废品宝隐私协议

废品宝是由湖北钠斯网络科技有限公司开发的废品回收平台。

我们非常重视您的隐私。本隐私政策是针对湖北钠斯网络科技有限公司废品回收平台做出的隐私方面的陈述与承诺。本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定了在您使用应用时，应用如何收集、使用、披露、处理和保护用户提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过https://shouzhahuo.com/联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。

1. 我们收集哪些信息以及如何使用信息

1.1 您须授权我们收集和使用您个人信息的情形收集个人信息的目的在于实现App推送基本的消息推送服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些信息包括：

1. 为将第三方应用提供的相关的信息及时推送到您的设备终端，如您接入的是安卓版，在您注册使用小米推送服务时，我们会收集您的设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态；如您接入的是iOS版，我们会收集IDFV（当收集不到IDFV时则不收集）、应用包名、版本号。

2. 为向您提供推送服务，如您接入的是安卓版，发送关于软件更新或新品发布（包括营销信息）的通知、评估广告效果等目的，我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容；如您接入的是iOS版，发送关于软件更新或新品发布（包括营销信息）的通知、评估广告效果等目的，我们将收集消息创建、送达时间，并暂存从第三方应用处获得并推送给您的消息内容。

3. 您可以通过更改通知栏设置来改变您接收推送消息的方式，为根据您的设置为您提供推送服务，如您接入的是安卓版，我们会收集您的通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息等。

4. 对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务。

5.第三方sdk隐私协议

为保障我们的产品的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的产品中会嵌入第三方的SDK

或其他类似的程序。因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在隐私权政策中向您公开说明接入的第三方SDK的最新情况，公开第三方SDK的服务商名称、嵌入目的、权限及第三方的隐私政策链接。

5.第三方SDK隐私协议

为保障我们的产品的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的产品中会嵌入第三方的SDK

全部权限列表:

1.修改或删除存储卡中的内容

2.访问确切位置信息（使用 GPS 和网络进行定位）

3.使用定位访问大致位置信息，发现周边本地生活优惠

4.相机拍照更换头像

5.读取存储卡中的内容

6.读取移动网络信息、设备MAC地址、获取WIFI的SSID、获取WIFI的BSSID、软件安装列表

个人信息字段定义以及穷举：

设备MAC地址、获取WIFI的SSID、获取WIFI的BSSID：设备的mac地址，确认移动设备位置的地址（前台及后台状态下获取）

唯一设备、设备序列号识别码：iOS设备为IDFA，Android设备为IMEI、oaid、ad aaid、AndroidId、UUID（Android以上识别码可能会收集多个）

设备IP地址：设备MAC地址、获取WIFI的SSID、获取WIFI的BSSID、移动互联网链接协议，确认网络连接的运营商服务

设备信息：设备品牌、设备型号、操作系统、操作系统版本

网络信息：当前网络环境（如WIFI、5G、4G、3G、2G）

运营商信息：号段归属移动、联通、电信类型

应用列表：判断是否安装了合作的第三方APP（如微信、支付宝等）

敏感隐私权限用途说明：

1.保存或删除废品图片

2.允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。

3.允许应用基于基站、 Wi-Fi 等网络源获取位置信息。

4.允许应用拍摄照片和视频。

5.允许应用读取存储卡上的照片、媒体内容和文件。

6.允许应用获取本机号码、通话状态以及拨打的号码。（短信SDK需要可拒绝请求）

SDK名称：微信SDK
SDK包名：com.tencent.mm、com.tencent.mm.opensdk
SDK 收集：腾讯公司
数据的类型：IMEI、IMSI、Android ID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、ad aaid、设备型号、设备类型、操作系统信息等可能涉及的用户隐私的信息
SDK 用途:提供微信登录、微信分享，微信支付能力
隐私链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

SDK名称：支付宝支付SDK
SDK包名：com.alipay.sdk
SDK 收集：蚂蚁金融服务集团
数据的类型：
SDK 用途:支付，iOS、Android应用嵌入APP支付SDK，用户支付时唤起支付宝完成支付。
隐私链接： https://render.alipay.com/p/c/k2cx0tg8

SDK名称：腾讯号码认证
SDK包名：cn.com.chinatelecom.account
SDK 收集：腾讯公司
数据的类型：设备信息（IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于检测和防止欺诈活动，检验用户行为是否为机器程序批量自动化操作判断提供相关依据，信息脱敏处理后用来建立异常流量识别模型，实现流量反欺诈技术。网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；信息脱敏处理后用来建立异常、虚拟设备识别模型，实现流量反欺诈技术。用户生物轨迹信息：用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹等信息；这些信息脱敏处理后用来建立模拟、暴力、伪造轨迹识别模型，实现流量反欺诈技术。APP安装列表信息：我们为向您提供智能认证功能，通过该信息识别用户应用环境，帮助你的网站与APP识别与拦截机器程序的批量自动化操作。
SDK 用途:赋予运营商一键登录的能力
隐私链接：https://cloud.tencent.com/document/product/1415/65372

SDK名称：中国移动号码认证SDK
SDK 收集：中国移动
数据的类型：提供移动端设备移动手机号免密号码验证服务
SDK 用途:腾讯号码认证SDK使用
隐私链接：https://wap.cmpassport.com/resources/html/contract.html

SDK名称：中国联通号码认证SDK
SDK 收集：中国联通
数据的类型：提供移动端设备移动手机号免密号码验证服务
SDK 用途:腾讯号码认证SDK使用
隐私链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

SDK名称：中国电信号码认证SDK
SDK 收集：中国电信
数据的类型：提供移动端设备移动手机号免密号码验证服务
SDK 用途:腾讯号码认证SDK使用
隐私链接：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

SDK名称：极光推送SDK

SDK包名：cn.jiguang
SDK 收集：深圳市和讯华谷信息技术有限公司
数据的类型：IMEI、IMSI、Android ID、硬件序列号/Serial）、WiFi的BSSID、WiFi的SSID、IP地址、网卡（MAC)地址、sim卡信息，应用列表，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志
SDK 用途:赋予消息和通知的推送能力
隐私链接：https://www.jpush.cn/license/privacy

SDK名称：腾讯地图SDK
SDK包名：com.tencent.map、com.tencent.map.geolocation
SDK 收集：腾讯公司
数据的类型： IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、SN、SUCI、SUPI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、读取WIFI扫描结果
SDK 用途:提供定位能力
隐私链接：https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40

SDK名称：地图SDK
SDK包名：com.amap.api
SDK 收集：高德软件有限公司

数据的类型： 位置、WIFI列表、IP、设备 MAC 地址、软件安装列表、读取特定类型传感器列表、WIFI的BSSID、WIFI的SSID、读取AndroidID、导航、读取IMEI、基站位置
SDK 用途:提供定位的能力，以及附近拼单的展示。
隐私链接：https://lbs.amap.com/pages/privacy/

SDK名称：融合SDK Android

SDK包名：com.bytedance.gromore

SDK开发者：北京巨量引擎网络科技有限公司

涉及个人信息：设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息、IDFV、设备标识符（如AndroidID、设备序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）、IDFA、应用包名、版本号、IP 地址、运营商信息、WiFi状态、移动国家码、系统国家/区域信息、精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID））、用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据、读取特定类型传感器列表

使用场景：在穿山甲SDK为用户提供投放广告服务时使用

收集方式：SDK自行采集

官网链接：https://www.csjplatform.com/

隐私政策链接：https://www.csjplatform.com/terms/gromoresdk-privacy

SDK名称：穿山甲广告SDK-Android
SDK包名：com.bytedance.sdk.openadsdk
SDK 收集：北京巨量引擎网络技术有限公司

数据的类型：设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息、IDFV、设备标识符（如AndroidID、设备序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）、IDFA、应用包名、版本号、IP 地址、运营商信息、WiFi状态、移动国家码、系统国家/区域信息、精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID））、用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据、读取特定类型传感器列表
SDK 用途:在穿山甲SDK为用户提供投放广告服务时使用
隐私链接：https://www.csjplatform.com/privacy

SDK名称：小米手机推送通道SDK

SDK 收集：小米科技有限责任公司

数据的类型：消息推送服务合作方，嵌入第三方SDK，SDK收集传输个人信息。设备MAC地址、获取WIFI的SSID、获取WIFI的BSSID、唯一设备、设备序列号标识码、位置信息、应用列表

SDK 用途:提供小米设备消息推送服务

隐私链接：https://dev.mi.com/console/doc/detail?pId=1698

SDK名称：魅族手机推送通道SDK

SDK 收集：珠海市魅族科技有限公司

SDK 用途:提供魅族设备消息推送服务

隐私链接：http://open-wiki.flyme.cn/index.php?title=%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE

SDK名称：OPPO手机推送通道SDK

SDK 收集：广东步步高电子工业有限公司

SDK 用途:提供OPPO设备消息推送服务

隐私链接：https://open.oppomobile.com/wiki/doc#id=10194

SDK名称：vivo手机推送通道SDK

SDK 收集：维沃移动通信有限公司

SDK 用途:提供vivo设备消息推送服务

隐私链接：https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613

SDK名称：华为、荣耀手机推送通道SDK，华为联运应用SDK

SDK 收集：华为技术有限公司

SDK 用途:提供华为、荣耀设备消息推送服务

隐私链接：https://consumer.huawei.com/cn/privacy/privacy-policy

1.2 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

1.3 我们从第三方获得您个人信息的情形

在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，使用推送服务的第三方应用在获得您授权的前提下，向我们提供您的设备标识信息和需要向您推送的消息内容以针对性向您推送消息。

1.4 非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如网络监控数据如请求时长、请求与错误请求数等；以及应用崩溃事件。收集此类信息的目的在于改善我们向您提供的服务。我们会将此类信息汇总，就本隐私政策而言，汇总数据被视为非个人信息。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会收集诸如唯一设备标识符、设备型号、系统版本号等您在我们的网站或移动应用中的活动有关的信息。我们会将此类信息汇总，用于帮助我们向客户提供更有用的信息，了解客户对我们网站、产品和服务中的哪些部分最感兴趣。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

2. 保留政策

我们基于本隐私政策以及特定服务隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

从第三方应用处获得并推送给您的消息内容仅存储30天，到期后删除。

3. 您的权利

3.1 控制设置我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

• 通常来说，如您希望不再收到某个第三方应用的推送消息，您可以在系统设置里关闭该应用的通知开关；

• 您也可以按照第三方应用隐私政策中声明的其他控制设置(如有）关闭推送服务。如果您之前因为上述目的同意我们使用您的个人信息，您也可以随时通过书面或者通过邮箱https://shouzhahuo.com/联系我们来改变您的决定。

3.2 您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称“请求”）。如果您希望访问、更正、删除您的个人信息，请您按照相关第三方应用特定要求向第三方应用提出请求，我们会在收到第三方应用的要求后在适用数据保护法律规定的时间内对您的请求做出回应。您也可以致信或通过https://shouzhahuo.com/联系我们。大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

• 通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

• 提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人。一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

• 基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录，如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

• 如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

• 根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

3.3 撤销同意

• 您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，可以通过https://shouzhahuo.com/联系我们进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

• 请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

3.4 注销服务

如您希望注销具体产品或服务，且具体产品或服务的隐私政策中有明确指明，您可通过该方式申请注销相应服务，如无特殊规定，您可以通过https://shouzhahuo.com/联系我们进行服务注销。

4. 联系我们

如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址或通过邮箱chenqiang@nasinet.com联系我们，并提及“隐私政策”。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。

湖北钠斯网络科技有限公司

感谢您花时间阅读我们的隐私政策！

该协议生效时间2024年1月1日