# 隐私政策（移动应用程序） 版本号：v1.0.1 生效日期：2025年10月31日 适用主体：珠海畅聚网络科技有限公司（以下简称“本公司”或“我们”）开发和运营的移动应用程序（以下简称“本应用”）。 本公司高度重视您的隐私与个人信息保护。为了向您提供安全、可靠的产品与服务，我们依据中国相关法律法规（包括但不限于《个人信息保护法》《网络安全法》《数据安全法》）及 Google Play 开发者政策，对您在使用本应用过程中产生的个人信息进行规范处理。请您仔细阅读并理解本政策的全部条款，尤其以加粗形式提示的关键条款。 如您不同意本政策的任何内容，您应立即停止使用本应用的全部或部分服务；如您继续使用，即视为您已充分理解并同意本政策的全部内容。 --- **一、个人信息收集与使用** 我们在为您提供服务过程中，可能收集如下与您相关的信息。不同功能可能需要不同类型的个人信息，拒绝提供可能导致相关功能无法使用，但不影响其他功能的正常使用。 - 账户注册与认证信息：手机号、昵称、头像（如您选择上传）、短信验证码、账户状态与登录凭证（例如 Token）。用途：账户注册、登录认证、找回账户、保障账号安全。 - 设备与网络信息：设备型号、系统版本、分辨率、系统语言、网络类型、APP 版本、崩溃日志、错误堆栈、性能数据、Android 广告标识（AAID）或合规替代标识（如 OAID，按渠道和系统支持情况）。用途：故障排查、统计分析、反作弊与安全防护、提升产品性能与兼容性。 - 位置信息（基于您授权的定位权限）：用于与位置相关的功能（如附近服务、天气或基于位置的提醒）。该类信息属于敏感信息，拒绝授权仅影响相关功能。 - 使用与日志信息：功能使用记录、页面停留时长、点击与搜索关键字等。用途：改善产品体验、优化交互与内容推荐（如适用）。 - 订单与支付信息：订单编号、支付结果状态、支付渠道信息（仅为完成交易所必需，不保存完整支付敏感要素）。用途：订单管理、售后服务与对账。 - 通讯与反馈信息：您在客服或反馈渠道中主动提供的联系方式及问题描述。用途：响应与处理您的需求、提升服务质量。 - 推送标识：设备推送 Token。用途：向您发送与服务相关的通知（如版本更新、订单状态、重要提醒）。 处理目的与法律基础： - 履行合同与提供核心功能（例如注册登录、内容与服务交付、支付与订单处理）。 - 合法权益（例如防止欺诈与安全保护、产品改进与统计分析）。 - 征得同意（例如可选功能、个性化推荐或营销通信，您可随时撤回）。 权限调用说明（Android）： - `ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION`：在您授权后用于提供与位置相关的功能。 - `CAMERA`：用于扫码、拍摄或上传图片等功能。 - `READ_EXTERNAL_STORAGE/WRITE_EXTERNAL_STORAGE`（或分区存储方案下的媒体访问权限）：用于读取/保存您选择的图片、文档或缓存文件。 - `POST_NOTIFICATIONS`：用于在获得同意后向您发送系统通知。 - `INTERNET/ACCESS_NETWORK_STATE/WAKE_LOCK`：用于网络访问与消息保持。 - `READ_PHONE_STATE`（如启用）：仅在特定国内渠道按法律法规与平台政策允许范围，用于设备合规标识与风险控制；**在 Google Play 渠道我们不读取 IMEI/IMSI 等敏感设备标识**。 第三方 SDK 使用与数据处理（按功能需要集成，具体以实际版本为准）： - 统计与分析（uni统计 2.0）：可能集成 DCloud 官方的 uni统计 2.0，用于应用启动、页面访问、事件上报、崩溃分析与性能优化。处理数据类型包括设备型号、系统版本、屏幕分辨率、网络类型、APP 版本、崩溃日志、错误堆栈、聚合事件数据，以及合规设备标识（AAID/OAID，按渠道与系统支持情况）。**在 Google Play 渠道我们不收集已安装应用列表，不申请或使用 `QUERY_ALL_PACKAGES` 权限。**该统计服务用于产品改进与稳定性提升，不用于跨应用或跨站点追踪。您可在应用内“设置-隐私管理-数据统计开关”中选择关闭统计（如提供）。 - 社交与登录/分享：微信 Open SDK（如集成）用于登录、分享与支付能力。在经您授权后，可能处理您的微信昵称与头像用于登录展示；支付能力由支付服务提供方（如财付通公司）提供与结算。 - 支付能力（阿里支付宝 SDK/mPaaS）：为完成订单支付，可能集成支付宝 SDK（或 mPaaS）。处理数据包括订单标识、支付渠道、支付结果状态以及为完成交易所必需的技术信息；**不收集或存储银行卡号、CVV、有效期等支付敏感要素**。为判断设备是否可调起支付，我们可能校验是否安装支付宝 App，但**不进行应用列表收集**；在 Google Play 渠道不使用 `QUERY_ALL_PACKAGES`，如需包可见性将按平台要求进行精确声明。相关数据仅用于交易与风控目的，按法律法规及业务需要的最短期限保留。 - 框架能力：如使用 DCloud uni-app 框架，可能在本地获取 OAID 用于合规标识判断。该数据仅在本地用于接口判断或校验，不进行网络传输。 Cookie 与同类技术：移动应用不使用浏览器 Cookie；我们可能使用本地存储（Local Storage）或设备缓存以提升体验，不用于跨应用或跨站点追踪。 **我们不会以不当、隐蔽的方式收集与本应用服务无关的个人信息。** --- **二、数据存储与保护措施** - 存储地点：在中国境内部署的受管服务器或合规云服务（如阿里云/腾讯云）中进行存储与处理。 - 传输与存储安全： - 传输阶段采用 TLS/HTTPS 加密。 - 存储阶段对敏感字段进行加密或脱敏处理，采用访问控制与最小权限原则。 - 对重要操作与访问进行审计与日志留存，定期进行安全巡检与漏洞修复。 - 备份与容灾：进行定期备份与容灾演练，保障数据可用性与完整性。 - 安全事件响应：一旦发生疑似或已确认的安全事件，我们将按照法律法规要求评估影响并**及时通知您与监管机构**，并采取补救措施。 - 保留期限：我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息；法律法规或争议处理需要的，将按规定延长保留期限；到期后将删除或匿名化处理。 --- **三、数据共享与披露条款** - **我们不会出售或出租您的个人信息。** - 共享场景（必要且受控）： - 订单与支付：与支付机构共享为完成交易所必需的信息（如订单标识、支付结果），不共享超出目的范围的数据。 - 消息与推送：与云推送服务共享设备推送标识用于通知发送。 - 客服与服务支持：为响应与处理您的需求，可能委托第三方客服或云服务提供合理必要的信息处理。 - 委托处理：我们将对受托方进行安全评估与管理，明确其处理目的、范围与责任，要求其遵守保密与安全义务。 - 法律披露：在法律法规或行政/司法机关依法要求的情况下，可能进行必要的披露。 - 跨境传输：目前我们不开展跨境传输。**如因业务需要进行跨境传输，我们将事先进行合规评估与影响评估，并征得您的明示同意，采取必要的保护措施。** --- **四、用户权利与选择** 您对个人信息享有以下权利，并可通过应用内路径或联系我们进行实现： - 访问与复制：查询并获取您的个人信息与相关记录。 - 更正与更新：纠正不准确或过期的信息。 - 删除与撤回同意：在法律法规允许范围内，申请删除个人信息，**或随时撤回对特定处理的同意**。 - 账号注销：您可在本应用“我的—个人信息—注销账号”提交注销申请；注销完成后我们将按法律法规处理相关信息（包括删除或匿名化）。 - 权限管理：您可在设备设置中随时关闭已授权的权限（定位、相机、存储、通知等）。关闭权限可能影响相关功能使用，但不影响其他功能。 - 广告选择：您可在系统设置中重置或限制 Android 广告标识（AAID），以减少个性化广告投放（如适用）。 我们将在合理期限内响应您的请求。对于明显不合理或重复的请求，我们可能在符合法律的前提下予以拒绝或收取合理费用。 --- **五、未成年人隐私保护** - **未成年人应在监护人明确同意后使用本应用或向我们提供信息。** - 对经监护人同意收集的未成年人信息，我们将在法律允许或保护未成年人所必需的范围内进行最小化处理，不开展超出必要的共享与披露。 - 监护人可通过联系方式提出访问、更正或删除未成年人个人信息的请求。 --- **六、政策更新机制** 本政策是《本应用服务协议》的重要组成部分。我们可能因业务、技术或法律法规变化对本政策进行更新。 - 重大变更（例如处理目的、处理类型显著变化，或用户权利受到实质影响）时，我们将通过应用内公告、弹窗、邮件或其他合理方式**提前通知**您。 - 若您不同意修改后的隐私政策，您有权并应立即停止使用本应用；如您继续使用，则视为您接受变更后的政策。 --- **七、公司与联系方式** - 公司全称：珠海畅聚网络科技有限公司 - 联系邮箱：1276684847@qq.com - 开发者：刘卫 如您对本政策或个人信息处理有任何疑问、建议或投诉，欢迎通过上述邮箱与我们联系。我们将尽快为您提供协助。 --- **八、附录：权限清单与用途概览（Android）** - `ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION`：基于位置的服务与提醒。 - `CAMERA`：拍摄、扫码或上传图片。 - `READ_EXTERNAL_STORAGE/WRITE_EXTERNAL_STORAGE`（或媒体访问权限）：读取/保存用户选择的文件与图片。 - `POST_NOTIFICATIONS`：向您发送与服务相关的通知。 - `INTERNET/ACCESS_NETWORK_STATE/WAKE_LOCK`：网络通信与长连接维持。 - `READ_PHONE_STATE`（如启用且合法合规）：风险控制与设备合规标识；**Google Play 渠道不读取 IMEI/IMSI 等敏感标识。** --- **九、合规声明（Google Play 开发者政策）** - 我们依据 Google Play 数据安全计划披露数据收集、共享与安全实践，确保数据类型与用途透明可见。 - 我们不在 Google Play 渠道收集已安装应用列表，不使用 `QUERY_ALL_PACKAGES` 等高风险权限，不进行未经授权的后台数据收集。 - 我们提供清晰的用户控制选项，**支持撤回同意、关闭权限、重置 AAID、注销账户与删除数据请求**。 - 我们实施传输加密、访问控制、最小化授权与定期安全评估，以降低风险并保护用户数据。 --- **十、应用市场差异 ** - 针对华为应用市场，应用实际运营者珠海畅聚网络科技有限公司授权应用上传者刘卫进行应用上架、推广。 --- 更新日期：2025年10月31日 （以上内容参考业内常见隐私政策框架并结合本应用的数据处理实践制定；如具体功能或第三方集成发生变化，以最新版本披露为准。）