本版发布时间：2024年3月05日

生效时间：2023年3月16日

by：超级客源

【2024年3月05日】本次更新新增第三方SKD说明。具体新增uni-AD、穿山甲SDK、优量汇(广点通)SDK、快手联盟SDK、Sigmob广告SDK。

引言

超级客源（以下简称“超级客源”或“我们”）是指湖南成卓科技有限责任公司及其关联方（以下简称“我们”）合法拥有并运营的、标注名称为超级客源的客户端应用和官方网站。您在使用超级客源时，我们会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用超级客源时，我们如何收集、使用、储存、分享和保护这些信息，以及我们为您提供的了解、更新、控制和保护这些信息的方式。 您使用或继续使用超级客源，视为您同意我们按照本《隐私政策》收集、使用、储存、分享和保护您的信息。请您仔细阅读并按照本《隐私政策》的指引，作出您认为适当的选择。 有关您个人信息权益的重要内容已用加粗形式展示，请重点关注。

一、我们收集的信息

1 账号服务

1.1 注册、登录

当您注册、登录超级客源时，您可以使用手机号码创建账号。同时您可以完善相关的网络标识信息：密码， 我们收集这些信息是为了帮助您完成注册服务。收集手机号码信息是为了保障您的账号安全，在您需要找回、注销账号、重设密码的时候， 可以对您的身份进行认证。如果您拒绝提供手机号码进行注册或者登录，我们将无法保证在您忘记密码，或者想要注销账号的时候为您提供相应服务。 如果您使用第三方账号（比如：微信、苹果Apple ID）进行注册或者登录，我们会获取您的头像、昵称等其他您授权的公开信息， 以便将其与超级客源账号进行绑定，实现直接的注册和登录功能。当您使用微信账号进行注册的时候，我们还会获取手机号码信息用于注册超级客源的账号。

1.2 更改手机号码、更改密码和注销账号

您在进行手机号码更改、密码更改和账号注销的时候，我们会再次对手机号码的真实性进行验证。更改手机号码的时候会收集您新的手机号码信息。

2 消息

2.1 身份验证

当您进行注册、登录、更改密码、更改手机号、注销账号的时候，我们会使用您提供的手机号码发送短信进行身份的验证。

3 运营

3.1 统计服务

为了了解应用的使用情况，我们使用DCloud提供的应用统计服务。为了实现应用运行情况的统计，本服务需要您授权获取设备的 唯一识别码（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID，iOS如IDFV、IDFA）、设备平台、设备品牌、 设备型号、系统版本、SDK/App/JS版本、网络运营商、IP地址、语言所在地、时区和网络状态 。

4 其他

4.1 电话客服

我们在应用内提供方便和我们进行联系的电话热线。通过点击【我的】-【在线客服】可以直接和我们进行电话联系，我们需要您授权 拨打电话的权限。

4.2 应用框架

超级客源使用uni-app框架进行开发，框架本身内置的功能需要您授权相关权限才能正常工作。uni-app框架本身需要授权的权限有 存储的个人文件（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAG），设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）， 网络信息（联网权限、网络状态权限） 。

收集个人信息类型：存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器）、应用已安装列表、网络信息 隐私权政策链接：https://ask.dcloud.net.cn/protocol.html

uni-app基于HTML5+技术，应用的页面运行在系统浏览器内核之上，比如：chromium。部分机型的系统浏览器内核会获取 Wifi信息、MAC地址、无线网ssid，这些信息并非本应用主动获取，本应用不会使用这些信息。

uni-app框架会申请获取移动安全联盟 OAID，又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 设备制造商、设备型号、设备品牌，用于判断终端调用接口 设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名

二、我们如何使用信息

1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息

（1）实现本政策中“我们如何收集信息”所述目的；

（2）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、存档和备份用途；

（3）根据法律法规或监管要求向相关部门进行报告；

2、当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

三、我们如何存储和保护个人信息

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

2、我们承诺我们将使信息安全保护达到业界同等的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

3、请您务必妥善保管好您的登录名及其他身份要素。您在使用超级客源时，我们会通过您的登录名及其他身份要素来识别您的身份。 一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。 如您发现登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

四、您如何实现您的个人信息权利

在您使用超级客源服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权力，我们在客户端中为您提供相应的操作设置， 您可以参考下面的指引进行操作

1、更改个人信息

您可在【我的】页面点击头像更改您的头像信息。

您可通过【我的】-【系统设置】页面更改您的手机号码和密码

2、注销账号

打开超级客源应用，进入【我的】-【设置】，点击【注销账号】即可进入账户注销流程。当您符合约定的账户注销条件并注销某项服务相关账户后， 我们将按照法律要求删除您该账户内的所有个人信息，但如果相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形， 我们将停止删除存储和采取必要的安全保护措施之外的处理。

3、撤销权限授权

不同型号收集撤销权限授权的途径不同。一般的安卓手机和鸿蒙手机可以进入【系统设置】（或设置），选择【应用管理】，找到超级客源应用， 选择【权限】。即可对相应的权限进行撤销操作。苹果手机需要进入设置，然后将页面拉到底部找到相应的应用进行撤销。

五、我们如何对外提供个人信息

1、原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息， 并征得您的明确同意。

2、与授权合作伙伴共享

（1）消息推送：每日互动股份有限公司为超级客源应用提供推送技术服务，我们会将您的设备平台、设备厂商、设备品牌和设备识别码设备信息， 应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时， 我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。

3、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

六、未成年人信息的处理和保护

我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意。 我们将根据国家相关法律法规的规定保护未成年人的相关信息。超级客源是面向成人提供证书类考试学习资料的应用， 一般情况下未成年人没有使用超级客源的需求。如遇特殊情况未成年人需要使用超级客源，请在父母或监护人的指导下使用。 同时我们亦建议未成年人的父母或监护人阅读本《隐私政策》、并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

七、本政策的适用及更新

发生下列重大变化情形时，我们会适时对本政策进行更新：

（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

（2）收集、存储、使用个人信息的范围、目的、规则发生变化；

（3）对外提供个人信息的对象、范围、目的发生变化；

（4）您访问和管理个人信息的方式发生变化；

（5）数据安全能力、信息安全风险发生变化；

（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（7）其他可能对您的个人信息权益产生重大影响的变化。

八、如何联系我们

如果您对隐私条款有任何疑问、意见或建议，或您在使用超级客源时， 就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议， 您可以通过以下方式与我们联系：

（1）致电超级客源客服热线400-996-0615。

（2）将您的问题发送至以下邮箱地址：youlian2023@163.co。

我们将在10个工作日内尽快核实并处理您反馈的问题。

九、第三方SDK目录

为保证应用程序相关功能的实现与应用安全稳定的运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的。

我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

现将接入的第三方SDK目录提供如下：

第三方服务：

（1）支付宝支付SDK

提供方名称：支付宝

场景描述：支付

收集方式：调用系统相关接口自动采集

个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息

个人信息字段：设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备MAC地址、软件安装列表

网络信息：IP地址，WiFi信息，基站信息相关信息

用途或目的：更方便的购买软件中的付费服务。

是否为必要信息：是

信息处理方式：采用去标识化方式对个人信息进行脱敏展示

隐私政策： https://render.alipay.com/p/c/k2cx0tg8

（2）微信SDK

提供方名称：微信

场景描述：登录、支付

收集方式：调用系统相关接口自动采集

个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息

个人信息字段：设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）以及设备MAC地址、软件安装列表

网络信息：IP地址，WiFi信息，基站信息相关信息

用途或目的：为了让您更安全、便捷地登录软件，可以选择使用微信第三方账号授权登录软件，更方便的购买软件中的付费服务。

是否为必要信息：是

信息处理方式：采用去标识化方式对个人信息进行脱敏展示

隐私政策： https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

（3）登陆类服务SDK(cn.com.chinatelecom,天翼认证,移动认证,联通认证) com.g.gysdk(个验)

提供方名称：每日互动股份有限公司(个推）

场景描述：用于手机号码一键登录

收集方式：调用系统相关接口自动采集

个人信息类型：读取外置存储器、写入外置存储器

用途或目的：为了让您更安全、便捷地登录软件，可以选择使用运营商一键登录登录软件。

是否为必要信息：是

信息处理方式：采用去标识化方式对个人信息进行脱敏展示

隐私政策： https://docs.getui.com/privacy/

（4）360加固SDK

提供方名称：北京奇虎科技有限公司

场景描述：加固apk

收集方式：调用系统相关接口自动采集

个人常用设备信息：个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）；网络身份标识信息：IP地址（粗略的位置信息）

网络信息：IP地址，WiFi信息相关信息

用途或目的：用于统计详细崩溃日志以及行为分析

是否为必要信息：是

信息处理方式：采用去标识化方式对个人信息进行脱敏展示

隐私政策： https://jiagu.360.cn/#/global/help/322

（5） 高德地图SDK

SDK包名：com.amap.api, com.loc, com.autonavi

提供方名称：高德软件有限公司

场景描述：为用户提供定位服务/展现地图

收集方式：调用系统相关接口自动采集

涉及个人信息：存储的个人文件、位置信息、读取手机状态和身份、网络信息、传感器信息、Android ID

唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）；网络身份标识信息：IP地址（粗略的位置信息）；获取BSSID个人信息

信息处理方式：采用去标识化方式对个人信息进行脱敏展示

隐私政策： https://lbs.amap.com/home/privacy/