隐私政策

一、应用如何工作

当前版本不提供账号注册或账号登录。您取得管理员提供的有效配置后，应用在手机本地识别附近已配置的电梯，并通过蓝牙向现场模块发送通行指令。日常开梯不依赖应用业务服务器。

二、在本机处理的信息

• 电梯配置：配置二维码包含电梯模块标识、通信凭据和输出时长。应用将有效配置保存至本机的 iOS 安全存储中，用于识别和操作已配置设备。
• 蓝牙信息：应用处理附近模块的广播标识、信号强度及操作回复，以识别合适设备和显示操作结果。这些信息用于现场蓝牙交互，不作为广告或行为分析资料。
• 二维码画面及所选图片：相机画面和您通过系统选择器选取的图片在手机本地解析，应用不将其上传至应用服务器。实时扫描画面不会作为照片保存；您相册中的原始图片仍由您管理。
• 手机身份验证：修改配置时，应用调用 iOS 的手机使用者验证功能。Face ID、Touch ID 或手机密码由系统处理，应用仅获得验证结果，不获取面容、指纹模板或手机密码。

三、权限用途

• 蓝牙权限用于发现和连接现场电梯模块。
• 相机权限用于扫描配置二维码；您也可以改用系统图片选择器导入二维码图片。
• 系统身份验证用于保护配置管理操作。

您可在 iOS 设置中管理应用权限。关闭相应权限后，依赖该权限的功能可能无法使用。

四、服务器、第三方组件及共享

当前离线应用没有用于接收电梯配置、二维码图片或通行操作的业务服务器，也没有集成广告或用户行为统计组件。配置及二维码识别在本机完成；开梯指令通过蓝牙发送至现场模块。

应用集成立方（REFORMER）的 RfmAccessControl 组件，用于蓝牙设备交互与通行指令处理，并使用 Apple 的系统框架完成相机、图片选择、蓝牙及安全存储功能。App Store、iOS 系统诊断和您主动使用的其他系统服务，依其自身设置和隐私说明运行。

五、保存、清除与反馈

已导入的电梯配置保存在本机，供后续离线使用。您可以进入“管理设备”，验证手机使用者后清除相应配置；已清除的配置需要重新取得并导入才能继续使用。识别期间的蓝牙观察数据和相机画面用于临时处理。

如果您主动通过邮箱联系支持人员，我们会收到您邮件中提供的信息，并将其用于处理问题。请仅提供处理问题所需的信息，避免发送生产设备密钥或完整配置二维码。您可通过同一邮箱提出查询、更正或删除所提供信息的请求。

六、政策更新与联系

若应用功能或信息处理方式变化，我们会相应更新本政策和应用商店中的隐私说明。您可通过 wujf@yitiangroup.com 联系应用支持人员，咨询使用及隐私问题。