物序隐私政策
物序是一款在 HarmonyOS NEXT 设备上运行的本地物品归档工具。本政策说明物序处理哪些数据、为何处理以及用户如何管理这些数据。
运营主体：北京联安行信息技术有限公司
隐私联系邮箱：support@topeid.com
一、处理的数据
物序仅处理用户主动录入、选择或通过系统能力生成的数据，包括：
- 物品名称、分类、收纳位置、备注、收藏状态、型号和条码；
- 物品照片、说明书图片或 PDF、说明书链接、本地 OCR 识别文字；
- 发票、购买凭证、保修卡及用户填写或本地 OCR 提取的商家、价格、购买日期和保修日期；
- 库存数量、最低库存、维护计划、盘点状态、借出、移动和维修记录；
- 保质期、到期日期、提醒时间；
- 用户创建的位置二维码中包含的位置名称和应用内位置编号。
物序不要求注册账号，不接入广告、统计分析或用户画像服务，不主动收集身份、通讯录、精确位置或支付账户信息。
二、数据用途与本地存储
- 物品数据用于在应用内展示、搜索、排序、筛选、盘点和管理。
- 用户选择的照片、说明书和票据文件会复制到应用私有目录。
- OCR 使用 HarmonyOS 设备提供的本地文字识别能力，识别结果保存在应用本地并允许用户修改。
- 到期、归还和维护提醒使用 HarmonyOS 提醒与通知能力，提醒记录由系统管理。
- 位置二维码用于识别用户创建的收纳位置；用户主动保存或分享后，应自行管理对应文件。
- 应用本身不将用户的物品、照片、附件或识别文字上传到开发者服务器。
三、系统权限与能力
| 权限或系统能力 | 使用场景 | 使用方式 |
|---|---|---|
| PUBLISH_AGENT_REMINDER | 发布到期、预计归还和维护提醒 | 仅在用户设置提醒时使用 |
| 系统照片选择器 | 拍摄或选择物品、说明书和票据图片 | 用户主动操作时使用，不申请整个相册访问权限 |
| 系统文件选择器 | 选择 PDF、导出或恢复本地备份 | 用户主动操作时使用 |
| 系统扫码能力 | 扫描物序位置二维码 | 用户主动点击扫码时使用 |
| 系统通知授权 | 展示到期、归还和维护通知 | 用户可以拒绝，拒绝后仍可保存相关日期 |
| 本地 OCR 能力 | 从图片识别文字 | 用户添加图片或主动重新识别时使用 |
四、备份、导出与恢复
用户可以主动导出本地完整备份。备份可能包含物品信息、照片、说明书、票据附件和提醒信息，并保存到用户选择的位置。用户应妥善保管导出的文件，避免向无关人员分享。
恢复备份前，物序会展示备份时间、物品数量、附件和提醒概况；只有用户确认后才会替换当前本地数据。
如果用户启用了 HarmonyOS 系统备份，应用数据可能由系统备份服务按照用户的系统设置进行备份或恢复，该过程由系统服务管理。
五、用户控制与数据删除
用户可以在应用内修改或删除物品、附件、OCR 文字、票据资料、库存、维护计划和提醒。删除物品时，对应的应用内数据库记录会一并删除。
用户可以通过系统设置关闭物序的通知权限，或卸载应用以删除应用私有目录中的本地数据。已经导出的文件需由用户在保存位置删除；系统备份中的副本需通过 HarmonyOS 备份设置管理。
六、第三方链接
用户可以自行保存并打开厂商说明书链接。打开链接后将由设备上的浏览器或其他应用处理，其数据处理规则以对应第三方的隐私政策为准。
七、未成年人保护
物序不以未成年人为主要服务对象，也不会主动收集身份、账号或支付信息。监护人应指导未成年人合理使用设备、导出和系统备份功能。
八、政策更新
功能或数据处理方式发生重大变化时，运营主体会更新本政策，并通过应用内页面或应用市场信息进行说明。未经用户主动操作，物序不会因为政策更新而改变本地数据的处理范围。
九、联系我们
运营主体：北京联安行信息技术有限公司
电子邮箱：support@topeid.com