本政策说明 桥梁结构记录（以下简称「本应用」）在提供服务时如何处理你的信息。
本政策适用于本应用客户端及其配套的服务端接口。你在注册、登录、填写检查记录、导出报告时产生的信息，均按本政策处理。
| 类别 | 具体内容 | 为什么需要 |
|---|---|---|
| 账号信息 | 手机号、登录名、姓名、单位名称 | 用于登录识别、区分记录人，并在报告中署名 |
| 口令 | 你设置的密码 | 以不可逆的哈希方式保存，我们无法还原明文，也无法查看你的原始密码 |
| 检查记录 | 桥梁名称、所在省市与地点、经纬度、检查项选择与评分、隐患描述、报告正文 | 这是本应用的核心功能数据，用于多设备同步、汇总统计与报告生成 |
| 现场照片 | 你在现场拍摄的照片 | 仅保存在你的设备本地，并写入你导出的报告。服务器不接收照片文件，只记录照片张数用于统计 |
| 运行日志 | 登录时间、IP 地址、请求路径与处理结果 | 用于账号安全审计、异常排查与故障定位 |
我们不会将上述信息用于与上述目的无关的用途。
本应用只在与你交互时申请与功能直接相关的权限，不申请通讯录、短信、通话记录、精确定位等与功能无关的权限。当前版本涉及的权限如下：
| 权限 | 何时申请 | 用途 |
|---|---|---|
| 相机 | 首次拍照时 | 拍摄桥梁现场照片。照片仅保存在你的设备本地，并写入你导出的报告 |
| 照片（Android 13 及以上为「照片和视频」；Android 12 及以下为读取存储） | 首次选图时 | 挑选设备中已有的现场照片。不批量扫描相册，不上传照片文件 |
| 网络访问 | 安装后自动生效 | 登录、同步检查记录与账号信息 |
本应用不申请「访问所有文件」权限。生成的报告保存在系统为应用隔离的专属目录中（Android 位于 Android/data/<包名>/ 下，iOS 位于应用沙盒内），读写该目录不需要存储权限；查看与转发报告请在应用内完成。
账号信息与检查记录在账号存续期间保存。
注销即时生效。在 App 或网页端「设置 → 注销账号」中验证登录密码后，账号与其名下全部检查记录会在提交时立即删除，不设延迟处理期，也不保留可恢复的副本。
删除范围包括：手机号、登录名、密码哈希、编制人与编制单位；名下全部检查记录、隐患点明细；以及这些记录在桥梁台账上的统计值（删除后重新汇总）。
依法留存的例外。服务器安全日志（登录、修改密码、注销等操作记录）需按《网络安全法》的规定留存不少于六个月，用于安全审计与事件追溯。这部分记录在账号删除后仍会保留，但不再与你的检查内容关联；其中注销这一条在写入时已做脱敏处理，手机号只保留首三位与末四位。留存期满后由管理员清除。
不在删除范围内的。保存在你设备本地、尚未上报的草稿，以及已导出的报告文件和照片。这些数据从未上传到服务器，需要你在设备上自行删除。
我们不出售你的信息，也不向无关第三方提供。仅在下列情形下可能提供：你明确同意；依据法律法规或司法、行政机关的合法要求；为保护你或他人的重大合法权益所必需。
你可以查询、更正、导出或删除你的信息。其中注销账号可自助完成，无需发邮件申请：
注销不可撤销，账号与记录都无法恢复；注销后手机号与登录名立即释放，可以用同一号码重新注册一个全新账号。
如果你只是暂时不想同步，用「退出登录」即可——退出不影响本机记录，也不必承担数据删除的后果。
其他请求（例如只删除某一条记录、更正某处信息）仍可通过下方联系邮箱提出，我们将在十五个工作日内答复。管理员也可以在后台删除单条记录，那属于记录级删除，不影响账号本身。
账号可能由管理员设置可用期限。期限届满后需重新开通才能继续同步数据。期限届满不影响你在设备本地已保存的记录，也不代表数据被删除。
本应用面向从事桥梁结构检查的专业人员，不面向未成年人提供服务。我们不会主动收集未成年人的信息。
本政策如有调整，将在本页面更新并标注日期。涉及重大变化时，我们会在应用内提示。
与本政策相关的任何问题、请求或投诉，请通过本页底部的联系邮箱与我们联系。
更新日期：2026 年 10 月 25 日