一、我们如何收集和使用信息
家书仅在提供账号注册登录、号码认证、订单履约、支付核验、纸质制作寄递、客户支持、安全风控、版本更新和法律合规所必需的范围内处理个人信息，不会收集与服务无关的信息。
- 账号信息：手机号、账号名、昵称、头像、邮箱和登录凭据。
- 订单履约信息：收件人姓名、编号、收件地址、寄件信息、信件正文、照片、纸质商品、资讯邮寄订阅、订单编号、金额、状态、物流单号和寄送记录。
- 支付和售后信息：支付渠道、支付状态、退款状态、余额变动、售后沟通记录和必要的订单处理记录。
- 设备和日志信息：用于登录安全、异常排查、版本更新、一键登录和风险控制的基础设备信息、网络状态、系统版本、App 版本、操作日志和崩溃日志。
二、我们不收集身份证件号码
家书不提供实名认证功能，不要求也不会主动收集身份证件号码。请不要在头像、昵称、信件、照片、客服沟通或其他非必要场景中提交身份证件号码等敏感证件信息。
三、权限调用说明
相机和相册权限仅在您主动拍摄、上传头像、信件照片或订单相关图片时调用；网络权限用于登录、下单、支付、上传、同步订单状态和检查更新。我们不会在无关场景调用权限，也不会在后台持续读取相机、相册或定位信息。
四、第三方服务
为完成必要功能，我们可能接入以下第三方服务。第三方仅在您使用对应功能时处理完成该功能所需的信息，并受其隐私政策约束。
- 阿里云号码认证：用于本机号码一键登录或号码校验，可能处理手机号掩码、运营商网络状态和设备基础信息。
- 支付宝支付：用于 App 订单或余额充值支付，可能处理订单号、金额、支付状态和设备支付环境信息。
- 微信支付：仅在支持的平台用于支付，可能处理订单号、金额、支付状态和微信支付所需信息。
- DCloud/uni-app 基础能力：用于 App 运行、云打包、版本更新、崩溃排查和系统能力调用。
- 物流服务：用于录入、查询或展示寄送状态，可能处理快递公司、物流单号、寄出时间和签收状态。
- AI 写信助手（2026-09-16 补充）：我们支持 DeepSeek、通义千问（阿里云百炼）、Kimi（月之暗面）、智谱 GLM、豆包（火山方舟）等服务商。首次使用时，助手会明确显示本次服务商；点击“同意并生成”或“同意并检查”后，将所选关系、主题、语气、长度和填写的要点，或待检查的正文，交由该服务商生成建议。每次仅使用已显示并授权的一家服务商，不会同时发给其他服务商。授权按账号和服务商保存在当前设备，切换到未授权服务商时会重新提示。不会另行发送账号标识、收寄地址和手机号字段、照片或附件；如您在文字中自行写入这些信息，它们将随文字处理。您可以不使用 AI，或在助手面板点击“取消授权”，继续正常编辑寄信。AI 输出可能不准确，使用前请自行核对。
五、共享、转让和公开披露
我们不会出售个人信息。仅在完成支付、寄递、客服、系统安全、法律合规或获得您授权的情况下，向必要的服务提供方共享最小范围的信息。除法律法规要求、行政司法机关依法提出要求或保护用户和平台合法权益外，我们不会公开披露您的个人信息。
六、保存和删除规则
编辑内容会按登录账号分别保存在当前设备，并在网络可用时同步云草稿。本机未同步内容可在草稿箱继续编辑；退出登录不会将副本转交其他账号。AI 接口记录账号每日使用次数用于额度控制，不另建 AI 对话历史。
信件正文、照片、收件人姓名和详细地址会按服务规则清理：您主动清理订单时立即清除；已寄出或已送达订单满 180 天后自动清理。订单编号、金额、状态、支付、退款、物流和必要履约记录会按法律义务、财务核对、售后处理和争议解决需要保留。
七、您的权利
您可以在 App 内查看和更正账号资料、查看订单和订阅状态、主动清理支持状态下的订单内容，也可以通过“我的 - 账号与隐私 - 注销账号”发起账号注销。注销后账号不可恢复，我们会清除可登录凭据和个人资料；进行中订单、支付和寄递记录会在完成履约或依法处理后按规则保留或清理。
八、未成年人保护
本服务不面向儿童单独提供。未成年人使用本服务前，应取得监护人同意并在监护人指导下提交信息和完成支付。
九、联系我们
如需访问、更正、删除个人信息，或对隐私政策、账号注销、订单处理有疑问，请通过 App 内客服入口联系我们，也可以发送邮件至 frecoun@qq.com。
十、安卓统计与崩溃监控
安卓 App 统计与崩溃监控（2026-09-20 补充）：安卓版本集成友盟+ U-App 统计分析和 U-APM 崩溃监控 SDK，用于分析启动、活跃、留存、固定页面访问次数及定位应用崩溃。默认提供统计与崩溃监控功能，在您通过登录或注册页面同意本隐私政策后自动启用，无须另行打开统计开关；未同意前不初始化友盟 SDK。SDK 按实际系统和授权情况处理设备标识符（如 Android ID、OAID）、设备型号、操作系统、App 版本、网络状态、IP 地址、应用运行和崩溃日志。家书自定义统计仅发送固定事件名称，不附加信件正文、照片、姓名、手机号、收寄地址、订单号、登录凭据或 AI 输入输出；不关联家书账号，不接入友盟广告、分享或智能超链。服务提供方：友盟同欣（北京）科技有限公司。友盟隐私政策：https://www.umeng.com/page/policy。