隐私政策
更新日期：2026年4月14日
生效日期：2026年4月14日
欢迎您使用通通兑！
我们深知个人信息对您的重要性，您的信任对我们非常重要。我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。请您在使用我们的服务前，仔细阅读并充分理解本政策。
一、我们如何收集和使用您的个人信息
（一）收集和使用原则
我们在收集和使用您的个人信息时，遵循以下原则：
- 合法正当原则：我们仅基于合法、正当的目的收集和使用您的个人信息；
- 知情同意原则：我们会主动向您告知收集、使用您个人信息的目的、方式和范围，并在征得您同意后收集和使用；
- 最小必要原则：我们仅收集与业务功能有关的必要信息，您不同意收集不影响您使用基础服务功能；
- 安全保护原则：我们采用业界领先的技术保护措施，对您的个人信息进行全生命周期的安全保护。
（二）收集范围与使用说明
为了向您提供我们的产品/服务，我们会在您使用过程中收集和使用以下个人信息：
| 个人信息类型 |
收集内容 |
使用目的 |
收集方式 |
收集时机 |
| 设备信息 |
设备品牌、型号、操作系统版本、OAID、Android ID、MAC地址、GAID、设备标识符 |
用于消息推送、设备识别、安全风控、统计分析 |
SDK自动收集 |
用户同意后 |
| 应用列表信息 |
已安装的应用程序列表 |
用于检测运行环境安全、防止欺诈行为、优化推送服务 |
SDK自动收集 |
用户同意后 |
| 位置信息 |
大致位置信息、精确位置信息（经纬度） |
用于展示附近门店、计算距离、导航服务 |
您授权后收集 |
用户同意后 |
| 相机/摄像头 |
拍摄的照片/视频 |
用于扫码支付、拍照上传门店资料等功能 |
您授权后收集 |
使用功能时 |
| 相册/存储 |
您选择上传或保存的图片 |
用于选择图片上传或保存图片到相册 |
您授权后收集 |
使用功能时 |
| 网络信息 |
网络状态、IP地址 |
用于网络连接、安全风控 |
自动收集 |
应用运行时 |
（三）第三方SDK收集规则详细说明
为了向您提供更完善的服务，我们集成了第三方SDK。以下是对各SDK收集个人信息的目的、方式、范围的详细说明：
SDK提供方：
每日互动股份有限公司
收集信息类型：
Android ID（设备标识符）、MAC地址（网络标识）、GAID（Google广告ID）
收集目的：
用于消息推送服务、设备识别，确保消息能够准确送达您的设备
收集方式：
SDK通过调用系统API自动读取设备信息
收集范围：
仅限推送功能必需的设备标识信息，不收集其他无关信息
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
DCloud（数字天堂（北京）网络技术有限公司）
收集信息类型：
OAID（开放匿名设备标识符）、位置信息、应用列表信息
收集目的：
设备识别、统计分析、提供附近门店服务、运行环境安全检测
收集方式：
SDK通过调用系统API读取设备OAID、系统位置服务和已安装应用列表
收集范围：
仅限应用功能必需的信息，包括设备标识、位置信息和应用列表
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
DCloud
收集信息类型：
设备标识符（用于生成推送CID）
收集目的：
推送消息、创建通知渠道，确保您能及时接收订单状态、活动通知等重要消息
收集方式：
SDK读取设备信息生成唯一推送标识
收集范围：
仅限推送功能必需的设备标识
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
北京小米移动软件有限公司
收集信息类型：
设备标识符、设备信息、网络信息
收集目的：
提供消息推送服务，确保小米设备用户能及时接收订单状态、活动通知等重要消息
收集方式：
SDK读取设备信息用于推送通道建立
收集范围：
仅限推送功能必需的设备信息和网络信息
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
华为软件技术有限公司
收集信息类型：
设备信息、网络状态信息
收集目的：
提供图形渲染性能加速、优化应用运行体验
收集方式：
SDK自动读取设备和网络信息用于性能优化
收集范围：
仅限性能优化必需的设备信息和网络状态
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
每日互动股份有限公司
收集信息类型：
设备标识符（Android ID、MAC地址、GAID）、网络信息、应用列表
收集目的：
提供消息推送服务，建立推送通道，确保消息准确送达
收集方式：
SDK通过系统API读取设备信息和网络状态
收集范围：
仅限推送功能必需的设备标识和网络信息
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
中国信息通信研究院
收集信息类型：
OAID（开放匿名设备标识符）、VAID（开发者匿名设备标识符）、AAID（应用匿名设备标识符）
收集目的：
提供设备标识服务，用于设备识别、统计分析、安全风控
收集方式：
SDK调用系统接口获取设备标识符
收集范围：
仅限设备识别必需的匿名设备标识符
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
维沃移动通信有限公司
收集信息类型：
设备标识符、设备信息、网络信息、应用列表
收集目的：
提供消息推送服务，确保vivo设备用户能及时接收订单状态、活动通知等重要消息
收集方式：
SDK读取设备信息用于推送通道建立
收集范围：
仅限推送功能必需的设备信息和网络信息
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
广东欢太科技有限公司
收集信息类型：
设备标识符、设备信息、网络信息、应用列表
收集目的：
提供消息推送服务，确保OPPO设备用户能及时接收订单状态、活动通知等重要消息
收集方式：
SDK读取设备信息用于推送通道建立
收集范围：
仅限推送功能必需的设备信息和网络信息
收集时机：
仅在您点击"同意并继续"后开始收集
SDK提供方：
荣耀终端有限公司
收集信息类型：
设备标识符（AAID）、设备信息、网络信息
收集目的：
提供消息推送服务，确保荣耀设备用户能及时接收订单状态、活动通知等重要消息
收集方式：
SDK读取设备信息用于推送通道建立
收集范围：
仅限推送功能必需的设备信息和网络信息
收集时机：
仅在您点击"同意并继续"后开始收集
（四）SDK信息汇总
| SDK名称 |
SDK提供方 |
收集的个人信息 |
收集目的 |
收集方式 |
收集时机 |
| 个推公共库SDK(Gtc) |
每日互动股份有限公司 |
Android ID、MAC地址、GAID |
消息推送、设备识别 |
SDK自动读取 |
同意后 |
| DCloud开发通用工具库 |
DCloud |
OAID、位置信息、应用列表 |
设备识别、统计、附近门店、安全检测 |
SDK读取 |
同意后 |
| uni-push SDK |
DCloud |
设备标识符 |
推送消息 |
SDK读取 |
同意后 |
| 小米推送 SDK |
北京小米移动软件有限公司 |
设备标识符、设备信息、网络信息 |
消息推送服务 |
SDK自动读取 |
同意后 |
| 性能加速库 |
华为软件技术有限公司 |
设备信息、网络状态信息 |
图形渲染性能加速 |
SDK自动读取 |
同意后 |
| 消息推送 SDK Android |
每日互动股份有限公司 |
设备标识符、网络信息、应用列表 |
消息推送服务 |
SDK自动读取 |
同意后 |
| 移动智能终端补充设备标识体系统一调用SDK |
中国信息通信研究院 |
OAID、VAID、AAID |
设备识别、统计分析、安全风控 |
SDK自动读取 |
同意后 |
| vivo推送 SDK |
维沃移动通信有限公司 |
设备标识符、设备信息、网络信息 |
消息推送服务 |
SDK自动读取 |
同意后 |
| OPPO推送 SDK |
广东欢太科技有限公司 |
设备标识符、设备信息、网络信息 |
消息推送服务 |
SDK自动读取 |
同意后 |
| 荣耀推送 SDK |
荣耀终端有限公司 |
设备标识符（AAID）、设备信息、网络信息 |
消息推送服务 |
SDK自动读取 |
同意后 |
🔒 特别说明：
- 上述SDK在您同意本隐私政策后才会开始收集设备标识信息；
- 我们不会在您未同意前收集您的GAID、Android ID、MAC地址、OAID、位置信息等个人信息；
- 所有SDK收集的信息仅用于其声明的目的，不会用于其他用途；
- 我们对接入的第三方SDK进行了严格的安全评估，要求其严格遵守相关法律法规。
二、我们如何使用Cookie和同类技术
为确保网站正常运转，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie或浏览器提供的其他本地存储。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 获得您的明确同意后共享；
- 根据适用的法律法规、法律程序的要求而提供；
- 为满足上述SDK服务正常运行所必需，我们会向上述SDK提供方共享必要信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但获得您的明确同意后或根据法律法规要求的情况除外。
（三）公开披露
我们仅会在获得您的明确同意后或根据法律法规强制性要求公开披露您的个人信息。
四、我们如何保护您的个人信息
- 我们已采取符合业界标准的安全技术措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
- 我们会采取合理可行的措施，尽力避免收集无关的个人信息。
- 我们建立了专门的管理制度、流程和组织，确保您的个人信息得到有效保护。
- 如发生个人信息安全事件，我们会按照法律法规的要求及时向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施。
五、您如何管理您的个人信息
您对个人信息的享有以下权利：
（一）访问和查询
您可以在App"我的"-"设置"页面中访问和查询您的个人信息。
（二）更正和补充
您可以在App"我的"-"设置"页面中更正和补充您的个人信息。
（三）删除
您可以在App"我的"-"设置"页面中删除您的个人信息，或联系我们协助您删除。
（四）撤回同意
您可以通过删除App、关闭设备权限、联系我们等方式撤回同意。请您理解，您撤回同意将导致我们无法继续处理您的个人信息，但不影响此前基于您的同意而开展的个人信息处理活动的效力。
（五）注销账户
您可以在App"我的"页面中直接注销您的账户。账户注销后,所有数据将被清除且无法恢复,我们将停止为您提供服务,并删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。注销申请将在15个工作日内处理完成。
（六）获取个人信息副本
您有权获取您的个人信息副本，如您需要，请联系我们，我们会在核实您的身份后提供。
六、我们如何处理儿童的个人信息
我们的产品主要面向成年人。如果您是18周岁以下的未成年人，请您在监护人的陪同下阅读本政策，并在取得您的监护人同意后使用我们的服务或向我们提供信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
七、您的个人信息如何在中国境内存储和跨境传输
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需跨境传输，我们将单独征得您的授权同意，并确保您的个人信息得到足够的保护。
八、本政策如何更新
我们可能适时修订本政策的条款，该等修订构成本政策的一部分。如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在主页显著位置提示或向您发送推送消息等方式通知您。
在该种情况下，若您继续使用我们的服务，即表示您同意受经修订的本政策的约束。
九、账号注销
9.1 您可以通过联系我们申请注销您的账号。
9.2 我们将在收到您的注销申请后15个工作日内完成处理。处理完成后，我们将停止为您提供服务，并删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
9.3 账号注销后，您将无法使用该账号登录本应用，相关的服务记录和数据将被删除或匿名化。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：