照野 App 隐私选择说明

一、开始使用前的选择

照野 App 会在登录、验证码、Apple 渠道购买、系统通知或云端产品能力开始前展示适用的用户协议和隐私政策，并保留你的选择。你可拒绝或稍后决定；拒绝时我们不会启动依赖同意的登录流程。

设置页始终提供 App 用户协议、隐私政策、第三方服务、此隐私选择说明和账号删除入口。撤回同意不会影响撤回前合法进行的处理，也不会让当前登录状态失效；下次登录前需要重新选择。

二、系统权限

• 通知：用于会话需要你处理、会员状态、分享与安全事项。你可在 App 和系统设置中关闭；关闭系统推送后仍可在通知中心查看已同步消息。
• 照片、文件与相机：只在你选择粘贴图片、上传、下载、保存、分享或扫码等对应操作时调用系统选择器。App 不应在后台遍历整个相册或文件库。
• 本地网络与网络连接：用于连接你授权的 Kite 机器和灵澜云服务。连接状态、IP 和错误信息可能用于安全与故障排查；拒绝会影响依赖连接的功能。
• 生物识别或设备口令：若系统安全存储或敏感操作验证由设备提供，认证结果由操作系统处理；灵澜不取得你的指纹或面容模板。

三、账号、Apple 登录与购买

你可选择国家码和手机号登录，或在支持的 Apple 设备上选择系统 Apple 登录。未知 Apple 身份会先要求你绑定既有手机号账号或二次确认创建新账号；选择前不会创建用户、发放奖励或建立登录状态。

你可在系统订阅管理中查看或取消 Apple 渠道自动续期，并在 App 内查看灵澜权益状态。购买与退款由相应渠道和灵澜平台共同履约；删除 App 或灵澜账号不必然取消渠道订阅。

四、通知、缓存与诊断

• 通知已读状态和未读数量会在 App、网页和服务端间同步。通知只显示完成提醒所需的简短内容，不包含完整问题、终端内容或文件内容。
• 你可关闭产品类别或系统通知，并清除设备上的 App 数据。登录凭据存于系统安全存储；离线时可显示最近同步的状态，重新联网后自动更新。
• 必要诊断用于定位崩溃、网络和通知故障。联系支持时请先移除终端内容、文件、手机号、登录凭据和其他与问题无关的信息。

五、内容、远程终端与第三方

只有你选择进入 Kite 会话、发送终端输入、上传图片/文件、打开归档或接受分享时，相关内容才会传给对应服务。终端和文件操作可能改变远程设备，请在发送前复核并为重要数据备份。

Apple、操作系统、智能验证、应用商店、推送网络及你打开的外部应用按各自规则处理数据。当前触发条件和数据范围见第三方服务清单。

六、访问、撤回、删除与联系

• 在 App 设置中管理通知、设备、会话、分享、用户协议与隐私选择和产品授权；在系统设置中管理权限和 Apple 或应用商店订阅。
• 在账号与安全中发起、查看或撤回待处理的统一账号删除；具体影响见灵澜平台账号删除说明。
• 对隐私选择、访问、更正、导出、限制、反对或申诉有疑问，联系 privacy@lumenlan.com；服务问题联系 support@lumenlan.com。