「云合一」（YunHeYi）由深圳合一智显科技有限公司（以下简称「我们」）运营，包括微信小程序「云合一」、官方网站（epdshow.cn）及配套云端 API（api.epdshow.cn），为 7.5 寸电子纸智能日历硬件提供内容渲染、远程推送与设备管理服务。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及《微信小程序用户隐私保护指引》等法律法规保护您的个人信息。
请您在使用我们的产品和服务前，仔细阅读并充分理解本政策。您点击「微信一键登录」或实际使用服务，即表示您已阅读并同意本政策。若您不同意，请停止使用并可通过本政策列明方式联系我们。
一、适用范围
本政策适用于：
- 「云合一」微信小程序（AppID：wxb4cbb361c36ad6ba）；
- 与小程序配套的云端服务（api.epdshow.cn）；
- 通过 BluFi 配网接入云端的云合一电子纸日历硬件设备。
本政策不适用于第三方独立向您提供的服务（如微信支付、微信订阅消息通道），其处理规则以第三方公示为准。
二、我们收集的个人信息及用途
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息。拒绝提供非必要信息，不影响您使用基础浏览功能，但可能无法使用设备绑定、相册推送、VIP 订阅等核心功能。
2.1 账号与身份识别
| 信息类型 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|
| 微信 OpenID | 您点击「微信一键登录」后，经微信授权由我们服务端换取 | 创建账号、识别用户身份、关联设备与订单 | 必需 |
| 微信昵称、头像 | 您在「我的」页主动填写/选择（头像昵称填写能力） | 个人中心展示 | 非必需 |
| 会话 Token（JWT） | 登录成功后由服务器签发，存储于小程序本地 | 维持登录态、接口鉴权 | 必需 |
2.2 设备与硬件相关
| 信息类型 | 收集方式 | 使用目的 |
|---|---|---|
| 设备 ID（epd- 前缀，基于 MAC 派生） | 设备配网注册时生成 | 设备唯一标识、绑定关系、渲染与推送路由 |
| 设备认证密钥（派生式，服务器不存明文密钥） | 配网时协商生成，仅存于设备加密 NVS | 设备与云端 HTTPS/MQTT 请求鉴权 |
| 固件版本、屏幕方向（横/竖屏） | 设备上报或小程序设置 | 兼容性判断、渲染尺寸适配 |
| 电量（mV）、Wi-Fi 信号（RSSI） | 设备定时唤醒渲染时捎带上报 | 小程序状态展示、低电量提醒 |
| 温湿度传感器读数 | 设备本地 AHT20 采集后上报 | 合成日历/看板画面、容灾 UI 显示 |
| 最近在线时间、在线/离线状态 | 服务器根据上报时间计算 | 设备管理、离线订阅消息 |
| Wi-Fi 名称与密码 | 配网时经 BluFi 由小程序发送至设备本地 | 设备联网；不经由我们的业务服务器长期存储明文 Wi-Fi 密码 |
2.3 您主动提供的内容
| 信息类型 | 收集方式 | 使用目的 |
|---|---|---|
| 相册图片 | 小程序相册/拍照上传 | 裁剪后投屏至电子纸（详见 2.4） |
| 手绘/涂鸦内容 | 画板页创作后导出上传 | 渲染并推送至设备显示 |
| 播放列表、模板配置、便笺文字 | 小程序编辑保存 | 多页轮播与个性化日历合成 |
| 设备设置（唤醒间隔、天气城市、实时模式等） | 设置页提交 | 控制设备行为与渲染内容 |
2.4 图片「原图即焚」说明（重要）
为保护您的隐私并节约存储，相册上传遵循以下规则：
- 您上传的原始图片在服务器端即时裁剪为设备分辨率（横屏 800×480 或竖屏 480×800），转换 PNG 后立即丢弃原文件；
- 服务器仅保留裁剪后的小图（单张约 ≤150KB），用于后续渲染与轮播；
- 您在相册中删除图片后，服务器同步删除对应数据；
- 修改设备屏幕方向后，方向不符的历史素材将标记为不可用并退出轮播，需重新上传。
2.5 位置与蓝牙权限
为实现设备配网（BluFi），小程序可能申请以下权限：
- 蓝牙（Bluetooth）：搜索并连接待配网的电子纸设备，传输 Wi-Fi 信息与绑定凭证。仅在配网流程中使用，配网完成后可关闭蓝牙。
- 位置信息：根据微信平台规则，在部分 Android 系统上扫描蓝牙设备需同时授权位置权限。我们不将 GPS 坐标用于业务逻辑，不持续采集精确定位。天气功能使用您在设置中主动填写或选择的城市名称，而非后台定位。
2.6 交易与订阅
- VIP 订阅：通过微信支付完成，我们接收微信返回的支付结果与商户订单号，用于开通/续费 VIP 权益；我们不收集或存储您的银行卡号、支付密码。
- 微信订阅消息：经您单独授权后，向您发送低电量、设备离线等提醒。您可在微信「设置 → 通知 → 小程序」中关闭。
2.7 日志与安全保障
- 为保障服务安全，服务器可能记录接口访问时间、IP 地址、请求路径、错误日志等，用于故障排查与安全防护；
- 上述日志保留期限通常不超过 180 天，法律法规另有要求的除外。
三、第三方服务与 SDK
为实现特定功能，我们接入以下第三方，其可能处理相关个人信息：
- 微信开放平台：登录、支付、订阅消息（处理 OpenID、支付结果等）；隐私政策见腾讯公示文档。
- 和风天气 / Open-Meteo：根据您设置的城市名称查询天气，我们向第三方发送城市名而非 GPS 坐标。
- 云基础设施服务商：数据托管于中华人民共和国境内，受我们的安全策略与合同约束。
我们不会向第三方出售您的个人信息。除上述情形或法律法规要求外，未经您同意不会向第三方共享可识别您身份的信息。
四、信息的存储与保护
- 存储地点：个人信息与业务数据存储于中华人民共和国境内的服务器（MongoDB、Redis 等）。
- 传输安全：小程序与 API 之间使用 HTTPS；设备与云端通信使用 TLS；设备端敏感数据写入加密 NVS 分区。
- 访问控制：设备密钥采用 HMAC 派生认证，服务器不持久化存储设备明文密钥；员工访问生产数据实行最小权限原则。
- 安全措施：我们采取合理的技术与管理措施防止信息泄露、篡改或丢失；若发生安全事件，将依法告知并采取补救措施。
五、信息的保留期限
- 账号信息：在您使用服务期间保留；注销后 15 个工作日内删除或匿名化（法律法规另有规定的除外）；
- 相册/涂鸦素材：直至您主动删除或解绑设备后按规则清理；
- 设备绑定关系：解绑后立即解除关联，设备端下次唤醒清除绑定态；
- VIP 订单记录：按税法与支付合规要求保留，通常不少于 3 年；
- 渲染缓存（Redis）：短期缓存，内容变更或过期后自动清除。
六、您的权利
您依法享有以下权利，我们将为您提供便捷途径：
- 查阅与复制：在小程序「我的」「首页设备列表」查看账号、设备与 VIP 状态；
- 更正：修改昵称、头像、设备设置、天气城市等；
- 删除：在相册中删除已上传图片；解绑设备；
- 撤回授权：在微信设置中关闭蓝牙、位置、订阅消息等权限；撤回后可能影响配网或提醒功能；
- 注销账号：发送邮件至 support@epdshow.cn 申请，我们将在 15 个工作日内处理并删除可识别信息；
- 获取解释：对本政策有疑问，可通过下方联系方式咨询。
若您认为我们的处理侵害您的合法权益，可向有管辖权的监管部门投诉或举报。
七、未成年人保护
本服务主要面向成年人。若您为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用。若监护人发现未成年人未经同意使用了我们的服务，请联系我们删除相关信息。
八、隐私政策更新
我们可能适时修订本政策。重大变更将通过小程序弹窗、站内通知或官网公告等合理方式告知。更新后的政策自公布之日起生效；若您继续使用服务，即视为接受修订；若不同意，请停止使用并注销账号。
九、联系我们
运营主体：深圳合一智显科技有限公司
联系邮箱：support@epdshow.cn
通信地址：深圳市宝安区新安街道翻身社区 47 区怡景北华创达怡晖大厦 407
我们将在 15 个工作日内回复您的请求。