一、个人信息收集清单
| 信息类型 | 使用场景 | 收集方式 | 是否必需 | 拒绝后果 |
|---|
| 相机权限（CAMERA） | 扫描商品条码 | 用户主动授权 | 是 | 无法使用扫码功能 |
| 设备标识符（Android ID） | 设备安全验证、性能优化 | 自动获取 | 是 | 部分功能受限 |
| MAC地址 | 网络连接验证、设备身份识别 | 自动获取 | 是 | 无法建立网络连接 |
| 已安装软件列表 | 系统兼容性检测、安全漏洞防护 | 自动获取 | 否 | 不影响基础功能使用 |
传感器信息
（加速度计/陀螺仪 | 手势操作识别、运动状态检测 | 自动获取 | 否 | 部分交互功能受限 |
二、第三方SDK及插件管理
1. UniApp框架内置组件
| 模块名称 | 功能说明 | 隐私条款链接 |
|---|
| UniApp核心框架 | 跨平台编译基础支持 | DCloud协议 |
2. 编译目标平台SDK
根据您使用的客户端类型，我们已集成以下平台官方SDK：
| 平台名称 | 所属企业 | 收集信息 | 隐私条款链接 |
|---|
| 微信小程序 | 腾讯科技（深圳）有限公司 | 设备标识符、位置 | 微信隐私政策 |
| 支付宝小程序 | 蚂蚁科技集团股份有限公司 | 交易信息、设备型号 | 支付宝隐私条款 |
3. 安全管理措施
- 准入审核：所有SDK均满足
✅ 通过国家计算机病毒应急处理中心安全检测
✅ 数据传输采用TLS 1.3加密协议 - 退出机制：发现SDK违规行为时，将在72小时内下线该组件
三、敏感权限使用说明
1. 权限声明
| 权限标识 | 用途说明 |
|---|
<uses-permission android:name="android.permission.CAMERA"/> | 扫码功能实现 |
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/> | 获取MAC地址用于网络连接 |
<uses-permission android:name="android.permission.QUERY_ALL_PACKAGES"/> | 检测已安装应用列表 |
2. 传感器使用说明
技术实现：
- 通过SensorManager获取加速度计、陀螺仪数据
- 实时处理流程：
传感器数据采集 → 动作模式识别 → 非敏感数据转换 → 原始数据立即销毁
四、数据安全与存储
1. 安全技术措施
| 保护环节 | 具体实施标准 |
|---|
| 传输加密 | TLS 1.3 + AES-256-GCM |
| 存储加密 | SQLCipher 4.5.1 |
| 去标识化 | Android ID经SHA-256哈希处理 |
2. 数据留存规则
| 数据类型 | 存储期限 |
|---|
| 设备标识符 | 账号注销后30天自动删除 |
| 操作日志 | 生成之日起保留180天 |
| 传感器原始数据 | 实时处理不存储 |
五、未成年人保护
若您未满14周岁，请勿使用本App。我们不会主动处理未成年人信息。
六、协议变更
更新本协议时，将通过App弹窗或公告通知。若继续使用视为接受修改内容。
七、联系我们
隐私问题反馈渠道：
- 邮箱：origin_software@163.com
- 响应时效： 收到请求后15个工作日内必回复
特别说明
- 所有数据收集行为均通过系统API进行
- 可通过「设置-隐私中心」随时撤回授权
- 数据共享严格遵循最小必要原则
