。您可拒绝相应权限或功能，不影响本应用基本功能的使用。
| 信息类型 | 具体字段 | 处理目的 | 收集方式 | 必要性 |
|---|---|---|---|---|
| 照片/视频凭证 | 完成任务的拍照或录像 | 完成任务时向发送方提交视觉凭证 | 用户主动拍摄并上传 | 非必要 |
| 音频凭证 | 完成任务时录制的音频 | 完成任务时向发送方提交音频凭证 | 用户主动录制并上传 | 非必要 |
| 文字凭证 | 完成任务时输入的文字说明 | 完成任务时向发送方提交文字凭证 | 用户主动输入 | 非必要 |
| 任务附件 | 从相册/文件选择或使用应用内相机拍摄的图片、视频、音频、文件 | 在任务创建时附带相关附件 | 用户主动选择或拍摄 | 非必要 |
| 推送通知令牌 | 由操作系统推送服务下发的设备令牌 | 实时下发任务与联系人事件通知（应用在前台时） | 系统在您开启通知权限后自动生成 | 非必要 |
| 信息类型 | 具体内容 | 处理目的 |
|---|---|---|
| 账号元数据 | 创建时间、最近登录时间、在线状态 | 账号管理与安全 |
| IP 地址与请求元数据 | 瞬时信息，留存于腾讯云 CLS 访问日志（30 天） | 防滥用、限流与安全审计 |
| 举报内容 | 举报对象、举报理由、补充说明（不含联系方式时仅记账号标识） | 处理违规内容与账号，保障平台安全（留存不少于 6 个月） |
| 会员与订单记录 | 订单号、所购时长、金额、订单状态、会员起止时间（不含银行卡号，也不含任何支付账户信息） | 确认会员状态、账务核对与法定交易记录义务（留存不少于 3 年） |
| 权限 | Android 声明 | iOS 配置 | 使用场景 | 必要性 |
|---|---|---|---|---|
| 相机 | CAMERA | NSCameraUsageDescription | 您主动点击"以照片/视频凭证完成"、"扫描联系人二维码"或"添加附件"中的"拍照"时拍摄或扫描 | 非必要 |
| 麦克风 | RECORD_AUDIO、MODIFY_AUDIO_SETTINGS | NSMicrophoneUsageDescription | 您主动点击"以音频凭证完成"时录制音频 | 非必要 |
| 相册/文件读取 | READ_EXTERNAL_STORAGE | NSPhotoLibraryUsageDescription | 您主动点击"添加附件"时从设备选择文件 | 非必要 |
| 相册/文件写入 | WRITE_EXTERNAL_STORAGE | — | 您主动点击"保存到设备"时将媒体文件保存至本地 | 非必要 |
| 通知 | POST_NOTIFICATIONS | 通知 entitlement | 您开启通知权限后，本应用向您推送任务与联系人事件通知 | 非必要 |
| 网络 | INTERNET | — | 本应用与后端服务通信 | 必要 |
| 振动 | VIBRATE | — | 通知到达时的触感反馈 | 非必要 |
| 悬浮窗 | SYSTEM_ALERT_WINDOW | — | 由集成的即时通信 SDK 随包声明（用于消息悬浮提醒）；本应用自身不主动调用该权限 | 非必要 |
每项权限仅在对应使用场景下才向您申请。您可以拒绝任何非必要权限；对应功能将不可用，但本应用基本功能仍可正常使用。在您点击"同意"本隐私政策之前，本应用不会读取任何设备信息。
本应用不读取、不申请、不上传以下任何信息：
为保障本应用功能实现与安全稳定运行，本应用接入以下第三方软件开发包（SDK）。我们对接入的第三方 SDK 进行严格的安全监测，以保护数据安全。SDK 清单如下：
关于设备 MAC 地址与软件安装列表：本应用及下表所列全部第三方 SDK 均不收集您的设备 MAC 地址、软件安装列表（已安装应用清单）、IMEI、IMSI、SUPI、SUCI、短信、通话记录、日历、本机电话号码。各第三方 SDK 收集的个人信息仅限下表"涉及的个人信息"一列所示的范围，并仅以下表"使用场景""收集方式"两列所示的方式和频率进行收集；超出上述目的、方式和范围的，本应用及各第三方 SDK 均不收集、不使用、不对外提供、不用于定向推送。
关于下表"隐私政策链接"一列：其中 Expo 开源组件的《第三方 SDK 个人信息处理说明（Expo 开源组件）》托管于本备案域名（wittypuppet.cn）内，点击即可直接查看每一组件处理个人信息的目的、方式、范围与频率；说明页内同时附有各组件官方文档地址备查。
| SDK 名称 | 提供方（主体） | 使用目的 | 使用场景 | 涉及的个人信息 | 收集方式 | 隐私政策链接 |
|---|---|---|---|---|---|---|
| Expo SDK 52 / React Native 0.76 | Expo（开源框架） | 应用框架 | 应用启动及运行全过程 | 除本应用自身访问外不额外采集 | 不主动采集 | 组件详细说明（本站托管） |
| expo-camera | Expo（开源组件） | 照片/视频拍摄 | 用户主动拍摄照片/视频凭证、任务附件照片或扫描二维码时 | 相机画面（仅用户主动触发时） | SDK 自行采集，仅当用户主动触发 | 组件详细说明（本站托管） |
| expo-image-picker | Expo（开源组件） | 相册选择 | 用户主动选择附件时 | 所选图片/视频（仅用户主动选择时） | SDK 自行采集，仅当用户主动触发 | 组件详细说明（本站托管） |
| expo-audio | Expo（开源组件） | 音频录制/播放 | 用户主动录制音频凭证时 | 麦克风音频（仅用户主动触发时） | SDK 自行采集，仅当用户主动触发 | 组件详细说明（本站托管） |
| expo-notifications | Expo（开源组件） | 操作系统推送通知 | 用户开启通知权限后 | 设备推送令牌 | SDK 自行采集 | 组件详细说明（本站托管） |
| expo-secure-store | Expo（开源组件） | 加密本地存储 | 登录后保存会话令牌时 | JWT 会话令牌（加密存储于设备） | 本应用主动写入/读取 | 组件详细说明（本站托管） |
| 腾讯云即时通信IM SDK | 腾讯云计算（北京）有限责任公司 | 实时消息传输与通知推送（通过 RN 封装 react-native-tim-js 集成） | 登录后接收任务变更、联系人请求等实时消息及推送通知时 | 用户账号标识、设备信息（型号、操作系统）、网络信息（IP 地址）、设备推送令牌、传输中的消息数据 | SDK 自行采集及处理 | 腾讯云即时通信IM SDK 隐私政策 |
| Bugly Android | 深圳市腾讯计算机系统有限公司 | 崩溃与异常上报，提升应用稳定性（通过 RN 封装 rn-bugly 集成） | 仅在您同意本政策后初始化；应用发生崩溃或异常时上报 | 设备标识信息（Android ID）、设备型号、操作系统版本、应用版本、网络状态、崩溃日志堆栈 | SDK 自行采集（仅在用户同意后启用，不同意前不初始化、不联网） | Bugly Android 隐私政策 |
| 微信开放平台 OpenSDK（仅 Android） | 财付通支付科技有限公司（腾讯） | 在 Android 端完成会员相关交易的支付环节（2026-10-01 接入） | 仅当用户主动发起该操作时调用；仅 Android 端；未同意本政策前不会初始化 | 应用包名、应用签名、微信开放平台 AppID、交易结果状态码；不含微信聊天内容 | SDK 自行采集，仅当用户主动触发该操作时 | 微信隐私保护指引 |
| 性能加速库 | 华为软件技术有限公司 | 华为设备上的性能统计组件（com.huawei.hms.stats，随即时通信推送组件集成） | 您开启通知权限后，在华为设备上接收任务与联系人事件通知时 | 设备标识信息（AAID）、设备型号、操作系统版本、网络信息 | SDK 自行采集 | 性能加速库 数据安全说明 |
| 华为推送服务（HMS Push） | 华为软件技术有限公司 | 华为设备上的离线推送通道（随即时通信推送组件集成） | 您开启通知权限后，在华为设备上接收任务与联系人事件通知时 | 设备标识信息（AAID）、设备型号、操作系统版本、网络信息、推送令牌 | SDK 自行采集 | 华为隐私声明 |
| expo-clipboard | Expo（开源组件） | 剪贴板读写 | 用户主动复制短 ID 或分享内容时 | 剪贴板内容（仅用户主动触发时） | SDK 自行采集，仅当用户主动触发 | 组件详细说明（本站托管） |
| expo-document-picker | Expo（开源组件） | 文件选择 | 用户主动选择文件附件时 | 所选文件（仅用户主动选择时） | SDK 自行采集，仅当用户主动触发 | 组件详细说明（本站托管） |
| expo-media-library | Expo（开源组件） | 相册保存：将您下载的任务附件媒体文件写入系统相册"Huoban"，并查询该相册以定位保存位置 | 仅在您主动点击"保存到设备"时调用；您不执行保存操作则不发生任何读写 | 写入相册的媒体文件及其基本元数据（文件名、类型、大小、创建时间）；查询名为"Huoban"的相册的名称与 ID 用于定位保存位置。不读取、不上传您相册中的其他照片/视频，不涉及设备 MAC 地址、软件安装列表、位置信息 | 通过系统相册（MediaStore）本地接口读写，仅限本应用自己创建或保存的媒体文件；仅当用户主动触发，不在后台运行、不按频率定期采集 | 组件详细说明（本站托管） |
| expo-video / expo-file-system / expo-sharing / expo-image-manipulator | Expo（开源组件） | 媒体播放、本地文件读写、系统分享、图片压缩 | 查看视频附件、导出记录、保存或分享文件、压缩待上传图片时 | 不额外采集个人信息（仅在用户设备本地处理所选文件） | 不主动采集 | 组件详细说明（本站托管） |
| 腾讯云对象存储 COS（应用内不集成 SDK，通过预签名 URL 直传） | 腾讯云计算（北京）有限责任公司 | 文件上传至对象存储 | 用户上传头像或提交凭证时 | 上传文件字节（头像、照片、视频、音频等） | 本应用主动上传 | cloud.tencent.com/product/301 |
| 提供方 | 服务 | 涉及个人信息 |
|---|---|---|
| 腾讯云计算（北京）有限责任公司 | SCF 计算、COS 对象存储、TencentDB MongoDB、CLS 日志、短信下发 | 手机号、账号数据、凭证文件、验证码、请求日志 |
在法律、法规或合法命令要求的情况下，我们可能向公安机关、监管部门、法院或其他有管辖权的国家机关披露个人信息，用于网络安全、反欺诈、税务合规等目的。
我们将个人信息处理委托给上述第三方 SDK 提供方及服务端受托方时，已通过合同等方式约定处理目的、方式、范围及安全保护义务，并对其履行情况进行监督。我们不会公开披露您的个人信息。
| 信息类型 | 存储位置 | 留存期限 |
|---|---|---|
| 已成功送达的任务内容（标题、描述、附件） | 发送方与接收方设备 | 直至您在设备上删除 |
| 已成功送达的完成凭证（照片、视频、音频、文字） | 发送方与接收方设备 | 直至您在设备上删除 |
| 任务生命周期时间戳 | 接收方设备，回传发送方 | 直至您在设备上删除该任务 |
设备端数据由您直接通过本应用控制：在应用内删除任务即从该设备移除相应数据；您也可以在「我的」页面的「任务媒体存储」中查看已下载媒体文件的占用情况，并一键清除（2026-10-15 更新）。
| 信息类型 | 留存期限 | 删除触发条件 |
|---|---|---|
| 账号记录（手机号、短 ID、姓名/昵称、头像、状态） | 直至账号注销 | 您请求注销账号（见第十节） |
| 联系人关系 | 直至账号注销或您手动移除联系人 | 账号注销；手动移除 |
| 任务附件（服务器仅作中转暂存，不长期保存） | 最长 20 天（自创建起；通常更短） | 所有相关设备确认已持有本地副本后立即删除（双方确认机制）；或在任务被删除/签收时立即删除；20 天 TTL 与账号注销兜底（以先到者为准） |
| 完成凭证（服务器仅作中转暂存，不长期保存） | 最长 20 天（自提交起；通常更短） | 任务创建者的设备确认已持有本地副本后立即删除；或在任务被删除时立即删除；20 天 TTL 与账号注销兜底（以先到者为准） |
| 循环任务模板（计划、间隔、结束日期） | 直至循环被停止或到达结束日期 | 发送方停止循环；到达结束日期；或账号注销 |
| 订单与会员记录（订单号、所购时长、金额、订单状态、会员起止时间） | 不少于 3 年（《电子商务法》等对交易记录的要求），之后删除或匿名化 | 到期删除；账号注销时去标识化（不再关联您的手机号与昵称），仅保留订单金额与状态用于账务核对和法定义务 |
| 验证码（OTP） | 5 分钟 | MongoDB TTL 索引 |
| 服务器访问日志 | 30 天 | CLS 留存策略 |
| 安全审计日志（脱敏手机号、操作类型、时间、来源 IP） | 至少 180 天（默认 365 天，《网络安全法》要求） | MongoDB TTL 索引到期删除；账号注销不影响该等日志的法定期限 |
| 举报与处理记录（举报人、被举报对象、理由、处理状态） | 不少于 6 个月 | 到期删除；账号注销时保留至届满（法定留存） |
| 短信发送日志（手机号、发送时间、类型） | 180 天（《网络安全法》） | MongoDB TTL 索引到期删除 |
| 未决的滥用/安全调查记录 | 调查期间，结束后删除 | 调查关闭 |
当留存期满、处理目的已实现、您撤回同意或您注销账号时，我们删除或匿名化相应个人信息。匿名化后的数据无法重新识别至您本人。
我们采取以下技术与组织措施保护您的个人信息：
vpc-d4j0oazu，ap-beijing-1）。数据库不暴露于公网。依据《个保法》，您就您的个人信息享有以下权利。如需行使任何权利，请按第十四节方式联系我们，我们将在 15 个工作日内回复。
| 权利 | 行使方式 |
|---|---|
| 知悉与查询 | 告知您注册账号的手机号，我们将确认所持有信息的类别 |
| 查阅与复制 | 申请导出；我们将在 15 个工作日内以结构化、机器可读格式提供 |
| 更正与补充 | 姓名/昵称与状态可在应用内"个人资料"页直接编辑。其他字段请联系我们 |
| 删除 | 在应用内"删除账号"，或联系我们。详见第十节 |
| 撤回同意 | 注销账号（第十节）。撤回不影响撤回前已进行的处理 |
| 可携带权 | 申请导出您主动提供给我们的个人信息，以结构化、机器可读格式交付 |
| 解释说明 | 申请说明我们处理您数据的方式与目的 |
| 拒绝自动化决策 | 我们不对您作出具有法律或类似重大影响的纯自动化决策 |
如您对我们的回复不满意，可向 国家互联网信息办公室（网信办） 或您所在地的个人信息保护部门投诉。
关于会员记录：会员状态、订单记录与相关服务规则不属于个人信息权利的处理事项，而由《活办用户服务协议》约定。注销账号、停止使用或未充分使用相应权益，均不构成要求删除订单记录或改变会员状态的理由。
您可随时注销您的账户，方式有两种：
您申请注销账号后，我们将在 15 个工作日内完成以下处理：
后端级联完成后，您的手机号、短 ID、循环任务模板及留存于后端待重试的任务内容将被永久删除，无法恢复。
本应用面向一般用户，不针对 14 周岁以下儿童。如用户不满 14 周岁，应在监护人陪同下阅读本政策并取得监护人明示同意后方可注册账号；监护人可随时代为行使《个保法》项下权利。
如您发现未满 14 周岁儿童在未取得监护人同意的情况下注册了账号，请联系我们，我们将删除该账号及相关信息。
我们不将您的个人信息传输至中华人民共和国境外。所有数据存储与处理均在腾讯云北京区（ap-beijing）进行。如未来某项功能需要跨境传输，我们将事先取得您的单独明示同意、完成《个保法》规定的跨境传输安全评估或签订标准合同并向省级网信部门备案，相应更新本政策。
当本应用或本服务发生变化、法律要求变更或《个保法》义务变化时，我们可能更新本政策。重大变更将在生效日至少 7 天前通过应用内通知或本页面公示方式预告。本页顶部"生效日期"字段反映最新版本。
本政策生效日期更新后继续使用本应用，即视为您接受修订后的政策。如您不同意修订后的内容，您可注销账号停止使用本应用。
如您对本政策或个人信息处理有任何疑问、建议或投诉，可通过以下方式联系我们：
| 联系方式 | 内容 |
|---|---|
| 个人信息处理者（运营者） | 北京知识方舟教育咨询有限公司 |
| 客服电话 | 13071193235 |
| 客服邮箱 | kevinwoob@hotmail.com |
| 注册办公地址 | 北京市北京经济技术开发区科创五街38号院3号楼6层655号 |
| 个人信息保护负责人 | kevinwoob@hotmail.com / 13071193235 |
| 本政策托管地址 | https://wittypuppet.cn/privacy/huoban |
您亦可向 国家互联网信息办公室（网信办）、工业和信息化部（MIIT）或您所在地的网信部门、个人信息保护部门投诉举报。