1适用范围与定义
1.1 本政策适用于“地球生命图鉴” iOS 应用程序、官方网站 earthlife.world 及其分享落地页所提供的全部服务。
1.2 个人信息指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息指一旦泄露或非法使用容易导致人格尊严受到侵害或人身、财产安全受到危害的个人信息。本服务涉及的敏感个人信息主要为：行踪轨迹（精确地理位置）以及不满十四周岁未成年人的个人信息。
1.3 我们处理个人信息的法律依据主要为取得你的同意，以及为订立、履行你作为一方当事人的合同所必需、为履行法定义务所必需等《个人信息保护法》第十三条规定的情形。
2我们如何收集和使用个人信息
我们按“最小必要”原则收集信息。下表按业务功能逐项列明收集范围与用途。拒绝提供非必要信息不影响你使用其他功能。
2.1 注册与登录
| 信息项 | 是否必要 | 用途与处理方式 |
|---|---|---|
| 手机号码 | 必要 | 创建账号、登录验证、账号找回与安全风控。以哈希值与加密密文两种形式存储，不以明文保存。 |
| 短信验证码 | 必要 | 验证手机号归属。以哈希存储，具有短时有效期，验证或过期后即失效。 |
| 登录密码 | 可选 | 你选择设置密码登录时收集。以不可逆哈希算法存储，我们无法还原你的明文密码。 |
| Apple 账号标识 | 可选 | 你选择“通过 Apple 登录”时，我们接收 Apple 返回的用户标识；若你选择共享邮箱，我们会接收该邮箱（可能是 Apple 提供的隐藏邮箱）用于账号关联与必要通知。 |
| 昵称、头像 | 可选 | 展示你的账号形象。未设置时使用默认昵称。 |
2.2 游客体验
为让你在注册前先完成一次识别，我们会创建临时游客会话，并收集设备标识的哈希值与访问 IP 的哈希值。该等哈希值仅用于识别次数配额与防刷风控，不用于识别你的身份，也不与你的手机号关联。游客会话具有有效期，到期后自动失效；你在有效期内注册的，可将游客期间的记录归并至正式账号。
2.3 拍摄与 AI 识别（核心功能）
| 信息项 | 是否必要 | 用途与处理方式 |
|---|---|---|
| 照片 | 必要 | 你主动拍摄或从相册选择的动物照片，用于 AI 物种识别与观察记录。我们会生成缩略图与用于识别的处理图。 |
| 照片 EXIF 信息 | 必要 | 读取拍摄时间、设备与参数，用于校验照片真实性、判断是否为翻拍或网络图片。 |
| 图片校验值与感知哈希 | 必要 | 由照片计算得出，用于识别重复上传与伪造记录，维护观察数据可信度。 |
2.4 观察记录与地理位置
| 信息项 | 是否必要 | 用途与处理方式 |
|---|---|---|
| 精确地理位置 （经纬度、精度） | 可选（敏感） | 记录发现地点、进行区域归属判定与第一发现者认定。你可以拒绝授权定位，此时仍可完成识别，但记录不含位置且不参与地图与地域荣誉。 |
| 行政区划信息 （省、市、区县、乡镇及区划代码） | 可选 | 由经纬度经逆地理编码解析得出，用于生命地图分层统计与地域荣誉判定。 |
| 拍摄时间 | 必要 | 构成观察记录，用于时序展示与重复记录判定。 |
| 你填写的备注与分类判断 | 可选 | 补充观察描述、修正或撤回物种分类。 |
处理的必要性：发现地点是观察记录的核心组成部分，用于确定物种的分布区域、生成生命地图，以及判定中国、省级、城市三级“第一发现者”荣誉的归属。不收集位置则上述功能无法实现。
对你权益的影响：位置信息可能反映你的活动范围。为降低影响，我们采取以下措施：位置默认按私有级别存储、对外展示时降精度、涉及重点保护物种时进一步模糊化。你可以随时在系统设置中关闭定位权限，这不影响你继续使用识别与记录功能。
2.5 分享功能
你主动使用分享功能时，我们会生成包含物种信息、发现地点（已按上述规则脱敏）、时间与你的昵称的发现卡片及网页落地页。分享由你主动发起，你可以随时撤销分享链接。未经你操作，我们不会对外公开你的观察记录。
2.6 安全风控与运营统计
| 信息项 | 是否必要 | 用途与处理方式 |
|---|---|---|
| 设备型号、操作系统版本、App 版本 | 必要 | 适配显示、排查故障、统计版本分布。 |
| 随机匿名标识、请求编号 | 必要 | 串联同一次操作的链路，统计功能使用漏斗。该类统计数据不包含原始照片与精确位置。 |
| 操作日志与审计记录 | 必要 | 记录关键操作以满足网络安全法关于日志留存的要求，并用于处理申诉与争议。 |
| 协议同意记录 | 必要 | 记录你同意的协议类型、版本与时间，以证明授权的真实存在。 |
2.7 模型训练授权（单独同意，默认关闭）
我们仅在你主动开启“训练授权”后，才会将你的照片及对应物种标注用于改进识别模型。该授权与本政策其他同意相互独立，你可以随时在 App 的“设置—隐私与授权”中关闭；关闭后我们不再将你的新增内容用于训练，已纳入训练集的内容将在下一次训练集更新时移除。
2.8 自动化决策
依据《个人信息保护法》第二十四条，我们就自动化决策向你说明如下：
| 自动化处理场景 | 基本逻辑 | 可能对你产生的影响 |
|---|---|---|
| 照片真实性与质量校验 | 基于图像特征、EXIF 与重复度判断照片是否为真实拍摄且可用于识别 | 未通过时照片被拒绝并删除，不进入观察记录 |
| 物种识别与可信度评分 | 由多模态模型输出候选物种及概率，并与受控物种库匹配 | 识别结果为概率推断，可能出现错误，你可自行修改或撤回 |
| 第一发现者与成就判定 | 按记录的时间、位置与物种在平台内的先后顺序计算 | 决定你是否获得相应荣誉与徽章 |
| 信用分与安全风控 | 依据违规记录、异常提交频次与设备信号评估账号风险 | 可能触发限流、功能限制或账号处置 |
我们不利用个人信息进行商业化的个性化广告推送，也不进行差别定价。对于信用分下调、功能限制、账号处置以及荣誉撤销等对你权益有重大影响的自动化决策结果，你有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。你可以通过第 11 条的方式提出申诉，由人工复核后答复。
2.9 征得同意的例外
根据《个人信息保护法》第十三条等规定，在为履行法定职责或法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需、依法在合理范围内处理你自行公开或已合法公开的信息等情形下，我们处理个人信息无需另行征得你的同意。
3设备权限与关闭方式
本服务不会在你未授权时调用任何系统权限。你可以随时在 iOS 的“设置—隐私与安全性”或“设置—地球生命图鉴”中关闭已授予的权限。关闭权限会导致对应功能不可用，但不影响你使用其他功能，也不代表你此前的授权被撤回。
| 权限 | 用途 | 是否必需 | 关闭后的影响 |
|---|---|---|---|
| 相机 | 拍摄动物照片用于 AI 识别 | 拍摄功能必需 | 无法直接拍照，仍可从相册选图 |
| 照片（相册） | 通过系统图片选择器读取你主动选中的照片 | 选图功能必需 | 无法从相册上传。我们不申请对相册的完整访问权限，无法读取你未选中的照片 |
| 定位（使用期间） | 记录发现地点、辅助校验观察记录 | 否 | 观察记录不含位置，不参与生命地图与地域荣誉 |
| 网络访问 | 上传照片、获取识别结果与物种资料 | 是 | 服务无法使用 |
本服务不会读取你的通讯录、短信、通话记录、日历、健康数据，不会在后台持续采集位置，不会自集成用于广告投放的第三方追踪 SDK。
4我们如何共享、委托处理、转让与公开披露
4.1 委托处理与共享清单
为实现本服务的功能，我们需要将部分信息提供给下列第三方处理。我们已与其签署数据处理协议，约定处理目的、方式与保护义务，并进行安全评估。
| 第三方服务 | 提供的信息 | 处理目的 |
|---|---|---|
| 人工智能大模型服务 （阿里云百炼 / 通义千问等） | 照片及必要的识别辅助信息 | 执行物种图像识别与内容校验，返回识别结果 |
| 对象存储服务 （腾讯云 COS） | 照片文件及其缩略图 | 以私有权限存储媒体文件，仅通过临时授权链接访问 |
| 短信服务 （腾讯云短信） | 手机号码 | 下发注册登录验证码 |
| 地图与逆地理编码服务 （高德地图开放平台） | 经过坐标转换的位置点 | 将坐标解析为省、市、区县等行政区划信息 |
| Apple 账号服务 （Sign in with Apple） | 由 Apple 返回的用户标识与授权凭证 | 实现 Apple 账号登录与账号注销时的授权撤销 |
上述第三方对你个人信息的处理还受其自身隐私政策约束，建议你一并查阅。我们不会向上述必要范围之外的第三方提供你的个人信息，也不会将你的个人信息出售给任何第三方。
4.2 转让
我们不会转让你的个人信息，但在涉及合并、分立、解散或被宣告破产时可能发生转让。届时我们将向你告知接收方的名称与联系方式，并要求接收方继续受本政策约束；变更处理目的或方式的，将重新征得你的同意。
4.3 公开披露
我们仅在取得你明确同意，或依据法律法规、法定程序的强制性要求时公开披露你的个人信息。你主动分享的发现卡片与落地页，属于你自主选择的公开行为。
4.4 不向境外提供
我们在中华人民共和国境内收集和产生的个人信息，存储在境内，不向境外提供。如未来确需跨境提供，我们将另行取得你的单独同意，并履行法律规定的安全评估或认证程序。
5我们如何存储个人信息
5.1 存储地域：个人信息存储于位于中华人民共和国境内的服务器与云服务中。
5.2 保存期限：我们仅在实现处理目的所必需的最短时间内保存你的个人信息。具体如下：
| 信息类型 | 保存期限 |
|---|---|
| 账号信息（手机号、昵称等） | 账号存续期间；注销后按第 5.3 条处理 |
| 观察记录、照片与位置 | 账号存续期间保存；你删除该条记录后，原图、缩略图与识别用处理图将被永久删除 |
| 未关联观察记录的临时图片 | 不超过 24 小时，由系统自动清理 |
| 校验未通过的图片 | 立即删除 |
| 短信验证码 | 短时有效，验证或过期后即失效 |
| 登录令牌 | 至有效期届满或你主动退出、注销时吊销 |
| 运营统计事件 | 默认 90 天，到期后清理或聚合为不可识别到个人的汇总指标 |
| 网络日志与审计记录 | 依据《网络安全法》第二十一条，留存不少于六个月 |
5.3 账号注销后：我们将在合理期限内删除或匿名化你的个人信息。法律法规要求留存的信息（如网络日志、交易与投诉记录）在法定期限内保留，且仅用于满足合规要求，不再用于日常业务。
5.4 服务停止运营时：我们将以推送、公告等形式通知你，并删除或匿名化所持有的个人信息，同时提供合理的数据导出期限。
6我们如何保护个人信息
- 传输加密：客户端与服务端之间的全部通信采用 HTTPS/TLS 加密。
- 存储保护：手机号以哈希与密文存储，密码使用不可逆哈希算法，Apple 授权凭证加密保存。
- 媒体隔离：照片存放于私有存储空间，禁止公开读取，仅通过短期有效的临时授权链接访问；查看原图带水印。
- 权限控制：对内部人员实行最小必要授权与操作审计，关键操作留有可追溯的审计日志。
- 内容治理：对上传内容执行真实性、动物存在性与质量的自动校验，降低伪造与滥用风险。
- 安全管理：建立个人信息安全事件应急预案并定期演练。
- 影响评估：依据《个人信息保护法》第五十五条、第五十六条，在处理敏感个人信息、委托处理、向第三方提供个人信息以及使用个人信息进行自动化决策前，我们会开展个人信息保护影响评估并记录处理情况，相关记录至少保存三年。
请注意，互联网并非绝对安全的环境。请妥善保管你的账号与验证码，避免在非官方渠道输入账号信息。
7你的权利与行使方式
依据《个人信息保护法》，你对自己的个人信息享有下列权利：
| 你的权利 | 行使方式 |
|---|---|
| 查阅、复制 | 在 App 内查看账号资料、观察记录与图鉴；需要导出副本的，可通过第 11 条联系我们 |
| 更正、补充 | 在“我的—编辑资料”修改昵称头像；在记录详情页修改或撤回物种分类与备注 |
| 删除 | 在记录详情页删除单条观察记录（照片同步永久删除）；或注销账号删除全部信息 |
| 撤回同意 | 在系统设置中关闭相机、相册或定位权限；在“设置—隐私与授权”关闭模型训练授权 |
| 注销账号 | 在“设置—账号与安全—注销账号”自助提交，注销不可撤销 |
| 获取解释说明 | 对本政策与个人信息处理规则有疑问的，可通过第 11 条要求我们作出解释 |
| 可携带 | 符合国家网信部门规定条件的，你可要求我们将个人信息转移至你指定的处理者 |
| 投诉举报 | 先向我们反馈；对处理结果不满意的，可向网信、工信、公安、市场监管等主管部门投诉举报，或依法提起诉讼 |
我们将在收到你的请求后15 个工作日内核验身份并予以答复。为保护你的账号安全，我们可能要求你验证身份后再处理请求。对于无正当理由重复请求、需要过多技术手段、可能危害他人合法权益或不具备技术可行性的请求，我们可能予以拒绝并说明理由。
依据《个人信息保护法》第二十四条，你还有权要求我们对自动化决策作出说明，并拒绝我们仅通过自动化决策的方式作出对你权益有重大影响的决定，详见本政策第 2.8 条。
8未成年人与儿童个人信息
8.1 我们高度重视未成年人个人信息保护。若你是未满 18 周岁的未成年人，请在监护人的同意与指导下阅读本政策并使用本服务。
8.2 若你是不满 14 周岁的儿童，请务必请你的监护人共同阅读本政策；只有在监护人明确同意后，你才可以使用本服务并向我们提交个人信息。我们依据《儿童个人信息网络保护规定》处理儿童个人信息，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。
8.3 对于经监护人同意收集的儿童个人信息，我们仅在法律允许、监护人明确同意或保护儿童权益所必要的情况下使用、共享或披露，并采取更严格的存储与访问控制措施。
8.4 监护人可以随时通过第 11 条的方式，要求我们更正或删除相关儿童个人信息、撤回同意或注销账号，我们将及时处理。若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快予以删除。
9Cookie 与同类技术
9.1 App 端不使用 Cookie，仅使用系统提供的本地存储保存登录凭证与必要的偏好设置，以避免你重复登录。清除 App 数据或卸载应用即可清除该等信息。
9.2 官方网站 earthlife.world 仅使用维持页面基本功能所必需的本地存储，不使用第三方广告或跨站追踪 Cookie。你可以通过浏览器设置清除或禁用本地存储，但可能影响部分页面功能。
10本政策的更新
10.1 我们可能根据法律法规变化、业务调整或技术升级修订本政策。修订后的政策将在本页面公布并标注版本号与生效日期。
10.2 发生下列重大变更时，我们将通过 App 内弹窗、推送、显著位置公告等方式另行告知，并重新征得你的同意：服务模式或个人信息处理目的发生实质变化；处理的个人信息类型、使用方式发生重大变化；共享、转让或公开披露的对象发生变化；你参与个人信息处理方面的权利及行使方式发生重大变化；个人信息保护负责人或联系方式发生变化；个人信息安全影响评估报告表明存在高风险。
10.3 我们会在本页面保留历史版本，便于你查阅比对。
11如何联系我们
| 个人信息处理者 | 上海聚邻神信息科技有限公司 |
| 联系邮箱 | ops@earthlife.world |
| App 内入口 | “设置—意见反馈” |
| 官方网站 | https://earthlife.world |
我们将在收到你的问题、意见或投诉后 15 个工作日内予以答复。如果你对我们的答复不满意，特别是认为我们的处理行为损害了你的合法权益，你还可以向网信、电信、公安及市场监管等主管部门投诉举报，或向我们住所地有管辖权的人民法院提起诉讼。