隐私政策

包裹侠隐私政策
生效日期：2020年7月1日
更新日期：2022年4月29日
【引言】
欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，包裹侠服务提供者（或简称“我们”）制定本《包裹侠隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、适用范围
二、我们如何收集及使用您的个人信息
三、我们如何委托处理、共享、转让，或公开披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、您的权利
七、我们如何处理未成年的个人信息
八、本政策如何更新
九、如何联系我们
附录：相关定义
一、适用范围
本政策仅适用于杭州菜鸟物流信息科技有限公司和浙江菜鸟供应链管理有限公司（以下合称“菜鸟”或“我们”）提供的菜鸟包裹侠服务。该服务可承载于网站、移动客户端、小程序以及随技术发展出现的新形态。该服务可能适配在多种智能终端，包括电脑、智能手机、巴枪以及其他IoT设备等。
二、我们如何收集及使用您的个人信息
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
(一)为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的全部或部分产品及/或服务；
(二)为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
我们在此特别提醒您：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。
我们会为您提供的各项基本功能包括：
(一) 帮助您注册包裹侠的账号及账号管理
为了使用包裹侠的服务，您需要拥有一个菜鸟账号。您可以通过以下方式注册/登录菜鸟账号：
1. 通过您的手机号码注册。如果您选择通过这种方式注册菜鸟账号，您需要向我们提供您的手机号码。
2. 您也可以选择通过使用您的支付宝账号直接登录包裹侠。当您以这种方式登录包裹侠时，您需要根据页面提示向我们提供您的支付宝账号相关信息，包括您的性别、昵称、地区、头像、身份证号码以及电话号码。其中，我们会使用您的身份证号码以及电话号码和您的菜鸟账号（若有）进行匹配，以便于将您的支付宝账号和菜鸟账号进行绑定。若您还没有注册菜鸟账号，您需要提供您的手机号码来注册一个菜鸟账号来完成登陆及绑定操作。
您在管理您的菜鸟账号时，可主动将其与您的支付宝账号进行绑定。如果您希望进行以上绑定操作，您需要向我们提供您的支付宝账号及其所含身份信息（包括您的支付宝账号ID、姓名、身份证号码）。
(二) 帮助您进行实名认证、身份核验或实人认证
为使用包裹侠所提供的功能，您可能需要经过实名认证。为此您需要提交您的支付宝账号及其所含身份信息（包括您的支付宝账号ID、姓名、身份证号码）。在您以上述方式完成实名认证后，我们会将您的支付宝账号和菜鸟账号进行绑定。
此外，我们可能时不时需要对您进行身份核验或实人认证。当您进行身份核验或实人认证时，您需要提交的身份核验或实人认证信息包括您的手机号码、面部照片，或记录您面部信息或声音信息的录像。
(三) 帮助您进行揽收、派送
为了使您可以使用包裹侠的揽收派送服务，以及在此过程中和消费者进行沟通，我们可能需要收集您的位置信息，电话号码、读写您的本地文件如照片，通话记录、短信记录等。
同时，当您使用揽件、派件功能时，我们可能需要获取您的剪切板信息，以便帮助您快捷复制运单号信息、收（寄）件人的姓名、手机号码、身份证号、地址信息、派件/揽件短信模板、包裹类型、备忘录（以您使用的具体功能为准），我们仅会在您的设备上识别、处理您的剪切板信息，并且不会存储您的剪切板信息。
(四) 帮助您进行资金提现
为了帮助您完成资金提现，您需要提供支付宝账户并选择付款方式，我们会将您的包裹侠账号、您的的支付宝账户会员名、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的支付宝软件工具开发包（SDK）等方式与支付宝公司共享。同时，为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自支付宝公司收集与支付进度相关信息，并向您展示提现历史记录。
(五) 为您提供客服与售后服务
为了向您提供客服与售后服务，我们会收集您与我们的客服联系时主动提供的信息例如照片、工号、电话号码等，您参与问卷调查时提供的问卷答复信息、以及您与菜鸟包裹侠进行互动时提供的其他信息。
(六) 保障您的交易安全
当您使用包裹侠时，为保障您正常使用我们的服务，我们会自动接收并记录您的设备位置和移动设备相关的信息，包括但不限于：为了进行单点登录识别，我们将收集您的设备环境、设备厂商、设备型号、设备识别标识（如IMEI 、IMSI、SSID、MAC地址、SIM序列号、设备序列号）；其中，我们会在后台收集IMSI以及MAC地址以便于确保为您提供的包裹侠服务的稳定性。为了进行设备适配，我们将收集您的手机操作系统及分辨率信息；为了使您可以拨打电话以及发送短信，我们将收集您的电信运营商信息；为了使您在使用包裹侠的过程中能够跳转至其他必要的APP如支付宝和淘宝，我们将收集您的移动应用列表信息。这类信息是为提供服务必须收集的基础信息，您使用包裹侠，即意味着您授权我们收集您的这些信息，若您拒绝提供这类信息，您将无法正常使用我们的服务。
为了提高您使用菜鸟包裹侠服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险，并可能会记录一些我们认为有风险的URL。
除了以上基本功能外，为了使您更便捷地使用包裹侠的服务，我们会为您提供各项附加功能。为了向您提供这些附加功能，我们可能会收集和使用您的个人信息。如果您不提供这些信息，您依然可以使用包裹侠的基本功能，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：
(七) 为您提供企业天地功能
企业天地功能是我们向申通的小件员提供的在包裹侠内使用申通相关的功能组件进行实际操作，例如揽件派件的功能。如果您是申通的小件员并且希望使用该功能，您需要提供您所属的网点编号以及您的员工工号。
(八) 为您提供小件员专属权益
我们可能时不时地向您提供小件员专属权益，例如小件员专属电话卡或小件员专属保险。如果您希望享受这类权益，您需要向我们提供相关法律法规规定的个人信息。例如，如果您希望领取小件员专属电话卡，您需要向我们提供您的姓名、身份证号码，及其他法律法规规定的办理电话卡所必须提供的个人信息。
(九) 基于系统权限的附加功能
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用包裹侠的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
您可点击此处查看应用权限申请与使用情况说明（详见下文“应用权限申请与使用情况说明”）。

(十) 基于Cookie和同类技术的附加功能
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账号与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
(十一) 基于SDK的服务功能
为了使您能够接收信息推送、在第三方平台分享信息、使用地图服务等功能用途，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，您可点击此处查看我们接入授权合作伙伴的SDK详情（详见下文“包裹侠第三方SDK收集使用信息说明”）。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本指引以及其他任何相关的保密和安全措施来处理个人信息。
三、我们如何委托处理、共享、转让，或公开披露您的个人信息
(一) 委托处理
我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。
目前，我们委托的授权合作伙伴包括以下类型：
1.广告、分析服务类的授权合作伙伴。我们会委托这些授权合作伙伴处理广告投放以及与广告覆盖面和有效性相关的信息，但除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享，或者我们会将这些信息进行去标识化处理，以便授权合作伙伴无法识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
2.合作物流服务商。为了使您可以通过包裹侠进行揽件、派送等操作，我们可能会把您的个人信息如姓名、手机号码、位置信息等提供给快递公司、仓储公司、干线运输公司、配送公司、快递服务站及智能快件箱的运营企业等合作物流服务商，以便于您进行揽件、派送等操作。这类信息是您使用包裹侠服务所必须的，您使用包裹侠，即意味着您授权我们向合作物流服务商提供这些信息。若您拒绝授权，请您停止使用包裹侠服务。
3.支持我们业务的其他合作伙伴。我们会委托其他第三方服务提供者提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。例如，我们将向友盟同欣（北京）科技有限公司共享您的Android ID以辅助实现故障排查、支持性能监控和崩溃回调等功能。
(二) 共享
我们不会与包裹侠服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1.履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
2.取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
(三) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.获得您的明确单独同意后，我们会向其他方转让您的个人信息；
2.在我们发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私保护指引的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四) 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确单独同意或基于您的主动选择，我们会公开披露您的个人信息；
2.如果我们确定您有违反法律法规或严重违反包裹侠相关协议及规则的情形，或为保护包裹侠用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及包裹侠已对您采取的措施。
四、我们如何存储您的个人信息
(一) 存储期限
我们仅会在为达成本指引所述目的所需期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于3年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
1.完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2.保证我们为您提供服务的安全和质量；
3.您是否同意更长的留存期间；
4.是否存在保留期限的其他特别约定。
当我们的产品或服务发生停止运营的情形时，我们将至少提前15个工作日以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
(二) 存储位置
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，且不会将有关个人信息向境外提供，除非我们已向您明确告知出境的目的、接收方、安全保障措施、安全风险等情况并获得您的单独同意。
五、我们如何保护您的个人信息
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们同时对包裹侠提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全等级保护的测评和ISO27001等认证。
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。
互联网并非绝对安全的环境，使用包裹侠服务时，我们强烈建议您不要使用非包裹侠推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。在使用包裹侠进行揽件、派送操作时，您不可避免地要向合作快递物流服务商或潜在的快递物流服务商披露自己的个人信息，如您的姓名及联络方式。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账号或密码发生泄露，请您立即联络包裹侠客服，以便我们根据您的申请采取相应措施。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过包裹侠公告方式获得。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、您的权利
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
(一) 查阅、更正和补充您的个人信息
您有权通过以下方式查阅、更正和补充您的信息：
若您需要查询您的个人信息，您可以登陆包裹侠用户端，在“我-查看个人信息”页面查询您的姓名、头像、手机号码等信息；如果您进行了实名认证、身份核验或实人认证、资质认证，您还可以按照前述方式查询您在认证时提交的相关信息。如果您无法查询您的个人信息，您可以直接联系我们。
若您在注册账号或使用包裹侠服务过程中提供的信息有变化，您可以登陆包裹侠用户端，在“我”页面更新您的个人信息。如果您无法更新您的个人信息，您可以直接联系我们。
(二) 删除您的个人信息
您可以通过申请注销账号删除您的全部信息，或者也可以通过联系我们的个人信息保护专职部门进行删除。
若发生如下任一情形，您可以按照本政策第九条列明的联系方式提出删除您的个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的明确同意；
3.如果我们处理个人信息的行为严重违反了与您的约定；
4.如果您不再使用菜鸟包裹侠服务，且已按照注销流程注销菜鸟包裹侠账号的；
5.如果我们永久不再为您提供产品或服务。
如果我们决定响应您的删除请求，我们将同时尽可能通知从我们获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当我们响应您的删除请求时，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
(三) 改变您授权同意的范围
您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息的范围：
您可以在“我-设置-系统权限管理”中自主设置，开通或撤回对获取地理位置、相机功能等授权的同意。
对于您无法直接通过上述方式设置的授权，您可以通过联系我们的个人信息保护专职部门进行修改，但请注意，对于部分类型的个人信息，例如实现包裹侠App基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。请您理解，某些业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们可能无法继续为您提供相应的服务。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
(四) 注销您的账号
您可以通过以下方式申请注销您的账号：
1.登录包裹侠，通过“我-左上角头像-账户注销”提交账户注销申请。
2.您也可以点击https://i.cainiao.com/delete/accountDelete.htm提交申请。
在您的账户注销之后，我们将停止为您提供产品或服务，并将根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
(五) 响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出的上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过联系我们的个人信息保护专职部门来提起相关请求。我们将在15个工作日内做出答复。
为保障您的账号安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账号核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。此外，在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和执行判决等有关的；
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的；
7.与我们履行法律法规规定的义务相关的；
8.出于维护个人信息主体或其他个体的生命、财产等重大合法权益但又很难得到本人授权同意的。
七、我们如何处理未成年的个人信息
菜鸟包裹侠不向未成年人提供服务。若您是不满十八周岁的未成年人，请不要注册账号或发送自己的姓名、住址、电话、邮件地址等个人信息给我们。如果您认为我们可能不当地持有来自于或关于未成年人的信息，请联系我们。
八、政策如何更新
为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大变更，我们还会以推送通知、弹窗的形式等更为显著的方式向您展示变更后的指引。
前述重大变更包括但不限于:
(一)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(二)我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
(三)个人信息共享、转让或公开披露的主要对象发生变化；
(四)您参与个人信息处理方面的权利及其行使方式发生重大变化；
(五)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
(六)其他可能对您的个人信息权益产生重大影响的变化。
您可点击本指引首页相应的“历史版本”，以查阅旧版本。
九、如何联系我们
您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：
(一)如您对本隐私政策内容有任何疑问、意见或建议，您可通过：
cn-provision@service.cainiao.com与我们联系；
(二)我们还设立了个人信息保护专职部门，您可以通过：
cn-provision@service.cainiao.com与其联系（请您注明与包裹侠有关，并说明具体事实情况），办公地址：杭州市西湖区文一西路588号西溪首座B1-2八楼法务服务台。需注意的是，我们可能不会回复与本隐私政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附录：相关定义
设备信息：包括设备标识符（IMEI、IDFA、SSID、Android ID、MAC、OAID、IMSI、MEID、SIM序列号、设备序列号及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息，运营商信息及其他网络相关信息）。以产品实际采集情况为准。

包裹侠第三方SDK收集使用信息说明
为保障菜鸟包裹侠APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）。我们会尽到审慎义务，对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。
我们接入的SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的SDK。我们会及时在本说明中向您公开说明SDK的最新情况。
目前菜鸟包裹侠APP接入的第三方SDK列明如下：

淘宝SSO登录
运营方：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
功能：提供使用淘宝账户登录功能
收集个人信息类型：运行中应用列表,音频,IMEI、MEID,音频,位置信息,音频,网络信息，位置信息,MAC,IMSI
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html

淘宝Agoo推送
运营方：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
功能：信息通道，发订单消息推送给用户
收集个人信息类型：运行中应用列表,系统SHELL命令,IMEI、MEID,MAC,IMSI
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html

Windvane容器SDK
运营方：阿里巴巴集团
功能：页面展示容器
收集个人信息类型：运营商信息,文件目录,音频,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,传感器信息,音频,网络信息，位置信息,硬件序列号,方向传感器,运行中应用列表,图片/视频,激活蓝牙(6.0以上会弹窗),联系人,位置信息,android_id,音频,IMEI、MEID,重力传感器信息,剪切板信息,通讯录,存储文件、目录、空间状态,蓝牙信息,MAC
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Weex
运营方：阿里巴巴集团控股有限公司
功能：页面展示容器
收集个人信息类型：方向传感器,IMEI、MEID,加速度计传感器信息,传感器信息,文件目录,位置信息,剪切板信息,存储文件、目录、空间状态,日历,日历,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

MTOP
运营方：阿里巴巴集团
功能：淘宝开放平台技术服务
收集个人信息类型：运行中应用列表,IMEI、MEID,文件目录,网络信息，位置信息,硬件序列号,MAC,IMSI,android_id
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

支付宝支付
运营方：蚂蚁金融服务集团
功能：帮助用户完成付款、提供安全认证服务
收集个人信息类型：网络信息,系统SHELL命令,运营商信息,文件目录,音频,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,通话记录,音频,传感器信息,应用列表,网络信息，位置信息,硬件序列号,设备信息,运行中应用列表,加速度计传感器,图片/视频,激活蓝牙(6.0以上会弹窗),联系人,蓝牙Mac地址,位置信息,日历,android_id,账户信息,音频,IMEI、MEID,ICCID(SIM卡序列号),陀螺仪传感器信息,短信,短信记录,图片、视频,通讯录,剪切板信息,存储文件、目录、空间状态,蓝牙信息,MAC
隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8

高德地图
运营方：高德软件有限公司
功能：导航、位置定位、快递收件地址解析
收集个人信息类型：加速度计传感器,android_id、MEID、IMEI,系统SHELL命令,运营商信息,文件目录,位置信息,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,IMEI、MEID,压力传感器（气压计）信息,传感器信息,存储文件、目录、空间状态,硬件序列号,网络信息，位置信息,MAC,设备信息
隐私权政策链接：https://lbs.amap.com/home/privacy/

友盟开放平台SDK
运营方：北京锐讯灵通科技有限公司
功能：移动统计、分享
收集个人信息类型：运行中应用列表,运营商信息,文件目录,IMSI,android_id,IMEI、MEID,ICCID(SIM卡序列号),存储文件、目录、空间状态,网络信息，位置信息,硬件序列号,OAID,MAC,设备信息
隐私权政策链接：https://developer.umeng.com/docs/147377/detail/209997

UC
运营方：广州市动景计算机科技有限公司
功能：为App提供客户端配置功能
收集个人信息类型：运行中应用列表,系统SHELL命令,文件目录,应用列表,位置信息,存储文件、目录、空间状态
隐私权政策链接：https://www.uc.cn/about/privacy/#about-content

UC啄木鸟
运营方：广州市动景计算机科技有限公司
功能：为App提供客户端配置功能
收集个人信息类型：系统SHELL命令,文件目录
隐私权政策链接：https://www.uc.cn/about/privacy/#about-content

华为SDK
运营方：华为软件技术有限公司
功能：用于向华为手机用户推送消息
收集个人信息类型：运行中应用列表,IMEI、MEID,运营商信息,文件目录,硬件序列号,网络信息（IP 地址、网关地址、掩码、DNS、WLAN接入点、Wi-Fi接入点等）,设备信息,android_id
隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

华为推送
运营方：华为软件技术有限公司
功能：用于向华为手机用户推送消息
收集个人信息类型：运行中应用列表,IMEI、MEID,运营商信息,文件目录,硬件序列号,网络信息（IP 地址、网关地址、掩码、DNS、WLAN接入点、Wi-Fi接入点等）,设备信息,android_id
隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

小米SDK
运营方：小米科技有限责任公司
功能：用于向小米手机用户推送消息
收集个人信息类型：运行中应用列表,IMEI、MEID,文件目录,存储文件、目录、空间状态,网络信息，位置信息,硬件序列号,OAID,设备信息,android_id
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822

VIVO SDK
运营方：广东天宸网络科技有限公司
功能：用于向VIVO手机用户推送消息
收集个人信息类型：运行中应用列表,文件目录,存储文件、目录、空间状态,设备信息
隐私权政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy

极光推送
运营方：深圳市和讯华谷信息技术有限公司
功能：用于订单、工单、消息等提醒推送
收集个人信息类型：运行中应用列表,系统SHELL命令,运营商信息,文件目录,位置信息,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,android_id,IMEI、MEID,ICCID(SIM卡序列号),应用列表,存储文件、目录、空间状态,网络信息，位置信息,硬件序列号,MAC,设备信息
隐私权政策链接：https://www.jiguang.cn/license/privacy

数典UT SDK
运营方：杭州数典科技有限公司
功能：采集、上报App日志
收集个人信息类型：电话号码,运行中应用列表,系统SHELL命令,运营商信息,文件目录,蓝牙Mac地址,IMSI,android_id,IMEI、MEID,ICCID(SIM卡序列号),应用列表,存储文件、目录、空间状态,网络信息，位置信息,硬件序列号,MAC,设备信息
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202110291512_80686.html

阿里云对象存储OSS
运营方：阿里云计算有限公司
功能：提供图片、文件等数据的云存储服务
收集个人信息类型：文件目录
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.7933691.J_9220772140.78.195e4c59UzoTQe

阿里云一键登录和本机号码校验
运营方：阿里云计算有限公司
功能：提供号码认证服务
收集个人信息类型：ICCID、运营商信息,设备信息,IMSI,android_id
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.7933691.J_9220772140.78.195e4c59UzoTQe

申通
运营方：申通快递股份有限公司
功能：绑定充值账号的设备、防止小件员虚假签收或刷单、获取距离小件员当前位置最近的代收点、完成揽派操作、防止通话误触、面单打印、复制粘贴剪切板中的地址等信息以快速进行揽派操作、计算存储空间
收集个人信息类型：加速度计传感器,运行中应用列表,图片/视频,激活蓝牙(6.0以上会弹窗),系统SHELL命令,联系人,文件目录,位置信息,图片、照片、视频,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,近程传感器信息,传感器信息,应用列表,USSD（非结构化补充数据业务数据）,配对设备信息、信号强度,剪切板信息,通讯录,存储文件、目录、空间状态,设备信息
隐私权政策链接：https://page.sto.cn/jn-app/h5-pages/sto_qytd_privacy_policy.html

MPAndroidChart图表图形
运营方：Github
功能：图片展示，基础组件
收集个人信息类型：文件目录
隐私权政策链接：https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Github
运营方：Github
功能：图片展示，基础组件
收集个人信息类型：文件目录
隐私权政策链接：https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Orange端配置推送SDK
运营方：阿里巴巴集团
功能：Orange是一套无线端高效实时配置推送的解决方案
收集个人信息类型：运行中应用列表
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

EMAS魔兔SDK
运营方：阿里巴巴集团
功能：崩溃分析、异常检测、性能APM、WEEX体验、小程序体验、远程调试Tlog、远程调试
收集个人信息类型：运行中应用列表,运营商信息,文件目录,IMSI
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

阿里安全SDK
运营方：杭州橙盾信息科技有限公司
功能：用于 APP 运行、网络请求、账号注册及登录等安全防护
收集个人信息类型：运行中应用列表,存储文件、目录、空间状态
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202101081802_49105.html

AnetSDK
运营方：阿里巴巴集团
功能：提供网络库功能，用于数据存储等功能
收集个人信息类型：运行中应用列表,系统SHELL命令,文件目录,BSSID
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Popplayer SDK
运营方：阿里巴巴集团
功能：PopLayer是可以在APP的任意页面弹出弹层的部署容器可以在无需发版的情况下对已有的页面上浮出透明浮层，并且不影响页面本身的交互
收集个人信息类型：运行中应用列表,剪切板信息,网络信息，位置信息
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Taobao_allspark
运营方：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
功能：提供网络库和存储库基础组件服务，用于数据存储等功能
收集个人信息类型：文件目录
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html

IJKPlayerSDK
运营方：上海宽娱数码科技有限公司
功能：提供视频播放功能
收集个人信息类型：音频,图片/视频
隐私权政策链接：https://www.bilibili.com/blackboard/privacy-pc.html

阿里巴巴集团通用组件
运营方：阿里巴巴集团
功能：提供网络、推送、UI、短视频、稳定性、异常监控等功能
收集个人信息类型：网络信息,系统SHELL命令,运营商信息,文件目录,图片、照片、视频,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,传感器信息,音频,网络信息，位置信息,硬件序列号,通话状态,设备信息,运行中应用列表,磁场传感器,图片/视频,激活蓝牙(6.0以上会弹窗),位置信息,日历,日历,android_id,音频,IMEI、MEID,加速度计传感器信息,剪切板信息,通讯录,存储文件、目录、空间状态,蓝牙信息,MAC
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Zcache SDK
运营方：阿里巴巴集团
功能：ZCache 可以让前端在 ZCache 发布平台将页面使用的 html、js、css 等资源打包，客户端会在合适的时机下载或者直接预置的方式将资源保存到本地，使得用户在浏览页面的时候不需要再去下载资源，有效提升 Web、Weex 等页面的加载性能，改善用户体验
收集个人信息类型：运行中应用列表
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Xlite关系存储内核 SDK
运营方：阿里巴巴集团
功能：提供网络库和存储库基础组建服务，用于数据存储等功能
收集个人信息类型：文件目录
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

百川云旺即时通讯
运营方：阿里巴巴集团控股有限公司
功能：提供高稳定性即时通讯方案
收集个人信息类型：文件目录
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Ariver阿里小程序 SDK
运营方：阿里巴巴集团
功能：面向阿里巴巴集团内提供小程序框架
收集个人信息类型：运行中应用列表,磁场传感器,网络信息,系统SHELL命令,激活蓝牙(6.0以上会弹窗),文件目录,位置信息,音频,IMSI,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,加速度计传感器信息,传感器信息,通讯录,蓝牙信息,网络信息，位置信息,设备信息
隐私权政策链接：https://www.alibabagroup.com/privacy-policy

Android-Universal-Image-Loader图片加载SDK
运营方：Github
功能：为图像加载，缓存和显示提供功能强大，灵活且高度可定制的工具
收集个人信息类型：联系人,文件目录,存储文件、目录、空间状态
隐私权政策链接：https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

应用权限申请与使用情况说明

1.为保障包裹侠产品功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限；

2.为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

3.根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；

4.请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；

5.在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限；

6.以下共同适用包裹侠，如有单独适用的场景或目的将在下列列表说明。

安卓操作系统应用权限列表

权限名称：RECORD_AUDIO录音

权限功能说明：使用麦克风录制音频

使用场景或目的：用于帮助您完成音视频信息发布等需要使用该权限的相关功能

权限名称：CALL_PHONE拨打电话

权限功能说明：允许程序拨打电话

使用场景或目的：使快递员可以拨打电话给消费者以提供寄件取件服务

权限名称：READ_CALL_LOG读取通话记录

权限功能说明：允许程序读取用户的通话记录

使用场景或目的：判断快递员拨打电话给消费者是否成功

权限名称：READ_PHONE_STATE读取电话状态

权限功能说明：提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景或目的：读取设备通话状态和识别码，识别手机设备ID，保证运营商网络免流服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能

权限名称：WRITE_EXTERNAL_STORAGE写入外置存储器

权限功能说明：提供写入外部储存功能

使用场景或目的：允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息

权限名称：READ_EXTERNAL_STORAGE读取外置存储器

权限功能说明：提供读取手机储存空间内数据的功能

使用场景或目的：允许App读取存储中的图片、文件等内容，主要用于帮助您发布信息，在本地记录崩溃日志信息（如有）等功能

权限名称：ACCESS_FINE_LOCATION访问精准定位

权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息

使用场景或目的：用于完成安全保障、推荐信息以及基于地理位置的服务（LBS）等相关功能

权限名称：ACCESS_COARSE_LOCATION访问粗略位置

权限功能说明：通过网络位置信息（例如基站和WLAN）获取大致地理位置信息

使用场景或目的：用于完成安全保障服务及基于地理位置的服务（LBS）等相关功能

权限名称：CAMERA拍摄

权限功能说明：使用拍摄照片和视频、完成扫描二维码

使用场景或目的：用于完成照片或音视频拍摄、发布、二维码扫描，以及特定场景下经您授权的人脸识别等功能。

权限名称：WRITE_CALENDAR编辑日历

权限功能说明：添加或修改系统中的日历活动

使用场景或目的：用于在日历中添加关注直播、活动的日程提醒

权限名称：READ_CALENDAR读取日历

权限功能说明：读取您系统中的日历活动

使用场景或目的：用于在日历中添加关注直播、活动的日程提醒

权限名称：READ_CONTACTS读取通讯录

权限功能说明：获取系统中的通信录信息

使用场景或目的：第三方组件在其相关功能所必需的情况下，会向您申请该权限，并通过其协议说明使用的目的，请您在授权前仔细阅读。

权限名称：GET_ACCOUNTS获取应用账户

权限功能说明：获取设备上已安装的应用创建的账号，请您放心，该权限仅获取应用相关的信息，无法获取您的银行账号密码等个人敏感信息

使用场景或目的：用于帮助您通过第三方账号登录App

权限名称：WRITE_CONTACTS写入联系人

权限功能说明：写入联系人但不可读取

使用场景或目的：帮助快递员存储菜鸟客服的电话

权限名称：WRITE_SETTINGS系统设置

权限功能说明：修改系统设置

使用场景或目的：允许App修改系统设置，如当小件员可以选择省电模式，选择后可以帮助其调节屏幕亮度。

权限名称：BLUETOOTH_ADVERTISE蓝牙广播

权限功能说明：允许向附近蓝牙设备广播

使用场景或目的：用于实现揽件时连接蓝牙秤以及连接蓝牙打印机

权限名称：BLUETOOTH_SCAN蓝牙扫描

权限功能说明：允许能扫描和配对附近的蓝牙设备

使用场景或目的：用于实现揽件时连接蓝牙秤以及连接蓝牙打印机

权限名称：SYSTEM_ALERT_WINDOW悬浮窗权限

权限功能说明：设置悬浮窗

使用场景或目的：第三方组件在其相关功能所必需的情况下，会向您申请该权限，并通过其协议说明使用的目的，请您在授权前仔细阅读

权限名称：SENSOR传感器权限

权限功能说明：陀螺仪传感器

使用场景或目的：用于采集上楼状态，判断是否上门

权限名称：ANSWER_PHONE_CALLS 接听来电权限

权限功能说明：允许应用接听来电

使用场景或目的：用于揽件业务作业时的来电提醒