一、政策说明
“原子天气”由安庆开眼科技有限公司（以下称“我们”）运营。本政策适用于 HarmonyOS 应用原子天气（包名：com.aqkykj.yztq.a）及通过公开网页展示的相关协议内容，说明我们如何收集、使用、保存、共享和保护个人信息，以及你如何行使权利。
我们遵循合法、正当、必要、诚信和最小范围原则。基础天气功能无需登录华为账号；但为了让天气、商品等业务接口能够识别合法客户端并防止异常调用，应用会在首次联网业务请求前自动建立一个不含华为账号身份的设备级业务会话，具体见第 2.1 节。精确位置仍需你在 HarmonyOS 系统权限弹窗中单独决定是否授权；华为账号资料授权、会员购买和通知也由你自主选择。拒绝可选权限或功能，不影响不依赖该信息的其他功能。
当前版本会在你首次同意隐私政策并返回首页后申请一次前台精确位置；此后仅在你点击“请开启定位权限”或“使用当前位置”等定位入口时再次申请或使用该权限。系统授权由你单独决定。应用不申请后台位置权限，不读取联系人、短信、通话、相册、相机、麦克风或剪贴板，不使用 OAID 等广告标识符，不集成第三方广告、统计分析或第三方推送 SDK，也不进行个性化广告推荐。
二、我们处理的个人信息
2.1 应用初始化与业务安全认证
当本机尚无有效业务令牌且你首次发起天气查询、商品查询或其他联网业务请求时，原子天气会先通过我们的 HTTPS 业务接口建立设备级弱认证会话。此过程不要求登录华为账号，也不取得你的华为账号身份。
应用会将以下信息加密后发送至我们的境内业务服务器：本机随机生成的应用安装标识、设备类型、产品型号、品牌、市场名称，应用包名、版本号和版本名称，HarmonyOS/原生运行环境、客户端与渠道标识及请求时间。网络连接还会自然产生 IP 地址、请求状态等必要技术信息。我们使用这些信息签发和校验业务令牌、识别当前应用安装、防止接口滥用、判断版本兼容性并排查故障，不用于广告画像。
随机安装标识和业务令牌保存在系统 AssetStore，且不参与跨设备同步；在本次安装内复用，直至令牌失效、被替换，或你清除应用数据、卸载应用。服务端认证记录和安全日志仅在维持业务会话、保障接口安全、处理争议和履行法定义务所需的最短期限内保存；超过期限后删除或匿名化。你也可以按第七节的方式申请删除可依法删除的服务端关联记录。
2.2 天气、位置与城市服务
| 使用场景 | 处理的信息 | 目的与方式 |
|---|---|---|
| 首次同意隐私政策后，或你点击定位入口 | 精确位置坐标、地名解析结果、所选城市 | 调用 HarmonyOS 定位与地理编码能力取得前台精确位置并展示当地天气；系统授权由你单独决定，拒绝后首页显示未授权空状态，仍可手动选择城市 |
| 你搜索或添加城市 | 搜索词、候选城市名称与坐标、最终选择的城市 | 通过系统正向地理编码提供有效候选，并保存你明确添加的城市 |
| 你请求天气或刷新 | 所选城市名称与坐标、请求时间、IP 地址、应用基本信息、天气接口响应状态 | 经我们控制的 HTTPS 天气网关请求彩云天气数据，用于返回实时天气、预报、生活指数和预警，并用于请求安全与故障诊断 |
| 你查看天气或桌面卡片 | 最近一次天气快照、更新时间、单位设置、目标城市 | 在本机缓存并向已绑定的系统 Form 提供精简数据，避免卡片进程直接定位或访问天气服务 |
精确位置仅在应用前台使用。首次同意隐私政策后，应用会发起一次系统授权申请；取得系统授权后才会定位。此后仅在你主动点击定位入口时重新申请或定位。我们不申请后台持续定位，不在后台收集位置，也不制作行踪轨迹。
2.3 华为账号登录
当你主动登录时，我们会处理：
- 华为 Account Kit 返回的一次性授权码，并发送至我们的账号服务完成登录交换；
- 服务端生成或映射的内部用户标识、账号状态和会话令牌；
- 第 2.1 节所述的随机应用安装标识，用于把登录结果绑定到当前应用安装；
- 经你授权的华为账号昵称和头像，仅用于“我的”页面展示，保留在当前进程内存，不作为身份主键、不持久化到本机数据库，也不发送给我们的服务端；
- 登录、退出、会话失效和权益同步状态。
我们不会要求你提供华为账号密码，也不通过 Account Kit 请求手机号、联系人或身份证件。你可以不登录并继续使用基础天气功能。
2.4 会员、订单与权益
截至本政策生效日，原子天气尚未正式上线，Pro 付费服务未向公众开放销售。应用为后续经审核启用的商品准备了查询、购买和恢复能力；当相关能力依法上线并由你主动查看商品、购买或恢复购买时，我们可能处理商品代码、商品 ID、商品类型、币种和本地化价格、业务订单号、华为订单与签名购买数据、购买状态、到期状态、退款或撤销状态、权益状态、校验时间和幂等请求标识。若未来依法启用自动续费订阅，还会处理续费状态并在启用前更新相应协议和提示机制。
这些信息用于：
- 通过华为 IAP Kit 展示真实商品和价格；
- 创建订单并验证订单归属、签名和状态；
- 发放、恢复、同步或撤销原子天气Pro 权益；
- 防止重复扣款、重复发放和欺诈；
- 处理退款、售后和依法应保存的交易记录。
支付账号、支付密码和完整银行卡信息由华为支付体系处理，我们不直接取得。
2.5 桌面小组件与设备状态
只有当你主动绑定相应桌面小组件时，原子天气才会为组件展示在本机额外读取并处理以下一种或多种信息：设备型号、HarmonyOS 版本、设备存储状态、网络类型与状态、Wi-Fi 状态、蜂窝网络状态、蓝牙开关状态、屏幕亮度设置、本地日期和时间、组件实例标识、组件样式与绑定状态。设备类型、产品型号、品牌和市场名称在业务安全认证中的联网处理另见第 2.1 节，二者用途和范围不同。
上述设备状态用于在对应桌面组件中展示和刷新，保存在应用本机的 ArkData Preferences 或 RDB 中，不用于广告画像，也不上传至天气服务或彩云天气。天气卡片只读取主应用写入的精简天气缓存，不在卡片进程中申请定位、读取令牌或直接联网请求彩云天气。
2.6 本机设置与通知
我们会在本机保存你选择的城市、主题模式、温度和风速单位、字体预览选项、指标卡样式、收藏的小组件、组件实例与展示设置、一次性引导状态，以及最近一次可用天气缓存。
当实时刷新返回有效气象预警且系统通知已获授权时，我们会创建本地通知，并在本机保存预警标识的去重记录，防止同一预警重复提醒。当前版本不接收第三方远程推送，不在后台持续定位或持续请求天气。
2.7 网络与安全日志
为传输页面和接口响应、保障账号与订单安全、限制异常请求并排查故障，我们的服务器可能自动记录 IP 地址、请求时间、请求路径、响应状态、应用标识与版本、网络错误及不包含明文令牌的安全诊断信息。我们不将这些日志用于广告画像。
当你通过原子天气应用内协议页或浏览器访问公开协议页面时，协议托管服务器可能按网络服务必要记录 IP 地址、浏览器或系统类型、访问时间和响应状态，用于页面传输、安全防护和故障诊断。
三、设备权限
| 权限或系统授权 | 使用目的 | 是否可拒绝及影响 |
|---|---|---|
| 网络访问 | 请求天气、城市、账号、商品与订单服务，打开公开协议 | 基础在线功能需要；无网络时仅能查看可能存在的本机缓存 |
| 精确位置 | 首次同意隐私政策后或主动重新定位时，取得精确坐标和地名 | 可以拒绝；首页显示未授权空状态，仍可手动搜索和选择城市 |
| 网络信息 | 判断网络可用状态、支持天气请求和部分设备状态组件 | 可以通过系统设置管理；相关状态展示或联网能力可能受限 |
| Wi-Fi 信息 | 展示 Wi-Fi 状态类组件及辅助网络状态判断 | 可以通过系统设置管理；Wi-Fi 状态组件可能显示暂无或权限受限 |
| 振动 | 在明确交互中提供轻触反馈 | 可在系统层关闭；不影响核心天气数据 |
| 通知 | 在实时刷新发现有效气象预警时发送本地提醒 | 可以拒绝或关闭；仍可在应用内查看预警 |
你可在 HarmonyOS“设置—隐私和安全—权限管理—原子天气”中查看或变更授权。具体菜单名称可能随系统版本变化。
四、处理依据
我们主要基于以下依据处理个人信息：
- 为响应你主动发起的天气查询、城市搜索、登录、购买和恢复请求，履行与你之间的服务合同；
- 对精确位置、华为账号资料、通知等依法需要同意的处理，在取得你的授权或同意后进行；
- 为履行交易记录、消费者权益保护、网络安全等法定义务进行必要处理；
- 在必要范围内保障服务安全稳定、识别异常请求和处理争议，但不会以此为由扩大到与服务无关的处理。
原子天气当前没有年龄识别和可核验的监护人同意流程，因此不向不满十四周岁的儿童提供需要处理个人信息的服务。儿童不应自行使用原子天气；监护人不应让儿童使用。若我们发现或接到通知确认已经处理儿童个人信息，会在核实后依法删除或采取其他必要措施。详见《原子天气未成年人保护说明》。
五、第三方共享与系统服务
我们不会出售个人信息。仅在完成你选择的功能所必需时，与以下主体或系统服务处理相关信息：
5.1 华为终端有限公司
- 服务：HarmonyOS Account Kit、IAP Kit、定位与地理编码、应用内评分及系统通知能力；
- 场景：你主动登录、授权账号资料、购买或恢复会员、首次同意隐私政策后授权当前位置、主动重新定位、搜索城市、请求评分或启用通知时；
- 信息：一次性授权码、平台用户标识、昵称和头像、应用基本信息、商品与订单信息、精确位置、搜索词及相应操作状态；
- 方式：通过 HarmonyOS 系统接口或加密网络接口处理；
- 公开隐私说明：华为消费者业务隐私声明
5.2 北京彩彻区明科技有限公司
- 服务：彩云天气 API 气象数据服务；
- 场景：你查询当前位置或已选择城市的天气时；
- 信息：查询位置的精确坐标；网络请求同时会产生提供接口所必需的技术信息；
- 目的：返回实时天气、小时与未来预报、生活指数和气象预警；
- 方式：由原子天气先发送至我们控制的 HTTPS 天气网关，再由网关请求彩云天气；客户端不直接保存或携带彩云服务令牌；
- 公开隐私说明：彩云天气隐私政策
更完整的字段、场景和变更情况见《原子天气第三方信息共享清单》。当前版本未集成第三方广告、统计分析或第三方推送 SDK。
除上述情形外，只有在你单独同意、依法履行法定义务、应对公共卫生或紧急安全事件，或法律允许的其他情形下，我们才会提供必要信息。发生合并、分立、转让或其他主体变更时，我们会依法告知接收方并要求其继续受本政策约束；处理目的或方式变化的，将重新取得依法所需的同意。
六、保存地点与期限
个人信息原则上存储在中华人民共和国境内，当前不向境外提供个人信息。
- 随机应用安装标识和当前业务令牌保存在系统 AssetStore 且不跨设备同步，保存至失效、替换，或你清除应用数据、卸载应用；
- 本机城市、设置、天气缓存、通知去重和组件数据保存至你删除相关内容、清除应用数据或卸载应用；
- 华为账号昵称和头像仅保留在当前进程内存，应用进程结束后不再由原子天气保留；
- 华为账号会话令牌保存至退出、撤销、会话失效或安全策略要求清除；退出登录后可替换为不含华为账号身份的业务令牌；
- 服务端弱认证记录、账号映射、订单和权益记录在提供业务认证、登录、恢复权益、售后、防欺诈及履行法定义务所必需的期限内保存；
- 安全与访问日志仅在保障服务和处理争议所需的最短合理期限内保存，法律另有规定的从其规定；
- 超过期限后，我们会删除或匿名化处理；备份中的数据会在既定轮换周期内清除，法律要求继续保存的将隔离并限制用途。
七、你的权利
你依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息和撤回同意等权利。
你可以通过以下方式自行管理：
- 在“城市管理”中添加、切换或删除城市；
- 在“设置”中修改主题、单位、字体及其他本机选项；
- 在“我的”中退出华为账号；退出会话不等同于注销华为账号；
- 在系统权限管理中关闭精确位置、通知等授权；
- 在桌面或原子天气的小组件管理入口删除或调整组件；
- 卸载应用以删除本机应用数据；系统或备份服务另有保存的，按相应平台规则处理。
如需查阅、复制、更正、删除服务端账号映射或其他无法在应用内完成的请求，请发送邮件至 atomicweather@aqkykj.top。为保护信息安全，我们可能核验与你请求相匹配的账号或设备信息，但不会要求提供与核验无关的信息。我们通常会在十五个工作日内处理并回复；情况复杂或法律另有规定的，会说明原因和预计时间。
注销或删除请求不影响依法必须留存的订单、交易、安全和争议处理记录；留存期间我们会限制其用途。
八、未成年人保护
原子天气面向一般公众，不以未成年人为主要服务对象。当前版本没有年龄识别、监护人告知、可核验同意或拒绝流程；同时，首次联网业务请求会发生第 2.1 节所述的设备级安全认证。因此，我们当前不向不满十四周岁的儿童提供服务，儿童不应自行下载、安装或使用，监护人也不应允许儿童使用。
已满十四周岁但未满十八周岁的未成年人应在监护人指导下阅读协议和使用基础功能，购买任何付费服务须由监护人确认。若我们发现或接到监护人通知确认已经处理不满十四周岁儿童的信息，将在核实后尽快删除或采取其他必要措施；依法必须留存的交易、安全或争议记录除外，留存期间会限制用途。具体见《原子天气未成年人保护说明》。
九、安全保护
我们采取与风险相适应的技术和管理措施，包括 HTTPS 传输、令牌与公开状态分离、敏感配置加密、最小权限、服务端订单验签、幂等处理、访问控制、日志脱敏和异常请求限制。桌面卡片不读取账号令牌或服务密钥，不直接请求彩云天气。
互联网环境不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们会依法启动处置、降低影响，并按规定告知相关个人和主管部门。
十、政策更新
我们可能因功能、法律法规或第三方服务变化更新本政策。对处理目的、信息种类、共享对象或你的权利产生重要影响的变更，我们会通过应用页面、启动提示或其他显著方式告知，并在依法需要时重新取得同意。未经依法告知和取得必要同意，我们不会把已收集的信息用于不相容的新目的。
十一、联系我们
- 个人信息处理者：安庆开眼科技有限公司
- 隐私保护邮箱：atomicweather@aqkykj.top
- 客服邮箱：kefu@aqkykj.top
如你对本政策或个人信息处理有疑问、投诉或建议，请通过上述邮箱联系我们。