智慧水务综合应用隐私政策
HarmonyOS 版本
欢迎您使用智慧水务综合应用（以下简称“本应用”）。本政策专门说明 HarmonyOS 版本处理个人信息、申请系统权限以及使用第三方 SDK 或服务的情况。
我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，并遵循合法、正当、必要和诚信原则处理个人信息。
开发者信息
- 应用名称：智慧水务综合应用
- 开发者名称：合肥友智信息科技有限公司
- 联系人：杨敏
- 联系邮箱：yangmin@ucn.ltd
如您对本政策或个人信息保护事项有疑问、投诉、意见或建议，可通过上述邮箱联系我们。我们将在核验您的身份后依法及时处理。
一、我们如何收集和使用个人信息
本应用账号由智慧水务系统或水务企业管理人员统一分配，不支持用户自行注册。我们仅在实现业务功能所必需的范围内处理个人信息。
1. 账号与身份信息
信息范围：用户姓名、手机号、账号、所属单位、部门、角色、权限及当前选择的企业信息。
使用目的和方式：通过登录接口和业务接口进行身份认证、权限管理、业务数据隔离、操作审计和账号安全管理。
2. 巡检、工单与设备业务信息
信息范围：巡检签到和处理记录、工单内容和处置结果、设备信息、用户填写的作业位置和详细地址、现场照片、附件、扫码结果，以及业务页面中主动提交的其他内容。
使用目的和方式：用于完成巡检、维修、报装、换表、设备维护、问题取证、结果反馈、业务流转及存档。相关内容仅在您主动操作并提交时上传至本应用业务服务器。
3. 位置信息
信息范围：经纬度、定位精度、您选择或填写的位置名称和详细地址。
使用目的和方式：当您使用巡检签到、工单定位、作业位置、附近设备、地图展示或导航功能时，经您授权后调用 HarmonyOS 定位能力获取当前位置；必要时将经纬度发送至地图或地理编码服务以展示地图、查询地址或附近业务数据。本应用不会以员工持续追踪为目的在后台连续获取位置。
4. 图片、视频和音频信息
信息范围：您通过相机拍摄或通过系统选择器主动选择的照片、视频及其文件信息；使用视频录制功能时可能包含音频。
使用目的和方式：用于工单处理、巡检问题上报、设备现场记录、水印取证和附件上传。使用系统相册选择器时，本应用仅访问您主动选择的文件，不读取整个媒体库。
5. 设备、网络和推送信息
信息范围：设备品牌、设备型号、HarmonyOS 版本、应用包名、应用版本、网络连接状态、IP 地址、Push Token、通知授权状态及消息送达所需的推送数据。
使用目的和方式：用于接口适配、安全保障、故障排查、版本更新检测以及向已登录用户发送工单、告警、任务和系统通知。Push Token 会与当前登录用户建立关联并提交至本应用业务服务器；退出登录时，本应用会解除或清空相应推送绑定。
6. 日志与诊断信息
信息范围：访问时间、功能操作记录、接口错误、应用版本、设备和系统基本信息、崩溃堆栈及异常日志。
使用目的和方式：用于安全审计、问题定位、运行维护和稳定性改进。我们不会将日志用于广告推荐或与本应用业务无关的用户画像。
二、HarmonyOS 权限使用说明
您可在系统“设置—隐私—权限管理”中查看或撤回授权。拒绝或撤回某项权限不会影响其他无需该权限的功能。
| 权限或能力 | 处理的信息 | 使用目的与触发场景 |
|---|---|---|
| 网络访问与网络状态 | IP 地址、网络连接状态 | 登录认证、业务数据同步、地图服务、附件上传、推送注册及版本更新检测。 |
| 精确位置与大致位置 | 经纬度、定位精度 | 仅在使用定位、巡检、工单、附近设备、地图或导航功能时，经您授权后获取。 |
| 相机 | 现场照片、扫码图像 | 拍摄巡检或工单照片、添加拍照水印、扫描设备编码时申请。 |
| 麦克风 | 录制视频时的声音 | 仅在您主动使用包含声音的视频录制功能时申请；普通拍照和图片选择不使用麦克风。 |
| 系统相册/文件选择器 | 您主动选择的图片、视频或文件 | 上传巡检、工单和设备附件。通过系统 Picker 获取授权范围内的文件，不申请读取整个媒体库。 |
| 通知 | 通知授权状态、Push Token、推送消息 | 仅在您登录后申请通知权限，用于工单、任务、告警和系统消息提醒。 |
| 后台任务 | 必要的任务运行状态 | 用于保障明确启动的业务任务完成，不用于后台持续定位、用户画像或无关保活。 |
三、第三方 SDK、开源组件及系统服务
经当前鸿蒙壳工程依赖、锁文件和源代码核对，HarmonyOS 版本未集成极光推送、OPPO PUSH、vivo 推送、小米推送、荣耀推送、魅族推送、移动安全联盟 OAID、高德地图及 iOS APNs。实际使用情况如下：
| 名称 | 提供方 | 处理的信息 | 目的与方式 | 政策或说明 |
|---|---|---|---|---|
| DCloud uni-app Runtime（HarmonyOS） | 数字天堂（北京）网络技术有限公司 | 设备和系统基本信息、应用版本、网络状态、IP 地址、应用运行状态、异常错误和崩溃日志，以及调用系统相机、定位、文件选择等能力后返回的结果 | 提供 uni-app 页面渲染、JavaScript 运行、网络请求、文件处理及系统能力调用；在发生异常时用于故障诊断和稳定性改进 | DCloud App引擎隐私政策 |
| HarmonyOS Push Kit（推送服务） | 华为终端有限公司 | 应用标识、Push Token、设备和系统基本信息、网络状态、IP 地址、推送消息及送达所需信息 | 在您同意隐私政策、完成登录并同意通知授权后初始化；获取 Push Token 并接收工单、任务、告警和系统通知 | Push Kit 服务说明 |
| HarmonyOS 系统定位服务 | 华为终端有限公司 | 精确或大致位置、定位精度及地理编码结果 | 仅在您使用定位相关功能并授权后调用，用于巡检、工单、作业位置、附近设备和地图展示 | 华为消费者业务隐私声明 |
| 天地图 JavaScript API及地理编码服务 | 国家基础地理信息中心 | IP 地址、网络请求信息、开发者 Key，以及使用地图定位、地址查询时提交的经纬度和查询内容 | 通过网络加载地图底图、标注和图层，并根据用户操作进行地址解析和地图展示 | 国家基础地理信息中心隐私声明 |
| videoCompressor | OpenHarmony-SIG 开源项目 | 用户主动选择的视频文件及压缩后的本地文件 | 该组件随 DCloud Runtime 静态包含，当前业务未主动调用；组件自身用于在设备本地压缩视频，不提供广告、推送或用户画像能力 | 开源项目及 Apache-2.0 许可证 |
上述第三方或系统服务仅在对应功能触发时处理必要信息。我们不会通过 HarmonyOS 版本读取 IMEI、IMSI、OAID、设备 MAC 地址、Wi-Fi BSSID、通讯录、短信或软件安装列表。
四、信息共享、转让与公开披露
我们不会出售您的个人信息。仅在获得您的明确同意、实现您主动使用的功能所必需，或法律法规和有权机关依法要求时，共享必要信息。
如发生合并、分立、收购或资产转让并涉及个人信息转让，我们将告知接收方信息，并要求其继续履行本政策约定的保护义务。除取得您的单独同意或法律另有规定外，我们不会公开披露您的个人信息。
五、信息存储与保存期限
- 存储地点：业务个人信息存储在中国境内服务器。
- 跨境情况：本应用目前不向境外提供个人信息。
- 保存期限：仅在实现业务目的、履行法定义务和处理争议所必需的期限内保存；超过期限后依法删除或匿名化处理。
- 本地信息：登录状态、用户信息、企业信息、推送上下文和隐私同意状态会保存在应用沙箱内，并在退出登录、清除应用数据或卸载应用时按相应机制清理。
六、我们如何保护您的信息
我们采取 HTTPS 加密传输、身份认证、访问控制、权限分级、操作审计、日志脱敏、数据备份及安全监控等措施保护个人信息，并限制只有履行业务职责所必需的人员访问相关数据。
七、您的个人信息权利
您依法享有查询、复制、更正、补充、删除个人信息，撤回同意，撤回系统权限，以及申请账号停用或注销等权利。由于账号由所在水务企业或系统管理员统一分配，账号停用、注销和权限调整可联系企业管理员、系统管理员或本政策所列联系人办理。
撤回隐私同意不影响撤回前基于您的同意已进行的信息处理活动。您可通过系统设置撤回定位、相机、麦克风和通知权限；撤回后，相应功能可能无法继续使用。
八、未成年人保护
本应用面向水务企业内部管理人员、运维人员及其他授权业务人员，不面向未成年人提供服务。如发现误收集未成年人个人信息，我们将及时删除或采取必要保护措施。
九、本政策的更新
我们可能根据法律法规、业务功能、系统权限或第三方服务变化更新本政策。发生重大变化时，我们将通过应用弹窗、系统公告或其他适当方式通知您，并在依法需要时重新取得您的同意。