WILDOT Privacy
拾野隐私政策
生效日期：2026 年 8 月 25 日｜更新日期：2026 年 8 月 25 日
本政策适用于北京原火网络科技有限公司（以下称“我们”）提供的拾野（WILDOT）iOS 应用。拾野用于拍摄或导入自然观察、获取 AI 识别候选、由用户确认后收进个人图鉴，并在私密地图中回看自然足迹。请在使用前完整阅读本政策。
1. 适用范围与年龄要求
拾野首发仅面向年满十四周岁的用户。首次进入时，用户必须明确确认已年满 14 周岁后才能继续；不满十四周岁的未成年人不得创建账号或使用拾野，也请勿向我们提交其个人信息。若我们发现误收了不满十四周岁未成年人的个人信息，将在核实后尽快删除或匿名化处理。
2. 我们处理的个人信息
账号与身份信息：通过 Apple 登录返回的稳定用户标识、姓名（若 Apple 提供）、电子邮箱或 Apple 私密转送邮箱、邮箱验证与私密邮箱状态、账号 ID，以及用于防欺诈和账号安全的 Apple 真实性信号。我们不会获得 Apple ID 密码。会话凭据在服务端以摘要或加密形式保存。观察信息：用户主动拍摄或选择的照片、照片来源方式、观察时间、用户填写或确认的物种名称、识别候选与结果、名称修订及个人图鉴记录。位置信息：在用户授权后处理观察的精确位置与粗略位置，包括城市和模糊网格。运行与安全信息：识别任务状态、额度及费用结算状态、请求和回执时间、必要的安全审计与错误信息；我们不以此开展广告画像或跨 App 跟踪。
3. 处理目的与方式
我们仅为创建和保护账号、完成私有照片上传与净化、生成 AI 识别候选、保存用户确认的观察、展示图鉴与地图、执行额度结算、响应删除与权利请求、保障服务安全稳定而处理上述信息。照片在上传前会重新编码并移除 EXIF、GPS 等嵌入元数据；用户另行授权的观察位置作为独立字段处理。AI 结果仅供参考，保存前由用户确认，不替代专业物种鉴定、医疗或野外安全判断。
4. 权限与敏感个人信息
相机仅在用户选择拍摄时使用；照片通过 iOS 系统选择器由用户逐次选择；我们不请求后台持续定位。精确位置和行踪轨迹可能属于敏感个人信息。只有在用户选择位置功能并通过 iOS 的独立位置授权后，我们才处理该次观察的位置，用于私有足迹、城市归属、识别合理性校验与隐私安全的粗粒度展示。位置完全可选，拒绝或撤回不会阻止照片识别和保存；可随时在 iOS“设置”中关闭。
5. 服务提供方与接收方清单
Apple：提供通过 Apple 登录、令牌验证和账号删除时的授权撤销服务，可能接收登录授权所需信息。阿里云：在中国上海为拾野提供函数计算、数据库和私有对象存储，处理账号、会话、观察、照片及相关运行数据。火山引擎／豆包：为视觉识别处理经净化的观察照片并返回候选；名称修订流程仅发送规范物种名称与城市或区域文本，不发送原照片或精确坐标。上述服务方仅按我们的指示和其适用规则提供必要服务。我们不出售个人信息，不向广告商或数据经纪商提供个人信息，也不使用广告或跟踪 SDK。
6. 数据处理区域与跨境说明
拾野首发使用中国区后端；账号、照片、位置、观察和识别数据由中国上海的服务处理和存储，包括位于中国境外的用户。通过 Apple 登录会与 Apple 的认证基础设施交互，其实际处理地点由 Apple 的服务安排决定。除完成该认证交互外，我们不会在未完成适用告知、评估或同意程序时主动把拾野业务数据迁移到新的境外区域。未来如新增数据区域、接收方或跨境路径，我们会先更新政策并按适用要求另行告知或取得同意。
7. 公开、分享与自动精选
原始照片、个人图鉴和精确坐标默认私密。分享卡仅在用户主动操作时生成，并只使用城市或更粗粒度的位置。用户可关闭“公开新物种的发现”；开启后也只有已确认、可信、非敏感且符合频率与去重规则的观察才可能进入自动精选。公开内容不包含精确坐标，敏感物种的位置会被模糊、延迟或隐藏。关闭公开开关不会删除私有观察。
8. 保存期限
账号、私有照片、观察和图鉴数据通常保存至用户主动删除对应观察或删除账号，或实现本政策目的不再需要时。访问令牌通常有效 15 分钟，刷新会话通常有效 30 天；到期、退出、撤销或删除账号后按安全流程失效。完成的账号删除最小回执仅用于确认丢失响应，最长保留 24 小时。识别费用、安全与运行记录按排障、结算、防重放和法定义务所需的最短期限保存；具体期限难以逐项固定时，以任务完成、争议窗口结束、备份覆盖和法律要求中的较短必要期限确定，到期后删除或匿名化。服务提供方按合同和其适用政策执行必要留存。
9. 个人信息权利
用户可在 App 中查看个人图鉴和观察，修订受限的物种名称，删除单条观察，并在“我的”中退出登录、管理公开偏好或发起删除账号。还可联系我们请求查阅、复制、更正、补充、删除、限制处理或说明处理规则，以及撤回基于同意的处理。撤回不影响此前合法处理；关闭位置权限后，既有位置可通过删除对应观察或账号移除。我们会在核验请求人与账号关系后依法及时处理，不设置不合理条件。
10. 删除观察与删除账号
删除单条观察会删除该观察关联的私有照片对象、数据库观察和本机记录，不影响其他观察。通过 App 内“删除账号”并再次确认后，系统会撤销可用的 Apple 授权并删除账号及关联照片、位置、识别、会话和用户生成内容；为确保失败可重试，云端删除可能异步完成，App 会显示结果。法律要求保留或暂时无法删除的内容会停止除存储和必要安全保护以外的处理，并在条件具备后删除或匿名化。Apple 订阅若未来启用，删除拾野账号不会自动取消 Apple 订阅，用户需在 App Store 管理。
11. 安全与事件处理
我们采用私有对象存储、传输加密、最小权限账号、令牌摘要或加密、照片元数据移除、账号范围访问控制、删除任务幂等与监控等措施降低风险。互联网服务不存在绝对安全；发生可能影响个人权益的安全事件时，我们将依法采取补救、记录并在需要时通知用户和主管机关。
12. 政策更新与联系我们
如处理目的、信息种类、保存方式、接收方或跨境安排发生实质变化，我们会更新本页，并在适用时通过 App 内醒目方式另行告知或重新取得同意。北京原火网络科技有限公司是本服务的个人信息处理者。如需行使权利、申诉或咨询隐私问题，请联系：nemo.wangxx@gmail.com。