中观国学（北京）文化传播有限公司（以下简称"我们"）深知个人信息对您的重要性。我们恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则保护您的个人信息，并按业界成熟的安全方案采取相应保护措施。
请您在使用"中观罗盘"App（以下简称"本应用"）前，仔细阅读并充分理解本隐私政策，特别是以粗体标识的条款，以及涉及敏感个人信息的处理规则。如您不同意本政策的任何内容，您应停止使用本应用。一旦您开始使用本应用，即表示您已充分理解并同意本政策。如您为未满 18 周岁的未成年人，请在监护人陪同下阅读并取得监护人同意后使用。
我们仅会出于本政策所述目的，按"最少够用"原则收集和使用您的个人信息。涉及敏感个人信息的，我们将单独向您说明并取得您的单独同意。
当您注册／登录时，我们会收集您的手机号码（敏感个人信息），用于接收短信验证码、创建并标识您的账号、找回账号及安全风控。本应用 iOS 版目前仅提供手机号验证码登录方式。拒绝提供手机号将导致您无法注册登录，但不影响您浏览部分公开内容。
当您使用 RTK 测量、罗盘定向、项目／建筑记录、点线面测量、地图打点、放线导航等功能时，我们会收集：
当您使用相机罗盘、为记录添加现场照片时，我们会在征得授权后调用相机权限、读取／写入相册，用于拍摄、上传、保存现场照片。您可拒绝授权，仅影响对应拍照／选图功能。
当您连接外接 RTK 接收机时，我们会申请蓝牙相关权限，用于发现并连接您的测量设备、传输定位数据。仅用于设备通讯，不收集与设备无关的信息。
为保障安全运行、排查故障，我们会收集必要的设备信息（设备型号、系统版本、应用版本、设备标识符）及日志信息（崩溃记录、操作时间、IP 地址）。我们仅将其用于安全风控、故障诊断与服务改进。
数字服务：当您购买会员、RTK 差分等数字服务时，通过 Apple App Store 内购（IAP）完成，由 Apple 处理支付。我们仅接收 Apple 返回的交易结果（订单标识、商品、状态）以确认并发放服务，不收集、不存储您的支付账户、银行卡号或支付密码等信息。
实物商品：当您在商城购买实物商品（如 RTK 测量设备）时，通过微信支付、支付宝完成，由微信、支付宝处理支付并进行交易风控。我们仅接收订单支付结果用于确认发货，不收集、不存储您的银行卡号或支付密码。为完成支付与交易风控，微信、支付宝支付 SDK 可能收集设备标识（如 UTDID）与设备信息（详见第五条第三方 SDK 清单）。
| 信息类型 | 使用目的 | 是否必需 | 敏感 |
|---|---|---|---|
| 手机号码 | 注册登录、验证码、找回账号、风控 | 是（登录功能） | 是 |
| 精确地理位置／坐标 | 测量、定位、地图打点、放线 | 是（测量功能） | 是 |
| 相机／照片 | 拍摄、上传现场照片 | 否 | 否 |
| 蓝牙设备信息 | 连接 RTK 接收机、传输定位数据 | 是（外接设备） | 否 |
| 项目／测量业务数据 | 记录与展示您的测量结果 | 是（核心功能） | 否 |
| 设备与日志信息 | 安全风控、故障诊断 | 是 | 否 |
| 设备标识（UTDID） | 微信／支付宝支付与交易风控 | 是（付费时） | 否 |
| 交易结果信息 | 确认订单、发放服务／发货 | 是（付费时） | 否 |
本应用会在您使用相关功能时，向您申请下列系统权限。您可随时在系统"设置"中开启或关闭，关闭仅影响对应功能。
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 位置（精确） | RTK／GPS 测量、定位、地图打点、放线 | 核心必需 |
| 相机 | 相机罗盘、拍摄现场照片 | 可选 |
| 相册 | 选择、保存、上传照片 | 可选 |
| 蓝牙 | 连接外接 RTK 接收机 | 外接设备时需要 |
| 生物识别（指纹／面容） | 青囊秘笈本地上锁与解锁，仅在设备本机校验 | 可选 |
我们不会出售您的个人信息，也不会与任何第三方共享，但以下情形除外：
转让：除因合并、分立、收购等原因须转移外，我们不会转让您的个人信息；确需转让的，我们将要求承接方继续受本政策约束，否则将重新征得您的同意。公开披露：我们仅在取得您同意或法律要求时公开披露。
| 名称 | 用途 | 涉及个人信息 | 提供方 | 隐私政策 |
|---|---|---|---|---|
| 微信开放平台 SDK（WechatOpenSDK） | 微信支付、内容分享、客服会话唤起（微信登录当前未启用） | 设备标识、设备信息（型号／系统／网络）、剪贴板（识别分享／唤起来源） | 深圳市腾讯计算机系统有限公司 | 腾讯隐私政策 |
| 支付宝 SDK（AlipaySDK） | 支付宝 App 支付、交易安全风控 | 设备信息、设备标识（UTDID）、网络信息 | 支付宝（中国）网络技术有限公司 | 支付宝隐私权政策 |
| Apple 内购（StoreKit） | 数字服务支付 | 交易结果（不含支付账户） | Apple Inc. | Apple 隐私政策 |
| 高德地图（瓦片／底图） | 项目地图展示 | 位置信息（地图显示需要） | 高德软件有限公司 | 高德隐私政策 |
| 阿里云 OSS | 图片／文件存储 | 您上传的图片 | 阿里云计算有限公司 | 阿里云隐私政策 |
存储地点：您的个人信息存储于中华人民共和国境内的服务器。除非另行取得您的单独同意并履行法定程序，我们不会将您的个人信息传输至境外。
存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息；超出期限的，我们将删除或匿名化处理。其中，依据《中华人民共和国网络安全法》等相关规定，我们将保存您的网络运行日志信息不少于六个月。账号注销后的处理见第七条。
安全措施：我们采用加密传输（HTTPS）、访问控制、令牌鉴权、最小授权等安全措施保护您的信息。若不幸发生个人信息安全事件，我们将依法启动应急预案，及时向您告知事件情况、风险及应对建议，并按规定向监管部门报告。但请您理解，互联网环境并非绝对安全，请妥善保管账号及验证码。
为保障安全，我们可能要求您验证身份后再处理您的请求。我们将在收到请求后于 15 个工作日内（法律另有规定的从其规定）予以响应。
本应用主要面向成年专业人士及爱好者。我们不会在明知的情况下收集未满 14 周岁儿童的个人信息。若您为未满 14 周岁的儿童，请在监护人阅读本政策并取得监护人同意后使用；监护人可通过文末方式行使相关权利。若我们发现未取得监护人同意而收集了儿童个人信息，将设法尽快删除。
我们可能适时修订本政策。变更将在本页公布并更新版本号与日期；对于扩大信息收集范围、改变使用目的、变更共享对象等重大变更，我们将以显著方式提示，并在必要时重新征得您的同意。
本次 v2.1 更新要点：新增"实物商品通过微信支付、支付宝完成"的说明，将微信、支付宝支付 SDK 列入第三方 SDK 清单，新增设备标识（UTDID）用于支付风控的披露；因新增共享对象属重大变更，App 端已同步升级同意版本并将向老用户重新征求同意。
如您认为我们的处理损害了您的合法权益，且与我们协商未果，您还可以向网信、工信、市场监管等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。