本政策适用于 iOS 应用 cn.net.etron.vgent.vibration 的声纹与振动采集功能。采集、诊断和 AI 分析建模在本机运行；PdMHub 数据协助为独立的可选功能，默认关闭。

1. 本地诊断与可选数据协助

• 本地诊断：声纹模式使用本机麦克风，振动模式使用通过核验的外置振动传感器。两种模式均不限制诊断次数，也不以参与数据协助或联网作为诊断条件。
• 单独自愿开启：只有您在设置中阅读数据协助说明并明确同意后，才会登记授权有效期间新采集并成功生成诊断的数据。开启前的历史采集、旧备份中的记录不会因开启开关自动加入上传队列。
• 可随时关闭：关闭后停止新的数据协助上传，并取消进行中的传输。再次开启会形成新的授权周期，旧周期的待上传记录不会重新加入；本地采集、诊断和历史查看继续可用。
• 外部链接：您主动点击政策、协议、官网或联系邮箱时，系统浏览器或邮件应用会打开对应链接，不会自动附带本地采集文件。

2. 开启数据协助后处理的数据

经您授权，声纹和振动数据按各自的数据类型、采集来源和量值单位分别标记，上传至我们控制的 OSS 私有区域等待人工处理。上传完成不代表公开发布，也不构成个人云备份。

• 采集文件：设备声纹或振动传感器的原始采集信号。振动文件保留原始采样值，附带换算系数及实际分析单位，声纹不冒充经过标定的振动数据。
• 必要结构化信息：设备类型、转速或基频、工况、测量方向、必要设备参数、算法版本、时频指标、诊断结果及人工分类标签；振动数据还包含必要标定信息。设备名称、自由文本备注、定位与维修照片、传感器序列号和本地文件路径不在贡献元数据中。
• 授权与安全记录：授权版本、授权时间以及随机生成的应用安装标识用于请求认证、暂存归属和删除。iOS 使用 Apple App Attest 校验应用实例；服务端校验实际应用身份，客户端不保存 OSS 长期访问密钥。这些标识不是您的姓名、电话号码或设备硬件序列号。
• 人工审核：合格样本经人工审核和不可逆匿名化后，才可能纳入 PdMHub 数据集。请确认您有权贡献设备采集数据，并避免录入人声、保密谈话或其他无权提供的信息。

3. 本地存储、备份与删除

• 本地保存：采集文件、设备资料、照片、诊断指标和模型记录保存在本机应用容器并采用系统数据保护。数据协助开关不会改变现有本地保留方式，也不会自动启用固定天数清理。
• 传感器绑定：传感器序列号、显示名称和激活签名保存在仅限本机、不可同步到 iCloud 的 Keychain 中，用于离线核验。数据协助的安全标识独立保存。
• 主动导出：您可将完整备份或 CSV 写入自己选择的位置，完整备份和 CSV 是不加密的明文文件。请按所属组织的数据要求管理外部副本。
• 主动导入：备份在本地进行格式、路径和 SHA-256 完整性检查后非覆盖合并。导入本身不会上传数据，也不会为导入的旧记录重新创建贡献授权。
• 自主删除：您可删除本地诊断或按天数清理采集文件。清理采集文件时，已有指标、频谱与诊断结论仍可查看；本地删除与云端删除是独立操作。
• 卸载与更换设备：本地数据库和采集目录不参加 iCloud 或设备自动备份，卸载会清除沙盒数据。Keychain 中的绑定或安全项可能在重装后保留；请在卸载前使用应用内入口处理仍需删除的受控云端数据。

4. 云端数据控制

撤回授权不会自动删除已上传的数据。您可在数据协助设置中另行确认“删除云端数据”，请求清除我们控制的贡献文件、元数据和相关安全标识。请求未完成时可以重试；删除不会删除本地诊断。已经人工处理并公开发布的第三方数据集副本无法强制召回。数据处理问题可联系 contact@etron.net.cn。

5. 系统权限与其他信息

麦克风权限用于本机声纹采集或 USB Audio 振动输入。声纹模式发现外接麦克风时停止采集，振动模式要求有效的传感器授权与输入路由。系统中断或进入后台时会停止当前录制，应用不会后台静默录音。

相机和系统照片选择器用于您主动发起的传感器二维码识别、采集定位和维修照片操作，不读取整个照片库；相关图片留在本地或用户主动导出的备份中，不作为数据协助内容上传。应用不要求注册账户，不读取通讯录或位置，不含广告追踪 SDK；数据协助以本页说明和您单独作出的授权为准。