万巷美 APP 隐私政策

本版发布日期:2025年12月30日
生效日期:2025年12月30日

欢迎使用万巷美 APP(以下简称 "本 APP")。本 APP 由承德博美网络科技有限公司(以下简称 "我们")开发并运营。我们深知个人信息对您的重要性,将严格遵循《中华人民共和国个人信息保护法》《网络安全法》《儿童个人信息网络保护规定》等相关法律法规,秉持合法、正当、必要、诚信的原则,保护您的个人信息及隐私安全。本隐私政策旨在明确告知您我们收集、存储、使用、传输、披露等个人信息处理活动的规则,以及您享有的相关权利和保护措施。请您在使用本 APP 前仔细阅读并充分理解本政策,尤其是加粗标注的内容。如您不同意本政策内容,请勿使用本 APP;如您使用本 APP,即视为您已充分理解并同意本政策的全部内容。

一、隐私政策的独立一致性

1.1 独立性

本隐私政策为独立的个人信息处理规则文件,不作为任何用户协议、服务条款或其他法律文件的附属内容。即使本 APP 的其他文件中提及个人信息处理相关内容,均以本政策为准。本政策内容清晰、完整,单独成文发布,您可通过 "我的 - 设置 - 关于万巷美" 路径随时访问查看,无需通过其他文件跳转查找。

1.2 一致性

本政策的条款内容在全平台(包括 iOS、Android、HarmonyOS NEXT 等系统版本)保持完全一致,无版本差异或地域差异。我们对个人信息的处理活动将严格遵循本政策约定,不会因用户使用的设备类型、地域或服务场景不同而适用不同的处理规则。

若本政策内容发生变更,我们将通过弹窗通知、站内信等显著方式告知您,变更后的政策自通知载明的生效日期起统一适用于所有用户,您可在 "我的 - 设置 - 关于万巷美" 查阅。

二、隐私政策声明主体

2.1 声明主体

本隐私政策的声明主体及个人信息处理者为:承德博美网络科技有限公司

2.2 主体基本信息

•统一社会信用代码:91130805MA0F7ABY4A

•注册地址:河北省承德市双桥区翠桥路 20 号天山桃李源二层 202 号

•经营地址:河北省承德市双桥区翠桥路 20 号天山桃李源二层 202 号

•联系电话:0314-7772222

2.3 声明主体责任

我们作为个人信息处理者,依法对您的个人信息处理活动承担全部责任,包括但不限于确保信息处理合规、保障信息安全、响应您的权利请求等。如您对个人信息保护有任何疑问,可通过上述联系方式与我们联系。

三、注册/登录界面隐私政策提醒

3.1 注册界面提醒

您在使用本 APP 注册账号时(包括手机号注册、第三方账号关联注册等方式),注册页面将以显著方式展示本隐私政策的核心内容摘要及完整链接。摘要内容至少包含个人信息收集范围、主要使用目的、用户核心权利等关键信息,链接位置位于注册按钮上方,字体清晰可辨,与其他内容有明显视觉区分。

3.2 同意机制

注册界面将设置独立的 "同意隐私政策" 勾选框,该勾选框默认处于未勾选状态,禁止默认勾选或捆绑授权。您需主动勾选该框并点击 "注册" 按钮,方可完成注册流程,此举视为您已充分阅读并同意本政策全部内容。如您未勾选同意,则无法继续注册及使用本 APP 核心服务。

3.3 登录界面提醒

对于已注册用户,每次登录本 APP 时,若本政策内容发生变更,登录页面将弹出政策更新通知弹窗,明确告知变更内容及生效时间,并提供 "查看完整政策" 按钮及 "同意""暂不同意" 选项。您点击 "同意" 后方可正常登录;若选择 "暂不同意",将跳转至政策详情页供您阅读,阅读完成后需返回登录界面完成同意操作。

四、个人信息收集与使用

我们收集信息是为了给您提供良好的服务体验,我们收集信息的方式如下:

1.您向我们提供的信息

(1)当您注册万巷美账号时,您需要提供手机号码作为账户登录名。

(2)当您需要万巷美提供上门服务时,为了能让师傅按时准确地上门,您需要提供您的姓氏、性别、电话号码和上门服务的地址(省份、城市、门牌号)。其中姓氏、性别您可以使用代称,电话号码会以隐私号的形式转接给师傅,隐私保护费用由万巷美承担;仅当隐私保护服务的号码供给商出现服务异常时,您的手机号码可能会显示给师傅,以确保师傅能联系到您。

(3)当您在使用万巷美产品 / 服务的过程中所提交的其他任何文字、照片、视频形式的信息,也可能会包含或关联到您的个人信息,我们将对于上述信息中涉及的个人信息予以严格保护。

(4)关于自启动或关联启动的行为万巷美集成了极光推送,目的是为了保证推送消息送达的及时性、可靠性、有效性。极光推送使用了自启动和关联启动的方式,在您同意该隐私协议之后,极光推送 SDK 会使用自启动和关联启动来尽量保活,否则您可能不能及时收到推送信息;如果您对此不同意,我们将无法向您提供服务。如果您设备上已安装的其他软件中集成有极光推送 SDK,那么自启动与关联启动可能会频繁发生,极光推送以此保证自身的活性,避免出现无法即时推送的情况,请知悉。

2.在您使用服务过程中收集的信息

(1)我们会收集您的设备信息,包括设备型号、设备标识符 iOS(IDFA、IDFV)、Android(OAID、AndroidID、IMEI、MAC 地址)、移动应用列表、传感器信息,以便获取屏幕分辨率等信息进行界面适配展示、避免其他设备的异常登录,从而保障您的账号安全和系统安全稳定运行。特别说明:iOS 系统不提供获取 IMEI 的接口,我们不会在 iOS 设备上收集 IMEI 信息。此外,如您未登录账号,我们使用您的设备信息以便为您推送对应的信息展示。

(2)为了向您提供基于位置的服务,便于您在线下单,按照您需求的地点完成上门服务,我们会收集您的位置信息(基于 WIFI、GPS)。

(3)为了向您提供完整的服务能力,万巷美产品以及第三方 SDK 在静默状态下或在后台运行时存在收集 WIFI 列表、精确位置、WIFI 的 SSID、WIFI 的 BSSID 等行为,以保障系统及时收集和处理 APP 运行过程中的异常问题,优化 APP 的使用体验。

4.1 设备信息收集说明

为保障 APP 运行稳定性、识别异常设备访问(防范恶意程序、保障账号安全),我们及合作的 SDK 服务商可能收集以下设备信息(区分设备系统):

1.Android 设备

•收集内容:设备 MAC 地址

•收集方:合作 SDK

•目的:实现设备唯一性标识,精准识别异常登录(如同一设备频繁切换账号)、恶意程序访问等风险行为,保障账号及 APP 运行安全

•方式:APP 启动时,在您授权设备信息权限后自动获取,仅在 APP 后台安全监测流程中使用

•范围与存储:仅获取设备 MAC 地址本身,不关联您的账号、身份等个人信息;数据仅在 SDK 服务端加密存储,存储期限与您使用 APP 的周期一致,账号注销后同步删除

2.iOS 设备

•收集内容:对应系统设备标识

•收集方:合作 SDK

•目的、方式、范围与存储规则与 Android 设备一致

3.HarmonyOS NEXT 设备

•收集内容:OAID (HarmonyOS)、ODID (HarmonyOS)、AAID (HarmonyOS) 等设备标识

•收集方:移动智能终端补充设备标识体系统一调用 SDK

•目的:实现 HarmonyOS NEXT 设备唯一性标识,精准识别异常登录、恶意程序访问等风险行为

•方式:APP 启动时,在您授权设备信息权限后自动获取,仅用于后台安全监测

•范围与存储:不关联账号及身份信息,SDK 服务端加密存储,账号注销后同步删除

4.软件安装列表(全系统适用)

•收集内容:设备已安装应用包名(不获取应用内数据)

•收集方:腾讯应用安全 SDK

•目的:检测设备中是否存在病毒、木马等恶意应用,避免账号信息被窃取或 APP 运行受干扰

•方式:APP 启动时,在您授权应用列表权限后自动扫描

•存储规则:扫描结果仅用于安全风险判定,数据在 SDK 服务端临时存储,风险判定完成后 24 小时内删除

您可通过对应设备系统设置关闭对应权限,关闭后不影响 APP 基础功能使用,但可能降低安全防护能力。

4.2 匿名标识信息收集说明

为保障 APP 运行稳定性、识别异常设备访问,我们会在您使用本 APP 时,获取您设备的匿名标识(区分设备系统):

•Android 设备:OAID(开放匿名标识符)

•HarmonyOS NEXT 设备:OAID (HarmonyOS)、ODID (HarmonyOS)、AAID (HarmonyOS)

上述标识为设备级别的匿名标识,不会关联到您的真实身份信息,仅用于设备唯一性识别、异常行为监测,不会用于其他目的。您可通过对应设备系统设置关闭授权,关闭后不影响 APP 基础功能使用,但可能无法有效防范异常访问风险。

4.3 网络信息收集说明

当您使用本 APP 的网络服务(如内容加载、功能交互等)时,我们会获取您设备当前连接的 Wi-Fi SSID 信息(全系统适用)。

•目的:判断网络环境稳定性、优化服务加载速度(如区分 Wi-Fi/移动网络场景调整内容传输策略)

•限制:不会用于定位或关联您的地理位置信息

您可在设备系统设置中关闭 Wi-Fi 权限,关闭后 APP 将仅通过移动网络提供服务(可能产生流量费用)。

4.4 敏感个人信息收集特别说明

为确保您充分了解第三方 SDK 的个人信息收集情况,我们在此对本 APP 涉及的敏感个人信息收集情况作出特别说明:

(一)设备标识类信息

• 收集内容:IMEI(国际移动设备识别码)、IMSI(国际移动用户识别码)、设备 MAC 地址、SUPI(订阅永久标识符,5G 网络)、SUCI(订阅隐藏标识符,5G 网络)、OAID、IDFA、IDFV、Android ID、设备序列号(SN)等

• 收集目的:用于设备唯一性识别、账号安全防护、异常行为监测、反欺诈分析、服务功能优化

• 收集方式:在您使用相关功能时,通过 SDK 本机采集

• 涉及 SDK:高德地图、高德定位、极光推送、小米 PUSH、OPPO PUSH、友盟 SDK、数美 SDK、支付宝支付 SDK、微信开放平台 SDK、Bugly SDK 等

(二)位置信息

• 收集内容:精确位置信息(经纬度)、粗略位置信息、Wi-Fi SSID、Wi-Fi BSSID、基站信息、IP 地址

• 收集目的:提供基于位置的服务(如上门服务定位)、优化服务加载速度、网络安全监测

• 收集方式:在您授权位置权限后,通过 GPS、Wi-Fi、基站网络定位采集

• 涉及 SDK:高德地图、高德定位、极光推送、友盟 SDK 等

(三)软件安装列表

• 收集内容:设备已安装应用包名列表(不获取应用内数据)

• 收集目的:安全风险检测(识别病毒、木马等恶意应用)、设备兼容性判断

• 收集方式:在您授权应用列表权限后,通过 SDK 扫描采集

• 涉及 SDK:腾讯应用安全 SDK、数美 SDK、支付宝支付 SDK、Flutter SDK、微信开放平台 SDK 等

特别说明:我们仅获取应用包名,不访问应用内的私人数据,扫描结果仅用于安全风险判定,风险判定完成后 24 小时内删除

(四)本机电话号码

• 收集内容:手机号码、SIM 卡信息(ICCID、IMSI)、设备信息(用于判断网络环境)

• 收集目的:实现一键登录功能、账号注册与验证、服务联系

• 收集方式:当您同意本隐私政策后,SDK 启动预初始化流程;当您使用一键登录或注册账号时,通过号码认证 SDK 获取运营商授权信息

• 涉及 SDK:阿里一键登录 SDK、阿里号码认证服务、腾讯号码认证 SDK

特别说明:SDK 在您同意隐私政策后启动预初始化(仅获取网络类型用于预判断),一键登录时获取手机号;您可以在设备设置中关闭相关权限或卸载 App 来终止后续收集

后台/静默状态说明:SDK 在您同意隐私政策后即启动预初始化,但仅在您主动使用一键登录功能时才会获取手机号码,不会在后台静默收集您的手机号码

(五)联系人信息

收集情况:本 APP 及集成的第三方 SDK 不会收集您设备中的联系人信息(通讯录)

例外情况:仅在您主动使用"邀请好友""分享给好友"等功能时,您可能手动选择联系人,此时仅获取您选择的目标联系人信息,用于完成分享或邀请操作,不会收集完整通讯录

(六)通话记录

收集情况:本 APP 及集成的第三方 SDK 不会收集您的通话记录(通话清单、通话时长、通话对象等)

(七)短信信息

收集情况:本 APP 及集成的第三方 SDK 不会收集您的短信内容

例外情况:仅在您使用短信验证码登录/注册时,系统会读取验证码短信(仅读取验证码本身,不读取其他短信),用于自动填充验证码,提升用户体验

(八)日历信息

收集情况:本 APP 及集成的第三方 SDK 不会收集您的日历信息

(九)图片、音视频

主动上传:当您主动上传照片、视频至本 APP(如发布服务评价、上传服务凭证等)时,我们会收集您上传的图片、音视频内容,用于实现您使用功能的目的

自动收集:本 APP 及集成的第三方 SDK 不会在未经您授权的情况下自动扫描或收集您设备相册、图库中的图片、音视频文件

相机权限:仅在您主动使用拍照、录像功能时才会请求相机权限,不会在后台自动调用摄像头

(十)网络信息

• 收集内容:IP 地址、网络类型(Wi-Fi/移动网络)、Wi-Fi SSID、Wi-Fi BSSID、网络运营商信息、基站信息、Wi-Fi 列表

• 收集目的:判断网络环境稳定性、优化服务加载速度、定位服务、网络安全监测

• 收集方式:在您使用 APP 网络服务时自动采集

• 涉及 SDK:高德地图、高德定位、极光推送、友盟 SDK、数美 SDK 等

4.5 第三方 SDK 详细信息列表

本 APP 集成了第三方 SDK 以实现相关服务功能,各 SDK 的信息收集规则如下(信息与全国 SDK 管理服务平台保持一致):

1.名称:Apple 推送服务 (APNs)

•使用目的:iOS 消息推送

•收集的方式:iOS 系统级服务,APP 仅传输设备 Token

•收集的个人信息:设备唯一标识码(Device Token)、网络状态、网络制式、设备序列号

•所属公司/机构:Apple Inc.

•第三方隐私政策:https://www.apple.com.cn/legal/privacy/data/zh-cn/apple-id/

特别说明:APNs 是 iOS 系统级推送服务,我们仅接收由 Apple 生成的设备 Token 用于推送,不获取您的个人隐私信息

2.名称:友盟统计 SDK

•包名:com.umeng

•使用目的:数据统计、埋点分析、APP 性能监控

•收集的方式:SDK本机采集

•收集的个人信息:设备标识信息(IMEI、IMSI、Android ID、IDFA、OAID)、设备信息(设备型号、设备品牌、操作系统版本、网络类型、屏幕分辨率)、应用列表信息、位置信息(精确位置、粗略位置)、崩溃日志、性能数据

•所属公司/机构:友盟同欣(北京)科技有限公司

•第三方隐私政策:https://www.umeng.com/page/policy

后台/静默状态说明:在 APP 后台运行时,SDK 可能收集设备状态信息用于数据上报,以确保统计数据的完整性

3.名称:高德地图

•包名:com.amap

•使用目的:为了实现地图展示、定位、搜索等服务

•收集的方式:SDK本机采集

•收集的个人信息:经纬度、设备信息【GPS信息、网络类型、WiFi状态、WiFi列表、WiFi参数、SSID、BSSID、基站信息、WiFi信号强度的信息传递速度(上传、下载、延迟)、设备信号强度信息、设备标识信息】、IMEI、Android ID、IDFA、IDFV、MAC地址、设备型号、设备品牌、应用程序(应用名称、应用版本号)、应用设备及系统信息(设备型号及型号、操作系统、运营商信息、屏幕分辨率)

•所属公司/机构:高德软件有限公司

•第三方隐私政策:https://lbs.amap.com/pages/privacy/

4.名称:高德定位

•包名:com.amap.location

•使用目的:为了向用户提供定位服务

•收集的方式:SDK本机采集

•收集的个人信息:经纬度、设备信息【GPS信息、网络类型、WiFi状态、WiFi列表、WiFi参数、SSID、BSSID、基站信息、WiFi信号强度的信息传递速度(上传、下载、延迟)、设备信号强度信息、设备标识信息】、IMEI、Android ID、IDFA、IDFV、MAC地址、设备型号、设备品牌、应用程序(应用名称、应用版本号)、应用设备及系统信息(设备型号及型号、操作系统、运营商信息、屏幕分辨率)

•所属公司/机构:高德软件有限公司

•第三方隐私政策:https://lbs.amap.com/pages/privacy/

5.名称:极光推送SDK

•包名:com.jpush

•使用目的:订单推送,消息推送

•收集的方式:SDK本机采集

•收集的个人信息:设备信息【IMEI/Android ID/IDFA/IDFV、MAC地址、设备型号、设备品牌、OP版本/MID/UID、SIM卡IMSI/ICCID信息】、网络信息(IP地址、网络类型、运营商基站信息、IP地址、基站信息、WiFi列表、BSSID、WiFi状态、WiFi参数信息)、设备硬件信息(设备硬件型号、设备硬件制造商、设备硬件名称、设备硬件型号、操作系统信息(包括操作系统版本、系统信息、系统语言)、位置信息(精确位置信息、粗略位置信息)、额外外置信息(包括设备列表及软件运行列表信息)

•所属公司/机构:极光推送技术有限公司

•第三方隐私政策:https://www.jiguang.cn/license/privacy

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接以接收推送消息,此时可能会收集设备状态信息用于维护推送通道

6.名称:小米PUSH

•包名:com.xiaomi.push

•使用目的:订单推送,消息推送

•收集的方式:SDK本机采集

•收集的个人信息:设备或SIM卡相关的信息(例如IMEI编号、MAC地址、IMEI、MAC地址、机身及型号、MIUI版本号、设备屏幕显示信息、设备版本信息、设备型号、网络类型、运营商相关信息、设备使用相关信息(例如电量使用情况、设备温度)、应用列表信息(应用名称、应用状态记录(下载、安装、更新、删除)、应用版本信息、系统SDK版本、系统更新版本)、位置信息(若您使用位置相关的服务,您可能会提供与您的位置相关的各类信息,例如地区代码、移动网络代码、移动国家代码、小区区域代码、小区标识、经纬度信息、时区设置和语言设置)、设备登录日志(与您使用相关的应用和网页相关的信息,例如Cookie和其他登录标识)、技术请求信息(网络、IP地址、临时日志、错误系统信息、标准消息信息、其他信息)、环境标识信息(例如从小米账号的设备标识连接、WiFi设备、生成的信息是地理位置信息)

•所属公司/机构:小米移动软件有限责任公司

•第三方隐私政策:https://dev.mi.com/console/doc/detail?pId=2630

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

7.名称:OPPO PUSH

•包名:com.heytap

•使用目的:订单推送,消息推送

•收集的方式:SDK本机采集

•收集的个人信息:设备相关信息(如IMEI或ANDROID_ID、Serial Number、IMSI、UserID、Android ID、GoogleID、Advertising ID、手机型号、手机操作系统、设备型号,手机版本,使用本推送服务的应用信息(如APP包名及版本)、推送送达状态、推送SDK相关信息(如该设备当前连接结果,如果成功连接成功,通知发送结果)、通知相关信息(如通知权限、用户状态行为)、系统标识(如是否锁屏、是否允许锁屏通知)

•所属公司/机构:OPPO广东移动通信有限公司

•第三方隐私政策:https://security.oppo.com/cn/privacy.html

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

8.名称:华为消息推送

•包名:com.huawei.hms

•使用目的:消息推送

•收集的方式:SDK本机采集

•收集的个人信息:匿名用户ID(OAID)、设备信息【包括设备型号、设备名称、SIM卡序列号、设备唯一标识符(IMEI、IMSI、AndroidID、IDFA、OAID)】、网络信息

•所属公司/机构:华为软件技术有限公司

•第三方隐私政策:https://developer.huawei.com/consumer/cn/devservice/term/

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

9.名称:荣耀消息推送

•包名:com.hihonor.android.hmscontainer.service

•使用目的:消息推送

•收集的方式:SDK本机采集

•收集的个人信息:设备及应用信息(如设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字号)等)、移动网络信息、日志信息、位置信息

•所属公司/机构:荣耀终端有限公司

•第三方隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

10.名称:vivo消息推送

•包名:com.vivo.push

•使用目的:向用户推送消息

•收集的方式:SDK本机采集

•收集的个人信息:匿名用户ID(OAID)

•所属公司/机构:维沃移动通信有限公司

•第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/366

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

11.名称:个推消息推送

•包名:com.igexin

•使用目的:向用户推送消息

•收集的方式:SDK本机采集

•收集的个人信息:设备唯一标识码、网络状态、网络制式、设备序列号、BSSID、SSID、设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID

•所属公司/机构:浙江每日互动网络科技股份有限公司

•第三方隐私政策:https://docs.getui.com/compliance/

后台/静默状态说明:在 APP 后台运行时,SDK 会保持与推送服务器的连接,可能收集设备状态信息用于维持推送通道

12.名称:腾讯号码认证SDK

•包名:com.tencent.oauth

•使用目的:用户使用号码认证一键登录能力实现注册登录校验

•收集的方式:SDK本机采集

•收集的个人信息:手机号码、SIM 卡信息(ICCID、IMSI)、运营商类型、网络类型、IP地址、硬件类型、手机设备类型、手机型号、手机操作系统、设备信息(用于判断网络环境)

•所属公司/机构:深圳市腾讯计算机系统有限公司

•第三方隐私政策:https://cloud.tencent.com/document/product/1145/135768

后台/静默状态说明:SDK 在您同意隐私政策后启动预初始化,但仅在您主动使用一键登录功能时才会获取手机号码

13.名称:BuglySDK(自动补钉)

•包名:com.tencent.bugly

•使用目的:热修复

•收集的方式:SDK本机采集

•收集的个人信息:IMEI、ANDROID_ID

•所属公司/机构:深圳市腾讯计算机系统有限公司

•第三方隐私政策:https://bugly.qq.com/v2/contract

14.名称:微信分享及收藏

•包名:com.tencent.wxop

•使用目的:微信分享

•收集的方式:SDK本机采集

•收集的个人信息:IMEI、ANDROID_ID

•所属公司/机构:深圳市腾讯计算机系统有限公司

•第三方隐私政策:https://privacy.qq.com/policy/privacy-policy.html

15.名称:数美SDK

•包名:com.ishumei

•使用目的:用于风险控制和反欺诈,以保障账户和交易安全

•收集的方式:SDK本机采集

•收集的个人信息:必要个人信息、设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器信息(磁场、陀螺仪、加速度传感器、SD卡信息))、设备标识信息(AndroidID、IDFV(应用开发商标识符)、IDFA(广告标识符)、SN、OAID(匿名设备标识符))、设备网络信息(网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态)、设备应用信息(SDK宿主应用包名及版本号、运行中进程信息(仅获取当前进程名称))

•所属公司/机构:北京数美时代科技有限公司

•第三方隐私政策:https://www.ishumei.com/legal/cn/privacy.html

16.名称:微信开放平台SDK

•包名:com.jarvan.fluwx

•使用目的:接入微信开放平台SDK、微信分享和微信支付

•收集的方式:SDK本机采集

•收集的个人信息:设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(IMEI、IDFA、OAID、IMSI等)、所在地区、设备相关应用信息/软件安装列表

•所属公司/机构:深圳市腾讯计算机系统有限公司

•第三方隐私政策:https://privacy.qq.com/policy/privacy-policy.html

17.名称:联运应用SDK(Android版)

•包名:com.huawei.hms

•使用目的:用于华为手机在华为应用市场升级应用

•收集的个人信息:设备信息(设备标识符)、账号信息(华为账号ID)、商业/公开的内容(应用基本信息)、设备信息(国家码、操作系统、产品品牌)、应用信息(内容下载渠道、应用功能设置、应用使用记录)、设备硬件信息(设备类型)

•所属公司/机构:华为软件技术有限公司

•第三方隐私政策:https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/appgallery-ktvt-app-sdk-security-000001714810945

18.名称:支付宝支付 SDK

•包名:com.alipay

•使用目的:帮助用户在 APP 内完成支付宝支付

•收集的方式:SDK 本机采集

•收集的个人信息:设备标识信息(IMEI、IMSI、android ID、UUID、OpenUdid)、设备信息(设备型号、屏幕分辨率、屏幕方向)、网络状态、SIM 卡状态、应用列表信息

•所属公司/机构:支付宝(杭州)信息技术有限公司

•第三方隐私政策:https://open.alipay.com/privacy

后台/静默状态说明:SDK 在完成支付后会保持后台连接以确认交易结果

19.名称:腾讯应用安全 SDK

•包名:com.tencent.feedback

•使用目的:用于应用安全防护,检测病毒、木马等恶意应用

•收集的方式:SDK 本机采集

•收集的个人信息:设备已安装应用包名列表、设备标识信息(IMEI、IMSI、Mac 地址)、设备基本信息(设备型号、设备品牌、操作系统版本)

•所属公司/机构:深圳市腾讯计算机系统有限公司

•第三方隐私政策:https://privacy.qq.com/policy/privacy-policy.html

后台/静默状态说明:SDK 在 APP 启动时进行安全扫描,扫描完成后即停止

20.名称:Flutter SDK

•包名:io.flutter

•使用目的:APP 框架服务,提供跨平台开发能力

•收集的方式:SDK 本机采集

•收集的个人信息:设备标识信息、设备基本信息(设备型号、操作系统版本)、网络状态、应用列表信息

•所属公司/机构:Google Inc.

•第三方隐私政策:https://docs.flutter.cn/

后台/静默状态说明:Flutter SDK 在 APP 后台运行时保持必要的框架连接

您可通过上述链接查看各 SDK 的详细隐私政策,充分了解其信息处理规则;若您对某一 SDK 的信息收集有异议,可随时联系我们,我们将协助您关闭对应 SDK 的功能权限。

4.7 账户信息收集说明

为提供便捷的第三方登录服务,我们将在您使用社交账号登录功能时,获取您设备上的账户列表信息(包括 Google 账户、邮箱账户等,全系统适用)。

•使用目的:① 在登录界面显示可用账户选项,方便快速选择;② 自动填充账户信息,减少手动输入;③ 验证账户有效性,确保登录安全

•信息限制:不会收集账户密码、不会访问账户内私人内容,也不会用于其他目的

您可以选择不使用第三方登录功能,改为使用手机号注册登录。

4.6 设备标识信息收集说明

为提供精准的广告服务和反作弊分析,我们会收集您的设备标识信息(区分系统):

•Android 设备:设备 MAC 地址

•HarmonyOS NEXT 设备:OAID (HarmonyOS)、ODID (HarmonyOS)

•使用目的:① 广告投放:展示相关性更高的广告内容;② 反欺诈:识别异常设备行为,防范恶意刷量、虚假点击;③ 设备识别:区分不同设备用户,优化广告投放效果

•信息保护:上述设备标识本身不包含您的个人身份信息,我们会对其进行加密处理,不会与您的真实身份关联

您可在对应设备系统设置中限制广告跟踪,关闭后可能影响广告的精准度。

五、账号注销流程

5.1 注销入口

为保障您的注销权便捷行使,我们在本 APP 内设置清晰可见的注销入口,具体路径为 "我的 - 设置 - 账号注销",该入口无需通过多层菜单跳转,确保直达性(全系统适用)。

5.2 注销前提

在您申请注销账号前,请确保已完成以下事项:

  1. 账号下所有订单已完成、取消或退款,无未结清的费用或纠纷;
  2. 已解绑与账号关联的第三方服务(如微信、支付宝等)及银行卡;
  3. 已备份您需要的个人信息(如交易记录、收藏内容等),注销后相关信息将无法恢复。

5.3 注销流程

第一步:身份验证
您提交注销申请后,我们将通过短信验证码、安全问题验证等方式对您的身份进行核实,验证方式将根据您的账号安全等级提供多种选择,确保为账号本人操作,防范恶意注销风险。

第二步:申请受理
身份验证通过后,我们将在 3 个工作日内出具注销申请受理回执,通过短信或站内信发送至您的账号关联手机号或邮箱,明确告知注销申请已受理及预计完成时间。

第三步:信息清理
受理完成后,我们将在 7 个工作日内完成账号注销及个人信息清理工作。对于需要保留的信息(如为履行法律法规义务、解决争议等目的),我们将明确告知保留范围及保留期限,并采取加密存储措施,保留期限届满后将彻底删除。

第四步:注销确认
账号注销完成后,我们将通过短信或站内信向您发送注销成功通知。您可尝试使用原账号登录,若显示 "账号不存在" 或 "已注销",则表明注销已生效。您也可向我们申请出具 《个人信息删除确认书》,以确认信息处理情况。

5.4 注销保障

我们不会以任何形式设置注销障碍,若您在注销过程中遇到问题,可联系客服热线获取协助。注销后,我们将停止对您个人信息的收集和使用,并不得再向您发送营销信息。如您注销后发现仍收到相关信息,可向我们投诉或向 12321 网络不良信息举报受理中心反馈。

六、儿童隐私政策

6.1 适用范围

本章节专门适用于不满十四周岁的儿童(以下简称 "儿童")使用本 APP 的情况,我们将依据《儿童个人信息网络保护规定》建立专门的儿童个人信息保护规则,指定专人负责儿童个人信息保护工作(全系统适用)。

6.2 监护人同意机制

本 APP 原则上不鼓励儿童使用。如儿童确需使用,必须由其监护人代为注册账号及完成相关操作。注册时,我们将要求监护人提供本人身份信息及与儿童的关系证明,以显著、清晰的方式告知监护人儿童个人信息的收集目的、范围、使用方式及保护措施等事项,并明确取得监护人的单独同意。告知事项发生变化时,我们将再次征得监护人同意。

6.3 儿童信息收集与使用

我们仅收集与儿童使用本 APP 服务直接相关的个人信息,如儿童的昵称、年龄等,不得收集与其提供的服务无关的信息。收集的儿童个人信息仅用于为儿童提供约定的服务,如需超出约定范围使用,必须再次取得监护人同意。我们将采取加密等安全措施存储儿童个人信息,严格控制信息访问权限,工作人员访问需经审批并记录访问情况,防止信息泄露。

6.4 监护人权利

儿童监护人有权查阅、更正、删除儿童在本 APP 上的个人信息,有权撤回对儿童个人信息处理的同意,有权申请注销儿童账号。我们将为监护人行使上述权利提供便捷路径,监护人可通过 "我的 - 设置 - 儿童信息管理" 或联系客服完成相关操作,我们将在 15 个工作日内响应并处理。

6.5 安全保障与应急处理

若发生儿童个人信息泄露、毁损、丢失等安全事件,我们将立即启动应急预案,采取补救措施,并在第一时间将事件情况告知受影响的儿童及其监护人,必要时向有关主管部门报告。

七、个人信息的存储、共享、转让与公开披露

7.1 信息存储

1.存储载体与地域
我们收集的您的个人信息将存储在我们及关联公司的合法运营服务器上,存储地域限于中国境内。如需向境外传输,我们将严格遵守相关法律法规,事先取得您的明确同意,并采取加密等安全措施保障信息安全。

2.存储期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息,超出期限后,我们将自动删除或匿名化处理您的个人信息,法律法规另有规定的除外。

7.2 信息共享与转让

1.共享限制
我们不会向任何无关第三方出售、出租、分享您的个人信息,除非事先获得您的明确同意,或法律法规另有规定。

若需与合作伙伴共享信息,我们将要求合作伙伴遵守本政策及相关保密协议,仅用于提供约定的服务,不得用于其他目的。

2.转让限制
我们不会将您的个人信息转让给任何公司、组织或个人,除非:① 获得您的明确同意;② 涉及合并、收购、资产转让等交易时,要求新的持有方继续遵守本政策,否则将要求其重新取得您的授权。

7.3 公开披露

我们原则上不会公开披露您的个人信息。确需披露时,将事先告知您披露的目的、信息类型,并取得您的明确同意,同时采取符合业界标准的安全防护措施。

在下列情形下,我们可依法共享、转让、公开披露您的个人信息而无需征得您的同意:

  1. 与国家安全、国防安全直接相关的;
  2. 与公共安全、公共卫生、重大公共利益直接相关的;
  3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4. 出于维护您或其他个人的生命、财产等重大合法权益且难以得到本人同意的;
  5. 您自行向社会公众公开的个人信息;
  6. 从合法公开披露的信息中收集的个人信息。

八、个人信息安全保护

8.1 安全技术措施

我们采用符合业界标准的加密技术(如 SSL 加密传输)、访问控制、数据备份等安全措施,保护您的个人信息免受未授权访问、泄露、篡改或损坏。

8.2 安全管理措施

我们对接触个人信息的员工和外包人员采取严格的管理措施,包括权限分级授权、签署保密协议、定期安全培训及操作审计等,防止人为泄露信息。

8.3 安全事件处理

若发生个人信息安全事件,我们将立即启动应急预案,采取补救措施,并在 72 小时内通过短信、站内信等方式告知您事件的基本情况、影响范围及处理措施,必要时向有关主管部门报告。

九、其他说明

9.1 投诉举报

如您认为我们的个人信息处理活动违反本政策或相关法律法规,可通过以下渠道投诉举报:

  1. 客服热线:0314-7772222,服务时间:每日 9:00-18:00;
  2. 投诉邮箱:postmaster@bomeiwl.top;
  3. 线下地址:河北省承德市双桥区翠桥路 20 号天山桃李源二层 202 号。

我们将在 15 个工作日内受理并反馈处理结果。

9.2 政策生效时间

本隐私政策自 2025 年 12 月 30 日起生效。

9.3 争议解决

如您与我们就本政策内容或执行发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权向我们的经营地有管辖权的人民法院提起诉讼。