ZuliZuli 隐私政策

最后更新:2026 年 8 月 26 日 · 适用于 ZuliZuli iOS 版与 HarmonyOS 版(版本 1.0 起)

ZuliZuli 是一款面向小品牌主理人的事务安排工具,帮你记录市集筹备、物料下单、主办方规则和日程提醒,整理出每天必须推动的事项。我们只收集运行 App 必需的数据:不接入任何第三方统计、广告或崩溃上报 SDK,不投广告、不做用户画像、不向任何第三方出售或共享你的数据。

先说最重要的一条:你的图片不会离开你的手机。截图里的文字识别(OCR)在你手机本地完成——iOS 版用系统的 Vision 框架,HarmonyOS 版用系统的 Core Vision Kit——我们的服务器只收到识别出来的文字,原图从头到尾不上传。这不是一个可以被关掉的开关,而是架构:服务端根本没有接收图片的接口。你分享进来的 PDF 同样只上传文字。

1. 我们收集什么

2. 不收集什么

3. 图片、PDF 与端上识别(关键)

你的材料很多是截图和文件:工厂报价、主办方规则、供应商聊天记录。这些内容对生意本身是敏感的,所以 ZuliZuli 的处理方式是:

4. 好友托付:唯一一处内容会到别人那里

ZuliZuli 有一个「托付」功能:你可以把一件事交给你的好友,由他自己的手机去提醒他。这是本 App 中唯一一处你的内容会离开你自己账本的场景,所以单列说明:

除此之外,我们不会因任何商业目的向第三方提供、共享、转让或公开你的个人信息。法律法规另有强制性规定的除外。

5. 数据存储在哪

你的账号与文字内容存放在我们自运营的服务器(域名 concierge.tucao.art,部署在中国大陆境内机房,由我们独立运维),不使用第三方云笔记或第三方数据库服务承载你的内容,也不向境外传输你的个人信息。

传输过程全程使用 HTTPS 加密。服务端按账号隔离,每个账号只能读写自己的数据。

6. 第三方 SDK 与系统服务清单

ZuliZuli 只调用设备厂商(Apple / 华为)提供的系统能力,逐项列出如下:

名称提供方用途涉及的信息
Sign in with AppleApple(iOS 版)登录身份验证苹果返回的用户标识。不接触你的 Apple ID 密码
Apple 推送通知服务(APNs)Apple(iOS 版)投递提醒通知APNs 推送令牌
Vision 文字识别Apple(iOS 版)端侧 OCR不联网,不涉及任何信息外传
华为账号服务(Account Kit)华为(HarmonyOS 版)登录身份验证华为返回的用户标识(UnionID)。不接触你的华为账号密码
华为推送服务(Push Kit)华为(HarmonyOS 版)投递提醒通知华为 Push Token
Core Vision Kit 文字识别华为(HarmonyOS 版)端侧 OCR不联网,不涉及任何信息外传

除上述系统服务外,ZuliZuli 不接入任何其他第三方服务:没有广告网络、没有第三方统计分析、没有崩溃上报服务、没有第三方支付 SDK。相关服务的数据处理另见 Apple 隐私政策 与 华为隐私政策。

7. 推送通知

仅在你授予通知权限后启用。ZuliZuli 的核心价值就是"该动的时候叫你一声",所以提醒通知是主要功能而非营销手段。我们发送的通知内容限于:你自己记下的事项的到期与前置提醒、需要你推动的事项汇总、以及好友托付的三种回执。

为了在 App 未打开时也能准时提醒,通知经 Apple APNs(iOS 版)或 华为 Push Kit(HarmonyOS 版)投递,我们会在你登录后向服务器注册设备推送令牌用于定向投递。你可以随时在系统设置或 App 内关闭通知;退出登录时我们会主动注销这台设备的推送令牌。我们不会用推送发送广告或第三方推广内容。

8. 权限说明

ZuliZuli 不申请定位、麦克风、通讯录权限,也不读取传感器数据做用户画像。

9. 数据保留、查询、更正与删除

10. 数据安全

传输层使用 HTTPS;服务端登录凭据以令牌形式保存在系统的加密存储中(iOS 为钥匙串 Keychain,HarmonyOS 为关键资产 Asset),不以明文写入文件、不进入普通应用备份;服务端按账号做访问隔离。我们不会要求你在 App 内提供银行卡、支付密码等信息,ZuliZuli 也不包含任何支付功能。

11. 儿童信息

ZuliZuli 面向经营者使用,不针对 14 岁以下儿童设计,也不主动收集儿童个人信息。

12. 政策变更

如未来版本调整数据处理方式,我们会在 App 内提示并在本页面更新。涉及收集范围扩大的重大变更,会在下一次启动时请你重新确认后才生效。

13. 联系我们

如有任何疑问,或需要行使查询 / 更正 / 删除 / 注销等权利: