隐私政策

生效日期：2026 年 7 月 22 日 · 更新日期：2026 年 7 月 22 日 · 适用产品：安固云 APK Guard（anguyun2026.cn）

一、引言

安固云 APK Guard（以下简称「我们」）重视您的个人信息保护。本政策说明我们如何收集、使用、存储与保护与本服务相关的信息。使用本服务前，请仔细阅读并同意本政策；您勾选同意并继续使用，即表示已理解本政策内容。

二、我们收集的信息

• 账号信息：手机号、密码（仅存哈希，不存明文）、昵称、角色（普通用户/管理员）。
• 注册验证信息：短信验证码（由号码认证服务生成与核验，短期有效）。
• 业务文件：您上传的 APK；若启用云端签名，可能包含您主动上传的 keystore 与别名等信息（仅用于完成该次签名任务）。
• 任务与结果：任务类型、状态、报告、加固产物路径、错误信息、文件名等。
• 使用与配额数据：扫描/加固次数、上传大小限制、反馈内容。
• 日志与统计：必要的服务日志、匿名或账号关联的操作统计（如登录、提交任务），用于安全与产品改进。
• 设备与网络信息：IP、User-Agent 等常见访问日志字段（用于安全审计与防滥用）。

三、第三方 SDK / 服务说明（短信认证）

为完成手机号注册验证，我们使用了阿里云号码认证服务提供的短信认证能力（服务端 API；若后续提供 App 客户端，将接入阿里云短信认证 SDK）。依据阿里云《短信认证服务合规指南》，现披露如下：

• 使用 SDK / 服务名称：阿里云短信认证 SDK（号码认证 · 短信认证）。
• 服务类型：短信验证。
• 收集信息类型：设备名称、设备型号、系统版本（在调用发送短信验证码相关能力时使用，用于客户端数据与问题分析；每次相关接口调用一次）。
• 使用目的：向您注册/验证所用手机号下发并核验短信验证码，完成账号注册与身份校验。
• 隐私权政策链接：请参阅阿里云官方文档 短信认证隐私权政策， 以及 短信认证服务合规指南。

我们仅在您同意本《隐私政策》后，才会为您发起短信认证相关请求。网站端当前通过服务端调用阿里云短信认证接口完成验证；不会在未获同意时初始化相关 SDK。

四、我们如何使用信息

• 创建与维护账号，完成登录鉴权与权限控制；
• 通过短信认证完成手机号核验；
• 执行防护评估、漏洞扫描、加固与报告生成等您请求的服务；
• 提供本地重签工具包下载与相关指引；
• 额度控制、防刷、安全风控与故障排查；
• 改进产品体验与响应您的反馈；
• 履行法律法规要求的义务。

五、存储与期限

• 账号信息在您使用服务期间保存；注销后按流程删除或匿名化。
• 上传的 APK、报告与加固产物按任务 TTL 策略自动清理（通常为数十小时量级，以系统配置为准），请及时下载。
• 短信验证码通常数分钟内失效（以号码认证服务配置为准）。
• 数据存储于我们使用的服务器与对象存储（可位于境内云厂商环境）。

六、共享与披露

我们不会出售您的个人信息。仅在以下情形共享或披露：

• 为提供服务所必需的基础设施供应商（如云主机、对象存储、阿里云号码认证 / 短信认证服务），其仅可在委托范围内处理您的手机号及完成验证所必需的信息；
• 经您同意或您主动选择（如联系客服提供材料）；
• 法律法规、司法机关或监管要求；
• 为保护平台与用户重大合法权益所必需。

本地重签默认模式下，您的签名私钥（keystore）保留在您本机，平台不主动收集。

七、安全措施

我们采取合理的技术与管理措施保护数据，包括传输加密（HTTPS）、密码哈希存储、访问控制与最小权限。但请理解，互联网环境无法保证绝对安全。

八、您的权利

• 查询、更正账号相关信息；
• 在符合条件时申请删除账号或业务数据；
• 撤回非必要同意（可能影响部分功能，例如无法完成短信注册验证）；
• 通过「关于」页联系方式提出隐私相关请求。

九、未成年人

本服务主要面向个人开发者。若您为未成年人，请在监护人指导下阅读本政策并使用服务。

十、政策更新

我们可能适时更新本政策，更新后在网站公布。重大变更时，我们会以更显著方式提示。

十一、联系我们

如对本政策有疑问，请通过产品内「关于」页公示的联系方式与我们联系。