乐蜂平台隐私政策

2.1 设备MAC地址【检测项·场景3】

【场景3对应】须在您同意隐私政策前明示目的、方式、范围；您点击「同意」后，本APP及集成SDK方按下列规则收集设备MAC地址。

• 收集目的（精准明示+最小必要）：仅用于「设备唯一性标识（账号安全验证）」，与“账号安全”直接关联；无其他用途，不用于网络追踪、用户画像，不关联个人身份信息。
• 收集方式（精准明示）：Android端调用NetworkInterface.getHardwareAddress()接口，iOS端通过系统API获取；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集设备网卡MAC地址，不收集其他网络相关衍生信息。
• 存储期限（精准明示）：本地缓存至APP退出后即时清除，服务器仅存储脱敏后的哈希值（不可逆），账号注销后7天内删除。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-网络”中限制，iOS用户可在“设置-隐私与安全性-网络”中限制；拒绝后仅影响账号安全验证精度（需额外短信验证），不影响核心功能使用。
• SDK关联收集：友盟+、腾讯Bugly SDK会收集MAC地址用于设备标识，规则见第3章对应小节。

2.2 软件安装列表（仅包名）【检测项·场景3】

【场景3对应】须在您同意隐私政策前明示目的、方式、范围；您点击「同意」后，本APP及集成SDK方按下列规则收集软件安装列表（仅包名）。

• 收集目的（精准明示+最小必要）：仅用于「检测恶意应用共存风险（账号安全）」，与“账号安全”直接关联；不用于应用推荐、用户画像、广告投放等非关联场景；收集后仅判断“是否存在风险应用”，不存储完整安装列表。
• 收集方式（精准明示）：Android端调用PackageManager.getInstalledPackages()接口，仅读取应用包名；iOS端不收集该信息；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集应用包名（如com.tencent.mm），不收集应用名称、安装时间、使用频率等衍生信息。
• 存储期限（精准明示）：本地仅缓存风险应用判断结果（布尔值），不存储包名列表，服务器不接收该类信息。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-应用信息”中限制；拒绝后仅影响账号安全风险检测精度，不影响核心功能使用。
• SDK关联收集：仅友盟+ SDK会收集包名用于风险检测，规则见第3章对应小节。

2.3 身份证号【场景化收集项】

• 收集目的（精准明示）：仅用于实名认证、交易身份核验、提现风控审核、活动领奖身份验证，与对应场景直接关联；无其他用途，不用于用户画像、数据分析等非关联场景。
• 收集方式（精准明示）：用户主动手动输入，APP不读取身份证照片/OCR识别，收集前弹窗同步告知目的、存储方式、拒绝影响。
• 收集范围（精准明示）：仅收集18位身份证号，不收集身份证照片、住址、民族等其他身份信息。
• 存储期限（精准明示）：服务器加密存储至用户注销账号后7天内删除，本地不缓存身份证号。
• 拒绝收集的影响（精准明示）：拒绝后无法使用实名认证、提现、部分活动领奖等功能，不影响浏览、基础购物等核心功能。

2.4 剪切板信息【场景化收集项 + SDK关联】

【合规检测对应说明】检测工具记录的「(SDK: Openinstall) 读取剪贴板」行为，即本小节所述 Openinstall SDK 的剪切板读取，与本APP自身粘贴场景读取一并在此明示。

• 本APP自身收集（场景化）：
  • 收集目的：仅用于用户主动粘贴手机号、收货地址、活动码等内容，提升输入效率；
  • 收集方式：仅在用户触发「粘贴」操作时临时读取，无后台静默读取；
  • 收集范围：仅当前剪切板内容，不存储、不上传服务器。
• Openinstall SDK 关联收集【检测项】：
  • 收集目的：识别剪切板中的邀请码/渠道参数，完成APP安装归因、深链接跳转与邀请关系绑定；与「渠道统计」直接关联，不用于广告画像；
  • 收集方式：用户点击同意隐私政策后、Openinstall SDK 初始化时，通过系统剪切板接口读取当前内容1次（检测记录：同意政策后约1秒内触发）；无后台持续读取；
  • 收集范围：仅读取剪切板当前文本内容，不读取历史记录，不匹配无关个人信息；
  • 存储期限：本地临时处理后即时销毁，仅向 Openinstall 服务器传输归因所需参数，不存储完整剪切板内容；
  • 拒绝影响：可在系统设置中限制剪切板读取权限；拒绝后邀请码自动识别、渠道归因功能可能失效，核心功能仍可使用。详见第3章 Openinstall SDK 小节。

2.5 设备序列号【检测项】

• 收集目的（精准明示）：仅用于设备唯一性标识（账号安全验证）、设备故障排查，与“账号安全/技术维护”直接关联；无其他用途，不关联个人身份信息。
• 收集方式（精准明示）：Android端调用Build.SERIAL接口，iOS端调用UIDevice.identifierForVendor接口；仅在APP启动/账号登录时读取1次，无后台持续收集行为。
• 收集范围（精准明示）：仅收集设备序列号/唯一标识符，不收集其他硬件衍生信息。
• 存储期限（精准明示）：本地缓存至APP退出后即时清除，服务器仅存储脱敏后的哈希值，账号注销后7天内删除。
• 拒绝收集的影响（精准明示）：Android用户可在“设置-应用-乐蜂APP-权限-设备信息”中限制，iOS用户无单独权限控制；拒绝后仅影响账号安全验证精度，不影响核心功能使用。
• SDK关联收集：腾讯Bugly、UC Crash SDK会收集设备序列号用于崩溃日志分析，规则见第3章对应小节。

2.6 Wi-Fi信息（含扫描结果、SSID/BSSID）【检测项】

【合规检测对应说明】检测工具记录的「读取WiFi扫描结果」行为，即本小节所述的Wi-Fi扫描结果收集，与当前连接Wi-Fi的SSID/BSSID收集一并在此明示。

• 收集目的（精准明示+最小必要）：
  • Wi-Fi扫描结果：用于网络环境识别、推送通道选择（TPNS）、即时通信质量适配（IM SDK）、网络故障排查；不用于精确定位、用户画像、广告投放；
  • 当前连接Wi-Fi的SSID/BSSID：用于网络状态适配（区分Wi-Fi/移动网络）、结合IP辅助提升粗略定位准确性（不单独作为定位依据）；
• 收集方式（精准明示）：
  • Wi-Fi扫描结果：Android端在APP前台运行时，通过WifiManager.startScan()发起扫描，并调用WifiManager.getScanResults()读取周边可用Wi-Fi列表中的SSID、BSSID；通常在用户同意隐私政策后、APP前台使用期间由本APP或集成SDK（TPNS、IM、友盟+）触发，无后台静默持续扫描；
  • 当前连接Wi-Fi：Android端调用WifiManager.getConnectionInfo()（WifiInfo.getSSID()/getBSSID()），iOS端通过CNNetworkInfo获取；
• 收集范围（精准明示）：仅收集Wi-Fi扫描结果及当前连接Wi-Fi中的SSID（网络名称，如"AndroidWifi"）和BSSID（路由器MAC，如28:45:b2:92:fb:0f）；不收集Wi-Fi密码、上网浏览记录、连接历史详情、网络传输内容。
• 存储期限（精准明示）：扫描结果本地缓存至网络切换或APP退出后台后即时清除；服务器不存储原始Wi-Fi扫描列表，仅可能临时缓存脱敏后的网络类型标识（如“Wi-Fi”）。
• 拒绝收集的影响（精准明示）：Android用户可在「设置 → 应用 → 乐蜂APP → 权限」中关闭「位置信息」及Wi-Fi相关权限；iOS用户可在「设置 → 隐私与安全性」中限制；拒绝后核心功能仍可使用，但推送到达率、网络适配与故障排查能力可能降低。
• SDK关联收集：移动推送TPNS(Android)、腾讯云即时通信IM、友盟+ SDK可能触发Wi-Fi扫描或读取SSID/BSSID，规则见第3章对应小节。

2.7 核心设备标识（IMEI/IMSI/SUPI/SUCI）

• 收集目的（直接关联+最小必要）：仅用于「账号安全验证」（防恶意注册/刷号）和「5G网络通信适配」（仅SUPI/SUCI），与“账号安全/通信功能”直接关联，无其他用途，不关联身份证号、手机号等身份信息。
• 合理关联范围（精准界定）：
  • IMEI/IMSI：仅用于Android端账号首次登录验证（单次验证后即时脱敏），不用于广告推送、用户画像、数据分析等非关联场景；
  • SUPI/SUCI：仅用于5G网络下腾讯云IM SDK的通信质量优化，不存储原始值，仅临时缓存网络适配标识；
• 收集范围（最小必要）：仅收集字段本身，不衍生/关联其他设备信息；Android端仅调用TelephonyManager.getImei()/getSubscriberId()，且仅在用户触发“一键登录”时收集1次。
• 使用限制（防超范围）：收集后立即做不可逆脱敏（MD5哈希处理），原始值本地缓存不超过1小时，服务器仅存储脱敏后的值；禁止将该信息用于明示目的外的任何场景。
• 存储期限（精准明示）：原始值本地缓存≤1小时，服务器脱敏值存储至账号注销后7天内删除；SUPI/SUCI仅临时缓存至5G通信会话结束，不落地存储。
• 拒绝收集的影响：可在系统“设置-应用-乐蜂APP-权限-电话”中关闭权限；拒绝后仅影响“一键登录”功能（需切换为短信验证码登录），不影响核心功能使用。
• SDK关联收集：腾讯云IM SDK会收集SUPI/SUCI用于5G通信适配，无其他SDK收集该类信息，规则见第3章对应小节。

2.8 其他敏感个人信息

• 位置信息：
  • 收集目的：仅用于「用户主动发布内容的地理位置标记」「附近商家/内容推荐」，与“内容服务”直接关联；
  • 收集范围：仅申请“粗略位置”权限，不收集精准经纬度，不用于跨应用追踪、精准营销；
  • 使用限制：仅在用户主动授权后收集，发布内容后可手动清除位置标记，服务器仅存储位置区域（如XX市XX区），不存储精准坐标；
  • 拒绝影响：不影响核心功能，仅无法使用“附近内容推荐”“位置标记”功能。
• 联系人/通话记录/日历/短信：
  • 收集目的：仅在用户主动发起「好友邀请（联系人）」「短信验证（短信）」时临时读取，与“社交/安全验证”直接关联；
  • 使用限制：不自动扫描、不存储完整记录，读取后即时销毁，无后台静默收集；不读取通话记录、日历信息；
  • 拒绝影响：不影响核心功能，仅无法使用“通讯录好友邀请”“短信一键验证”功能。
• 本机电话号码：
  • 收集目的：仅用于一键登录验证、账号安全绑定，与“账号安全”直接关联；
  • 使用限制：收集后即时脱敏，服务器仅存储脱敏值，不用于营销、推送等非关联场景；
  • 拒绝影响：需切换为短信验证码登录，不影响核心功能。
• 图片/音视频：
  • 收集目的：仅用于「用户主动上传/发布内容」，与“内容发布”直接关联；
  • 使用限制：不自动扫描图片元数据（如拍摄时间、地理位置），不提取音视频中的敏感信息，仅存储用户主动提交的内容；未发布的草稿仅本地存储，服务器不备份；
  • 拒绝影响：不影响核心功能，仅无法使用“发布图片/视频”功能。

2.9 OAID（开放匿名设备标识符）【检测项·场景3】

【场景3对应】检测工具记录的「读取OAID」行为，须在同意前明示；您点击「同意」后触发读取，规则如下。

• 收集目的（精准明示+最小必要）：仅用于「设备匿名标识」（账号安全验证、防刷号）、「统计分析」（产品优化）、「渠道安装归因」；与上述功能直接关联；不用于精准用户画像、跨应用追踪、关联个人身份信息。
• 收集方式（精准明示）：Android端在用户同意隐私政策后，通过移动安全联盟（MSA）OAID SDK（com.bun.miitmdid 等接口）调用系统能力读取 OAID；仅在 APP 前台初始化/账号相关场景读取，iOS 端不收集 OAID；无后台持续收集。
• 收集范围（精准明示）：仅收集 OAID 字符串本身，不收集 IMEI、IMSI、MAC 等其他设备标识作为替代或关联。
• 存储期限（精准明示）：本地缓存至 APP 会话结束或退出后清除；服务器仅存储脱敏后的哈希值用于统计归因，账号注销后 7 天内删除。
• 拒绝收集的影响（精准明示）：OAID 为系统级匿名标识，用户无法单独关闭；若不同意本政策所述 OAID 收集规则，请勿点击「同意」并停止使用本 APP。
• SDK关联收集：友盟+、Openinstall 等 SDK 可能同步读取 OAID 用于统计与归因，规则见第 3 章对应小节。

7.1 账号注销流程

1. 打开乐蜂APP，进入“我的”页面；
2. 点击右上角“设置”图标，进入设置页面；
3. 选择“账号与安全”选项；
4. 点击“账号注销”，阅读注销须知并确认；
5. 完成身份验证（短信验证码/人脸识别）；
6. 提交注销申请，系统审核通过后，账号进入7天冷静期；
7. 冷静期内未登录的，7天后账号正式注销，所有个人信息将被删除。

注销影响说明：账号注销后，无法恢复，已发布的内容将被隐藏，未完成的交易将被终止，虚拟资产（如余额、积分）将被清零；注销前请确保已处理完所有未完成的业务。