Peno 隐私政策

引言与重要提示

广西南宁玄石灵栈智研科技有限公司（以下简称“我们”）尊重并保护您的个人信息。本政策适用于面向中国大陆用户提供的 Peno Android 应用及配套的账号、软件授权、支付核验和售后服务，也适用于我们运营的 Peno 产品介绍、协议及支持网页的必要访问、安全和联系处理。

注册地址：南宁市高新区振兴路90号3号生产楼B728号“商务秘书企业（广西优托商务秘书有限公司）托管”。

统一社会信用代码：91450100MAKK8A1RXH。

个人信息保护、客服及投诉联系邮箱：support@peno.ink。您可在邮件主题中注明“个人信息保护”或“儿童个人信息保护”，由我们负责相应事务的人员处理。

请在使用相应功能前阅读本政策。您同意本政策，不代表一次性授权我们处理所有信息。以同意为依据的处理，由您在充分知情后自主选择；依法需要单独同意、监护人同意或书面同意的，我们另行取得。系统权限授权也不替代这些同意。

当前开放范围。本地笔记及公开产品、协议、支持和服务状态页面可用；公众下载、手机号账号、短信验证和支付尚未开放。已满十四周岁用户可按本机选择使用已提供的WebDAV直连和附近设备功能，仍须满足其既有设备身份、资料库及配对条件。我们不会仅因您阅读或接受本政策，就登记新的服务端设备同意证明、请求验证码或发起付款。下文有关账号、短信和支付等未开放业务的内容说明其使用条件及处理规则，只有实际开放并由您主动使用后才按相应场景处理；开放前依法更新需要变化的告知、选择和地域安排。

您需要特别了解：

• 无需注册账号即可使用免费本地笔记功能。拒绝非必要个人信息处理或可选权限，不影响不依赖这些信息的功能。
• 笔记正文默认保存在本机，账号和会员后端不保存正文。您主动开启云同步、附近设备同步、导出分享或向客服提交附件时，相关内容会按该项操作涉及的范围传送。当前版本已关闭应用参加 Android 系统自动云备份，并配置排除系统设备迁移中的应用数据；系统及设备厂商差异、历史副本另见第五条。
• 当前 OCR、语音转写和中英翻译在本机完成。不因使用这些本地功能向我们的账号服务器提交原始笔记、录音或待译文本，也不将其用于我们的模型训练。
• 未来实际开放购买时，支付由支付宝处理，SDK可处理支付安全所需的设备和网络信息。当前不因安装或本地使用唤起支付，相关规则见附件三。
• 未满十四周岁儿童当前可使用本地功能，不提供儿童账号、联网同步、附近设备传送或购买。首次只询问是否已满十四周岁；不收取儿童手机号、姓名、精确生日或监护证明来开通本地使用。未成年人保护及误收、权利请求见第七条和第八条。

一、本政策的适用范围与处理依据

1.1 个人信息是与已识别或者可识别自然人有关的、以电子或者其他方式记录的信息，不包括依法匿名化后的信息。去标识化、手机号掩码、公钥指纹或随机编号在仍可关联个人时，仍可能属于个人信息。

1.2 我们仅在合法、正当、必要的范围内处理信息，包括收集、存储、使用、加工、传输、提供和删除。具体场景、信息种类、目的、接收范围和拒绝后果集中列于附件一。

1.3 处理依据依具体活动确定：为订立、履行您作为一方的合同所必需，为履行法定义务所必需，或者取得您的有效同意等。法律规定无需同意的情形，不免除我们依法应履行的告知、最小必要、安全保障和权利响应义务。我们不以“改善体验”“合法利益”等笼统表述作为无限扩张处理范围的依据。

1.4 本地编辑、识别等功能可在您的设备中处理含有个人信息的内容；这不表示公司工作人员取得了这些内容。我们将区分设备内处理、向我们的服务器提交，以及直接向第三方或其他设备传送，不将其混为“后台收集”。

1.5 您主动访问的第三方支付、存储、邮件及系统备份服务，就其独立决定的处理活动适用各自规则。我们仍对由我们决定或参与的个人信息处理承担相应责任，不因引用第三方政策而免除法定义务。

二、我们如何处理个人信息

2.1 本地笔记、文件与辅助功能

您创建或导入的笔记标题、笔迹及压力等输入数据、文字、图片、文档、录音、标签、封面选择和必要编辑记录，用于在本机完成保存、整理、检索、显示和导出。应用设置与派生的索引、预览图也在本机保存。

通过系统文件选择器，Peno 读取您选中的文件，并按导入操作保存应用所需副本；导出时写入您选定的位置。该操作不表示我们取得整个相册、全部文件或文件系统的持续访问权。

麦克风录音、您授权采集的设备内部音频及相应转写在本机处理。屏幕取色通过您按次同意的系统屏幕采集处理所选画面。请注意录音、文档及画面可能包含您或他人的敏感信息；仅按所需范围选取，并取得依法必需的授权。

2.2 注册、登录与账号安全

本条账号流程面向已满十四周岁、完成必要告知和选择且相应服务实际开放的用户。选择“已满十四周岁”不代表成年人或实人身份已经核验；当前不为已知未满十四周岁用户提供本条联网账号流程。

当您主动注册或登录时，我们处理手机号、验证码及其验证状态、账号编号、设备公钥、签名证明、设备名称或型号、会话凭证及必要安全记录，以完成身份验证、设备绑定和账号保护。验证码由您主动请求并输入，应用不读取您的短信收件箱。

在相应服务实际开放并由您设置或使用密码登录时，我们为校验处理您提交的密码，并在服务端保存密码的不可逆校验摘要；不持久化明文密码，不向客服提供查看密码的功能。传输加密和密码摘要属于不同保护措施。

换绑手机号时处理旧、新手机号及相应用途的验证码。设备管理处理设备编号、登记时间、最近活动时间、会话和激活状态。我们使用应用生成的设备密钥完成绑定，不将设备公钥描述为匿名信息。

2.3 购买、授权与售后

购买 Peno Pro 时，我们处理账号编号、订单号、商品、金额、交易时间、支付渠道、支付机构交易号、支付与退款状态，以及与账号和设备绑定的授权记录，用于交付权益、避免重复发放、核账和售后。

向支付宝提交完成支付所必需的订单信息，并接收经过核验的交易结果。支付宝直接处理支付账号、支付验证及其支付安全信息；Peno 不收集支付密码或完整银行卡号。支付宝 SDK 的直接收集见附件三。当前普通购买流程不要求收据邮箱。

您申请发票或联系客服时，我们按具体请求处理订单信息、您主动提供的联系邮箱、问题描述，以及必要的发票抬头、税号或截图。请先遮挡无关资料；处理一般问题不要求提供整本笔记、完整支付账单、验证码或密码。确需查验特定内容时，我们会说明范围和用途，由您自行决定是否提交。

2.4 您主动启用的第三方存储同步

连接 WebDAV 时，服务器地址、用户名、密码或应用专用密码在本机连接存储中加密保存，用于应用直连您选定的服务。账号后端不保存这些云凭据，不转发笔记或同步请求。

启用同步后，笔记内容、附件、资料库和对象编号、修订及删除记录、同步路由和迁移所需信息传至您指定的服务。必要的账号资料库标识及设备来源名称也可能成为同步记录的一部分。连接地址和 IP 地址由相应网络服务为建立连接而处理。

WebDAV 是连接方式，不是固定的存储运营者。实际接收方由您填写的服务地址确定。该服务可能由您自行部署，也可能由第三方提供。选择前应核对运营者、存储地域、隐私政策和访问控制。我们不会仅因该服务支持 WebDAV 就宣称其已通过 Peno 的安全认证。

暂停同步与退出连接的后果不同：暂停同步停止继续调度并保留本机连接；退出连接清除相应本机连接凭据。两者均不自动删除第三方云端已经保存的笔记、历史和备份，也不自动撤销其他设备的连接。

2.5 您主动启用的附近设备同步

当您开启局域网加速及相关附近设备权限时，应用处理发现服务标识、局域网 IP 和端口、必要的账号资料库范围标识、设备身份公钥和认证凭证，以发现并验证同账号设备。通过认证后，笔记内容及同步所需记录经加密连接在设备间直接传送。

蓝牙用于附近发现、在线提示和争取系统后台执行机会，不用于通过蓝牙广播笔记正文。使用已有同账号设备身份条件时，应用核对相应本机身份、资料库及必要认证凭据；隐私功能选择不代替认证，也不要求为了新增本机同意先向账号接口上传公钥。未来需要账号服务器签发或刷新身份凭据时，仅按实际开放的账号流程处理；账号服务器不保存设备发现清单或附近传输事件作为同步控制记录。功能关闭、权限拒绝或系统限制时，相应发现和传输能力受限，不影响不依赖它的本地笔记功能。

2.6 网络安全与故障处理

联网请求涉及网络地址、请求时间、操作类型、必要业务标识、错误状态及身份验证结果，用于请求处理、防止攻击和短信滥用、排查故障及履行网络安全义务。代理部署可能影响服务器直接看到的来源地址。

访问产品、协议及支持网页时，托管和网络服务为完成页面传送及安全防护，处理来源网络地址、所请求页面、必要浏览器和连接信息、时间及响应状态。网页代码不部署广告、访问统计或第三方追踪脚本；普通浏览不视为接受 App 协议或开启联网账号。点击邮件入口仅由您选用的邮件工具准备发送内容，最终是否发送及附件由您决定；实际寄送后按客服和邮件处理规则办理。

我们不会借安全日志收集笔记正文、明文密码、验证码或云存储密码，也不以安全目的为由无限期留存全部行为。您主动发送的诊断材料按客服请求所必需范围处理，发送前应查看并移除无关个人信息。

2.7 系统能力、剪贴板与后台运行

应用启动时会在本机读取网络连接状态，以管理功能可用性和任务；读取状态本身不代表已经向远程站点发送业务请求。首次尚未作出相应选择时，不自动发起普通账号、同步或支付业务；已有记录的权利状态核对、退出和撤回另按其必要范围处理。

用户复制 PDF 文字或译文时，内容可写入系统剪贴板；在输入框主动粘贴时，系统按您的操作交付相应内容。Peno 不以提供本地笔记为由持续扫描系统剪贴板。其他应用及系统对剪贴板的访问，受操作系统规则影响。

同步启用后，系统任务、开机后的任务恢复、蓝牙状态变化及必要前台服务可继续处理待同步内容或录音。应用是否获得执行机会由系统控制；后台任务不会因此获得新的个人信息用途。权限和系统能力的详细说明见附件二。

2.8 目的变更与当前未开展的处理

当前服务不以广告画像、跨应用营销追踪、个性化商业推荐或对用户产生重大影响的自动化决策为功能目的，不出售您的个人信息。不会将笔记、录音、识别或翻译内容用于我们的模型训练。

如以后提供新的联网人工智能、广告或其他涉及新增处理的服务，将在提供前另行说明信息类型、目的、方式、接收方和保存安排，并依法履行重新同意、单独同意及其他必要程序。不能用本政策预先授权尚未说明的处理活动。

2.9 年龄选择、规则版本与联网授权记录

首次只询问是否已满十四周岁，在本机保存相应年龄段、已查看规则的版本及校验值、接受或撤回选择、功能范围和本机时间，以确定当前可用范围。当前普通同意和可选功能选择保存在本机，不为这些选择向账号接口上传设备标识或建立服务端同意记录；不询问姓名、学校、身份证或精确生日。“已满十四周岁”为年龄声明，不是成年人或实人身份核验。未满十四周岁的本地选择不作为监护人同意，不为此建立在线儿童记录。

将来手机号账号服务实际开放、已满十四周岁用户主动使用并完成相应选择时，为向您展示准确规则、保存账号相关选择及响应撤回，我们处理与账号或设备绑定的规则版本、正文与清单校验值、所选范围、接受或撤回事件、服务器时间及修订号。设备公钥及其摘要、原始签名和规范化请求用于验证选择的来源与完整性；不上传设备私钥，不在此记录中保存原始IP、笔记正文、手机号原文或身份证明。短时授权凭据只在相应流程有效期内使用，不把仅浏览协议或安装软件视为同意。当前尚未开放的在线登记不因文档生效提前收取这些信息。

账号必要处理与可选的云同步、附近传送范围分别选择；当前云和附近选择在本机执行，不要求为此新注册Peno账号或向账号接口提前登记。已有功能本身所需的设备身份、资料库和配对条件仍适用；拒绝可选范围不影响不依赖该处理的功能。在当前设备撤回云同步或附近传送授权后，停止本机依赖该授权的后续请求和任务；撤回前已经发出的操作可能完成。这些功能不以账号后端持续在线为运行条件，其他设备只有在实际取得可信的新状态后才能按该状态更新，不保证远程即时停止仍离线的设备。您可在各设备暂停或断开相应连接。撤回账号必要处理时，服务器撤销相应会话并拒绝后续依赖该授权的账号请求，保留本机资料。凭据或同意快照尚未到期，不作为忽略已知撤回的理由；撤回也不自动删除已由第三方保存的历史副本。

三、敏感个人信息与授权选择

3.1 敏感个人信息包括不满十四周岁未成年人的个人信息，以及一旦泄露或非法使用容易导致人格尊严受到侵害或人身、财产安全受到危害的特定信息。您的笔记、录音、截图或支付证明可能含有医疗健康、金融账户、行踪轨迹等敏感内容；并非所有录音都等同于用于身份识别的声纹信息。

3.2 我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息，依法专门告知必要性及对个人权益的影响，并取得所需的单独同意。适用法律明确规定其他处理依据的，从其规定。儿童个人信息同时按第七条保护。

3.3 本政策不是敏感信息上传的概括同意。您不愿将敏感笔记传送给第三方存储或其他设备的，可以不启用相应同步；已开启后可暂停、退出并按实际存储位置处理已存在副本。本机功能不因此被不合理限制。

3.4 您可以通过对应功能开关、系统权限设置、退出云连接或联系我们撤回以同意为基础的授权。撤回不影响撤回前合法处理的效力；对履约或履行法定义务仍必需的最小处理，我们将说明依据、范围和期限。

四、委托处理、向其他处理者提供及公开披露

4.1 委托处理。为发送您请求的验证码、承载账号服务或开展必要运维，我们可能委托附件三所列服务商按指令处理最小必要信息。我们依法约定目的、期限、处理方式、信息种类、保护措施和双方义务，监督处理活动；未经允许不得超范围处理或转委托。合作终止后按约返还或删除，依法需保留的除外。

4.2 独立处理。支付宝等机构对其依法独立决定的支付处理活动承担责任。向其他个人信息处理者提供您的信息时，我们依法告知其名称或姓名、联系方式、目的、方式及信息种类，并取得依法所需的单独同意。接收方改变原有目的或方式的，应依法重新取得相应同意。

4.3 用户自行配置的 WebDAV 接收方及系统备份服务并非当然受我们委托。我们会按您选用服务的实际链路说明传输，不通过“用户自行选择”规避我们依法应履行的告知、必要性审查及安全保护义务。

4.4 因合并、分立、解散、破产等原因需要转移个人信息的，我们依法告知接收方名称或姓名及联系方式，并要求其继续履行保护义务。接收方变更原处理目的、方式的，应依法重新取得同意。

4.5 我们不公开披露您的个人信息；确需披露时，将依法告知具体内容、目的和影响，并履行单独同意等必要程序。依法履行行政、司法等法定义务的，审查依据、权限和范围，仅提供依法必需的信息。

4.6 去标识化信息仍可能属于个人信息，不因去标识化免除上述义务。只有达到法律规定的不可识别、不能复原的匿名化标准的信息，才不再属于个人信息。

五、信息存储、期限与删除

5.1 存储位置

本地笔记、录音、离线模型和应用连接配置保存在您的设备。您导出的文件保存在您选定的位置，接收者按您的分享操作取得相应内容。

我们控制的账号和交易数据库部署在阿里云华南3（广州）ECS，运营加密备份存储于同一中国大陆地域的私有OSS。该位置说明针对源站数据库和运营备份，不代表所有网络接入节点、邮件或您自行选择的服务均位于同一地点。

客服邮件使用阿里云计算有限公司提供的阿里邮箱。其邮箱专用政策说明，中国境内运营中收集和产生的个人信息存储在中国境内；邮箱平台未在该政策中指定具体城市。您自行选用的寄件邮箱和实际收发链路也会参与邮件传送，可能涉及其它地域，相关境外提供按第六条及具体活动判断。

您自行配置的第三方云服务及设备系统备份，存储地点由其服务配置和规则确定，不能仅因使用中文界面推定在中国大陆。网页托管与联网入口的接收方、处理范围及区域安排见附件三。

5.2 保存期限与确定方式

我们仅在目的所必需的最短期限内保存信息。以下规则按信息类别分别适用，不能据其中一项延长全部数据的保存时间。

具体保存期限不能在收集前确定的，我们将按照本表所列的目的是否完成、权益是否存续、法律规定、争议是否终结及必要性逐项确定，并向您说明适用规则。诉讼时效不当然等于必须保存全部个人信息的期限，也不以一般平台交易记录规则推定所有自营订单均适用同一法定期限。

5.3 删除范围的特别说明

第三方云同步当前会保留修订历史，删除可表现为删除标记，不等于立即擦除云端全部历史对象。暂停、退出连接或注销 Peno 账号不能代您登录第三方云端清除全部历史和备份。需要完整删除时，请先停止相关设备继续同步，再在该服务管理您授权的 Peno 资料目录、历史与备份；需要协助识别数据范围时，可联系我们。删除云端目录前应确认不会误删您仍需保留的内容。

当前版本已关闭应用参加 Android 系统自动云备份，并在应用规则中排除云备份和设备间迁移的应用数据，包括笔记、缩略图、账号及连接凭据。不同系统版本及设备厂商的执行可能有差异；我们会结合实际设备核查，不将应用配置等同于已验证所有厂商的实现，也不以此免除自身应承担的保护义务。旧版本可能曾允许备份缩略图，缩略图可能显示笔记预览内容；已存在的系统副本不会因本版本关闭备份而自动删除，可在相应系统服务中管理，需要协助时请联系我们。请使用主动导出并核验的独立备份，不依赖系统自动备份恢复完整笔记。

存在应删除情形时，我们主动删除；法律、行政法规规定的保存期限未届满，或者删除从技术上难以实现的，停止除存储及采取必要安全保护措施之外的处理，并限制访问，不再用于营销或其他新用途。安全删除与真实匿名化按适用技术条件完成，不以简单隐藏或注销标记冒充已删除。

六、个人信息跨境提供

6.1 现有api.peno.ink公开接口使用EdgeOne全球加速区域，访问可能经过中国大陆以外节点。为响应服务状态等公开请求，相关节点处理必要IP、连接信息、URL、时间及响应状态；返回公开内容不表示这些访问信息已经匿名化。当前不通过该链路开放手机号账号、验证码、个人设备同意登记或交易业务，不向其提交本机笔记正文。协议静态网页使用Makers中国大陆可用区，与此全球API入口分别说明。

6.2 浏览本政策或使用本地功能不构成对新增出境业务的概括授权。今后涉及我们组织的个人业务信息出境、允许境外访问或新增境外接收方时，在相关业务开放和处理发生前依法评估，明确接收方名称或姓名、联系方式、目的、方式、信息种类及权利行使途径；不能完成适用程序的，相应业务不予开放。

6.3 对依法需要取得个人信息出境单独同意的活动，我们在处理前另行取得；涉及儿童时依法落实监护人同意及必要保护；当前不开放儿童对应联网业务。按实际活动履行必要影响评估、合同及安全措施，分别判断安全评估、标准合同、认证或豁免条件，不将免于其中某项程序理解为免除其他保护义务。公开网页及接口的必要传送、安全处理限于所请求服务和法定义务所需范围，不扩展为个人账号或营销授权。

6.4 相应服务实际开放后，您自行填写的 WebDAV 地址可能位于境外。如果该选择涉及我们组织或实施的个人信息出境，应在履行适用的上述程序后启用；您单独输入服务器地址或点击“连接”不代替出境的专门告知与同意。不能依法完成必要程序的，我们不向该目标传送相应个人信息，您仍可使用本地功能或选择其他适用服务。

七、未成年人和儿童保护

7.1 未满十八周岁的用户请与监护人共同阅读本政策，在监护人的指导下使用。我们根据未成年人的年龄、理解能力和实际功能需要，以清晰易懂的方式告知。

7.2 不满十四周岁的用户为本政策所称儿童，其个人信息按照敏感个人信息规则保护。当前儿童可在监护人指导下使用本地笔记及适用的离线工具，不提供儿童手机号账号、联网同步、附近设备传送或购买。儿童或监护人可通过support@peno.ink提出误收、更正、删除或投诉请求，只需提供该事项必要线索，不要求先注册账号或提交整份证件。

7.3 首次年龄选择不要求姓名、身份证、学校、精确生日或监护关系证明，“已满十四周岁”不被认定为成年；更正年龄选择不作为删除本机内容或任意撤销有效本地授权的依据。

7.4 儿童的年龄选择、手机号验证或支付工具已登录，不构成监护人同意。将来如提供儿童联网能力，先落实专门告知、同意与拒绝选择、适用的监护程序及必要保护，不以预留代码、协议更新或收费替代。

7.5 发现未经必要同意收集儿童个人信息的，我们将及时停止相关处理，联系监护人核实并依法删除或采取保护措施。监护人可通过 support@peno.ink 提出请求。

八、您如何行使个人信息权利

8.1 知情、查阅和复制。您可在应用查看本地笔记、账号资料、登录设备和购买权益，使用导出或备份功能复制本地内容。需要查阅或复制由我们控制的其他个人信息、了解具体处理规则的，可通过 support@peno.ink 申请。

8.2 更正和补充。您可在账号中心按验证流程换绑手机号、修改密码、管理设备；其他不准确、不完整的信息可联系我们核验更正。不支持在界面直接修改的，不影响通过联系渠道提出请求。

8.3 删除。您可删除本地内容、处理回收站并按存储位置管理同步副本，也可就我们控制的信息申请删除。目的已实现、无法实现或不再必要，停止服务，保存期届满，有效撤回同意，或者处理违法、违约等依法应删除情形，我们主动或依请求处理；法定保留例外按第五条执行。

8.4 撤回、限制或拒绝处理。您可关闭相应功能或系统权限、退出云连接，或通过邮箱表达撤回。我们将说明对所用功能的实际影响，并继续提供不依赖该项处理的服务。撤回一般隐私同意不应被机械要求以注销全部账号代替。

8.5 注销账号。入口为“设置—账号中心—注销账号”。当前流程设七个自然日的撤销期，按服务端受理后连续七乘二十四小时计算，可在同页取消。未结支付、退款等事项须说明具体处理安排，不设置无关障碍。注销核查和处理不超过承诺及适用监管时限；需要依法继续保存的最小记录，不作为无限期阻止注销的理由。

注销完成后原账号不可恢复；同号重新注册不恢复原身份及本机旧资料归属。注销不会自动擦除本机笔记、第三方云端和其他设备副本。请在注销前完成资料导出和备份；账号权利终止及已购权益影响按用户协议明确说明。

8.6 转移、解释及其他法定权利。您可要求解释处理规则；请求将个人信息转移至指定处理者且符合国家网信部门规定条件的，我们提供转移途径。您去世后，近亲属为其合法、正当利益可以依法行使相应查阅、复制、更正、删除等权利，您生前另有安排的除外。

8.7 受理和时限。您可通过 support@peno.ink 提交请求，说明所涉账号或数据范围，不必提供密码、验证码等秘密。我们仅在必要范围核验身份，避免将信息交给他人。对更正、删除、注销及投诉举报等请求，我们将在十五个工作日内完成核查和处理，并告知结果。依法不能全部完成所请求操作的，说明具体依据、已采取措施和进一步救济方式，不以自动回复代替处理。

8.8 对合法、合理的请求原则上不收费。依法不予处理或只能部分处理时，我们将给出理由并提供申诉渠道；涉及未成年人的相应拒绝决定，依法书面告知理由。不使用“请求过多”作为一概拒绝的理由。您可以向网信、通信管理、市场监管等有权部门投诉、举报，或依法提起诉讼，无需先放弃其他权利。

九、安全保护与事件响应

9.1 我们根据处理风险采取与之相适应的保护措施，包括网络传输保护、凭据加密和校验、身份认证、访问权限限制、记录审计、必要备份及内部人员管理。我们持续审查处理风险并改进与之相适应的保护措施。

9.2 设备私钥由系统密钥机制保管，密码保存为校验摘要，云连接凭据在本机加密保存。本地资料库并不因账号隔离而当然成为端到端加密或全库加密的资料库。请同时使用设备锁屏，避免在不可信设备上登录，不将验证码和密钥交给他人。

9.3 处理敏感个人信息、向其他处理者提供信息、出境及其他依法需要评估的活动，我们事前开展个人信息保护影响评估，保存必要报告与记录；依法开展个人信息保护合规审计。未成年人个人信息处理每年开展合规审计，并依法及时将审计情况报告网信等有关部门。涉及儿童时落实专人负责、严格访问审批和受托方管理。

9.4 发生或可能发生个人信息泄露、篡改、丢失时，我们立即采取补救措施，依法向有关部门报告，并及时告知受影响个人事件所涉种类、原因、可能危害、已采取和可自行采取的措施、联系方式。采取措施能够有效避免危害、依法可不通知个人的情形按法律执行；有关部门要求通知的，仍履行通知义务。难以逐一告知时依法采用公告等合理方式。

十、政策更新与联系我们

10.1 我们在相应协议页面公布最新版本、更新及生效日期。处理目的、方式、种类、接收方或权利行使安排发生重大变化时，将通过显著提示等方式通知，并依法重新取得同意或单独同意；涉及儿童新增处理时依法另行向监护人告知。不会将继续使用一概视为接受所有新增处理。

10.2 您不同意某项新增处理，可以不启用依赖它的功能；我们继续提供不依赖该处理的服务。法律要求另行履行程序的，不因政策文本已更新而视为程序已经完成。

10.3 如有个人信息保护疑问、请求、投诉，或需要本政策及历史适用版本的副本，请联系：

运营者：广西南宁玄石灵栈智研科技有限公司。
邮箱：support@peno.ink。
注册地址：南宁市高新区振兴路90号3号生产楼B728号“商务秘书企业（广西优托商务秘书有限公司）托管”。

我们按第八条约定受理与处理。对处理结果有异议，您可以继续向我们申诉或依法寻求行政、司法救济。

附件一：个人信息处理清单

下表是本政策的组成部分，保存规则统一见第五条；未成年人情形同时按第七条处理。

附件二：系统权限与能力用途清单

系统版本和设备厂商可能采用不同的权限名称。您可在系统“设置—应用—Peno—权限”或相关特殊权限页面管理；应用中不具备的权限并不因本清单而被视为已申请。

Peno 当前业务功能不要求通讯录、读取短信、相机或全量相册读取权限。第三方 SDK 可能引入的权限及系统接口访问，应按其实际接入和附件三说明单独核对，不据此作出整个安装包绝无其他权限的保证。

附件三：第三方 SDK、服务与接收方清单

A. 支付宝 App 支付

SDK 自身说明不代替 Peno 对当前接入的必要性审查、告知、同意和检测义务。拒绝支付所必需的处理可选择不发起付款，继续使用不依赖支付的功能。

B. 其他服务与传输接收方

本版本普通客户入口未开放微信支付、Waffo、OneDrive、华为云、百度网盘、小米云或自营云存储；不因历史测试或预留代码将其列为当前普通用户必然接收方。未来开放前将重新核对并更新清单，履行必要程序。