隐私政策

本政策适用于你通过影书官网、桌面端、移动端以及相关服务访问和使用影书时产生的信息处理行为。若你使用第三方对象存储、第三方登录或第三方支付服务，还需同时遵守对应服务提供方的规则。

为了完成账号登录、同步配置和服务支持，我们可能收集账号标识、昵称、头像、邮箱、购买与历史订阅状态、设备基础信息、错误日志以及你主动填写的同步源配置。

你的文档、画板、电子表格、相册、日历、密码库和迷你页面内容默认保存在本地设备上。

我们将信息用于完成登录鉴权、同步数据、恢复购买、定位故障、改进兼容性、响应反馈以及向你展示与账号和服务状态相关的必要信息。未经你的明确授权，我们不会将你的内容用于广告画像或对外出售。

影书先将内容写入本地数据库。开启同步且网络可用时，内容会增量同步到你选择的存储服务，例如 iCloud、S3、OSS、R2 或 WebDAV。旧版影书云空间仅对有相关历史记录的账号保留。你可以申请删除仍保存在该服务中的同步内容。

同步的正文和附件在上传前由客户端加密。对于你自行配置的第三方同步源，其可用性、稳定性和合规性由对应服务提供方负责。

除法律法规要求、履行合同所必需、保护你或其他用户重大合法权益所必需的情形外，我们不会向无关第三方共享你的个人信息。若使用第三方支付、对象存储或登录服务，必要数据会按照对应接口要求进行传输。

我们会采取合理的技术与管理措施保护账号体系、传输链路和服务端信息安全，包括访问控制、鉴权、加密传输与日志审计等。但互联网环境并非绝对安全，请你妥善保管设备、账号凭证与本地密钥信息。

你可以在应用内查看、修改昵称、头像、同步配置与部分账号信息，也可以删除本地内容、切换同步源、注销或删除账号。若你对个人信息处理有疑问，可通过应用内反馈或官网公开渠道联系影书团队。

在 Android 上启用健康连接器并授予 Health Connect 读取权限后，影书可以读取你允许的步数、距离、活动消耗的热量、锻炼记录、心率、睡眠记录和体重。

健康连接器在设备上临时读取记录，将查询结果交给你授权的迷你页面，用于查看和汇总个人活动、锻炼、睡眠、心率和体重等指标。

如果你将查询结果保存到影书，副本会按本政策的「数据存储与同步」一节处理，你可以在影书中删除这些内容。你可以在 Health Connect 设置中撤销权限以停止后续读取，也可以在那里管理原始记录。

当你主动使用 Google 登录、Google Drive 应用专属同步、Google Search Console 或 Google Analytics 4 连接器时，影书仅在你授予的范围内访问相应数据，包括基本账号信息、本应用的专属 Drive 数据、所选网站的搜索统计，以及所选 GA4 账号和媒体资源的元数据与分析报告。GA4 报告可包括 Firebase 关联媒体资源的活跃用户指标。

这些数据仅用于你请求的登录身份确认、应用专属同步，以及查询和展示分析数据。GA4 和 Search Console 连接器不修改 Google 端的媒体资源、事件或网站数据。Drive 应用专属同步仅访问本应用的专属数据区域，不读取你的其他 Drive 文件。

连接器从你的设备直接向 Google 请求数据。GA4 连接器的授权凭据由 Google SDK 或本机安全存储管理，报告数据不会自动上传影书服务器。Google 登录的必要身份信息可经影书账号服务完成验证。如果你主动保存查询结果或同步相关内容，副本将按本政策的数据存储与同步规则处理。

影书仅为实现你请求的功能，在必要范围内向 Google 及你明确选择的同步服务或工具传输相关数据。我们不出售 Google 用户数据，不将其用于广告画像、向数据经纪提供或训练通用人工智能与机器学习模型；人工访问仅限用户明确同意的支持操作或 Google 政策允许的安全、合规等必要情形。

你可以在 Google 账号的第三方连接设置中撤销影书授权，以停止后续访问；也可以在影书中删除连接及已保存的查询结果。删除影书连接不会删除 Google 中的原始数据，也不会自动删除你已另行保存到页面或同步存储的副本；这些副本可按本政策的权利与同步规则管理。

影书对从 Google API 获取信息的使用与传输遵循 Google API Services User Data Policy，包括 Limited Use 要求。

随着产品能力、法律法规或服务模式变化，本政策可能更新。更新后的版本会在官网或应用内展示，并以更新日期作为生效参考。若更新涉及你的重大权益，我们会尽量以显著方式提醒你。