最新版本发布日期:2026年11月11日 | 最新版本生效日期:2026年11月11日
一路守护(简称“我们”)深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示:希望您在使用一路守护及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
本产品“一路守护App”是由赛诺电子商务(广州)有限公司(注册地址:广州市天河区迎龙路199号,以下简称“我们”或“公司”)研发的一款与智能手表配套使用的手机端应用程序。管理员(即绑定智能手表的成年人,以下简称“您”或“管理员”)可以通过“一路守护App”绑定手表用户(以下简称“手表用户”)的智能手表,从而实现您与手表用户的便捷沟通,帮助您管理手表用户对智能手表的安全守护、健康监测、沟通互动及使用管理。
App基本信息及所属类型说明:
本隐私政策将帮助您了解以下内容:
本《隐私政策》仅适用于由赛诺电子商务(广州)有限公司研发的一路守护App,包括赛诺电子商务(广州)有限公司委托或集成由关联方合法拥有并运营的、内置于“一路守护App”的功能/服务。
本《隐私政策》不适用于以下情况:
a. 通过我们的产品与/或服务而接入的第三方服务(包括任何第三方应用及网站)收集和使用您的个人信息;
b. 通过在我们的产品与/或服务中提供广告服务的其他第三方收集和使用您的个人信息。
c. 我们的产品与/或服务中可能包括或链接至第三方提供的信息或其他服务(包括网站)。该第三方服务可能由相关的第三方运营。您使用该第三方服务(包括您向该第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策(而非本《隐私政策》)约束,您需要仔细阅读其条款。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。本《隐私政策》仅适用于我们所收集、保存、使用、共享、披露信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方使用由您提供的信息不承担任何责任。
根据《个人信息保护法》,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
在您使用"一路守护App"的过程中,我们会收集、使用管理员在使用时主动提供或因为使用服务而产生的信息。管理员并非必须向我们提供个人信息,但一些情况下如您选择不提供,我们将无法为您提供相关产品或服务,也无法回应或解决您在使用我们产品/服务过程中所遇到的问题。我们仅会出于本声明所述目的以及您的同意收集和使用您的个人信息。
我们将一路守护App的业务功能划分为基本业务功能和扩展业务功能两类:
基本业务功能:指保障App正常运行和核心服务所必需的功能,包括儿童安全守护、亲子沟通、设备管理这些核心功能,拒绝提供相应信息将导致无法使用该功能。
扩展业务功能:指在基本业务功能之外,为您提供更多便利或增值服务的功能,您可以选择是否使用,拒绝提供不影响基本功能的使用。
| 业务功能 | 功能类型 | 收集的个人信息 | 是否必要 | 使用目的 | 存储期限 | 拒绝提供的影响 |
|---|---|---|---|---|---|---|
| 账号注册与登录 | 基本业务 | 手机号码、密码 | 必要 | 创建账号、身份识别 | 账号存续期间 | 无法注册和登录 |
| 手表绑定 | 基本业务 | 手表IMEI、设备ID、注册码 | 必要 | 建立手表与账号绑定关系 | 账号存续期间 | 无法绑定手表 |
| 手表信息管理 | 基本业务 | 手表昵称、头像 | 必要 | 设备识别与管理 | 账号存续期间 | 无法识别设备 |
| 实时定位 | 基本业务 | 精确位置信息(经纬度)(敏感个人信息)、WiFi信息(敏感个人信息)、基站信息(敏感个人信息) | 必要 | 地图展示手表实时位置 | 3个月 | 无法查看手表位置 |
| 历史轨迹 | 基本业务 | 历史位置点(经纬度及时间戳)(敏感个人信息) | 必要 | 查看孩子历史行动路线 | 7天 | 无法查看历史轨迹 |
| 电子围栏 | 基本业务 | 安全区域位置坐标(敏感个人信息)、进出围栏实时位置(敏感个人信息) | 必要 | 安全区域进出提醒 | 账号存续期间 | 无法设置安全区域 |
| 微聊 | 基本业务 | 文字消息(敏感个人信息)、语音消息(敏感个人信息)、图片消息(敏感个人信息) | 必要 | 实现家人间沟通 | 30天 | 无法使用微聊功能 |
| 音视频通话 | 基本业务 | 音视频流信息(敏感个人信息) | 必要 | 实时语音和视频通话 | 通话结束即时销毁 | 无法使用通话功能 |
| 电话本 | 基本业务 | 联系人姓名(敏感个人信息)、电话号码(敏感个人信息) | 必要 | 手表端通讯录管理与拨号 | 账号存续期间 | 无法管理手表通讯录 |
| SOS/亲情号码 | 基本业务 | 紧急联系人电话号码(敏感个人信息) | 必要 | 紧急求助时自动拨打电话 | 账号存续期间 | 无法使用SOS功能 |
| 课程表 | 基本业务 | 课程名称、上课时间 | 必要 | 管理孩子课程安排与提醒 | 账号存续期间 | 无法使用课程提醒 |
| 安全保障 | 基本业务 | 设备标识符、IP地址、网络状态、操作日志 | 必要 | 账号安全、预防恶意程序 | 账号存续期间 | 无法保障账号安全 |
| 健康监测 | 扩展业务 | 心率(敏感个人信息)、步数(敏感个人信息) | 非必要 | 健康数据展示 | 账号存续期间 | 不影响基本功能 |
| 睡眠监测 | 扩展业务 | 翻身/翻滚次数(敏感个人信息)、睡眠状态(优/良/差)(敏感个人信息) | 非必要 | 睡眠质量分析 | 30天 | 不影响基本功能 |
| 会员支付 | 扩展业务 | 用户ID、支付方式、支付订单号(敏感个人信息)、支付状态(敏感个人信息)、商品/服务信息(敏感个人信息)、交易时间(敏感个人信息) | 非必要 | 完成会员购买交易 | 3年 | 无法购买会员,不影响其他功能 |
注:①上表中"必要"信息为实现基本业务功能所必需,拒绝提供将导致对应功能无法使用;②"非必要"信息为扩展业务功能所需,拒绝提供不影响基本功能使用;③上述业务功能中涉及敏感个人信息的类型,我们已在各功能条目中以"敏感信息提示"单独说明并提醒不提供的影响;我们将在您明确同意后收集,您也可以随时撤回同意。
(1)手机号注册
收集的个人信息类型:手机号码、密码(敏感个人信息)、昵称、头像
使用目的:为您创建账号,标识您的身份,方便您登录和使用一路守护
收集方式:您主动填写
存储期限:账号存续期间,注销后删除
(2)微信登录
收集的个人信息类型:微信OpenID、昵称、头像
使用目的:通过微信账号快捷登录一路守护,完成账号绑定
收集方式:微信授权后自动获取
存储期限:账号存续期间,注销后删除
收集的个人信息类型:手表的IMEI、设备ID、注册码、您与手表用户的关系
使用目的:建立手表与您账号的绑定关系,实现设备管理
收集方式:扫描二维码后自动获取,关系由您主动选择
调用的系统权限:相机权限(扫描二维码)
存储期限:账号存续期间,解除绑定或注销后删除
收集的个人信息类型:手表昵称、手表头像、性别、设备电话(手表SIM卡号码)、您与手表用户的关系、生日、身高、体重
使用目的:方便您在多台手表中识别设备,个性化展示
收集方式:您主动填写或上传
调用的系统权限:相机权限(拍摄头像)、相册权限(选择头像)
存储期限:账号存续期间,解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:精确位置信息(经纬度)(敏感个人信息)、WiFi信息(敏感个人信息)、基站信息(敏感个人信息)
使用目的:在地图上展示手表用户的实时位置,帮助您了解其所在位置
收集方式:手表端自动采集并上报(定位频率可由您在手表端设置)
调用的系统权限:位置权限(需您授权)
存储期限:3个月,超出后自动删除,解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:精确位置信息、WiFi信息、基站信息属于行踪轨迹类敏感个人信息。如您拒绝提供(不授权位置权限或关闭手表定位上报),将无法查看手表用户的实时位置,但不影响其他功能的正常使用;您可随时通过系统"设置-应用权限"或手表端设置撤回授权。
收集的个人信息类型:历史位置点(经纬度及时间戳)(敏感个人信息)
使用目的:生成手表用户的历史行动路线,方便您回顾
收集方式:手表端定期采集并上报
调用的系统权限:位置权限(需您授权)
存储期限:7天,超出后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:历史位置点属于行踪轨迹类敏感个人信息。如您拒绝提供(关闭手表定位上报),将无法查看历史轨迹,但不影响其他功能的正常使用。
收集的个人信息类型:您设置的安全区域位置坐标(敏感个人信息)、手表进出围栏时的实时位置(敏感个人信息)
使用目的:当手表用户进入或离开您设置的安全区域时,向您发送提醒
收集方式:您主动设置围栏位置,手表端上报进出事件
调用的系统权限:位置权限(需您授权)、通知权限
存储期限:账号存续期间,您可随时删除围栏;解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:安全区域位置坐标、手表进出围栏时的实时位置属于行踪轨迹类敏感个人信息。如您拒绝提供,将无法设置安全区域和接收进出围栏提醒,但不影响其他功能的正常使用。
收集的个人信息类型:您提交的纠偏位置描述文字(地址、楼层、地标名称)(敏感个人信息)
使用目的:修正手表定位误差,提升位置展示的准确性
收集方式:您主动提交
存储期限:随定位记录保存90天,到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
如您选择不提交纠偏,不影响其他功能的正常使用;您可随时在“地图-纠偏”中查看或删除自己的纠偏记录
收集的个人信息类型:文字消息(敏感个人信息)、语音消息(敏感个人信息)、图片消息(敏感个人信息)、自定义表情
使用目的:实现您与手表用户之间的文字、语音、图片沟通
收集方式:您主动发送
调用的系统权限:麦克风权限(录制语音)、相册权限(发送图片)、相机权限(拍摄图片)
存储期限:最近30天,超出后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:文字消息、语音消息、图片消息属于通信内容类敏感个人信息。如您拒绝提供,将无法使用微聊的相应沟通方式,但不影响其他功能的正常使用。
收集的个人信息类型:音视频流信息(敏感个人信息)
使用目的:实现您与手表用户之间的实时语音和视频通话
收集方式:通话时实时采集,不存储
调用的系统权限:麦克风权限、相机权限
存储期限:通话结束后即时销毁,不留存
敏感信息提示:音视频流信息属于通信内容类敏感个人信息。如您拒绝提供(不授权麦克风、相机权限),将无法进行语音、视频通话,但不影响其他功能的正常使用。
收集的个人信息类型:通话记录(收发端用户标识、通话类型、通话时长、通话状态、通话时间)(敏感个人信息),不含通话内容
使用目的:向您展示通话历史、统计通话情况及排查通话故障
收集方式:通话建立/结束/上报时系统记录
存储期限:90天,到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
音视频流本身实时传输不存储(见2.9);您可随时在“通话记录”中查看和删除您的通话记录
收集的个人信息类型:手表的通话记录(拨出/接听号码、通话时间、通话状态)(敏感个人信息)
使用目的:帮助您查看手表用户的通话安全情况
收集方式:手表拨打/接听电话时上报
敏感信息提示:通话记录属于通信内容类敏感个人信息。该功能为会员功能,如您拒绝提供,将无法查看手表用户的通话记录,但不影响其他功能的正常使用。
存储期限:近30天,到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:心率(敏感个人信息)、步数(敏感个人信息)
注:血压、血氧、体温监测仅涉及部分其他机型,本 App 不处理上述数据
使用目的:仅在您开启“健康监测”功能后,将手表传感器采集的数据同步至App端进行展示,以便您了解关联手表用户的活动量与健康趋势。我们不会将该信息用于个性化广告推送或任何其他非必要目的。
重要提示:本功能提供的健康数据由智能穿戴设备采集, 仅供参考,不构成任何医疗诊断、治疗或健康管理的依据。如有任何健康问题,请务必咨询专业医疗机构
收集方式:手表传感器自动采集
调用的系统权限:无(手表传感器采集)
存储期限:账号存续期间,解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:心率、步数、睡眠数据属于健康生理信息类敏感个人信息(如手表用户为不满14周岁的未成年人,其个人信息属于敏感个人信息)。如您拒绝提供,将无法查看手表用户的健康数据展示,但不影响其他功能的正常使用。
收集的个人信息类型:翻身/翻滚次数(敏感个人信息)、睡眠状态(优/良/差)(敏感个人信息)
使用目的:基于翻身/翻滚次数帮助您了解手表用户的睡眠质量和规律
收集方式:手表传感器自动采集(每日汇总上报)
调用的系统权限:无
存储期限及删除机制:近30天,超出后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:睡眠数据属于健康生理信息类敏感个人信息。如您拒绝提供,将无法查看睡眠分析结果,但不影响其他功能的正常使用。
收集的个人信息类型:联系人姓名、电话号码(敏感个人信息)
使用目的:帮助您管理手表的通讯录,方便手表端快速拨号
收集方式:您手动输入或从手机通讯录导入
调用的系统权限:通讯录权限(仅导入时使用)
存储期限及删除机制:账号存续期间,您可随时删除,解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:联系人姓名、电话号码属于通信内容类敏感个人信息。如您拒绝提供,将无法管理手表通讯录和使用手表端快速拨号,但不影响其他功能的正常使用。
收集的个人信息类型:紧急联系人电话号码(敏感个人信息)
使用目的:当手表用户触发SOS按键时,自动向预设号码发送求助信息或拨打电话
收集方式:您手动输入或从手机通讯录导入
调用的系统权限:通讯录权限(仅导入时使用)
存储期限及删除机制:账号存续期间,您可随时删除,解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:紧急联系人电话号码属于通信内容类敏感个人信息。如您拒绝提供,将无法使用SOS紧急求助及自动拨打电话功能,但不影响其他功能的正常使用。
收集的个人信息类型:课程名称、上课时间
使用目的:在手表端展示课程安排,并在上课前发送提醒
收集方式:您手动填写
调用的系统权限:网络权限(用于同步课程表数据至服务器,实现多端共享)
存储期限及删除机制:账号存续期间,您可随时修改或删除,解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:任务名称、提醒时间、提醒内容
使用目的:在设定时间通过手表提醒用户久坐或喝水
收集方式:您主动设置
调用的系统权限:网络权限(用于同步课程表数据至服务器,实现多端共享)
存储期限及删除机制:账号存续期间,您可随时修改或删除,解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:手表上各应用的使用记录与使用时长明细(应用使用日期、使用时长)
使用目的:儿童用眼保护和应用使用管理
收集方式:手表端上报使用明细,App 触发查询
存储期限:近30天,到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:手表上安装的应用列表、您设置的可用应用及使用时长限制
使用目的:管理手表的可用应用和应用使用时长
收集方式:您(管理员)设置
调用的系统权限:获取已安装应用列表权限
存储期限:账号存续期间,您可随时修改或删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:您设置的免打扰/上课禁用时段
使用目的:在上课时段禁用手表的应用/功能,避免打扰学习
收集方式:您(管理员)设置
存储期限:账号存续期间,您可随时修改或删除
收集的个人信息类型:手表代收的短信内容(发信号码、短信正文)(敏感个人信息)
使用目的:将手表收到的短信转发到App端展示,方便您了解手表用户收到的短信
收集方式:手表收到短信时上报
敏感信息提示:短信内容属于通信内容类敏感个人信息。该功能为会员功能,如您拒绝提供,将无法在App中查看手表代收的短信,但不影响其他功能的正常使用。
存储期限:近30天,到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:孩子与好友的聊天记录(聊天内容、发送方/接收方标识、头像)(敏感个人信息)
使用目的:实现孩子与好友之间的聊天互动与历史记录展示
收集方式:孩子在设备上交互产生
敏感信息提示:聊天内容属于通信内容类敏感个人信息。该功能为会员功能,建议监护人对好友添加进行审核并定期查看互动记录,确保儿童安全;如您拒绝提供,将无法使用该功能,但不影响其他功能的正常使用。
存储期限:到期后自动删除;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:好友名片信息(昵称、头像、联系方式)
使用目的:好友关系管理、名片展示与互动记录展示
收集方式:交换名片时设备交互产生;设置紧急号码时可选择从手机通讯录快速导入(需授权通讯录权限,也可手动输入)
调用的系统权限:通讯录权限(可选,仅导入时使用)、相册权限(可选,仅设置头像时使用)
存储期限:账号存续期间;删除名片后好友关系解除,对应互动记录不再展示;解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:自动接听设置(含自动接听的号码)、拨号盘开关、定时开关机时段、屏保图片设置
使用目的:为您提供上述对应功能的个性化设置与展示
收集方式:您(管理员)设置;设置紧急/自动接听号码时可选从手机通讯录导入(需授权通讯录权限,也可手动输入)
存储期限:账号存续期间,您可随时修改或删除;恢复出厂设置时清除设备本地与服务器对应设置
收集的个人信息类型:手表手机号码(敏感个人信息)、运营商返回的话费余额(敏感个人信息)、流量使用量(敏感个人信息)
使用目的:帮助您了解手表的通信费用和流量使用情况
收集方式:向运营商发送查询指令,解析返回的话费内容
调用的系统权限:网络权限
存储期限:查询记录保存90天,解绑设备勾选清除手表数据或注销账号时系统自动删除
敏感信息提示:话费余额、流量使用量属于财产信息类敏感个人信息。如您拒绝提供,将无法查询话费流量情况,但不影响其他功能的正常使用。
收集的个人信息类型:WiFi名称(SSID)、WiFi密码(敏感个人信息)、MAC地址
使用目的:为手表配置网络连接,使其能够正常联网
收集方式:您手动输入(密码采用高强度加密存储)
调用的系统权限:WiFi权限
存储期限:账号存续期间,解绑设备勾选清除手表数据或注销账号时系统自动删除
收集的个人信息类型:设备型号、当前软件版本号
使用目的:检测手表固件版本,推送合适的升级包,保障设备安全稳定
收集方式:手表端自动上报
调用的系统权限:网络权限
存储期限:仅用于版本判断,不留存历史记录
收集的个人信息类型:您主动提交的问题描述、最近3天的应用运行日志
使用目的:排查和修复您在使用过程中遇到的问题
收集方式:您主动提交反馈时上传
存储期限:账号存续期间,最长不超过90天
收集的个人信息类型:您关注公众号咨询时发送的内容(文字/图片)及官方回复
使用目的:客服咨询应答与服务改进
收集方式:您在微信公众号咨询客服时产生(公众号场景,非App内收集);如需删除可联系客服处理
存储期限:账号存续期间
收集的个人信息类型:收件人姓名、收件人电话、所在地区、详细地址
使用目的:当您购买会员获得赠品或使用金币兑换实体礼品时填写邮寄地址
收集方式:您主动填写
存储期限及删除机制:账号存续期间,您可随时删除,注销账号时系统自动删除
收集的个人信息类型:设备标识符(AndroidID/OAID/GUID)、IP地址、网络状态、操作日志、应用崩溃报告
使用目的:保障您的账号安全,预防恶意程序,检测及防范安全事件
收集方式:自动收集
存储期限:账号存续期间
注:以上业务功能中,各条目"敏感信息提示"所列为敏感个人信息,我们将在您明确同意后收集,您也可以随时撤回同意。拒绝提供某业务功能所需的必要信息,将导致该功能无法使用,但不影响其他功能。
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
a.为了保障软件与服务的安全运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符(imei、安卓ID)、MAC、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
运营方:咪咕音乐有限公司
您可以使用"设备铃声"功能,通过本App访问由咪咕音乐提供的铃声内容,为手表设置个性化的来电铃声、闹钟铃声。当您在App内选择铃声时,我们将通过应用内页面跳转至咪咕音乐提供的H5页面或内容列表。您在该页面中的浏览、试听、下载、设置铃声操作,均在咪咕音乐的服务框架内完成。当您使用咪咕音乐服务时,为完成用户身份识别和设备鉴权,咪咕音乐会收集您的手表IMEI和手机phoneimei,该信息仅用于设备身份识别和鉴权,不会用于其他目的。
a. 存储期限:我们不控制咪咕音乐对您账号信息、设备标识符及相关使用记录的存储期限和删除机制。您可登录咪咕音乐App或联系其客服进行管理。
隐私政策:https://passport.migu.cn/portal/privacy/protocol?sourceid=220024
您可以在应用内购买会员,享受会员专属权益(去广告、vip专享功能)。会员支付渠道包括微信支付、支付宝支付及苹果支付(iOS 端),本应用会员服务不提供自动续费。
a. 我们收集的信息:
为完成交易、履行订单、提供客服支持及履行税务、财务核对法定义务,我们会收集以下信息:
用户ID:您的账户唯一标识。
支付方式:您选择的支付渠道(微信支付、支付宝支付;iOS 端为苹果支付)。
支付订单号(敏感个人信息):系统生成的唯一订单标识。
支付状态(敏感个人信息):支付是否成功。
购买的商品/服务信息(敏感个人信息):会员类型(月会员、永久会员、年会员)、会员有效期、赠品选择。
交易时间(敏感个人信息):订单生成及支付完成的时间。
上述信息仅用于您自主查询历史订单及我们履行法定义务,不会用于用户画像或营销推送。
b. 敏感个人信息说明及不提供的影响:
敏感信息提示:本功能收集的支付订单号、支付状态、交易记录属于个人财产信息类敏感个人信息,仅用于订单查询与履行法定义务;我们不收集您的银行卡号、支付密码、有效期、身份证件号码、银行预留手机号(金融账户类信息),该类信息由微信支付(财付通支付科技有限公司)、支付宝(支付宝支付科技有限公司)在其支付页面直接收集和处理,iOS 端由苹果支付(Apple)按其隐私政策处理(微信、支付宝SDK收集的信息类型见本政策第4.1、4.2条),我们仅接收支付结果(成功/失败)与订单标识。如您选择赠品并填写收货信息,我们仅按本政策第2.30条收集收件人姓名、电话、地址用于寄送,不涉及支付账户信息。
不提供的影响:如您不提供上述会员支付信息或不完成支付,将无法购买会员及享受会员权益(去广告、vip专享功能),但不影响定位、聊天、通话等其他功能的使用。
c. 支付流程:
当您发起支付时,我们会调用第三方支付服务(支付宝SDK、微信支付SDK;iOS 端调用苹果支付),由该支付服务在您授权后完成支付账户核验与扣款,并将最终支付结果返回给我们。支付所需的银行卡账户信息由第三方支付机构直接处理,我们不收集、不存储。
d. 所需权限:
网络权限:用于与支付SDK通信,完成订单创建及支付状态同步。
e. 存储期限:
根据《中华人民共和国电子商务法》第三十一条及《中华人民共和国税收征收管理法》的相关要求,交易记录保存自交易完成之日起不少于3年,以便您查询及财务核对;超出法定期限后,我们将删除或匿名化处理。
f. 您的权利:
您可以随时在App"我的 → 订单记录"中查看历史订单。
如您对订单有疑问,可通过本政策第14条的联系方式联系我们。
g. 特别说明:
本应用会员服务无自动续费,到期后不会自动扣款。我们不会将您的订单信息用于任何商业目的(营销推送、用户画像)。支付过程中如有疑问,请联系微信支付或支付宝客服。会员服务由成年人购买;如您为未成年人,请在监护人指导下使用,未经监护人同意请勿进行支付。如发生未成年人未经同意的消费,监护人可通过第14条联系方式申请退款,我们将在核实后依法处理。
您可以使用"订单记录"功能查询当前手表购买应用会员、金币、壁纸过往的支付订单信息。
a. 我们收集的信息:
为向您提供订单查询服务并履行税务、财务核对法定义务,我们会收集以下信息:
用户ID:您的账户唯一标识。
支付方式:您选择的支付渠道(微信支付、支付宝支付;iOS 端为苹果支付)。
支付订单号(敏感个人信息):系统生成的唯一订单标识。
支付状态(敏感个人信息):支付是否成功。
购买的商品/服务信息(敏感个人信息):会员类型(月会员、永久会员、年会员)、有效期。
交易时间(敏感个人信息):订单生成及支付完成的时间。
以上信息仅用于您在App内自主查询历史订单,我们不会将其用于任何其他目的(用户画像、营销推送)。
敏感信息提示:上述订单信息(支付订单号、支付状态、交易时间)属于个人财产信息类敏感个人信息,仅用于您自主查询订单及履行法定义务,不会用于用户画像或营销推送。
b. 处理目的:
向您展示历史支付订单,方便您查询和核对;
履行《中华人民共和国电子商务法》等法律法规规定的交易记录保存义务。
c. 存储期限:
根据《中华人民共和国电子商务法》及税收征收管理相关法律法规的要求,交易记录需保存自交易完成之日起不少于3年。我们将在该法定期限内保留您的支付记录。
d. 删除机制:
如您有特殊情况需提前删除,可联系客服进行核实处理。
e. 您的权利:
您可以随时在"我的 → 订单记录"页面查看历史订单。
如您对某笔订单有疑问,可通过客服渠道联系我们进行核实。
f. 特别说明:
订单记录仅用于您自主查询和财务核对,我们不会将其用于任何商业目的(营销推送、用户画像)。请您定期核对订单,如发现异常交易,请及时联系我们。根据《电子商务法》,交易记录需要保存3年以上,因此您无法手动删除。如您对某笔订单有疑问,可通过客服渠道联系我们进行核实。
收集的个人信息类型:碎屏险服务记录(服务类型、有效期、核销码、使用次数)
使用目的:会员权益管理与售后服务核销
收集方式:购买会员/金币时系统自动发放(核销码不下发原文,仅在您查看服务记录时展示)
存储期限:服务有效期内;解绑设备勾选清除手表数据或注销账号时系统自动删除
请您了解,随着我们业务的发展,可能会对“一路守护”的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
根据《中华人民共和国个人信息保护法》第十三条的规定,处理个人信息不需取得您个人同意的情形如下:
a.为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
b.为履行法定职责或者法定义务所必需;
c.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e.依照《中华人民共和国个人信息保护法》等法律法规规定,在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
f.法律、行政法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
1)在上述条款以外的情况下,如我们要将您的个人信息用于本隐私政策未载明的其它用途、目的时,会事先征求您的同意。
2)除非您撤回同意或通过系统设置拒绝我们的收集和使用,您在使用我们的产品与/或服务时所提供的所有个人信息,将在您使用我们的产品与/或服务期间持续授权我们在符合本《隐私政策》的范围内使用;
3)我们会通过对您使用信息的分析,在App内向您展示可能的广告内容(个性化广告)。如果您不希望接收此类个性化广告推荐,您可以随时通过【我的】-【系统设置】-【广告隐私设置】-【个性化广告推送】路径,将其关闭。关闭后,您看到的广告数量不会减少,但广告相关性将降低。;
权限使用补充说明是指“一路守护”应用相关的功能可能会使用到的权限情况汇总说明。
| 权限 | 对应功能 | 使用场景说明 | 权限获取频率 | 是否可关闭 | 关闭/拒绝权限调取的影响 |
|---|---|---|---|---|---|
| 读取存储权限 | 手表相册 | 允许App读取存储中的图片,用于查看、保存手表同步的照片 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 自定义表盘、自定义屏保 | 从相册选择图片、视频,用于设置为手表表盘或屏保背景 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 个人中心头像修改、设备用户信息修改、保存设备二维码截图、保存公众号截图 | 通过读取相册照片,用于上传和修改头像 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 问题反馈 | 用户提交问题反馈时,读取日志文件并上传,用于排查问题 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 写入外置存储器 | 写入外置存储器 | 允许App下载、保存、修改、删除图片、文件、日志信息 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 相机权限 | 扫描二维码 | 使用相机扫描手表屏幕上的注册二维码,快速完成设备绑定 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 视频通话 | 采集本地视频画面,通过实时音视频SDK传输给通话对方 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 个人中心头像修改、设备用户信息修改、微聊页面 | 在个人中心、设备用户信息页面拍摄新头像并上传,在微聊页面拍摄图片并发送。 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 定位 | 通过网络信息获取大致地理位置信息 | 在地图上显示您和手表用户的实时位置,支持电子围栏(安全区域)进出提醒、历史轨迹回放、查找手表、纠偏功能 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 通讯录 | 电话本功能、SOS/亲情号码 | 通过读取用户选择通讯录中的联系人信息,实现快速添加电话本联系人、设置SOS号码 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 短信提醒 | 快速设置短信提醒手机号 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 收货地址 | 快速设置收件人手机号 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 电话 | 通话 | 在App内直接唤起系统拨号界面,拨打手表用户的电话号码,实现语音通话 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 视频通话(安卓) | 获取设备标识符、电话状态,实现视频通话 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 蓝牙 | 蓝牙通知 | 手表与App建立蓝牙连接后,App可以将手机上的通知(微信消息、短信、来电提醒)通过蓝牙同步推送到手表上显示 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 通知 | SOS紧急呼叫、安全区域、手表电量过低、跌倒提醒 | 用于向您的手机状态栏推送各类重要提醒,包括: a.手表用户触发SOS求救时; b.手表用户进入或离开预设的安全区域时; c.手表电量低于设定阈值时; d.手表检测到疑似跌倒时; e.蓝牙连接状态变化时 |
使用时获取 | 是 | 仅影响使用对应功能 |
| 麦克风 | 微聊 | 录制语音消息发送给手表用户 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 语音、视频通话 | 采集本地声音,通过实时音视频SDK传输给通话对方 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| WiFi | 隔空传送 | App和手表使用同一本地局域网(WiFi直连或同网络),实现快速传输文件、照片数据 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 终端WIFi设置 | 为手表配置Wi-Fi网络时,我们会收集Wi-Fi名称(SSID)、密码及MAC地址,以帮助手表连接网络 | 使用时获取 | 是 | 仅影响使用对应功能 | |
| 悬浮窗权限(安卓) | 语音、视频通话 | 后台弹出视频通话 | 引导到系统设置获取 | 是 | 仅影响使用对应功能 |
| 请求安装应权限(安卓) | 应用升级更新、广告 | 下载安装应用 | 使用时获取 | 是 | 仅影响使用对应功能 |
| 剪切板权限 | 设备用户信息 | 快速复制手表ID、注册码、IMEI | 使用时获取 | 是 | 仅影响使用对应功能 |
| 读取已安装应用列表 | 地图导航读取可导航应用 | 地图导航,应用内进程判断 | 使用时获取 | 是 | 仅影响使用对应功能 |
使用该权限的功能:电话本功能、收货地址联系人导入功能、SOS号码导入功能。
使用该权限的功能:通话功能。
使用该权限的功能:地图定位、电子围栏、历史轨迹功能。
使用该权限的功能:扫描二维码功能、音视频通话功能、个人中心资料设置功能、设备用户信息修改功能。
使用该权限的功能:远程拍照功能、微聊(发送照片)功能、屏保设置功能、个人中心资料修改功能、设备用户信息修改功能。
使用该权限的功能:语音提醒功能、微聊功能、视频通话功能、对讲机功能。
使用该权限的功能:地图导航,应用内进程判断。
使用该权限的功能:下载保存图片、获取二维码图片来扫描绑定设备。
使用该权限的功能:接收手表设备消息推送提醒,包括SOS紧急呼救、围栏告警、低电量提醒、短信提醒、通话记录提醒、微聊消息、视频通话来电。
一路守护为了给用户带来更好的使用体验,会接入优质的第三方。我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)、H5进行严格的安全监测,以保护数据安全。并且在向我们的关联方、第三方共享您的个人信息,需经过您的授权同意,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
敏感信息提示:以下各SDK条目中,属于敏感个人信息的信息类型已加粗显示(主要为位置信息/行踪轨迹、通信内容及通话相关信息),并在下方汇总表中列明不提供的影响。我们仅在取得您的授权同意后,才允许对应SDK收集该类信息;您可以随时在系统设置或App"我的 → 系统设置 → 隐私权限管理"中查看并撤回授权。
涉及敏感个人信息收集的第三方SDK及不提供的影响:
| SDK名称 | 敏感个人信息类型 | 是否必选 | 不提供的影响 |
|---|---|---|---|
| 百度定位SDK | 位置信息(经纬度、WiFi名称/BSSID、基站) | 使用定位时必需 | 无法使用地图定位、查找手表、轨迹回放;不影响其他功能 |
| 百度地图SDK | 位置信息(仅步骑行/AR导航时) | 使用导航时必需 | 无法使用步骑行与AR步行导航;地图浏览不受影响 |
| 菊风视频通话SDK | 通话信息、音视频流 | 使用通话时必需 | 无法拨打或接听音视频通话;不影响其他功能 |
| MobPush SDK | 地理位置信息(粗略/精确) | 可选 | 仅影响推送的地域相关性,推送仍可送达,不影响其他功能 |
| BeiZiSDK(AdScope) | 位置信息(精确/粗略) | 可选 | 广告地域相关性降低,广告数量不变,不影响其他功能 |
| 穿山甲SDK | 精确/粗略位置信息(WiFi列表、SSID/BSSID、基站) | 可选 | 广告地域相关性降低,广告数量不变,不影响其他功能 |
| 快手联盟SDK | 精确/粗略位置信息 | 可选 | 广告地域相关性降低,广告数量不变,不影响其他功能 |
| 百度联盟广告SDK | 位置信息 | 可选 | 广告地域相关性降低,广告数量不变,不影响其他功能 |
| 融合SDK | 精确/粗略位置信息(WiFi列表、SSID/BSSID) | 可选 | 广告地域相关性降低,广告数量不变,不影响其他功能 |
运营方:深圳市腾讯计算机系统有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:实现登录、支付功能
使用场景:1、用户选择使用微信登录时,应用会调用该SDK;2、用户选择使用微信支付,会使用该SDK提供的支付服务
使用方式:为实现让用户使用微信头像、昵称登录第三方应用,在确认用户授权后,微信将向第三方应用提供用户主动选择的微信头像、昵称信息;为实现让用户在第三方应用中使用微信支付功能,微信会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。请注意,微信支付功能由财付通支付科技有限公司(下称"财付通公司")提供服务。如需进一步了解微信支付功能的隐私政策,可查阅《财付通隐私政策》。
收集信息类型:支付的账单信息(订单标识、订单状态)、微信提供的OpenId、昵称、头像
敏感信息提示:微信支付SDK仅向本App返回订单标识与支付结果,不向本App提供您的银行卡号、支付密码(金融账户信息);上述信息由财付通支付科技有限公司在其支付页面直接处理。如您拒绝支付,将无法购买会员,但不影响其他功能。
申请的系统权限:无特殊权限要求
申请目的:用于微信登录和支付功能
共享类型:内嵌SDK
共享方式:SDK本机直采
官方链接:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN
运营方:支付宝支付科技有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:实现支付功能
使用场景:用户使用支付宝支付
使用方式:使用经过去标识化处理的信息进行统计分析
收集信息类型:支付的账单信息(订单标识、订单状态)、设备信息(IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址)
敏感信息提示:支付宝SDK仅向本App返回订单标识与支付结果,不向本App提供您的银行卡号、支付密码(金融账户信息);上述信息由支付宝支付科技有限公司在其支付页面直接处理。如您拒绝支付,将无法购买会员,但不影响其他功能。
申请的系统权限:访问网络状态、访问WiFi状态
申请目的:用于支付宝支付功能
共享类型:内嵌SDK
共享方式:SDK本机直采
隐私政策:https://render.alipay.com/p/c/k2cx0tg8
运营方:宁波菊风系统软件有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的/b>:用于实现语音视频通话功能
使用场景:用户拨打、接听语音视频通话
使用方式:SDK 自动采集并采用加密传输的安全处理方式
收集信息类型:设备类型、设备型号、收发端用户ID、用户属性、通话信息(敏感个人信息)、频道信息、使用时长、频道内设置昵称、日志、IP地址、用户代理、蓝牙开启信息
不提供的影响:如您拒绝授权麦克风或相机权限,将无法拨打、接听语音视频通话;通话信息仅用于建立通话、展示通话时长与故障排查。拒绝提供不影响聊天、定位等其他功能。
申请的系统权限:访问网络状态、访问WiFi状态、使用摄像头、使用麦克风
申请目的:用于音视频通话功能
共享类型:内嵌SDK
共享方式:SDK本机直采
隐私政策:https://cloud.juphoon.com/cn/privacy-cloud.html
运营方:北京小米移动软件有限公司
适用平台:安卓
处理目的:用于在小米设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过小米系统推送消息
使用方式:SDK自动采集
收集信息类型:应用信息(应用包名、版本号、运行状态);消息信息(消息创建、送达和点击时间,以及从第三方应用处获得并推送给您的消息内容,仅暂存30天);推送标识(小米推送SDK在应用注册时生成的设备注册标识);设备信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、通知栏设置信息(是否屏蔽通知栏、是否设置锁屏弹出消息));网络信息(SIM卡运营商名称、当前网络类型、WiFi状态)。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器。
申请的系统权限:读取网络状态、读取WiFi状态、写入设置
申请目的:用于小米设备消息推送
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:消息的实际下发由小米推送服务端完成,小米按其《小米推送隐私政策》处理上述信息;我们仅向其传输推送标识、应用包名、应用版本号及消息内容。
自启动/关联启动说明:当设备网络连接状态发生变化时,小米推送SDK会启动"网络状态接收器"(NetworkStatusReceiver),以重新建立与服务端的长连接并确保推送消息及时送达;该行为仅用于监听网络状态变化、保障消息送达。
官方链接:https://dev.mi.com/console/doc/detail?pId=1822
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
运营方:华为软件技术有限公司
适用平台:安卓
处理目的:用于在华为设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过华为系统推送消息
使用方式:SDK自动采集
收集信息类型:应用信息(应用基本信息)、设备信息(设备型号、操作系统信息、系统设置信息)、网络信息(网络信息、运营商信息、SSID、IP地址)。其中,设备信息(系统设置信息),网络信息(运营商信息、SSID、IP地址)仅在本地处理,不会上传至华为服务器。
申请的系统权限:读取网络状态、访问网络、获取通知权限
申请目的:用于华为设备消息推送
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:消息的实际下发由华为推送服务端完成,华为按其《SDK隐私声明》处理上述信息;我们仅向其传输推送标识(Push Token)、应用包名、应用版本号及消息内容。
自启动/关联启动说明:当您在非华为设备上使用华为推送服务时,可能会关联启动HMS Core应用,由HMS Core建立统一的长连接通道并进行统一身份鉴权,以保证服务调用的安全性。
官方链接:https://developer.huawei.com/consumer/cn/hms/huawei-push/
隐私政策:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
运营方:广东欢太科技有限公司
适用平台:安卓
处理目的:用于在OPPO设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过OPPO系统推送消息
使用方式:SDK自动采集
收集信息类型:RegisterId、appKey、appSecret(用于生成设备标识,确保消息准确推送,于应用注销或应用删除后删除);MCS应用包名、应用包名(用于判定包名是否存在、支持推送消息,初始化时读取,判定完成后删除);应用版本号、推送SDK版本号(用于支持推送消息,应用注册时读取,判断完成后删除)。
申请的系统权限:获取通知权限、网络权限(MCS消息接收权限)
申请目的:用于OPPO设备消息推送
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:消息的实际下发由OPPO推送服务端完成,OPPO按其《OPPO PUSH SDK个人信息保护政策》处理上述信息;我们仅向其传输RegisterId、应用包名、应用版本号及消息内容。
自启动/关联启动说明:不涉及。OPPO PUSH SDK于打包时集成到本应用中,随应用启动而运行,应用关闭时SDK随之关闭,不会在后台进行任何操作。
官方链接:https://open.oppomobile.com/
隐私政策:https://open.oppomobile.com/documentation/page/info?id=11228
运营方:维沃移动通信有限公司
适用平台:安卓
处理目的:用于在VIVO设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过VIVO系统推送消息
使用方式:SDK自动采集
收集信息类型:设备标识信息(IMEI(仅限安卓9以下)、EmmCID、UFSID、Android ID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID);使用推送服务的应用软件信息(应用包名、版本号、APPID,以及安装、卸载、恢复出厂设置、运行状态);设备信息(设备制造商、设备型号、设备类型、操作系统版本、国家码);网络信息(IP地址、网络类型、当前网络类型),其中IP地址仅在本地端处理、不会上传至服务器;推送信息(消息创建、送达和点击的时间戳及暂存的消息内容、推送SDK版本号、消息发送结果、通知栏状态(通知栏权限、用户点击行为)、锁屏状态(是否锁屏、是否允许锁屏通知))。
申请的系统权限:获取通知权限、读取网络状态
申请目的:用于VIVO设备消息推送
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:本App为个人信息处理者,vivo作为受托方按其《vivo推送隐私政策》处理上述信息;除向其提供RegID用于消息下发外,我们不会将您的个人信息共享给其他第三方。
自启动/关联启动说明:为实现消息推送,vivo推送SDK需与vivo推送服务端保持长连接。当系统广播(网络连接状态变化、设备开机完成)触发时,SDK可能自启动或关联启动本应用以恢复长连接,确保消息及时送达;该行为不超出实现推送功能所必需的频次。
官方链接:https://www.vivo.com.cn/developer/index.html
隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652
运营方:珠海星纪魅族信息技术有限公司
适用平台:安卓
处理目的:用于在魅族设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过魅族系统推送消息
使用方式:SDK自动采集
收集信息类型:设备信息(手机品牌、手机型号、系统版本、系统语言)、设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID)、推送消息内容(仅暂时收集,完成推送后不存储)、基于 push ID 分类的应用间不相关的标签与别名信息、推送消息开关状态、消息展示/划掉/点击行为数据。
申请的系统权限:获取通知权限、网络权限
申请目的:用于魅族设备消息推送
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:本App为个人信息处理者,魅族作为受托方按其《魅族推送隐私政策》处理上述信息;我们仅向其传输 push ID、应用包名及消息内容。
自启动/关联启动说明:为实现消息推送,魅族推送SDK需与魅族推送服务端保持长连接。当系统广播(网络连接状态变化、设备开机完成)触发时,SDK可能自启动或关联启动本应用以恢复长连接,确保消息及时送达。
隐私政策:https://open.flyme.cn/docs?id=202
运营方:深圳荣耀软件技术有限公司
适用平台:安卓
处理目的:用于在荣耀设备上推送消息
使用场景:当一路守护 App自带推送无法送达时,将通过荣耀系统推送消息
收集信息类型:设备标识符(AAID、PushToken)、APPID、应用包名
使用方式:SDK自动采集,采用去标识化、加密传输及其他安全方式
处理方式:服务器处理;数据在开发者发起删除或您卸载本App后删除
申请的系统权限:不涉及
申请目的:不涉及
共享类型:内嵌SDK
共享方式:SDK本机直采
数据共享说明:本App为个人信息处理者,荣耀作为受托方按其《荣耀推送SDK隐私声明》处理上述信息,未经同意不会与第三方共享。
自启动/关联启动说明:为实现消息推送,荣耀推送SDK需与荣耀推送服务端保持长连接。当系统广播(网络连接状态变化、设备开机完成)触发时,SDK可能自启动或关联启动本应用以恢复长连接,确保消息及时送达。
官方链接:https://developer.honor.com/cn/promoteService
隐私政策:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
SDK名称:MobPush
适用平台:安卓、iOS、鸿蒙(三端)
合作方主体:上海掌之淘信息技术有限公司
处理目的:提供消息推送服务
使用场景:进行消息推送时使用
收集方式:SDK自行采集
申请目的:用于消息推送和设备识别
我们使用了第三方(上海掌之淘信息技术有限公司,以下称“MobTech”)MobTech MobPushSDK服务为您提供 消息推送功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制详见MobPush隐私政策。
| 必要个人信息 | 用途 | 可选个人信息 | 用途 |
|---|---|---|---|
| 系统运行信息:设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率 | 确保MobPush产品和/或服务在不同设备上的兼容性,以及完成安全事件调查 | 粗略地理位置信息 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
| 设备标识信息:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、Android ID | 用于生成脱敏的终端用户设备唯一性标识,以及完成安全事件调查 | 精细地理位置信息 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送、实现地理围栏功能,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
| 公网IP地址 | 用于实现网络通信,完成基础业务功能 | 网络状态信息:IP地址、运营商信息、WiFi信息、基站信息(仅Android客户端)、SSID、BSSID | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务,以及完成安全事件调查 |
| 应用列表信息(仅Android客户端) | 用于优化脱敏终端用户设备唯一性标识生成算法、产生用户画像从而实现精准消息推送、实现合并链路技术进行消息推送,以及完成安全事件调查 |
敏感信息提示:MobPush SDK在您授权位置权限后会收集地理位置信息(粗略/精确位置)(敏感个人信息)用于消息推送的地域分组。如您拒绝授权,推送消息仍可正常送达,仅推送的地域相关性降低,不影响其他功能。
可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机
安卓操作系统应用权限列表:
权限 | 权限功能说明 | 用途和目的 |
android.permission.CHANGE_WIFI_STATE 改变WIFI状态权限 | 【可选】改变WIFI状态权限 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,为了检测并实现与特定区域相关的服务,以及完成安全事件调查 |
android.permission.ACCESS_WIFI_STATE 获取wifi状态权限 | 【可选】获取wifi状态权限 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,为了检测并实现与特定区域相关的服务,以及完成安全事件调查 |
android.permission.READ_PHONE_STATE 手机状态读取权限 | 【可选】手机状态读取权限 | 用于生成脱敏的终端用户设备唯一性标识,以及完成安全事件调查 |
android.permission.ACCESS_COARSE_LOCATION 粗略定位权限 | 【可选】粗略定位权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
android.permission.ACCESS_FINE_LOCATION 精确定位权限 | 【可选】精确定位权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送、实现地理围栏功能,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
android.permission.ACCESS_NETWORK_STATE 获取网络状态 | 【可选】获取网络状态 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务,以及完成安全事件调查 |
android.permission.QUERY_ALL_PACKAGES 获取安装列表权限 | 【可选】获取安装列表权限 | 为了提供精准消息推送、实现合并链路技术进行消息推送及优化脱敏终端用户设备唯一性标识的生成算法、产生用户画像从而实现精准推送,以及完成安全事件调查 |
android.permission.EXPAND_STATUS_BAR 打开状态栏权限 | 【可选】打开状态栏权限 | 用于实现状态栏消息自定义操作 |
android.permission.SCHEDULE_EXACT_ALARM 精确闹钟权限 | 【可选】精确闹钟权限 | 用于实现状态栏消息自定义操作 |
IOS操作系统应用权限列表:
权限 | 权限功能说明 | 用途和目的 |
NSLocationAlwaysUsageDescription持续获取地理位置权限 | 【可选】持续获取地理位置权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送、实现地理围栏功能,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
NSLocationWhenInUseUsageDescription仅App被使用时获取地理位置权限 | 【可选】仅App被使用时获取地理位置权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 |
NSUserTrackingUsageDescription获取设备标识权限 | 【可选】获取设备标识权限 | 用于生成脱敏的终端用户设备唯一性标识,以及完成安全事件调查 |
鸿蒙操作系统应用权限列表:
权限 | 权限功能说明 | 用途和目的 | 申请时机 |
ohos.permission.INTERNET | 【必选】允许使用Internet网络 | 用于连接网络,实现MobPush推送和日志回传功能,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
ohos.permission.GET_NETWORK_INFO | 【必选】允许应用获取数据网络信息 | 用于检测当前网络信息以实现推送链路创建和选择,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
ohos.permission.APP_TRACKING_CONSENT | 【可选】允许应用读取开放匿名设备标识符 | 用于生成脱敏的终端用户设备唯一性标识以确认推送目标,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
ohos.permission.APPROXIMATELY_LOCATION | 【可选】经纬度信息配置 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送、实现地理围栏功能,并形成“推送报表”与“统计报表”呈现,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
ohos.permission.GET_WIFI_INFO | 【可选】Wifi信息配置 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,为了检测并实现与特定区域相关的服务,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
ohos.permission.INTERNET | 【必选】允许使用Internet网络 | 用于连接网络,实现MobPush推送和日志回传功能,以及完成安全事件调查 | 由开发者在调用需要该权限的SDK功能前进行调用 |
共享类型:内嵌SDK
共享方式:SDK本机直采
厂商通道说明:为保障 MobPush 服务的稳定运行与功能实现,MobPush SDK 会接入由合作方提供的软件开发工具包(SDK)。本 App 通过该 SDK 内置并使用华为、荣耀、小米、OPPO、vivo、魅族六个厂商推送通道(随 MobSDK 一并打包引入,我们未单独集成上述厂商 SDK)。MobTech 已对合作方 SDK 进行严格安全检测并与其约定数据保护措施;各厂商通道的个人信息处理情况见 4.4–4.9。
官网链接:https://www.mob.com/mobService/push
隐私政策链接:https://policy.zztfly.com/sdk/mobpush/privacy
第三方名称:北京百度网讯科技有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:实现定位功能,提供精确位置信息
使用场景:定位功能
使用方式:SDK直接收集,不涉及数据传输共享
收集信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息(敏感个人信息)【包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi名称(WiFi_name/SSID)、BSSID(敏感个人信息)、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、SIM卡信息状态、运营商信息、设备信号强度信息、IP地址(需开发者配置且用户同意后才采集)、蓝牙信息(需开发者配置后才采集)和传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计)(需开发者配置后才采集)】、网络类型(移动网络、WiFi网络);鸿蒙版另收集设备标识符OAID(可选,每次启动时调用1次,用于SDK统计和标识设备)
不提供的影响:如您拒绝授权定位权限,百度定位SDK将无法获取位置,您将无法使用地图定位、查找手表、轨迹回放与围栏提醒,但不影响微聊、通话等其他功能。OAID、蓝牙、传感器信息(可选采集项,需开发者配置且经您同意)如您拒绝提供,仅影响相应的定位辅助精度与设备统计,基本定位功能可用。
申请的系统权限:必选:网络访问、读取WiFi状态、定位;非必选:跟踪、始终允许访问位置信息、存储
WiFi信息收集说明:百度定位SDK会采集WiFi名称(实测采集的字段名为WiFi_name,与官网《产品和服务隐私政策》定位产品清单中的SSID同指WiFi热点名称)及BSSID。官网披露的用途为:SSID用于识别移动热点、避免定位异常,BSSID用于服务端进行网络WiFi定位;实测中该两项均用于辅助定位、提升定位精度,与位置信息一并按照上述存储期限处理。
申请目的:用于定位功能
共享类型:内嵌SDK
共享方式:SDK本机直采
第三方隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy
第三方名称:北京百度网讯科技有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:为最终用户提供地图展示和搜索、步骑行导航功能及服务
使用场景:地图上展示设备具体定位信息
初始化时机特别说明:为提升地图相关业务功能的加载速度,我们会在本App启动后即初始化百度地图SDK进行预加载(经实测确认;官方《产品和服务隐私政策》亦披露Android地图SDK的Android ID为每次启动时调用1次)。在初始化阶段(您尚未使用该SDK对应的地图展示、定位、导航业务功能时),该SDK仅采集设备标识信息(Android ID)及基础系统信息用于SDK运行保障与安全校验,不会采集位置信息;当您实际使用地图相关业务功能时,该SDK才会按照下方"收集信息类型"所述采集相关信息。
使用方式:SDK直接收集,不涉及数据传输共享
收集信息类型:设备信息(Android ID【每次启动时调用1次,用于排查和分析异常时的问题日志】、IDFV【仅iOS,第一次安装时获取】、操作系统版本、设备配置、设备品牌及型号、应用名【用于SDK鉴权】、外部存储目录【离线地图缓存场景】)、位置信息(敏感个人信息)(经纬度、GNSS信息,仅在您使用步骑行导航功能时获取)、传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计,用于步骑行导航引导视角调整)、WiFi信息(WiFi状态、WiFi参数)、运营商信息、设备信号强度信息、网络信息(移动网络、WiFi网络)、图像信息(使用室内AR步行导航时采集室内图像,用于视觉定位);鸿蒙版另收集设备标识符OAID(可选,每次启动时调用1次,用于SDK统计和标识设备)及屏幕分辨率(创建地图时获取)
不提供的影响:如您拒绝授权定位权限,将无法使用步骑行导航与AR步行导航;地图浏览与手表位置展示不受影响,其他功能可正常使用。鸿蒙端的OAID为可选采集项,拒绝提供不影响地图展示与导航功能。
申请的系统权限:访问网络状态、访问WiFi状态、读取存储、写入存储
申请目的:用于地图展示和搜索功能
共享类型:内嵌SDK
共享方式:SDK本机直采
权限说明:必选: 1.网络访问 2.定位(用于步骑行导航) 3.存储(用于离线地图与缓存读写) 4.相机(用于AR步行导航) 5.始终允许访问位置信息(使用步骑行导航时申请1次,用于后台持续定位) 非必选:无
第三方隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy
第三方名称:北京三六零智领科技有限公司
适用平台:安卓
处理目的:用于App安全加固保护(仅使用基础加固服务)
使用场景:App安全加固
使用方式:授权方式进行加固
申请的系统权限:不涉及(官方声明:本SDK不申请任何设备权限)
申请目的:用于App安全加固保护
共享类型:内嵌SDK
共享方式:SDK本机直采
涉及个人信息类型:基础加固服务(必要):加固包信息(应用或SDK的包名、版本、签名文件的MD5)、设备基础信息(网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境)、网络信息(DNS服务器IP、是否开启VPN)、安全信息(安全补丁程序级别)、终端环境信息(Android ID、OAID、root、xposed、双开、frida、模拟器环境)
不提供的影响:该SDK仅使用基础加固服务;如您拒绝提供上述必要信息,仅影响App安全加固能力,不影响其他功能的正常使用。
第三方隐私政策链接:https://jiagu.360.cn/#/global/help/322
第三方名称:深圳市腾讯计算机系统有限公司
适用平台:安卓、iOS(双端)
处理目的:方便为用户提供更好的产品体验,用于提供统计分析服务、统计数据异常、异常报错日志收集,统计APP崩溃、APP软件缺陷跟进。
使用场景:App崩溃监控和异常记录
使用方式:SDK自主收集
申请的系统权限:网络权限(安卓:访问网络、读取网络状态;iOS:网络权限)
申请目的:用于App崩溃监控和异常记录
共享类型:内嵌SDK
共享方式:SDK本机直采
涉及个人信息类型:日志信息(第三方开发者自定义日志、Logcat日志、APP崩溃堆栈信息)、联网信息、系统名称与系统版本;安卓端:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID(仅读取,不保存到本地,也不上传服务器);iOS端:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存)、IDFV、是否越狱、地区编码。
第三方隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56(《Bugly SDK个人信息保护规则》,同时适用于安卓版与iOS版)
第三方名称:上海倍孜网络技术有限公司
适用平台:安卓、iOS(双端)
处理目的:调整广告策略、数据分析、个性化推荐。
使用场景:广告投放
使用方式:SDK自主收集
申请的系统权限:
| 系统平台 | 申请权限 | 调用时机 | 使用目的 |
|---|---|---|---|
| Android | 访问互联网 | 初始化时 | 检查设备连网络状态,确保SDK与服务端的通讯 |
| 网络状态 | 初始化时 | 检查设备连网络状态,确保SDK与服务端的通讯;应用下载广告投放及广告素材存储;广告投放及广告监测归因、反作弊 | |
| 安装应用 | 广告请求 | 应用下载广告投放及广告素材存储;广告投放及广告监测归因、反作弊 | |
| 访问粗略位置(可选) | 广告请求 | 广告投放及广告监测归因、反作弊 | |
| 访问精准位置(可选) | 广告请求 | 广告投放及广告监测归因、反作弊 | |
| iOS | 网络权限 | 初始化时 | 检查设备连网络状态,确保SDK与服务端的通讯 |
| 设备信息(IDFA)(可选) | 广告请求 | 广告投放及广告监测归因、反作弊 | |
| 访问粗略位置(可选) | 广告请求 | 广告投放及广告监测归因、反作弊 | |
| 访问精准位置(可选) | 广告请求 | 广告投放及广告监测归因、反作弊 |
申请目的:广告投放、广告监测归因、反作弊
共享类型:内嵌SDK
共享方式:SDK本机直采
收集信息类型
| 个人信息类型 | 个人信息名称 | 用途与目的 |
|---|---|---|
| 设备信息 | 必选信息: 【Android+IOS】设备品牌、设备型号、设备时区、设备语言、系统版本、UserAgent信息、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、磁盘空间、物理内存 【仅Android】运营商(mcc&mnc)、cpu 【仅iOS】开机时间、设备名称 |
广告投放策略、统计分析服务、反作弊分析 |
| 网络信息 | 必选信息: 【Android+IOS】网络类型、运营商 |
广告投放策略、统计分析服务、反作弊分析 |
| 应用信息 | 必选信息: 【Android+IOS】开发者应用名、应用版本号、应用包名 【仅Android】运行状态 |
广告投放策略、统计分析服务、反作弊分析 |
| 标识符 | 必选信息: 【仅Android】设备ID(国内用户OAID) 可选信息: 【仅iOS】设备ID(IDFA,用户授权才收集)、IDFV 【仅Android】AndroidId |
广告投放策略、统计分析服务、反作弊分析、广告归因 |
| 位置信息 | 可选信息: 【Android+IOS】精确位置信息、粗略位置信息(敏感个人信息) |
广告投放策略、统计分析服务、反作弊分析 |
| 传感器信息 | 可选信息: 【Android+IOS】重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、线性加速度传感器 【iOS】磁力传感器 |
广告投放、反作弊分析 |
| 广告信息 | 必选信息: 【Android+IOS】产品交互数据、广告数据(展示、点击、转化) |
广告投放策略、统计分析服务、反作弊分析、广告归因 |
| 诊断数据 | 必选信息:【Android+IOS】崩溃数据、性能数据 | 最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能 |
不提供的影响:①位置信息——拒绝授权定位权限,BeiZiSDK将无法基于地域展示广告,广告数量不变、相关性降低;②设备标识符(IDFA、IDFV、AndroidId,可选)——拒绝提供将无法实现个性化广告推荐与精准广告归因,广告仍可正常展示,数量与基本投放功能不受影响;③传感器信息(可选)——拒绝提供将无法使用互动广告形式,其他广告样式不受影响。以上任一项拒绝提供,均不影响其他功能的使用。
第三方隐私政策链接:http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
运营方:北京巨量引擎网络技术有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:广告投放合作
使用场景:广告展示
使用方式:SDK自动采集(用户授权后);通过加密传输及安全存储方式处理;SDK收集的数据用于广告投放及效果优化分析,其中个性化推荐功能需额外获得单独同意。
收集信息类型
| 个人信息类型 | 个人信息字段 | 用途和目的 |
|---|---|---|
| 设备信息 | 必选信息: 【Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息(mcc&mnc)、CPU信息、可用存储空间大小 【Android+HarmonyOS】OAID 【Android】AndroidID 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 【HarmonyOS】ODID 可选信息: 【Android】设备标识符(GAID(仅GMS服务),具体字段因软硬件版本不同而存在差异) 【iOS】设备标识符(IDFA,具体字段因软硬件版本不同而存在差异) |
广告投放及广告反作弊。其中,IDFA、AndroidID、OAID、设备型号还会用于广告监测归因 |
| 网络信息 | 必选信息: 【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度 必选信息: 【Android+iOS+HarmonyOS】IP地址 |
保证网络服务有效性及稳定性。其中,运营商信息、Wi-Fi状态还会用于广告投放;IP地址用于广告投放、广告监测归因、广告反作弊 |
| 应用信息 | 必选信息: 【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态 可选信息: 【Android】软件列表信息 |
广告投放、广告反作弊 |
| 传感器信息 | 可选信息: 【Android】线性加速度传感器、磁场传感器、旋转矢量传感器 【Android+iOS】加速度传感器、陀螺仪传感器 |
互动类广告投放、广告反作弊、以及个性化广告推荐 |
| 广告信息 | 必选信息: 【Android+iOS+HarmonyOS】对广告的展示、点击及转化交互数据 |
广告监测归因、广告投放统计分析、广告反作弊 |
| 位置信息 | 可选信息: 【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(SSID、BSSID)、基站)(敏感个人信息) |
广告定向投放及广告反作弊 |
| 性能数据 | 必选信息: 【Android+iOS+HarmonyOS】崩溃数据、性能数据 |
减少App崩溃、提供稳定可靠的服务 |
申请的系统权限:均为可选权限,您可以根据实际需要对相关权限进行管理,具体见下表(依据官方《穿山甲广告SDK应用权限申请与使用情况说明》)
| 系统平台 | 权限 | 功能说明 | 用途和目的 |
|---|---|---|---|
| 安卓 | READ_PHONE_STATE(读取电话状态) | 【可选】读取手机设备标识信息 | 进行广告投放及广告监测归因、反作弊 |
| ACCESS_COARSE_LOCATION(访问粗略位置) | 【可选】获取粗略地理位置信息 | 进行广告投放及反作弊 | |
| ACCESS_FINE_LOCATION(访问精准定位) | 【可选】获取精确地理位置信息 | 进行广告投放及反作弊 | |
| WRITE_EXTERNAL_STORAGE(写入外置存储器) | 【可选】允许应用程序写入外部存储 | 应用下载广告投放及广告素材存储 | |
| READ_EXTERNAL_STORAGE(读取外置存储器) | 【可选】允许应用程序读取外部存储 | 应用下载广告投放及广告素材存储 | |
| QUERY_ALL_PACKAGES(应用软件列表) | 【可选】获取应用软件列表 | 进行广告投放及反作弊 | |
| POST_NOTIFICATIONS(通知) | 【可选】发送通知 | 投放应用下载广告时让用户可在通知栏暂停下载 | |
| iOS | NSLocationAlwaysUsageDescription | 【可选】持续获取地理位置 | 进行广告投放及反作弊 |
| NSLocationWhenInUseUsageDescription | 【可选】仅App被使用时获取地理位置 | 进行广告投放及反作弊 | |
| NSUserTrackingUsageDescription | 【可选】获取设备标识,以识别设备信息 | 进行广告投放及反作弊 | |
| 鸿蒙 | ohos.permission.LOCATION | 【可选】允许应用获取设备位置信息 | 进行广告投放及反作弊 |
| ohos.permission.APPROXIMATELY_LOCATION | 【可选】允许应用获取设备模糊位置信息 | 进行广告投放及反作弊 | |
| ohos.permission.APP_TRACKING_CONSENT | 【可选】允许应用读取开放匿名设备标识符 | 进行广告投放及广告归因监测、反作弊 |
权限申请说明:https://www.csjplatform.com/terms/27931(《穿山甲广告SDK应用权限申请与使用情况说明》)
不提供的影响:①位置信息——拒绝授权位置权限,穿山甲SDK将无法获取位置,广告数量不变、相关性降低;②设备标识符(GAID、IDFA,可选)——拒绝提供将无法实现个性化广告推荐及广告归因,广告仍可正常展示,数量与基本投放功能不受影响;③软件列表信息(可选)——拒绝提供影响个性化广告推荐及广告归因,广告仍可正常展示;④传感器信息(可选)——拒绝提供将无法使用互动广告,其他广告样式不受影响。以上任一项拒绝提供,均不影响其他功能的使用。
存储权限说明:穿山甲SDK会在您授权存储权限后,尝试向外部存储(SDCard)写入数据,用于保存广告素材缓存、配置文件及SDK运行必要的数据,与穿山甲官网《穿山甲广告SDK应用权限申请与使用情况说明》所披露的存储权限用途一致;该写入操作由该SDK自行完成,缓存文件由该SDK生成并管理,我们不读取该缓存内容,也不向其他第三方提供。
申请目的:用于广告投放和效果优化
共享类型:内嵌SDK
共享方式:SDK本机直采
官方链接:https://www.csjplatform.com/
隐私政策:https://www.csjplatform.com/privacy
运营方:深圳市腾讯计算机系统有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:广告投放合作
使用场景:广告展示
使用方式:SDK自动采集,通过加密传输及安全存储方式处理;我们仅在您同意本隐私政策后才会初始化该SDK;收集的数据用于广告投放、广告归因及效果优化分析,不会向除腾讯营销联盟SDK运营方(深圳市腾讯计算机系统有限公司)及其关联方以外的第三方传输或共享;所采集的数据存储于中华人民共和国境内服务器。
收集信息类型
| 个人信息类型 | 个人信息字段 | 处理目的 |
|---|---|---|
| 设备/网络/系统信息 | 必选信息: 【Android+iOS+HarmonyOS】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间 【Android、iOS】电量、充电状态、屏幕亮度 【仅iOS】设备名称 |
广告投放、反作弊 |
| 标识符 | 必选信息: 【Android+HarmonyOS】OAID 【仅HarmonyOS】ODID 可选信息: 【仅Android】Android_ID 【仅iOS】IDFV、IDFA |
广告投放、广告归因、广告监测、反作弊 |
| 应用信息 | 必选信息: 【Android+iOS+HarmonyOS】宿主应用的包名、版本号 【仅Android】宿主应用的进程名称、运行状态 可选信息: 【Android】应用安装列表信息 |
广告投放、反作弊 |
| 使用数据 | 必选信息: 【Android+iOS+HarmonyOS】产品交互数据、广告数据(展示、点击、转化广告数据) |
广告投放、广告归因 |
| 诊断数据 | 必选信息:【Android+iOS+HarmonyOS】崩溃数据、性能数据 | 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能 |
| 传感器信息 | 可选信息: 【Android+iOS】加速度、陀螺仪传感器 【仅Android】磁力、重力传感器 【仅iOS】压力传感器 |
广告投放、反作弊 |
申请的系统权限:具体见下表(依据官方《腾讯营销联盟SDK个人信息保护规则》“相关系统权限申请”部分)
| 系统平台 | 权限名称 | 使用目的 | 是否可选 | 使用场景 |
|---|---|---|---|---|
| 鸿蒙 | ohos.permission.APP_TRACKING_CONSENT(读取开放匿名设备标识符) | 广告投放 | 可选 | 广告投放过程中 |
不提供的影响:①设备标识符(Android_ID、IDFV、IDFA,可选)——拒绝提供将无法实现个性化广告推荐与精准归因,广告仍可正常展示,数量与基本投放功能不受影响;②应用安装列表信息、传感器信息(可选)——拒绝提供将影响广告相关性优化,无法使用互动广告形式。以上任一项拒绝提供,均不影响广告的正常展示与其他功能的使用。
共享类型:内嵌SDK
共享方式:SDK本机直采
官方链接:https://e.qq.com/
隐私政策:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
运营方:北京快手广告有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:广告投放、广告归因、反作弊
使用场景:展示广告
使用方式:SDK自动采集,通过加密传输及安全存储方式处理;我们仅在您同意本隐私政策后才会初始化该SDK;收集的数据用于广告投放、广告归因及效果优化分析,不会向除快手联盟SDK运营方(北京快手广告有限公司)及其关联方以外的第三方传输或共享;所采集的数据存储于中华人民共和国境内服务器。
收集信息类型
| 个人信息类型 | 个人信息字段 | 处理目的 |
|---|---|---|
| 基础信息 | 必要信息: 【Android+IOS】设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息、IP地址、可用存储空间大小、CPU信息、屏幕密度、屏幕分辨率 |
广告投放、广告归因、反作弊 |
| 设备标识 | 必要信息: 【仅Android】AndroidID、OAID 【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 【鸿蒙】设备标识符(OAID、ODID、UUID) 可选信息: 【仅Android】设备标识符(IMEI、IMSI)、设备IP 【仅iOS】设备标识符(IDFA) |
广告投放、广告归因、广告监测、反作弊 |
| 位置信息 | 可选信息: 【Android+IOS】精确位置信息(GPS)、粗略位置信息(WiFi信息、WLAN接入点(SSID、BSSID)、基站信息)(敏感个人信息)、MAC地址 |
广告投放 |
| 应用信息 | 可选信息: 【仅Android】应用安装列表 |
广告投放、反作弊 |
| 其他信息 | 必要信息: 【Android+IOS】传感器信息、sim卡激活信息 |
广告投放、反作弊 |
| 相关系统权限申请 | 可选信息: 【仅Android】读写存储权限 |
广告投放 |
申请的系统权限:见上表“相关系统权限申请”行(依据官方《快手联盟SDK使用规范》,读写存储权限一项,均为可选)
不提供的影响:①位置信息——拒绝提供时广告数量不变、相关性降低;②设备标识符(IMEI、IMSI、IDFA)及设备IP(可选)——拒绝提供将无法实现个性化广告推荐与精准广告归因,广告仍可正常展示;③应用安装列表(可选)——拒绝提供将影响广告相关性优化与反作弊效果;④读写存储权限——拒绝授予时广告素材缓存受限、展示速度可能变慢但功能不受影响。以上任一项拒绝提供,均不影响其他功能的使用。
共享类型:内嵌SDK
共享方式:SDK本机直采
隐私政策:https://u.kuaishou.com/home/detail/1290(《快手联盟隐私政策》;SDK收集的个人信息范围另见《快手联盟SDK使用规范》:https://u.kuaishou.com/home/detail/1405)
运营方:北京百度网讯科技有限公司
适用平台:安卓、iOS、鸿蒙(三端)
处理目的:基本业务功能:提供广告展示、广告投放、监测归因、统计、反作弊
使用场景:广告展示、广告投放
使用方式:SDK自动采集
收集信息类型:
| 个人信息类型 | 个人信息字段 | 采集方式 | 用途和目的 |
|---|---|---|---|
| 设备信息 | 必选信息: 【Android+IOS】设备品牌、型号、软件系统版本、分辨率、屏幕宽高、屏幕像素密度、系统版本号、设备厂商、设备型号、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间;【iOS】IDFA;【Android】OAID;【鸿蒙】OAID 可选信息: 【Android+IOS+HarmonyOS】可用存储空间大小;【鸿蒙&iOS】系统总内存空间 |
SDK直采 | 广告投放、广告反作弊、广告监测、广告归因 |
| 网络信息 | 必选信息: 【Android+IOS+HarmonyOS】手机运营商、网络信号强度、网络状态 |
SDK直采 | 保证网络服务有效性及稳定性。其中网络状态用以判断不同的网络状态,提供不同类型的广告 |
| 开发者应用信息 | 必选信息: 【Android+IOS】应用包名、应用签名、版本号、应用前后台状态、运行进程信息;【鸿蒙】应用包名、版本号、应用前后台状态、运行进程信息 可选信息: 【Android】软件列表信息 |
SDK直采 | 广告投放、广告反作弊 |
| 传感器信息 | 可选信息: 【iOS】加速度计、设备运动(含重力分量)、陀螺仪;【Android&鸿蒙】加速度计、旋转向量 |
SDK直采 | 用于创新交互广告投放 |
| 广告信息 | 必选信息: 【Android+IOS+HarmonyOS】操作记录、点击、展示、转化交互数据 |
SDK直采 | 广告监测、广告归因、广告反作弊、广告投放统计 |
| 位置信息 | 可选信息: 【Android+IOS+HarmonyOS】精确位置信息(GPS、WLAN接入点)、粗略位置信息(基站)(敏感个人信息) |
SDK直采 | 广告定向投放及广告反作弊 |
| 性能数据 | 必选信息: 【Android+IOS+HarmonyOS】崩溃数据、性能数据 |
SDK直采 | 减少App崩溃、提供稳定可靠的服务 |
申请的系统权限:具体见下表(依据官方《百度联盟广告SDK隐私政策》“设备权限调用”部分)
Android和鸿蒙系统版本:
| 设备权限 | 功能及服务 |
|---|---|
| 读取、写入外部存储卡 | 存储下载类内容素材 |
| 位置 | 帮助开发者进行精细化推送,以便向最终用户提供更符合最终用户需要的内容,减少无用推广/信息对最终用户的打扰 |
| 读取电话状态(部分机型也称为“设备信息”) | 向最终用户提供或推荐相关程度更高(而非普遍推送)的搜索结果、信息流内容、推广信息,提升信息触达效率及准确率,同时避免虚假点击、违规推广、流量劫持违法违规行为;评估信息触达效率及准确率,优化服务体验 |
iOS系统版本:
| 设备权限 | 功能及服务 |
|---|---|
| 位置 | 帮助开发者进行精细化推送,以便向最终用户提供更符合最终用户需要的内容,减少无用推广/信息对最终用户的打扰 |
| 广告标识符(IDFA) | 向最终用户提供或推荐相关程度更高(而非普遍推送)的搜索结果、信息流内容、推广信息,提升信息触达的效率及准确率 |
不提供的影响:①位置信息——拒绝授权位置权限,百度联盟广告SDK将无法获取位置,广告数量不变、相关性降低;②软件列表信息(可选)——拒绝提供将无法实现个性化广告推荐,广告仍可正常展示;③传感器信息(可选)——拒绝提供将无法使用创新交互广告,其他广告样式不受影响;④可用存储空间、系统总内存信息——仅用于保障广告素材加载与运行稳定性,拒绝提供不影响广告展示。以上任一项拒绝提供,均不影响其他功能的使用。
共享类型:内嵌SDK
共享方式:SDK本机直采
隐私政策:https://union.baidu.com/aibqt/legal/policies
运营方:北京巨量引擎网络技术有限公司
处理目的:使用融合SDK服务调整广告变现策略
使用场景:广告投放
使用方式:SDK自动采集
适用平台:安卓、iOS(双端)
收集信息类型:如下表所示
| SDK名称 | 个人信息类型 | 个人信息字段 | 用途和目的 | |
|---|---|---|---|---|
| 融合SDK | 使用融合SDK服务调整广告变现策略 | 设备信息 |
必选信息: 【Android+IOS】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息 【仅iOS】IDFV 可选信息: 【仅Android】设备标识符(AndroidID、GAID、OAID,具体字段因软硬件版本不同而存在差异) 【仅iOS】IDFA |
变现分组策略、数据统计分析 |
| 应用信息 |
必选信息: 【Android+IOS】应用包名、应用版本号 |
开发者账号信息一致性校验 | ||
| 网络信息 |
必选信息: 【Android+IOS】IP地址、运营商信息、WiFi状态 |
保证网络服务稳定性;其中,IP地址和WiFi状态还会用于流量分组策略 | ||
| 位置信息 |
必选信息: 【Android+IOS】系统国家/区域信息 可选信息: 【Android+IOS】精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(SSID、BSSID))(敏感个人信息) |
流量分组策略 | ||
| 其他信息 |
必选信息: 【Android+IOS】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据 |
流量分组策略、广告变现策略 |
申请的系统权限:均为可选权限,您可以根据实际需要对相关权限进行管理,具体见下表(依据官方《融合SDK应用权限申请与使用情况说明》)
| 系统平台 | 权限 | 功能说明 | 用途和目的 |
|---|---|---|---|
| Android | ACCESS_FINE_LOCATION | 【可选】访问精准定位 | 根据位置情况实现流量分组功能 |
| ACCESS_COARSE_LOCATION | 【可选】访问粗略位置 | 根据位置情况实现流量分组功能 | |
| READ_PHONE_STATE | 【可选】读取手机设备标识(设备IMSI/IMEI号)信息 | 根据设备信息情况实现流量分组功能 | |
| WRITE_EXTERNAL_STORAGE | 【可选】写入外置存储器 | 写入配置、文件数据 | |
| READ_EXTERNAL_STORAGE | 【可选】读取外置存储器 | 读取配置、文件数据 | |
| QUERY_ALL_PACKAGES(应用软件列表) | 【可选】获取应用软件列表 | 由其他广告平台调取,用于广告投放 | |
| iOS | NSLocationAlwaysUsageDescription | 【可选】总是允许访问定位 | 根据位置情况实现流量分组功能 |
| NSLocationAlwaysAndWhenInUseUsageDescription | 【可选】总是允许/使用期间访问定位 | ||
| NSLocationWhenInUseUsageDescription | 【可选】使用期间访问定位 | ||
| NSUserTrackingUsageDescription | 【可选】获取设备标识,以识别设备信息 | 根据设备信息情况实现流量分组功能 |
权限申请说明:https://www.csjplatform.com/terms/27933(《融合SDK应用权限申请与使用情况说明》)
不提供的影响:①位置信息——拒绝授权位置权限,融合SDK将无法获取位置,广告数量不变、相关性降低;②设备标识符(AndroidID、GAID、OAID,可选)及IDFA(可选)——拒绝提供将无法实现精准的广告变现分组与个性化策略,变现分组仍可基于必选信息正常运行。以上任一项拒绝提供,均不影响其他功能的使用。
申请目的:用于广告投放和效果优化
共享类型:内嵌SDK
共享方式:SDK本机直采
官方链接:https://www.csjplatform.com/
第三方隐私政策链接:https://www.csjplatform.com/terms/gromoresdk-privacy
运营方:中国信息通信研究院
适用平台:安卓
处理目的:为App提供移动智能终端补充设备标识(OAID、VAID、AAID)的读取能力,用于设备标识与广告投放
使用场景:广告投放时App调用统一SDK接口获取补充设备标识
使用方式:SDK不存储任何数据、不进行网络传输,仅在接口调用时于本地获取并即时销毁
收集信息类型:设备信息(设备制造商、设备型号、设备品牌)、网络运营商名称、应用信息(App包名及签名信息,或在对应应用商店的APPID)、设备标识符(OAID、VAID、AAID)
申请的系统权限:不涉及(官方声明:SDK不会调用任何设备权限)
申请目的:用于获取补充设备标识
共享类型:内嵌SDK
共享方式:SDK本机直采(数据不出设备、不共享)
官方链接:https://www.msa-alliance.cn/
隐私政策:https://www.msa-alliance.cn/col.jsp?id=122
我们会持续关注接入的第三方SDK的变化情况。当SDK类型、收集信息类型、使用目的发生变更时,我们将:
我们建议您定期查阅本隐私政策,了解最新的SDK接入情况。如您对SDK变更有任何疑问,请通过客服邮箱 pxjlh124@163.com 联系我们。
Cookie 和同类技术是互联网中普遍使用的技术。当您使用一路守护及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:
我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。
大多数浏览器、移动端应用程序均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器或应用程序相应设置功能中进行相应的数据清除操作。如您进行清除,可能因为这些修改,您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
本应用不存在任意自启动行为,仅存在以下受限唤起场景,触发条件与目的披露如下:
组件:com.mob.pushsdk.impl.NotifyActionReceiver(广播 Action:com.mob.push.intent.NOTIFICATION_OPENED / NOTIFICATION_DELETE)。
目的:保障儿童手表与手机间的守护通讯实时触达——接收手表设备发来的SOS紧急呼救、围栏告警、低电量提醒、短信提醒、通话记录提醒、微聊消息、视频通话来电推送通知,点击通知直达对应会话/通话/告警页面(NOTIFICATION_DELETE 仅用于通知删除后的角标与状态清理,不跳转页面)。
触发条件:仅当您开启通知权限后,由推送服务在您点击通知栏消息时唤起本应用(点击通知即为您的同意动作);该广播响应组件为非导出组件,第三方应用无法伪造触发;也不会在后台自行运行或自启动拉活,不涉及额外收集您的个人信息。
如何关闭:系统设置中关闭本应用通知权限,关闭后将无法被唤起,但也将无法收到手表的实时守护提醒。
您在登录页点击"微信登录"时,应用会先弹窗单独告知本次授权目的与获取的数据范围(微信 OpenID、昵称、头像、性别),经您确认"同意并继续"后才会拉起微信完成授权;取消则不发生任何跳转或数据获取。
检测到新版本时,仅在您主动点击"立即升级"并同意后,才会使用"安装应用"权限安装本应用更新包;未点击不发生任何安装行为。
厂商推送通道要求保持的服务组件,仅在系统下发离线推送消息时被调用,目的与第 1 项相同(守护消息实时触达);未使用对应厂商设备时不触发。
以上场景的实现均为"儿童手表守护通讯功能"的必要环节;您不同意时可关闭通知权限或对应功能开关,由此导致的守护提醒送达延迟请知悉。
6.1 当您点击通知栏推送消息时,本App会在您的主动操作下拉起并跳转至对应功能页面(聊天、定位、消息详情)。本App不存在未经您主动触发的自启动行为,也不会因推送消息关联启动任何第三方应用。
6.2 本App内下载的文件仅限于应用更新安装包,下载完成后会唤起系统应用安装程序,经您确认后才执行安装。此外,仅当您主动操作时,本App才会跳转启动第三方应用:使用“导航到设备位置”功能时,由您选择地图应用后拉起对应地图App。除此之外,本App不会关联启动任何第三方应用。
共享原则:向我们的关联方、第三方共享您的个人信息,需经过您的授权同意,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
实现功能或服务的共享信息:当您使用地理位置相关服务时,我们会将GPS信息(位置信息)(敏感个人信息)与位置服务提供商(百度地图)共享,以便向您返回位置结果。GPS信息属于行踪轨迹类敏感个人信息,拒绝提供仅影响地理位置服务功能,不影响其他功能的正常使用。
支付功能由与我们合作的第三方支付机构(微信支付/支付宝;iOS 端为苹果支付)向您提供服务。为完成支付,第三方支付机构会在其支付页面直接收集您的姓名、银行卡类型及卡号、有效期及手机号码,其中银行卡类型及卡号、有效期(敏感个人信息)属于金融账户类敏感个人信息,由支付机构直接处理,本App不收集、不存储。上述信息为支付功能所必需,如您拒绝提供将无法完成支付,但不影响其他功能的使用。
实现广告相关的共享信息:我们可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们不会共享用于识别您个人身份的信息(姓名、手机号码),仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化或匿名化后的信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。
实现安全与分析统计的共享信息:为分析我们服务的使用情况,可能会与关联方或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。
a. 我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
b. 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
a. 我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
a. 与国家安全、国防安全直接相关的;
b. 与公共安全、公共卫生、重大公共利益直接相关的;
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e. 您自行向社会公众公开的个人信息;
f. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
我们仅在为提供“一路守护”及服务之目的所必需的期间内保留您的个人信息,各类信息的存储期限已在第二章各业务功能中逐项说明。请注意,上述存储期限适用于您可直接感知的用户内容(聊天记录、轨迹信息)。为履行法律法规规定的义务(《电子商务法》要求的交易记录保存),我们将在法定时限内保留必要的后台操作日志、支付记录,该等信息的保留不影响您根据本政策第10条行使删除权。 超出必要期限后,我们将对您的个人信息进行删除或匿名化处理。
a. 我们高度重视您的个人信息安全,并视其为我们的核心责任。作为"一路守护"的运营者,我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们持续优化安全技术和管理体系,以最大程度保障您个人信息的安全。
b. 我们会使用不低于行业同行的加密技术提高个人信息的安全性。APP及浏览器与服务器之间交换数据时,受SSL协议加密保护,我们提供HTTPS协议安全浏览方式,确保数据传输过程中的机密性和完整性;在数据存储层面,我们对敏感的静态数据实施高强度的加密存储;同时,我们使用受信赖的保护机制防止个人信息遭到恶意攻击,并部署了严格的访问控制机制,尽力确保只有授权人员才可访问个人信息。
c. 我们建立了围绕数据生命周期进行管理的安全管理体系,从组织建设、制度设计、人员管理及产品技术等多个维度提升个人信息的安全性。我们已设置个人信息保护专职人员,负责推动和监督内部个人信息保护工作的落实。我们实施严格的数据使用和访问制度,并通过定期培训和考核,不断加强员工对于保护个人信息重要性的认识,适时对数据和技术进行安全审计。
d. 尽管我们已经采取了上述合理有效措施,并严格遵守了相关法律法规要求的标准,但请您理解,由于互联网环境的复杂性及可能存在的未知恶意攻击,绝对的数据安全在任何系统中都无法被完全保证。我们将持续投入研发力量,竭力提升安全防护等级,以最大程度降低您面临的风险。
e. 您知悉并理解,您接入我们的服务所使用的终端设备、操作系统及通讯网络,有可能因我们控制范围外的因素(病毒、木马、钓鱼Wi-Fi)而出现问题。在使用"一路守护"过程中,您可能需要向您所守护的家人或关联成员披露自己的个人信息。我们强烈建议您妥善保护自己的个人信息,仅在必要的情形下向他人提供,不轻信任何非官方渠道的索要信息请求,以免信息被窃取甚至遭遇电信网络诈骗。同时,建议您使用高强度的复杂密码并定期更换,不将自己的账号密码及动态验证码透露给他人。
f. 我们已制定个人信息安全事件应急预案。如果我们的防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。一旦发生用户信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以推送通知、短信及其他合理渠道告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
g. 您一旦离开"一路守护"及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在上述第三方平台提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于"一路守护"的链接或引导。我们建议您在使用第三方服务前,仔细阅读其隐私政策,以保护自身权益。如您担心自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络"一路守护"客服以便我们根据您的申请采取相应措施。您也可以在App内通过"我的 → 系统设置 → 关于我们 → 意见反馈"路径向我们提交安全相关的反馈或投诉举报,以便我们及时为您提供协助。
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。
您可通过以下方式查询您的个人信息:设备信息:在应用“我的-设备管理”页面查看已绑定设备信息;账号信息:在应用“我的-个人资料”页面查看昵称、头像、手机号;聊天记录:在应用“聊天”页面查看聊天内容;如需查询其他信息,请联系客服邮箱 pxjlh124@163.com。
您可通过以下方式更正您的个人信息:修改昵称、头像:在应用“我的-个人资料”页面点击编辑;修改设备名称:在应用“设备详情”页面修改;如需更正其他信息,请联系客服邮箱 pxjlh124@163.com。
您可通过以下方式删除您的个人信息:删除设备:在应用“设备详情”页面点击“解除绑定”,我们将删除该设备的关联信息;删除聊天记录:在聊天页面长按消息选择“删除”;删除账号:联系客服邮箱 pxjlh124@163.com 申请注销账号,我们将删除您的所有个人信息(包括账号信息、设备信息、聊天记录),注销后账号不可恢复;删除权限:可在系统“设置-应用权限”中关闭已授权的权限。
您有权获取您的个人信息副本。您可以发送邮件至 pxjlh124@163.com 提出申请,我们将在15个工作日内将您的个人信息副本(以结构化、通用、机器可读的格式)提供给您。
您可在系统设置中撤回已授权的权限:Android系统:设置 > 应用 > 一路守护 > 权限管理。关闭权限后,对应功能将无法使用,但不影响其他基本功能。如您关闭“位置权限”,将无法使用手表定位功能,但可继续使用聊天、通话功能;如您关闭“相机权限”,将无法使用视频通话、扫码功能,但可继续使用文字聊天功能。
您可通过以下方式注销账号:在一路守护"我的"->"头像"->"注销账号"中申请注销账号;发送注销申请至客服邮箱 pxjlh124@163.com,注明"申请注销账号+手机号";我们将在15个工作日内处理您的申请;注销后,我们将删除您的所有个人信息,账号不可恢复;注销前,请您先解绑所有手表设备,删除重要聊天记录。
您有权请求将您的个人信息转移至您指定的第三方个人信息处理者。如您需要转移您的个人信息,请通过本隐私政策第十四条所列的联系方式提出书面申请。在符合国家网信部门规定条件的前提下,我们将为您提供转移的途径。请注意,转移个人信息可能需要我们进行身份验证,且需满足技术上的可行性。如转移请求涉及第三方合法权益或存在法律、行政法规规定的限制情形,我们可能无法完全响应您的请求,届时将向您说明原因。
我们可能会利用信息系统对您的用户画像、使用习惯信息进行自动化决策分析,以向您提供更优质的服务体验或推送更适合您的广告内容。您有权拒绝仅通过自动化决策方式作出的对您个人权益有重大影响的决定。如您对自动化决策结果有异议,或希望我们就自动化决策结果作出解释,您可以通过本隐私政策第十四条所列的联系方式向我们提出申诉或投诉。我们将在收到您的请求后15个工作日内对自动化决策的逻辑、依据及结果进行复核,并书面答复您。如您对我们的处理结果仍不满意,您有权向有关监管部门投诉或通过法律途径解决。
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利,您可以通过客服联系我们或直接向我们的个人信息保护负责人邮箱发起投诉。我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全,您向我们提出上述请求时,我们可能会先验证您的身份(增加账户核验、要求您提供书面请求或其他合理方式),然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或者需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
根据《中华人民共和国个人信息保护法》第十五条的规定,基于您同意处理您个人信息的,您有权随时撤回您的同意。撤回同意后,我们将停止处理相应的个人信息,但撤回前基于您的同意已进行的个人信息处理活动的效力不受影响。
您可登录一路守护App后,进入"我的 → 系统设置 → 关于我们 → 撤回同意"点击"撤回同意",撤回后您将无法继续使用App的全部功能,将自动退出登录并清理相关数据。
撤回权限授权:您可在"我的 → 系统设置 → 隐私权限管理"页面查看各敏感权限(位置/相机/麦克风/通讯录/图片媒体/通知)的使用目的与当前授权状态,点击任意权限项可跳转系统应用详情页开启或撤回对应授权;撤回后对应功能将无法使用,您可随时重新开启。也可通过系统设置 > 应用 > 一路守护 > 权限管理 直接操作:
请您理解,当您撤回同意或授权后,我们可能无法继续为您提供撤回同意或授权所对应的服务,也将不再处理相关个人信息。但您撤回同意的决定不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
一路守护高度重视未成年人的个人信息保护。根据相关法律法规,我们对未成年人个人信息处理作出特别说明:
a. 为了给您提供更好的服务,一路守护及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
b. 本隐私政策更新后,我们会在一路守护App发出更新版本,并在更新后的条款生效前通过但不限于系统通知、首页公告等方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。
c. 当发生下列情形时,本政策构成重大变更:①我们的名称、联系方式发生变化;②收集、使用您个人信息的类型、目的发生变化;③委托处理、共享、转让、公开披露个人信息的对象、方式发生变化;④您的个人信息权利及行使方式发生变化;⑤个人信息存储期限、保护措施发生重大变化。发生重大变更时,我们将在变更生效前通过App内弹窗等显著方式向您提示变更内容,并重新征得您的授权同意:在您点击"同意"完成重新授权前,我们仍按照原隐私政策处理您的个人信息;如您不同意变更后的条款,您可以选择停止使用相应功能和服务,我们不会因此削减您已享有的权益。
d. 无论本政策如何修订,我们均会在此章节逐次记录版本情况,并保留历史版本供您查询。
a. App内查询路径:打开一路守护App,进入【我的】→【系统设置】→【关于我们】→【隐私政策】→【历史版本】,即可查看本隐私政策历史版本及上表所列的各版本变更记录。
b. 如App内无法访问或您有其他需要,您也可以通过本政策第14条"联系我们"所列的客服邮箱(pxjlh124@163.com)向我们申请获取历史版本文本。
c. 我们承诺长期保留已生效发布的历史版本文本,同步更新版本更新记录,并保障上述查询入口的持续可用。
为便于您集中查阅,现将"一路守护"App基本业务功能申请的设备系统权限与所对应收集的个人信息清单列示如下(第三方接入的SDK所申请的权限请见本政策第4章各SDK条目;权限的拒绝、撤回方式请见本政策第10.5及10.10条):
| 系统权限 | 相应收集的个人信息 | 使用目的 | 对应业务功能 | 权限申请/调用时机 |
|---|---|---|---|---|
| 定位权限(精准位置) | 精确位置信息(经纬度)(敏感个人信息) | 在地图上展示您的实时位置,支持查找手表、纠偏功能 | 地图、实时定位、历史轨迹 | 首次使用地图或定位功能时 |
| 定位权限(粗略位置) | 粗略位置信息 | 通过网络信息获取大致地理位置用于网络定位 | 地图、定位 | 首次使用地图或定位功能时 |
| 相机权限 | 拍摄的图片、视频画面(实时传输或存储于相册) | 扫描手表绑定二维码、拍摄头像、拍摄并发送微聊图片、采集视频通话画面 | 手表绑定、头像设置、微聊、音视频通话 | 使用对应功能时 |
| 麦克风权限 | 语音信息(音频)(敏感个人信息) | 录制并发送语音消息、采集通话音频 | 微聊、音视频通话 | 使用对应功能时 |
| 读取存储权限 | 相册照片、图片视频媒体文件、日志文件 | 查看与保存手表同步照片、自定义表盘/屏保、上传头像、发送微聊图片、提交问题反馈时读取日志上传 | 手表相册、自定义表盘屏保、头像设置、微聊、问题反馈 | 使用对应功能时 |
| 写入存储权限 | 保存至设备的图片、文件、日志 | 下载、保存图片/文件/日志信息 | 数据保存、问题反馈 | 您触发保存/下载时 |
| 通讯录权限 | 联系人姓名、电话号码 | 快速导入电话本联系人、设置SOS/亲情号码、短信提醒手机号、收货地址联系人 | 电话本、SOS/亲情号码、短信提醒、收货地址 | 您主动选择导入通讯录时 |
| 电话权限(设备标识/电话状态及拨号) | 设备标识信息(IMEI/MEID)、SIM卡状态 | 拨打手表用户电话(唤起系统拨号)、视频通话鉴权(安卓端) | 语音通话、视频通话 | 拨打电话或首次视频通话时 |
| 蓝牙权限 | 蓝牙连接状态、通知内容转发 | 将手机上的通知(App消息、来电、短信提醒)同步推送到手表显示 | 蓝牙通知 | 手表与App建立蓝牙连接时 |
| 通知权限 | App消息通知内容 | 接收手表设备消息推送提醒(SOS紧急呼救、围栏告警、低电量提醒、短信提醒、通话记录提醒、微聊消息、视频通话来电) | 消息推送、围栏提醒 | 首次启动或开启推送时 |
| 网络访问权限 | IP地址、网络状态 | 联网获取数据,保障服务运行 | 全部联网功能 | 启动App时 |
| WiFi状态权限 | 已连接WiFi名称(WiFi_name)、WiFi状态 | 为手表配置网络、辅助网络定位 | 终端WiFi设置、定位 | 进入配网页面时有联网请求时 |
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(认为我们收集您的个人信息违反法律规定或者双方约定),您可以关注"一路守护APP"微信服务号(服务号ID:gh_f3b66fc4c475)将问题发送至人工客服,我们核查并验证您的用户身份后会在15个工作日内及时反馈您的投诉与举报。您也可以将问题发送至个人信息保护负责人邮箱:pxjlh124@163.com
我们将在收到您的请求后15个工作日内回复。如情况复杂需要延长,我们将提前告知您并说明理由。
如您对我们的个人信息处理有投诉:您可通过上述联系方式向我们提出投诉;我们将记录您的投诉内容并开展调查;我们将在15个工作日内向您反馈处理结果;如您对我们的处理结果不满意,可向相关监管部门投诉或通过法律途径解决。
如您对我们的处理结果不满意,您可向有关监管部门投诉或通过法律途径解决。
本协议最终解释权归「赛诺电子商务(广州)有限公司」所有