1. 引言与适用范围
1.1 政策说明
沈阳来电卫士数字软件开发有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《电信和互联网用户个人信息保护规定》《App违法违规收集使用个人信息行为认定方法》等相关法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全。
本隐私政策适用于来电卫士 CallGuard App（以下简称"本App"）的所有用户。本App是一款零操作自动骚扰电话拦截应用，通过系统级来电筛查技术，自动识别并拦截骚扰电话，保护您的通信安宁。
1.2 适用范围
本隐私政策适用于您通过Android或iOS设备使用本App的全部场景。如您通过其他渠道使用我们的服务（如官方网站、客服热线等），请参照对应渠道的隐私政策。
1.3 政策生效与版本
- 本隐私政策自2026年10月4日起生效，版本号为v1.2。
- 我们可能会不时更新本隐私政策。更新后的隐私政策将在App内推送通知并在启动时弹窗展示，您有权选择是否同意更新后的政策。
- 重大变更（如收集信息范围扩大、使用目的变更等）我们将提前30天通过App内通知和短信方式告知您。
1.4 关键原则
| 原则 | 说明 |
|---|
| 合法正当必要 | 仅收集实现产品功能所必需的信息，不超范围收集 |
| 最小化 | 能用非个人信息实现的，不收集个人信息 |
| 公开透明 | 如实告知信息收集、系统权限申请和使用情况，不隐瞒、不欺骗 |
| 目的明确 | 收集信息时明确使用目的，不超出目的范围使用 |
| 安全保护 | 采取技术措施和管理措施保护信息安全 |
| 用户自主 | 尊重您的知情权和选择权，支持随时撤回同意 |
1.5 发布主体
本App由沈阳来电卫士数字软件开发有限公司运营，关联方沈阳市祺禄建筑工程技术有限公司（统一社会信用代码：91210181088999989U）不参与App的日常运营和用户数据处理。
1.6 征得授权同意的说明
同意前置原则：本App首次启动时，将通过弹窗方式向您展示本隐私政策的全文摘要，并征求您对本隐私政策的明示同意（勾选"我已阅读并同意"后方可继续）。在您点击同意之前，本App不会申请任何系统权限，不会收集任何个人信息，也不会向服务器上传任何数据。只有当您明确点击"同意"后，本App才会在您使用对应功能时逐一申请下文第 2 章列明的系统权限并收集相应信息。
- 拒绝的后果：如您拒绝同意本隐私政策，您将无法进入并使用本App，但不影响您手机及其他应用的正常使用。
- 同意的撤回：您同意后，可随时通过"设置 → 隐私管理 → 撤回授权"撤回同意；撤回后本App将停止收集信息并清除本地缓存数据。
- 权限与同意相互独立：同意本隐私政策不视为您已授权任何系统权限；每项系统权限仍需在对应功能触发时另行单独弹窗征求您的授权（详见 2.2 节）。
2. 信息收集清单
2.1 我们收集的信息
2.1.1 电话号码信息
| 信息项 | 收集内容 | 处理方式 | 是否必要 |
|---|
| 来电号码 | 呼入电话的号码 | SHA-256哈希处理后传输和存储，不存储明文号码 | 必要 |
| 用户本机号码 | 用户设备SIM卡号码（可选） | SHA-256哈希处理后传输 | 可选（仅Pro用户家庭守护功能使用） |
说明：我们仅收集来电号码的哈希值，不对原始号码进行明文存储或传输。哈希处理在本地设备完成，云端仅收到哈希值。
2.1.2 来电/拦截记录
| 信息项 | 使用目的 | 是否必要 |
|---|
| 来电时间 | 拦截记录展示、统计分析 | 必要 |
| 号码哈希 | 风险比对与拦截决策 | 必要 |
| 风险等级 | 拦截记录展示、规则优化 | 必要 |
| 拦截动作 | 拦截记录展示、效果统计 | 必要 |
| 拦截来源层级 | 产品改进、统计优化 | 必要 |
2.1.3 设备信息
| 信息项 | 收集方式 | 使用目的 | 是否必要 |
|---|
| 设备型号 | 自动采集 | 兼容性适配、问题排查 | 必要 |
| 操作系统版本 | 自动采集 | 兼容性判断、功能适配 | 必要 |
| App版本 | 自动采集 | 版本管理、问题排查 | 必要 |
| 设备UUID | 自动采集 | 设备区分、防滥用、数据关联 | 必要 |
| 无线网络标识（SSID） | 自动采集（仅在您同意本隐私政策后） | 读取当前 WiFi 网络名称（SSID），用于检测网络连接状态，以判断网络是否可用，从而保障云端骚扰号码库同步、规则库更新与 App 升级检查等联网功能正常运行；不用于定位您的实际地理位置，不与用户身份关联，不上传至服务器 | 必要（联网功能所需，仅本机使用） |
关于 SSID 的说明：SSID（无线网络名称）属于设备网络状态信息。本App仅当您已同意本隐私政策后、且为保障号码库同步/规则更新/升级检查等联网功能正常运行时，才会读取当前连接的 WiFi 名称（SSID）以判断网络状态。该信息仅在本机即时判断网络可用性时使用，不用于定位，不在服务器存储，也不会与任何用户身份信息关联。您关闭本App的联网权限或断开网络后，本App将不会读取 SSID。
说明：设备UUID为我们App在首次安装时本地生成的随机标识符，与设备硬件IMEI/IDFA等无关，卸载重装后会生成新的UUID。我们不会收集设备IMEI、MAC地址、IDFA、IDFV等硬件标识符，不会通过 SSID 推断或收集您的实际地理位置。
2.2 系统权限申请与使用说明
本节为 v1.1/v1.2 新增。为实现骚扰电话自动识别与拦截的核心功能，本App需向您申请以下Android系统权限。所有权限均在您首次使用对应功能时以系统弹窗方式单独征求您的授权；您可以随时拒绝或关闭任一权限，拒绝后仅影响对应功能，不影响本App其他功能的使用。
| 权限名称 | 对应权限 | 触发场景（何时申请） | 使用目的（用途） | 可否拒绝及拒绝影响 |
|---|
| 通话记录 | READ_CALL_LOG | 您主动点击「拦截记录」功能、或首次开启防护并查看拦截效果时，以系统弹窗申请 | 读取本机通话记录，用于识别已拦截的来电、生成"拦截记录"列表与拦截效果统计（如拦截次数、骚扰占比）。通话记录仅在您的设备本地使用，不上传、不存储至服务器。 | 可拒绝/可关闭。拒绝后"拦截记录"与通话统计功能不可用，自动拦截本身仍正常工作。 |
| 通讯录 | READ_CONTACTS | 您主动点击「白名单/仅联系人模式」或开启「免打扰」功能时，以系统弹窗申请 | 读取本机通讯录，用于比对来电号码是否为您已保存的联系人，从而避免误拦截您的亲友、同事来电，并在来电界面显示联系人名称。通讯录内容仅在您的设备本地比对，不上传、不共享、不在服务器存储。 | 可拒绝/可关闭。拒绝后"仅联系人模式/白名单"无法自动匹配，可能对未保存号码产生误拦，不影响号码库拦截。 |
| 电话状态 | READ_PHONE_STATE | 首次开启来电防护服务时，以系统弹窗申请 | 读取设备电话状态（是否正在通话、来电响铃等）与设备标识，用于在来电瞬间及时触发识别与拦截判断，监听来电事件。 | 可拒绝/可关闭。拒绝后来电事件监听与实时拦截判断可能失效，仅本地号码库的被动查询仍可用。 |
| 接听/挂断电话 | ANSWER_PHONE_CALLS | 您主动开启「自动拦截/零操作拦截」开关时，以系统弹窗申请 | 在系统判定来电为骚扰/诈骗号码时，通过系统 API 自动挂断该来电，实现"零操作拦截"。不会在您不知情的情况下接听或拨打电话。 | 可拒绝/可关闭。拒绝后本App不能自动挂断骚扰来电，将仅以通知方式提醒您手动处理。 |
| 通知 | POST_NOTIFICATIONS | 首次启动防护服务、需要展示拦截提醒时，以系统弹窗申请 | 在通知栏展示拦截提醒、防护运行状态与前台服务常驻通知。 | 可拒绝/可关闭。拒绝后无法收到拦截结果提醒，不影响拦截动作本身。 |
| 网络与网络状态 | INTERNET / ACCESS_NETWORK_STATE | 首次使用联网查询/登录时 | 连接云端骚扰号码库进行号码风险查询、规则库更新与账户登录；读取网络状态（含 SSID）以判断网络是否可用。 | 可关闭（关闭后仅本地号码库生效） |
| 前台服务 | FOREGROUND_SERVICE / FOREGROUND_SERVICE_PHONE_CALL / FOREGROUND_SERVICE_DATA_SYNC | 首次开启防护服务时 | 在后台持续运行来电防护服务，确保来电瞬间可被及时识别与拦截。 | 可关闭（关闭后后台拦截将失效） |
| 开机自启 | RECEIVE_BOOT_COMPLETED | 首次开启防护服务时 | 设备开机后自动恢复防护服务，持续为您提供保护。 | 可关闭 |
| 忽略电池优化 | REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 您主动进入"电池白名单"设置时 | 避免系统省电策略在息屏时冻结本App，导致来电拦截失效。 | 可选，可关闭 |
| 唤醒锁定 | WAKE_LOCK | 锁屏来电时段自动使用 | 在来电时段短暂唤醒 CPU 以完成识别与拦截动作。 | 可关闭 |
权限管理入口：您可随时通过"手机设置 → 应用管理 → 来电卫士 → 权限"逐项查看、开启或关闭上述权限；也可通过"手机设置 → 权限管理"统一管理。撤回任一权限不影响您对本App其他功能的使用。
我们不会申请、也不会使用以下权限：位置信息（GPS）、相机、麦克风（录音）、短信读取、通讯录写入、存储读写（沙箱外）、通话录音、剪贴板读取、已安装应用列表（QUERY_ALL_PACKAGES）。本App不含任何通话录音功能，不采集通话内容。
2.3 我们不收集/不上传的信息
本App明确不收集、不上传以下信息：
| 信息类别 | 说明 |
|---|
| 通讯录内容 | 仅在您的设备本地用于比对待接来电是否为已保存联系人，不上传、不共享、不在服务器存储、不用于任何其他用途 |
| 通话录音与通话内容 | 不录音、不采集、不存储通话内容 |
| 通话记录原文 | 通话记录仅在设备本地用于生成拦截记录与统计，不上传至服务器 |
| 短信 | 不读取、不存储短信内容 |
| 位置信息 | 不获取GPS定位、不收集位置数据 |
| 相机/麦克风 | 不使用相机或麦克风功能 |
| 生物识别信息 | 不收集指纹、面部等生物特征 |
| 设备硬件标识 | 不收集IMEI、MAC地址、IDFA等 |
| 浏览器历史 | 不收集浏览器历史记录 |
| 已安装应用列表 | 不读取、不上传设备已安装应用清单 |
3. 信息使用目的
3.1 目的对照表
| 信息类别 | 使用目的 | 对应功能 |
|---|
| 电话号码（哈希） | 来电风险比对与拦截决策 | 自动拦截引擎 |
| 电话号码（哈希） | 云端号码库查询匹配 | 云端同态加密查询 |
| 通话记录（本地） | 识别已拦截来电、生成拦截记录与统计 | 拦截记录功能 |
| 通讯录（本地） | 比对是否为已保存联系人，避免误拦截 | 免打扰/白名单放行 |
| 来电/拦截记录 | 拦截历史展示 | 拦截记录功能 |
| 来电/拦截记录 | 拦截效果统计分析 | 统计报告功能 |
| 来电/拦截记录 | 拦截算法优化（匿名化处理） | 产品改进 |
| 设备信息 | 兼容性适配、问题排查 | 系统兼容性保障 |
| 用户举报内容 | 更新社区骚扰号码库 | 社区众包功能 |
| Pro订阅信息 | 订阅状态验证与权益发放 | Pro会员服务 |
3.2 目的限制承诺
我们承诺：不超出目的范围使用您的个人信息；不用于用户画像或精准营销；不用于推送个性化广告；用于产品改进的数据均经过匿名化处理。
3.3 自动化决策说明
本App的拦截决策是基于号码风险数据库和规则引擎的自动化决策。如您认为拦截决策有误，可通过App内"拦截记录→标记误拦"提交申诉，或发送邮件至 privacy@callguard.cn。
4. 信息存储与保护
| 数据类别 | 存储位置 | 存储方式 |
|---|
| 来电/拦截记录 | 用户设备本地 | Room数据库 + SQLCipher加密 |
| 通话记录（读取结果） | 用户设备本地（仅内存/临时） | 本地处理，不上传 |
| 通讯录（比对结果） | 用户设备本地（仅内存/临时） | 本地比对，不上传 |
| 本地黑名单/白名单 | 用户设备本地 | Room数据库 + SQLCipher加密 |
| 号码哈希库（离线） | 用户设备本地 | SQLite（仅含哈希值） |
| 用户举报内容 | 云端服务器 | 加密存储，脱敏处理 |
| Pro订阅信息 | 云端服务器 | 加密存储 |
安全措施
- 本地存储：SQLCipher AES-256加密，密钥存储在Android Keystore / iOS Keychain
- 传输安全：TLS 1.3加密，同态加密查询，证书锁定防中间人攻击
- 云端存储：透明数据加密（TDE），最小权限访问控制，180天审计日志
存储期限
- 来电/拦截记录（本地）：90天自动清理
- Pro订阅信息：到期后保留5年
- 设备信息：账户存续期间，注销后30天内删除
数据跨境：所有用户数据均存储在中国境内服务器，不存在数据跨境传输情形。
5. 信息共享与披露
郑重承诺：绝不向任何第三方出售用户个人信息。您的个人信息不是我们的商品。
| 共享情形 | 共享信息范围 | 接收方 |
|---|
| 支付处理 | 订单信息 | Apple/Google支付平台 |
| 法律要求 | 法律法规要求的信息 | 有权机关 |
关联方沈阳市祺禄建筑工程技术有限公司（母公司）不参与App的日常运营和用户数据处理，两家公司之间不共享用户个人信息。
6. 用户权利
| 权利类型 | 行使方式 | 响应时限 |
|---|
| 知情权与决定权 | App内"设置→隐私管理→个人信息查阅" | — |
| 查询权 | "设置→隐私管理→导出我的数据" | 3个工作日 |
| 更正权 | "设置→隐私管理→更正信息" | 3个工作日 |
| 删除权（本地） | "设置→隐私管理→删除我的数据" | 即时 |
| 删除权（云端） | 同上 | 15个工作日 |
| 撤回同意权 | "设置→隐私管理→撤回授权" | 即时 |
| 权限撤回权 | "手机设置→应用管理→来电卫士→权限" | 即时 |
| 注销账户权 | "设置→账户管理→注销账户" | 7个工作日 |
| 数据可携带权 | "设置→隐私管理→导出我的数据"（JSON格式） | 3个工作日 |
| 自动化决策拒绝权 | 拦截记录中标记"误拦" | 5个工作日 |
7. 未成年人保护
本App不面向14岁以下未成年人。如您是14-18岁的未成年人，请在监护人的陪同下阅读本隐私政策并使用本App。如发现14岁以下未成年人使用了本App，请及时联系我们：privacy@callguard.cn。
8. Cookie与同类技术
本App不使用Cookie及同类技术（包括Web Storage、Local Shared Object、Pixel Tag等）来跟踪您的行为或收集您的信息。App仅使用本地缓存存储功能性数据（用户设置项、运行状态等），卸载后自动删除。
9. 第三方SDK清单
当前版本（v1.2）不集成任何第三方SDK。所有功能均由我们自主开发，数据处理完全在我们的控制之下。如未来版本接入第三方SDK，我们将提前告知并更新此清单。
| SDK名称 | 提供方 | 收集信息 | 使用目的 | 隐私政策 |
|---|
| （暂无） | — | — | — | — |
10. 信息安全事件应急
安全事件应急流程：发现 → 30分钟启动应急 → 控制遏制 → 72小时内通知受影响用户 → 向监管部门报告 → 事后复盘加固。
通知内容包含：
- 安全事件的基本情况和影响范围
- 我们已采取和将采取的应对措施
- 用户可采取的自我保护建议
- 联系方式与咨询渠道
11. 隐私政策更新
| 变更类型 | 通知方式 | 提前通知时间 |
|---|
| 重大变更 | App内弹窗 + 推送通知 + 短信 | 30天 |
| 一般变更 | App内通知 + 启动页提示 | 7天 |
| 轻微变更 | App内通知 | 即时 |
| 版本号 | 生效日期 | 主要变更 |
|---|
| v1.0 | 2026-07-04 | 首次发布 |
| v1.1 | 2026-09-30 | 新增「2.2 系统权限申请与使用说明」章节，逐项披露通话记录、通讯录、电话状态、接听挂断、通知等系统权限的申请目的与关闭方式；修正原「不收集信息」表述，明确通讯录与通话记录仅在本机本地使用、不上传；补充权限撤回权与本地处理说明 |
| v1.2 | 2026-10-04 | 新增「1.6 征得授权同意的说明」，明确首次启动弹窗征求隐私政策同意、同意前不申请任何权限/不收集任何信息；在「2.1.3 设备信息」中新增无线网络标识（SSID）收集项及其收集方式、使用目的与"仅在同意后访问、不用于定位、不上传"的说明；扩充「2.2 系统权限」表，逐项补充各敏感权限的触发场景、使用目的与拒绝影响 |
12. 联系我们
| 联系事项 | 联系方式 |
|---|
| 隐私专用邮箱 | privacy@callguard.cn |
| 客服邮箱 | support@callguard.cn |
| 官方网站 | www.callguard.cn |
投诉与维权
- 向我们投诉：15个工作日内予以回复
- 向网信办投诉举报平台投诉（12377）
- 向工信部电信用户申诉受理中心申诉（12300）
- 向有管辖权的人民法院提起诉讼