光宇出行隐私政策
更新日期:2026年8月22日
生效日期:2026年8月22日
特别提示
欢迎您(用户)使用北京光宇出行科技有限公司(简称“本公司”、“平台”、“我们”)的光宇出行!我们非常重视您的个人信息保护,将依据法律法规要求,采取相应安全保护措施尽力保护您和第三方的个人信息安全。鉴于此,我们制定本隐私政策(简称“本政策”),并提醒您:
本政策适用于平台提供的所有服务产品及管理功能(统称“服务”),我们关联公司的产品或者服务中使用了本平台提供的产品或服务但尚无可适用的隐私政策的,则本政策同样适用于该部分产品或者服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私政策的,则相应产品或服务适用相应隐私政策。
本政策不适用于其他第三方向您提供的产品或者服务。
本政策对您使用我们的服务非常重要,请您在使用我们的服务之前务必仔细阅读本政策全部内容(特别是以粗体标注的内容)。我们会尽量使用通俗易懂、简明扼要的方式来描述相关内容,并对与您的权益存在重大关系的条款,采用粗体字方式醒目标注以提示您注意,以便于您理解我们的服务收集个人信息的目的,收集、使用的个人信息及方式,以及您管理这些信息的途径和方式。
我们将按照本政策收集、使用您的个人信息,以便向您提供相关服务功能。如对本政策内容有任何疑问、意见或建议,您可通过本政策明示的联系方式与我们联系,我们会尽快为您作出解答。
本隐私政策将帮助您了解以下内容:
一、定义
二、我们如何收集和使用个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让和公开披露个人信息
五、我们如何保护您的信息
六、您如何访问及控制您的个人信息
七、未成年人信息保护
八、本政策如何更新
九、联系我们
一、定义
光宇出行:指我们整合光宇共享设备全链路全流程向用户提供管理功能的运维服务平台,光宇出行客户端软件包括后台管理系统(PC或移动端)、独立移动端app、第三方平台的小程序、第三方客户端中的跳转页面、频道或者入口等。运维服务的内容主要为:您通过使用我们的app/小程序,对我们的电池、电柜、共享电单车等(统称为“共享设备”)进行查询、检索、寻找、检查、维护、信息上报等相关管理工作。
光宇出行运营主体:指运维服务的联网软件技术服务的提供者,为北京光宇出行科技有限公司。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指包括身份证件号码、实人识别信息、银行账号、位置信息。平台不向未成年人提供注册服务,不涉及未成年人个人信息问题。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
用户账号:指您依据与本政策及运维服务相关服务协议注册、登录和使用管理功能服务的账号。
设备信息:包括设备型号、操作系统版本、唯一设备标识码(IMEI号、AndroidID、IDFA、GUID、OPENUDID、SIM卡IMSI、meid信息)、硬件序列号、MAC地址、软件安装列表(移动应用列表/APPlist)及设备所在位置相关的GPS位置以及WLAN接入点、蓝牙和基站信息。 服务日志信息:您对我们服务的详细使用情况作为服务日志保存的信息,包括浏览、点击查看、搜索查询、支付、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
二、我们如何收集和使用个人信息
您理解并同意:为实现向您提供我们的服务功能,您须授权我们收集、使用的必要信息,我们将在您授权同意的范围内使用您的相关信息,如您拒绝提供相应信息,您将无法正常使用我们的服务。为给您带来更好的服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式,对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式。我们可能会根据您的授权从第三方处获取您的第三方账户信息(头像、昵称及其他页面提示的信息),并与您在本平台注册的账号进行绑定,使您可通过第三方账户直接登录、使用我们的服务功能。为实现本政策下述的各项功能,我们可能会收集和使用您的个人信息、设备信息/权限,如您拒绝提供相应信息/权限,您将无法使用对应功能和/或产品和/或服务:
(一)app安装
我们需要您提供手机的设备信息(系统信息、硬件信息、安装列表)、安装程序/存储的权限,已完成app程序的下载、存储、安装、优化、更新、卸载。
(二)个人账号注册、登录
1、您注册、登录平台账号时,我们需要您的身份证信息、手机号、人脸识别信息、短信/剪切板权限、相机/摄像头权限,通过向该手机号发送短信验证码的方式验证您的身份是否有效。您在注册账号时、及我们发现您的账号异常时,需要您进行实人认证,验证是否为注册用户本人登录。此类信息/权限属于该功能必要信息/权限,若您不提供,您将无法完成注册、登录。
2、您需要完成实人认证流程,我们需收集您的身份证图片、身份证信息、姓名并进行人脸识别校验,此类信息属于该功能必要信息,若您不提供,您将无法完成实人认证,导致您后续无法继续使用本平台运维服务。
3、您可以向我们提供照片、性别、行业、公司、职业信息、昵称、头像信息以便于我们为您提供更个性化的服务。
4、鉴于我们的运维服务的内容,仅限于我们审核通过的用户有权注册和使用我们的app/小程序的管理功能。
(三)使用我们的app或小程序
在您使用运维服务时,我们会收集您的以下信息:
1、您的身份证信息、手机号、人脸识别信息,用于注册账号、实人认证、账号登录校验等。
2、您手机的短信/剪切板权限,用于接收我们的通知消息、验证码、快捷复制验证码、活动推荐码、口令码、复制共享设备编号等。
3、您手机的相册、相机/摄像头的信息/权限,用于进行实人认证/人脸识别、扫码功能、拍照/录像、上传和访问图片/视频等。
4、您手机的位置信息,用于查询所在区域、搜索附近共享设备、查找地区门店等。
5、您手机的蓝牙权限,用于连接共享设备、查询共享设备的状态信息等。
6、您手机的电话/通讯录权限,用于通过电话联系客服等。
7、您手机的通知权限,用于接收我们的app/小程序向您推送的通知、消息、提示等。
8、您手机的麦克风权限,用于人脸识别过程中可能出现的真人校验、导航语音交互等。
9、您手机的设备信息,用于方便您快捷登陆、识别您的账号登录是否异常等。
(四)客服及争议处理
我们将收集您与我们客服联系时使用的手机号码或您主动提供的其他联系方式、相关订单信息以及在联系或交易过程中形成的文字、通话记录。这些信息是记录您反馈的问题所必须的,如您拒绝提供相关信息,则我们可能无法为您提供客户服务。
(五)安全保障
一方面,要提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险;另一方面,也要记录您对我们的共享设备的历史操作,防止您或任何其他人对共享设备进行不当操作或有任何侵害我们权益的违法行为。我们需要准确地识别违反法律法规或我们运维服务相关协议规则的情况,我们在应用程序中收集您的设备信息、服务日志信息,并可能使用或整合您的账号信息、共享设备操作记录以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账号行为风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(六)您的信息的存储地
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。
(七)其他
1、若你提供的信息中含有第三方的个人信息,在您向我们的运维服务提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的信息,均会事先获得您的同意。若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集您的信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
3、请您知悉,若我们对个人信息采取技术措施和其他必要措施进行了匿名化处理,使得数据去标识化、不能被复原、无法用于重新识别特定个人,则该被匿名化处理的数据将不再被视为特定用户的个人信息,我们可能会对收集的信息匿名化处理之后用于研究、统计分析和预测,用于为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行商业分析、机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
4、如我们停止提供运维服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或平台公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
(八)征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)您自行公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据与您签订和履行相关协议或其他书面文件所必需的;
(8)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;
(9)因您有违法违规或违约的行为导致我们受到损失需要向您追责;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)基于行政执法等相关部门的要求;
(12)法律法规规定的其他情形。
三、我们如何使用Cookie和同类技术
为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于Cookie,网站能够存储您的偏好或购物车内的商品等数据,Cookie技术会帮助程序提高运行效率、提升登录和响应速度。如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie,如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
四、我们如何共享、转让和公开披露个人信息
(一)共享
通常我们不会与平台运维服务所关联到的企业以外的其他主体共享您的个人信息。但在以下情形,为了完成您所请求的服务、优化我们的服务或者应监管司法等需求,我们将与其他主体共享您的个人信息:
1、法定情形下的共享:根据相关法律法规规定,为了诉讼活动的需要,或者为了满足行政机关、司法机关提出的要求,我们将对外共享您的个人信息。
2、在您主动选择或明确同意的情况下共享:我们可能经您同意后向第三方共享您的账户信息,使您可以便捷地实现第三方账户的注册或登录。如您主动通过我们的app/小程序跳转或关联至您所需要的第三方服务程序,我们会根据您的选择,将您的必要信息与相关的第三方服务提供者共享来实现您的需求,并促使其可以完成后续的售后服务。
3、与关联公司间共享:为便于我们关联公司基于我们app/小程序向您提供共享设备管理功能等运维服务,向您推送可能需要接收的通知、提醒等信息,保护我们关联公司或者其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的合作经销商/代理商共享。我们仅会共享必要个人信息,且受本政策中所声明目的的约束。如关联公司改变个人信息的使用及处理目的,我们将在共享前以推送通知或者类似方式再次征得您的同意。
4、与授权合作伙伴的共享:我们会委托合作伙伴履行部分职能或为您提供某些服务以实现本政策中明示的个人信息收集、使用目的。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到提供服务所必要的个人信息,且不能将此信息用于任何其他目的。我们会与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会转让您的个人信息,但在您明确同意转让或者我们的运维服务发生业务重组、合并、分立、收购、兼并、破产等情形时,如涉及到个人信息转让,我们会要求接收您个人信息的公司、组织继续受本政策的约束,否则我们会要求新主体重新征得您的同意。
(三)公开披露
我们不会公开披露您的个人信息,但以下情形除外:
1、您明确同意或要求披露的个人信息。
2、如果我们确定您出现违反法律法规或严重违反我们的运维服务相关协议及规则的情况,或为保护我们的运维服务用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及运维服务已对您采取的措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 请您知悉,根据适用的法律,若我们对个人信息采取匿名化等技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何保护您的信息
(一)我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性,使用受信赖的保护机制防止个人信息遭到恶意攻击。
(二)我们采取数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性,部署访问控制机制,尽力确保只有授权人员才可访问个人信息,加强员工对于保护个人信息重要性的认识。
(三)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(四)您应理解,互联网并非绝对安全的环境,如您发现自己的个人信息尤其是您的账户或密码(如有)发生泄露,请您立即联络我们的客服,以便我们根据您的申请采取相应措施。请注意,您自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您使用复杂密码,自行妥善保管好您的账号密码和我们向您个人发送的验证码等信息,不要将其提供给他人,以协助我们保证您的账号安全。
(五)信息安全事件处理:若不幸发生个人信息安全事件的,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响,我们已采取或将要采取的处置措施,您可自主防范和降低风险的建议,对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
六、您如何访问及控制您的个人信息
(一)访问您的个人信息
除法律法规另有规定外,您有权访问您的个人信息:
1、账号信息:您可以通过个人中心查看您的账号中的个人资料信息。
2、共享设备的信息:您可以通过我们的运维服务对共享设备的信息进行查看、管理等操作。
对应的共享设备会因您的取出、运维、管理等操作而与您进行绑定并挂靠在您的名下,直至您将您所保管的共享设备归还至我们的经营场所(包括归还电池至我们的电柜中、归还车辆至我们规划的停放区域、归还至我们指定代理商或库房处等),我们会根据共享设备的绑定挂靠关系来核查共享设备所对应的具体责任人。如您名下挂靠了我们的共享设备,请您务必履行保管义务和归还义务,出现问题您应及时联系我们的客服反馈情况;如因您的原因导致您名下挂靠的共享设备发生任何损失,您需要向我们承担赔偿责任。
(二)更正或者补充您的账号信息
如果您希望变更或补充您的账号中的个人资料信息、更改您的密码(如有)、收款信息及其他个人信息,您可以联系我们并向我们提供相关信息。
(三)删除您的其他个人信息
在以下情形中,您可以通过客服向我们提出删除个人信息的请求:
1、如我们收集、使用个人信息的行为违反法律规定;
2、如我们收集、使用个人信息的行为未征得您的明确同意;
3、如我们收集、使用个人信息的行为严重违反了与您之间的约定;
4、如果您不再使用我们的产品或服务,或您主动注销了账号;
5、如果我们永久不再为您提供产品或服务。
(四)撤回或者改变您的授权
您可以通过手机自身的权限设置,对允许我们的app/小程序访问的手机权限进行设置、修改、开启或关闭。您撤回或者改变您的授权,不会影响此前基于您的授权而进行的个人信息收集、使用行为。
(五)获取个人信息副本
您可请求获取个人信息副本的范围包括根据本隐私政策向我们主动提供或填写的手机号码、头像、昵称等个人信息,您在查看您的个人信息的时候,可以通过复制、截屏等方式获取您的个人信息副本。
(六)注销您的账号
您是通过您在我们app/小程序的用户账号使用我们的运维服务,如您需要注销您的用户账号,您可根据我们的账号注销流程进行操作,您也可以拨打客服电话进行咨询。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15天内做出答复。如您不满意,还可以通过客服发起投诉。
对于您的理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
七、未成年人信息保护
我们仅接受具备相应民事行为能力的用户注册并使用我们服务,因此我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或监护人仔细阅读本隐私政策,并且您应立即停止使用我们的运维服务。
若您是儿童的父母或其他监护人,如对您所监护的儿童的个人信息保护有疑问,请通过本隐私政策中的联系方式与我们联系。
八、本政策如何更新
本隐私政策可能适时更新。未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利,我们会在专门页面上发布和展示更新后的隐私政策(包括我们会通过通知推送或向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6、个人信息安全影响评估报告表明存在高风险;
7、个人信息保存地域发生变更。
九、联系我们
九、联系我们
开发者名称:北京光宇出行科技有限公司
联系电话:82981001
如您对本隐私政策、个人信息保护或行使个人信息权利有任何疑问、意见或投诉,可通过上述联系电话联系我们。我们将在15个工作日内处理并答复。
附件:第三方sdk目录
1、定位SDK
所涉收集信息:位置信息、设备信息及网络信息(如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、手机传感器信息(矢量、加速度传感器、压力、方向、地磁)、设备信号强度信息、外部存储目录)、设备标 识信息(IDFA、OAID、MAC)、应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)
使用目的:向用户提供位置定位服务
使用场景:在向用户提供位置定位服务时使用
收集方式:SDK自行采集
第三方开发者:北京高德图强科技有限公司
第三方隐私协议:https://lbs.amap.com/pages/privacy/
2、腾讯浏览服务 X5 网页引擎 SDK
所涉收集信息:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、网络信息(Wi-Fi状态和参数)、位置信息、CelllD
使用目的:向用户提供网页浏览服务
使用场景:在向用户提供网页浏览服务时使用
收集方式:SDK自行采集
第三方开发者:深圳市腾讯计算机系统有限公司
7tiX: https://rule.tencent.com/rule/1c4e2b4b-dOf6-4a75-a5c6-1cfce00a390d
3、Bugly Android
所涉收集信息:设备信息(手机型号、手机品牌、系统版本、系统api等级、厂商系统版本、cpu架构类型、设备是否root、设备存储、SDCard存储)、网络信息(wifi状态、网络类型)、设备标识符、IDFV
使用目的:帮助提高APP稳定性
使用场景:在排查程序崩溃问题、提高APP稳定性时使用
收集方式:SDK自行采集
第三方开发者:深圳市腾讯计算机系统有限公司
第三方隐私协议:
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
4、微信OpenSDK Android
所涉收集信息:设备信息,用户在第三方应用中主动选择的图片或内容、微信头像、昵称信息,用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息
使用目的:支持微信登录和上传、分享图片、以及微信支付
使用场景:在用户使用微信上传、分享图片、以及微信支付时使用
收集方式:SDK自行采集
第三方开发者:深圳市腾讯计算机系统有限公司
第三方隐私协议:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJKLOrQwuonb8
5、消息推送 SDK Android
所涉收集信息:设备信息与网络信息(设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、MAC、Advertising ID、Serial Number、ICCID、IP地址、基站信息、WIFI信息、运营商信息、IMEI、IMSI、设备标识符、IDFA、IDFV)、位置信息、应用列表信息
使用目的:推送消息
使用场景:在推送消息时使用
收集方式:SDK自行采集
第三方开发者:每日互动股份有限公司
第三方隐私协议:https:/docs.getui.com/privacy/
6、FinClip 小程序 SDK
所涉收集信息:设备标识符(Android如IMEI、MEID、IMSI、Android ID、硬件序列号Serial Number、ICCID、OAID,iOS如IDFV、IDFA)、设备MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、Wi-Fi列表、网络信息、设备信息、应用软件列表
使用目的:帮助用户在应用内使用Finclip
使用场景:在用户使用Finclip时使用
收集方式:SDK自行采集
第三方开发者:深圳泰坪科技有限公司
第三方隐私协议:https://www.finclip.com/mop/document/operate/privacy-policy.html
7、腾讯地图SDK(Android)
所涉收集信息:设备信息(手机型号、手机品牌、系统版本、系统api等级、厂商系统版本、cpu架构类型、设备是否root、设备存储、SDCard存储)、网络信息(wifi状态、网络类型)、设备标识符、IDFV
使用目的:向用户提供地图服务
使用场景:在用户使用腾讯地图时使用
收集方式:SDK自行采集
第三方开发者:深圳市腾讯计算机系统有限公司
第三方隐私协议:
https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
8、个推服务SDK(含个推公共库SDK,GTC)
所涉收集信息:设备信息与网络信息(设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、MAC、Google广告标识符(GAID/Advertising ID)、Serial Number、ICCID、IP地址、基站信息、WIFI信息、运营商信息、IMEI、IMSI、设备标识符、IDFA、IDFV)、位置信息、应用列表信息
使用目的:用于提供消息推送、消息触达及送达统计服务
使用场景:在您同意本隐私政策后,APP初始化消息推送服务时使用
收集方式:个推服务SDK及个推公共库SDK(GTC)自行采集
收集范围:若您的Android设备支持Google移动服务,个推公共库SDK(GTC)可能获取Google广告标识符(GAID),用于消息推送服务的设备标识、消息触达及送达统计
第三方开发者:每日互动股份有限公司
第三方隐私协议:https://docs.getui.com/privacy/
9、腾讯定位SDK(Android)
所涉收集信息:位置信息、设备信息及网络信息(如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、手机传感器信息(矢量、加速度传感器、压力、方向、地磁)、设备信号强度信息、外部存储目录)、设备标 识信息(IDFA、OAID、MAC)、应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)
使用目的:向用户提供位置定位服务
使用场景:在向用户提供位置定位服务时使用
收集方式:SDK自行采集
第三方开发者:深圳市腾讯计算机系统有限公司
第三方隐私协议:
https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
问题类型:明示SDK未同意收集
检测场景
APP 以弹窗等形式向用户明示第三方 SDK 处理个人信息的目的、方式和范围,未经用户同意,第三方 SDK 收集 IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、SN、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、剪切板等个人信息
问题描述
APP以隐私政策弹窗的形式向用户明示SDK收集使用规则,但未经用户同意,存在以下违规行为:
1、未经同意,个推消息推送SDK存在收集IP、OAID的行为
修改建议
1、梳理SDK使用情况:
-确认APP是否需要使用该SDK或其个人信息收集相关功能,若不需要则去除该SDK或配置关闭个人信息采集,并更新隐私政策中对应描述。
-若无法去除SDK或配置关闭,需确认是否接入了最新版本的SDK,若非最新版本则需要进行更新。
若SDK存在合理场景并采集个人信息,则进入下一步。
2、点击同意前不应收集任何个人信息:用户点击同意隐私政策之前,不应提前收集个人信息(例如:点击不同意、退出应用、点击隐私政策内容、点击用户协议内容等)。例如:当用户点击“同意”后,APP触发相关功能时SDK再进行初始化或再执行调用系统接口的相关函数行为。
举证信息
2026-08-21
12:23:46 个推消息推送SDK读取OAID
12:24:35 个推消息推送SDK读取IP