Privacy Policy

BioToolkit隐私政策

生效日期：2026 年 10 月 2 日 最近更新：2026 年 10 月 2 日 版本：v1.0 适用平台：Android · iOS

0引言

尊敬的用户：

BioToolkit（以下统称“本应用”）是由开发者曾子超（个人开发者，以下简称“我们”）向您提供的科研数据检索服务。本应用面向生命科学领域的研究人员、教师与学生，提供对公共科研数据库的检索入口，以及完全离线运行的序列分析小工具。我们十分尊重您的个人信息和数据，并将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》同时适用于本应用的 Android 版本与 iOS 版本。两个平台的功能与数据处理方式一致，仅在本地存储与权限实现的技术细节上存在平台差异，相关差异已在本文对应章节中分别标注。您可通过本文第 11 节公示的网址查阅本文的线上版本。

本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。请您在使用本应用前，仔细阅读并充分理解本《隐私政策》。

如您是未满 14 周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本《隐私政策》，并在征得您父母或其他监护人同意后使用本应用。本应用面向科研工作者与学生群体，不以未成年人为目标用户。

本应用在首次启动时会以弹窗形式向您展示本政策的核心内容，在您点击“同意并继续”之前，本应用不会展示任何功能界面，不会发起任何网络请求，也不会采集或上传任何信息。您可以随时通过「设置 → 关于 → 隐私政策」再次查阅本政策（点击路径不超过 3 次）。

1我们如何收集和使用您的个人信息

1.1 我们收集的个人信息

我们收集的个人信息为：无。

本应用没有账号体系，不需要注册或登录，不采集您的姓名、手机号码、电子邮箱、身份证件、生物识别信息、通讯录、短信、通话记录、位置、相机、麦克风、相册、剪贴板、应用列表、设备标识符（如 IMEI、MAC 地址、Android ID、OAID、IDFA、IDFV）或任何其他个人信息；本应用也没有自建服务器来接收、存储您的任何数据。

由于本应用不收集任何个人信息，因此不存在“为更好提供服务而收集的信息”，也不存在“不提供信息将导致的后果”。

1.2 仅保存在您本机、不会上传的数据

为了让应用在您的设备上正常工作，以下数据仅保存在您的手机本地，不会上传给我们或任何第三方，也不会随系统云备份或设备迁移转移：

关于可选的 API 凭据，请特别注意：

• 完全由您自愿填写，不填写不影响本应用除 BacDive 配额之外的任何功能。
• BacDive 账号邮箱与口令属于账号鉴别凭据，我们已对其采取加密存储措施，并已将其排除出系统云备份与设备迁移范围。具体而言：Android 端通过 backup_rules.xml 与 data_extraction_rules.xml 排除；iOS 端以 kSecAttrAccessibleWhenUnlockedThisDeviceOnly 可访问级别写入系统钥匙串，即不参与 iCloud 钥匙串同步，也不会随设备备份还原到新设备。
• 该凭据仅用于向您指定的对应数据库发起请求时附加鉴权信息，不用于任何其他目的，也不会被发送给任何其他方。
• 您可以随时在「设置 → API 凭据」中清空相应字段。

1.3 个性化推荐与个性化广告

本应用不提供任何个性化推荐或个性化广告服务，不会将您的检索记录、浏览记录或使用习惯用于定向推送或广告精准营销，因此无需提供相应的关闭开关。

1.4 从第三方获取个人信息

我们不从任何第三方获取您的个人信息。

2设备权限调用说明

在提供服务过程中，本应用可能调用您的设备权限。以下为本应用调用的全部权限及其对应的功能说明和目的。除下列权限外，本应用不申请、不调用任何其他权限，包括但不限于定位、通讯录、通话记录、短信、日历、相机、麦克风、相册、存储、电话、传感器、通知、读取应用列表等。

上述 Android 权限为普通权限，在应用安装时由系统自动授予，不会弹出权限申请对话框。本应用不会在后台调用该权限；只有在您停留于应用界面并主动发起检索时才会产生网络请求。您可以通过系统「设置 → 应用管理 → BioToolkit → 权限」关闭该权限，关闭后检索功能将不可用，但应用的其他离线功能（如序列小工具）仍可正常使用。

3Cookie 及同类技术

本应用不使用 Cookie、Web Beacon、像素标签、本地存储追踪标识或任何同类技术，也不进行任何跨应用、跨网站的行为追踪。本应用内嵌的网页预览功能仅用于展示您主动点击的检索结果链接，不注入任何追踪脚本。

4我们如何委托处理、共享、转让、公开披露您的个人信息

由于本应用不收集您的任何个人信息，我们不存在委托处理、共享、转让或公开披露您个人信息的情形，也不会将您的个人信息出售给任何第三方。

需要特别说明的是：当您在本应用中发起检索时，您输入的检索关键词会由您的设备直接发送至您所查询的公共科研数据库（完整清单见附录）。这些数据库由其各自的运营机构独立运营，其数据处理行为不受我们控制，也不构成本应用对您个人信息的收集或共享。我们建议您查阅对应数据库的隐私政策与使用条款。请不要在检索框中输入您的姓名、身份证号、联系方式、病历等个人隐私信息。

5第三方 SDK 清单

本应用未集成任何第三方 SDK。具体而言：

本应用使用的技术组件均为平台官方或开源基础库（Android：AndroidX、Jetpack Compose、Retrofit、OkHttp、Room、Hilt、DataStore、AndroidX Security；iOS：SwiftUI、SwiftData、Keychain Services），这些组件均在您的设备本地运行，不会向我们或任何第三方回传数据。

6我们如何保护您的个人信息

• 不收集即不泄露：我们从不接收您的个人信息，从源头上消除了数据泄露风险。
• 本地加密：您可选填写的 API 凭据在 Android 端采用 AES-256 加密后存储于应用私有目录，在 iOS 端存储于系统钥匙串（Keychain）。
• 排除备份：上述凭据已配置为排除出系统云备份与设备迁移，避免密文与主密钥被一并恢复。
• 传输加密：本应用与各数据库之间的全部网络通信均使用 HTTPS/TLS 加密传输。
• 日志脱敏：正式版本中已关闭网络日志输出，您的凭据与检索内容不会被写入系统日志。
• 最小权限：Android 版仅申请 INTERNET 一项普通权限；iOS 版不申请任何系统权限。
• 应用隔离：本应用数据存放于系统应用沙箱的私有目录内（Android：应用私有目录；iOS：应用沙盒容器），其他应用无法读取。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。由于本应用不收集您的个人信息，您的核心风险敞口主要来自您与各公共数据库之间的直接通信。

7我们如何存储您的个人信息

• 存储地点：本应用的全部数据（检索历史、收藏、主题偏好、可选凭据）均仅存储在您的设备本地，我们不在中华人民共和国境内或境外设立任何服务器用于存储您的个人信息。
• 数据出境：由于我们不接收、不存储您的个人信息，不存在个人信息出境的情形。当您检索时，检索关键词会直接发送至相应数据库（部分数据库服务器位于境外），该传输由您的设备直接发起，请您自行评估并遵守相关数据库的条款。
• 存储期限：本地数据在您主动删除或卸载本应用之前持续保存在您的设备上。卸载本应用即删除上述全部本地数据，我们无法也无权保留任何副本。

8您的权利

按照《中华人民共和国个人信息保护法》等法律法规的规定，您对个人信息享有知情权、决定权、查阅复制权、更正补充权、删除权等权利。由于本应用不收集您的个人信息，相关权利主要通过您对本机数据的直接控制来实现：

由于我们从不接收您的数据，因此不存在“向服务提供者请求删除数据”的流程。若您对上述权利的行使有疑问，可通过第 11 节的方式与我们联系。

9我们如何处理未成年人的个人信息

本应用面向科研工作者、教师与学生，不面向 14 周岁以下的儿童，也不会主动收集儿童的个人信息。如您为未满 14 周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在征得其同意后使用本应用。

由于本应用不收集任何个人信息，不存在收集、使用、存储或对外提供未成年人个人信息的情形。如您是未成年人的父母或其他监护人，若您对本应用有任何疑问，欢迎通过第 11 节的方式与我们联系。

10本隐私政策的更新

我们可能会不时更新本隐私政策。当本政策的实质内容（如收集信息的范围、使用目的、共享对象等）发生变更时，我们会在应用更新说明中予以提示，并通过应用内弹窗再次向您征求同意，同时更新本文顶部的“最近更新”日期。

请您留意，本政策的更新版本自其在应用内或本页面公布之日起生效。建议您定期查阅本政策以了解最新内容。

11如何联系我们

如您对本隐私政策有任何疑问、意见、建议，或需要行使上述个人信息相关权利、进行投诉举报，请通过以下方式与我们联系：

• 开发者（个人信息处理者）：曾子超（个人开发者）
• 电子邮箱：1073790321@qq.com
• 本政策线上版本：即应用商店页面所公示的隐私政策网址

我们将在收到您的问题后 15 个工作日内予以答复。如您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

12附录：网络请求数据流向清单

下表列出本应用会直接访问的公共科研数据库及其域名。当您使用相应工具发起检索时，您的检索关键词会由您的设备直接发送至下表中的对应域名。这些请求不经过我们的服务器。

上述数据库各自有其独立的隐私政策与使用条款，其数据处理行为不受我们控制。建议您在使用前查阅对应网站的政策。请勿在检索框中输入个人隐私信息。