App 隐私政策

中禾农技服务隐私政策
版本：2026-10-22.1
更新日期：2026年10月22日
生效时间：本版本公开提供并依法完成相应告知后适用；需重新同意的处理，在取得同意后实施。

一、我们是谁
个人信息处理者为新疆中禾农业发展有限公司。注册地址：新疆乌鲁木齐市经济技术开发区（头屯河区）北站路1289号军企市场新疆王家沟国际物流中心D6栋19号商铺（中国（新疆）自由贸易试验区）。隐私、申诉及注销电话18999992039，邮箱41056714@qq.com，由公司负责人受理。邮寄材料前请先联系确认收件方式。
本政策说明已启用功能及明确标注的待开放验证服务。我们不因本政策列出某项功能，就提前启用它或取得无限处理授权。对于依法需要单独同意的处理，本政策的一般同意不能替代该同意。

二、信息、用途与触发时机
1. 账号：手机号、您输入的密码及验证码、内部账号标识、登录凭据和状态，用于注册、登录、身份验证及安全。用户设置的密码在账号数据库中以加盐哈希保存。验证码由服务器生成并经短信发送，校验记录保存验证码的HMAC，不记录验证码明文。验证码服务按您主动请求调用，用于注册、找回密码、换绑及注销，不用于营销。
2. 单位申请：您填写的用于服务核对的姓名、已验证手机号、所选单位与申请身份、申请状态和审核记录，用于加入审核及确认服务关系、角色；一般申请不收集身份证照片、人脸、生日或财务资料。待审核申请不支持主动撤回，拒绝后可重新申请。没有生效单位关系的账号不能读取业务资料。
3. 农业业务：有权录入的客户联系资料、田块名称与面积、品种、种植季、农事及日期、问题正文、服务/试验/跟进、审核回复、附件和操作人记录，用于田间技术服务及历史追溯。内部备注也按个人信息保护，不能以“内部”作为拒绝合法查阅请求的理由；它不属于普通种植户接口应返回的公开内容。
4. 图片与资料：您主动拍摄或选择的文件，用于附加现场情况或共享有权提供的技术资料。业务表单照片选择后会开始上传，可能早于业务最终保存；资料库文件在点击确认上传后发送；未保存的上传文件仍按资料清理规则处理。服务器会保存原件；原件可能含拍摄时间、设备、位置等EXIF元数据，目前未统一自动去除。请避免上传无关人员、证件或不必要的敏感信息；需要时可先用系统编辑工具处理。
5. 位置和天气：在您使用服务定位或天气定位并允许系统权限后，App取得经纬度和可用地名。精确位置属于敏感个人信息，泄露可能暴露活动地点；拒绝位置权限会影响自动定位/天气，不影响与位置无关的功能。服务记录可保存当次精确坐标、地名及天气；天气查询先将坐标送至本公司服务器，再保留两位小数提供给和风天气。系统地名解析使用Android Geocoder，可能经设备系统提供的网络服务处理，具体服务由手机系统提供。App不申请后台持续定位权限，不用定位生成人员轨迹。
6. 安全与稳定运行：账号/请求标识、时间、操作对象、处理状态、版本冲突及必要异常信息，用于鉴权、防重复、防滥用和故障排查；验证码限流还使用连接地址的HMAC。网关可形成访问时间、请求地址、状态和来源IP等网络安全记录。我们不收集通讯录、通话记录、短信列表、广告标识或已安装应用清单，不将完整业务正文当作必要安全日志。
7. 客服与行权：您主动提供的联系方式、请求说明、必要核验材料及处理结果，用于解决问题、提供信息副本或注销。客服不会要求您告知密码或短信验证码。

三、手机权限、本机保存与第三方
App使用网络权限；定位使用精确/大致位置权限。拍照交给系统相机，选图与资料使用系统选择器，只读取选定的文件，不扫描整个相册。Android 9及以下保存图片时可能需要存储权限；较新系统经系统媒体接口保存。App没有申请麦克风、通讯录、短信读取或后台位置权限。系统相机、选择器、定位和浏览组件的行为也受设备系统规则约束。
为恢复登录、未提交内容及页面选择，App在本机保存登录状态、草稿、图片引用和必要缓存；不用于跨应用广告跟踪。您可退出账号、清理App数据或按功能删除草稿；清理本机数据可能丢失未提交内容，已保存的服务器记录不会因此自动删除。
已使用的外部服务如下：
（1）阿里云计算有限公司：云服务器ECS及云盘运行本服务，私有对象存储OSS保存照片及缩略图；这些服务保存相应账号、业务、附件和必要备份；当前业务部署地域为中国杭州。以服务端托管方式处理，未在客户端集成阿里云统计或广告SDK。短信验证码接口在您主动请求时只发送收码手机号、签名、模板编号、验证码变量及必要调用元信息，不发送田块正文、照片或密码。官网隐私说明：https://help.aliyun.com/zh/document_detail/2705226.html；客服4008013260。短信供应商及运营商对通信记录的法定保留不由本App的五分钟有效期决定。
（2）和风互联科技（北京）有限公司：已启用的和风天气服务端API，用于当前及未来24小时天气。接收两位小数的查询坐标、语言和天气查询参数、服务端请求信息；本App不向它提供用户手机号、姓名、业务正文或照片，也不把用户端IP作为额外字段转发。不是在手机里运行和风天气App或广告SDK。隐私说明：https://www.qweather.com/terms/privacy；联系support@qweather.com。其数据处理、保存与安全规则可通过该链接查询；我们不能把本方清理期限冒充供应商已完成删除。
（3）Android及设备系统服务：系统相机/文件选择器/媒体保存用于您主动选择或保存的文件；系统位置服务和Geocoder用于定位与地名解析，可能向设备系统服务方传送位置及必要请求信息。服务主体随设备系统而异，可在手机系统的隐私说明及权限管理中查阅。拒绝系统权限不影响不依赖该权限的功能。
（3）阿里云移动推送 Android SDK（提供方：阿里云计算有限公司）：用于向当前账号的设备送达已授权的工作安排、待处理事项和交付结果。首次启用前另行提供“同意启用／暂不启用”；取得同意后才注册推送服务，并申请系统通知权限。仅配置参数不代表已经注册推送服务。拒绝不影响原有业务、站内通知和已有申请流程。SDK处理手机品牌、型号、系统版本及推送设备标识，并使用网络状态维持消息连接；网络通信由供应商按其说明处理。本App只向推送通道发送不可直接读取业务正文的事件标识，不发送手机号、姓名、田块正文、照片或密码，不启用短信联动。App服务器将推送设备与当前有效账号绑定；切换账号、退出、停用或注销后原绑定失效，收取和打开消息时重新核对当前权限。系统通知只显示通用工作提醒，打开后才加载本人有权查看的内容。可在手机系统设置关闭中禾农技通知，也可通过本政策现有联系方式撤回推送同意；关闭通知不影响站内通知。SDK合规说明：https://help.aliyun.com/zh/document_detail/2845759.html；隐私说明：https://help.aliyun.com/zh/document_detail/2705226.html；客服4008013260。供应商自身必要技术记录的处理期限以其说明和适用法律为准，不将本App删除时间冒充供应商已删除。
当前未接入客户端第三方广告或统计分析SDK；AI和业务通知短信继续关闭，不向大模型提交账号资料或农业业务内容。推送仅在当前App、服务器和用户选择均满足启用条件后生效，不追溯扩大旧授权。

四、单位间的资料范围
平台管理员仅管理已获准的单位、账号和服务关系，不得直接读取业务正文、记录和附件。种植户、技术员和主管按有效单位、本人职责、田块/种植季、记录状态及具体授权访问；服务端对详情和附件也校验权限，不只依赖隐藏入口。
合作单位是相应业务协作方，不因加入平台自动获得其他单位的资料。加入前展示实际单位的具体加入告知、联系信息及接收范围；无法明确接收方时不开放该加入路径。需要向独立处理者提供个人信息时，告知名称、联系方式、目的、方式和种类，并依法取得单独同意；依法不需同意的，仍按适用依据和必要范围处理。
申请加入合作单位前，您可点击“查看详情”了解所选接收方的名称、联系方式及具体说明。点击“同意并提交申请”，仅表示同意为本次加入审核，向该单位提供您的姓名、已验证手机号和申请身份，并提交申请，供有权审核人员处理。我们保存办理审核所必需的申请记录，以及本次告知版本和确认时间。未提交前，不向该单位提交这份申请。
临时合作授权在中禾主管正式发布本次结果后结束；退回期间仅保留原范围，后续回访重新申请。已交付结果按原留存权保留，合作主管确认后才发送给对应种植户。田块转属不自动开放原种植户私人历史。我们不公开披露个人业务，不出售个人信息；依法履行义务、组织变更或确需公开时，依法律要求另行处理告知和保护。

五、保存期限、注销及备份
账号、单位关系与农业历史以完成您请求的服务、历史追溯和合法权利保护所需的最短范围保存。历史季可查询不意味着所有个人信息永久保存。公司负责人在注销、删除请求、关系结束和资料复核时逐项判断：无必要的删除，可匿名化的处理，确需依法保留的登记依据、范围、期限及复核条件，目的消失即处理。
验证码五分钟内有效，六十秒后可申请重发；有效期不等于相关安全记录已物理删除。失效验证码不能再验证。注销清理对应验证资料；为阻止同一请求被重放，保留最少请求标识，限流摘要只用于必要的短期安全保护。协议同意版本、必要业务审计及注销处理凭证用于证明操作与维护权利，不保留无必要的正文或完整手机号；法定留存按实际适用依据执行，不泛称所有业务资料都是日志。
依法应留存的网络运行与安全日志按法定期限保存；不是将全部照片、咨询和田块资料按日志永久保留。具体安全事件或争议导致延长时，限于有依据的范围，终止后复核清理。您可联系客服了解与本人有关的留存理由及期限。
注销核实受理后，立即停用账号、撤销会话与业务访问，并清理不必要个人资料及本人私有副本。涉及正文、照片和共享资料的在线复杂处理目标为十五个工作日，由负责人跟踪；未核实完整的仍标记处理中，不以删除姓名冒充全部匿名化。必要田块历史及共享附件须逐项判断去除个人信息或依法限留，历史作者及统计归属不转移，不自动授予新归属人访问。
可轮换业务备份最长三十个自然日淘汰。暂时不能直接清除的备份仅用于存储和必要安全保护，恢复使用前必须应用独立注销/删除清单并核验；未通过不得恢复业务访问。法定保全资料单独限制用途、记录依据与期限，不借保全无限留存所有备份。
本公司可清理受控服务器与当前客户端的账号副本；其他离线手机、您保存到相册/文件目录的导出件、第三方依法持有的副本不能因此保证立即消失。我们协助处理本公司职责范围内的删除请求。对无法立即删除且依法允许暂留的信息，停止除存储和必要安全保护之外的处理。
业务数据库、附件和备份部署于阿里云杭州，运维限授权人员。当前未安排向境外第三方提供业务资料；如以后需要出境，先履行适用告知、同意及法定程序，不以本政策概括授权。

六、您的权利与联系方式
您可依法查阅、复制、更正、补充、删除相关信息，限制/拒绝处理，撤回相应同意、注销账号，以及在法律规定条件下请求转移或解释。可用“我的—个人资料”、相应记录编辑/删除入口处理有权修改的信息；“我的—设置”提供换绑手机号、修改密码及注销账号入口。登录页、待加入账号页面和换号帮助页提供联系平台入口。验证码关闭时，自助验证暂不可用，但电话/邮箱继续受理。
系统设置可撤销定位等权限；关闭权限停止后续对应调用，不等于已上传内容自动删除。业务授权按现有主管流程申请撤销，缺少自助入口或无法登录时，直接联系18999992039或41056714@qq.com。系统权限本身不代替法律要求的处理同意。
我们核验与请求风险相称的最少身份信息，及时受理并告知处理进展。需要保留、不能满足或涉及他人权益时说明理由、范围及救济途径；不因“内部资料”标签一概拒绝依法请求。您可依法向相关主管部门投诉、举报，或向有管辖权的法院寻求救济。

七、安全、未成年人及更新
我们采用传输保护、服务端账号/单位/角色鉴权、受控附件访问、密码哈希、私有凭据、操作审核和恢复前检查等措施。互联网不能保证绝对安全；发生或可能发生信息泄露、篡改、丢失时依法采取补救、报告并告知所需信息。此说明不免除我方责任。
服务面向十八周岁以上用户，不在注册增加年龄确认、生日或身份证步骤。发现未成年人信息被不当处理时，请通过现有渠道联系我们核实处理。
政策更新标明版本与主要变化；影响目的、方式、种类等需重新同意的，在取得所需同意后实施。当前和历史政策副本可向我们申请。请勿向客服发送登录密码或验证码。