我们遵循合法、正当、必要、最小化原则，仅收集实现产品功能所必需的信息。具体如下：
| 信息类型 | 收集内容 | 收集目的 | 是否必需 |
|---|---|---|---|
| 手机号码 | 您的中国大陆手机号 | 作为账号唯一标识，用于注册、密码登录、短信验证码登录、修改密码、更换手机号、注销账号时的身份验证；同时提供给短信服务商（阿里云短信服务）用于向您发送短信验证码 | 必需（云端功能） |
| 登录密码 | 您设置的 6-20 位密码 | 账号登录验证。密码经过不可逆哈希加密后存储，我们无法获取您的明文密码 | 必需（注册时） |
| 短信验证码 | 6 位随机验证码 | 验证手机号真实性，验证码通过阿里云短信服务发送至您的手机，5 分钟内有效，验证后即失效 | 必需（相关操作时） |
| 账号标识 | 系统自动生成的用户名（如"用户_手机号后四位"）、用户编号、账号唯一标识符（UUID） | 标识您的账号身份，用于登录态（JWT Token）签发与校验 | 系统自动生成 |
| 信息类型 | 收集内容 | 收集目的 |
|---|---|---|
| 头像 | 您上传的图片（不超过 5MB，支持 JPEG/PNG/WebP） | 在个人中心及文件列表展示。未上传时使用系统默认头像 |
| 用户名 | 您修改后的昵称 | 个性化展示 |
| 性别 | 男 / 女 / 其他 / 未知（默认"未知"） | 完善个人资料展示 |
| 生日 | 您填写的日期（YYYY-MM-DD） | 完善个人资料展示 |
性别与生日仅用于个人资料展示，我们不会基于该信息进行用户画像或个性化推送。
| 信息类型 | 收集内容 | 收集目的 |
|---|---|---|
| 思维导图文档 | 文档标题、导图节点与画布数据、封面颜色、封面缩略数据、创建/更新时间 | 实现云端保存、跨设备同步、文件列表及缩略图展示。仅在您主动执行"云端保存"时上传 |
| 意见反馈 | 反馈类型、问题描述、联系方式（可选）、截图（每次最多 9 张） | 定位并解决您反馈的问题、改进产品。每位用户每日最多提交 3 次 |
| 信息类型 | 收集内容 | 收集目的 | |
|---|---|---|---|
| 设备与版本信息 | 设备机型（系统市场名，如手机型号）、系统版本、App 版本、活跃日期 | 在您冷启动打开应用或登录时记录（每用户每天仅记一条），用于活跃用户统计、机型/系统/版本分布分析与产品稳定性改进。不涉及您的使用行为内容，仅按用户与日期去重统计。该记录为内部统计用途，管理员可定期清理，不会对外提供 | |
| 网络标识信息 | 请求 IP 地址及根据 IP 解析的归属地（省市级） | 仅用于安全防护与审计：限制同一 IP 的登录尝试频率与短信发送频率，防范撞库、短信轰炸等恶意行为；登录成功与失败记录（含 IP、归属地、机型）会写入安全审计日志，用于异常登录排查。该日志仅管理团队可查看，不支持任何对外查询，且可定期清理，不用于用户画像或对外提供 | 必需（安全用途） |
| 操作时间 | 账号创建时间、文档创建/更新时间、反馈提交时间 | 数据管理与展示（如文件列表按时间排序） | |
| 人机验证数据 | 滑块拼图验证的滑动位置结果 | 区分真人操作与机器行为，防范恶意注册与暴力破解。验证完成后即失效 |
为实现相关功能，本应用会向系统申请以下权限。所有敏感权限均遵循"使用时申请、拒绝不影响其他功能"的原则：
| 权限名称 | 系统权限标识 | 使用场景与目的 | 申请时机 |
|---|---|---|---|
| 网络访问 | ohos.permission.INTERNET | 登录注册、云端文档同步、意见反馈等全部网络功能 | 安装后自动获得（非敏感权限） |
| 下载目录读写 | ohos.permission.READ_WRITE_DOWNLOAD_DIRECTORY | 将您导出的导图文件保存至设备“下载”目录 | 使用时（inuse） |
| 打印 | ohos.permission.PRINT | 调用系统打印服务打印您的思维导图 | 使用打印功能时 |
此外，以下功能通过系统提供的免权限安全能力实现，无需向您申请任何相册权限：选择头像与反馈截图使用系统相册选择器（仅能访问您主动选中的图片）；导出思维导图图片保存至相册时，由系统弹出保存确认对话框，经您确认后写入。
您可以在设备的"设置 → 应用管理"中随时查看并管理上述权限。拒绝授权仅会导致对应功能不可用，不影响您使用本应用的其他功能。
我们仅在以下目的范围内使用收集的信息：
若我们需要将您的信息用于本政策未载明的其他用途，将事先另行征得您的同意。
您的个人信息存储于中华人民共和国境内的云服务器（阿里云）。我们不会将您的个人信息传输至境外。
我们不会与任何第三方公司、组织和个人共享您的个人信息，但以下情形除外：
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
我们仅在获得您的明确同意，或基于法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，才会公开披露您的个人信息。
我们在任何情况下都不会出售您的个人信息。
尽管有上述措施，请您理解，由于技术水平限制及可能存在的各种恶意手段，互联网环境下不存在绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过应用内公告等方式告知您事件基本情况、可能的影响、已采取的处置措施及您可采取的补救措施，并主动上报监管部门。
按照中国相关法律法规（包括《中华人民共和国个人信息保护法》），我们保障您对自己个人信息行使以下权利：
您可在"我的 → 个人资料"中查看您的头像、用户名、手机号、性别、生日等信息；在文件列表中查看您的全部云端文档。
您可随时在"个人资料"页面修改用户名、头像、性别、生日；在"设置 → 账号与安全"中修改登录密码、更换绑定手机号。
您可通过"设置 → 账号与安全 → 注销账号"随时注销您的账号（需短信验证码验证身份）。注销后，您的账号资料、云端文档、头像、反馈记录及图片、活跃统计记录将被永久、彻底删除；登录日志将匿名化处理（断开账号关联并清除手机号记录）。
您可以在设备系统设置中关闭已授予的权限（如图库、下载目录），撤回相应授权。撤回后不影响撤回前基于授权已进行的信息处理。
对于上述无法通过应用内自助完成的请求，您可通过应用内"意见反馈"联系我们，我们将在 15 个工作日内响应并处理。
8.1 我们非常重视未成年人个人信息的保护。若您是未满 18 周岁的未成年人，请在监护人指导下使用本应用；若您是未满 14 周岁的儿童，请务必由监护人阅读本政策并取得监护人明确同意后方可使用。
8.2 对于经监护人同意而收集的未成年人个人信息，我们仅在法律允许、监护人明确同意或保护未成年人所必要的范围内使用、共享该信息。
8.3 若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将设法尽快删除相关数据。监护人如发现相关情况，请立即通过应用内"意见反馈"联系我们。
本应用为原生移动应用，不使用浏览器 Cookie。我们仅在您的设备本地存储登录态凭证（Token）及必要的应用偏好设置（如主题模式），用于维持登录状态与基础功能体验，不会用于追踪您在其他应用或网站上的行为。您卸载本应用或退出登录后，本地凭证即被清除或失效。
10.1 本应用当前未接入任何第三方数据统计、广告或推送 SDK。
10.2 本应用调用的系统能力（相册选择器、打印服务、文件管理）均由 HarmonyOS 操作系统提供，相关数据处理遵循华为的系统隐私规则。
10.3 我们的服务器基础设施由阿里云提供，阿里云作为基础设施提供方，不会访问、使用您的业务数据内容。
10.4 本应用已接入的第三方服务清单如下：
| 第三方名称 | 服务内容 | 共享/处理的信息 | 处理目的 |
|---|---|---|---|
| 阿里云短信服务 （阿里云计算有限公司） |
短信验证码发送 | 手机号码 | 在注册、登录、修改密码、更换手机号、注销账号等场景向您发送短信验证码，验证您的身份。短信发送行为受滑块人机验证与频率限制双重保护，防止您的手机号被恶意利用 |
10.5 若未来接入其他第三方服务，我们将更新本政策并列明第三方名称、处理的信息类型与目的，并在必要时再次征得您的同意。
11.1 我们可能因法律法规变化、业务功能调整而适时修订本政策。
11.2 未经您明确同意，我们不会削减您依据本政策所应享有的权利。
11.3 对于重大变更（如收集信息类型的增加、使用目的的变更、共享对象的变化等），我们将通过应用内显著位置公告或弹窗提示等方式通知您，并在必要时重新征得您的同意。
11.4 本政策更新后，页面顶部的"更新日期"与"生效日期"将同步更新。建议您定期查阅本政策。
12.1 因您自身原因导致的信息泄露：包括但不限于您主动向他人透露账号密码或短信验证码、将设备借予他人使用、未妥善保管设备、在不安全的网络环境（如公共 Wi-Fi）中传输数据等导致的个人信息泄露、账号被盗用及由此产生的损失。
12.2 不可抗力及第三方原因：因自然灾害、战争、疫情、政府行为、大规模网络攻击、电信运营商或云服务基础设施故障等我们无法控制的原因，导致的服务中断、数据丢失或信息泄露，在我们已尽合理安全保障义务的前提下，我们不承担相应法律责任，但将尽最大努力协助您减少损失。
12.3 您自行公开的信息：您通过导出、打印、截图、分享等方式将思维导图内容或个人信息自行提供给第三方所产生的风险与后果，由您自行承担。
12.4 系统与设备风险：因您的设备系统漏洞、Root/越狱、安装恶意软件等设备侧安全问题导致的信息泄露，我们不承担责任。
12.5 内容合法性：您在本应用中创建、存储的全部内容由您自行负责，不代表我们的立场。因您的内容侵犯第三方权益或违反法律法规所引发的一切责任由您自行承担；我们依法配合监管要求处理相关内容的行为不构成违约。
12.6 本免责声明与《用户须知（用户协议）》中的免责条款相互补充。若与法律法规的强制性规定冲突，以法律法规为准；部分条款无效不影响其余条款效力。
依据《中华人民共和国个人信息保护法》及相关部门关于 App 个人信息收集清单的公示要求，我们将本应用收集个人信息的全量清单列示如下（未列出的信息一概不收集）：
| 信息类型 | 收集场景 | 收集字段 | 处理目的 | 处理方式与留存 | 是否必备 |
|---|---|---|---|---|---|
| 手机号码 | 注册、登录、修改密码、更换手机号、注销账号 | 中国大陆手机号 | 账号标识与身份验证；经阿里云短信服务发送验证码 | 数据库加密链接存储；账号存续期间保留 | 必需（云端功能） |
| 登录密码 | 注册、修改密码 | 6-20 位密码 | 登录身份验证 | 单向加盐哈希存储，不可还原；账号存续期间保留 | 必需（注册时） |
| 短信验证码 | 注册、登录、修改密码、更换手机号、注销账号 | 6 位验证码 | 验证手机号真实性 | 服务端内存短存 5 分钟，验证后即失效 | 必需（相关操作时） |
| 账号标识 | 注册时自动生成 | 用户名、用户编号、UUID | 账号标识与登录态（JWT）签发 | 数据库存储；账号存续期间保留 | 系统生成 |
| 个人资料 | 您在个人中心主动填写/上传 | 头像图片（≤5MB）、用户名、性别、生日 | 个人资料展示 | 数据库与服务器文件存储；均为可选，可随时修改清除 | 可选 |
| 思维导图文档 | 您主动执行云端保存时 | 文档标题、节点与画布数据、封面颜色、封面缩略数据、布局类型、时间戳 | 云端保存、跨设备同步、缩略图展示 | 数据库存储；删除文档/注销账号时彻底删除 | 必需（云端功能） |
| 意见反馈 | 您提交意见反馈时 | 类型、描述、联系方式（可选）、截图（每次最多 9 张） | 定位并解决您反馈的问题、改进产品 | 数据库与服务器文件存储；每日限 3 次；可随账号注销删除 | 可选 |
| 设备与版本信息 | 冷启动打开应用、登录 | 设备机型、系统版本、App 版本、活跃日期 | 活跃用户统计、机型/系统/版本分布分析、稳定性改进 | 按用户与日期去重后数据库存储，管理员可定期清理；不含使用行为内容 | 必需（统计用途） |
| 网络标识信息 | 登录（含登录失败）、发送短信等安全相关操作 | IP 地址、根据 IP 解析的归属地（省市） | 频率限制、登录安全审计、异常登录排查 | 安全审计日志存储，仅管理团队可查看，可定期清理；不用于用户画像或对外提供 | 必需（安全用途） |
| 人机验证数据 | 获取短信验证码等关键操作前 | 滑块拼图验证结果票据 | 区分真人操作与机器行为 | 内存短存，验证后即失效 | 必需（相关操作时） |
| 操作时间 | 上述各功能使用过程中 | 创建时间、更新时间等时间戳 | 数据管理与排序展示 | 随对应数据一并存储与删除 | 系统生成 |
除上表所列信息外，本应用不收集任何其他个人信息，包括但不限于：通讯录、通话记录、短信内容、精确地理位置、生物识别信息、相册全部图片、剪贴板内容、应用安装列表等。本清单同时公示于网络版隐私政策（yihuisi.nong-yi.cn/privacy-policy.html），如有变更将同步更新并重新征得您的同意（如需）。
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式与我们联系：
我们将在验证您的身份后 15 个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、市场监管等监管部门投诉、举报，或向有管辖权的人民法院提起诉讼。