APP隐私政策
我们如何收集和使用您的个人信息您的个人信息会在您使用我们的产品和服务过程中被收集，列出个人信息我们会出于以下所述目的，收集您和使用您的个人信息：
（一）账号注册、登录、验证、注销
1、手机号方式：该方式需要您向我们输入提供手机号码，我们将通过发送手机验证码的方式来验证您的身份是否有效，确认无误后用手机号码为您完成注册或登录账号操作。
2、账号注销路径：我的--》设置--》账户管理--》注销账号
信息名称：设备标识符AndroidId
使用目的：判断设备是否激活、运行环境是否安全、保障交易安全
使用场景：App启动时、注册、登录、下单
收集情况：App运行时收集一次
信息名称：sim卡信息
使用目的：运行环境是否安全、保障交易安全、防反作弊
使用场景：App启动时、注册、登录、下单、参与活动
收集情况：触发交易等安全环境校验时收集1次
信息名称：设备名称和型号
使用目的：适配机型界面、风控
使用场景：App启动、运行过程
信息名称：操作系统信息和软件版本
使用目的：适配机型界面、风控、界面适配
使用场景：App启动、运行过程中版本发生变化
信息名称：软件安装列表
使用目的：app运行环境安全验证，跳转三方app
使用场景：App启动运行时
收集情况：变更时收集1次
信息名称：运行中进程信息
使用目的：判断是否是真实自然人用户、保障交易安全、防反作弊
使用场景：App启动运行时、用户立即领券（下单时）
收集情况：触发交易操作时收集一次
信息名称：运行中系统日志信息
使用目的：收集系统错误日志、app运行日志、崩溃信息分析
使用场景：App崩溃时、用户界面发生操作时记录
收集情况：App崩溃/卡顿时，收集相关系统运行信息
信息名称：应用程序版本、语言、分辨率
使用目的：App页面适配
使用场景：App启动时，折叠屏屏幕切换时
收集情况：变更时收集1次
信息名称：MAC地址
使用目的：判断是否为真实自然人用户，保障交易安全
使用场景：App启动、注册、登录、下单等场景
收集情况：触发安全交易的行为（如：下单）时收集1次
信息名称：IP地址
使用目的：判断是否为真实自然人用户、保障交易安全、防反作弊
使用场景：App启动、注册、登录、下单、参与活动等场景
收集情况：触发安全交易的行为（如：下单）时收集1次
信息名称：wifi、ssid信息
使用目的：判断网络状态
使用场景：App启动
收集情况：网络变化时收集1次
信息名称：设备地理位置（gps、wifi、wlan）
使用目的：根据地理位置获取商品库存信息
使用场景：App启动时、打开有区域限制的商品详情页、省钱加油页面
收集情况：相应场景触发时尝试收集一次
信息名称：极光推送
使用目的：自启动设备离线状态时，通过离线PUSH推送进入APP
使用场景：APP离线、进程在线
收集情况：推送后校验一次
信息名称：电池电量信息
使用目的：判断真实设备、风险控制、防反作弊
使用场景：下单购买商品、抢购活动
收集情况：触发安全交易的行为（如：下单）时收集1次
（二）商品服务信息展示
电商商品服务信息展示：为了向您展示商品和服务我们会收集您的设备信息（包括设备识别码IMEI、AndroidId、OAID、IDFV、MEID、IDFA等、设备名称、设备型号、操作系统版本、MAC地址、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息） 来为您提供商品信息展示、搜索的最优方式。
外卖类商品信息展示：为了向您展示您所处位置的外卖商店信息，我们需要获取您的地理位置信息。如果您不授权地理位置权限，我们展示的数据不够准确。
话费类商品信息展示：为了您能够充值话费成功，此功能需要您需要您输入充值的手机号码。
搜索商品信息展示：搜索是提供给您快速查找商品信息的方式
1、搜索主页：您可在该页面自行输入搜索词找寻你所需的商品，此搜索功能我们会收集您的搜索记录，并展示在搜索首页，供您之后快速进行检索。
（三）保证程序安全运行所必须的功能
为保障您使用我们的产品与服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集（包括在后台状态下收集）您的设备信息：设备型号、设备品牌、操作系统及软件版本、设备识别码（IMEI、MEID、OAID、AndroidId、IDFA、IDFV等）、IMSI、SIM卡信息、运行中系统日志信息、运行中进程信息、软件安装列表、网络状态信息、IP地址、设备MAC地址、位置信息、电池状态信息、浏览信息、订单信息等来识别是否为真实自然人用户、判断您的设备以及账号风险。如果您不提供上述信息，我们则无法在您使用服务过程中对您的服务及账号安全进行保护。
（四）应用权限说明
我们在提供产品和服务的过程中，需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您的设备相关权限，
还请您注意，您开启这些权限即代表您授权我们可以按本政策的规定收集和使用这些个人信息，您拒接了权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，您依然可以进行使用，但无法为您提供带来使用乐趣的扩展功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。以下为具体说明：
权限类型：访问网络
权限名称：android.permission.INTERNET
权限说明：网络权限
使用场景或目的：实现应用程序联网，获取服务数据
权限类型：网络状态
权限名称：android.permission.ACCESS_WIFI_STATE，android.permission.ACCESS_NETWORK_STATE，android.permission.CHANGE_WIFI_STATE，android.permission.CHANGE_NETWORK_STATE
权限说明：获取/修改 WiFi以及网络状态权限
使用场景或目的：观察网络变化，提示用户当前网络环境
权限类型：设备标识
权限名称：android.permission.READ_PHONE_STATE（电话）
权限说明：获取设备IMEI号
使用场景或目的：完成设备唯一标识、安全风控、统计服务
权限类型：地理位置
权限名称：android.permission.ACCESS_FINE_LOCATION(精准位置)；android.permission.ACCESS_COARSE_LOCATION(大概位置)
权限说明：获取您当时所处的地理位置
使用场景或目的：为您所在区域可以购买的商品、获取所在区域的商品库存信息
权限类型：相机
权限名称：android.permission.CAMERA（相机），android.permission.FLASHLIGHT（闪光灯）
权限说明：使用摄像头、闪光灯
使用场景或目的：商品条形码扫描
权限类型：相册、存储空间
权限名称：android.permission.WRITE_EXTERNAL_STORAGE(读取存储)，android.permission.READ_EXTERNAL_STORAGE（写入存储）
权限说明：读取或向其中写入图片、文件、崩溃日志信息等必要信息
使用场景或目的：三方分享图片进行存储共享、二维码图片存储功能、App本地缓存数据，保障客户端的稳定运行
权限类型：系统任务
权限名称：android.permission.REORDER_TASKS，android.permission.GET_TASKS
权限说明：获取设备Activity任务信息权限
使用场景或目的：数据安全风控、获取App当前运行状态，保证客户端稳定运行
权限类型：系统声音
权限名称：android.permission.MODIFY_AUDIO_SETTINGS
权限说明：修改声音设置权限
使用场景或目的：商品详情页商品介绍视频 开启声音/静音功能
权限类型：应用安装
权限名称：android.permission.INSTALL_PACKAGES
android.permission.REQUEST_INSTALL_PACKAGES
权限说明：安装应用程序包能力
使用场景或目的：app启动时检测是否有新版本，下载后引导用户安装
权限类型：应用程序安装状态
权限名称：android.permission.QUERY_ALL_PACKAGES
权限说明：查看系统安装应用程序状态能力
使用场景或目的：商品详情页跳转三方App、判定广告对应的应用是否安装，避免错误投放，以此提升用户体验
权限类型：锁屏状态
权限名称：android.permission.WAKE_LOCK
权限说明：设备锁屏状态判断
使用场景或目的：商品详情页播放视频、激励视频广告播放，保持屏幕高亮，避免自动锁屏
权限类型：系统日志
权限名称：android.permission.READ_LOGS
权限说明：访问系统运行日志
使用场景或目的：应用程序崩溃日志、无响应日志读取，修复相关问题，以保证应用程序稳定运行
权限类型：系统设置权限
权限名称：android.permission.WRITE_SETTINGS、android.permission.READ_SETTINGS
权限说明：读取更改系统设置参数
使用场景或目的：跳转淘宝App时读取相关配置
权限类型：麦克风权限
权限名称：android.permission.RECORD_AUDIO
权限说明：允许应用程序使用麦克风设备
使用场景或目的：淘宝小程序直播页面
权限类型：前台服务
权限名称：android.permission.FOREGROUND_SERVICE
权限说明：允许应用程序开启前台服务
使用场景或目的：在低版本Android系统中，保持进程，提升商品标题搜索&链接搜索成功率
三、我们如何对外提供您的个人信息
（一）共享
1、我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1.1 事先获得您明确的同意或授权；
1.2 根据法律法规、行政及司法部门强制性要求进行提供；
1.3 在法律法规允许的范围内，为维护公司的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供；
1.4 只有共享您的个人信息，才能实现我们的产品与服务的核心功能或提供您需要的服务；
1.5 应您需求为您处理您与他人的纠纷或争议；
1.6 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所 提供；
1.7 基于学术研究而使用；
1.8 基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
2、为向您提供相关产品或服务，向您展示更多的内容，并保护您的账号与交易安全，我们会将您的个人信息与我们的关联方共享。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。下方是共享内容及目的
【SDK名称】微信支付SDK
【提供者】财付通支付科技有限公司
【收集信息类型】设备标识信息（IMEI、Android ID、Serial）、MAC地址、WLAN接入点、网络状态
【收集目的】①保障支付安全与风控 ②实现调起微信支付功能 ③处理支付订单与对账
【收集方式】SDK自动采集，后台接口传输
【使用场景】用户选择微信支付时
【信息范围】仅限支付相关必要信息，不含个人敏感信息
【是否必需】是（拒绝则无法使用微信支付）
【隐私政策】https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
【SDK名称】支付宝SDK
【提供者】支付宝(中国)网络技术有限公司
【收集信息类型】
- 身份信息：支付宝账号ID、真实姓名、账号名、实名认证状态、手机号
- 设备信息：设备型号、IP地址、设备软件版本、IMEI、Android ID、IDFA、OPENUDID、GUID、SIM卡IMSI、ICCID
- 环境信息：所在地区、网络使用习惯、网络类型
- 应用信息：已安装应用列表
【收集目的】①完成订单付款 ②提供安全认证与风控 ③反欺诈与账户安全保护
【收集方式】SDK本机自采，后台加密传输，不涉及数据共享
【使用场景】用户选择支付宝支付时
【信息范围】仅限支付安全所需的最小数据集
【是否必需】是（拒绝则无法使用支付宝支付）
【隐私政策】https://render.alipay.com/p/c/k2cx0tg8
【SDK名称】友盟+ 统计分析SDK
【提供者】友盟同欣（北京）科技有限公司
【收集信息类型】
- 设备标识：IMEI、Android ID、IDFA、OPENUDID、GUID
- 网络信息：设备Mac地址、WIFI-SSID、WIFI-BSSID、信号强度、IP地址
- SIM信息：IMSI、运营商信息
- 位置信息：粗略地理位置（用于校准数据）
【收集目的】①一键登录（可选） ②应用统计分析 ③反作弊与流量校准 ④用户画像分群（用于运营优化）
【收集方式】自动采集，加密传输，存储于阿里云服务器（国内）
【使用场景】APP启动、页面访问、事件触发时
【信息范围】实时收集，本地缓存24小时后上传
【是否必需】否（可在【设置-隐私-数据收集】关闭）
【隐私政策】https://www.umeng.com/page/policy
【SDK名称】极光推送SDK
【提供者】深圳市和讯华谷信息技术有限公司
【收集信息类型】
- 设备参数：设备类型、型号、系统版本、硬件信息
- 设备标识符：IMEI、IDFA、Android ID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息
- 网络信息：IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID
- 位置信息：经纬度
- 应用列表信息：崩溃信息、通知开关状态、应用活跃状态、页面信息、功能事件
【收集目的】①确保消息准确下发 ②识别唯一用户 ③优化网络连接 ④实现区域推送与合并链路节电
【收集方式】自动采集，去标识化、加密传输
【使用场景】向用户推送消息时
【信息范围】启动时注册，推送活跃期间持续收集
【是否必需】否（可关闭，路径：设置-消息通知）
【隐私政策】https://www.jiguang.cn/license/privacy
【SDK名称】讯飞语音听写SDK
【提供者】科大讯飞股份有限公司
【收集信息类型】
- 语音数据：实时语音流、录音文件
- 设备信息：IMEI、Android ID、设备型号、系统版本
- 存储权限：读取/写入外部存储（构建语法）
- 录音权限：麦克风权限
- 网络信息：IP地址、网络类型
【收集目的】①实现语音转文字功能 ②优化语音识别模型 ③提供离线识别能力
【收集方式】实时流式传输，加密通道，语音数据存储7天后删除
【使用场景】用户使用语音输入、语音搜索、语音指令时
【信息范围】仅本次会话有效，用户可删除历史记录
【是否必需】是（拒绝则无法使用语音功能）
【用户权利】可在【设置-隐私-语音数据】删除历史记录
【隐私政策】https://www.xfyun.cn/doc/policy/privacy.html
【SDK名称】Bugly崩溃分析SDK
【提供者】腾讯科技（深圳）有限公司
【收集信息类型】
- 设备信息：设备型号、系统版本、设备制造商、屏幕分辨率
- 标识信息：IMEI、Android ID、IMSI、硬件序列号、MAC地址
- 日志信息：崩溃堆栈、启动时间、运行内存、存储空间
- 网络信息：网络类型、IP地址
- 应用信息：应用列表、安装时间、版本号
【收集目的】①收集应用崩溃与ANR信息 ②定位代码问题 ③分析设备兼容性问题 ④提升应用稳定性
【收集方式】仅在应用崩溃时自动收集，本地缓存3天后上传
【使用场景】APP发生崩溃或无响应时
【信息范围】最小化收集，不含用户个人数据与业务数据
【是否必需】是（拒绝无法上报崩溃，影响问题解决）
【用户权利】可在【设置-帮助与反馈】关闭自动上报
【隐私政策】https://bugly.qq.com/v2/protocol
【SDK名称】微博SDK
【提供者】北京微梦创科网络技术有限公司
【收集信息类型】设备IMEI、IMSI、MAC地址、网络状态、应用列表
【收集目的】①实现微博账号快捷登录 ②分享内容至微博平台 ③获取用户公开资料
【收集方式】用户授权后采集，后台加密传输
【使用场景】用户主动选择"微博登录"或"分享至微博"时
【信息范围】仅本次授权有效，可撤销
【是否必需】否（可选择其他登录方式）
【隐私政策】https://m.weibo.cn/c/privacy
【SDK名称】极验验证SDK
【提供者】武汉极意网络科技有限公司
【收集信息类型】
- 设备信息：IMEI、IMSI、MAC地址、系统版本、品牌、型号、屏幕尺寸
- 环境信息：越狱标识、ROOT标识、模拟器标识、调试标识、代理检测
- 行为信息：点击、滑动、触摸轨迹（用于人机识别）
【收集目的】①建立设备指纹模型 ②识别机器注册与攻击 ③防止***与欺诈 ④业务安全防护
【收集方式】SDK自动采集，建立脱敏设备指纹，不获取原始敏感信息
【使用场景】登录、注册、支付等敏感操作时触发
【信息范围】单次行为验证周期内收集（约30秒），不持久化
【是否必需】是（拒绝无法进行关键操作）
【隐私政策】https://www.geetest.com/Private
【SDK名称】天翼账号认证SDK
【提供者】中国电信集团有限公司
【收集信息类型】手机号、设备IMSI、网络类型、IP地址
【收集目的】提供本机号码一键登录认证服务
【收集方式】网关鉴权，不经过应用服务器
【使用场景】用户选择"本机号码一键登录"时
【信息范围】仅本次认证使用，不存储
【是否必需】否（可选择其他登录方式）
【隐私政策】https://e.dlife.cn/_agreements.html
【SDK名称】OPPO推送SDK
【提供者】广东欢太科技有限公司
【收集信息类型】设备标识符（IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（包名、版本、运行状态）、网络信息（IP、域名、网络类型）
【收集目的】在OPPO设备上实现消息推送
【收集方式】加密传输，后台安全处理
【使用场景】OPPO手机用户接收消息时
【信息范围】仅OPPO设备，不与其他厂商共享
【是否必需】否
【隐私政策】https://open.oppomobile.com/wiki/doc#id=10288
【SDK名称】个推消息推送SDK
【提供者】每日互动股份有限公司
【收集信息类型】
- 设备识别码：CID（推送目标ID）、GID（设备ID）
- 设备信息：设备品牌、型号、系统版本、厂商、屏幕分辨率
- 应用列表信息：已安装应用列表、版本、活跃状态
- 网络与位置：IP地址、WIFI-SSID/BSSID、信号强度、网络类型、经纬度
- 存储权限：WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE
- 设备权限：READ_PHONE_STATE
【收集目的】①生成唯一推送目标ID ②优化推送通道资源 ③实现智能推送与应景推送 ④节省电量流量（合并链路技术）
【收集方式】SDK自动采集，后台加密传输，去标识化处理
【使用场景】向用户推送通知消息时
【信息范围】持续收集（保活连接），本地缓存加密
【是否必需】否（拒绝仅影响消息及时性，不影响基础功能）
【用户权利】可在【我的-设置-推送通知】关闭
【隐私政策】https://docs.getui.com/privacy/
【SDK名称】卓信ID SDK
【提供者】中国信息通信研究院
【收集信息类型】设备弱特征（不唯一、不稳定）：设备制造商、型号、系统信息、网络连接方式、屏幕亮度、电池状态、所在国家、常见应用版本
【收集目的】生成可刷新的匿名ID，替代IMEI用于广告追踪与设备识别
【收集方式】SDK自动采集，去标识化、差分隐私技术，每周刷新
【使用场景】用户授权的广告跟踪场景
【信息范围】不含任何个人身份标识，不追踪个人
【是否必需】否（可在系统设置中关闭广告跟踪）
【隐私政策】https://zxid.caict.ac.cn/privacy
【SDK名称】百度地图SDK & 百度LBS云检索
【提供者】北京百度网讯科技有限公司
【收集信息类型】
- 设备标识符：IMEI、IDFA、Android ID、MAC、IMSI、OAID
- 传感器信息：方向传感器、加速度传感器、陀螺仪（用于定位与导航）
- 位置信息：GPS坐标、WiFi位置、基站定位
- 网络状态：网络类型、信号强度
- 设备信息：型号、系统版本、运营商信息
【收集目的】①提供精准定位服务 ②展示附近商家位置 ③实现路线规划与导航 ④地理围栏与位置检索
【收集方式】实时采集，本地加密缓存7天，后台脱敏处理
【使用场景】使用"附近商家"、地图导航、地址选择功能时
【信息范围】前台运行时高频收集（每秒1次），后台运行时低频率（每30秒）
【是否必需】是（核心功能，拒绝则无法使用位置服务）
【用户权利】可在系统设置中关闭位置权限
【隐私政策】https://lbsyun.baidu.com/index.php?title=openprivacy
【SDK名称】小米推送SDK
【提供者】北京小米移动软件有限公司
【收集信息类型】设备标识符（Android ID、OAID、GAID）、设备型号、系统版本
【收集目的】在小米设备上提供稳定的消息推送服务
【收集方式】去标识化、加密传输
【使用场景】小米手机用户接收推送时
【信息范围】仅限小米设备，不跨设备追踪
【是否必需】否（拒绝不影响基础功能）
【隐私政策】https://dev.mi.com/console/doc/detail?pId=1822
【SDK名称】腾讯云即时通信IM SDK
【提供者】腾讯云计算（北京）有限责任公司
【收集信息类型】
- 设备信息：设备型号、硬件状态、IP地址、操作系统、网络类型
- 账户信息：IM账号ID、昵称、签名、性别、生日
- 通讯内容：文本消息、语音、图片、视频、文件（端到端加密）
- 关系链：好友列表、群组信息
【收集目的】①提供即时消息收发服务 ②管理用户关系链 ③实现群组功能 ④消息漫游与同步
【收集方式】实时加密传输，云端存储（用户可设置存储时长）
【使用场景】用户聊天、发送多媒体消息、管理好友/群组时
【信息范围】消息默认漫游7天（可配置），支持端到端加密
【是否必需】是（拒绝无法使用IM功能）
【用户权利】可设置消息阅后即焚、删除云端记录
【隐私政策】https://cloud.tencent.com/document/product/269/58094
【SDK名称】360加固保 SDK（Android版）
【提供者】北京奇虎科技有限公司
【收集信息】OAID（开放匿名设备标识符）、Android ID、设备MAC地址、IP地址、网络类型
【收集目的】用于APP加固保护、盗版检测、崩溃日志分析、终端环境安全检测
【收集方式】SDK自动采集（APP启动时读取一次）
【收集范围】仅用于加固功能，不涉及用户个人身份信息
【隐私政策】https://jiagu.360.cn/#/global/help/322
