熵ENTROPY 隐私政策
生效日期：____年__月__日
引言
欢迎使用「熵ENTROPY」（以下简称"本 App"或"本服务"）。本 App 是一款生命信号与数字资产托付工具，由北京聚方同兴科技有限公司（以下简称"我们"或"运营主体"）开发并运营。本 App 帮助您周期性确认自己的生命状态（"生命信号"），在客户端加密保存您珍贵的文字、照片、视频、录音与文件（"生命资产"），并按照您生前预设的策略，在生命信号长期缺失后将解密密钥托付给您指定的"守护联系人"（即资产移交人）。
我们深知个人信息对您的重要性，并会尽力保护您的隐私与信息安全。本政策依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及工业和信息化部（以下简称"工信部"）关于移动应用程序个人信息保护的有关规定制定。
请您在使用本服务前，仔细阅读并充分理解本政策的所有内容，特别是以加粗或"⚠"标识的条款。当您注册、登录或使用本服务，即表示您已阅读并同意本政策。
适用范围：本政策适用于我们通过本 App 及其随附的各平台版本（包括华为、小米、OPPO、vivo、应用宝等安卓应用商店版本，以及 App Store 版本）收集、使用、存储、共享、保护您个人信息的行为。
运营主体全称：北京聚方同兴科技有限公司
产品官网（待确认）：___（建议 entropy-life.cn，待确认）
⚠ 加密与存储说明（请务必阅读）
本 App 对您的资产内容采取客户端加密与服务端加密存储相结合的保护措施。您在"生命资产"中存放的每一份文字、照片、视频、录音与文件，都会在您的手机（客户端）上先用 AES-256-GCM 算法加密，然后才保存或上传。我们通过加密存储、访问权限管控、操作审计等措施保护这些信息，并严格限制内部人员的访问范围。
用普通人能懂的话说：您的资产内容在离开您的设备之前就已经完成加密，随后通过加密通道传输，并以密文形式存储，由我们按照受托保管人的谨慎义务加以保管。除为您提供服务所必需的情形外，我们不会查阅您的资产内容；您的资产内容仅用于您设定的托付目的，不会用于任何其他用途，也不会向第三方披露（法律法规另有规定的除外）。
因此请您留意：您的主口令是打开加密资产的关键凭证，请妥善保管并设置高强度口令。 如您忘记主口令，可通过注册手机号接收验证码完成身份验证后重设；同时，我们仍建议您在创建账户后将恢复密钥离线抄写保存（纸质、保险柜或委托最信任的人分持），以便在手机号不可使用等情形下多一层应急保障。请您在保管上述凭证的同时，也妥善保管自己的手机号与短信验证码，避免他人冒用身份重设口令。
一、我们如何收集和使用个人信息
我们严格遵循"最小必要"原则收集个人信息。下表逐项说明我们收集的信息类型、目的、方式、是否必需，以及是否上传至服务端。
| 序号 | 信息类型 | 收集目的 | 收集方式 | 是否必需 | 是否上传服务端 |
|---|---|---|---|---|---|
| 1 | 手机号 | 用于账号登录/找回，以及在生命信号缺失时通过短信、语音电话触达您本人 | 您主动填写 | 否（可仅使用邮箱或在纯本地模式下使用） | 是（仅用于触达与本机账号绑定，触达内容不含任何资产明文） |
| 2 | 邮箱 | 用于账号与邮件触达（生命信号确认链接、移交通知等） | 您主动填写 | 否 | 是（仅用于触达） |
| 3 | 姓名 / 昵称 | 作为您的账户标识，便于您与守护联系人识别 | 您主动填写 | 是（账户基础信息） | 视云账号开通情况而定 |
| 4 | 生命资产内容（文字 / 照片 / 视频 / 录音 / 文件） | 保存并托付您珍贵的数字资产（核心功能） | 您在客户端录入/上传，经 AES-256-GCM 加密后保存或上传 | 是（核心功能） | 是（内容经客户端加密后上传；服务端受加密存储与访问管控保护，详情见"加密与存储说明"） |
| 5 | 守护联系人信息（姓名、关系、联系方式、RSA 公钥） | 用于资产移交：协助确认与接收您的资产 | 您主动添加联系人时录入；公钥由本机生成 | 否（不使用移交功能则无需填写） | 是（上传联系方式与公钥；不上传任何资产明文，私钥仅联系人本人持有） |
| 6 | 设备信息（设备型号、操作系统平台、系统版本） | 设备注册、登录安全与异常设备识别 | 系统自动获取（如 navigator.userAgent / 平台信息） | 否 | 是（用于设备注册与安全） |
| 7 | 生命信号状态与触达记录（最近确认时间、信号状态、触达事件） | 执行生命信号协议、判断是否需触发触达与移交流程 | 由 App 本地状态机生成 | 自动（功能运行所需） | 部分上传（信号状态/事件用于服务端触达调度；不含资产内容） |
| 8 | 操作审计日志（加密、移交、确认、策略变更等） | 向您展示账户与资产的关键操作留痕 | 本地生成 | 自动（安全功能） | 否（默认仅存于本机加密区） |
我们明确不收集以下信息（代码中亦无相关采集逻辑）：
- 生物识别信息（指纹、人脸、声纹等）；本 App 不调用任何生物识别采集接口。
- 通讯录 / 地址簿：本 App 不会读取您手机系统的通讯录；守护联系人需您手动逐一添加。
- 精确地理位置：本 App 不申请、不使用 GPS / 基站等精确位置权限。
- 健康与医疗信息：本 App 不采集任何健康生理数据；"生命信号"仅表示您主动点击"我还在"的确认，不构成任何健康或生命体征监测。
如我们使用您的个人信息超出了上述范围，或用于新的目的，我们将另行向您告知并依法依规取得您的同意。
二、我们如何使用 Cookie 和同类技术
本 App 为移动客户端应用，不使用传统网站的 Cookie。但为实现本地登录态保持、加密元数据存储与功能运行，我们会使用以下"同类技术"：
- localStorage（本地存储）：用于在本机保存账户的加密元数据（如账户信息、资产索引、信号配置、联系人索引、审计日志等）。这些元数据本身不含资产明文，资产密文另存于 IndexedDB。
- IndexedDB（本地数据库）：用于存储经 AES-256-GCM 加密后的"生命资产"密文对象。落盘的一律是密文，明文仅在您解锁金库后短暂存在于内存中，锁定或关闭后即从内存清除。
上述本地存储仅在您的设备上进行，不会自动上传。您可通过"我的 → 设置 → 数据与法律 → 删除账户与全部数据"清除全部本地存储与数据库内容。
三、我们如何共享、转让、公开披露个人信息
3.1 第三方共享
为实现生命信号触达与资产密文存储，我们会向以下受托第三方提供必要信息。我们仅共享完成对应功能所必需的数据，并要求其遵守保密与安全防护义务：
| 第三方名称（待确认） | 提供服务 | 共享的信息 | 说明 |
|---|---|---|---|
| 阿里云（___，待填写） | 对象存储 OSS / 对象存储 | 加密后的资产密文、密文对象 ID、大小、MIME、加密元数据 | 服务端仅接收并保存密文对象，并受加密存储与访问权限管控保护 |
| 阿里云（___，待填写） | 短信通知 | 您的手机号、通知文案（不含资产明文） | 生命信号缺失时触达您本人 |
| 阿里云 / 语音通知服务商（___，待填写） | 语音电话通知 | 您的手机号、语音播报文案 | 生命信号持续缺失时触达您本人 |
| 邮件推送服务商（___，待填写） | 邮件推送 | 您的邮箱、邮件文案（确认链接/移交通知） | 触达您本人或守护联系人 |
| 手机厂商推送通道（华为 / 小米 / OPPO / vivo 等） | 系统级 Push 推送 | 推送设备令牌、推送文案 | 用于 App 内 Push 提醒 |
除上表所列及法律法规要求外，我们不会向任何其他第三方共享您的个人信息。
3.2 委托处理与出境
我们的服务器与数据处理均位于中华人民共和国境内。上表第三方均为在中国境内提供服务的境内受托处理方，不涉及个人信息出境。
3.3 转让
我们不会将您的个人信息转让给任何第三方公司、组织或个人；如发生合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方的名称、联系方式，并要求其继续履行本政策项下的保护义务；接收方变更原先处理目的、方式的，将依法重新取得您的同意。
3.4 公开披露
我们不会公开披露您的个人信息，除非： 1. 已获得您的单独同意； 2. 法律法规规定、监管部门（如工信部、公安机关）依法定程序要求我们提供； 3. 为维护国家安全、公共利益，或保护您或他人的生命、财产等重大合法权益而又难以事先征得同意的。
3.5 我们不会出售您的个人信息
我们郑重承诺：我们不会出售、出租或以其他方式交易您的个人信息以获取商业利益。 这是一项不可动摇的原则。
四、我们如何存储和保护个人信息
4.1 存储地点与期限
- 您的个人信息与资产密文存储于中华人民共和国境内的服务器。
- 我们在实现"最小必要"与"目的限定"前提下存储您的个人信息：账号与触达信息保留至您注销账户为止；资产密文保留至您删除资产或注销账户为止；审计日志保留至您清除本地数据或注销账户为止。
- 您注销账户或删除资产后，我们将在合理期限内删除或匿名化处理相应信息（密文对象将被一并清除，相关访问权限同步回收，并按既定流程对留存副本作匿名化或销毁处理）。
4.2 客户端加密（您资产的第一道防线）
- 密钥派生：您的主口令经 PBKDF2-HMAC-SHA256（310,000 轮） 派生为密钥加密密钥（KEK）。
- 分层密钥：KEK → 账户主密钥 AMK（32 字节随机）→ 每份资产独立的数据加密密钥 DEK（32 字节随机）→ 资产明文。
- 对称加密：资产内容采用 AES-256-GCM（带 128 位认证标签）加密。
- 移交包装：托付给守护联系人的资产，其 DEK 额外用该联系人的 RSA-OAEP-2048 公钥包装；仅该联系人用自身私钥可解开。
4.3 服务端说明
您上传到对象存储的，是已加密的密文，以及用于密钥管理的相关密钥材料。我们在服务端对上述信息采取加密存储、访问权限管控、操作审计等安全措施，并对接触这些信息的人员范围作出严格限制。
除为您提供服务所必需的情形外，我们不会查阅您的资产内容。您的资产内容仅用于您设定的托付目的，不会用于任何其他用途，也不会向第三方披露（法律法规另有规定的除外）。 我们按照受托保管人的谨慎义务处理您的信息，详见前文"加密与存储说明"。
4.4 传输安全
本 App 与服务端之间的通信采用 TLS（传输层安全协议） 加密传输，防止传输过程中的窃听与篡改；资产密文下载采用短期有效的签名 URL。
4.5 账户与设备安全
- 加密金库解锁需主口令；多次验证失败将锁定。
- 忘记主口令：您可通过注册手机号接收验证码完成身份验证后重设主口令；重设后请留意，已在本机保存的相关本地缓存将以新口令为准。如您的注册手机号已不可使用，请及时在"我的 → 设置 → 账户信息"中更新，或联系我们协助核验。
- 恢复密钥：建议您同时将恢复密钥离线保存（纸质、保险柜或委托最信任的人分持），作为手机号不可用时的应急途径。
- 支持设备注册与"已信任设备"管理，可对异常设备远程撤销。
- 支持 Passkey 无密码登录与 MFA 二次验证（视版本开放）。
- 我们建议您设置高强度主口令。
尽管我们已采取上述措施，但请您理解：任何安全措施都无法做到绝对无懈可击；妥善保管您的主口令、恢复密钥、手机号与短信验证码，是保障您账户与资产安全的重要一环（参见"加密与存储说明"）。
五、您的权利
我们尊重并保障您对个人信息的各项权利。您可通过以下路径行使权利，我们承诺在收到请求之日起 15 个工作日内响应并处理（复杂情况将告知延长时限，最长不超过法定上限）。
| 权利 | 具体可操作路径 | 承诺时限 |
|---|---|---|
| 查阅 / 复制 | App 内："我的 → 设置 → 审计日志"查阅操作记录；"我的 → 设置 → 账户信息"查看账户资料；"我的 → 生命资产"查看资产清单 | 15 个工作日内响应 |
| 更正 / 补充 | App 内："我的 → 设置 → 账户信息"修改姓名/邮箱/手机号；"我的 → 资产移交人"维护守护联系人信息 | 15 个工作日内响应 |
| 删除（资产/数据） | App 内："我的 → 生命资产"进入单项 → 删除该资产（密文与密钥一并清除）；或"我的 → 设置 → 数据与法律 → 删除账户与全部数据" | 15 个工作日内响应并处置 |
| 注销账号 | App 内："我的 → 设置 → 数据与法律 → 删除账户与全部数据"（验证主口令后不可逆注销） | 15 个工作日内完成注销并删除 |
| 撤回同意 | App 内："我的 → 设置 → 偏好"，关闭 Push / 短信 / 语音 / 邮件开关，即撤回相应触达方式的同意；停止点击"我还在"或删除账户可撤回对信号与托付功能的整体授权 | 实时生效（开关）/ 15 个工作日内 |
| 获取个人信息副本 | App 内："我的 → 设置 → 数据与法律 → 导出我的数据（密文 + 元数据）"，可下载包含账户、资产索引、联系人、信号与审计数据的导出文件 | 15 个工作日内提供 |
| 转移权 / 携带权 | 通过上述导出功能获取结构化数据副本；如法律法规另有要求，可联系我们 | 15 个工作日内响应 |
如您无法通过自助路径行使上述权利，或对我们的处理有异议，可通过第九章"如何联系我们"中的方式与个人信息保护负责人联系。我们将在核实您的身份后依法办理。
特别提示：注销账户与删除全部数据是不可逆操作。一旦注销，您的账户与相关数据将按第四章所述流程被删除或匿名化处理，届时相应的资产内容将无法恢复。请在操作前务必确认已导出或备份您希望保留的内容，并妥善保存主口令（或恢复密钥）。
六、我们如何处理未成年人的个人信息
本 App 的服务内容涉及生命托付与数字资产安排，不面向不满 14 周岁的未成年人，亦不向其提供注册或收集其个人信息。
若我们是面向 14 周岁以上未满 18 周岁的未成年人提供服务，将依法取得其监护人的同意。如果我们发现在未获监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，我们将立即停止相关处理，并在合理期限内删除该等信息。
如您是监护人，发现您监护的未成年人已在本 App 注册或向我们提供了个人信息，请及时通过第九章联系方式告知我们，以便我们采取删除等保护措施。
七、您的个人信息如何在全球范围转移
本 App 的服务器、数据处理与受托第三方均位于中华人民共和国境内。我们不会将您的个人信息传输或存储在境外，亦不涉及跨境提供个人信息。
如未来因业务需要确需向境外提供，我们将依法依规进行安全评估或单独取得您的明示同意，并另行告知您境外接收方的名称、联系方式、处理目的、方式、信息种类及您行使权利的方式。
八、本政策如何更新
我们可能根据法律法规变化或产品功能调整适时修订本政策。当我们作出修订时：
- 对于非实质性变更，我们会在 App 内以适当方式提示；
- 对于实质性变更（如收集目的、信息类型、共享对象、存储地点等重大调整），我们将在 App 内以弹窗或显著公告方式通知您，并在重新取得您同意后再按新政策处理；
- 更新后的政策将在 App 内公布并更新"生效日期"。
请您定期查阅本政策。如您在本政策更新后继续使用本服务，即视为您接受更新后的内容。
九、如何联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，或需行使上述权利，可通过以下方式联系我们：
- 客服邮箱：___（待填写）
- 个人信息保护负责人邮箱：___（待填写）
- 通信地址：___（北京市___区___路___号，待填写）
- 产品官网（待确认）：___（建议 entropy-life.cn，待确认）
我们会在收到您的请求后15 个工作日内予以回复；如情况复杂需延长，将向您说明原因。
如您认为我们对个人信息的处理损害了您的合法权益，您也有权向有管辖权的人民法院提起诉讼，或向网信、工信等监管部门投诉举报。
App 备案号：___（待取得 App 备案后填写）
本隐私政策由北京聚方同兴科技有限公司制定，最终解释权归运营主体所有。本政策不构成任何遗嘱、遗产继承或法律文件（详见《熵ENTROPY 用户协议》）。