1. 产品用途
码上录用于小型电商商家的打包过程录像留证和按快递单号快速查找。应用通过手机摄像头识别快递面单条码，并按识别到的单号组织和分段保存录像。
2. 我们处理的信息
为提供核心功能，码上录会在用户设备本地处理以下信息：
- 摄像头画面：用于识别快递面单条码和录制打包过程。
- 录像文件：先写入手机本地，再按照用户选择保存在手机、局域网电脑、NAS、SMB 或 WebDAV 等位置。
- 存储配置：包括用户自行填写或扫码配置的地址、目录、用户名、密码等连接信息。
- 设备与授权信息：包括伪匿名设备标识、App 版本、设备型号、Android 版本、权益状态和必要的安全校验信息。
- 低敏运行信息：包括录像、上传、错误类别和性能区间等固定字段，用于授权、故障排查和产品改进。
3. 打包录像的存储
码上录不会将用户的打包录像上传到码上录服务器。录像保存在用户手机，或由用户自行配置的局域网电脑、NAS、SMB、WebDAV 等存储位置。
远程上传失败时，应用会尽量在手机本地保留待上传文件并在条件恢复后重试。用户应自行检查存储空间、网络和目标设备状态，并根据业务需要备份重要录像。
4. 权限使用说明
- 相机权限：识别快递面单条码并录制打包过程。
- 麦克风权限（可选）：仅在用户主动选择录制声音后申请，用于在录像期间同步记录现场声音；拒绝后仍可录制无声视频。
- 网络权限：连接用户配置的电脑、NAS、SMB、WebDAV，以及完成设备授权校验和低敏事件上报。
- 网络状态权限：辅助判断当前网络是否适合连接远程存储。
- 文件与目录访问：通过 Android 系统提供的目录选择方式，将录像保存到用户授权的本机目录。
5. 授权服务与低敏信息
用户同意隐私说明后，Release 正式版会连接码上录授权服务，用于试用期、免费额度、订阅权益、版本策略、安全校验和故障诊断。
授权服务可能接收伪匿名设备 ID、域隔离后的稳定安装指纹、设备公钥、设备型号、Android/App 版本、语言地区、时区、权益状态，以及固定白名单内的使用和错误类别。
授权服务不接收快递单号或条码原文、OCR 原文、录像内容、视频文件名、录像路径、相机画面、SMB/WebDAV 地址或存储凭据。
6. 第三方组件与 SDK
当前 Android 端使用 Google ML Kit 的设备端能力进行条码扫描和中文文字识别，处理结果用于本应用功能。件数识别属于实验性辅助功能。
应用还使用 AndroidX、CameraX、Room、WorkManager、Media3、Kotlin Coroutines 和 jcifs-ng 等运行时组件。当前版本未集成广告、第三方账号登录或第三方支付 SDK。未来如实际接入支付、崩溃分析或其他第三方 SDK，我们会按照真实接入情况更新本政策和第三方 SDK 清单。
7. 保存期限与安全
- 本机录像由用户选择的存储方式和清理策略决定；远程上传成功后，应用可能删除手机中的对应副本。
- 远程上传失败的录像会保留在本机补传队列中，直至上传成功、用户清理应用数据或按产品允许的方式处理。
- 低敏原始使用事件默认保留 180 天，服务端错误分类默认保留 90 天；聚合统计根据运营和合规需要保存。
- 存储认证信息仅用于连接用户配置的目标，应用关闭系统备份，并采取与当前实现相匹配的本机保护措施。用户仍应妥善保护手机、电脑、NAS 和网络环境。
8. 用户权利与使用者告知
用户可以通过系统权限设置撤回相机或麦克风权限，可以停止使用远程存储，并可以通过正式客服渠道咨询、请求更正或依法处理相关信息。
商家在工作场所使用录像功能前，应依法向员工和相关人员说明录像目的、范围、保存位置、保存期限、查看权限和投诉渠道，避免拍摄与打包留证无关的内容。
9. 联系我们
运营主体：合肥极客宇宙科技有限公司。官方邮箱：support@mashanglu.cn。隐私政策发生重大变化时，我们会通过 App 或官网以合理方式告知。