隐私政策

二、我们收集的信息

本应用代码直接处理的信息：

完整采样记录（颜色、形态、感受、标签、具体时间等）和作品保存在当前设备。登录后，只有你勾选并确认“同步到公共母舰”的样本，才会发送晶块数量、日期和用于去重的记录标识。其他用户可看到数量、日期、昵称或研究员编号以及账号装饰；不会收到颜色、形态、血丝、顺畅度、时长或标签。公开展示最长7天，过期不等于删除；记录保留至撤回或删除在线账号。删除相应本机样本后，登录并联网时会撤回已同步数量；离线时待重试，清空本机数据不等于注销在线账号。
同步偏好和公开确认保存在本机；确认公开的晶块数量、日期及账号信息保存在在线服务。
使用邮箱或手机号验证码登录时，在线服务会注册或识别您的账号并保存登录会话，在会话建立时处理IP地址与User Agent；本机保存登录凭证。主动参与在线匹配后，在线服务保存名字、参与状态及关注和点赞关系。装饰方块由账号编号生成，不读取采样记录。
选择手机号登录时：在线服务收集手机号，用于发送验证码、注册或识别账号，并保存账号与登录会话；本机保存访问凭证。验证码以哈希形式保存，5分钟内有效。
协议同意记录：您同意协议的时间和版本号。仅保存在您设备的本地存储中。

为防止验证码滥用和控制发送费用，您请求验证码时，服务器会使用来源IP及收件手机号或邮箱的密钥哈希、请求时间和临时限制状态进行限流，不将这些记录用于健康分析或广告。限流记录独立于账号保存，注销不会立即清除最近的防刷计数。计数窗口最长24小时；过期状态在后续验证码请求时清理，或纳入维护清理。

您主动选择邮箱登录时，在线服务处理您的邮箱地址，用于发送验证码、注册或识别账号；验证码以哈希形式保存，5分钟内有效，本机保存登录凭证。验证码通过阿里企业邮箱发送至您的邮箱，邮箱服务商处理收发邮箱地址及验证码邮件内容，不接收采样记录或作品。邮箱地址不作为公开资料展示。

本应用代码不处理的个人信息：

不要求提供真实姓名或身份证号。手机号仅在您主动选择手机号登录时收集，不作为公开资料展示。
当前在线匹配要求登录已验证的邮箱或手机号账号并主动参与；历史访客身份不参与当前在线匹配。不要求真实姓名或身份证号，请勿在名字中填写敏感信息。
不请求您的位置、通讯录、摄像头或麦克风权限，也不会读取您的相册。仅当您主动点击“保存截图”时，系统可能请求相册写入权限，用于保存当次生成的图片。

三、信息使用

完整采样记录用于本机展示与统计。除你确认分享的晶块数量和日期外，开发者不会取得详细采样记录；不进行健康分析、用户画像、医疗评估或诊断。

主动参与在线匹配后，其他参与者可随机遇见您，并关注或点赞。公开资料为名字（未设置时显示研究员编号）与装饰方块，不展示采样记录。展示资格在开启参与或有效匹配活动时续期，七天未续期后失效；退出登录会停止参与。展示资格失效不表示账号或数据已删除。

使用举报或屏蔽时，我们保存操作双方的账号标识、举报原因、被举报名字快照及操作时间，用于处理举报和避免再次匹配，不收集举报补充文字或采样记录。屏蔽记录保留至取消屏蔽或相关账号删除；举报记录保留至相关账号删除。举报提交不代表已完成审核。

为处理举报，我们保存处理结果、时间、经办人员标识，以及昵称和在线互动的限制状态。与举报关联的处置记录随举报删除；独立的恢复记录和限制状态随被处理账号删除。

四、DCloud App 引擎信息处理

本应用 App 端集成了 DCloud App 引擎（含 uni-app 运行时），用于提供应用基础框架与页面渲染能力。该引擎由数字天堂（北京）网络技术有限公司（以下简称"DCloud"）提供。为排查不同情况下的性能与故障，引擎会处理以下信息：

设备信息：设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent 信息、设备语言、时区、设备是否为模拟器或已 root、匿名设备标识符
应用信息：应用名、应用包名、版本、AppId、包含的 SDK 信息
运行信息：报错时的堆栈信息、引擎启动时间与内存消耗

上述"匿名设备标识符"为随机生成的字符串，不包含 OAID、IDFA、IMEI 或 Android ID 等可关联设备的标识。引擎不会自动申请涉及隐私的系统权限。

本应用的 uni 统计功能已在 manifest.json 中关闭（uniStatistics.enable = false）。

DCloud App 引擎隐私政策全文见：https://dcloud.io/license/appprivacy.html

作为本应用的开发者，我们已按照 DCloud 要求将引擎集成情况向您披露，并负责本应用的整体隐私合规配置。您在应用内产生的健康记录数据由本应用代码直接管理，存储在设备本地，不经过 DCloud App 引擎的远程传输。

五、权限说明

本应用向系统申请的权限：

网络访问权限（android.permission.INTERNET）：在线匹配需要与服务端通信；App 引擎也可能使用网络进行性能诊断通信。
振动权限（android.permission.VIBRATE）：用于摇一摇功能的触觉反馈。
相册添加权限（iOS NSPhotoLibraryAddUsageDescription）：仅在您主动点击“保存截图”后申请，用于写入当次图片；应用不读取相册内容。

相册权限可拒绝，拒绝后仅无法保存截图，不影响核心记录与展示功能。应用中的“摇一摇”是手动按钮重排，不读取运动或位置信息。

六、数据共享与披露

详细采样记录与作品不上传或提供给第三方；你确认公开的晶块数量、日期及昵称会按第二节所述展示给其他用户。

您主动请求手机验证码时，服务端通过腾讯云短信服务向腾讯云提供手机号、短信签名及验证码内容，以完成登录或注册；不会提供采样记录。仅在服务端启用人机验证时，获取验证码前才会使用腾讯云天御人机验证服务，腾讯云会处理网络IP、浏览器及设备环境信息、验证操作信息，用于识别自动化请求；服务端使用验证票据核验结果。服务提供方为腾讯云计算（北京）有限责任公司，详见腾讯云隐私声明。

DCloud App 引擎自身的信息处理见第四节。DCloud 不会将该引擎数据与无关第三方共享，除非获得您的明确同意或法律法规要求。

七、您的权利

访问和查看：您可随时在本应用中查看您的排便记录。
删除数据：您可通过"你的 > 数据与存储 > 清空本地记录"删除所有本地记录。该操作不可撤销。
导出与迁移：您可主动导出包含明文健康记录的本地备份。在支持文件导入的浏览器中，可经校验和确认后导入备份以替换本机记录；原生应用的导入入口是否可用取决于平台，当前原生入口提供能力说明，不表示已实现导入恢复。
清除本机数据或卸载不会直接注销在线账号。注册账号可使用原登录方式及同一邮箱或手机号重新验证登录；邮箱、手机号和历史访客身份不会自动合并，历史访客身份无法通过这种方式恢复。无法完成验证时，可联系support@poopworld.xyz咨询账号删除事宜。
您可退出登录以停止参与在线匹配，或在“你的”页底部选择“删除账号”。清除本机数据或卸载不会直接注销在线账号，也不等于删除服务器中的账号数据。

您可通过“你的 > 删除账号”注销当前在线账号；本地采样记录及作品不受影响。退出登录与删除账号是不同操作。

如需就 DCloud App 引擎信息处理行使个人信息主体权利，请通过其隐私政策中的联系方式（service@dcloud.io）与 DCloud 直接联系。

八、数据安全

验证码有效期为5分钟，登录会话有效期最长为60天，也可能提前失效。已过期且创建超过48小时的验证码记录、创建超过48小时的验证码请求事件，以及到期超过48小时的临时防刷状态，可由维护任务清理；过期超过7天的会话记录也可清理。维护任务按小时尝试执行；超出安全处理限额或发生故障时，清理会延后，不保证在达到上述时间后立即删除。当前常规服务器备份任务在新备份恢复核验成功后，尝试删除该任务目录中超过7天且校验通过的旧副本。历史迁移、恢复副本仍可能保留，不适用统一7天删除期限。注销账号不会立即清除所有备份中的副本。当前应用服务器日志按每份10 MB、最多3份配置容量轮转；服务器错误日志配置为每日轮转并保留14份。这些配置不是全部宿主机或云服务日志的固定保留天数。阿里邮箱、DCloud处理的数据及其保留说明，请参阅相应服务商隐私政策。有关数据删除和备份副本的咨询，请联系 support@poopworld.xyz。

除你确认公开的晶块数量和日期外，您的健康记录数据仅保存在设备本地，安全性取决于您的设备与环境。清除浏览器缓存或应用数据、卸载本应用、设备系统重置或设备损坏/丢失可能导致数据丢失，建议您自行留意重要记录的数据安全。

一、引言