隐私政策
有所藏隐私政策
更新日期：2026年9月30日
北京来日方成科技有限公司（以下简称“我们”）是有所藏 App 的运营者。本政策说明我们在提供有所藏及配套账号、云同步服务时如何处理个人信息，以及您如何行使相关权利。
您可以不注册账号使用本地功能。使用账号、云同步等服务时，我们按相应功能处理必要信息；拒绝非必要信息处理，不影响您使用不依赖该信息的功能。
请您阅读以下内容，尤其是加粗部分。依法需要取得您的同意或单独同意的，我们将在相应处理开始前履行告知及授权程序。
要点摘录
您可以不注册账号使用有所藏的本地功能。收藏、日程和课程内容在本机处理；开启云同步后，同步范围内的内容上传至我们的服务器。账号服务处理手机号码、验证码及必要的账号和设备信息，具体种类见第一部分。
云同步、剪贴板检测及使用与故障统计可由您自主选择开启或关闭。昵称、头像及记录中的可选内容由您决定是否提供；拒绝非必要信息处理，不影响不依赖该信息的功能。具体操作方式见第六部分。
本政策将帮助您了解以下内容：
• 五 信息安全保护
• 七 未成年人保护
• 八 本政策的更新
• 九 联系我们
一 我们如何收集和使用个人信息
以下按业务场景列明信息处理的目的、种类和方式。
1 账号登录与个人资料
您使用手机号登录时，我们处理手机号码、短信验证码、验证码用途及验证结果，用于身份验证和账号管理。
为保持登录、管理登录设备和保障账号安全，我们还处理随机设备标识、操作系统平台、客户端名称、应用版本、账号标识、登录凭证、设备会话、最近活跃时间及协议同意记录。随机设备标识不是 IMEI、IMSI 或设备硬件序列号。我们还记录您是否已满14周岁的声明，不因此要求您提供出生日期或身份证件。
上述信息提交至我们的服务器。不提供必要登录信息，无法使用账号及依赖账号的服务，但可继续使用本地功能。
昵称为可选资料，修改后与账号关联保存，用于展示及不同设备间更新。头像由您选填，保存在本机。我们不要求您将昵称设置为真实姓名。
2 收藏 日程与课程管理
您创建或导入记录时，应用在本机处理您添加的标题、正文、链接、来源、图片、分类、标签、星级、状态及创建、修改时间，用于保存、检索和展示。
您设置日程或课程时，应用还处理日期、时间、提醒与重复规则、学期周次，以及您填写的教师、地点等内容，用于日程、课程展示和提醒。地点由您手动填写，不通过设备定位获取。
这些内容不会仅因您在本机创建记录而上传至我们的服务器。开启云同步后的处理见本部分第3项。是否填写可选内容，由您自行决定。
3 云同步
您登录并开启云同步后，同步范围内的数据将与账号关联并上传至我们的服务器，用于跨设备保存、更新和同步。
同步内容包括：
• 收藏、日程和课程中的文字、链接、日期、时间、提醒及重复规则；
• 分类名称、图标和顺序，以及记录关联的分类、标签；
• 记录标识、状态、版本、修改时间和删除标记。
当前云同步不上传头像、收藏图片或封面、手机系统日历事件及本地偏好设置；独立标签目录不单独同步。
关闭云同步或退出登录会停止该设备的后续同步，但不自动删除已上传的数据。您可按本政策第六部分申请删除或注销账号。
4 系统分享与剪贴板识别
您通过系统分享入口添加收藏时，应用接收您主动分享的文本、链接及系统传入的文件引用，用于预填收藏内容。
使用剪贴板链接识别时，应用读取当前剪贴板文本，在本机识别链接并提示是否收藏，不将剪贴板原文上传至我们的服务器。
“复制链接后提醒收藏”默认关闭。您主动开启后，应用在打开或返回前台时识别剪贴板链接，您可在“收藏和标签—其他设置”关闭；也可主动触发识别。拒绝或关闭不影响手动填写链接。
5 网页预览与链接访问
您添加有效链接、获取预览或打开网页时，应用访问对应网页和图片地址，获取网页标题、网站名称及预览图片。目标网站会接收访问地址、IP地址和必要的网络请求信息。
您选择通过浏览器或其他 App 打开链接时，应用在本机查询能够处理该链接的应用名称、包名、图标和可用状态，用于提供打开方式，不上传完整应用安装列表。
第三方网页和应用独立处理您在其中提交的信息。有关 Cookie 及网页存储的说明见第二部分。
6 系统日历 提醒与桌面小组件
您开启“显示手机日历”并授权后，应用读取系统日历标识、名称、颜色，以及事件标识、标题、起止时间、全天状态、地点和事件状态，用于在本机展示，不上传至我们的服务器。当前功能不创建、修改或删除系统日历事件。
您设置提醒后，应用使用本地通知展示相关内容；设备重启、应用更新或时间变化后，可通过系统调度恢复提醒。
您添加桌面小组件后，应用将展示所需的记录标题、日期、时间及显示设置保存在本机，并交由系统桌面组件展示和更新。
通知和桌面小组件可能在应用之外展示记录内容。您可关闭通知、调整系统锁屏通知设置或移除小组件。
7 图片与本地备份
您选择图片或拍照设置头像时，应用读取您选定或拍摄的图片，用于本机保存和展示，不扫描整个相册。
您使用本地备份时，应用在本机保存记录、分类、标签、部分设置、昵称及相关图片，用于后续恢复，不将该备份上传至我们的服务器。备份不包含登录凭证、验证码或使用统计授权。
本地备份与云同步不同。卸载、清除应用数据或设备损坏、丢失，可能使本地内容和备份无法恢复；恢复备份可能覆盖相同记录的现有内容。
8 更新检查与运行安全
检查更新时，应用提交操作系统平台、当前版本构建号；已登录且凭证有效时，还使用登录凭证及随机设备标识，用于判断适用的更新版本。
访问账号、同步、更新等网络服务时，服务器接收IP地址、请求时间和请求结果，用于完成请求、排查故障及防范异常访问。
9 使用与故障统计
您已作出年满14周岁声明并单独同意开启应用内“匿名使用与故障统计”后，我们处理随机安装标识、平台、应用版本、发行渠道、每日活跃情况及故障类型、故障识别标记、代码位置和发生次数，用于统计使用情况、定位和修复故障。
上述信息通过网络提交至我们的服务器，可在启动、返回前台或网络恢复后上报。不上传手机号、收藏正文、链接、图片及完整错误堆栈，不与登录账号关联。
该随机标识不等于法律意义上的匿名化。您可在设置中关闭统计；关闭后停止后续上报，清除本机待上报数据，并请求删除可关联该安装标识的服务器端统计记录。离线时，删除请求将在恢复联网后重试。关闭统计不影响主要功能。
10 意见反馈
您通过“帮助与反馈”发送邮件时，由您在邮件软件中确认发送。我们处理您的邮箱地址、反馈内容和主动提交的附件，用于联系、核实和处理问题，不自动上传全部运行日志。
请勿在反馈中提供密码、验证码或与问题无关的敏感个人信息。
11 敏感信息与其他用途
收藏、日程和课程内容可能包含您或他人的个人信息。请勿在非必要情况下填写或上传身份证件、金融账户、医疗健康、行踪轨迹等敏感个人信息。涉及他人信息时，请确保具有合法依据。
您选择云同步的内容含有敏感个人信息时，我们仅为保存及跨设备同步该内容而处理。上传并非使用本地功能所必需；拒绝云同步，仍可使用本地功能。此类信息泄露或被不当使用可能影响隐私、财产或人身安全。我们在开启前另行告知并取得单独同意，采用加密传输、账号访问控制等保护措施，不因此扩大处理用途。
我们不出售个人信息。个人信息的处理目的、处理方式或信息种类发生变化时，我们将在处理前另行告知，并依法取得相应同意。依法无需取得同意的处理，仅在法定条件和必要范围内进行。
二 Cookie与同类技术
应用使用本地存储保存功能设置和登录状态。
您通过内置浏览器访问第三方网页时，该网页可使用 Cookie、本地存储和缓存维持登录及网页偏好，其具体处理适用该网站的隐私规则。
清除应用数据可能同时删除网页存储记录和有所藏本地内容，请在操作前保存所需资料。
三 应用权限与第三方处理
1 权限清单
相机权限：拍照设置头像时申请。拒绝后可选择已有图片或使用默认头像。
读取日历权限：读取并展示手机系统日历时申请。拒绝后仍可使用有所藏自身的日程功能。
通知权限：用于展示提醒通知。拒绝后通知提醒受到影响，不影响保存和查看记录。
精确闹钟权限：用于按设置的时间安排提醒。未授权时可使用非精确调度，提醒可能延迟。
安装应用权限：通过应用内更新安装新版本时使用。拒绝后可通过官方发布渠道更新。
图片通过系统选择器或拍照获取，不要求访问全部相册。联网、网络状态、振动、短时唤醒和开机广播等系统能力用于网络服务及提醒恢复，不因此扩大个人信息处理范围。
您可在设备系统设置及应用内相关设置中管理授权。授权某项权限不等于同意与该功能无关的信息处理。
2 受托服务清单
阿里云短信服务
• 目的：发送登录、账号验证所需的短信验证码。
• 信息：手机号码、验证码短信内容、发送及送达状态。
• 方式：由我们的服务端向短信服务商提交发送请求。
• 服务商：阿里云计算有限公司。隐私政策见本清单后的链接。
阿里云云基础设施服务
• 目的：承载账号、云同步及本政策说明的其他服务器端处理。
• 信息：相应服务所需的账号资料、同步内容、请求记录和统计信息。
• 方式：在云基础设施中存储、传输和处理。
• 服务商：阿里云计算有限公司。隐私政策见本清单后的链接。
我们依法与受托服务商约定处理目的、期限、方式、信息范围及保护义务，并监督其按照约定处理。
3 第三方网页与应用
您主动打开第三方网页、浏览器或邮件软件时，相应服务由第三方独立提供。我们仍对自身的信息处理行为及依法应承担的义务负责。
4 共享 转移与公开披露
向独立第三方提供个人信息时，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并取得依法所需的单独同意。
因合并、分立、解散或破产等原因转移个人信息时，我们将告知接收方名称和联系方式，要求接收方继续履行保护义务；变更原处理目的或方式的，依法重新取得同意。
除取得依法所需的单独同意或法律、行政法规另有规定外，我们不公开披露您的个人信息。
四 信息的保存与删除
1 保存地点
本地处理的信息保存在您的设备。账号和云同步数据使用中国大陆境内的阿里云基础设施保存。
如业务确需向境外提供个人信息，我们将在处理前依法履行相应程序，告知境外接收方、处理范围及权利行使方式，并取得依法所需的单独同意。您主动访问境外网站产生的连接，按该网站实际处理情况适用其隐私规则。
2 保存期限
我们仅在实现处理目的所必要的最短期限内保存个人信息，法律、行政法规另有规定的除外。
• 本机记录：收藏记录执行删除后被标记为已删除，本机仍保留相关数据。清除应用数据可移除应用内的本地数据；您另行导出的备份需自行删除。
• 账号及云同步内容：在账号服务期间按您的选择保存；依法应当删除或完成注销后，依法删除或匿名化。账号关联的协议同意记录在账号存续期间保存，完成注销后删除。
• 使用与故障统计：日常保留窗口为90天；安装概要自最近一次自愿上报起计算。撤回后删除可关联的统计记录，仅为阻止旧请求重复上报保留必要的撤回标记90天。到期记录由每日清理任务处理。
• 短信验证与发送记录：验证码有效期为10分钟，使用或过期后停止验证并清除验证码内容；用于防止重复发送的必要验证记录保留2天，短信发送记录保留30天，到期清理。
• 网络安全日志：按六个日历月的保留周期保存，到期后每日清理；依法需要继续保留的，仅保留相应必要部分。
• 同步辅助记录：历史变更记录保留30天，成功操作记录保留14天，故障记录保留90天；过期设备须重新获取当前云端数据。
• 删除执行记录：为防止备份恢复已删除信息，必要的删除记录保存至相关备份全部过期且核验完成，之后删除或匿名化，不用于其他业务。
• 反馈资料：保存至问题处理及必要核实完成；依法需要继续保存的，仅保留必要部分。
• 云端备份：按30天保留周期轮换，到期后在每日清理中删除。在线删除不会立即改写已有备份；其中应删除的信息仅作存储和必要安全保护，不用于日常业务。恢复投入使用前须落实已生效的删除要求，无法完成核对时不开放恢复数据。
保存期限届满或依法应当删除时，我们将删除或匿名化处理。法定保存期限未届满，或技术上暂难删除的，停止除存储和必要安全保护之外的处理。
停止运营时，我们将依法告知，停止收集个人信息，并依法删除或匿名化处理所持个人信息。依法需要保留或技术上难以删除的信息，仅用于存储和必要的安全保护。
五 信息安全保护
我们采取与信息处理风险相适应的加密、访问控制、备份和人员管理等保护措施，防止信息被未经授权访问、泄露、篡改或丢失。
发生或可能发生个人信息安全事件时，我们将依法采取补救措施，履行报告及通知义务；依法可以不通知的情形除外。
请妥善保管设备、验证码和备份。退出登录、关闭同步或申请注销，不当然清除设备中的本地内容。在共享设备或将设备交付他人前，请检查并处理本机副本。
安全措施无法排除所有风险，但这不影响我们依法承担个人信息保护责任。
六 您的个人信息权利
1 查阅 更正 补充和复制
您可在应用内查看、编辑记录及个人资料，在“账号管理”中查看账号和登录设备。如需获取个人信息副本，或行使应用内无法完成的查阅、更正、补充权利，可通过本政策第九部分公布的邮箱提出申请。
本地备份用于数据保存和恢复，不替代您获取个人信息副本的权利。符合适用条件的个人信息转移请求，您可通过上述邮箱提出，我们将依法提供相应途径。
2 删除和限制处理
您可在应用内删除记录，本机数据的保留及清除方式见本政策第四部分；开启云同步时，相应删除操作将在同步时提交。如需删除我们持有的云端内容或其他个人信息，您可通过本政策第九部分公布的邮箱提出申请。
处理目的已实现、无法实现或不再必要，保存期限届满、停止提供服务，或者存在撤回同意、违法或违反约定处理等依法应当删除的情形时，我们将依法主动删除；尚未删除的，您有权申请删除。您也可依法限制或拒绝相应处理。
依法需要保留或技术上难以删除的信息，我们将停止除存储和采取必要安全保护措施之外的处理。保存及备份的具体规则见本政策第四部分。
3 撤回同意
您可通过以下方式撤回相应授权：
• 云同步：在“数据与备份”页面关闭“自动同步”。
• 剪贴板检测：在“收藏和标签—其他设置”中关闭“复制链接后提醒收藏”。
• 使用与故障统计：在“隐私与权限”页面关闭“匿名使用与故障统计”。
• 系统权限：在手机系统设置中撤销有所藏的相应权限。
关闭自动同步仅停止该设备的后续同步，不会自动删除已上传的内容。如需删除云端信息，可按本部分第2项提出申请。关闭剪贴板检测或使用与故障统计后，该设备停止对应功能的后续读取或上报；统计信息的删除规则见第一部分。
撤回可能影响依赖该授权的功能，不影响其他功能，也不影响撤回前基于同意已进行的处理。
4 注销账号
您可在“我的—账号管理—删除账号”提交注销申请。
注销设有15天冷静期。申请后，各设备退出登录；冷静期届满前，通过原手机号的短信验证码重新登录，会取消注销申请。冷静期届满且未取消申请的，我们将执行注销，并依法处理账号及关联的云端个人信息。
注销完成后，原账号及已删除的云端内容不能恢复。卸载应用不等于注销账号；注销不会远程清除您设备中的本地内容或自行保存的副本。
5 请求处理与投诉
对于需要我们协助处理的个人信息权利请求，您可发送邮件至lairifangcheng@163.com，说明请求事项。为保护信息安全，我们将核验处理请求所必需的身份信息，请勿在邮件中发送密码、短信验证码或无关身份证件。
我们将在收到请求后15个工作日内完成核查、处理并反馈结果；适用规定要求更短期限的，从其规定。依法不能满足请求的，我们将说明理由和依据。
合理请求原则上免费；依法可以收费的，我们将事先说明依据及费用。您有权要求我们解释个人信息处理规则，也可通过上述邮箱投诉、举报，或向有关主管部门投诉、依法向人民法院寻求救济。
七 未成年人保护
未满18周岁的用户应在监护人指导下阅读本政策。
现阶段，我们不向不满14周岁的用户提供账号及云同步服务。未作出年满14周岁声明的用户，不启用使用与故障统计。
发现未经合法授权处理儿童个人信息的，我们将核实并依法删除或采取必要措施。监护人可通过第九部分的邮箱联系我们。
八 本政策的更新
我们将在应用及官方网站公布更新后的政策，并标明更新日期。
涉及处理目的、方式、信息种类或用户权利等重要变化时，我们将以显著方式提示；依法需要重新取得同意的，在相关处理开始前取得同意，不以继续使用无关功能代替授权。
九 联系我们
个人信息处理者：北京来日方成科技有限公司
个人信息保护及反馈邮箱：lairifangcheng@163.com
官方网站：https://www.yousuocang.com
隐私政策页面：https://www.yousuocang.com/privacy/
您可通过上述邮箱提出咨询、投诉及个人信息权利请求，我们按第六部分的程序处理。