重要提示：浙江中泓智水科技有限公司（以下简称“我们”）非常重视您的个人信息和隐私保护。我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规和国家标准要求处理您的个人信息。
在您点击“同意”本隐私政策前，我们不会主动收集您的设备信息、设备 MAC 地址、软件安装列表或其他个人信息。您同意本隐私政策后，为实现应用运行、安全风控、统计分析、消息推送、异常日志分析等功能，本应用及集成的第三方 SDK 可能会在必要范围内收集和使用相关信息。我们将在本政策中以清单形式向您明示收集目的、方式、范围和使用场景。
关于设备 MAC 地址和软件安装列表的特别说明：本应用在您同意隐私政策后，可能通过系统接口或第三方 SDK 收集设备 MAC 地址、已安装应用列表信息。设备 MAC 地址主要用于设备识别、安全风控、异常排查和统计分析；软件安装列表主要用于识别恶意环境、模拟器/多开环境、风险应用冲突、安全验证和保障账号与业务数据安全。我们不会将上述信息用于与本应用功能无关的目的，不会读取您已安装应用中的内容数据，也不会用于非法画像或与业务无关的个性化推荐。
我们会遵循合法、正当、必要和最小化原则收集您的个人信息。具体收集范围如下：
| 信息类型 | 具体字段范围 | 收集方式 | 使用目的 | 使用场景 | 是否必需 |
|---|---|---|---|---|---|
| 设备标识信息 | IMEI/MEID、OAID、Android ID、IDFA、DEVICE_ID、SIM 卡 IMSI 信息、设备序列号、设备型号、系统版本、设备品牌、设备 MAC 地址 | 您同意隐私政策后，在应用启动、登录、安全校验、统计服务或 SDK 初始化时，通过系统接口、DCloud App 引擎或第三方 SDK 自动采集 | 识别设备、保障账号安全、反作弊、安全风控、异常排查、统计分析、改进应用稳定性 | 应用启动、账号登录、异常日志上报、安全风险识别、统计分析 | 部分必需。设备识别和安全风控所需字段为保障应用基础运行所必需；超出基础运行的统计分析类信息可通过权限或系统设置限制 |
| 设备 MAC 地址 | WLAN MAC 地址、蓝牙 MAC 地址或系统可返回的网络设备标识；受系统限制时可能为空值、随机值或不可获取 | 您同意隐私政策后，由本应用、DCloud App 引擎或安全/统计类 SDK 在应用启动、网络状态检测、安全风控或异常排查场景下通过系统网络接口采集 | 设备唯一性辅助判断、异常设备识别、安全风控、网络问题排查、统计分析去重 | 应用启动、登录安全校验、异常崩溃分析、网络连接诊断 | 是。用于安全风控和异常排查时为必要信息；如您拒绝或系统限制获取，可能影响账号安全校验、异常定位或部分服务稳定性 |
| 软件安装列表信息 | 已安装应用包名、应用名称、应用版本号、应用签名信息；不包含应用内聊天记录、文件、照片、账号密码等内容数据 | 您同意隐私政策后，在登录安全校验、支付/业务安全验证、风险环境识别或 SDK 安全能力初始化时，通过 Android 系统接口或第三方安全/统计 SDK 采集；iOS 系统一般不采集该类信息 | 识别恶意应用、外挂、模拟器、多开、调试工具、风险插件或可能影响应用安全运行的软件环境，保障账号、业务数据和系统安全 | 账号登录、业务操作安全校验、支付安全验证、异常环境检测、安全风控 | 否。该信息主要用于安全风控。如您不同意相关收集，可能无法使用需要较高安全校验的功能，但不影响基础浏览类功能 |
| 网络信息 | IP 地址、网络类型、运营商信息、Wi-Fi 名称/SSID、Wi-Fi BSSID、基站信息、网络连接状态 | 您同意隐私政策后，在网络连接、接口请求、内容加载、异常排查时通过系统接口或 SDK 自动采集 | 网络连接、服务访问、安全风控、接口故障排查、提升访问稳定性 | 登录、数据查询、消息推送、接口请求、异常日志分析 | 部分必需。网络连接和服务访问所需信息为必需 |
| 日志信息 | 应用启动日志、操作日志、崩溃日志、错误日志、访问时间、页面访问记录、接口调用状态 | 您同意隐私政策后，在应用运行、发生异常或使用相关功能时由本应用或统计/崩溃分析 SDK 自动采集 | 定位故障、分析崩溃原因、提升系统稳定性、保障服务安全 | 应用启动、功能使用、崩溃或异常发生时 | 是 |
| 位置信息 | 经纬度、定位时间、定位精度、行政区划信息 | 在您单独授权位置权限后，通过系统定位能力采集 | 提供地图、导航、附近服务、基于位置的数据展示 | 地图服务、定位查询、与位置相关的业务功能 | 否。拒绝授权不影响非位置相关功能 |
| 存储/文件信息 | 您主动选择上传、下载、预览或保存的图片、文件、缓存数据 | 在您主动选择文件或授权存储权限后采集或访问 | 实现图片选择、文件上传、文件预览、缓存读写 | 上传附件、预览文档、保存图片或文件 | 否。拒绝授权可能导致文件相关功能不可用 |
| 权限名称 | 使用目的 | 使用场景 | 涉及信息 | 是否必需 |
|---|---|---|---|---|
| READ_PHONE_STATE | 获取设备识别信息，用于账号安全、设备识别、安全风控和异常排查 | 应用启动、登录、安全校验、统计分析 | IMEI/MEID、IMSI、设备状态信息等 | 是 |
| ACCESS_WIFI_STATE | 识别网络状态，辅助网络连接、异常排查、安全风控和统计分析 | 应用启动、网络连接、接口请求、异常日志分析 | Wi-Fi 状态、SSID/BSSID、MAC 地址、网络连接状态 | 是 |
| QUERY_ALL_PACKAGES 或已安装应用查询能力 | 用于识别风险应用、外挂、多开、模拟器、调试工具或可能影响应用安全运行的软件环境 | 登录安全校验、支付安全验证、业务风控、异常环境检测 | 已安装应用包名、应用名称、版本号、签名信息 | 否。仅在安全风控场景下使用 |
| READ_EXTERNAL_STORAGE / READ_MEDIA_IMAGES / READ_MEDIA_VIDEO | 读取您主动选择的图片、视频或文件 | 图片选择、附件上传、文件预览 | 您主动选择的本地文件 | 否 |
| ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | 提供定位、地图和附近服务 | 地图服务、定位查询、导航或附近信息展示 | 经纬度、定位精度、行政区划信息 | 否 |
| POST_NOTIFICATIONS | 向您发送业务通知、预警提醒或系统消息 | 消息推送、预警通知 | 推送 Token、通知状态 | 否 |
为保障应用基础运行、消息推送、统计分析和安全风控，我们可能接入以下第三方 SDK。第三方 SDK 可能在您同意隐私政策后初始化并收集相应信息。
SDK 特别说明：我们会对第三方 SDK 的接入进行安全评估，并要求第三方 SDK 按照合法、正当、必要原则处理个人信息。除法律法规另有规定或取得您的单独同意外，第三方 SDK 不得将收集的信息用于本政策明示目的之外的用途。如第三方 SDK 因版本升级导致收集信息类型、目的、方式发生变化，我们将及时更新本政策并在必要时重新征得您的同意。
我们会采取与个人信息处理风险相匹配的安全措施保护您的个人信息，包括：
您可以通过以下方式行使个人信息相关权利：
请您理解，撤回同意或关闭权限后，我们将不再处理相应个人信息，但此前基于您授权已经完成的处理行为不受影响。部分功能可能因必要权限被关闭而无法正常使用。
我们非常重视未成年人个人信息保护。若您为未成年人，请在监护人同意和指导下使用本应用。
如本政策发生重大变更，我们会通过以下方式通知您：
如变更涉及个人信息处理目的、方式、范围的重大变化，我们将在必要时重新征得您的同意。
如您对本隐私政策或个人信息保护有任何疑问、投诉、建议，或希望行使个人信息相关权利，请联系隐私保护负责人：
合规声明：我们将持续关注并遵守个人信息保护相关法律法规、监管要求和应用市场审核规则，及时完善隐私政策、权限申请、SDK 初始化和用户授权流程。