本政策仅适用于 “小荷花”软件及相关服务。
最近更新时间： 2026年05月08日
本隐私政策将帮助您了解：
● 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
● 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，否则您可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。
● 为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务时收集、使用您的敏感个人信息。具体的收集场景、目的和范围请见附件1《个人信息收集清单》。
● 精确地理位置、摄像头（相机）、麦克风、相册（存储）、日历、活动记录权限、通讯录权限，均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集您的信息。相关功能说明、使用场景详见附件2《应用权限申请与使用情况说明》。
● 为了使您能够接收信息推送，提高更高用户的体验，您理解并同意在第三方平台分享信息、展示更多的必要功能用途，我们可能会在应用中嵌入合作伙伴的软件工具开发包（ SDK）应用程序或服务。我们会对合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。具体的第三方名称、功能、收集个人信息的类别、使用场景详见附件3《第三方信息共享清单》。
我们尊重并保护您的隐私， 在您使用我们及关联公司（包括但不限于“小荷花”app、成都优航信息科技有限公司，以下简称“小荷花”或“我们”或“平台”）为您提供的服务时，为便于我们及时了解并满足您的需求，我们可能会收集、使用、储存以及分享您的相关信息（包括您的个人敏感信息以及其他个人信息）。我们希望能够通过本《隐私政策》向您充分解释和说明，在您使用我们的服务时，我们将如何收集、使用、储存和分享您的这些个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。《隐私政策》与您使用的平台服务息息相关，请您仔细阅读，在需要时，按照《隐私政策》的指引，做出您认为适当的选择。
除本隐私政策另有说明外，本隐私政策适用于小荷花服务提供者以小荷花及我们提供并明确适用本隐私政策的后续系列版本的应用程序、网页、小程序、供第三方网站和应用程序编程接口（API）以及随着技术发展出现的创新形态方式向您提供的产品和服务。如您使用我们或关联公司向您提供的某项或某几项服务，有其单独的隐私政策的，则相应服务或产品适用其对应的隐私政策；如未设立单独隐私政策的，则本政策同样适用于该部分产品或服务。
1 我们处理个人信息的法律依据
2 我们如何使用 Cookie及同类技术
3 个人信息收集方式、范围、目的及用途
4 我们如何共享、转让、公开披露您的个人信息
5 我们如何存储个人信息
6 您如何访问和控制及注销自己的信息
7 我们如何处理未成年人的注册行为
8 自动索引技术的使用
9 电子签约授权和相关服务说明
10 第三方平台及使用目的
11 对第三方责任的声明
12 您的个人信息保护
13 本隐私政策的修订与通知
14 公司信息
15 其他
如果您接受本《隐私政策》，即意味着同意我们根据《隐私政策》约定收集、使用、储存和分享您的相关信息。如您不同意《隐私政策》中的内容，则应当立即停止使用我们的服务。
我们将依据《中华人民共和国网络安全法》、《信息安全技术移动互联网应用程序（App）收集个人信息基本要求（GB/T 41391-2022）》、《App违法违规收集使用个人信息行为认定方法（191号文）》、《个人信息安全规范（35273）》以及其他相关法律法规收集和使用您的个人敏感信息以及其他个人信息，为您提供服务。我们只会在征得您同意的情况下在您授权范围内收集您的相关个人信息，您有权更改授权范围或撤回授权。
Cookie和设备信息标识及同类技术是互联网中普遍使用的技术。当您使用“小荷花”及配套服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本服务时的信息。我们承诺，为确保正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie我们将记录您的登录信息及在APP中的操作信息，以便我们存储您的偏好，帮您省去重复输入注册信息的步骤，并帮助判断您的账户安全状态，以为您提供更轻松的用户体验和服务。您可根据自己的偏好管理或停用Cookie。如果停用Cookie，您有可能无法享受最佳的服务体验，我们的推荐内容与您的相关性也会降低。我们使用Cookie和同类技术主要为了实现以下功能或服务，不会将Cookie用于本隐私政策所述目的之外的任何其他用途：
2.1保障服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.2帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.3
Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于 Cookie的服务或相应功能。
3.1您理解并同意为了提高用户体验，向您提供更适合您的定制化服务，我们需要您提供如下信息，以下部分信息属于您的个人敏感信息若您选择不提供该类信息，则可能无法正常使用服务中的下一步功能，但不影响您使用服务中的其他功能。若您提供了您的个人敏感信息，即表示您同意我们按本隐私政策所述目的和方式来处理您的个人敏感信息。同时表示您同意我们有权存储该类信息并根据本政策的约定使用和分享该类信息。
3.2 MAC信息收集使用方式
MAC信息收集范围及方式： 用于APP运营统计与分析/广告监测，保证网络服务有效性及稳定性/个性化广告推送、广告效果归因、点击转化统计及反作弊校验，保障软件与服务安全有效地运行，为客户提供优质可靠的服务，您同意并理解我们在获取您的同意后在软件运行中 /后台运行状态下我们/第三方平台会获取您的MAC信息。我们不会频繁收集您的MAC信息，但请您知晓，第三方平台MAC信息获取频率我们无法把控，但我们会联系告知且要求第三方平台遵循审慎合理收集原则来进行获取。
3.3 权限收集的相关说明
1）为了帮助您更好地使用我们的服务，我们会合理、有限地收集服务过程信息。包括但不限于您使用我们的推荐服务时，我们将可能收集您的点击和申请记录等此类情形。
2）为提高您使用本平台提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息手段来判断您账户的风险，并可能会记录一些我们认为有风险的URL。
3） 上述数据收集方式： 您在下载我们 APP后，进入首页，通过操作指引，点击同意我们的用户注册服务协议及隐私政策明示授权后，我们将获取您的上述信息。您也可以点击“不同意”按钮，但请您知晓由此我们将可能无法正常给您提供服务。如果您继续使用我们的服务，将视为您同意我们获取您的上述信息。
3.4 AndroidID的收集使用方式
1）收集方式：在您首次使用应用时，我们通过系统接口自动获取设备的 Android ID，无需您授予任何权限。
2）使用目的：用于唯一标识您的设备，实现以下功能：设备识别与账号关联，保障登录安全；统计分析，优化产品体验；风控防护，防止恶意行为；推送通知与故障排查。
3）处理方式：Android ID 仅用于上述目的，传输和存储均采用加密措施。您卸载应用后本地标识将自动清除，注销账号可删除服务端关联数据。
3.5 OAID的收集方式
1）获取方式：我们通过集成移动安全联盟（MSA）提供的统一 SDK 或各手机厂商提供的 SDK，在应用启动或需要时调用相关接口获取 OAID
2）使用目的：用于唯一标识设备，实现广告归因分析、个性化推荐、统计分析、反作弊等业务功能。
我们仅会出于合法、正当、必要、特定、明确的目的共享、转让、披露您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照协议、本政策以及其他任何相关的保密和安全措施来处理信息。
4.1共享
我们对您的信息承担保密义务。除以下情形外，未经您的同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：
4.1.1在获得您的明确同意后，我们会与其他方共享您的个人信息。
4.1.2根据有关法律法规要求向有权的仲裁机构或司法、行政、立法权力机关提供您的个人资料和信息。
4.1.3贷款业务类合作伙伴：提供给我们的关联方、合作方（包括但不限于合作机构，下同）以用于完成我们对您提供的服务（包括但不限于对您的个人资料和信息进行核实、对您的信用情况进行评估），我们只会共享完成服务所必要的个人信息，且受本协议中声明目的的约束。
4.1.4商城业务类合作伙伴：当您通过商城平台购买商品或服务时，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的合作伙伴用于商城平台风控，交易信息、收货人信息（包括收货人姓名、联系方式、收货地址、充值账号）、注册账户信息，以实现您的交易、物流及售后服务需求。
4.1.5我们及关联公司及相关合作伙伴、第三方服务商可能定期或不定期向您发送有关服务或相关活动的信息，您同意接收上述信息。
4.1.6提供给您通过我们提供的服务达成交易的交易方。
4.1.7其他经您许可的情形。
4.2转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
4.2.1在获得您的明确同意后，我们会向其他方转让您的个人信息；
4.2.2在本服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.3公开披露
我们可能基于以下目的披露您的个人信息：
4.3.1遵守适用的法律法规有关规定；
4.3.2遵守法院判决、裁定或其他法律程序的规定；
4.3.3遵守相关政府机关或其他法定授权组织的要求；
4.3.4我们有理由确信需要遵守法律法规有关规定；
4.3.5为执行相关服务隐私政策或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
4.4共享、转让、公开披露您个人信息无需事先征得您的授权同意的情形：
4.4.1与国家安全、国防安全有关的；
4.4.2与公共安全、公共卫生、重大公共利益有关的；
4.4.3与犯罪侦查、起诉、审判和判决执行有关的；
4.4.4出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
4.4.5您自行向社会公众公开的个人信息；
4.4.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；
4.4.7根据法律、法规、政策规定的其它情形。
4.5根据法律规定，分享、转让已经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外分享、转让及公开行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5.1存储地点：我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
5.2 存储期限：我们仅在为提供 “小荷花”及服务之目的所必需的期间内保留您的个人信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除、去标识化或匿名化处理，但法律法规另有规定的除外。
6.1您可以在使用我们服务的过程中访问您的个人信息，并根据对应个人信息的管理方式自行完成或提出申请要求我们进行 、修改和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用小荷花服务时提供的其他个人信息。 您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。包括但不限于您在使用地理位置相关服务时，希望停止分享您的地理位置信息，您可通过手机定位关闭功能、软硬件服务商及通讯服务提供商的关闭方式停止分享等此类操作。建议您仔细阅读相关指引。
6.2当您发现关于您的个人信息有错误时，您有权要求我们做出更正或者补充。您可以通过本隐私政策中提及的方式提出更正或补充申请。
6.3您可以通过本隐私政策中提及的方式删除您的部分个人信息。在以下情形中，您可以向我们申请删除您的个人信息：
6.3.1如果我们处理个人信息的行为违反了法律法规；
6.3.2如果我们在未征得您明确的同意下收集、使用您的个人信息；
6.3.3如果我们处理个人信息的行为严重违反了与您的约定；
6.3.4如果您不再使用我们的服务，或您主动注销了账号；
6.3.5如果我们永久不再为您提供服务。
6.4在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障个人信息的安全。
6.5您可以通过联系我们的客服提交注销账户的申请，我们将会在10个工作日内为您销户。在您注销账户后，我们将停止为您提供服务，根据相关法律法规、政策的要求删除您的个人信息或对其进行匿名化处理。具体流程如下： 您可以在【我的】 -【设置】-【注销账户】进行账号注销。在您注销账号前，为保账号安全，我们将验证您的个人身份、安全状态、设备信息信息。申请注销前请确认您的账号是否满足以下注销条件 ：
6.5.1账号处于安全状态
6.5.2近30天没有出现更换手机号、或更换手机敏感信息变更操作；
6.5.3账号无未完成的业务；
6.5.4没有正在进行中，或者尚未确认完成的交易；
6.5.5账号无任何纠纷，包括举报；
6.5.6违反法律法规规定或其它不适宜注销的情形。
注销账号后的影响： 注销账号后，您将永远失去账号记录、个人资料且无法恢复，请谨慎操作。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或对其进行匿名化处理，但法律法规另有规定的除外。
6.6改变您授权同意的范围
6.6.1有些个人信息是使用小荷花服务所必需的，但大多数其他个人信息的提供是由您自主决定的。您可以通过删除个人信息、关闭设备功能或其它方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
6.6.2当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。
6.7请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
7.1我们的网站和服务面向成年人，在注册登录时会进行验证码查验，后续服务环节（如实名认证时）均会设置监管机制（如生物识别程序），最大限度避免未成年人窃取、冒用他人信息建立个人信息主体账户或类似情形。
7.2若您作为父母或监护人发现了上述情形，请立即与我们联系，核实后我们会尽快删除相关数据。
为了更好的提供服务，我们会使用自动索引和类似的技术来提供我们的服务，并协助收集数据。您同意我们使用这类技术获得您浏览第三方平台所产生的个人数据信息，我们将使用这些信息来分析您的偏好以改进我们的服务。并且这些信息能够提升我们对您的评价，使您可以获得我们提供的更高层级的服务。
根据相关法律法规规定同时为了实现平台业务基本功能，在您选择相关服务时，可能会需要提供您真实的身份信息（包括但不限于姓名、身份证信息、手机号、银行卡、面部识别特征）。在您（无论您是发起方还是受邀方）使用第三方电子签约服务平台（仅限于杭州尚尚签网络科技有限公司 -上上签电子签章或杭州天谷信息科技有限公司-E签宝电子签章-深圳法大大网络科技有限公司）提供的电子签约和相关服务时，可能会需要您在您的设备中开启摄像头和相册的权限以实现该目的。此外，为了完成电子签约所需的必要认证，这些信息属于个人敏感信息，对于电子签约功能或服务而言属于必要信息，您可以拒绝提供，但拒绝提供将使您无法使用电子签约的基本功能。如您点击 “同意” （具体方式以平台页面展示为准） 即视为我们及关联方已经获得了您相关个人信息主体的全部授权并同意，如您对以下任一约定有异议的请勿点击 “同意”。具体如下：
9.1您同意授权我们及关联方为您在第三方电子签约服务平台申请开通数字证书，并同意在开通数字证书过程中将您的姓名、身份证号码共享给第三方电子签约服务平台。您同意将该证书托管于第三方电子签约服务平台或我们的服务器，并同意我们及关联方对数字证书的统一管理规定管理。
9.2您不可撤销地授权我们及关联方为实现平台服务之目的调取、使用您的数字证书、电子签名以签署相关文件及协议，您通过电子签章签署确认的文件将包括但不限于用户注册服务协议。即您同意并确认一经通过点击“同意”按钮后，即视为您同意采取静默签约的形式进行电子签约。
9.3您同意并确认，您与我们或您通过我们平台与第三方签署的电子合同或您单方确认、提交的文件均授权我们及关联方通过电子签章进行签署确认，签署后形成的电子文件为您合法有效的签署文件；
9.4 您同意并确认，您通过电子签章签署的电子合同将会经第三方电子签约服务平台同步传输至支付宝合同管家小程序，您可以在支付宝合同管家小程序中查看到已签署的电子合同，同时您同意授权我们及与您签订该电子合同的相对方也可在支付宝合同管家小程序中查看到您已签署的电子合同。
9.5 您知悉并确认，您通过电子签章签署的合同效力同于您在线下签字或盖章签署确认的合同。您对相关合同内容均予以认可并无任何异议，并无条件接受相关合同、文件约束。
为保障平台相关功能的实现与安全稳定运行，我们可能会接入第三方平台提供的相关服务。我们将审慎评估第三方平台使用数据的目的，并对第三方平台的安全保障能力进行综合评估，要求其采取合法、正当、必要原则获取信息并遵循合作法律协议及相关法律法规的规定。我们会对需要获取信息的第三方平台进行严格的安全监测以保护数据安全。请您注意，接入的第三方平台将在下方列明，第三方平台具体处理规则参见其隐私政策或服务协议。
为了使您更够接收信息推送，提高更高用户的体验，您理解并同意在第三方平台分享信息、展示更多的必要功能用途，我们可能会在应用中嵌入合作伙伴的软件工具开发包（ SDK）应用程序，这些第三方SDK的名称、功能、收集个人信息的类别。我们会对合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。如您发现任何第三方平台超出服务目的处理您的个人信息，请及时联系我们，我们将立即督促其整改直至符合上述条件，并及时给予您反馈。更多详情，敬请查阅本隐私政策第10条内容。
12.1我们非常重视您的个人信息安全。平台将采取不低于一般行业惯例对于通过您的授权所获取的信息进行保护，并以一切商业上的合理努力确保这些信息的安全。我们组织内部也将根据国家相关法律、法规、规章制度制定严格的隐私和安全准则，设立个人信息保护责任部门，并要求全体员工知晓和遵守，对可能接触到您的信息的工作人员采用最小够用授权原则，即仅允许有必要知晓这些信息的本司和其他关联公司的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行或严格履行这些义务，其会被追究法律责任或被终止与本司的合作关系。通常，平台的员工或与平台合作的第三方并不会查看在平台系统中存储的用户信息，当我们得知您可能违反了平台的服务条款时，为了及时提醒您以免您留下不良信用记录，我们会根据本《隐私政策》或您与我们另行达成的约定使用您的信息。
12.2基于防火墙或其他安全软件可能发生故障，或按照当前商业上可以采取的安全手段也难以避免或及时消除的故障及破坏，将可能导致您的信息遭到外部访问、窃取或删除，请您知晓，此情形下我们不承担相应的责任。
12.3因不可抗力所导致的用户资料及信息泄露（包含但不限于黑客攻击、第三方自身系统缺陷），我们不承担相应的责任，但会尽最大的努力保证您的信息安全，防止泄露范围进一步扩大。
12.4您在我们平台的账户信息是非常重要的，要妥善保管。使用您的账号、密码账户信息登录平台进行的操作视为您个人的操作，您应当承担该操作产生的一切法律后果。如果您因为自身的保管不善、委托他人使用或者其他个人原因导致您权益受损，我们将不承担相关责任。
我们将根据相关法律、法规、政策的要求及提供服务的需要不时地修改本政策并于平台首页发布公告或其他方式来通知 ，您应当注意本政策的变更。若您在本政策公告变更后继续使用本服务，视为您已充分阅读、理解并接受修改后的政策内容，也将遵循修改后的政策使用本平台的服务；同时就您在隐私政策和具体规则修订前通过本平台进行的交易及其效力，视为您已同意并已按照本隐私政策及有关规则进行了相应的授权和追认。
14.1 公司名称： 成都优航信息科技有限公司
14.2 注册地址：中国四川自由贸易试验区成都高新区萃华路89号、吉泰一街99号、升华路108号1栋1单元11楼110号
14.3 信息保护联系方式：
个人信息安全投诉邮箱：xiaohehua@youhangjh.com
客户服务热线： 4006565013
15.1再次提示您，在您接受本《隐私政策》之前，请务必审慎阅读本协议，充分理解各条款内容，尤其是其中免除或者限制我司责任和限制用户权利、约定法律适用和争议解决的条款，免责、限制及争议解决方式和管辖条款通常以加粗或其他合理方式提示您注意。
15.2本《隐私政策》未尽事项按照平台现有及不时发布的各项规则执行。 《贷款知情确认书》《用户注册服务协议》、《个人信息授权书》、《个人信息对外提供授权书》、《非在校大学生承诺书》、《实名认证授权同意书》、《敏感个人信息授权书》、《数据查询授权说明书》、《人脸验证个人信息授权协议》、《数据使用方征信查询授权条款》作为平台现有规则，请您确认已充分阅读并完全理解《贷款知情确认书》、《用户注册服务协议》、《个人信息授权书》、《个人信息对外提供授权书》、《非在校大学生承诺书》、《实名认证授权同意书》、《敏感个人信息授权书》、《数据查询授权说明书》、《人脸验证个人信息授权协议》、《数据使用方征信查询授权条款》内所有内容。如有任何疑问，请通过客户服务热线联系我们，我们将及时为您解答。
15.3如《隐私政策》中的任何一条或多条被确认为无效，该无效条款并不影响本隐私政策其他条款的效力。
15.4因履行本隐私政策所产生的争议应当通过友好协商解决；如协商不成，您可向本平台/公司所在地有管辖权的人民法院提起诉讼。
附件1：《个人信息收集清单》。
个人信息收集清单
安全审慎原则：出于对敏感个人信息的特殊保护，仅在根据法律法规要求和提供相关功能所需时，我们才会申请处理敏感个人信息，并采取严格的安全保护措施。
知情决定原则：我们将通过本隐私政策、即时告知（含弹窗、蒙层、提示等）等方式，告知你有关敏感个人信息的处理目的、方式、范围及拒绝的效果，充分保障你的知情权和决定权。
我们对于敏感个人信息实行严格保护，并将通过隐私政策、协议、即时告知（如弹窗、页面提示）等方式对涉及到处理敏感个人信息的业务场景进行告知，用于提示您需要特别关注该类信息的使用安全。请您知悉，敏感个人信息一旦泄露或被非法使用，可能会对您的人身、财产安全、个人隐私等造成损害，请您在确保安全的情况下提供，我们也将尽全力确保您的敏感个人信息的安全性。
| 序号 | 信息类型 | 信息内容 | 目的及用途 |
|---|---|---|---|
| 1 | 个人身份信息 | 姓名、性别、年龄、户籍、户口类型、住房情况（现居住住址、居住方式）、电子邮箱、电话号码、身份证号、工作信息（公司名称、公司地址、行业类型、公司类型、工作性质、行业、公司职位、公司电话、入职时间、职业类型、现单位工作年限、本地社保缴纳、本地公积金缴纳）、学历、学位、婚姻状况（是否生育、配偶的姓名、身份证、手机号、职业、银行卡、预留手机号、社会身份、居住状况、月收入(元)、公司性质）、亲属联系人（姓名、关系、手机号）、紧急联系人（姓名、关系、手机号）、设备信息、生物特征、活体信息、芝麻分数及通讯录的个人敏感信息及基本个人信息 | 1.在我们提供服务时用于身份验证、客户服务、安全防范、存档和备份用途，确保我们向您提供的产品和服务的安全性；这些信息用于评估您的信用资质，评定是否通过您的申请，同时提供您使用的各项服务，并维护、改进这些服务； 2.便于我们存储您的偏好，帮您省去重复输入注册信息的步骤，并帮助判断您的账户安全状态，以为您提供更轻松的用户体验和服务 3.评估、改善我们的广告投放和其他促销及推广活动的效果。我们将使用这些信息来分析您的偏好以改进我们的服务。并且这些信息能够提升我们对您的评价，使您可以获得我们提供的更高层级的服务。 4.邀请您参与有关我们服务的调查； 5.为了保证我们的服务质量，在您填写手机运营服务商及密码时，我们需要您授权我们使用您的电话号码及密码去依法设立的第三方查询机构查询并存储您近期的话费账单的信息； 6.为了向您提供更好的服务，在您享受我们为您提供的资信查询服务填写身份信息时，我们需要您授权我们使用您的姓名、身份证号码、手机号的个人信息去依法设立的第三方查询机构查询并存储您的行为记录信息。 |
| 2 | 信用信息 | 征信记录和信用报告 | 用于评估您的信用资质，评定是否通过您的申请，同时提供您使用的各项服务，并维护、改进这些服务。 |
| 3 | 财产信息 | 财税信息（经营年限编码、经营流水）、房产信息、车辆信息、基金、保险、保单、股票、信托、债务（负债情况、负债信息(现)、是否有贷款、历史贷款类型、有无信用卡、信用状况、贷款用途）、收入情况、（收入来源、收入方式、月收入、年收入）、银行卡号、开户行、开户地址、借款用途、借款用途（现）的投资理财信息和负债信息 | 1.用于评估您的信用资质，评定是否通过您的申请，同时提供您使用的各项服务，并维护、改进这些服务； 2.便于我们存储您的偏好，帮您省去重复输入注册信息的步骤，并帮助判断您的账户安全状态，以为您提供更轻松的用户体验和服务。 |
| 4 | APP行为和设备数据 | 静默状态下或在后台运行时获取SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、软件安装列表、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况、存储卡权限 / 存储文件、图片权限、剪切板权限、ANR状态、进程信息、WiFi网关地址、BSSID、异常文件、MCC / MNC、OpenUDID、GUID、SIM卡序列号、基带信息、USB状态、系统属性/设置、ICCID、MEID、传感器信息（加速度、陀螺仪、光线、压力、磁场、旋转矢量传感器）、崩溃日志、进程信息、OAID、IDFV、MCC、MNC、网络类型、网络信号强度、蓝牙状态、屏幕分辨率/密度/方向、位置信息（GPS/基站/WiFi）、广告交互数据（点击/展示） | 1.收集您的设备信息旨在帮助改善产品技术与服务，保障软件与服务安全有效的运行。 2.更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息手段来判断您账户的风险，并可能会记录一些我们认为有风险的URL。 3.通过您授权的手机位置信息，为您推介、匹配更便捷的服务机构，以及提供更便捷的本平台网点客服服务； 4.通过获取剪切板中您复制的内容，仅用于获取您的渠道 id 及设备 id 5.基于设备标识（IMEI/OAID/IDFA/MAC地址）进行个性化广告推送、广告效果归因、点击转化统计及反作弊校验。 6.收集崩溃日志、ANR状态、内存CPU占用等，用于定位崩溃问题、优化App性能、提升服务稳定性。 7.利用IP地址、WiFi状态等优化网络连接速度；结合GPS/基站/WiFi提供精确或粗略定位服务。 |
| 5 | 根据相关法律法规的规定，可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息 | 1）与个人信息控制者履行法律法规规定的义务相关的2） 与国家安全、国防安全直接相关的；3） 与公共安全、公共卫生、重大公共利益直接相关的；4）与犯罪侦查、起诉、审判和判决执行直接相关的；5） 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；6） 所收集的个人信息是您自行向社会公众公开的；7） 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开渠道；8） 根据您的要求签订和履行合同所必需的；9） 用于维护本平台的服务的安全稳定运行所必需的，包括但不限于发现、处置服务的故障等情形；10） 法律法规规定的其他情形。 | 根据相关法律法规的规定 |
| 6 | 个人通信信息及其他 | 通话录音、其他您主动上传的相关资料 | 1、为提供客服服务所必要/授权同意。 |
| 7 | 日志信息 | 启动退出记录、操作系统信息、访问日期及时间 | 1.用于统计使用情况，定位问题，优化产品通信质量和用户体验 |
附件2：《应用权限申请与使用情况说明》
应用权限申请与使用情况说明
为保障小荷花产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方及关联方SDK，这些第三方也可能会申请或使用相关操作系统权限；
在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限；
以下共同适用小荷花APP（iOS）、小荷花APP（安卓）、小荷花H5，如有单独适用的场景或目的将在下列列表说明。
安卓操作系统应用权限列表
| 权限名称 | 权限描述 | 权限功能说明 | 使用场景或目的 |
|---|---|---|---|
| ACCESS_NETWORK_STATE | 获取网络连接状态 | 读取当前网络类型和是否可用 | 根据网络状态决定是否请求接口、加载广告或资源 |
| WRITE_EXTERNAL_STORAGE | 写入外置存储 | 向外部存储写入文件 | 保存日志、图片、更新包等 |
| READ_EXTERNAL_STORAGE | 读取外置存储 | 读取外部存储中的文件 | 加载本地资源、读取缓存 |
| CALL_PHONE | 拨打电话 | 直接拨打电话号码 | 应用中提供电话联系客服、点击直接拨打 |
| CAMERA | 使用摄像头 | 访问相机进行拍照或视频录制 | 人脸识别、拍照上传 |
| READ_CONTACTS | 读取通讯录 | 访问用户的联系人信息 | 联系人选择器 |
| FOREGROUND_SERVICE | 启动前台服务 | 让服务在前台运行，不易被系统杀死 | 位置服务、持续下载、常驻任务 |
| RECORD_AUDIO | 录音 | 访问麦克风录制声音 | 语音输入、视频录制 |
| INTERNET | 网络访问 | 允许应用访问网络 | 请求接口、加载广告资源 |
| READ_MEDIA_IMAGES | 读取媒体图片 | 访问设备中的图片文件 | 图片选择器、上传图片 |
| READ_MEDIA_AUDIO | 读取媒体音频 | 访问音频文件 | 音频管理、上传音频 |
| READ_MEDIA_VIDEO | 读取媒体视频 | 访问设备中的视频文件 | 视频选择器、上传视频 |
| ACCESS_WIFI_STATE | 获取 WiFi 状态 | 读取当前 WiFi 信息 | 判断网络环境、提升连接质量 |
| WRITE_MEDIA_STORAGE | 写入媒体存储 | 向多媒体存储写入数据 | 保存媒体类文件 |
| MODIFY_AUDIO_SETTINGS | 修改音频设置 | 改变音频输出、音量等参数 | 音视频播放场景 |
| VIBRATE | 震动控制 | 启用设备震动 | 交互反馈、通知提醒 |
| READ_PHONE_STATE | 读取电话状态 | 读取设备ID、通话状态等 | 统计分析、设备标识、广告投放 |
| MANAGE_EXTERNAL_STORAGE | 管理外置存储 | 完全访问外部存储所有文件 | 大文件管理、专业文件应用 |
| REQUEST_INSTALL_PACKAGES | 安装应用 | 允许安装外部 APK | 应用内更新 |
| GET_TASKS | 获取运行任务 | 读取当前运行的应用任务 | 兼容旧系统的进程/活动判断 |
| getui.permission.GetuiService.${applicationId} | 个推内部权限 | 用于个推 SDK 的内部服务 | 推送服务正常运行 |
| SCHEDULE_EXACT_ALARM | 精准闹钟 | 允许设置精确定时任务 | 定时任务执行 |
| WRITE_CALENDAR | 写入日历 | 创建或修改日历事件 | 提醒、行程同步 |
| READ_CALENDAR | 读取日历 | 访问日历条目 | 分析行程、日程提醒 |
| SensorManager.getSensorList() | 传感器列表 | 实现屏幕自动旋转、相机自动对焦等基础功能 | 屏幕自动旋转、相机自动对焦等基础功能 |
| Android ID | 获取设备标识 | 无系统弹窗 | 用于唯一标识设备，进行统计分析、防作弊、关联用户数据、推送服务等。 |
| 剪贴板 | 剪贴板 | 无系统弹窗 | 用于智能识别用户复制的内容，方便用户复制应用内的内容，提升使用便利性 |
iOS 操作系统应用权限列表
| plist 中描述名称 | 权限描述 | 权限功能说明 | 使用场景或目的 |
|---|---|---|---|
| Privacy - Tracking Usage Description | 设备信息访问 | 读取设备信息 | 用于辅助广告追踪，统计分析、设备标识、广告投放 |
| Privacy - Photo Library Usage Description | 相册访问 | 读取相册中内容 | 允许App读取存储中的图片、文件等内容，主要用于帮助您发布信息等功能 |
| Privacy - Photo Library Additions Usage Description | 相册添加 | 向相册中添加内容 | 允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息 |
| Privacy - Camera Usage Description | 使用摄像头 | 使用摄像头 | 用于帮助您完成音视频信息发布、完成扫描二维码等需要使用该权限的相关功能 |
| Privacy - Location Usage Description | 获取地理位置 | App被使用时获取地理位置 | 用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等相关功能 |
| Privacy - Location Always and When In Use Usage Description | 获取地理位置 | 持续获取地理位置 | 用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等相关功能 |
| Privacy - Location When In Use Usage Description | 获取地理位置 | 仅App被使用时获取地理位置 | 用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等相关功能 |
| Privacy - Location Always Usage Description | 获取地理位置 | 持续获取地理位置 | 用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等相关功能 |
| Privacy - Calendars Usage Description | 读取日历 | 读取日历 | 用于完成预约提醒功能 |
| Privacy - Contacts Usage Description | 获取通讯录信息 | 获取系统中的通讯录信息 | 用于帮助你实现快捷录入紧急联系人 |
| Privacy - Microphone Usage Description | 使用麦克风 | 使用麦克风 | 用于帮助您完成音视频信息发布等需要使用该权限的相关功能 |
附件3：《第三方服务信息收集清单》
第三方服务信息收集清单
为保证平台相关功能的实现和应用的安全稳定运行，我们会接入由第三方技术服务、SDK以实现该目的。
我们会对第三方服务、SDK进行严格的安全检测，并要求合作方采取严格的措施来保护您的个人数据。如您认为第三方服务、SDK的行为侵犯了您的权利，您可以通过本说明中对应第三方的隐私政策中所列的联系方式与第三方服务、SDK供应商取得联系。如无法联系到对方的，可告知信息保护负责人，本平台客服会将您的诉求转达给供应商。
在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方服务、SDK，并及时在本目录中向您公开说明接入第三方服务、SDK的最新情况。请您注意，第三方服务、SDK可能因为版本升级等原因导致收集信息类型发生变化，请以其公示的官方说明为准。
为保障小荷花相关功能的实现与应用安全稳定地运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。
我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。
我们对接入的相关合作方在下方目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。
请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
以下共同适用小荷花APP（iOS）、小荷花APP（安卓）、小荷花H5，如有单独适用的目的将在下列列表说明。由于产品迭代升级，部分历史版本可能与当前版本情况存在差异，以实际情况为准。
第三方简称：网易
合作方主体：杭州网易智企科技有限公司
SDK名称：活体检测基本版，身份证OCR
收集个人信息内容：用户信息，最终用户的面部识别信息（静态及/或动态）；设备信息，设备唯一识别码（AndroidID）、设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、启动时间 ）、设备基本信息（设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息）；日志信息，网络连接类型及状态、IP地址、网络运营商信息。姓名、身份证号、身份证正反面照片。
目的及用途：检测是否为活体；检测设备是否处于异常状态；检测当前用户是否有异常操作行为。检测人、证是否一致。
第三方官网或隐私政策链接：https://dun.163.com/clause/privacy
第三方简称：璟梦信息科技
合作方主体：上海璟梦信息科技有限公司
SDK名称：实人认证、活体检测
收集个人信息内容：摄像头拍摄视频或照片、身份证照片、内存大小、屏幕宽高、手机号码、Mac地址、IMEI、ICCID、IMSI、IP、OAID、设备型号、设备系统版本
目的及用途：用于活体验证需要、身份证OCR需要、性能分析、向该手机号发送验证码、日志服务、安全检测
第三方官网或隐私政策链接：https://doc.chuanglan.com/document/
B53QFYKZETHKETFC
第三方简称：阿里云
合作方主体：阿里云计算有限公司
SDK名称：金融级实人认证SDK
收集个人信息内容：（1）设备基础信息：设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息；（2）设备标识信息：IDFA （可选）、IDFV、Android ID、OAID；（3）设备网络信息：BSSID、SSID、运营商信息、网络类型、SIM卡状态；（4）设备应用信息：SDK宿主APP信息（包括：宿主APP应用名称、宿主APP应用版本、宿主APP安装时间）。
目的及用途：（1）为了确认SDK服务可用性和识别虚假设备；（2）进行身份验证的比对、安全验证；（3）保障产品功能实现与安全稳定运行目的；（4）进行操作日志保存；（5）除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与金融级实人认证的关联方、金融级实人认证合作伙伴之间互动时我们收集的相关信息。
第三方官网或隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/
suit_bu1_ali_cloud202107281509_18386.html
第三方简称：友盟
合作方主体：友盟同欣（北京）科技有限公司
SDK名称：友盟+移动统计SDK、友盟统计分析、umeng-commonsdk、友盟统计、友盟sdk（P系列）
收集个人信息内容：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、 获取指定包名信息、位置信息、网络信息
目的及用途：进行APP运营统计与分析
第三方官网或隐私政策链接：https://www.umeng.com/page/policy
第三方简称：高德
合作方主体：北京高德图强科技有限公司
SDK名称：定位SDK
收集个人信息内容：IDFA、OAID、GAID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、经纬度。
目的及用途：追踪、排查、诊断、统计服务中的各类问题；服务鉴权，追踪、排查、诊断、统计服务中的各类问题；协助提升网络定位精度；提供网络定位；获取卫星状态，优化及判断卫星定位效果；用于识别当前网络状态（4G/5G或WiFi）；用于识别网络状态及信息进行辅助定位；用于识别移动热点，优化定位效果；用于服务端进行网络WiFi定位；用于服务端进行网络基站定位；用于进行辅助定位；向用户提供精确的位置信息。
第三方官网或隐私政策链接：https://lbs.amap.com/pages/privacy/
第三方简称：个推（天翼）
合作方主体：每日互动股份有限公司
SDK名称：消息推送 SDK、个推公共库sdk（com.getui.gtc）
收集个人信息内容：必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息、 获取GAID、获取应用安装列表。
目的及用途：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。
第三方官网或隐私政策链接：https://docs.getui.com/privacy/
第三方简称：个推（天翼）
合作方主体：每日互动股份有限公司
SDK名称：一键认证 SDK、一键认证 SDK Android、com.g.gysdk
收集个人信息内容：必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、IP地址、去标识化的手机号码、DCHP、SSID、BSSID；可选信息：IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、基站信息。
目的及用途：用于有效识别设备、快速响应验证需求以提供高效、稳定、流畅的一键认证服务并生成唯一的客户端ID即GYUID（同时用于收费计算）。
第三方官网或隐私政策链接：https://docs.getui.com/privacy/
第三方简称：移动安全联盟
合作方主体：中国信息通信研究院、电信终端产业协会移动安全工作委员会
SDK名称：移动安全联盟SDK
收集个人信息内容：（1）品牌信息：设备制造商、设备型号、设备品牌；（2）网络信息：设备网络运营商名称；（3）应用软件信息：App包名及签名信息，或在对应应用商店的APPID
目的及用途：（1）判断终端品牌，调用接口；（2）判断是否为虚拟机环境；（3）生成VAID时判断是否为同一开发者
第三方官网或隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
第三方简称：巨量引擎
合作方主体：北京巨量引擎网络技术有限公司
SDK名称：穿山甲广告SDK/字节跳动SDK/巨量引擎-转化SDK（com.bytedance.android、com.bytedance.crash、com.bytedance.embedapplog、com.bytedance.mobsec、com.bytedance.msdk、com.bytedance.mssdk、com.bytedance.openadsdk、com.bytedance.pangle、com.bytedance.sdk、com.bytedance.sdk.openadsdk.adhost、com.bytedance.tea、com.bytedance.applog、com.bytedance.gmp、com.bytedance.sdk.openadsdk、com.bytedance.sdk.openadsdk.core）
收集个人信息内容：
设备信息：必选信息：【Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小基础信息、 获取地理定位、 获取IMEI、获取MAC地址、 获取指定包名信息、获取基站信息、获取了设备传感器信息、获取应用安装列表、获取SSID、尝试获取BSSID(WIFI的MAC地址)、获取设备硬件序列号、获取MEID；【Android】AndroidID、OAID【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV；【HarmonyOS】ODID；可选信息：【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本）；【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异）；【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）；【HarmonyOS】OAID。网络信息：必选信息：【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度；必选信息：【Android+iOS+HarmonyOS】IP地址。应用信息：必选信息：【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态；可选信息：【Android】软件列表信息。传感器信息：可选信息： 【Android】线性加速度传感器、磁场传感器、旋转矢量传感器 ；【Android+iOS+HarmonyOS】加速度传感器、陀螺仪传感器。广告信息必选信息： 【Android+iOS+HarmonyOS】对广告的展示、点击及转化交互数据
位置信息：可选信息： 【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）。性能数据：必选信息： 【Android+iOS+HarmonyOS】如崩溃数据、性能数据。
目的及用途：广告投放及广告反作弊。其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。保证网络服务有效性及稳定性。其中，运营商信息、Wi-Fi状态还会用于广告投放。广告投放、广告监测归因、广告反作弊。广告投放、广告反作弊。摇一摇、扭一扭广告投放、广告反作弊。广告监测归因、广告投放统计分析、广告反作弊。广告定向投放及广告反作弊。减少App崩溃、提供稳定可靠的服务。
第三方官网或隐私政策链接：https://www.csjplatform.com/privacy/partner
第三方简称：腾讯云
合作方主体：腾讯云计算（北京）有限责任公司
SDK名称：腾讯云慧眼人脸核身基础版 SDK、T-Sec天御 音频内容安全
收集个人信息内容：身份证信息（姓名、身份证号码）；人脸视频和照片；光线传感器信息；设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性（含传感器列表信息）、相机（相机参数、接口）、 获取指定包名信息；不同系统版本还采集以下信息：Android 端：OAID、部分存储文件路径；iOS端：运营商信息、IDFV。Android端：手机型号、手机品牌、Android系统版本、Android系统api级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。
目的及用途：实人实名认证、实人认证安全风控、引导用户在光线正常环境进行炫彩光线活体检测（即实人认证），减少因环境因素导致的认证不通过情况；1.获取网络连接类型进行传输优化；2.获取IP地址用于网络传输、与SDK服务器建立通信 ；3.获取左列设备信息进行设备风险环境监测、恶意应用监测、ROM劫持攻击、网络安全监测安全监测与防护功能，用于识别是否为真实设备及真人使用SDK，及时拦截刷脸过程中的作弊、劫持或攻击黑产行为；对SDK运行时发生的故障问题进行排查，分析SDK和设备本身的异常和性能问题，定位和分析异常。
第三方官网或隐私政策链接： https://privacy.qq.com/document/preview/
4661fcc5ceb04a4f878a5874c86b34a2
第三方简称：杭州银豆
合作方主体：杭州银豆信息技术有限公司
SDK名称：实人认证、活体检测
收集个人信息内容：摄像头拍摄视频或照片、身份证照片、内存大小、屏幕宽高、手机号码、Mac地址、IMEI、ICCID、IMSI、IP、OAID、设备型号、设备系统版本
目的及用途：用于活体验证需要、身份证OCR需要、性能分析、向该手机号发送验证码、日志服务、安全检测
第三方官网或隐私政策链接：http://www.yindoucn.com
第三方简称：腾讯计算机系统公司
合作方主体：深圳市腾讯计算机系统有限公司
SDK名称：Bugly SDK
收集个人信息内容：手机型号、手机品 牌、Android系统版 本、Android系统 api级、厂商系统 版本、cpu架构类 型、设备是否root、 磁盘空间占用大 小、sdcard空间占 用大小、内存空间 占用大小、网络类 型、应用当前正在 运行的进程名和PID（仅读取，不保存到本地，也不上传服务器）
目的及用途：排查崩溃问题、帮助APP提升稳定性；判断当前进程的ANR状态，排查崩溃问题、 帮助APP提升稳定性 （仅读取，不保存到本地，也不上传服务器）
第三方官网或隐私政策链接：https://privacy.qq.com/document/preview/
fc748b3d96224fdb825ea79e132c1a56
第三方简称：腾讯计算机系统
合作方主体：深圳市腾讯计算机系统有限公司
SDK名称：广点通/优量汇SDK/(com.qq.e、yaq.pro.getobjresult、yaq.pro.getVresult、yaq.pro.getJresult、yaq.pro.getZresult)
收集个人信息内容：粗略位置信息：【仅 Android】基站、附近的WIFI、连接的WIFI第三方开发者可以选择是否向本SDK提供如下信息：【双端】精确位置信息。设备/网络/系统信息【双端】静默状态下或在后台运行时，设备制造商、品牌、设备型号、国际移动用户识别码（IMSI）、设备序列号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商；【仅Android】磁力、加速度、重力、陀螺仪传感器；【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器基础信息。标识符【仅Android】OAID，第三方开发者可以选择是否授权本SDK收集如下信息：【仅Android】静默状态下或在后台运行时， IMEI（Device ID）、Android_ID；【仅iOS】IDFV、 IDFA。应用信息【双端】宿主应用的包名、版本号；【仅Android】 静默状态下或在后台运行时，宿主应用的进程名称、运行状态、可疑行为第三方开发者可以选择是否授权本SDK收集如下信息：【双端】应用安装信息
使用数据【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据）
诊断数据【双端】如崩溃数据、性能数据。
目的及用途：广告投放、广告归因、广告反作弊、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。
第三方官网或隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
第三方简称：快手
合作方主体：北京快手广告有限公司、北京华艺汇龙网络科技有限公司，北京快手科技有限公司，北京达佳互联信息技术有限公司、北京一笑科技发展有限公司
SDK名称：快手联盟SDK/快手广告SDK（com.kwad、com.kwai.video、KwaiAppTeam KOOM、com.kwai.koom、KSAdSDK、com.kwadSDK、kssdk-ad、com.gs.wp、com.kuaishou.weapon、com.kwad.sdk、com.yxcorp.kuaishou）
收集个人信息内容： 静默状态下或在后台运行时，获取硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、MEID、SIM卡信息、GAID、硬件序列号（SN）、国际移动用户识别码（IMSI）、设备序列号，iOS如IDFV、IDFA，鸿蒙如OAID；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器）、已安装软件列表、 尝试获取WIFI信息(wifi_name)、获取地理定位、动态注册广播、获取指定包名信息、 获取基站信息、尝试写入SDCard卡数据(公共存储区)、、尝试读取SDCard卡数据(公共存储区)。
目的及用途：广告投放、推送、统计分析以及提供可靠稳定的服务。
第三方官网或隐私政策链接：https://u.kuaishou.com/home/help/detail/
1337/1425
第三方简称：百度
合作方主体：百度（中国）有限公司
SDK名称：百度联盟
收集个人信息内容：1、设备信息：设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息，磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间基础信息、OAID、AndroidID（仅Andriod端采集）2、开发者应用信息：应用包名、应用前后台状态如下信息开发者可选择是否允许百度联盟采集 （同时需获得最终用户授权同意），以实现广告投放效果优化：3、设备信息：IMEI、IMSI、MEID（仅Andriod端采集）；IDFA（仅iOS端采集4、位置信息
目的及用途：向最终用户提供或推荐相关程度更高（而非普遍推送）的搜索结果、信息流内容或者推广信息，提升信息触达最终用户的效率以及准确率，同时避免虚假点击、违规推广、流量劫持违法违规行为对最终用户体验及联盟市场合作秩序造成损害。
第三方官网或隐私政策链接：https://union.baidu.com/bqt/#/legal/register/
第三方简称：Taku
合作方主体：广州塔酷信息科技有限公司
SDK名称：Taku Android SDK、Taku iOS SDK（com.anythink.core、com.anythink.pd、com.anythink、AnyThinkSDK.h）
收集个人信息内容：【Android 和 iOS公共信息】系统版本名、系统版本号、当前应用包名、应用版本名、应用版本号、设备生产商、设备型号、分辨率；网络类型、IP地址、运营商信息、Wi-Fi状态、网络信号强度、加速度、重力、陀螺仪传感器[仅ios] 设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器基础信息、已安装软件列表，例：WiFi/3G/4G、MNC(mobile network code)、MCC(mobile country code)、IP地址；系统语言，例：zh-CN；时区，例：GMT+08:00；时间戳、user_agent信息、屏幕方向，例：1:竖屏 2:横屏。【Android国内和海外】设备id、应用安装来源、设备总内存、设备CPU核数、设备存储空间、设备CPU信息、电量信息，获取指定包名信息。【Android国内】设备id(android_id)、imei（用户授权才收集）、oaid、mac地址、wifi ssid、imsi、ICCID。【Android海外】gaid(google advertising id)、亚马逊id(amazon id)。【iOS】idfa、idfv。
目的及用途：使用Taku的广告聚合服务，聚合多家广告平台进行变现；基于用户设备信息调整广告投放策略；基于用户设备信息分析广告行为(如广告加载、展示、点击）；反作弊。
第三方官网或隐私政策链接：https://newdocs.toponad.com/docs/1Mn1B7
第三方简称：旷视
合作方主体：北京旷视科技有限公司
SDK名称：金融级KYC验证服务SDK
收集个人信息内容：人脸信息，含人脸照片、活体检测短视频及相应提取的生物识别特征；应用信息，含已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间；设备信息，含设备品牌型号、系统及版本、处理器架构、重力传感器信息、传感器数量信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android ID、MediaDrm ID；网络信息，即是否连接网络；证件信息，即证件芯片中加密的文本（如姓名、身份证号码）与人脸照片信息；活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音。
目的及用途：完成人脸识别、活体检测SDK功能；用于应用鉴权、设备风险检测SDK安全保障，并确保兼容性；确定连接网络
完成实体证件解析；保障人脸识别、活体检测SDK功能安全进行并完成留证。
第三方官网或隐私政策链接：https://faceid.com/openapi/user/conf/url/pp
第三方简称：GroMore聚合广告
合作方主体：北京巨量引擎网络技术有限公司
SDK名称：融合SDK
收集个人信息内容：设备信息：【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息；【仅 iOS】IDFV。可选信息：【仅Android】设备标识符（如AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI、已安装软件列表，具体字段因软硬件版本不同而存在差异）；【仅 iOS】IDFA。应用信息：【双端】应用包名、应用版本号。网络信息：【双端】IP 地址、运营商信息、WiFi状态。位置信息：必选信息：【双端】系统国家/区域信息；可选信息：【双端】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID））。其他信息：【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据。
目的及用途：变现分组策略、数据统计分析；开发者账号信息一致性校验；保证网络服务稳定性，其中，IP地址和WiFi状态还会用于流量分组策略；流量分组策略；流量分组策略、广告变现策略。
第三方官网或隐私政策链接：https://www.csjplatform.com/terms/
gromoresdk-privacy
第三方简称：openinstall
合作方主体：深圳市分秒网络科技有限公司
SDK名称：Openinstall SDK、io.openinstall.sdk
收集个人信息内容：设备品牌、设备型号、操作系统版本、网络信息（IP地址）、本地存储权限、Android ID、设备序列号（SerialNumber）、读取/写入本地文件、粘贴板（剪切板）、IMEI、OAID、GAID、MAC地址、IDFA、 获取设备硬件序列号
目的及用途：应用统计、拉起分析、App传参安装、H5渠道统计、Android渠道包统计、裂变分享统计、作弊监控功能、提升App传参功能、H5渠道统计的归因精度、广告统计功能
第三方官网或隐私政策链接：https://www.openinstall.io/privacy.html
第三方简称：微信Open
合作方主体：深圳市腾讯计算机系统有限公司
SDK名称：微信Open SDK
收集个人信息内容：收集并向微信APP传输用户在第三方应用中主动选择的图片或内容；向第三方应用提供用户主动选择的微信头像、昵称信息。
目的及用途：为实现让用户使用分享/收藏到微信功能，分享图片内容到微信朋友圈或微信收藏；为实现让用户使用微信头像、昵称登录第三方应用。
第三方官网或隐私政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1
第三方简称：e签宝
合作方主体：杭州天谷信息科技有限公司
SDK名称：e签宝电子签章
收集个人信息内容：用户姓名、手机号、身份证号、用户ID、网络IP、经纬度
目的及用途：用户签署协议存证于区块链
隐私政策：https://www.esign.cn/gw/fwxy/
第三方简称：法大大
合作方主体：深圳法大大网络科技有限公司
SDK名称：法大大电子签章
收集个人信息内容：用户姓名、手机号、身份证号、用户ID、网络IP
目的及用途：完成人脸识别、活体检测SDK功能，用户签署协议存证
第三方官网或隐私政策链接：https://agreement-os1.fadada.com/
7a399ee348094189b2eebe3a0509bdc8
第三方简称：岳鹰
合作方主体：广州市动景计算机科技有限公司
SDK名称：Crash SDK
收集个人信息内容：设备信息（UUID、设备品牌、设备型号、设备ROM版本）、网络信息（IP地址、网络类型、网络状态）、时间戳、应用信息（应用包名、应用版本号）、开发者主动上传的数据（自定义标识、日志）
目的及用途：用于定位当前应用的运行状态和崩溃原因
第三方官网或隐私政策链接：https://yueying-docs.effirst.com/privacy.html
第三方简称：抖音SDK
合作方主体：北京抖音科技有限公司
收集个人信息内容：设备信息、用户行为记录、IP 地址、位置信息（如GPS、WLAN接入点、蓝牙和基站）
使用目的及用途：在用户使用抖音服务时使用向用户提供抖音授权登录、分享、短视频、直播等服务
第三方官网或隐私政策链接：
https://developer.open-douyin.com/platform/micro-app/live/open?client_key=awohgmb4e6ma087q#/agreement/e52ba847-282f-4a88-983e-cedbaec91855.html?title=%E6%8A%96%E9%9F%B3SDK%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK名称：应用性能监控全链路版 SDK/APMPlus SDK（com.apm.insight）
服务商名称：北京火山引擎科技有限公司
使用目的：应用性能监控功能与服务
使用场景：字节跳动系列SDK运行时上报信息使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取。
个人信息类型：读指定包名、Android端【必要信息】系统时区、运行线程数、CPU信息（频率、型号、架构）、移动设备国家编码（MCC）、移动设备网络编码（MNC）；Android ID、设备品牌、操作系统api版本、电池电量、网络流量、设备abi、ROM；应用信息（包名、版本号）：应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小；fd列表；系统和网络识别信息：用户ID、运营商信息、网络访问模式。Android 端。【可选信息】设备型号、操作系统、屏幕分辨率、磁盘使用情况、内存使用情况、OAID、GAID。iOS端【必要信息】设备标识符、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息（频率、型号、架构）、移动设备国家编码（MCC）、移动设备网络编码（MNC）、设备dpi；越狱状态、IDFV（identifier for vendor)；应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小；应用内语言、应用发布渠道；用户ID、IP地址、运营商信息、网络访问模式。
权限类型：【可选权限】读取外置存储器、写入外置存储器、【必选权限】网络访问、网络访问、WiFi状态
客户端：安卓/IOS
合作方隐私政策链接/官网链接：https://www.volcengine.com/docs/6431/69429
第三方名称：七巧板通用SDK（com.qq.e.comm、yaq.pro）
服务商名称：深圳市腾讯计算机系统有限公司
使用目的：广告推荐、归因及反作弊场景统计，虚假流量识别
使用场景：在向用户推送广点通/优量汇广告时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：必要信息：【双端】设备名称、设备制造商、设备型号、国际移动用户识别码（IMSI）、设备序列号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、基于url解析的IP地址、系统UserAgent、系统属性、WIFI状态、网络类型、软件系统版本、运营商信息、宿主应用的包名、版本号、产品交互数据、广告数据（展示、点击、转化广告数据）【仅iOS】系统启动时间/更新时间、系统语言、磁盘空间、系统内存空间、基础信息（国家、时区）【仅Android】设备标识符OAID、宿主应用的进程名称、读指定包名、本机IP地址。可选信息：【仅Android】设备标识符（IMEI、IMSI、MEID、Android_ID、Device_ID）、经纬度地理位置信息、【仅iOS】设备标识符（IDFV、 IDFA）、【双端】加速度/陀螺仪/重力/方向/磁场传感器信息
合作方隐私政策链接/官网链接：https://rule.tencent.com/rule/496d77fa-ee6d-4583-b16b-610fdcebbc57
第三方名称：腾讯图灵盾（com.tencent.turingcam、com.tencent.turingfd.sdk、com.tencent.turingfd.sdk.mf）
服务商名称：深圳市腾讯计算机系统有限公司
使用目的：支持腾讯系广告SDK集成开发
使用场景：在调用腾讯系广告SDK时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：获取IP地址、获取SIM卡 MCC/MNC(获取SIM卡运营商)、获取SIM状态、获取外部存储目录、获取应用包信息、OAID、网络状态、系统设置、系统属性（传感器列表信息）、设备型号、操作系统、Android ID（可选）、软件列表（可选）、IMEI（可选）、IMSI（可选）、用户上网行为（可选）、WIFI状态（可选）、粗略位置信息（可选）、部分存储文件路径（可选）、MAC地址（可选）、IDFA（可选）、IDFV（可选）
权限类型：必选：android.permission.INTERNET（允许网络连接权限）、android.permission.ACCESS_NETWORK_STATE（获取网络状态权限）；可选：android.permission.WRITE_EXTERNAL_STORAGE（允许写入存储权限）、android.permission.READ_PHONE_STATE（手机设备标识符权限/电话权限）、android.permission.ACCESS_WIFI_STATE（获取WiFi网络状态权限）、NSUserTrackingUsageDescription（获取设备标识符权限）、ACCESS_COARSE_LOCATION（获取粗略地理位置信息）
客户端：安卓/IOS
合作方隐私政策链接/官网链接： https://cloud.tencent.com/document/product/301/11470
联系方式：Dataprivacy@tencent.com
第三方名称：kotlinx（包含一些列前缀为kotlinx的包：kotlin.coroutines.jvm、kotlinx.coroutines.DispatchedTask、kotlinx.coroutines.internal、kotlinx.coroutines.scheduling、kotlinx.coroutines.android、kotlinx.coroutines.w0、Kotlin协程支持库、Kotlin协程库）
服务商名称：开源框架
使用目的：实现安卓基础开发
使用场景：在用户使用App时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型： 获取剪切板数据对象、 获取剪切板数据，获取MAC地址、
权限类型：无
客户端：安卓
合作方隐私政策链接/官网链接：https://github.com/martinbonnin/kotlinx.coroutines
第三方名称：AndroidX AppCompat Library、AndroidX 应用启动模块、AndroidX 框架、androidx Fragment组件
服务商名称：开源框架
使用目的：实现安卓基础开发
使用场景：在用户使用App时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型： 动态注册广播、 获取指定包名信息，获取MAC地址
权限类型：无
客户端：安卓
合作方隐私政策链接/官网链接：https://developer.android.com/jetpack/androidx/releases/appcompat?hl=zh-cn
第三方简称：电商购物服务
合作方主体：成都优编信息科技有限公司
收集个人信息内容：设备基础信息：设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息；设备标识信息：IDFA （可选）、IDFV、Android ID、OAID、MEID；设备网络信息：BSSID、SSID、运营商信息、网络类型、SIM卡状态
目的及用途：用于商城风控、调整产品推荐
第三方官网或隐私政策链接：https://lsxbhd.cdxiahe.com/agreement/yszc.html
第三方简称：征信服务查询
合作方主体：朴道征信有限公司
收集个人信息内容：姓名、身份证号、手机号
目的及用途：基于为本人与被授权人之间的金融活动提供信用服务
第三方官网或隐私政策链接：https://www.pudaocredit.cn/#/home