百溪科技（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们希望通过本《隐私政策》（以下简称"本政策"）向您说明，在您使用 NetTools 网络工具箱（以下简称"本应用"）时，我们如何收集、存储、使用、共享和保护您的个人信息，以及您享有的相关权利。请您在开始使用本应用之前，仔细阅读并充分理解本政策的全部内容，特别是以粗体/下划线标识的条款，您应重点阅读并确认您已经充分理解并同意这些条款。如果您不同意本政策的任何内容，请不要注册、登录或使用本应用及相关服务。您的注册、登录、使用等行为即视为您已阅读并同意本政策的约束。
如您对本政策内容有任何疑问、意见或建议，您可通过本政策末尾的联系方式与我们联系。
一、我们如何收集您的信息
1.1 您主动向我们提供的信息
为实现本应用的核心功能并向您提供持续的服务，我们会在您主动操作时收集您主动提供的信息，包括但不限于：
- 设备注册信息：当您首次启动本应用时，我们会获取您的设备标识符（Device ID）、设备类型（如 iPhone、Android、平板）、操作系统版本及应用版本号，用于生成唯一的设备身份并完成账户注册。
- 诊断操作输入：当您使用 Ping、端口扫描、局域网扫描、DNS 查询、路由追踪等功能时，您主动输入的目标 IP 地址、域名、端口范围、DNS 服务器等数据。
- 反馈与建议：当您通过"意见反馈"功能提交问题时，您填写的文字描述、联系方式（如邮箱）。
- 订阅与支付信息：如果您购买本应用的 PRO 会员或任何付费套餐，支付相关的信息（包括订单号、支付状态）由第三方支付渠道（Apple IAP / Google Play）处理，我们仅接收支付结果的最终通知。
1.2 我们自动收集的信息
在您使用本应用过程中，为了保障服务的安全性和稳定性，我们会自动收集以下信息：
- 设备信息：设备品牌、设备型号、操作系统类型及版本、屏幕分辨率、应用唯一标识符（App Installation ID）。
- 网络状态信息：您当前设备的网络连接类型（Wi-Fi / 移动数据 / 无网络）、IP 地址（仅在您主动发起公网 IP 查询或局域网扫描时）、连接质量指标。
- 诊断结果数据：Ping 延迟与丢包率、端口扫描结果、局域网内设备 IP 及 MAC 地址（仅在本地处理，不上传至服务器）、DNS 解析记录、路由追踪跳点信息、网速测试的速率数据。
- 日志信息：应用运行时的简要错误日志（不含您的个人敏感数据），用于问题排查和产品改进。
- 访问日志：您调用本应用服务端 API 时的请求记录（时间戳、接口路径、请求参数摘要），用于统计分析和服务质量监控。
1.3 来自第三方的信息
我们不会主动从第三方获取您的个人信息。但以下情形除外：
- 支付结果通知：第三方支付平台（Apple App Store / Google Play）会在您完成购买后，向我们服务端发送支付收据，我们据此更新您的订阅状态。支付平台收集的信息受其各自的隐私政策约束。
- 系统公告：若我们通过推送通知向您发送重要安全或服务公告，该推送服务由第三方推送平台提供，相关数据处理遵循其隐私政策。
1.4 敏感权限的申请
为实现网络诊断功能，本应用会向您申请以下系统权限：
| 权限名称 | 用途说明 | 是否必选 |
|---|
| 网络访问权限 | Ping、端口扫描、HTTP 测试、网速测试等所有网络诊断功能均需要网络访问 | 是（功能必需） |
| 存储权限（Android） | 导出诊断报告时，将文件保存至本地存储 | 否（仅导出功能需要） |
| 通知权限（可选） | 接收订阅到期提醒、重要功能更新等通知 | 否 |
我们不会利用相机、麦克风、通讯录、位置等与本应用功能无关的权限。
1.5 无需征得同意的情形
在以下情形中，我们收集、使用个人信息无需征得您的同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；
- 所收集的个人信息是个人信息主体自行向社会公众公开的；
- 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
- 用于维护本应用及相关服务的安全稳定运行所必需的，例如发现、处置本应用及相关服务的故障；
- 法律法规规定的其他情形。
二、我们如何使用您的信息
我们严格遵守法律法规的规定，将收集的信息用于以下目的：
2.1 核心功能用途
- 网络诊断执行：将您输入的 IP 地址、域名、端口等信息发送至我们的服务端，由服务端代为执行 Ping、端口扫描、路由追踪等诊断操作，并将结果返回至您的设备进行展示。所有诊断请求由您主动发起，诊断数据在服务端完成处理后不会长期存储。
- 公网 IP 查询：查询您当前设备的公网出口 IP 地址并展示归属地信息。
- 局域网扫描：在您的本地网络内，通过 ARP 协议发现并展示局域网内的在线设备（IP、MAC 地址、主机名），所有扫描操作均在您的设备本地完成，不上传至任何服务器。
- 网速测试：通过您选定的测速节点，测量您的网络下行和上行带宽，测试过程中产生的流量数据用于计算速率，结果实时展示在界面上。
- DNS 查询：将您输入的域名发送至指定的 DNS 服务器（或默认 DNS）进行解析，并返回解析结果。
2.2 安全与运维
- 服务稳定性保障：通过分析访问日志和错误日志，及时发现并修复服务端故障。
- 产品改进：通过分析设备类型分布、功能使用频率等聚合统计数据，持续优化产品功能和用户体验。所有用于产品改进的数据均为脱敏后的聚合数据，不包含任何可识别您个人身份的信息。
- 安全合规：依据法律法规的要求，对异常请求（如高频访问、疑似攻击行为）进行监控和必要的限制。
2.3 订阅服务相关
- 处理您的 PRO 会员订阅，包括订单管理、订阅状态验证、功能权限控制。
- 向您发送订阅到期提醒（仅在订阅到期前 3 天通过应用内通知发送，不使用短信或电话）。
2.4 通知与推送
- 向您推送产品更新说明、安全公告（可随时在设置中关闭）。
2.5 未经同意不使用的场景
除本政策明确说明外，我们不会将收集的个人信息用于任何其他目的，亦不会将其提供给任何第三方广告商或数据中介。
三、我们如何存储和保护您的信息
3.1 信息存储
- 存储地点：中华人民共和国境内。我们仅在以下情况发生时，才会将您的数据转移至境外：
- 存储期限：我们仅为实现本政策所述目的，在必要的期限内保留您的个人信息，具体期限如下：
- 设备注册信息：保留至您主动注销账户后的 30 天；
- 诊断操作记录（服务端）：Ping、端口扫描、路由追踪等诊断数据自请求完成起保留 7 天，之后自动清除；
- DNS 查询记录：保留 24 小时，之后自动清除；
- 公网 IP 查询日志：保留 30 天；
- 订阅及订单信息：保留至订阅到期后 3 年（依据财务和税务合规要求）；
- 应用错误日志：保留 30 天；
- 用户反馈内容：保留至反馈处理完毕后的 90 天。
- 超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理。
3.2 信息保护
我们采用以下安全技术和管理措施来保护您的个人信息：
- 传输加密：本应用所有与服务端之间的通信均通过 HTTPS（TLS 1.2 及以上）加密传输，防止数据在传输过程中被窃取或篡改。
- 存储加密：服务端数据库中的敏感字段（如设备密钥）使用加密存储。
- 访问控制：服务端实行严格的权限管理制度，仅授权人员因工作需要方可访问用户数据，且所有访问行为均有操作日志记录。
- 安全审计：定期开展代码安全审计和渗透测试，及时修复发现的安全漏洞。
- 数据备份：定期对数据库进行备份，备份数据同样受加密保护。
- 最小化原则：仅收集提供服务所必需的最少数据，不收集与诊断功能无关的个人信息。
3.3 安全事件处置
- 我们制定了个人信息安全事件应急预案，一旦发生数据泄露等安全事件，我们将立即启动应急预案，采取必要的补救措施。
- 按照法律法规的要求，我们将及时通过应用内通知等方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主采取的减轻危害的建议和补救措施、我们的联系方式等。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
四、我们如何共享、转让和披露您的信息
4.1 共享
我们承诺不对外共享您的任何个人信息，以下情形除外：
- 向我们的关联方共享：仅为实现本政策第一章所述之目的，我们的部分服务由关联方提供。在此情况下，我们会与关联方签订严格的保密协议，要求其按照本政策的规定采取必要的安全措施，并仅将信息用于向我们提供服务的目的。
- 向我们的服务商共享：为我们提供云服务器托管、推送通知、数据分析等服务的第三方服务提供商。我们仅向其提供其提供服务所必需的信息，且与其签订严格的保密协议，要求其不得将信息用于其他任何目的。
- 支付渠道：当您购买 PRO 会员时，支付信息由 Apple App Store / Google Play 处理，我们仅接收支付结果的最终通知，不获取您的银行卡号、支付密码等敏感信息。
4.2 转让
我们不会将您的个人信息转让给任何第三方，以下情况除外：
- 获得您的明确同意后；
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求受让方继续受本政策的约束，否则我们将要求受让方重新向您征求授权同意。
4.3 披露
我们不会披露您的个人信息，以下情况除外：
- 获得您的明确同意后；
- 依据法律法规的规定，或应司法机关、行政机关、监管机构的要求，必须提供时。
五、您享有的权利
5.1 访问和查阅您的信息
您有权访问和查阅以下信息：
- 您的设备注册信息（可在"设置"页面查看设备 ID）；
- 您的订阅状态和有效期（可在"设置 → 订阅"页面查看）；
- 您的反馈记录（可在反馈历史页面查看）。
5.2 更正您的信息
当您发现我们处理的关于您的个人信息存在错误时，您有权要求我们作出更正。您可通过以下方式提出更正申请：
- 在应用内的相关设置页面自行修改；
- 联系本政策末尾的联系方式向我们提交更正申请。
5.3 删除您的信息
在以下情形中，您有权要求我们删除您的个人信息：
- 我们处理个人信息的目的已实现、无法实现或不再需要；
- 我们违法或违反与您的约定处理了您的个人信息；
- 我们停止了相关产品或服务，或者保存期限已届满；
- 您注销了账户。
您可通过联系我们的技术支持邮箱提交删除申请。请注意，法律法规要求的留存义务（如财务记录要求）所涉及的数据不受上述删除期限限制。
5.4 撤回同意
您有权撤回之前授予我们的同意授权。您可通过以下方式撤回：
- 在设备设置中关闭本应用的特定权限（如通知权限）；
- 在应用内"设置 → 隐私管理"页面关闭非核心功能的授权；
- 联系我们撤回所有授权。请注意，撤回同意不影响撤回前基于同意已经进行的个人信息处理活动的效力，也不影响我们基于其他合法基础进行的个人信息处理。
5.5 注销账户
您有权注销您的账户。注销后，您的设备注册信息及关联的订阅信息将从我们的数据库中删除（财务记录按法规要求保留 3 年）。请注意，账户注销是不可逆的操作。
注销方式：前往"设置 → 账户安全 → 注销账户"，按照提示完成注销。
5.6 响应您的权利请求
- 我们将在 15 个工作日内回复您的访问、更正、删除、撤回等请求。
- 为确保安全，我们可能会在响应您的请求前，要求您验证身份。请您理解并配合，对于您的合理请求，我们原则上不收取费用，但重复多次超出合理限度的请求，我们将视情况收取一定的成本费用。
5.7 响应例外
在以下情形中，您的请求可能无法得到满足，我们将向您书面说明原因：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行等直接相关的；
- 有充分证据表明您存在主观恶意或滥用权利的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人授权同意的；
- 响应您的请求将导致您或其他个人的合法权益受到严重损害的；
- 涉及商业秘密的。
六、我们如何处理未成年人的信息
6.1 我们的产品和服务主要面向成年人
本应用面向 18 周岁及以上的成年人。我们不会故意收集未满 18 周岁未成年人（以下简称"未成年人"）的个人信息。如果我们发现自己无意中收集了未成年人的个人信息，我们将立即采取措施删除相关信息。
6.2 未成年人使用服务
如果未成年人作为用户使用本应用，应视为其已经取得监护人的同意。监护人如果发现未成年人使用本应用并提供了个人信息，应通过本政策末尾的联系方式联系我们，我们将在验证监护人身份后删除相关个人信息。
七、本政策的更新
7.1 变更通知
我们可能会不时更新本政策。未经您明确同意，我们不会削减您按照本政策所享有的权利。
我们会在本政策生效前，通过以下方式提前通知您：
- 版本更新提示：当本政策发生重大变更时，我们将在本应用首次启动时弹出显著提示，请您阅读并确认更新后的政策；
- 应用内公告：对于一般性变更（如补充说明数据处理方式、新增服务商的披露），我们将在"设置"页面发布更新公告。
7.2 重大变更
以下情形属于本政策的重大变更：
- 我们的服务模式发生重大变化（如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等发生重大变化）；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们的联系方式及投诉渠道发生变化。
7.3 旧版政策存档
历次版本的本政策将在本应用内保留存档，您可联系我们查阅历史版本。
7.4 争议解决
如果您对本政策的更新内容有异议，或对我们的个人信息处理有任何投诉、建议，请首先通过以下联系方式与我们联系。我们将在 15 个工作日内予以处理。如您对我们的处理结果不满意，您有权向有管辖权的法院提起诉讼，或向网信部门、工业和信息化部门、电信管理部门、消费者协会等有关部门进行投诉举报。
八、联系我们
8.1 联系方式
如果您对本政策有任何疑问、意见或建议，或希望行使您的任何权利，请通过以下方式联系我们：
我们将在 15 个工作日内回复您。
8.2 主体信息
- 应用名称：NetTools 网络工具箱
- 开发者名称：百溪科技
- 运营主体：百溪科技
- 注册地址：中华人民共和国
附录：个人信息保护技术说明
附录 A：数据分类分级
| 数据类别 | 示例 | 敏感级别 | 存储方式 |
|---|
| 设备基础信息 | 设备 ID、设备类型、OS 版本 | 低 | 加密存储 |
| 网络诊断数据 | IP 地址、域名、扫描结果 | 中 | 服务端临时存储（7天内清除） |
| 局域网数据 | 局域网 IP、MAC 地址 | 中 | 仅本地存储，不上传服务器 |
| 订阅及订单信息 | 订阅类型、订单号 | 高 | 加密存储，保留3年 |
| 用户反馈内容 | 文字描述、联系方式 | 低 | 普通存储，90天内清除 |
附录 B：数据传输安全
- 所有客户端与服务端之间的通信均使用 TLS 1.2 及以上加密；
- API 请求携带基于设备密钥的数字签名，防止请求被篡改；
- 敏感数据（如设备密钥）不在日志中输出。
附录 C：数据主体权利行使路径
| 权利类型 | 行使路径 | 响应时限 |
|---|
| 访问/查阅 | 应用内"设置"页面 / 联系邮箱 | 15个工作日 |
| 更正 | 应用内设置 / 联系邮箱 | 15个工作日 |
| 删除 | 联系邮箱（service@baixi.online） | 15个工作日 |
| 撤回同意 | 应用内"隐私管理" / 联系邮箱 | 即时生效 |
| 注销账户 | 应用内"设置 → 账户安全 → 注销账户" | 7个工作日 |
| 投诉举报 | 联系邮箱 | 15个工作日 |
感谢您阅读本隐私政策。我们将持续以透明、审慎的态度处理您的个人信息，努力为您提供安全、可靠的网络诊断工具。
本政策由百溪科技制定并发布，保留对本政策的解释权。