Baray商家隐私政策
修订日期: 2023年10月30日
生效日期: 2023年11月7日
Baray商家(以下或称“我们”)非常注重保护用户(以下或称“您”)的个人信息,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
【特别提示】请您在使用我们提供的各项产品\服务前,仔细阅读并充分理解本《隐私政策》(重点内容我们已将字体加粗请您特别关注)并作出相应选择。一旦您使用或继续使用我们的产品\服务时,即意味着您同意我们按照本隐私政策收集、使用、保存、共享和保护您的相关信息。
如对本隐私政策有任何疑问,您可以通过我们的网站(https://baray.cn/)上的联系电话与我们联系。
“Baray商家版的产品\服务”是指新疆淘乐梦电子商务有限公司的网络及技术服务提供者通过下述途径向您提供的产品\服务:包括但不限于Baray网站(https://baray.cn/)、APP、客户端以及相关微信开放平台账号或小程序等。
本政策所称的Baray商家及其关联方是指新疆淘乐梦电子商务有限公司(注册地址:新疆乌鲁木齐市天山区新华南路160号万国大厦13层1305室)及现有和\或未来设立的相关关联公司的单称或合称。
Baray商家版所有的产品\服务(包括Baray商家提供的产品\服务及未设独立隐私政策的Baray商家关联方提供的产品\服务)均适用本隐私政策。
请您注意,您应保证在使用Baray商家服务中所提供的一切数据信息均为真实,且经过合法途径获得,如其中包含第三方个人信息(如您的员工信息、会员信息、供应商信息以及商家后续使用新增功能时所提供的个人信息),请确认您已取得该信息所有方的充分、合法的授权,一旦您在使用我们服务的过程中提供此类信息,我们将认为该类信息均为您有权处理,不存在任何违反法律、法规或侵犯任何第三方合法权利的事由/瑕疵/场景。本政策不适用于您通过我们的产品\服务而接入的其他第三方产品\服务(“其他第三方”,包括但不限于您的交易相对方、任何第三方网站以及第三方服务提供者),具体规定请参照该第三方的隐私政策或类似声明。
一、我们如何收集和使用您的个人信息
我们会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)帮助您登录我们的商家版后台
为登录我们的商家版后台,以便我们为您提供商家服务,保证您的门店正常运营,您需要提供手机号码(手机号会进行脱敏处理),角色信息,网络身份识别信息(头像、昵称及账号密码)。
(二)更好的为您提供产品\服务
1、您向我们提供的信息
为便于向您提供产品\服务,我们有权从身份校验、完成交易、售后及客户服务、提供安全保障的多种角度,收集您向我们提供的联系人信息(姓名、电话号码)、法定代表人信息(姓名、手机号、身份证号、自愿选择提供的银行卡号)、门店地址、银行账户或其他支付工具的账户信息,您在使用Baray商家版服务的过程中所提交的任何文字、照片、视频各种形式的信息,也可能会包含或者关联到您的个人信息,我们将对于上述信息中涉及的个人信息予以严格保护。
2、我们在您使用服务过程中收集的信息
为向您展示有关订单信息,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。为确保本应用处于关闭或后台运行状态下,您可正常接收到顾客的下单信息,避免消息遗漏,我们会使用APP的自启动能力。
为了满足法律法规及提供服务的基本要求,保障您的账号安全与系统运行安全以及更好的使用我们的产品,提升产品问题排查效率,我们会收集您的日志信息、订单信息、浏览及搜索信息、位置信息、设备信息,问题上报描述,联系电话以及您在使用服务过程中所提交的任何文字、照片、视频信息并将您在使用我们关联方的某项服务中提供的信息结合起来,进行综合统计、分析用来向您提供便捷服务和信息展示,包括在App页面向您推送消息通知,通过短信、App、电子邮件等给您发送推送消息、推广信息或展示产品/服务相关商业广告,通过电话进行回访、向您提供信息咨询等服务或邀请您参与服务、产品或功能有关的客户调研。
3、当您与我们联系时,我们可能会收集您的通信\通话记录和内容或您留下的联系方式信息,以便与您联系、帮助您解决问题,或记录相关问题的处理方案及结果。
4、当您参与我们的推广活动和问卷调查过程中,我们可能会收集您主动提供的相关信息。
5、为了解决纠纷、判定责任所需要收集的信息。请您注意,①在履行使用隐私号码保护订单时,您在接听和拨打电话的通话过程中都可能会被录音;②在骑手到达您指定的“取单地点”至离开“取单地点”期间,骑手的跑单手机设备可能会录制音频并收集相关音频信息;您可以联系客服人员关闭骑手该段期间内跑单手机设备的录音功能。录音信息的获取与使用目的如下:
(1)当商家、消费者、骑手出现服务纠纷或发生违法违规行为时,平台可依据法律法规及相关规则/协议调取并使用录音信息作为相关方解决纠纷、判定责任的参考依据。
(2)平台将切实保障各方的隐私安全,录音将上传至Baray服务器保存,各方无法自行下载、调取或播放录音。
(3)除以下情形外,平台不会将录音提供给任何人(包括①通话主、被叫方;或②骑手、商家):a.有权机关依法定程序调取;b.被录音的一方持司法机关出具的法律文件依法调取;c.取得涉及被录音方的授权同意。
(4)录音在保存7天后将自动永久删除,如遇差评、投诉、尚未处理完毕纠纷及违法违规行为等情形,平台将适当延长录音保存期限。
(5)受网络状态稳定性等限制,极端情况下,可能会出现无法录音或部分录音无法听清等录音失败情形,如遇此类情形,平台无需承担责任。
6、我们通过间接收集到的您的个人信息
为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付、配送信息,或者将您的信息共享给上述服务提供者,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定,经您授权后向Baray的关联方、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。
我们承诺将对于上述信息中涉及的个人信息予以严格保护。
请注意,无法与任何特定个人直接建立联系的数据,不属于个人信息。
(三)改进我们的产品\服务
为改善我们的产品或服务、向您提供便捷的交易服务,使您及时了解丰富的商品和服务信息,提升服务体验,我们会收集您的店铺经营等信息并推送相关信息,包括通过短信、电话、邮件、线上展示各种方式向你推送营销活动信息、商品交易信息、促销信息、调研问卷。如果您不同意接收来自平台的推送信息,可以通过相应的退订方式进行退订或者在电话回访中明确表示拒绝。
(四)提供其他附加服务
为了优化您的使用体验,向您提供更为简单便捷的服务,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响基本功能的使用,您可以随时通过设置关闭特定附加服务的有关权限授权。
1、基于位置的附加服务。(1)为了向用户展示门店地理位置,以及方便您确认配送的距离,当您首次启动客户端后,我们会申请获得授权,收集您的位置信息以实现上述目的。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN(如Wi-Fi) 接入点、蓝牙、基站和传感器信息等。(2)当您使用我们的产品/服务过程中,我们可能会收集您的传感器信息以适配您的设备状态,不同场景下的传感器类型可能不一致,我们仅会在具体需要的场景中才会使用。例如,在您进行拍摄时,通过加速度传感器来获取手机运动方向。
2、基于蓝牙的附加服务。为了连接打印机等门店运营设备,当您主动使用该功能时,我们会申请获得授权。
3、基于日历的附加服务。为了向您提供预定日程记录和提醒服务,当您首次主动使用该功能时,我们会申请获得授权,并在您之后主动添加日程记录时提供该功能。
4、基于拨打电话的附加服务。为了方便您使用我们的虚拟号码联系客户或骑手等人群的功能,当您主动拨号时,我们会申请获得授权。
5、基于相机、相册和存储的图片/视频上传和下载附加服务。为了向您提供上传照片或视频、扫码,以及读取和写入您拍摄的照片和视频的功能,当您主动拍照、扫码、上传图片等清晰时,我们会申请获得授权。请您知晓,获得授权后,我们仅会在您主动选择拍照、上传等功能时收集照片、视频信息。
(五)为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您访问及使用我们的产品/服务过程中,经您授权我们会获取您的设备信息、网络状态信息,包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码(如IMEI/MEID/IMSI/AndroidID/IDFA/IDFV/OAID、SIM卡IMSI、ICCID信息等设备标识符)、运行中进程信息、移动应用列表、传感器信息、WIFI状态(如SSID、BSSID)、电信运营商等软硬件特征信息。未经您的授权,我们不会提前获取以上信息。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击的安全风险以及违反我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
(六)基于剪切板授权的拓展功能
您可以选择使用系统的剪切板功能,以便您快速进行收发件信息、账号信息、链接的复制粘贴等操作。您是否使用本功能不会影响您享受Baray商家版的基本功能。
(七)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
(八)设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:
您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。
二、我们如何使用Cookie和同类技术
(一)Cookie的使用
为确保网站正常高效运转、为您获得更轻松的访问体验,我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全等。我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可自行管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与平台以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求;
与关联公司共享:为向用户提供一致化服务以及便于用户进行统一管理,我们会基于必要性的前提下将您的个人信息与我们的关联公司共享。
与合作伙伴分享:我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息。我们的业务合作伙伴包括合作商、第三方服务合作商业务合作伙伴。
基于协议约定:依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向第三方共享时;
基于合理商业习惯:例如与第三方共享联合营销活动中的中奖信息,以便第三方能及时向您发放奖品;或者在与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时;
基于学术研究:例如为科研机构开展统计或学术研究之必要;
基于符合法律法规的社会公共利益。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在我们发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
我们不会公开披露您的个人信息,但以下情况除外:
1、基于您的主动选择或获得您的明确同意,我们可能会公开您的相关个人信息;
2、 如果我们确定您出现违反法律法规或严重违反Baray商家相关协议、规则的情况,或为保护Baray商家及其关联公司用户或公众的人身财产安全免遭侵害以及维护良好的公平交易环境,我们可能依据法律法规或Baray商家相关协议、规则披露您的相关个人信息,例如若您销售不符合安全标准的商品而严重违反Baray商家规则时,我们可能会公开披露您的店铺主体信息与相关处罚情况。
3、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护您个人信息的安全
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
您对您的个人信息享有以下权利:
1、您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
账户信息——您可以访问、更正您账户中的个人资料及账号信息(如手机号,也可以更改您的密码),您可以通过访问Baray商家版App在[我的]---[当前账号]中执行此类操作。
地址信息——您可以通过访问Baray商家版App页面上的[我的]---[门店设置]---[餐厅地址]中随时更改您的商家地址。
2、您可以改变您授权同意的范围或撤回授权
您可以通过在Baray商家版后台或者App中通过相应页面提示解除绑定、删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
3、您可以注销账户
您有权注销您的Baray商家版账户,您可以通过访问App进行在线操作,注销方式为访问App“我的”-“当前账号”-“注销账号”,您也可以通过联系您的销售经理或者客服人员协助您进行账户注销。
如果您无法通过上述链接管理这些个人信息,您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。
六、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的明确授权;
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
七、通知与修订
为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
八、如何联系我们
如果您对于我们的个人信息处理行为存在任何投诉举报需求,请您联系Baray官网。
联系地址:新疆乌鲁木齐市天山区新华南路160号万国大厦13层1305室
您还可以通过Baray网站(https://baray.cn/)\App上提供的联系方式\客服系统与我们联系并作充分描述,我们将在验证您身份的15天内答复您的请求并尽力解决。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼。
附
***********
*********
*******
******
*****
***
*
Baray商家第三方SDK收集使用信息说明
为保障Baray App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。
第三方SDK名称:Android 定位 SDK (腾讯定位SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:当用户使用定位功能时,在移动终端设备向用户提供定位信息
处理的个人信息类型:OAID、系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器) 、蓝牙信息、精确位置信息(GPS信息)
实现SDK产品功能所需的权限:位置权限(必选)、网络权限(必选)、蓝牙扫描权限(可选)、网络与wifi状态权限(可选)、前台service权限(可选)、后台定位权限(可选)。
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方SDK名称:Android地图SDK(腾讯地图SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:提供地图服务,帮助构建LBS应用程序
处理的个人信息类型:网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID
实现SDK产品功能所需的权限:网络权限、网络可用性权限
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方公司名称:支付宝(中国)网络技术有限公司
产品/服务:支付宝
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息
使用场景:在用户每次选择第三方支付方式时使用
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
第三方链接:
官网:https://docs.open.alipay.com/54
隐私政策:https://render.alipay.com/p/c/k2cx0tg8
第三方公司名称:深圳市腾讯计算机系统有限公司
产品/服务:微信
涉及个人信息:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
使用场景:在用户每次选择第三方账号登录时使用
使用目的:根据用户选择,为用户提供第三方账号登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
荣耀 SDK
运营主体:华为荣耀终端有限公司
功能:用于Baray 商家端App向荣耀手机用户推送消息
收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.honor.com/cn/privacy/privacy-policy/
第三方公司名称:中移互联网有限公司
产品/服务:中国移动
涉及个人信息:设备信息(IMSI、IDFV)、设备品牌、运营商信息
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:http://dev.10086.cn/
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
第三方公司名称:中国联合网络通信有限公司
产品/服务:中国联通
涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网链接:https://onlinebusiness.10010.com
隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
第三方公司名称:天翼数字生活科技有限公司
产品/服务:中国电信
涉及个人信息:设备信息(IDFV)、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号)
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://id.189.cn/
隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
第三方公司名称:系统内核运行库
产品/服务:libobjc.A.dylib 运行时库
涉及个人信息:设备标识符(IDFA),设备信息(IDFV)
使用场景:APP崩溃或页面统计
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
第三方链接:
libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。
友盟隐私权政策链接:https://www.umeng.com/page/policy
SDK名称:友盟统计分析SDK (umeng-commonsdk,友盟sdk,友盟基础工具库库SDK、友盟+SDK)
SDK服务商:友盟同欣(北京)科技有限公司
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
收集个人信息:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息
隐私权政策链接:https://www.umeng.com/page/policy
腾讯推送sdk:
SDK名称/服务:腾讯云即时通信 IM SDK
提供方/公司:腾讯云计算(北京)有限责任公司
使用目的/场景:推送服务(集成TIMPush和ImSDK_Plus)。腾讯IM作为数据处理者,依照本公司指示及《IM SDK隐私保护指引》收集、使用并保护您的个人信息,包括IP地址等必要信息。
:用户标识信息、网络类型、系统语言类型、IP地址(基础设备信息,用于网络通信、风险控制等)、设备标识符(设备型号、系统版本)、用户设备信息(device token)、网络连接状态
权限/共享方式:1. 采用SSL协议加密及HTTPS传输加密技术保障安全;2. 采取加密、去标识化等安全措施脱敏处理
隐私政策/官网链接:https://cloud.tencent.com/document/product/269/36807
华为 SDK
运营主体:华为终端有限公司
功能:用于Baray App向华为手机用户推送消息
收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
小米 SDK
运营主体:小米移动软件有限公司
功能:用于Baray App向小米手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822
魅族 SDK
运营主体:珠海市魅族通讯设备有限公司
功能:用于Baray App向魅族手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\MAC地址、BSSID\SSID、设备序列码、WIFI列表、正在运行的应用列表)、位置信息
隐私权政策链接:https://open.flyme.cn/open-web/views/push.html
VIVO SDK
运营主体:维沃移动通信有限公司
功能:用于Baray App向VIVO手机用户推送消息
收集个人信息类型:存储信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy
OPPO SDK (GpushOPPOSDK,OPPO PUSH 客户端SDK)
运营主体:OPPO 广东移动通信有限公司
功能:用于Baray App向OPPO手机用户推送消息
收集个人信息类型:运营商信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.oppo.com/cn/privacy/
极验SDK
运营主体:武汉极意网络科技有限公司
功能:用于提供识别与拦截机器程序批量自动化操作
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私政策链接:
https://www.geetest.com/Private
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
SDK 名称 / 服务:极光推送 SDK
提供方 / 公司:深圳市和讯华谷信息技术有限公司
使用目的 / 场景:推送服务(实现消息推送功能,包括通知栏消息、应用内消息等)。极光作为数据处理者,依照本公司指示及《极光推送 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备相关信息等必要信息,用于实现精准推送、推送状态统计及异常排查等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID 等)、设备型号、系统类型及版本、设备制造商、设备品牌、网络类型、IP 地址、应用程序版本、推送令牌(Token)、设备所在地区、应用安装及使用情况
权限 / 共享方式:1. 采用加密传输技术(如 HTTPS)保障数据传输安全;2. 对收集的个人信息采取加密、去标识化等安全措施进行处理;3. 不会将收集的用户信息用于与推送服务无关的其他用途,未经用户同意不会向第三方共享
隐私政策 / 官网链接:https://www.jiguang.cn/license/privacy
SDK 名称 / 服务:个推推送 SDK
提供方 / 公司:每日互动股份有限公司
使用目的 / 场景:推送服务(实现各类消息的精准推送,包括通知消息、透传消息等)。个推作为数据处理者,依照本公司指示及《个推 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与网络相关信息等必要信息,用于保障推送服务的稳定性、实现消息有效送达及进行推送效果分析等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID、MEID 等)、设备型号、操作系统版本、设备品牌、网络类型(如 4G、Wi-Fi 等)、IP 地址、应用包名、应用版本号、推送令牌(Token)、设备所在区域、应用安装时间、应用启动情况
权限 / 共享方式:1. 采用加密传输协议(如 HTTPS)确保数据在传输过程中的安全;2. 对收集的个人信息实施加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用相关信息,未经用户许可不会向第三方披露或共享
隐私政策 / 官网链接:https://www.getui.com/privacy
SDK 名称 / 服务:友盟统计分析 SDK(含友盟推送等相关服务模块)
提供方 / 公司:北京锐讯灵通科技有限公司
使用目的 / 场景:数据统计与分析服务、消息推送服务(实现用户行为数据统计分析、应用性能监控、消息精准推送等功能)。友盟作为数据处理者,依照本公司指示及《友盟 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备、网络及应用使用相关信息等必要信息,用于优化产品体验、提升服务质量及实现精准化运营等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID、MEID 等)、设备型号、操作系统类型及版本、设备品牌、网络类型及状态、IP 地址、应用包名及版本、应用安装路径、设备屏幕尺寸、应用启动次数、使用时长、页面访问路径、推送令牌(Token)、设备所在地区
权限 / 共享方式:1. 采用 HTTPS 等加密传输方式保障数据传输安全;2. 对收集的个人信息采取加密存储、去标识化等安全措施;3. 仅为提供统计分析及推送服务之目的使用信息,未经用户明确同意,不向第三方共享可识别个人身份的信息
隐私政策 / 官网链接:https://www.umeng.com/policy
SDK 名称 / 服务:友盟推送 SDK
提供方 / 公司:北京锐讯灵通科技有限公司
使用目的 / 场景:推送服务(实现应用内消息、通知栏消息等各类消息的定向推送)。友盟作为数据处理者,依照本公司指示及《友盟推送 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与推送相关的必要信息,用于确保消息有效送达、提升推送精准度及保障服务稳定性等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID 等)、设备型号、操作系统版本、网络类型(如 Wi-Fi、移动数据等)、IP 地址、应用包名、应用版本、推送令牌(Token)、设备所在地区、应用启动状态、消息接收与点击情况
权限 / 共享方式:1. 采用 HTTPS 加密传输协议保障数据传输安全;2. 对收集的信息采取加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用信息,未经用户同意不会向第三方共享个人信息
隐私政策 / 官网链接:https://www.umeng.com/policies/push-privacy
编辑
分享
OSS SDK
SDK名称:对象存储SDK(AliyunOSSSDK);
业务功能:使用对象存储相关服务,上传或下载文件;
收集个人信息的类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID
隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.69ec51b11GhIRz
360加固SDK
第三方公司名称:
北京鸿享技术服务有限公司(隶属360集团)
部分资料显示为 北京奇虎科技有限公司(360母公司)
产品/服务:
App安全加固(防逆向、防篡改、防调试、防窃取)
盗版检测(监测非法分发)
终端环境检测(识别风险设备,如root、模拟器等)
崩溃日志分析(辅助开发者优化稳定性)
涉及个人信息:
设备基础信息:
Android ID、OAID(匿名设备标识符)、设备型号、品牌、操作系统版本、屏幕分辨率、内存大小等。
网络信息:
IP地址、DNS服务器、网络类型(Wi-Fi/移动数据)。
安全信息:
安全补丁级别、root/xposed环境检测、模拟器识别等。
加固包信息:
应用包名、版本号、签名文件MD5值(用于防篡改验证)。
使用场景:
App发布前的安全加固(防止反编译、二次打包)
运行时环境检测(识别恶意调试或异常设备)
盗版监测(追踪非法分发渠道)
使用目的:
保障App代码安全,防止逆向工程和恶意篡改
提供风险设备识别能力,增强应用安全性
辅助开发者分析崩溃日志,优化应用稳定性
共享方式:
SDK本机采集,数据通过HTTPS加密传输至360服务器
第三方链接:
官网:https://jiagu.360.cn
隐私政策:https://jiagu.360.cn/#/global/help/322
SDK名称:对象存储SDK(AliyunOSSSDK);
业务功能:使用对象存储相关服务,上传或下载文件;
收集个人信息的类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID
隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.69ec51b11GhIRz
其他第三方库:
Live-event-bus-x SDK
提供方:开发者为廖祜秋(Jeremy Liao),项目托管在 GitHub 平台,属于开源项目
使用目的:live - event - bus - x是一个基于 Android 的消息总线库,主要用于实现应用内不同组件之间的通信,如 Activity、Fragment、Service 等组件间的事件发送与接收。
收集个人信息类型:该 SDK 本身通常不会直接收集、处理或传输用户的个人信息。
Permission SDK
SDK 名称:AndPermission(对应库标识:com.yanzhenjie:permission:2.0.3)
第三方sdk提供方:由中国开发者严振杰(Yanzhenjie) 开发,属于开源项目,托管于 GitHub 平台。
使用目的:AndPermission是一款 Android 权限请求框架,主要用于简化应用中权限申请流程。它能帮助应用按照 Android 系统权限机制(尤其是 Android 6.0 及以上的动态权限要求),向用户申请必要的系统权限(如相机、存储、位置等),确保应用功能正常运行。
收集个人信息类型:该 SDK 本身不直接收集或处理用户个人信息。
Luban SDK
SDK 名称:Luban(对应库标识:top.zibin:Luban:1.1.8)
第三方提供方:由中国开发者朱斌(zibin) 开发,属于开源项目,托管于 GitHub 平台
使用目的:Luban是一款 Android 图片压缩框架,主要用于对应用中的图片进行高效压缩处理。
收集个人信息类型:该 SDK 仅处理应用内的图片文件数据,且所有操作均在本地完成。它不会收集、存储或传输用户的个人信息。
StatusLayoutManager SDK
SDK名称: StatusLayoutManager(对应库标识:com.github.Bakumon:StatusLayoutManager:1.0.4)
第三方提供方:由中国开发者Bakumon开发,属于开源项目,托管于 GitHub 平台
使用目的:StatusLayoutManager是一款 Android 界面状态管理框架,主要用于简化应用中不同界面状态的切换与展示。
收集个人信息类型:该 SDK 仅用于应用内界面状态的展示控制,不涉及任何用户个人信息的收集、处理或传输。
Facebook SDK (com.facebook.rebound)
使用目的:主要用于为应用中的 UI 元素(如按钮、卡片、图标等)添加自然、流畅的动画效果
收集的个人信息类型:常规类库,无信息收集功能
更多内容请参考:官方 GitHub 仓库(含详细文档与示例):https://github.com/facebook/rebound
Jiaozivideoplayer SDK (cn.jzvd:jiaozivideoplayer)
使用目的:应用中实现视频播放功能
收集的个人信息类型:用于处理应用内的视频文件或视频流数据,无信息收集功能
更多内容请参考:https://gitee.com/fxgz/JiaoZiVideoPlayer
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
Glide 图片库 (com.github.bumptech.glide:glide:4.16.0)
使用目的:主要用于图片加载、缓存及处理,支持网络图片、本地图片、资源图片等多种来源的高效加载与显示
收集的个人信息类型:
仅在运行过程中处理图片加载相关的非敏感信息,如设备屏幕尺寸、网络状态(Wi-Fi / 移动网络)、图片缓存路径等,用于优化加载策略和缓存管理;
不主动收集用户个人身份信息,所有数据均在本地处理,不会上传至第三方服务器。
更多内容请参考:
GitHub 项目:https://github.com/bumptech/glide
官方文档:https://bumptech.github.io/glide/
隐私说明:https://bumptech.github.io/glide/privacy.html
OkHttp 日志拦截器 (com.squareup.okhttp3:logging-interceptor:4.12.0)
使用目的:作为 OkHttp 的扩展组件,用于在开发和调试阶段记录网络请求与响应的详细信息(如请求 URL、头信息、参数、响应状态等),帮助开发者排查网络问题
收集的个人信息类型:
仅在启用期间记录通过 OkHttp 发起的网络请求数据,可能包括:请求 / 响应中的头信息(如 User-Agent、Cookie)、请求参数(可能包含用户操作数据)、IP 地址(网络请求过程中自动产生)、响应内容(可能包含用户相关数据);
所有日志信息仅在本地设备生成,默认不会上传至任何服务器,且日志内容完全由开发者控制记录范围(可通过日志级别限制)。
更多内容请参考:
GitHub 项目:https://github.com/square/okhttp
官方文档:https://square.github.io/okhttp/interceptors/#logging-interceptor
Gson (com.google.code.gson:gson)
使用目的:Google 开发的 JSON 序列化 / 反序列化库
收集的个人信息类型:仅处理应用内数据,不主动收集用户信息
更多内容请参考:
GitHub 项目:https://github.com/google/gson
官方文档:https://sites.google.com/site/gson/gson-user-guide
Retrofit 网络请求框架 (com.squareup.retrofit2:retrofit)
使用目的:作为类型安全的 HTTP 客户端框架,用于简化应用与服务器之间的网络数据交互,支持请求发送、响应解析等功能
收集的个人信息类型:
本身不主动收集或存储用户信息,仅作为网络请求的传输工具,中转应用与服务器之间的数据(可能包含用户个人信息,如请求参数中的用户名、手机号、身份证号、地址等,具体取决于应用的业务接口设计);
传输过程中可能涉及设备网络相关信息(如 IP 地址),但此类信息为网络请求的必要技术数据,由系统自动生成,框架本身不额外采集。
更多内容请参考:
GitHub 项目:https://github.com/square/retrofit
官方文档:https://square.github.io/retrofit/
Zxing轻量级二维码处理开源库 (com.github.jenly1314:zxing-lite)
使用目的:扫描解析二维码 / 条形码。
更多内容请参考:
GitHub 项目:https://github.com/jenly1314/ZXingLite
ImmersionBar 沉浸状态栏框架 (com.gyf.immersionbar:immersionbar)
使用目的:用于实现 Android 应用的沉浸式状态栏、导航栏效果,支持状态栏颜色、透明度、字体颜色等样式的灵活配置
收集的个人信息类型:不收集任何用户个人信息。
更多内容请参考:
GitHub 项目:https://github.com/gyf-dev/ImmersionBar
官方文档:https://github.com/gyf-dev/ImmersionBar/blob/master/README.md
Sunmi Printer Library圳商米科技有限公司(Sunmi)开发 (com.sunmi:printerlibrary)
使用目的:向打印机发送打印指令(如打印文本)。
更多内容请参考:商米开发者平台相关文档:https://docs.sunmi.com/