楚盒隐私政策
摘要：楚盒 iOS App 已接入第三方广告 SDK，用于开屏广告及由用户主动触发的激励视频广告。我们会先展示隐私说明并取得您的明确同意，再申请 iOS 跟踪权限并初始化广告 SDK。您不同意或拒绝跟踪，仍可使用基础功能。
一、适用范围与运营者
楚盒 iOS App（以下简称“楚盒”或“本 App”）由湖北楚得软件开发有限公司运营。本政策适用于楚盒 iOS App 提供的账号、扫码识别、回收交易、订单管理、积分结算、提现申请、消息通知、广告等服务。
请您在使用本 App 前仔细阅读本政策，尤其是以粗体或提示框标示的内容。隐私政策用于向您说明个人信息处理规则，不代表您一经阅读就同意我们处理所有个人信息。涉及系统权限、广告 SDK、跟踪或其他依法需要同意的处理活动时，我们会另行取得您的同意或授权。
如果您不同意广告相关的数据处理，可以选择“暂不同意，使用基础功能”。本 App 不会因此拒绝向您提供与广告无关的基础功能。
二、我们处理的信息
我们遵循合法、正当、必要和诚信原则，根据您使用的具体功能处理以下信息：
1. 账号及身份信息
- 账号信息：手机号码、用户 ID、昵称、头像、账号角色、登录状态及登录凭证，用于注册、登录、身份识别和账号安全。
- 业务联系信息：您主动填写的姓名、联系电话和业务联系资料，用于交易联系、客服及售后处理。
- 安全信息：登录时间、操作日志、网络状态、IP 地址、设备型号、操作系统及 App 版本，用于风险控制、反作弊、故障排查和保障账号安全。
2. 交易、订单及结算信息
- 二维码或条形码录入与识别结果、回收报价、订单、库存、积分、提现及结算记录，用于完成回收交易和订单管理。
- 您主动提交的支付宝账号、收款姓名、提现金额及提现状态，用于审核和完成结算。收款账户信息可能属于敏感个人信息，我们仅在完成结算及履行法定义务所必需的范围内处理。
3. 相机、图片和位置信息
- 相机及您选择的图片：用于扫描、识别二维码或条形码，以及保存分享海报。我们不会因为获得相册权限而主动读取您未选择的图片。
- 位置信息：在您授权后，用于设置所在城市、展示账号所在地和匹配交易区域。精确位置可能属于敏感个人信息；您拒绝位置权限时，除依赖位置的功能外，其他基础功能仍可使用。
4. 消息通知信息
当您允许通知时，我们会处理通知授权状态和由 Apple 推送服务生成的设备推送标识，用于向您发送交易进度、涨价或服务通知。您可以在 iOS 系统设置中关闭通知。
5. 设备、网络、使用及诊断信息
为保障服务运行、分析故障和防范欺诈，我们及受托服务提供方可能处理设备型号、操作系统、App 版本、网络类型、IP 地址、页面或功能交互、崩溃信息和性能信息。广告 SDK 处理的数据范围另见本政策第四、五部分。
三、系统权限
以下权限仅在对应功能需要时申请。您可以拒绝或在“iOS 设置－楚盒”中随时修改：
| 权限 | 使用目的 | 拒绝后的影响 |
|---|---|---|
| 相机 | 扫描二维码、条形码或拍摄业务图片 | 无法使用实时扫码，其他功能不受影响 |
| 相册读取 | 读取您主动选择的二维码、条形码或业务图片 | 无法从相册选择图片识别 |
| 相册写入 | 保存分享海报或业务图片 | 无法保存到系统相册 |
| 使用期间的位置 | 设置城市、匹配交易区域及展示账号所在地 | 位置相关功能不可用 |
| 通知 | 发送交易进度、涨价及服务通知 | 无法接收系统推送 |
| App 请求跟踪 | 经允许后使用 IDFA 进行个性化广告、广告归因和效果衡量 | 限制个性化广告，不影响基础功能 |
四、第三方广告、ATT 与 IDFA
1. 广告展示场景
楚盒接入 TosinSDK（拓信广告聚合 SDK），用于展示 App 启动时的开屏广告，以及在您主动触发相关积分或推广功能时展示激励视频广告。广告内容由第三方广告平台提供，页面应带有广告标识及关闭或跳过入口。
2. 同意顺序
- 首次进入时，本 App 先展示隐私保护说明。
- 只有您选择“同意并继续”后，本 App 才会请求 AppTrackingTransparency（ATT）系统权限并初始化广告 SDK。
- 如果您选择“暂不同意，使用基础功能”，本次启动不会请求 ATT，也不会初始化广告 SDK；激励视频入口同样不会初始化 SDK。
3. IDFA、个性化广告与广告归因
ATT 是 Apple 提供的系统跟踪授权。只有您在系统弹窗中允许跟踪后，广告 SDK 才可以获取 IDFA，并可能将本 App 内的活动与其他公司 App 或网站的数据关联，用于个性化广告、广告监测、广告归因、效果衡量和反作弊。
如果您拒绝 ATT，本 App 会向 TosinSDK 设置限制个性化广告，不允许其使用 IDFA；广告平台仍可能使用 IDFV、IP 地址、设备和网络信息、SKAdNetwork 等不依赖 IDFA 的方式完成非个性化广告、归因、安全或反作弊处理。
4. 广告 SDK 可能处理的信息
- 网络信息：IP 地址、运营商、Wi-Fi 状态、网络信号强度和网络类型；SDK 政策还将 SSID、BSSID、设备 MAC 地址列为可选信息，是否实际获取取决于系统权限、SDK 版本及广告渠道配置。
- 设备信息：设备制造商、品牌、型号、设备名称、操作系统版本、屏幕参数、时区、语言、SIM 卡信息、CPU 信息、可用存储空间、设备启动或重启时间及设备姿态。
- 传感器信息：加速度、陀螺仪和压力传感器信息，用于广告互动和反作弊。
- 标识符：IDFV，以及仅在 ATT 允许后获取的 IDFA。
- 账号及奖励校验信息：当登录用户主动观看激励视频时，本 App 会向 TosinSDK 传递楚盒用户 ID、奖励来源及奖励业务订单号，用于验证观看结果、发放奖励和防止作弊；这些信息会与您的楚盒账号关联，但不用于跨 App 或网站跟踪。
- 应用、使用和广告数据：App 包名及版本、产品交互、广告展示、点击、关闭、安装、激活和转化数据。
- 诊断数据：崩溃和性能数据，用于提升稳定性。
- 可选位置：当您已向楚盒授予位置权限时，广告 SDK 可能处理精确位置，用于广告投放及反作弊；广告 SDK 不应自行申请该权限。
5. 管理、撤回与广告举报
- 您可以在“iOS 设置－隐私与安全性－跟踪”中修改跟踪权限。
- 您可以通过“楚盒－我的－广告与隐私设置”撤回广告 SDK 同意。撤回后，本次运行停止发起新的广告请求；再次同意前，后续启动不会初始化广告 SDK。
- 如果发现违法、不适当或不符合年龄分级的广告，可通过“楚盒－我的－广告内容举报”联系楚盒客服或广告平台，并提供出现时间、内容及截图。
五、第三方服务与 SDK
第三方 SDK 可能独立处理您的个人信息。我们会要求合作方按照约定和法律法规处理信息，但其具体规则还受相应第三方隐私政策约束。
| 服务/SDK | 提供方 | 使用目的及可能处理的信息 | 隐私规则 |
|---|---|---|---|
| TosinSDK 拓信广告聚合 SDK |
杭州妥信网络科技有限公司 | 开屏及激励视频广告、广告投放、监测、归因、奖励校验、反作弊和稳定性；可能处理第四部分列出的设备、网络、标识符、位置、传感器、使用、广告和诊断数据；登录用户主动观看激励视频时还会处理楚盒用户 ID、奖励来源及奖励业务订单号 | TosinSDK 隐私政策 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信登录、分享及跳转客服；可能处理设备基础信息、应用信息、网络信息及您主动授权的微信账号信息 | 微信 OpenSDK 隐私说明 |
| Apple 系统服务 | Apple Inc. | 相机、相册、定位、通知、ATT、WebKit、Safari 和网络访问等系统能力 | Apple 隐私政策 |
拓信可能调用的广告合作平台
TosinSDK 是聚合广告 SDK，可能根据广告填充和后台配置调用合作广告平台。SDK 安装包中可能包含多个渠道适配模块，但只有实际启用并请求广告的渠道才会参与当次处理。根据拓信当前公开的隐私政策，其合作平台包括：
| 广告平台 | 合作方主体 | 隐私政策 |
|---|---|---|
| 穿山甲 | 北京巨量引擎网络技术有限公司 | 查看 |
| 优量汇 | 深圳市腾讯计算机系统有限公司 | 查看 |
| 快手联盟 | 北京快手广告有限公司 | 查看 |
| 百度联盟 | 北京百度网讯科技有限公司 | 查看 |
| Sigmob | 北京创智汇聚科技股份有限公司 | 查看 |
| 优推 | 北京乐游阳光科技有限公司 | 查看 |
| 塔酷 | 广州塔酷信息科技有限公司 | 查看 |
| Adscope | 上海倍孜网络技术有限公司 | 查看 |
| 美数 | 北京美数信息科技有限公司 | 通过拓信清单查看 |
| OPPO 广告 | 广东欢太科技有限公司 | 查看 |
| 小米广告 | 小米新加坡科技有限公司 | 查看 |
| vivo 广告 | 广东天宸网络科技有限公司 | 查看 |
| 鲸鸿动能 | 华为终端有限公司 | 查看 |
| Qbmob | 杭州趣变网络科技有限公司 | 查看 |
广告合作平台及其处理规则可能随 TosinSDK 配置和版本变化。我们会根据实际启用情况更新本页面；您也可以通过上方 TosinSDK 隐私政策查看其最新公开清单。
六、共享、转让与公开披露
我们不会出售您的个人信息。除本政策已说明的第三方 SDK 和以下情形外，我们不会向其他公司、组织或个人共享您的个人信息：
- 为完成订单、结算、客服、消息通知、安全防护等服务，向受托服务提供方提供实现功能所必需的最少信息；
- 取得您的单独同意或按照您的主动要求进行共享；
- 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；
- 为保护您、其他用户或公众的人身和财产安全，在法律允许的范围内进行披露。
如发生合并、分立、收购、资产转让或类似交易并涉及个人信息转移，我们会告知接收方信息，并要求其继续受本政策约束；接收方变更处理目的或方式的，应重新取得您的同意。
七、信息保存与安全保护
- 我们将在实现本政策所述目的所需的最短期限内保存个人信息；法律法规对交易、结算或日志保存期限另有规定的，按照其规定执行。
- 原则上，我们将在中华人民共和国境内存储在境内运营中收集和产生的个人信息。如确需向境外提供，我们将依法履行告知、单独同意及其他法定程序。
- 我们采用访问控制、传输加密、权限管理、日志审计等合理措施保护个人信息，并限制无关人员访问。
- 发生个人信息安全事件时，我们会采取补救措施，并按照法律要求向您或有关主管部门报告。
互联网服务无法保证绝对安全，请您妥善保管账号、密码、验证码及收款账户信息，不要向他人泄露。
八、您如何管理个人信息
在法律规定的范围内，您可以通过 App 内功能或联系我们行使以下权利：
- 查阅、复制、更正或补充您的账号、联系及收款资料；
- 删除符合删除条件的个人信息；
- 撤回相机、相册、位置、通知、广告 SDK 和跟踪授权；
- 拒绝或限制个性化广告及跨 App 或网站跟踪；
- 申请注销账号；账号注销后，我们将依法删除或匿名化处理相关信息，但法律法规要求保留的除外；
- 对个人信息处理规则进行咨询、投诉或提出其他请求。
为保障账号安全，在处理查询、复制、更正、删除或注销请求前，我们可能验证您的身份。我们一般会在法律规定期限内答复。
九、未成年人信息保护
楚盒主要面向具备完全民事行为能力的用户。未满十八周岁的用户应在监护人指导下阅读本政策和使用服务。
如果您是不满十四周岁的未成年人，请勿在未取得监护人同意的情况下使用需要提交个人信息的功能。若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，会依法删除或采取其他必要措施。
广告内容存在不适龄情况时，用户或监护人可以通过 App 内“广告内容举报”入口联系我们。
十、本政策如何更新
当业务功能、第三方 SDK、个人信息处理目的或法律法规发生变化时，我们可能更新本政策。发生重大变化时，我们会通过 App 弹窗、公告或其他显著方式通知您，并在依法需要时重新取得您的同意。
旧版本政策与本版本不一致的，以生效日期较新的版本为准。您不同意更新内容时，可以停止使用受影响的功能，并通过本政策提供的方式联系我们。
十一、联系我们
如对本政策、个人信息保护或广告内容有疑问、投诉、建议，或希望行使个人信息权利，可通过以下方式联系：
- 运营者：湖北楚得软件开发有限公司
- 产品名称：楚盒
- 楚盒联系渠道：App 内客服、官网公示的联系渠道，或“我的－广告内容举报”入口
- 隐私与投诉邮箱：498899743@qq.com
- TosinSDK 隐私联系：tosintec@163.com
我们会在收到请求并完成必要身份核验后，按照法律法规规定的期限处理和答复。