柠檬虾隐私政策

柠檬虾（以下简称“本软件”）是由 息县橙创信息技术工作室（以下简称“我们”，注册地：河南省信阳市息县）开发并运营的桌面端人工智能客户端软件。本软件提供“百度网盘连接器”功能，帮助您在本软件内通过百度官方授权接口管理您本人百度网盘账号下的文件。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将向您说明，在您使用本软件（尤其是百度网盘相关功能）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用前仔细阅读并充分理解本政策，一旦您开始使用本软件，即表示您已同意本政策所述内容。

一、本政策适用范围

本政策适用于本软件的桌面端（Windows）产品。本软件内可能包含指向第三方网站或服务的入口，第三方服务有其独立的隐私政策，我们不对第三方的隐私处理承担责任，请您在使用前查阅其政策。与百度网盘相关的功能同时受百度公司《百度网盘服务协议》及《百度隐私政策》约束。

二、我们如何收集和使用您的个人信息

我们仅基于产品功能所必需、最小必要的原则收集和使用信息。百度网盘连接器相关的信息处理如下：

1. 百度账号授权信息（OAuth 授权）

当您主动点击“连接百度网盘”时，本软件会通过百度官方 OAuth 2.0 授权流程，由百度官方页面完成身份验证。授权成功后，本软件会在您的设备本地获取并保存以下信息，用于代表您调用百度官方接口：

• 访问令牌（access_token）、刷新令牌（refresh_token）；
• 百度用户编号（user id / openid）、百度账号昵称（如您选择授权）；
• 授权范围（scope，本软件仅申请 basic、netdisk）、令牌有效期。

我们不会在您输入百度账号密码时接触或记录您的百度账号密码：登录与验证完全在百度官方页面完成，本软件不注入脚本、不读取密码，仅接收百度在授权后返回的令牌。

2. 您主动操作的网盘文件信息

仅在您主动发起指令时，本软件才会通过百度官方接口读取或处理您网盘内的文件，包括：

• 目录与文件列表、文件元数据（文件名、大小、修改时间、fsid 等），用于在界面上向您展示；
• 您要求上传的本地文件、您要求下载的网盘文件、您要求删除或复制的文件。

我们不会在您未发起操作时主动扫描、读取或上传您网盘内的文件，也不会读取与您当前指令无关的目录。出于百度权限规则，本软件的写入操作仅在百度为第三方应用划定的“应用数据目录”（/apps/柠檬虾，百度网盘客户端中显示为“我的应用数据”）内进行。

3. 本地运行与日志信息

为保障软件正常运行、排查故障，本软件会在您本地生成必要的运行日志（如操作时间、接口返回状态、错误信息），默认不包含您的文件内容。日志仅存储在您的设备本地，用于问题排查，不会被主动上传至我们的服务器。

4. 设备与安全信息

本软件在本地对令牌进行加密存储时，会使用操作系统提供的加密能力（见下文第五条）。我们不会收集您的精确位置、通讯录、相册等与本功能无关的个人信息。

三、我们如何共享、转让、公开披露您的个人信息

1. 不向我们的服务器上传您的授权令牌与文件内容

本软件的百度授权令牌仅加密存储在您本人的设备本地，并由本软件直接与百度官方服务器通信使用；我们不会将您的访问令牌、刷新令牌或网盘文件内容收集、上传至息县橙创信息技术工作室的服务器。

2. 向第三方提供

为实现网盘功能，您的授权请求与文件操作指令需发送至百度公司官方接口（域名包括 openapi.baidu.com、pan.baidu.com、d.pcs.baidu.com、mcp-pan.baidu.com 等）。百度作为该等信息的接收方，其处理行为受百度自身隐私政策约束。除此之外，我们不会向任何其他第三方共享您的个人信息。

3. 法定披露

在法律法规要求，或根据司法、行政机关的强制性要求时，我们可能需要依法配合提供相关信息，我们会审慎核实其合法性，并在法律允许的最小范围内披露。

四、我们如何使用 Cookie 和同类技术

本软件为桌面应用，不使用浏览器 Cookie。为维持您的登录状态，本软件会在本地保存授权令牌，其作用等同于“记住登录”。您可以随时通过本软件“断开连接”或在百度账号授权管理中撤回授权，撤回后本地令牌将被清除或失效。

五、我们如何存储和保护个人信息

• 存储地点：您的百度授权信息与文件凭证存储在您本人设备的本地数据目录（Data/auth/），不跨境传输至我们的服务器。
• 加密保护：授权令牌采用加密方式落盘（基于操作系统安全存储或便携设备硬件特征派生的 AES-256-GCM 加密），并对凭证文件设置访问权限；本软件与百度之间的全部网络通信均通过 HTTPS 加密传输。
• 保存期限：令牌在您授权有效期内及为维持自动刷新所必需的期限内保存；访问令牌有效期约 30 天，刷新令牌用于在到期时自动续期。当您断开连接、撤回授权或注销后，我们将及时删除或匿名化相关信息（为遵守法定义务而保留的除外）。
• 安全措施：我们采取原子写入、写前备份、最小权限、接口限流等技术措施防止信息被未经授权的访问、泄露、篡改或丢失。若发生个人信息安全事件，我们将依法及时告知您事件情况、应对措施及您可采取的自我保护方式。

六、您的权利

依据相关法律法规，您对您的个人信息享有以下权利：

• 查阅、复制：您可在本软件界面查看连接状态与授权范围；
• 更正、补充：如信息不准确，您可重新授权或与我们联系更正；
• 删除：您可删除本地文件与凭证，或要求我们依法删除；
• 撤回授权：您可随时在本软件中断开百度连接，或登录百度账号在“授权管理”中撤销对本软件的授权；撤回不影响撤回前基于授权已进行处理的效力；
• 注销：您可停止使用并卸载本软件，或联系我们注销相关信息；
• 投诉举报：如您认为我们的处理损害了您的合法权益，可通过本政策末尾的联系方式向我们反馈。

为保障安全，我们可能需要您提供书面请求或验证身份后再处理上述请求。对于无合理依据、重复或需要过多技术成本的请求，我们将依法处理。

七、未成年人保护

本软件主要面向成年人提供服务。我们不会主动收集未成年人的个人信息。若您是未成年人，请在监护人同意和指导下使用本软件；若监护人发现我们在未取得有效同意的情况下收集了未成年人个人信息，可通过本政策末尾的联系方式要求我们删除。

八、本政策的更新

我们可能适时修订本政策。当政策发生重大变更（如信息处理方式、您的权利等发生变化）时，我们会通过软件内显著提示或网站公告等方式通知您。若您在政策更新后继续使用，即表示同意受更新后政策的约束。历史版本可向我们索取。

九、联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式与我们联系：

• 运营主体：息县橙创信息技术工作室
• 联系邮箱：719865495@qq.com
• 注册 / 通讯地址：河南省信阳市息县淮河街道锦绣新城29号楼B栋
• 官方网站：https://www.ningmengxia.cn

我们将在收到您的请求并核实身份后，于法律法规规定的期限内予以回复。