乐蜂平台隐私政策

2.1 设备MAC地址【检测到的收集项】

• 收集目的（精准明示+最小必要）：仅用于「设备唯一性标识（账号安全验证）」，与“账号安全”直接关联；无其他用途，不用于网络追踪、用户画像，不关联个人身份信息。
• 收集方式（精准明示）：Android端调用NetworkInterface.getHardwareAddress()接口，iOS端通过系统API获取；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集设备网卡MAC地址，不收集其他网络相关衍生信息。
• 存储期限（精准明示）：本地缓存至APP退出后即时清除，服务器仅存储脱敏后的哈希值（不可逆），账号注销后7天内删除。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-网络”中限制，iOS用户可在“设置-隐私与安全性-网络”中限制；拒绝后仅影响账号安全验证精度（需额外短信验证），不影响核心功能使用。
• SDK关联收集：友盟+、腾讯Bugly SDK会收集MAC地址用于设备标识，规则见第3章对应小节。

2.2 软件安装列表（仅包名）【检测到的收集项】

• 收集目的（精准明示+最小必要）：仅用于「检测恶意应用共存风险（账号安全）」，与“账号安全”直接关联；不用于应用推荐、用户画像、广告投放等非关联场景；收集后仅判断“是否存在风险应用”，不存储完整安装列表。
• 收集方式（精准明示）：Android端调用PackageManager.getInstalledPackages()接口，仅读取应用包名；iOS端不收集该信息；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集应用包名（如com.tencent.mm），不收集应用名称、安装时间、使用频率等衍生信息。
• 存储期限（精准明示）：本地仅缓存风险应用判断结果（布尔值），不存储包名列表，服务器不接收该类信息。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-应用信息”中限制；拒绝后仅影响账号安全风险检测精度，不影响核心功能使用。
• SDK关联收集：仅友盟+ SDK会收集包名用于风险检测，规则见第3章对应小节。

2.3 身份证号【场景化收集项】

• 收集目的（精准明示）：仅用于实名认证、交易身份核验、提现风控审核、活动领奖身份验证，与对应场景直接关联；无其他用途，不用于用户画像、数据分析等非关联场景。
• 收集方式（精准明示）：用户主动手动输入，APP不读取身份证照片/OCR识别，收集前弹窗同步告知目的、存储方式、拒绝影响。
• 收集范围（精准明示）：仅收集18位身份证号，不收集身份证照片、住址、民族等其他身份信息。
• 存储期限（精准明示）：服务器加密存储至用户注销账号后7天内删除，本地不缓存身份证号。
• 拒绝收集的影响（精准明示）：拒绝后无法使用实名认证、提现、部分活动领奖等功能，不影响浏览、基础购物等核心功能。

2.4 剪切板信息【场景化收集项】

• 收集目的（精准明示）：仅用于用户主动粘贴手机号、收货地址、活动码等内容，提升输入效率，与“便捷输入”直接关联；无其他用途，不自动读取、不后台收集。
• 收集方式（精准明示）：仅在用户触发“粘贴”操作时临时读取，读取后即时返回粘贴内容，无后台静默读取行为。
• 收集范围（精准明示）：仅读取用户触发粘贴操作时的剪切板当前内容，不读取历史内容、不存储剪切板信息。
• 存储期限（精准明示）：仅临时缓存至粘贴操作完成后即时销毁，服务器不接收该类信息。
• 拒绝收集的影响（精准明示）：Android/iOS用户可在系统设置中限制APP读取剪切板权限；拒绝后需手动输入相关内容，不影响核心功能使用。

2.5 设备序列号【检测到的收集项】

• 收集目的（精准明示）：仅用于设备唯一性标识（账号安全验证）、设备故障排查，与“账号安全/技术维护”直接关联；无其他用途，不关联个人身份信息。
• 收集方式（精准明示）：Android端调用Build.SERIAL接口，iOS端调用UIDevice.identifierForVendor接口；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集设备序列号/唯一标识符，不收集其他硬件衍生信息。
• 存储期限（精准明示）：本地缓存至APP退出后即时清除，服务器仅存储脱敏后的哈希值，账号注销后7天内删除。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-设备信息”中限制，iOS用户无单独权限控制；拒绝后仅影响账号安全验证精度，不影响核心功能使用。
• SDK关联收集：腾讯Bugly、UC Crash SDK会收集设备序列号用于崩溃日志分析，规则见第3章对应小节。

2.6 Wi-Fi SSID/BSSID【检测到的收集项】

• 收集目的（精准明示+最小必要）：仅用于网络状态适配（区分Wi-Fi/移动网络）、定位辅助（结合IP提升定位准确性，不单独作为定位依据）、网络问题排查（如Wi-Fi环境下功能异常）；无其他用途，不关联个人身份信息。
• 收集方式（精准明示）：Android端调用WifiManager.getConnectionInfo()接口，iOS端通过CNNetworkInfo框架获取；仅在APP启动/网络切换时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集当前连接Wi-Fi的SSID（网络名称）、BSSID（路由器MAC地址），不收集Wi-Fi密码、连接历史、网络数据等信息。
• 存储期限（精准明示）：本地缓存至网络切换/APP退出后即时清除，服务器不存储原始Wi-Fi信息，仅临时缓存网络类型标识（如“Wi-Fi”）。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-位置信息/Wi-Fi”中关闭权限，iOS用户可在“设置-隐私与安全性-Wi-Fi”中限制；拒绝后不影响核心功能使用，但可能导致定位精度降低、网络适配优化失效。
• SDK关联收集：移动推送TPNS(Android) SDK会收集Wi-Fi信息用于推送通道优化，腾讯云即时通信IM SDK会收集Wi-Fi信息用于通信质量适配，规则见第3章对应小节。

2.7 核心设备标识（IMEI/IMSI/SUPI/SUCI）

• 收集目的（直接关联+最小必要）：仅用于「账号安全验证」（防恶意注册/刷号）和「5G网络通信适配」（仅SUPI/SUCI），与“账号安全/通信功能”直接关联，无其他用途，不关联身份证号、手机号等身份信息。
• 合理关联范围（精准界定）：
  • IMEI/IMSI：仅用于Android端账号首次登录验证（单次验证后即时脱敏），不用于广告推送、用户画像、数据分析等非关联场景；
  • SUPI/SUCI：仅用于5G网络下腾讯云IM SDK的通信质量优化，不存储原始值，仅临时缓存网络适配标识；
• 收集范围（最小必要）：仅收集字段本身，不衍生/关联其他设备信息；Android端仅调用TelephonyManager.getImei()/getSubscriberId()，且仅在用户触发“一键登录”时收集1次。
• 使用限制（防超范围）：收集后立即做不可逆脱敏（MD5哈希处理），原始值本地缓存不超过1小时，服务器仅存储脱敏后的值；禁止将该信息用于明示目的外的任何场景。
• 存储期限（精准明示）：原始值本地缓存≤1小时，服务器脱敏值存储至账号注销后7天内删除；SUPI/SUCI仅临时缓存至5G通信会话结束，不落地存储。
• 拒绝收集的影响：可在系统“设置-应用-乐蜂APP-权限-电话”中关闭权限；拒绝后仅影响“一键登录”功能（需切换为短信验证码登录），不影响核心功能使用。
• SDK关联收集：腾讯云IM SDK会收集SUPI/SUCI用于5G通信适配，无其他SDK收集该类信息，规则见第3章对应小节。

2.8 其他敏感个人信息

• 位置信息：
  • 收集目的：仅用于「用户主动发布内容的地理位置标记」「附近商家/内容推荐」，与“内容服务”直接关联；
  • 收集范围：仅申请“粗略位置”权限，不收集精准经纬度，不用于跨应用追踪、精准营销；
  • 使用限制：仅在用户主动授权后收集，发布内容后可手动清除位置标记，服务器仅存储位置区域（如XX市XX区），不存储精准坐标；
  • 拒绝影响：不影响核心功能，仅无法使用“附近内容推荐”“位置标记”功能。
• 联系人/通话记录/日历/短信：
  • 收集目的：仅在用户主动发起「好友邀请（联系人）」「短信验证（短信）」时临时读取，与“社交/安全验证”直接关联；
  • 使用限制：不自动扫描、不存储完整记录，读取后即时销毁，无后台静默收集；不读取通话记录、日历信息；
  • 拒绝影响：不影响核心功能，仅无法使用“通讯录好友邀请”“短信一键验证”功能。
• 本机电话号码：
  • 收集目的：仅用于一键登录验证、账号安全绑定，与“账号安全”直接关联；
  • 使用限制：收集后即时脱敏，服务器仅存储脱敏值，不用于营销、推送等非关联场景；
  • 拒绝影响：需切换为短信验证码登录，不影响核心功能。
• 图片/音视频：
  • 收集目的：仅用于「用户主动上传/发布内容」，与“内容发布”直接关联；
  • 使用限制：不自动扫描图片元数据（如拍摄时间、地理位置），不提取音视频中的敏感信息，仅存储用户主动提交的内容；未发布的草稿仅本地存储，服务器不备份；
  • 拒绝影响：不影响核心功能，仅无法使用“发布图片/视频”功能。

7.1 账号注销流程

1. 打开乐蜂APP，进入“我的”页面；
2. 点击右上角“设置”图标，进入设置页面；
3. 选择“账号与安全”选项；
4. 点击“账号注销”，阅读注销须知并确认；
5. 完成身份验证（短信验证码/人脸识别）；
6. 提交注销申请，系统审核通过后，账号进入7天冷静期；
7. 冷静期内未登录的，7天后账号正式注销，所有个人信息将被删除。

注销影响说明：账号注销后，无法恢复，已发布的内容将被隐藏，未完成的交易将被终止，虚拟资产（如余额、积分）将被清零；注销前请确保已处理完所有未完成的业务。