更新日期：2026年9月22日
生效日期：2026年9月22日
江苏三友堂传统文化传媒有限公司（以下简称“我们”或“三友堂”）是“古陶瓷标准检索”APP的开发者和运营者。我们深知个人信息对您的重要性，并将按照适用的法律法规，采取相应的安全保护措施保护您的个人信息。
本政策适用于您通过“古陶瓷标准检索”APP使用我们提供的古陶瓷信息浏览、标准检索、账号、收藏与历史记录、语音检索、内容上传、分享、支付及其他相关服务。某项功能另有专门的个人信息处理规则、授权页面或即时提示的，该等说明与本政策共同构成相应功能的个人信息处理规则。
APP名称：古陶瓷标准检索
开发者/运营者：江苏三友堂传统文化传媒有限公司
隐私联系邮箱：privacy@sanyoutang.com
特别提示：请您在使用本APP前仔细阅读并理解本政策，尤其是以加粗方式提示的内容。您同意本政策，并不意味着您同意我们处理所有个人信息；对于非基本功能所必需的个人信息、敏感个人信息以及需要系统授权的权限，我们会根据具体功能和适用规则另行取得您的授权或同意。您可以拒绝非必要的信息处理，但相应功能可能无法使用，不影响其他不依赖该信息的功能。
本政策将帮助您了解以下内容：
个人信息是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们会遵循合法、正当、必要和诚信原则，并根据您实际使用的功能处理实现该功能所需的最少信息。
除法律法规另有规定外，如果我们拟将个人信息用于本政策未载明的其他目的，或者改变原有处理目的、处理方式或处理范围，我们会通过页面提示、弹窗、功能说明等方式向您说明，并在需要时另行取得您的同意。
当您注册或登录“古陶瓷标准检索”时，我们可能需要处理您的手机号码、短信验证码校验结果、账号密码以及您主动设置的昵称、头像等账号资料，用于创建账号、识别用户身份、完成登录和维护账号安全。手机号码、昵称等信息的具体展示和填写范围，以当前版本的注册或账号页面为准。
如果您主动选择本机号码一键登录，我们会通过号码认证服务商及通信运营商完成认证。为完成该次认证，相关服务可能处理网络类型、IP地址、运营商信息、SIM卡状态、设备品牌/型号、操作系统等必要信息。您不使用一键登录时，可以选择其他可用的登录方式。
如果您选择微信、Google、Apple等第三方账号登录，我们会在取得您授权后获取第三方提供的账号标识、授权码或令牌，以及授权页面明确展示并由您同意提供的信息，用于完成登录和账号关联。我们不会超出第三方授权页面及本政策说明的范围使用该等信息。
当您浏览或检索古陶瓷相关内容时，我们会处理您主动输入的搜索关键词以及必要的搜索时间、操作日志，用于返回检索结果、展示搜索历史、排查功能故障并改善检索服务。
如您使用语音检索，我们会在您主动触发语音功能并授权麦克风后处理语音内容及语音识别生成的文本，用于完成本次语音识别和搜索。您拒绝麦克风权限，不影响文字检索等其他功能。
目前，我们不会仅因您使用搜索、浏览、收藏或历史足迹功能而将上述行为信息用于个性化广告。如未来上线基于个人信息的个性化推荐或定向广告功能，我们会在功能启用前显著说明相关处理规则，并提供关闭或拒绝的方式。
当您使用收藏、历史足迹等功能时，我们会记录您的收藏内容、浏览/检索记录、操作时间及与该功能直接相关的必要日志，用于展示、同步和管理您的使用记录。收藏和历史足迹功能本身不需要访问系统日历。
当您主动使用拍照、从相册选择图片/视频、选择文件或上传内容等功能时，我们会根据您的操作处理您主动拍摄、选择或上传的图片、视频、文件内容，以及完成上传所需的对象标识、访问凭证和网络请求信息。相机、相册/媒体读取等系统权限仅在您使用对应功能时申请。
如上传的图片或视频本身包含拍摄地点等元数据，是否能够读取相关元数据受系统版本、文件本身及您授予的权限影响。我们不会为了与当前功能无关的目的主动读取照片中的位置信息。
当您主动使用“从通讯录选择联系人”等功能时，我们会在获得通讯录权限后读取并使用您主动选择的联系人姓名、手机号码等必要字段，用于快捷填充联系人信息。我们不会因您授权通讯录而无差别上传与当前操作无关的全部联系人信息。
当您主动将内容分享到微信、QQ、微博等第三方平台时，我们会处理您主动选择的分享内容、分享结果、必要的网络信息，并可能查询对应第三方客户端是否已安装，以完成分享、登录或支付客户端的调起。该查询仅用于判断目标应用能否被正常调起，不用于建立与分享、登录、支付无关的完整应用画像。
当您购买会员、服务或其他付费项目时，我们会处理订单编号、商品或服务信息、支付方式、支付状态、交易金额、支付结果等交易必要信息，用于完成下单、支付确认、退款、对账和售后处理。具体支付由您主动选择的微信支付、支付宝、Google Play或App Store等支付服务提供方完成。
如您使用发票功能，我们会处理您主动填写或选择的发票抬头、纳税人识别号、邮箱或其他开票所需信息，仅用于开具和交付发票。
为了向您发送账号、安全、交易、服务状态等通知，我们可能使用消息推送服务。推送服务可能处理设备型号、操作系统版本、网络状态、推送标识、推送日志等信息，以完成消息送达、到达统计及故障排查。Android 13及以上系统、iOS等需要您授权通知权限的，我们会按照系统规则申请。
如某一推送扩展能力需要使用地理位置，我们会在实际启用该功能前向您说明具体目的并请求相应系统权限。古陶瓷信息浏览、文字检索等基本功能不以精确位置或后台位置权限为前提。
当您通过APP、微信公众号、邮件等方式与我们联系时，我们可能处理您的账号信息、联系方式、咨询或投诉内容，以及您主动提交的文字、图片、音视频或其他证明材料，用于核验身份、了解问题并向您反馈处理结果。我们只会处理解决该问题所必要的信息。
为保障APP正常运行、定位故障、发现异常访问和保护账号安全，我们可能处理IP地址、设备品牌/型号、操作系统及版本、APP版本、网络连接状态、崩溃日志、操作日志、服务故障信息等必要信息。
我们不会仅以“改善体验”“产品研发”“一般性算法推荐”或笼统的“风险控制”为由，无差别收集IMEI、IMSI、设备MAC地址、设备序列号等强设备标识。如特定第三方登录、号码认证、推送或支付安全服务因其明确功能在特定系统版本下需要处理设备标识信息，我们会在本政策“第三方服务、SDK及共享”中说明相应服务、目的和可能涉及的信息类型。
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下保护自然人的生命健康和财产安全所必需，依照法律规定在合理范围内处理您自行公开或其他已经合法公开的个人信息，以及法律法规规定的其他情形，我们可能依法处理相关个人信息而无需另行取得您的同意。
系统权限是操作系统提供的访问控制机制。我们不会在与功能无关的场景提前索取权限。当您第一次使用需要相机、麦克风、通讯录、相册/媒体等权限的功能时，我们会通过系统授权窗口或功能提示说明用途。您拒绝或关闭某项权限后，只会影响依赖该权限的功能，不影响其他功能。
不同Android/iOS版本的权限名称、授权方式可能存在差异；以下按当前产品功能和已提供的权限资料列示。
| 权限/能力 | 用途 | 使用时机及范围 |
|---|---|---|
| INTERNET | 访问网络 | 用于内容加载、账号登录、搜索、支付、分享、推送、语音服务、文件上传等联网功能。 |
| ACCESS_NETWORK_STATE | 获取网络连接状态 | 用于判断网络是否可用并优化登录、支付、推送、语音等联网功能。 |
| ACCESS_WIFI_STATE | 读取Wi-Fi连接状态 | 用于号码认证、推送链路和网络适配等必要场景。 |
| CHANGE_NETWORK_STATE / CHANGE_WIFI_STATE | 网络通道适配 | 主要用于本机号码一键登录等需要进行网络通道切换或适配的场景。 |
| RECORD_AUDIO | 使用麦克风 | 仅在您主动使用语音检索、语音识别等功能时申请和使用。 |
| CAMERA | 使用摄像头 | 仅在您主动拍照、拍摄或上传内容时申请和使用。 |
| READ_CONTACTS | 读取通讯录 | 仅在您主动使用“从通讯录选择联系人”等功能时申请，处理您主动选择的必要联系人信息。 |
| READ_MEDIA_IMAGES / READ_MEDIA_VIDEO | 读取图片/视频 | 用于Android 13及以上系统中由您主动选择图片或视频并上传。 |
| READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE | 兼容旧版Android的媒体/文件读写 | 用于兼容旧系统中的图片、视频、文件选择、下载保存，以及部分第三方组件的必要本地文件处理。 |
| READ_PHONE_STATE | 读取电话状态/SIM状态 | 主要用于您主动选择一键登录或运营商号码认证时完成认证。 |
| POST_NOTIFICATIONS | 发送系统通知 | 用于服务通知、账号安全提醒、交易状态或应用更新提示；在系统要求时由您授权。 |
| REQUEST_INSTALL_PACKAGES | 请求安装更新包 | 仅在您主动执行Android应用更新时调起系统安装界面，安装仍由您在系统界面确认。 |
| QUERY_ALL_PACKAGES / 应用可见性 | 判断目标第三方客户端是否安装 | 主要用于微信、QQ、微博、支付宝等登录、分享、支付前的客户端调起判断；不用于与该功能无关的完整应用画像。 |
| ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION / ACCESS_BACKGROUND_LOCATION | 位置相关扩展能力 | 仅当当前版本实际提供并启用需要位置的功能，且您已获得明确提示并授权时使用；基本浏览和文字检索不依赖这些权限。 |
| 华为桌面角标权限 | 展示消息未读角标 | 仅在支持该能力的华为设备上用于消息角标展示。 |
说明：部分第三方SDK自身可能包含位置、蓝牙、应用列表等技术能力，但不代表本APP会在无关场景主动申请或使用相应权限。是否能够实际访问相关数据，受当前安装包声明、系统版本、功能配置及您的系统授权共同限制。
| 权限/能力 | 用途 | 使用时机 |
|---|---|---|
| 麦克风（NSMicrophoneUsageDescription） | 语音输入、语音识别 | 您主动使用语音功能时申请。 |
| 通讯录（NSContactsUsageDescription） | 从通讯录选择联系人 | 您主动使用联系人选择功能时申请。 |
| 相机（NSCameraUsageDescription） | 拍照或拍摄内容 | 您主动使用拍摄功能时申请。 |
| 照片（NSPhotoLibraryUsageDescription） | 选择图片或视频上传 | 您主动选择相册内容时申请。 |
| 通知权限 | 服务通知、提醒、角标及提示音 | 按照iOS系统规则申请。 |
| Sign in with Apple | Apple账号登录 | 您主动选择Apple登录时调用。 |
| Associated Domains / Universal Links | 第三方登录回调、应用唤起和深链 | 对应登录、分享或回调场景使用。 |
| remote-notification后台模式 | 处理远程推送消息 | 仅用于推送相关后台处理。 |
您可以在手机系统的“设置—应用—权限”等入口查看、开启或关闭相关权限。撤回权限后，我们将停止基于该权限继续获取相应信息，但不会影响撤回前基于您的有效授权已经完成的处理活动。
为了实现消息推送、登录、分享、支付、号码认证、语音识别、文件存储等功能，我们会接入第三方提供的软件开发工具包（SDK）或服务。第三方SDK可能直接在您的设备上按照其自身隐私规则处理必要信息。我们会对第三方服务的接入进行必要管理，并要求其在约定的目的和范围内处理信息。
由于系统版本、客户端版本、您实际使用的功能不同，并非下表中的所有SDK都会在每次使用APP时被调用。只有在相关功能实际触发时，相应SDK才会按照功能需要运行。
| 第三方服务/SDK | 主要用途 | 可能处理的信息 | 官方规则 |
|---|---|---|---|
| 极光推送 SDK / JCore | 消息推送、通知到达与打开处理 | 设备标识信息（具体字段因系统/SDK版本不同）、设备硬件及系统信息、网络/Wi-Fi信息、SIM状态、推送日志；如位置扩展能力实际启用并取得授权，可能涉及位置信息 | 极光合规说明 |
| Mob ShareSDK / MobCommonLib | 第三方分享 | 设备及网络信息、您主动选择的分享内容、分享结果、第三方账号授权信息、目标应用安装状态 | Mob ShareSDK |
| 微信 OpenSDK | 微信登录、分享及回调 | 授权码、账号授权信息、应用/设备基础信息、网络信息、分享内容及客户端状态 | 微信开放平台 |
| 微信支付 | 微信支付 | 订单信息、支付请求参数、支付结果、网络信息以及支付所需的设备/应用基础信息 | 微信支付 |
| QQ开放平台 | 分享到QQ | 设备及网络基础信息、分享内容、分享结果、目标应用安装状态 | QQ开放平台 |
| 新浪微博移动SDK | 微博登录/分享 | 设备及网络基础信息、第三方账号授权信息、分享内容、分享结果、目标应用安装状态 | 新浪微博开放平台 |
| 支付宝支付SDK / 支付宝安全组件 | 支付宝支付、支付安全 | 订单和交易信息、网络信息、支付请求/结果信息，以及支付安全所需的设备/应用基础信息 | 支付宝开放平台 |
| 阿里云号码认证SDK | 本机号码一键登录和认证 | 网络类型、IP地址、运营商、SIM状态、设备品牌/型号、操作系统等号码认证所需信息 | 号码认证合规指南 |
| 中国移动号码认证 | 运营商侧号码快捷认证 | 网络类型、网络地址、运营商类型、本机号码信息、SIM状态、设备类型、操作系统、硬件厂商 | 中国移动认证规则 |
| 中国联通号码认证 | 运营商侧号码快捷认证 | 网络类型、网络地址、运营商类型、本机手机号、设备类型、操作系统、硬件厂商 | 中国联通认证规则 |
| 天翼账号认证 | 运营商侧号码快捷认证 | 本机号码、网络连接类型、网络状态、网络地址、运营商类型、设备类型/厂商、操作系统类型及版本 | 天翼账号认证规则 |
| 阿里云图形认证 | 人机验证 | 验证会话标识、校验结果，以及完成人机验证所需的设备和网络环境信息 | 图形认证说明 |
| 阿里云智能语音交互 | 语音识别、语音合成 | 您主动提供的语音内容、文本内容、设备型号和服务调用所需网络信息 | 智能语音隐私政策 |
| 阿里云对象存储 OSS | 图片、视频和文件上传与存储 | 您主动上传的图片、视频、文件、对象标识、访问凭证及网络请求信息 | 阿里云OSS |
| Google Account Login | Google账号登录 | Google账号授权信息、OAuth令牌及登录所需网络信息，具体以Google授权页面为准 | Google账号认证说明 |
| Google Location | 在实际启用的位置功能中提供定位能力 | 在您授权后可能处理粗略/精确位置及相关网络环境信息 | Google Location说明 |
| Google Play Billing | Android应用内购买 | Google账号相关交易信息、购买记录、订单/交易结果及支付环境信息 | Google Play Billing |
| Sign in with Apple | Apple账号登录 | Apple账号标识、授权码、身份令牌，以及您授权提供的邮箱、姓名等 | Apple隐私说明 |
| App Store In-App Purchase / StoreKit | iOS应用内购买 | 购买记录、订单与交易信息、退款处理相关信息 | App Store隐私说明 |
当前客户端还可能使用OkHttp、Fastjson、Glide、ReLinker、Apache HttpComponents、Bouncy Castle、图片压缩组件、Sanselan、WebView/Flutter相关组件等基础技术库，用于网络请求、数据解析、图片处理、加密、兼容性适配或界面运行。这类组件通常作为本APP技术实现的一部分，并非我们基于独立业务目的向其开发者主动共享个人信息的第三方服务。若某一组件后续以独立服务商身份处理个人信息，我们会按照实际情况更新第三方清单。
第三方SDK可能因版本升级或服务策略调整而改变其处理的信息类型。我们会根据实际接入和使用情况更新本政策或第三方清单。第三方提供的服务同时受其自身隐私政策约束，建议您在使用相应第三方服务时一并查阅。
当您在APP内使用H5页面、第三方登录页或其他网页服务时，相关页面可能使用Cookie、Web Storage等技术保存必要的登录状态、页面状态或安全信息。我们会在实现相应功能所必需的范围内使用这些技术。
第三方页面由相应第三方独立提供，其Cookie及同类技术的使用规则以该第三方页面所展示的隐私政策为准。
我们不会出售您的个人信息。为实现本政策所述功能，我们可能向提供登录、推送、支付、号码认证、云存储、语音识别等服务的合作方提供实现该功能所必需的最少信息，具体见本政策第三部分。
除前述功能所必需的处理外，如我们需要向其他个人信息处理者提供您的个人信息，我们会按照适用规则向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在依法需要时取得您的单独同意。
原则上我们不会转让您的个人信息。如因合并、分立、解散、收购、资产转让等原因导致个人信息处理者发生变化，我们会依法告知您接收方的名称或姓名和联系方式，并要求接收方继续履行相应的个人信息保护义务；依法需要重新取得同意的，我们会重新征得您的同意。
除法律法规另有规定或取得您的单独同意外，我们不会向社会公开披露您的个人信息。
我们自行在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储于境内。
当您主动使用Google账号登录、Google Play、Apple登录、App Store等境外第三方服务时，相应第三方可能按照其服务规则在境外处理您主动授权或完成功能所必需的信息。若由我们主动向境外提供您的个人信息，我们会按照适用法律法规履行相应的告知、单独同意及其他法定程序。
我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。例如，在您持续使用账号服务期间，我们需要保存与账号相关的必要信息；对于订单和交易信息，如法律法规规定了最低保存期限，我们将按照法定期限保存。保存期限届满后，我们会依法删除或匿名化处理相关个人信息，法律法规另有规定的除外。
我们会采取与个人信息处理活动相适应的安全措施，包括访问控制、身份认证、传输保护、存储保护、权限管理、日志审计、备份恢复以及员工权限管理等，尽力防止个人信息遭到未经授权的访问、泄露、篡改、丢失或毁损。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法采取补救措施，并按照适用要求履行告知、报告等义务。
在适用法律法规规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，也可以撤回同意、管理系统权限、注销账号，并要求我们对个人信息处理规则作出解释说明。
您可以通过APP内相应页面查阅或修改账号信息。当前版本中，账号资料可通过“左侧导航—设置”等入口查看；历史足迹可通过“左侧导航—历史足迹”查看或删除。如后续界面调整，以APP实际展示路径为准。
如果APP内未提供您所需的操作入口，您可以通过本政策“如何联系我们”中的方式提出请求。为保护账号和个人信息安全，我们可能需要先核验您的身份。
您可以通过手机系统设置关闭相机、麦克风、通讯录、相册/媒体、通知等权限。对于可以在APP内单独控制的功能，我们也会尽可能提供相应管理入口。撤回同意不会影响撤回前基于您的有效授权已经完成的处理活动。
当前版本可通过“左侧导航—设置—账户管理—注销账号”提交注销申请，也可以通过隐私联系邮箱向我们提出注销请求。账号注销完成后，我们将按照法律法规和本政策约定删除或匿名化处理与该账号相关的个人信息，但法律法规要求继续保存的信息除外。
如您需要获取我们保存的个人信息副本，或行使法律法规规定的其他个人信息权利，可以通过privacy@sanyoutang.com与我们联系。我们将在核验您的身份后，原则上于十五个工作日内处理或答复您的请求；法律法规另有规定的，从其规定。
如果您是不满十八周岁的未成年人，请在父母或其他监护人的陪同和指导下阅读本政策并使用我们的服务。
对于不满十四周岁的儿童，我们只会在取得其父母或其他监护人的同意，或者法律法规允许的其他情形下处理儿童个人信息。如果监护人发现儿童在未经同意的情况下向我们提供了个人信息，可以通过本政策公示的联系方式与我们联系，我们会依法核验并处理。
随着产品功能、第三方服务、系统权限或法律法规要求发生变化，我们可能适时更新本政策。对于处理目的、处理方式、个人信息种类、第三方接收方或您行使权利的方式等发生重大变化的，我们会通过弹窗、页面提示、站内通知或其他适当方式向您说明。
如更新内容依法需要重新取得您的同意，我们会在更新内容生效前向您提供相应选择，并在取得所需同意后再开展相关处理。
如果您对本政策、个人信息处理活动，或者您行使个人信息权利有任何问题、意见、投诉或建议，可以通过以下方式联系我们：
我们会在验证您的身份后，原则上于十五个工作日内处理或答复您的请求；法律法规另有规定的，从其规定。
本政策适用于“古陶瓷标准检索”APP。若APP某项具体功能通过单独页面向您展示更加具体的个人信息处理规则，该规则与本政策共同适用；如二者就同一事项存在不一致，以针对该具体功能且依法向您充分告知的专门规则为准。
江苏三友堂传统文化传媒有限公司