隐私政策

1. 我们处理哪些信息

根据使用场景不同，乐居可能处理以下信息：

• 官网访问时产生的基础网络请求信息，例如 IP、访问时间、请求路径和浏览器信息。
• 你在 App 中主动录入的资产、位置、家庭成员、家庭文化、备注、估值、图片或相关文本；默认保存在本机。
• 你主动使用华为账号登录并同步时涉及的账号标识、家庭资料、家庭文化、资产图片、文化照片和设备信息。
• 你同意新版隐私政策后产生的产品使用事件，包括启动、页面、功能结果、同步、文化创建和购买流程；不包含标题、正文、姓名、图片路径、资产名、搜索词、联系方式或语音文本。
• 你主动使用智能服务时提交的指令、AI 看图所选图片，以及生成建议所需的必要上下文。
• 你通过邮箱联系时主动提供的联系内容和附件。

2. 家庭文化与个人内容

• 家庭文化包括日记、文章、照片、奖状和纪念瞬间。家庭可见内容可按家庭同步，个人内容只下发给创建账号。
• 查看个人内容时使用系统身份认证；设备认证不可用时可使用保存在 HarmonyOS 安全凭据区的成员 PIN。
• 运营后台只查看类型、数量和存储量汇总，不展示文化标题、正文、图片、资产明细或搜索内容。

3. 产品使用分析

产品分析使用随机安装识别码和每次启动生成的会话识别码，不接入第三方统计 SDK。原始事件最长保留 90 天，每日聚合最长保留 24 个月。你可以在 App 设置中关闭；关闭后本机队列会清空，并请求删除该安装识别码的原始事件。

4. 我们如何使用这些信息

• 用于提供资产管理、空间管理、查找和整理等核心功能。
• 用于你主动开启后的多设备同步。
• 用于生成智能助理建议或聊天响应。
• 用于故障排查、服务安全、防滥用控制和部署运维。
• 用于回复你的测试申请、合作沟通或技术支持邮件。

5. 官网与第三方脚本

当前官网为静态页面，默认不内置第三方统计脚本、广告脚本或公开注册系统。 如果未来接入新的统计、客服或支付服务，本页会同步更新说明。

6. 可选同步与智能服务

• 同步功能默认关闭。你可以继续离线使用，也可以主动使用华为账号登录并同步家庭资料和图片。
• 主动使用文字、语音助手时，指令和必要的资产/空间上下文会发送到乐居接口，用于生成待确认建议。
• 主动使用 AI 看图时，压缩后的所选图片、当前指令和必要上下文会经乐居接口转发给 Agnes AI（Sapiens AI 模型服务）识别。
• 乐居接口部署在华为云中国区域，不把 AI 看图请求中的图片写入文件存储；模型服务方对请求的处理受其服务规则约束。
• 家庭文化识别优先使用本机 OCR。云端识别图最长边 1280、压缩后不超过 900KB，不持久化识别请求图片，也不做人脸识别。

7. 数据保存与安全

• 本机资料保存到你主动删除、清空应用数据或卸载应用；同步资料保存到你删除对应内容或注销云端账号。
• 运行日志原则上保留 30 天，安全审计记录保留 180 天，已办结反馈最长保留 365 天，法律另有要求的除外。
• 同步登录令牌使用 HarmonyOS 安全凭据存储；云端数据库和图片执行定期备份与恢复检查。
• 请不要在测试或邮件沟通中提交与本产品无关的敏感个人信息。

8. 第三方服务与会员

• 华为账号、Account Kit 与 AGConnect Auth：仅在你主动点击华为登录后处理账号标识、昵称、头像和登录凭据，用于身份认证。
• Agnes AI（Sapiens AI 模型服务）：仅在你主动使用云端助手或 AI 看图时处理指令、所选图片和必要上下文，用于生成识别与录入建议。
• 华为 AppGallery IAPKit：在你主动购买或恢复家庭会员时处理商品查询和购买凭据；服务端验单成功后才授予家庭权益。
• 当前版本不接入广告、第三方统计 SDK 和定位服务。资产图片和文化照片共享家庭云空间，会员到期不会自动删除已有图片。

9. 你的权利与联系

如需咨询数据处理方式、申请删除测试沟通内容或反馈隐私相关问题， 可以发送邮件到 leshen_s@163.com。