葡萄城隐私政策
生效日期：2026 年 6 月 9 日
主体名称：西安葡萄城软件有限公司（以下简称“葡萄城”或“我们”）
欢迎您访问、使用葡萄城的产品和服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政策》以便您充分了解，在您访问或使用我们的产品和服务时，我们会如何对您的个人信息进行收集、存储、使用等处理以及您享有何种权利，以便您做出更适当的选择。
为保障您的相关权利，请您在访问或使用我们的产品和服务前，务必认真阅读本《隐私政策》，特别是我们以粗体/粗体下划线标识的条款，充分理解各条款内容。
您同意本隐私政策表示您已了解我们提供产品和服务所需的您的必要个人信息，并给予我们相应的收集使用处理授权，但根据相关法律法规需要取得您个人单独同意的个人信息处理，我们会根据实际情况单独征求您的同意。
如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
一、适用范围
本政策适用于我们在中国大陆境内运营的：
（1）葡萄城官网：葡萄城公司官网，面向广大用户提供产品展示、下载、演示、购买等公司级服务（网址：https://www.grapecity.com.cn/）。
（2）葡萄城开发者社区：提供社区资讯与开发者相关服务。
（3）技术论坛：是由葡萄城推出的技术交流平台（属于社区一部分），向广大葡萄城开发者提供技术支持与日常交流等服务；包括但不限于web端（网站网址 https://gcdn.grapecity.com.cn/ 及其不时更换的域名）及其各移动端（包括但不限于更新后的版本）。
（4）开发者学堂：是由葡萄城推出的学习及技术认证平台（属于社区一部分），向广大葡萄城开发者提供开发技术学习与技术认证支持服务；包括但不限于web端（网站网址 learn.grapecity.com.cn 及其不时更换的域名）及其各移动端（包括但不限于更新后的版本）。
（5）应用市场：是由葡萄城推出的应用插件等软件商品交易平台（属于社区一部分），包括但不限于web端（网站网址 https://marketplace.grapecity.com.cn/ 及其不时更换的域名）及其各移动端（包括但不限于更新后的版本）。
（6）帮助文档：是由葡萄城推出的在线帮助文档平台（属于社区一部分），包括但不限于web端及其各移动端（包括但不限于更新后的版本）。
（7）活字格云：活字格云是葡萄城推出的独占资源型PaaS云平台，为活字格应用提供量身定制的运行环境、安全保障和服务支持，帮助开发者专注于软件开发和价值创造。
（8）活字格设计器等产品登录
（9）其他需要登录的产品及服务（包括但不限于：软件下载、试用、购买、授权激活、订阅续费、升级更新、技术支持、会员中心、在线客服、社区论坛等）。
本政策同样适用于我们的关联公司、代理商、授权合作伙伴在提供本服务过程中涉及的个人信息处理活动。
使用即同意：您注册、登录、下载、安装、购买、激活或持续使用葡萄城产品及服务，即表示您已阅读、理解并同意本政策全部内容。如不同意，请勿使用。
二、核心原则
我们严格遵循：合法、正当、必要、最小化、透明、可预期、安全、可撤回、可问责原则，仅为明确、合法、具体、必要的目的处理个人信息，不超范围收集、不强制捆绑授权、不静默上传数据。
三、我们收集的个人信息
（一）账号注册
当您注册并使用葡萄城产品时，我们会收集您提供的必要信息以创建用户账号，包括：登录手机、密码、邮箱、微信号、昵称等。
（二）产品下载 / 安装 / 激活/ 使用
当您下载 / 安装 / 激活/ 使用产品时，我们可能会需要您登录账号或填写企业名称等必要的信息。
（三）购买与付费
当您购买葡萄城产品服务并付费的时候，我们可能会收集您的姓名、昵称、手机号、公司名称等可以验证身份确保交易服务正常进行的信息。
（四）客服与售后
当您联系客服及寻求售后服务时，需要收集必要信息以核实身份，包括但不限于姓名、公司名称、联系电话、邮箱等，在获得您的专项授权后，协助您进行系统调试、数据还原及解决特定的技术问题。
（五）敏感个人信息
实名认证信息（包括姓名、身份证号、证件照片等）：在您进行技术认证报名、发证、提交应用市场入驻申请等必须验证实名信息的场景下，我们会在您同意情况下收集您的实名认证信息。
企业客户：在您以企业身份提交应用市场开设店铺申请、入驻生态伙伴中心、申请成为葡萄城合作伙伴等必须验证企业实名信息的场景下，我们会在您同意情况下收集您的营业执照、法人实名信息、对公账户信息、被授权人实名信息等能够验证企业身份与被授权人身份的信息。
生物识别信息：您与我们以合同书形式订立指定合同/契约时，提供签名、盖章或者按指印时合同成立，按指印具备与签字同等的法定约束力，此时我们会收集您的指纹信息。
（六）第三方信息
我们可能会通过Cookie等技术，或者从您设备上运行的软件接收使用数据，在法律允许的情况下，我们还会从公用和商用第三方来源获取有关数据，例如，我们通过从其他公司购买统计数据来支持我们的服务。我们收集的数据取决于您与葡萄城互动的方式，包括访问的网站或者使用的产品和服务等。
四、信息使用目的
提供运营服务：账号管理、身份验证、资源浏览下载、软件下载 / 安装 / 激活 / 授权、订阅续费、版本更新、功能提供、服务稳定保障。
交易与履约：合同订立、订单处理、支付结算、发票开具、发货 / 交付、售后退换、授权许可管理。
安全与风控：防盗版、防破解、防欺诈、防滥用、账号安全、登录保护、异常行为识别、设备绑定核验、日志审计。
客服与支持：响应咨询、身份识别、处理投诉、故障排查、远程协助、技术指导、售后跟进。
产品优化与改进：匿名化统计、实名统计、功能体验分析、崩溃问题修复、性能提升、新功能研发。
合规与维权：履行法定义务、响应监管 / 司法查询、争议解决、合同执行、权益保护。
通知与提醒：服务通知、系统更新、安全提醒、订单 / 授权状态、续费提醒。
我们不会将您的个人信息用于与本政策无关的目的；不会在未获得单独同意的情况下用于个性化广告推送。
五、信息存储与安全保护
（一）存储地域
所有个人信息均存储于中华人民共和国境内，不主动跨境传输；确需跨境的，将依法完成安全评估并取得您单独同意。
（二）存储期限
我们严格遵循法律法规要求，仅在为您提供葡萄城产品和服务所必需的最短期限内保留您的个人信息。我们基于实现业务目的（如完成交易、应对查询投诉及保障服务质量）、法律监管要求、诉讼时效需要及您的授权同意等标准中的较长者确定信息存储期限；一旦超出保留期限，或在您主动删除信息、注销账号以及我们终止服务运营时，我们将严格履行提前告知义务，并依法立即对您的个人信息进行删除或匿名化处理（法律法规要求强制留存的除外），从而确保数据存储始终符合最小必要原则及法定的安全合规要求。
（三）安全措施
传输加密：传输加密措施通过构建安全的加密通信隧道，利用 HTTPS（TLS 1.2/1.3）高强度协议确保数据在流动过程中的机密性；核心采用AES、RSA系列算法对敏感内容进行加密，并结合数字证书与签名技术实现身份验证与数据完整性校验，严防中间人攻击；确保个人信息在互联网传输中始终处于不可见、不可改且可追溯的受保护状态。
存储加密：我们通过数据库透明加密（TDE）与应用层字段级加密确保敏感信息入库即实现密文化，并结合全盘或文件系统加密技术防止物理存储介质丢失导致的泄密；其核心在于利用KMS（密钥管理系统）实现密钥与数据的分离管理，确保“钥匙与锁”异地存放；同时针对密码等极度敏感数据采用加盐哈希存储，从底层逻辑上保障即便数据被窃取也无法被还原利用。
访问控制：我们通过执行最小授权原则与基于角色的权限管控（RBAC），确保我们的人员仅拥有履行职责所必需的最小数据权限；强制推行多因素认证（MFA）以严防账号窃取风险，并针对批量下载或导出等敏感行为建立高风险操作审批机制；最后配合全程审计与异常行为监测，实现对个人信息处理全过程的可追溯与实时预警，从源头上防范我们的人员非法访问与数据滥用。
安全防护：我们利用网络边界防护与分区隔离（防火墙）拦截外部攻击，通过漏洞管理与渗透测试消除系统弱点；结合数据脱敏与去标识化技术降低敏感信息的暴露风险；服务托管于PaaS平台，由平台提供方提供了完善的底层主机操作系统、物理网络和数据中心的安全，从而在系统、网络和终端各层面为个人信息筑起一道坚实屏障。
应急响应：我们通过预先建立专项预案与响应小组，确保对安全事件的实时监测与快速研判；在险情发生时立即采取隔离止损行动以阻断风险扩散，并严格按照法律要求向监管部门及受影响个人履行合规告知义务；最后通过溯源分析查明根因，彻底修复漏洞并完成系统加固。
六、信息共享、转让、公开披露
（一）共享原则
未经您明确同意，我们不共享、不转让、不公开披露您的个人信息。
（二）您同意可共享的第三方
关联公司：
为了让我们向您提供一致化的服务，保障系统安全，或在关联公司间实现协同管理，您的个人信息可能会与我们的关联公司（指葡萄城现在或将来控制、受控或共同控制的实体）进行共享（如账号标识、订单状态、设备信息等）。我们通过内部审计和协议约束，确保所有关联公司均履行不低于本政策标准的安全保护义务。在服务终止或运营主体变更时，我们将依法处理您的个人信息并及时履行告知义务。
服务提供商：
为保障葡萄城服务的安全稳定运行并防范各类安全风险，我们会在采用加密、去标识化等行业标准安全技术的前提下，向合作方提供必要信息：通过共享日志与设备信息用于数据分析及广告监测以提升运营效率；共享产品使用统计数据（如崩溃、闪退记录）用于性能分析以保障工具质量；向电信运营商共享手机号及注册时间以识别二次放号风险，保障账户归属安全；通过共享交易订单及金额信息予第三方支付机构以完成结算；向实名认证机构共享身份资料以履行法定实名义务。我们承诺仅在法律许可及为您提供服务所必需的范围内进行此类共享，并通过合同约束合作方严格履行数据保护义务，确保您的个人信息安全不受侵害。
授权合作伙伴：
为实现葡萄城产品及服务的核心功能，我们需在特定场景下向合作伙伴共享必要信息：向应用市场商家共享商业机会、订单与邮寄信息以实现商品交付，向物流提供商提供邮递收件人信息；以及在活动场景下向合作方共享您的基本资料以保障您的参与权益。我们承诺仅出于合法、正当、必要、特定、明确的目的共享信息，并要求合作方通过签署保密协议等方式严格履行个人信息保护义务，确保您的数据安全。
法律要求：
我们可能在适用的法律要求或响应法律程序的情况下披露您的个人信息，包括如下情形：
1.遵守适用的法律法规等有关规定。
2.遵守法院判决、裁定或其他法律程序的规定。
3.遵守相关政府机关或其他法定授权组织的要求。
4.维护公共利益和其他合法权益。
5.在紧急情况下为保护生命健康和财产安全或其他合法权益所必需且合理的用途。
（三）转让
公司合并、分立、收购、资产转让时，受让方必须继续承担本政策义务；提前30日公示，您可注销账号。
（四）公开披露
仅在法律强制要求或您单独书面同意时进行。
七、Cookies 与同类技术
为了保障葡萄城产品与服务正常提供及各系统的安全登录与性能优化，我们会使用Cookies及同类技术来记录您的账户凭证、个性化偏好及页面访问轨迹。这使我们能够为您提供流畅的跨站访问体验（免重复登录），并根据您的阅读与下载习惯优化软件工具的展示逻辑。您可以根据需要管理Cookies，但禁用此类技术可能会限制您在葡萄城平台上获得的部分核心功能（如学堂进度记录）。
八、软件产品专项条款
活字格用户体验改进计划
如果您加入“活字格用户体验改进计划”，为了改善产品的用户体验，我们需要采集部分用户数据（包括终端属性数据和产品使用数据等），汇总之后分析统计这些数据以持续不断地提升产品的操作体验、运行性能，有针对性地改善功能设计，推出对用户有帮助的新功能和新服务等。
请您仔细阅读“活字格用户体验改进计划”的具体内容。活字格用户体验改进计划的具体内容如下：
（一）关于信息收集
在该用户体验计划下，我们需要采集的信息包括（其中部分数据是使用产品所必须的，在用户协议中已经有明确告知）：
设备属性，如操作系统、硬件版本、设备设置、IP地址、时区、设备载体、设备安装应用、设备广告标识符等。
除终端信息之外，我们还需要采集一些与操作行为相关的特定数据，比如您与活字格交互中的特定适用行为（如点击、滑动、添加、删除等行为），及其他应用的安装、开启、关闭、卸载等行为数据。
若用户允许应用进行位置跟踪，则可接收到用户设备的某些位置信息。
我们承诺，在此项计划中绝不会涉及您的个人身份信息或隐私数据，包括姓名、地址、电子邮箱、财务信息、付款信息、身份证号、非公开的电话簿或联系人等。
（二）关于信息使用
我们搜集到您的相关信息之后，可能自己或者委托第三方公司对相关信息进行统计分析，并以以下一种或者多种形式使用该汇总分析结果：
通过分析结果，改进产品的功能体验、甄别渠道的质量等；
根据您的行为偏好分析，向您发送我们的服务信息或我们认为您可能感兴趣的其他产品或服务，包括但不限于产品服务、向您显示定制广告等；
用于产品的市场推广和宣传，例如对外宣称产品用户量等；
产品使用情况统计，包括与第三方数据服务站点以及其他第三方网站和服务之间的互动；
其他基于统计层面结果的应用行为。
（三）关于信息安全
对我们来说，您的信息安全非常重要。为此：
我们会审查信息收集、传输、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问。
我们使用HTTPS对数据传输服务进行加密，以保证您的信息传输过程中的安全。
我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。
（四）关于退出计划
如果您不希望加入以上“活字格用户体验改进计划”，您可以反选同意加入活字格用户体验计划的选项（此退出项仅针对于此项计划，不影响用户正常使用产品和用户协议的生效）。
根据产品的发展，活字格可能会对用户体验改进计划进行修改，我们会在产品和网页中发布更新后的相关信息并在客户端中明示用户，以便及时通知到用户。如果您选择继续使用活字格的服务，即表示您同意接受这些修改。
九、用户权利
您可通过账号设置、客服工单、隐私专用邮箱行使以下权利，我们在3个工作日内响应：
查询 / 复制：账号、订单、授权、日志、个人资料
更正 / 补充：错误 / 不完整信息
删除：符合法定情形时（如目的消失、撤回同意、账号注销）
注销账号：永久删除（除法定留存外）
撤回同意：不影响此前合法处理
限制处理：关闭非必要统计、个性化推荐
数据可携带：常用格式导出账号与订单数据
投诉申诉：向我们或监管部门投诉
十、未成年人保护
本服务面向 18 周岁以上成年人，如您是未满18周岁的未成年人，请您通知您的监护人共同阅读并在您使用服务、提交个人信息之前，务必寻求他们的同意和指导。
十一、第三方链接与服务
本网站 / 软件可能包含第三方链接、SDK、插件（如支付、地图、分享、客服、广告）。第三方处理适用其隐私政策，我们不承担责任；建议您查看第三方政策。
十二、政策更新
我们可因业务调整、法律变化更新本政策；重大变更（如收集范围扩大、用途变更、跨境传输）将提前7日在官网首页弹窗 / 公告通知。
更新后若您继续使用我们的产品和服务，视为您接受新版本的隐私政策；如不同意，请您立即停止使用并注销账号。
十三、争议解决
因本政策引起的争议，双方协商解决，协商不成时，任何一方均可向葡萄城所在地西安市雁塔区人民法院提起诉讼。
十四、联系我们
联系地址：陕西省西安市高新区 高新六路34号葡萄城大厦A座2层201号
客服电话：400-657-6008