斯诺刻（以下称「本 App」）是一款斯诺克视频分析应用，为用户提供上传练习视频、 AI 自动分析（镜头校正、球体识别、轨迹跟踪、分杆与得分统计）、分杆校正与结果查看等 功能。本 App 当前仅面向中国大陆地区提供服务（iOS 平台）。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。请您在使用本 App 前 仔细阅读并充分理解本隐私政策，特别是以粗体标识的条款。您使用或继续使用本 App，即 表示您同意本隐私政策。
我们仅收集实现本 App 功能所必需的个人信息。您在使用过程中可能需要提供或由系统生成以下信息：
登录后，我们会为您签发访问令牌（Token）。令牌本身只保存在您的设备（iOS 系统安全 存储区 Keychain）中；服务端仅保存令牌的不可逆哈希值用于校验，不保存令牌原文。您可 随时通过「登出」使当前令牌失效。
视频上传完成后，我们会在服务器上对视频进行分析（镜头校正、球体识别、轨迹跟踪、 分杆与得分统计），生成分析结果（分杆列表、得分事件、最高连续得分等）与镜头矫正 参数。分析结果由您的视频派生，仅您本人可查看。
您在校对界面修正分杆后提交的校正列表（每杆的起始帧、结束帧、进球颜色）。校正数据 不含视频画面，仅用于为您修正分析结果，并可能用于改进我们的分析算法与模型。
系统记录您生成的专属推荐码、邀请关系、导出完成回执，以及视频券的来源、发放、到期、预留、消费和退款撤销状态， 用于提供推荐奖励、控制视频分析额度并处理运维补发。您通过 Apple App 内购买视频券时， 系统还会记录 Apple 交易 ID、商品 ID、购买环境、时间、商店地区、币种、交易价格及退款状态， 并使用您的随机用户 UUID 关联交易；我们不会取得或保存银行卡号、Apple 账户密码等支付凭据。 推荐码不作为登录凭据。
在您开启推送通知时，我们会记录用于推送的设备标识（Apple APNs 设备令牌）、安装 标识、平台、应用标识等。设备令牌仅用于向您发送分析完成通知，不会通过任何接口 对外返回。您可在系统设置中随时关闭推送通知。
App 内的「对话验证」功能仅用于验证登录状态：您发送的消息不会写入数据库，服务端 返回固定应答，不保存、不分析您的对话内容，也没有多轮上下文。
为保障服务安全与稳定（如登录限流、防止短信滥用），我们会处理 IP 地址、App 安装标识和 短信验证记录。短信风控表仅保存手机号、IP 与安装标识的不可逆 HMAC，不保存其原文；普通 登录限流数据仅保存在服务器内存中。用于内部运维的审计日志可能记录管理员操作与来源 IP （见第 7 节）。高风险短信请求会使用阿里云验证码 2.0 进行人机验证。
本 App 不收集您的精确位置信息（经纬度）、通讯录、相册内容、设备中其他文件， 也不包含任何广告 SDK、广告标识符（IDFA）或第三方跟踪代码。
我们仅在下列目的范围内使用您的个人信息：
| 信息类别 | 使用目的 |
|---|---|
| 账号信息 | 账号注册、登录验证、会话管理、账号安全 |
| 登录会话信息 | 保持登录状态、保护接口访问安全 |
| 上传视频及元数据 | 存储您的视频，供您随时查看；由服务器进行分析 |
| 视频分析结果 | 向您展示分杆、得分与镜头矫正参数，供本地实时预览 |
| 分杆校正数据 | 为您保存并读取校正结果；改进分析算法与模型 |
| 推荐码、视频券与 Apple 交易记录 | 推荐奖励、购买交付、退款处理、视频分析额度管理与运维补发 |
| 推送设备信息 | 在视频分析完成后向您发送推送通知 |
| 网络与日志信息 | 安全防护、限流、故障排查与运维审计 |
我们不会将您的个人信息用于上述目的之外的用途。如未来确需超出上述目的使用您的 个人信息，我们会另行取得您的同意。
您的个人信息全部存储于中华人民共和国境内（中国大陆）：
除使用 Apple 推送与 App 内购买服务所必需的数据外，我们不会主动将您的个人信息传输至境外。 Apple 会按其服务协议处理推送设备令牌、随机账号 UUID 和交易数据，见第 4 节。
我们仅在本政策所述目的所需的最短期限内保留您的个人信息，具体如下：
| 数据类型 | 保留期限 |
|---|---|
| 未完成的上传会话 | 7 天后过期，残留数据由存储生命周期规则自动清理 |
| 已完成视频、分析结果、校正数据 | 长期保留，以满足您随时查看与算法改进的需要 |
| 登录会话 | 默认 30 天，登出、修改密码或注销账号时立即失效 |
| 推荐码、视频券与 Apple 交易记录 | 推荐码随账号有效；免费券按有效期、购买券和交易记录按交付、退款、防重复入账及法定审计需要保留 |
| 注销账号后的账号标识 | 保留用户 ID、昵称、创建/删除时间和手机号 HMAC；手机号可立即重新注册，但不能重复领取注册、推荐、首次导出或首购权益 |
除法律法规另有规定外，保留期限届满或您提出删除请求且符合条件时，我们会删除或匿名化 处理相关个人信息。
我们不会向任何第三方出售您的个人信息。为实现本 App 功能，我们会在以下情形委托处理或共享必要的信息：
| 第三方 | 处理内容 | 说明 |
|---|---|---|
| 阿里云（对象存储 OSS） | 存储您的视频文件、分析结果与校正数据 | 存储区域位于中国大陆（深圳）；Bucket 为私有访问，仅通过短期签名链接访问 |
| 阿里云（号码认证服务、验证码 2.0） | 向您的手机号发送并校验验证码；高风险时完成人机验证 | 用于注册、找回密码、账号注销和防止短信接口滥用 |
| Apple（APNs 推送服务） | 接收并向您的设备投递推送通知 | 为完成推送，需要将您的设备令牌按 Apple 的协议提供给 Apple 服务器；可随时在系统设置中关闭推送 |
| Apple（StoreKit、App Store Server API 与服务器通知） | 处理 App 内购买；向服务端返回签名交易、退款和通知；接收随机账号 UUID 与必要的消费请求响应 | Apple 处理付款凭据；本 App 只保存交付和防重复入账所需的交易记录。当前未记录用户对详细消费数据共享的明示同意，因此不会向 Apple 发送详细消费比例 |
上述第三方均按其自身的隐私与安全条款处理您的信息。我们会通过合同等方式要求其仅在 必要范围内处理您的信息，并采取适当的安全措施。
运营人员可在必要时查看您的视频券记录并进行补发；每次补发均记录数量、有效期、原因和 操作人员，用于审计和故障处理。
依据《中华人民共和国个人信息保护法》等法律法规，您享有以下权利：
我们会在收到您的请求后及时响应，并按照法律法规规定的时限完成处理。
本 App 面向一般用户，预计内容分级为 4+。若您为不满 14 周岁的未成年人，请在监护人 的陪同下阅读本政策，并在取得监护人同意后使用本 App。若我们发现在未取得监护人同意 的情况下收集了儿童个人信息，我们将尽快删除相关信息。若您是监护人并认为我们处理了 您监护的儿童的个人信息，请通过第 9 节联系方式与我们联系。
我们采取以下技术与管理措施保护您的个人信息安全：
尽管我们采取了上述措施，互联网环境不存在绝对安全，请您妥善保管账号密码，并在发现 异常时及时修改密码或联系我们。
我们可能适时修订本隐私政策。政策更新后，我们会在本页面及 App 内提示您查看更新内容， 并更新本政策开头的生效日期。若更新涉及对您权益有重大影响的内容，我们会以更显著的 方式（如 App 内弹窗或通知）告知您。您继续使用本 App 即视为接受更新后的政策。
如您对本隐私政策、个人信息处理有任何疑问、意见或请求， 请通过以下方式与我们联系：
我们将在收到您的请求后 15 个工作日内答复。如果您对我们的处理方式不满意，还可以 向个人信息保护相关主管部门投诉、举报。
| 数据 | 收集方式 | 用途 | 存储位置 | 保留期限 |
|---|---|---|---|---|
| 手机号 | 用户提供 | 短信验证、注册、登录、账号安全与客户支持 | 短信验证时提供给阿里云；另存 HMAC | 注销时删除号码；HMAC 长期保留，用于防止重复领取一次性权益 |
| 昵称 | 用户注册/修改 | 公开显示名称 | 自建数据库（中国大陆） | 随账号墓碑保留；不要求唯一 |
| 密码 | 用户注册/修改 | 身份验证（不可逆哈希） | 自建数据库（中国大陆） | 注销账号时立即清除 |
| 用户 ID / 注册时间 | 系统生成 | 账号归属与标识 | 自建数据库（中国大陆） | 长期保留 |
| 登录令牌 | 系统签发 | 会话管理（仅存哈希） | 自建数据库（中国大陆） | 默认 30 天 |
| 视频文件 | 用户上传 | 存储与分析 | 阿里云 OSS（深圳，私有） | 长期保留 |
| 视频元数据 | 上传时生成 | 视频管理 | 自建数据库（中国大陆） | 长期保留 |
| 分析结果 / 矫正参数 | 服务端分析生成 | 结果展示与本地预览 | 阿里云 OSS（深圳，私有） | 长期保留 |
| 分杆校正数据 | 用户提交 | 结果修正与算法改进 | 阿里云 OSS（深圳，私有） | 长期保留 |
| 推荐码、视频券与 Apple 交易记录 | 系统生成 / 运营补发 / Apple IAP | 推荐奖励、购买交付、退款与视频分析额度管理 | 自建数据库（中国大陆）；必要交易字段由 Apple 服务处理 | 按有效期、退款、防重复入账和法定审计需要保留 |
| 推送设备令牌 | 系统登记 | 推送通知 | 自建数据库（中国大陆） | 随账号注销删除；关闭推送后停止使用 |
| 对话内容 | 用户输入 | 登录验证（不存储） | 不存储 | 不保留 |
| 短信风控信息 | 访问产生 | 发送限流与防滥用 | 自建数据库，仅存手机号/IP/安装标识 HMAC | 按安全审计和防滥用所需期限保留 |
| 网络/日志信息 | 访问产生 | 登录限流与运维审计 | 内存 / 审计日志 | 登录限流数据不持久化 |