薯薯全能通（以下简称“本应用”）由成都元一川科技有限公司（以下简称“我们”）提供。 我们重视你的隐私和个人信息保护，并会按照合法、正当、必要、诚信的原则处理个人信息。
一、适用范围
本政策适用于你通过移动端、桌面端或我们提供的其他方式使用薯薯全能通时涉及的个人信息处理活动。 如某些功能需要跳转至第三方平台、第三方网页或第三方服务，相关第三方会按照其自身规则处理信息，请同时阅读其隐私政策和服务条款。
二、我们如何收集和使用信息
本应用当前主要面向 iOS 平台，仅会为实现产品功能所必需的目的收集和使用信息，主要包括：
| 场景 | 可能处理的信息 | 使用目的 |
|---|---|---|
| 基础使用与设备适配 | 设备型号、操作系统版本、应用版本、构建号、分发渠道、网络状态、崩溃日志、性能日志、匿名安装标识、基础功能事件 | 保障应用运行、统计启动与活跃、排查故障、改进稳定性和兼容性 |
| 第三方平台账号登录 | 你在 WebView 或授权页面中主动登录后产生的 Cookie、Token、账号昵称、头像、账号 ID、登录状态 | 确认登录状态，代表你在本地发起授权访问，以便查看和管理你有权访问的账号数据 |
| 账号数据查看 | 你本人账号的昵称、头像、账号 ID、粉丝与关注数据、作品与笔记概览、收藏与点赞等平台返回的账号数据 | 在应用内集中展示你有权查看的账号数据 |
| 笔记批量管理与分析 | 你选定处理的笔记标题、正文、标签、媒体素材、发布时间、互动数据、原始链接和任务状态 | 按你的指令批量整理、批量编辑、分类归档或生成分析结果 |
| 本地 MCP 接口 | 你在本机运行的 AI Agent 通过 MCP 发起的调用指令、调用涉及的账号与笔记数据、调用日志 | 让本机 AI Agent 在你授权范围内读取或操作你本人账号，完成自动化任务 |
| 客服与反馈 | 你主动提供的联系方式、问题描述、截图、日志、设备环境、账号状态说明 | 定位问题、回复反馈、处理权利请求和售后支持 |
三、第三方平台登录、Cookie 与数据访问
为了让你管理自己在第三方平台上有权访问的账号与内容，本应用可能通过平台专用 WebView 或授权页面打开第三方平台页面。 你需要自行完成登录、扫码、安全验证或授权操作。登录后，本应用可能读取登录态 Cookie、Token 或页面返回的必要信息，用于后续请求你授权范围内的数据。
我们不会要求你提供不必要的第三方账号密码。由于不同平台规则不同，平台可能要求验证码、安全验证、重新登录或限制访问频率。 当登录态失效或平台拒绝请求时，本应用会尽量提示你重新登录或重新授权。
四、本地 MCP 接口与 AI Agent
本应用可在受支持的平台上提供本地 MCP（Model Context Protocol）服务。该服务在你的设备或本机运行， 供你在同一设备或本机运行的 AI Agent 通过标准输入输出或本机回环地址调用。MCP 调用使用的是你在本应用内已登录或授权的本地凭证。
我们不会为了完成 MCP 调用而将你的平台登录凭证上传到我们的服务器。你在 MCP 之外接入的 AI Agent 由你自行选择和控制， 其读取、修改或发布内容的指令与结果由你自行负责。请仅使用你信任的 AI Agent，并在调用前确认操作范围。
五、我们如何存储信息
本应用以本地优先方式处理数据。账号登录态、账号数据快照、笔记内容、批量任务记录和分析结果通常保存在你的设备本地数据库或文件目录中。 你卸载应用、删除账号或在应用内清理数据后，相关本地数据可能被移除。
为了完成应用运行统计、问题排查和远端配置等必要服务，我们的服务器可能处理匿名安装标识、应用版本、分发渠道、设备基础信息、功能事件和接口错误。 我们不会基于这些信息进行广告投放或跨应用用户画像。
我们会在实现功能所需的期限内保存相关信息。你可以通过应用内功能删除账号数据、清理缓存，或通过系统文件管理能力移除本地数据。
六、我们如何共享、转让和公开披露信息
我们不会出售你的个人信息。除以下情形外，我们不会向第三方共享你的个人信息：
- 你主动通过本地 MCP 接口，让本机 AI Agent 在授权范围内读取或操作账号数据。
- 为访问你有权查看的第三方平台数据，本应用会向对应平台发起请求。
- 为实现统计分析、崩溃诊断或基础运营，我们可能使用自有统计服务或第三方服务。
- 根据法律法规、监管要求、司法或行政机关要求必须提供。
- 为保护你、我们或其他用户的合法权益，在合理必要范围内进行处理。
七、第三方 SDK、统计服务与外部服务说明
为实现特定功能，本应用可能集成第三方 SDK、调用第三方服务或连接外部平台。我们会按照最小必要原则控制接入范围。 第三方服务会依据其自身隐私政策处理信息，你选择登录、授权或调用前，应确认理解并接受相关规则。
7.1 自有统计与配置服务
- 服务名称：薯薯全能通自有统计、安装激活、事件上报与远端配置服务。
- 服务域名：host.movenotes.club。
- 使用目的：统计应用启动、安装激活、版本分布、分发渠道和功能使用情况，排查接口异常和基础运行问题。
- 可能处理的信息：匿名安装标识、平台类型、应用版本、构建号、渠道号、设备型号、系统版本、网络状态、功能事件名称、任务类型、错误原因等。
- 触发方式：你同意隐私政策并进入应用后，在生产环境中按功能触发；开发环境会跳过正式上报。
7.2 第三方内容平台 WebView 与 API
- 涉及平台：小红书、抖音、微博、X、哔哩哔哩、小宇宙等，实际支持范围以应用内展示为准。
- 使用目的：通过你主动登录或授权的第三方平台账号，读取你有权访问的账号数据、笔记、收藏、点赞、媒体素材和元数据，并按你的指令进行处理。
- 可能处理的信息：Cookie、Token、账号昵称、头像、账号 ID、登录状态、账号数据、笔记列表、笔记详情、媒体文件、发布时间、原始链接和任务状态。
- 触发方式：你主动选择平台并完成登录或授权后触发；当你删除账号或退出登录后，本应用会停止使用对应登录态继续处理任务。
7.3 本地 MCP 接口
- 接口形态：由本应用提供、在本机运行的本地 MCP 服务，不面向公网开放。
- 使用目的：让你在本机使用的 AI Agent 在授权范围内读取或操作你本人账号。
- 可能处理的信息：AI Agent 发起的调用指令、调用涉及的账号与笔记数据、调用日志。
- 触发方式：仅当你在受支持的平台上启用本地 MCP 服务，并由你本机的 AI Agent 主动调用时触发；关闭服务后不再接受调用。
八、权限说明
为了提供功能，本应用可能申请以下系统权限或能力：
- 网络访问：用于登录第三方平台、请求账号与笔记数据、下载媒体素材。
- 文件、照片或媒体访问：用于读取待处理素材、保存处理结果或导出文件。
- 本地网络或后台任务能力：用于在设备上运行本地 MCP 服务、接收本机 AI Agent 调用，或提示任务进度。
- 剪贴板或其他能力：仅在你主动触发相关功能时使用，并以系统授权提示为准。
如果你拒绝授权，可能导致对应功能不可用，但不影响其他无需该权限的功能。
九、数据安全
我们会采取合理的技术和管理措施保护信息安全，包括本地存储隔离、最小化处理、必要的传输加密和任务日志控制。 但互联网环境并非绝对安全，第三方平台规则变化、网络异常或设备遗失也可能带来风险。 请妥善保管你的设备、系统账号、第三方平台账号和本机 AI Agent 的访问权限。
十、你的权利
在法律法规允许范围内，你可以行使以下权利：
- 访问、更正或补充你的个人信息。
- 删除本地账号、任务记录、缓存和账号数据快照。
- 撤回对某些权限、第三方平台或本地 MCP 接口的授权。
- 获取个人信息副本，或将你管理的数据迁移到其他工具。
- 注销或删除与本应用相关的账号数据。
你可以优先通过应用内功能完成上述操作，也可以通过 xiaoxiunique@qq.com 联系我们。我们会在验证身份后，在合理期限内处理你的请求。
十一、未成年人保护
本应用主要面向具备独立判断能力的个人用户。未成年人应在监护人同意和指导下使用本应用。 如果我们发现未在监护人同意下收集了未成年人个人信息，会依法采取删除或其他必要措施。
十二、政策更新
我们可能根据产品功能、法律法规或第三方服务变化更新本政策。重大变更会通过应用内提示、页面公告或其他合理方式通知你。 更新后的政策自页面载明的生效日期起生效。
十三、联系我们
如你对本政策或个人信息处理有疑问、投诉或权利请求，可通过以下方式联系我们：
- 运营主体：成都元一川科技有限公司
- 电子邮箱：xiaoxiunique@qq.com