楚盒 Android 隐私政策

一、适用范围与运营者

楚盒 Android App（以下简称“楚盒”或“本 App”）由湖北楚得软件开发有限公司运营。本政策适用于楚盒 Android App 提供的账号、扫码识别、回收交易、订单与库存管理、会员服务、推广、金币与积分、提现申请、消息服务和广告等服务。

请您在使用本 App 前仔细阅读本政策。隐私政策用于向您说明个人信息处理规则，不代表您一经阅读就同意我们处理所有个人信息。涉及系统敏感权限、敏感个人信息或者依法需要单独同意的处理活动时，我们会根据具体功能另行取得您的同意或授权。

您拒绝非必要权限或者广告相关信息处理，不影响与该权限或信息处理无关的基础功能。

二、我们如何处理您的信息

我们遵循合法、正当、必要和诚信原则，仅根据您实际使用的功能处理相应信息。

1. 账号、登录与安全

• 账号信息：手机号码、短信验证码、登录密码、用户 ID、昵称、头像、账号角色、登录状态及登录凭证，用于注册、登录、身份识别、找回或修改密码和保障账号安全。
• 安全与日志信息：登录时间、操作日志、IP 地址、网络状态、设备品牌及型号、Android 系统版本、App 版本、崩溃和性能信息，用于风险控制、反作弊、故障排查和服务安全。
• 多账号信息：如您使用 App 内账号切换功能，本 App 会在设备本地保存您主动登录过的账号标识及登录凭证，用于快速切换账号。您可以在账号切换页面删除本地账号记录。

2. 扫码、图片及业务数据

• 扫码信息：您主动扫描或录入的二维码、条形码内容及识别结果，用于完成扫码录入、库存及回收业务。
• 相机画面：仅在您主动进入扫码功能并授权相机权限后，用于实时识别二维码或条形码。
• 图片与海报：您主动选择、生成或保存的业务图片、二维码图片和推广海报，用于识别、展示、下载或分享。

3. 交易、会员、推广及结算

• 回收商品、报价、订单、库存、废码处理、交易状态和操作记录，用于完成交易及售后处理。
• 会员方案、会员权益、支付订单和支付结果，用于开通会员服务及核对支付状态。通过支付宝等第三方应用支付时，相应第三方按照其规则处理支付信息。
• 邀请关系、团队、推广记录、金币、积分、奖励和分成记录，用于展示推广关系、核算奖励和处理申诉。
• 您主动填写的真实姓名、支付宝账号、提现金额、提现申请及处理状态，用于身份与收款账户核对、提现审核和结算。收款账户信息可能属于敏感个人信息，我们仅在完成结算及履行法定义务所必需的范围内处理。

4. 设备、网络、使用及诊断信息

为提供网络服务、保障运行安全和排查故障，我们及受托服务提供方可能处理网络类型、IP 地址、设备品牌和型号、Android 版本、屏幕参数、App 包名与版本、页面或功能交互、崩溃及性能信息。广告 SDK 可能处理的信息另见本政策第四、五部分。

在您登录并进入“我的”页面、阅读说明并授权位置权限后，本 App 会获取一次设备经纬度并在设备侧解析至省级行政区，用于与服务端根据当前网络 IP 返回的位置进行一致性核验，以识别虚拟定位、VPN、代理或异常 IP 带来的交易地区风险。两者不一致时会向您提示并清空已保存的定位城市；当 IP 未返回位置时，本 App 会将本次经纬度提交至楚盒服务端，用于保存和展示所在城市。您可以拒绝或随时关闭位置权限，不影响其他不依赖定位的基础功能。

在您同意本政策并登录账号后，华为 Push Kit 会生成安卓设备推送 Token。本 App 将该 Token 与当前登录账号绑定，用于向您发送订单状态、交易提醒、报价变化及平台通知。该安卓 Token 与 iOS 推送标识分别保存和使用。

三、Android 系统权限

本 App 按照具体功能申请权限。您可以拒绝授权，也可以在“系统设置－应用－楚盒－权限”中随时关闭已授予的权限。

楚盒已在最终安装包中移除电话状态、已安装应用列表、广告标识符等非必要系统权限。位置权限仅由楚盒自身在上述城市核验场景中、经您单独授权后使用；聚合广告 SDK 仍被明确禁止读取位置。我们同时通过聚合 SDK 的隐私控制接口关闭电话状态、已安装应用列表、Android ID、Wi-Fi 信息、MAC 地址、OAID、外部存储及录音信息的读取，并默认关闭个性化广告。通知和位置权限均可在系统设置中随时关闭。

四、第三方广告及设备标识符

1. 广告展示场景

楚盒接入 TosinSDK（拓信广告聚合 SDK），用于在您已同意本政策后展示 App 启动时的开屏广告，以及在您主动触发广告签到或视频任务时展示激励视频广告。广告页面应带有广告标识以及关闭或跳过入口。

2. 初始化与用户选择

1. 首次启动时，本 App 先展示隐私保护说明，不在该页面之前主动初始化 TosinSDK。
2. 只有您主动选择“同意并继续”后，后续启动才会初始化开屏广告 SDK。
3. 如果您选择“暂不同意，使用基础功能”，本次启动不会展示开屏广告；您仍可使用不依赖相关信息处理的基础功能。
4. 激励视频广告需要您主动点击广告入口，并在界面明确提示后才会加载；不观看广告不影响扫码、交易、提现等基础功能。

3. 广告 SDK 可能处理的信息

• 设备与应用信息：设备品牌、制造商、型号、Android 版本、屏幕参数、CPU 和存储状态、时区、语言、App 包名及版本。
• 网络信息：IP 地址、运营商、网络类型、网络连接及信号状态。
• 广告与使用信息：广告请求、展示、点击、关闭、下载、安装、激活、转化及错误日志，用于广告投放、统计、归因、反作弊和故障排查。
• 传感器信息：加速度、陀螺仪等传感器状态可能在互动广告或反作弊场景中由实际广告平台处理。
• 奖励校验信息：当登录用户主动观看激励视频时，楚盒会向广告 SDK 传递楚盒用户 ID、奖励来源及奖励业务订单号，用于验证观看结果、发放奖励和防止作弊。
• 设备标识符：聚合广告 SDK 的公开规则可能涉及 Android 广告 ID、OAID、Android ID 等标识符；楚盒当前关闭个性化广告，并通过隐私控制接口禁止 TosinSDK 使用 OAID 和 Android ID。

4. 管理广告相关选择

• 楚盒当前默认关闭个性化广告，仅请求普通广告。
• 您可以在 Android 系统的隐私或广告设置中重置或限制广告标识符。
• 您可以通过清除楚盒应用数据撤回本机保存的隐私同意记录；再次启动时，App 会重新向您展示隐私选择。您也可以通过本政策列明的联系方式提出撤回、查询或投诉请求。
• 如发现违法、不适当或不符合年龄分级的广告，可通过 App 内客服或隐私与投诉邮箱联系我们，并提供广告出现时间、内容及截图。

五、第三方服务与 SDK

为实现扫码识别、广告展示及设备适配等功能，本 App 接入以下第三方 SDK 或开源组件。第三方可能根据其隐私规则处理必要信息；我们会根据实际接入和启用情况及时更新本清单。

拓信可能调用的广告合作平台

TosinSDK 是聚合广告 SDK，安装包可能包含多个广告平台适配模块，但只有实际配置并请求广告的平台才参与当次处理。可能涉及的平台包括：

广告合作平台及处理规则可能随 TosinSDK 版本和后台配置变化。您可以通过 TosinSDK 隐私政策查看其最新公开清单。

六、共享、转让与公开披露

我们不会出售您的个人信息。除本政策已说明的第三方 SDK 和下列情形外，我们不会向其他公司、组织或个人提供您的个人信息：

• 为完成订单、支付、结算、客服、图片存储、安全防护等服务，向受托服务提供方提供实现功能所必需的最少信息；
• 您主动选择第三方支付、浏览器、微信客服或其他外部服务时，按照您的指令向相应第三方提供必要信息；
• 取得您的单独同意或按照您的主动要求进行共享；
• 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；
• 为保护您、其他用户或公众的人身和财产安全，在法律允许的范围内进行披露。

如发生合并、分立、收购、资产转让或类似交易并涉及个人信息转移，我们会告知接收方信息，并要求其继续受本政策约束；接收方变更处理目的或方式的，应重新取得您的同意。

七、信息保存与安全保护

• 我们将在实现本政策所述目的所需的最短期限内保存个人信息；法律法规对交易、支付、结算或日志保存期限另有规定的，按照其规定执行。
• 原则上，我们将在中华人民共和国境内存储在境内运营中收集和产生的个人信息。如确需向境外提供，我们将依法履行告知、单独同意及其他法定程序。
• 我们采用访问控制、传输加密、权限管理、日志审计等合理措施保护个人信息，并限制无关人员访问。
• 发生个人信息安全事件时，我们会采取补救措施，并按照法律要求向您或有关主管部门报告。

互联网服务无法保证绝对安全，请您妥善保管账号、密码、验证码及收款账户信息，不要向他人泄露。

八、您如何管理个人信息

在法律规定的范围内，您可以通过 App 内功能、系统设置或联系我们行使以下权利：

• 查阅、更正或补充您的账号、业务联系及收款资料；
• 删除符合删除条件的个人信息或本地保存的账号记录；
• 在 Android 系统设置中撤回相机或旧版系统存储等权限；
• 撤回广告相关同意、限制广告标识符或拒绝个性化广告；
• 通过“楚盒－我的－注销账户”提交账号注销申请；注销后，我们会依法删除或匿名化处理相关信息，但法律法规要求保留的除外；
• 对个人信息处理规则进行咨询、投诉或提出查询、复制、删除等请求。

为保障账号安全，在处理查询、复制、更正、删除或注销请求前，我们可能验证您的身份。我们会在法律法规规定的期限内处理和答复。

九、未成年人信息保护

楚盒主要面向具备完全民事行为能力的用户。未满十八周岁的用户应在监护人指导下阅读本政策和使用服务。

如果您是不满十四周岁的未成年人，请勿在未取得监护人同意的情况下使用需要提交个人信息的功能。若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，会依法删除或采取其他必要措施。

十、本政策如何更新

当 Android App 的业务功能、权限、第三方 SDK、个人信息处理目的或法律法规发生变化时，我们可能更新本政策。发生重大变化时，我们会通过 App 弹窗、公告或其他显著方式通知您，并在依法需要时重新取得您的同意。

旧版本政策与本版本不一致的，以生效日期较新的版本为准。您不同意更新内容时，可以停止使用受影响的功能，并通过本政策提供的方式联系我们。

十一、联系我们

如对本政策、个人信息保护或广告内容有疑问、投诉、建议，或希望行使个人信息权利，可通过以下方式联系：

• 运营者：湖北楚得软件开发有限公司
• 产品名称：楚盒 Android App
• 联系渠道：App 内客服或官网公示的联系渠道
• 隐私与投诉邮箱：498899743@qq.com
• TosinSDK 隐私联系：tosintec@163.com

我们会在收到请求并完成必要身份核验后，按照法律法规规定的期限处理和答复。