隐私政策

欢迎您使用通通兑！

我们深知个人信息对您的重要性，您的信任对我们非常重要。我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。请您在使用我们的服务前，仔细阅读并充分理解本政策。

一、我们如何收集和使用您的个人信息

（一）收集和使用原则

我们在收集和使用您的个人信息时，遵循以下原则：

1. 合法正当原则：我们仅基于合法、正当的目的收集和使用您的个人信息；
2. 知情同意原则：我们会主动向您告知收集、使用您个人信息的目的、方式和范围，并在征得您同意后收集和使用；
3. 最小必要原则：我们仅收集与业务功能有关的必要信息，您不同意收集不影响您使用基础服务功能；
4. 安全保护原则：我们采用业界领先的技术保护措施，对您的个人信息进行全生命周期的安全保护。

（二）收集范围与使用说明

为了向您提供我们的产品/服务，我们会在您使用过程中收集和使用以下个人信息：

个人信息类型	收集内容	使用目的	收集方式	收集时机
设备信息	设备品牌、型号、操作系统版本、OAID、Android ID、MAC地址、GAID、BSSID、SSID、设备标识符	用于消息推送、设备识别、安全风控、统计分析、网络环境识别	SDK自动收集	用户同意后
应用列表信息	已安装的应用程序列表	用于检测运行环境安全、防止欺诈行为、优化推送服务	SDK自动收集	用户同意后
位置信息	大致位置信息、精确位置信息（经纬度）	用于展示附近门店、计算距离、导航服务	您授权后收集	用户同意后
相机/摄像头	拍摄的照片/视频	用于扫码支付、拍照上传门店资料等功能	您授权后收集	使用功能时
相册/存储	您选择上传或保存的图片	用于选择图片上传或保存图片到相册	您授权后收集	使用功能时
网络信息	网络状态、IP地址、BSSID（接入点MAC地址）、SSID（Wi-Fi网络名称）	用于网络连接、安全风控、推送通道网络环境优化	自动收集	应用运行时

（三）第三方SDK收集规则详细说明

为了向您提供更完善的服务，我们集成了第三方SDK。以下是对各SDK收集个人信息的目的、方式、范围的详细说明：

（四）SDK信息汇总

SDK名称	SDK提供方	收集的个人信息	收集目的	收集方式	收集时机
个推公共库SDK(Gtc)	每日互动股份有限公司	Android ID、MAC地址、GAID、BSSID、SSID	消息推送、设备识别、网络环境识别	SDK自动读取	同意后
DCloud开发通用工具库	DCloud	OAID、位置信息、应用列表	设备识别、统计、附近门店、安全检测	SDK读取	同意后
uni-push SDK	DCloud	设备标识符	推送消息	SDK读取	同意后
小米推送 SDK	北京小米移动软件有限公司	设备标识符、设备信息、网络信息	消息推送服务	SDK自动读取	同意后
性能加速库	华为软件技术有限公司	设备信息、网络状态信息	图形渲染性能加速	SDK自动读取	同意后
消息推送 SDK Android	每日互动股份有限公司	设备标识符、网络信息（含BSSID、SSID）、应用列表	消息推送服务、网络环境优化	SDK自动读取	同意后
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	OAID、VAID、AAID	设备识别、统计分析、安全风控	SDK自动读取	同意后
vivo推送 SDK	维沃移动通信有限公司	设备标识符、设备信息、网络信息	消息推送服务	SDK自动读取	同意后
OPPO推送 SDK	广东欢太科技有限公司	设备标识符、设备信息、网络信息	消息推送服务	SDK自动读取	同意后
荣耀推送 SDK	荣耀终端有限公司	设备标识符（AAID）、设备信息、网络信息	消息推送服务	SDK自动读取	同意后

二、我们如何使用Cookie和同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie或浏览器提供的其他本地存储。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 获得您的明确同意后共享；
2. 根据适用的法律法规、法律程序的要求而提供；
3. 为满足上述SDK服务正常运行所必需，我们会向上述SDK提供方共享必要信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但获得您的明确同意后或根据法律法规要求的情况除外。

（三）公开披露

我们仅会在获得您的明确同意后或根据法律法规强制性要求公开披露您的个人信息。

四、我们如何保护您的个人信息

1. 我们已采取符合业界标准的安全技术措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。
3. 我们建立了专门的管理制度、流程和组织，确保您的个人信息得到有效保护。
4. 如发生个人信息安全事件，我们会按照法律法规的要求及时向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施。

五、您如何管理您的个人信息

您对个人信息的享有以下权利：

（一）访问和查询

您可以在App"我的"-"设置"页面中访问和查询您的个人信息。

（二）更正和补充

您可以在App"我的"-"设置"页面中更正和补充您的个人信息。

（三）删除

您可以在App"我的"-"设置"页面中删除您的个人信息，或联系我们协助您删除。

（四）撤回同意

您可以通过删除App、关闭设备权限、联系我们等方式撤回同意。请您理解，您撤回同意将导致我们无法继续处理您的个人信息，但不影响此前基于您的同意而开展的个人信息处理活动的效力。

（五）注销账户

您可以在App"我的"页面中直接注销您的账户。账户注销后,所有数据将被清除且无法恢复,我们将停止为您提供服务,并删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。注销申请将在15个工作日内处理完成。

（六）获取个人信息副本

您有权获取您的个人信息副本，如您需要，请联系我们，我们会在核实您的身份后提供。

六、我们如何处理儿童的个人信息

我们的产品主要面向成年人。如果您是18周岁以下的未成年人，请您在监护人的陪同下阅读本政策，并在取得您的监护人同意后使用我们的服务或向我们提供信息。

如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

七、您的个人信息如何在中国境内存储和跨境传输

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需跨境传输，我们将单独征得您的授权同意，并确保您的个人信息得到足够的保护。

八、本政策如何更新

我们可能适时修订本政策的条款，该等修订构成本政策的一部分。如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在主页显著位置提示或向您发送推送消息等方式通知您。

在该种情况下，若您继续使用我们的服务，即表示您同意受经修订的本政策的约束。

九、账号注销

9.1 您可以通过联系我们申请注销您的账号。

9.2 我们将在收到您的注销申请后15个工作日内完成处理。处理完成后，我们将停止为您提供服务，并删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

9.3 账号注销后，您将无法使用该账号登录本应用，相关的服务记录和数据将被删除或匿名化。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：