行远筑记
隐私政策
更新日期：2026年10月1日 | 生效日期：2026年10月1日
欢迎使用行远筑记 App/网站（以下简称"本应用"或"本平台"）。我们重视您的个人信息和隐私保护。本政策说明我们在提供工程项目管理、施工日志、AI 助手、水印相机、会员服务等功能时，如何收集、使用、保存、共享和保护您的信息，以及您可以如何管理自己的信息和权限。本政策适用于行远筑记 iOS 版、安卓版和网页版；各平台做法不同的地方，会在对应条款里分别写明。
开发者信息
应用名称：行远筑记
开发者：宁国行远工程技术有限公司
官方网站：https://zhujiapp.cn
联系邮箱：289323874@qq.com
ICP 备案号：网站备案号：皖ICP备2026012722号-1｜APP 备案号：皖ICP备2026012722号-2A
1. 我们收集的信息
为实现行远筑记的核心功能，我们可能在您主动使用相关服务或授权后收集以下信息：
- 账号信息：手机号、短信验证码验证结果、昵称/姓名、头像、登录状态、账号角色、企业/项目成员关系等。
- 通过 Apple 登录：您选择"通过 Apple 登录"时，我们只接收 Apple 提供的用户唯一标识，用于创建和识别您的账号；我们不会请求您的邮箱，也不会获取您的 Apple ID 密码。您可以在 iPhone"设置 - Apple 账户 - 登录与安全 - 通过 Apple 登录"里停止本应用使用 Apple 登录；注销行远筑记账号时，我们也会同时撤销本应用的 Apple 登录授权。
- 微信登录：您选择微信登录并在微信内确认授权后，微信会向我们提供您的 OpenID、UnionID 和一个临时访问凭证，我们用这个临时凭证读取您的微信昵称和头像。我们保存的只有 OpenID、UnionID、微信昵称（新建账号时作为显示名称）和头像，用于创建和识别您的账号。临时访问凭证只用这一次，不保存；微信接口返回的其他字段（例如性别）我们不保存。我们拿不到您的微信密码、好友列表或聊天记录。您可以在微信"我 - 设置 - 个人信息与权限 - 授权管理"里取消授权；注销行远筑记账号时，我们会删除您的微信绑定信息。
- 工程业务数据：您创建或加入的项目、施工日志、联系单、签证单、历史记录、反馈内容、AI 对话和生成文档等。
- 照片与文件：您通过水印相机拍摄或上传的照片、工程水印信息、生成或上传的附件、云端图库记录等。
- 语音输入：仅在您按住说话按钮时使用麦克风录音。录音会上传到我们的服务器，交由阿里云通义千问语音识别服务转成文字后填入输入框，您可以修改后再发送。录音转成文字后即删除，我们不会保存您的录音。您可以随时在系统设置中关闭本应用的麦克风权限，关闭后不影响其他功能的使用。
- 客服语音消息：您在在线客服里发语音消息时，语音在您授权麦克风权限后录制，会作为音频文件上传到我们的服务器（阿里云 OSS）保存，只用于客服沟通和处理问题。拒绝授权不影响其他功能。
- 支付与会员信息：会员或试用状态、订阅套餐、订单号、支付状态、开通和到期时间。iOS 版：会员通过 Apple App 内购买（自动续期订阅）开通，付款全部由 Apple 处理。我们只接收 Apple 返回的交易编号、订阅商品、购买和到期时间、续期状态，用于开通、恢复和同步会员权益，不会获取您的 Apple 账户密码、银行卡号或支付信息。安卓版或网页版：可能通过支付宝、微信支付完成付款（iOS 版不使用这两种方式）。
- 设备与日志信息：iOS 版只收集设备型号（例如 iPhone17,1）、系统版本、App 版本、IP 地址、访问时间和接口调用日志，用于兼容适配、安全风控和排查问题。iOS 版不收集 IMEI、MAC 地址、广告标识符（IDFA）、已安装应用列表等设备标识，也不做跨 App 追踪。（安卓版的情况见下面的安卓版说明。）
安卓版说明：安卓版收集设备品牌和型号（登录后上报，用于账号管理和排查问题）、IP 地址、访问时间和接口调用日志；App 闪退时，会在手机上记下这次闪退的原因（含 App 版本、设备型号、系统版本），下次打开 App 时发给我们，用于排查问题。行远筑记安卓版自己的代码不读取 IMEI、MEID、IMSI、Android ID、OAID、MAC 地址、SIM 卡序列号、设备序列号、已安装应用列表等设备标识。安卓版里只有支付宝 SDK 和微信 OpenSDK 可能在您使用支付宝支付、微信登录、微信支付或分享到微信时，按各自的隐私政策读取部分设备标识、设备信息和网络信息，具体范围见第 4 节（三）。网页版可能记录浏览器类型、操作系统、IP 地址和访问日志。
- 定位与天气相关信息：在您使用水印相机、天气或工地位置功能并授权后，我们可能获取当前位置、经纬度、地址描述和天气信息；拒绝授权不影响其他主要功能。
- 手机号信息（安卓版）：如果您已经在手机系统设置里允许行远筑记使用"电话"权限，登录页会通过系统接口读取本机手机号码，供您一键填入；只有您选择填入并用它登录时，这个号码才会发给我们。App 不会主动弹窗申请这个权限，没有授权时不读取。iOS 版不会自动获取本机手机号码，只使用您自己填写的手机号。
- 剪切板信息：行远筑记自己只在您点击"复制"（例如复制链接、AI 回复、施工地址）时，把相应内容写入剪切板，不读取剪切板内容。iOS 版集成的微信 OpenSDK 在您使用微信登录或分享到微信时，会按微信公布的规则，通过剪切板在本应用和微信之间传递这次登录或分享需要的信息（会写入，也会读取）；微信公布的规则里，只有 iOS 版会这样使用剪切板。
- 传感器信息：在您使用水印相机等功能时，我们可能调用设备的重力、加速度等传感器信息，用于识别设备横竖屏状态、适配拍摄角度。
- 存储信息（安卓版）：安卓版不申请存储权限，也不读取手机存储（SD 卡）里的其他文件。选照片或文件时，用的是系统自带的照片选择器和文件选择器，我们只拿到您选中的照片或文件；保存水印照片、施工日志和其他文件时，写入系统相册（"筑记水印照片"文件夹）或"下载"文件夹，较早的安卓系统版本可能保存在本应用自己的文件夹里。
2. 我们如何使用信息
- 完成注册、登录、短信验证、账号安全校验和身份识别。
- 提供项目管理、日志记录、AI 问答与文档生成、水印照片、语音输入、天气查询、会员权益等服务。
- 保存和同步您在不同设备上的项目、日志、图片、AI 历史和会员状态。
- 处理订单、试用、会员开通、支付结果通知、退款或售后问题。
- 进行安全审计、异常登录检测、反作弊、故障排查、客服支持和产品改进。
- 在法律法规要求或监管机关依法提出要求时履行必要义务。
3. 设备权限说明
- 相机权限：用于拍摄施工现场照片并添加工程水印。拒绝后无法使用拍摄功能，但可继续使用日志、AI、项目管理等功能。
- 相册/存储权限：用于选择、保存或上传照片和文件，iOS 不同系统版本的权限名称可能不同。安卓版不申请存储权限：选图、选文件用系统自带的选择器，保存照片和文件写入系统相册或"下载"文件夹。
- 定位权限：用于在水印照片中记录工地位置、获取附近天气或地址信息。您可以拒绝或随时在系统设置中关闭。
- 麦克风权限：用于语音输入（仅在您按住说话按钮时录音）和在线客服发语音。拒绝后可以改用文字输入。
- 语音输入：仅在您按住说话按钮时使用麦克风录音。录音会上传到我们的服务器，交由阿里云通义千问语音识别服务转成文字后填入输入框，您可以修改后再发送。录音转成文字后即删除，我们不会保存您的录音。您可以随时在系统设置中关闭本应用的麦克风权限，关闭后不影响其他功能的使用。
- 电话权限（安卓版）：只用于在您已经授权时读取本机手机号，方便在登录页一键填入。App 不会主动申请这个权限，不授权不影响用短信验证码登录。
- 安装应用权限（安卓版）：只用于 App 内更新。App 提示有新版本、您选择更新后，App 从我们提供的下载地址下载新版安装包，再交给手机系统的安装程序安装。第一次这样更新时，系统会让您在设置里允许行远筑记"安装未知应用"，由您决定；不允许也可以用浏览器或应用市场下载新版。我们不会用这个权限安装其他应用。
- 网络权限：用于账号登录、数据同步、AI 服务、支付结果查询、天气和地图服务访问。安卓版还声明了查看网络状态和 WLAN 状态的权限（由支付宝 SDK 带入，支付宝用它获取网络信息，见第 4 节（三）），这两项不需要您单独授权。
我们只会在具体功能需要时申请相应权限，您可以在设备系统设置中管理授权。
4. 第三方 SDK 与服务
为实现部分功能，我们可能接入以下第三方 SDK 和服务。第三方仅在实现相关功能所必需的范围内处理信息：
（一）各平台通用
- 阿里云短信服务（阿里云计算有限公司）：发送登录、注册、注销等验证码短信。处理的信息：手机号、短信发送状态。
- 阿里云对象存储 OSS / 云服务器（阿里云计算有限公司）：存储您上传的照片、附件、语音消息和生成的文件。处理的信息：上述文件和访问日志。
- 阿里云通义千问大模型服务（百炼 / DashScope）、通义千问语音识别（阿里云计算有限公司）：提供 AI 问答、AI 生成日志和文档、图片识别、AI 客服，以及语音输入的语音转文字。AI 功能处理的信息见第 5 节"AI 助手与第三方人工智能服务"；语音转文字处理的信息：语音录音（仅在您按住说话按钮时录制），转成文字后即删除，我们不保存录音。
- 天地图（国家基础地理信息中心）、和风天气（北京和风天气科技有限公司）：由我们的服务器调用，用于把经纬度转成地址、查询天气。处理的信息：经纬度、查询时间。
（二）iOS 版
（三）安卓版或网页版
App 支付宝客户端 SDK
微信 OpenSDK Android
（四）第三方的保护义务
我们不会向任何第三方出售您的个人信息。我们只和上面列出的第三方共享实现对应功能必需的最少信息，并通过合同、数据处理协议或对方公开的隐私承诺，要求对方按照不低于本政策和相关法律法规的标准保护您的个人信息，不得把您的信息用于约定目的以外的用途，也不得擅自转给其他人。我们会定期检查第三方 SDK 和服务的合规情况，发现违规时立即停止合作。您也可以查阅第三方公开的隐私政策，了解它们的具体处理规则。
5. AI 助手与第三方人工智能服务
- 服务提供方：行远筑记的 AI 助手、AI 生成施工日志和工程文档、照片识别、AI 客服，都由阿里云计算有限公司提供的通义千问大模型服务（阿里云百炼 / DashScope）实现。
- 会发送给阿里云的内容：只有在您主动使用 AI 功能时，我们才会通过加密通道把以下内容发送给阿里云处理：您输入的文字（问题、指令、表单内容）；您选择发给 AI 的照片或图片，以及照片水印里的时间、地点、天气、项目名称等；您上传给 AI 解析的文件内容；生成文档需要的项目名称、施工日志等业务内容；在线客服由 AI 应答时您发送的文字消息。我们不会把您的手机号、账号密码或设备标识提供给 AI 服务商。
- 用途：只用于生成回答、施工日志、工程文档和识别图片内容，并把结果返回给您。
- 保护措施：阿里云按其服务协议和隐私政策处理相关数据，我们要求其提供不低于本政策的保护。AI 对话记录和生成的文件保存在我们的服务器上，您可以随时在 App 内删除。
- 您的选择：第一次使用 AI 功能前，App 会单独弹窗说明并征求您的同意。您可以拒绝，拒绝后仍然可以正常使用项目管理、施工日志、水印相机等不涉及 AI 的功能。您可以随时在"我的 - 支持与设置 - 隐私设置"里撤回 AI 数据处理授权。
- 请不要在 AI 对话里输入和工程无关的身份证号、银行卡号等敏感个人信息。
6. 信息保存、删除与备份
- 存储地点：您的个人信息都保存在中国大陆境内的服务器上（阿里云），我们不会把您的个人信息传到境外。（您使用 Apple 提供的 App 内购买和通过 Apple 登录时，相关信息由 Apple 按其隐私政策处理。）
- 账号信息：在账号存续期间保存；账号注销后（冷静期结束），按下方"账号注销"的说明删除或匿名化。
- 工程业务数据：在账号存续期间保存。您删除的内容会从业务系统中删除，其中照片和 AI 文件会先放入回收站，30 天内可以还原，到期后删除；备份数据在 30 天内滚动清除。
- 网络日志：服务器访问日志等网络日志保存不少于 6 个月（《网络安全法》的要求）。
- 订单和交易记录：自交易完成之日起保存不少于 3 年（《电子商务法》的要求）。
- 超过保存期限后，我们会删除或匿名化处理。
账号注销
- 在 App 内自助注销：登录后进入"我的 - 注销账号"，按页面提示完成验证后提交注销申请。
- 两种注销方式，您可以任选一种：
- 连同自己产生的资料一起注销：冷静期结束后，我们会删除您的账号信息（手机号、昵称、头像、登录绑定等），以及您本人产生的施工日志、照片、AI 对话记录、生成的文件等资料（其他成员的资料不受影响）；
- 保留资料注销：冷静期结束后，删除您的账号和个人身份信息；您在共享项目里产生的工程资料会改为由系统账号持有，不再和您的身份关联，继续留给项目其他成员使用。
- 30 天冷静期：提交申请后有 30 天冷静期，期间重新登录就算撤回注销。冷静期结束后，系统自动完成注销和数据删除（通常在期满后 24 小时内完成），备份数据会在 30 天内滚动清除。
- 如果您是某个项目的创建者，需要先在"成员管理"里把项目转交给其他成员。
- 如果您没法在 App 内完成注销（例如收不到验证码），可以通过 App 内"我的 - 在线客服"或发邮件到 289323874@qq.com 联系我们，我们会在核实身份后 15 个工作日内处理。
- 订阅提醒：注销账号不会自动取消 Apple 订阅。请先在 iPhone"设置 - Apple 账户 - 订阅"里取消自动续费。
- 用 Apple 登录的账号，注销时我们会同时撤销本应用的 Apple 登录授权；用微信登录的账号，会同时解除和微信账号的绑定。
- 法律要求保留的订单和交易记录，会在法定期限内单独保存，不再用于其他用途。
7. 信息安全
我们会采取合理的技术和管理措施保护您的信息安全，包括访问权限控制、传输加密、敏感信息脱敏、安全日志、数据备份和异常监控。但互联网环境并非绝对安全，请您妥善保管账号、验证码和登录设备，不要将验证码或账号借给他人使用。
8. 您的权利
根据《中华人民共和国个人信息保护法》（PIPL），您可以依法行使以下权利：
- 查阅与复制：查阅和复制我们收集的关于您的个人信息
- 更正与补充：要求更正不准确或不完整的个人信息
- 删除：在法律允许的情形下，要求删除您的个人信息
- 撤回同意：您可以随时在 iPhone"设置 - 行远筑记"里关闭相机、照片、定位、麦克风权限；在"我的 - 支持与设置 - 隐私设置"里撤回 AI 数据处理授权（撤回后不能使用 AI 功能）；在 App 内删除项目、日志、照片、AI 对话记录；也可以通过注销账号撤回对本政策的全部同意。撤回同意不影响撤回之前已经基于您的同意进行的处理。您还可以发邮件到 289323874@qq.com 行使查阅、复制、更正、删除等权利，我们会在核实身份后 15 个工作日内答复。
- 账号注销：在 App 内"我的 - 注销账号"自助注销，具体流程见第 6 节"账号注销"
安卓手机可以在系统"设置 - 应用"里找到行远筑记，管理相机、定位、麦克风、电话权限和"安装未知应用"授权。
为保障账号安全，我们可能需要先验证您的身份再处理相关请求。
9. 未成年人保护
行远筑记主要面向具备工程施工、项目管理或相关业务需求的成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用本服务。若监护人发现未成年人未经同意向我们提供个人信息，请及时联系我们处理。
10. 政策更新
我们可能根据产品功能、法律法规或运营安排更新本政策。重大变更会通过网站、App 页面或其他合理方式提示。更新后继续使用行远筑记服务，表示您已了解更新内容。
11. 联系我们
如果您对本政策或个人信息处理有疑问、建议或投诉，可以通过以下方式联系我们：
我们会在收到您的请求并核实身份后 15 个工作日内答复。