隐私政策

一、适用范围与处理主体

本说明针对 SmartNa iOS App 的账号、任务、配套设备通信与采集文件处理。拟以北京格思谱科技有限公司为处理主体，正式发布前由产品负责人核对。

采集任务内容、参与者授权、数据交付和后续用途需要结合具体任务说明及约定理解。本说明不把所有采集文件自动视为匿名数据。

二、处理哪些信息，为什么处理

Wi-Fi 凭据用于设备配网，不应在反馈、截图或共享日志中提供。实际存储与传输范围需在最终发行包及服务端审计中复核。

三、系统权限与本机处理

蓝牙用于设备发现与配网；本地网络用于设备通信；相机用于二维码扫描；麦克风用于可选的本机语音口令。相关权限根据功能请求，可在 iOS 设置中调整。拒绝设备所需权限会影响对应功能。

本机语音口令识别与头环录制音频是不同的数据路径。不能将“口令在本机处理”理解为所有任务音视频都不上传。

四、存储、传输与保留

登录会话使用 iOS 的安全存储机制；准备上传的设备文件会暂存在 App 沙盒。云端业务请求接入 api.grasplabs.com，采集文件通过业务流程上传到配置的对象存储。

账号、任务与采集数据的具体保存期限，退出登录、删除 App、撤回授权和删除请求分别影响哪些数据，仍需业务与服务端负责人确认。删除 App 不代表云端任务或采集文件已被删除。

五、服务提供方与 SDK

当前已识别的接入包括短信认证、对象存储、兼容头环厂商 SDK 和本机语音识别库。正式说明需要按最终发行包确认提供方名称、接入目的、处理的数据、处理方式和适用隐私链接，不能仅凭库名称认定其收集行为。

是否存在进一步的数据交付、模型训练用途或跨境处理，应依据实际任务约定和服务部署确认后披露；本审阅稿不作未经核实的否认或承诺。

六、查询、更正、撤回与删除请求

建议以当前 TestFlight 反馈邮箱 yeziqin@grasp.ai 作为初期受理入口，正式发布前确认负责人和处理时限。请求中说明范围即可，不发送密码、验证码或 Token。处理方应核验身份并解释无法立即删除的记录及原因。

页面当前仅提供邮件入口，不提供自动注销账号或自动删除云端文件的功能。App 内账户删除入口是否满足最终分发要求，需要与服务端能力一起完成。

七、本说明的更新

正式版本将标明生效日期及更新记录。当前仍为未生效的审阅稿，不能作为 App Store Connect 的正式隐私政策 URL。