隐私政策

一、适用范围

本政策适用于上述内部应用、后端服务及本隐私政策网页，涵盖鸡场、鸡舍、批次、饲料、健康与防疫、员工、产蛋、销售、蛋价和待办事项管理。隐私政策网页可公开访问，仅用于说明信息处理规则，不是公众注册或业务服务入口。

授权工作人员通过账户登录同一内部经营系统，录入的经营台账可能由该系统的其他授权人员查看和管理；个人待办事项按所属账户管理。自有业务涉及的客户、员工等相关人员，即使不使用本应用，其资料仍可能因交易、用工或联系需要被授权人员录入，并受本政策保护。请只录入履行业务所必需且有权处理的信息；录入相关人员的资料前，应依法完成必要的告知并取得适当的处理依据。本政策不代替对这些人员的专项告知或依法需要的单独同意。

二、我们处理的信息及用途

账户与登录信息

账户仅供上述自有业务的授权工作人员使用，由管理员开通。处理用户名、密码校验信息及账户权限，用于身份验证、账户管理和限制业务访问。服务器保存加随机盐的单向密码校验值，本机登录凭据保存在系统 Keychain 中；登录及业务请求通过 HTTPS 进行认证。业务记录中的创建、修改账户及时间用于台账追溯。

客户与交易资料

在您录入相关功能时，处理客户姓名或名称、电话、地区、备注，以及销售、收付款、回蛋、退款、欠款等记录，用于销售管理、对账和经营统计。自由文本可能包含您主动填写的个人信息，请避免填写无关内容。

员工资料

在员工管理中处理您填写的姓名、性别、职务、入职与任职变动、工资及相关备注，用于员工档案与人工成本核算。当前新增员工档案需要录入身份证号，应用据此提取出生日期和年龄。身份证号等特定身份资料具有较高敏感性，泄露可能导致身份被冒用；工资属于应谨慎保护的个人资料。请仅在确有必要且具备合法处理依据时使用该功能，依法需单独同意的，应先取得单独同意。

其他经营资料

处理鸡场、鸡舍、批次、采购、耗料、防疫、支出、产蛋、蛋价、待办及备注等您主动录入的信息，用于资料同步、日历展示、提醒和经营分析。这些资料中涉及联系人、操作人等个人信息的，按本政策处理。

设备与提醒信息

销售等资料写入会使用本应用生成的随机安装标识进行操作追溯，与通知开关无关；该标识不是广告标识。开启远程提醒后，另行处理 Apple 推送通知服务（APNs）设备令牌、推送安装标识、账户关联、提醒开关和时间等设置，用于将待办、漏录及业务提醒发送至对应设备。通知文案可能包含待办标题、日期、备注或漏录天数，可能出现在锁定屏幕上。请勿在待办标题或备注中放入不希望被通知展示的敏感信息，也可在 iOS 中关闭通知预览。

网络运行信息

设备访问服务器时会产生 IP 地址、请求时间、接口路径、响应状态等网络信息，应用及服务器可能产生错误诊断信息，用于连接、安全防护和故障排查。我们不以这些信息进行广告追踪。

三、系统权限与本机存储

• 通知：在您选择启用提醒时请求通知权限，用于声音、横幅、角标及时间敏感提醒（具体取决于系统设置）。您可在应用“设置 → 推送通知”或 iOS“设置 → 通知 → 牧至道”中关闭。拒绝通知权限不影响录入和查看经营资料。
• 通讯录：在您主动选择将客户保存为联系人时，应用把该客户的姓名、电话填入系统新建联系人界面，由您确认是否写入通讯录。应用不读取或批量上传整本通讯录。您在客户管理中主动录入的联系方式会随客户资料同步。
• 本机资料：使用系统 Keychain 保存登录凭据及推送安装凭据；使用本机存储保存偏好、提醒设置和首页快照等缓存，以改善启动和加载体验。首页快照存放在不参与系统备份的缓存目录中，退出或认证失效时会清除相应账户快照；部分偏好及安装凭据仍会保留。这些内容并非用于跨应用追踪。

本应用不为日常业务申请定位、麦克风或相机权限，不接入广告追踪功能。本隐私政策网页不使用统计脚本、广告、第三方字体或追踪 Cookie，也不要求提交个人信息。

四、服务商及向外部提供信息

我们不出售个人信息，不以广告营销为目的提供个人信息。为完成当前功能，涉及以下基础服务：

• 阿里云：在中国大陆北京地域提供云服务器和网络基础设施，承载账户验证、经营资料同步及存储。服务商按其服务条款及适用规则处理运行所必需的信息。您可查阅阿里云隐私政策。
• Apple：通过 iOS 系统提供通知授权、APNs 传递、Keychain 及系统联系人界面。远程通知会经过 Apple 的推送基础设施，涉及设备令牌和发送该通知所需的内容；我们不会为推送而发送整本经营台账。您可查阅Apple 隐私政策。Apple 对其系统服务的处理规则以其说明为准。

经营资料主要保存在中国大陆的自有业务服务器上。不能据此理解为所有系统服务数据均不会经过境外基础设施，APNs 等系统服务由 Apple 提供。如因新增业务需要向其他独立处理者提供、公开或向境外提供个人信息，我们将依法履行必要的告知、同意及其他手续；法律法规要求或有权机关依法提出要求的，按法定程序处理。

五、信息的保存与保护

账户资料在账户使用和管理所需期间保存；经营与人员资料在相应业务管理、对账和依法留存所需期间保存。对于不再必要的个人信息，我们在核实请求和适用留存要求后进行删除或匿名化处理，不以账户停用替代个人信息删除。备份中暂不能单独删除的信息限制用于安全恢复，并按必要的备份保留与清除安排处理；因技术原因暂不能删除的，依法停止除存储和必要安全保护之外的处理。

我们采用 HTTPS 传输、账户验证、服务器访问限制及本机 Keychain 等措施保护信息。登录并不意味着不同账户各自拥有完全隔离的台账；请妥善保管账户，不向无关人员提供凭据，管理员应按实际工作需要授予访问权限。

当前部分业务及待办删除通过“已删除”标记保留历史，待办删除会停止相应提醒，但标题、备注等历史资料仍可能保存在服务器。管理员删除登录账户不会自动清除共同经营台账、历史待办、通知设备记录及投递历史。需要删除涉及您本人的个人信息时，请按下一节提交申请，我们会区分共同台账、法定留存资料与可删除的个人信息处理，不会未经核对直接删除他人的业务资料。

六、管理授权及行使个人信息权利

您可以通过应用查看和更正权限范围内的资料；不能自行操作的，可通过下方邮箱申请查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理授权，或申请注销账户。客户、员工等即使没有应用账户，也可就本人的资料提出申请。

关闭通知可撤回通知授权，退出登录可停止当前账户的使用。关闭远程提醒或退出时，应用会尝试撤销服务器上的推送绑定；断网时服务器撤销可能无法即时完成，iOS 通知开关可直接控制本机展示。退出登录、关闭通知或卸载应用均不等于删除服务器资料或注销账户。系统 Keychain 中的资料也不一定随卸载自动清除。撤回必要信息的处理授权可能影响对应功能，撤回前依法进行的处理不受影响。

对于有法定保存要求、涉及他人权益或依法无法执行的请求，我们会说明原因及处理方式。如对答复有异议，您可继续通过本政策联系方式沟通，或依法向有关主管部门反映。

七、未成年人保护

本应用面向具有相应工作职责的授权使用者，不以未成年人为服务对象。请勿录入与经营无关的未成年人个人信息。如发现未经适当授权处理未成年人信息的情况，请联系我们核实并处理。

八、政策更新

应用功能或信息处理方式变化时，我们会更新本页面并标明日期。涉及处理目的、信息种类或提供对象等实质变化的，将通过适当方式另行告知，并在依法需要时重新取得同意。本页面发布本身不代表您已经作出法律要求的授权。