隐私政策

《法律声明及隐私权政策》

发布日期：2019年11月19日

生效日期：2019年11月19日

更新日期：2022年01月16日

提示条款

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，嗨创网络科技（广州）有限公司（或简称“我们”）制定本隐私权政策并提醒您：

本隐私权政策适用于嗨创中的产品或服务。

需要特别说明的是，本隐私权政策不适用于其他第三方向您提供的产品或服务，也不适用于嗨创中已另行独立设置法律声明及隐私权政策的产品或服务。

在使用嗨创各项产品或服务前，请您务必仔细阅读并透彻理解本隐私权政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用嗨创各项产品或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过嗨创专属客服与我们联系。

第一部分定义

1.嗨创：指嗨创网站及嗨创APP客户端。

2.嗨创服务提供者：指嗨创网络科技（广州）有限公司。注册地址：广州市白云区鹤龙街鹤龙一路86号汇龙D座第五层5027号（办公地址与注册地址一致）。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：包括身份证件号码、手机号码、个人生物识别信息、支付宝账号、账户信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

第二部分法律声明

权利归属

除非我们另行声明，嗨创的所有产品、技术、软件、程序、数据及其他信息（包括文字、图标、图片、照片、音频、视频、图表、色彩组合、版面设计等）的所有权利（包括版权、商标权、专利权、商业秘密及其他相关权利）均归嗨创服务提供者所有。未经嗨创服务提供者许可，任何人不得以包括通过机器人、蜘蛛等程序或设备监视、复制、传播、展示、镜像、上载、下载等方式擅自使用嗨创内的任何内容。嗨创等文字及/或标识，以及其他标识、徽记、产品和服务名称均为嗨创服务提供者在中国的商标，如有宣传、展示等任何使用需要，您必须取得嗨创服务提供者事先书面授权。

责任限制

鉴于嗨创提供的信息发布服务属于电子公告牌性质，嗨创上的信息（包括但不限于店铺名称、公司名称、联系人及联络信息、产品的描述和说明、相关图片、视频等）由用户自行提供并上传，由用户对其提供并上传的信息承担相应法律责任。嗨创服务提供者对此另有约定的，将在相关的协议或其他法律文本中与您进行明确。

知识产权保护

我们尊重知识产权，反对并打击侵犯知识产权的行为。知识产权权利人若认为嗨创内容（包括但不限于嗨创用户发布的信息）侵犯其合法权益的，可以通过嗨创APP专属客服进行投诉，我们将在收到知识产权权利人合格通知后依据相应的法律法规以及平台规则及时处理。

第三部分隐私权政策

本隐私权政策部分将帮助您了解以下内容：

全部权限列表:

1.修改或删除存储卡中的内容

2.访问确切位置信息（使用 GPS 和网络进行定位）

3.访问大致位置信息（使用网络进行定位）

4.相机

5.读取存储卡中的内容

6.读取通话状态和移动网络信息

敏感隐私权限用途说明：

1.修改或删除存储卡中的内容（保存或删除海报图片）

2.允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。

3.允许应用基于基站、 Wi-Fi 等网络源获取位置信息。

4.允许应用拍摄照片和视频。（用于拍摄上传修改头像、商品评价）

5.允许应用读取存储卡上的照片、媒体内容和文件。（上传头像、商品评价）

6.允许应用获取本机号码、通话状态以及拨打的号码。（用于联系客服）

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您如何管理您的个人信息

六、我们如何处理未成年人的个人信息

七、您的个人信息如何在全球范围转移

八、本隐私权政策如何更新

九、如何联系我们

一、我们如何收集和使用您的信息

我们会出于本隐私权政策所述的以下目的，收集和使用您的个人信息：

（一）向您提供产品或服务

1、您向我们提供的信息

为便于向您提供产品或服务，您可能需要提供联系邮箱、联系电话、支付宝账号并选择付款方式等。如果我们委托第三方向您提供服务时，我们会在征得您同意后将上述信息共享给第三方。如果您拒绝提供此类信息，我们将无法提供相关产品或服务。

2、我们在您使用产品或服务过程中收集的信息

为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符的软硬件特征信息）、设备所在位置相关信息（包括IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站的传感器信息）。

日志信息：当您使用嗨创的产品或服务时，我们会自动收集您对我们产品或服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

3、交易安全保障及风险控制所必需收集的信息：为更准确地识别预防攻击和保护您的账户安全（包括形成风控标签/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App等），我们将在您使用产品的过程中，自动收集设备信息或软件信息，例如您的IP地址和移动设备所用的型号/版本/存储空间和设备识别码（如IDFA/IMEI/IMSI/OAID/Android ID/OPENUDID/GUID/序列号）、SIM卡信息、设备应用安装/卸载列表、进程信息、设备MAC地址、网络类型/网络状态、设备连接的无线网络信息（如SSID/BSSID/状态/列表/MAC）、传感器信息、MEID（仅针对CDMA制式的手机）、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。请您注意我们收集的场景可能包括在嗨创APP切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开APP时，我们会将唯一设备识别符IMEI, IMSI, MAC, Android ID的上传频次控制在两次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。

（二）为您提供安全保障

请注意，为确保您身份真实性、向您提供更好的安全保障，您可以向我们提供身份证、军官证、护照、驾驶证、社保卡、居住证的身份信息完成有关事项的实名认证。

为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或嗨创相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、有关网络日志以及我们、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（三）纳税认证

为便于向税务部门纳税，在您提现时，我们会在征得您同意后收集您的身份信息，您的身份信息将用于纳税认证。如果您拒绝提供身份信息，我们将无法向您提供相关提现服务。

（四）其他用途

我们将信息用于本隐私权政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（五）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规规定的其他情形。

如我们停止运营嗨创产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，我们并将根据适用法律法规的要求对所持有的个人信息进行删除或匿名化处理。

二、我们如何使用 Cookie

为确保网站正常运转、为您获得更轻松的访问体验、我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的账户信息、商品记录、订单记录、偏好商品等数据。

若您不同意我们在您的计算机或移动设备上存储 Cookie 的小数据文件，您可卸载嗨创不再使用。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与嗨创服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3、在您主动选择情况下共享：您通过平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。

目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

6、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型（包含中国境内和中国境外实体）：

供应商：包括但不限于为了满足您预订需求的酒店、航空公司、邮轮、汽车租赁、旅行社、景区和活动提供商和代理商。这些供应商可能根据需要与您联系，以完成旅行产品或服务。

金融机构和第三方支付机构：当您预订订单、申请退款、购买保险时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址、MAC地址、无线MAC地址、无线网络、地址等。当您使用我们的金融类服务，如消费分期、消费信贷、理财、闪游卡服务时，我们会根据您在开通具体产品时的协议或授权，将您的相关信息共享给合作金融机构，以使这些机构能够向您提供您所需的服务。

业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务等。

关联公司：我们可能会与我们的关联公司共享您的个人信息，使我们能够向您提供与旅行相关的或者其他产品或服务的信息，他们会采取不低于本隐私政策同等严格的保护措施。

请您注意基于业务合作伙伴和关联公司防范和检测欺诈的目的，我们可能也会审慎地提供必要的个人信息，这些个人信息的提供会经过严格的内部安全评估和审批并通过签署相应的协议限定这些信息的使用目的。

7、以下第三方SDK、框架、以及第三方开源库可能会存在后台收集您的设备信息（可能包括设备MAC地址、IMEI、SIM卡序列号、Android ID、手机型号、无线网络名称、无线网络设备MAC地址、手机序列号）如不同意，请暂停使用。

为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务、等服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序（会存在后台获取MAC地址、IMEI、等信息），我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方SDK的名称、提供方、收集个人信息的目的及类别分别是：如您使用OPPO/小米/Vivo/华为/魅族移动设备，微信分享&支付SDK（腾讯科技（深圳）有限公司）会收集您的设备信息（可能包括设备MAC地址、IMEI、SIM卡序列号、Android ID、手机型号、无线网络名称、无线网络设备MAC地址、手机序列号）和位置信息，调用的收集个人信息的安卓权限可能包括ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；如您在购买嗨创产品时使用支付宝/微信支付/银联支付/提供的第三方支付功能，支付宝（支付宝网络有限公司）可能会收集您的设备型号、MAC地址、无线MAC地址、无线网络、传感器信息、IMEI、Android ID信息，调用的收集个人信息的安卓权限可能包括ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；微信支付（腾讯科技（深圳）有限公司）/银联支付（上海银联商务有限公司）SDK会收集您的设备信息（可能包括IMEI、IMSI、设备MAC地址、Android Id、设备型号、网络类型、无线网络列表、无线网络MAC地址、无线网络名称、传感器信息、SIM序列号信息）、位置信息、手机号，调用的收集个人信息的安卓权限可能包括ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；如您使用酒店位置及打车定位等地图服务，高德地图（高德软件有限公司）SDK会收集您的设备信息（可能包括Android ID、手机型号信息、传感器信息）、位置信息，调用的收集个人信息的安卓权限可能包括READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_FINE_LOCATION、GET_TASKS、WRITE_SETTINGS、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；

注：部分第三方SDK会通过后台方式获取用户的IMEI信息，覆盖所有用户并通过后台方式向第三方“log.umsns.com, kepler.jd.com”传输，“log.umsns.com”服务于友盟的分享社交APP以及提供统计分析服务，并通过地理位置校准报表数据准确性功能（SDK名称：友盟+SDK、SDK包名：com.umeng、com.umeng.commonsdk），“kepler.jd.com”服务于唤醒京东APP、跳转到京东app指定购物页面（SDK名称：Kepler SDK、SDK包名：com.kepler.sdk）。

我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。对于我们与之共享个人信息的公司、组织我们会与其签署严格的保密协议，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享您的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意。

1

极光推送

SDK名称：极光推送SDK
SDK包名：cn.jiguang.push.asus
SDK收集公司：深圳市和讯华谷信息技术有限公司
收集信息类型：IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、APP安装列表、网关取号报错日志、获取粘贴板信息。

自启动:组件：com.tianqin.hicreate/cn.jpush.android.service.PushReceiver，广播action：android.intent.action.PACKAGE_ADDED(保持推送接收能力)

SDK用途:赋予消息和通知的提送APP推送能力
隐私政策链接：https://www.jpush.cn/license/privacy

2

华为推送

SDK名称：华为推送SDK
SDK包名：com.huawei.android.pushselfshow
SDK收集公司：华为技术有限公司
收集信息类型：设备ID信息（Android ID）、运营商信息、网络状态信息
SDK用途:向使用华为设备的用户进行消息推送，提供稳定、可靠、高效的推送服务
隐私政策链接：https://developer.huawei.com/consumer/cn/

3

Vivo推送

SDK名称：Vivo推送SDK
SDK包名：com.vivo.push
SDK收集公司：维沃移动通信有限公司
收集信息类型：读取外置存储卡；写入外部存储卡；检索正在运行的应用
SDK用途：向使用Vivo设备的用户进行消息推送
隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy

4

小米推送

SDK名称：小米推送
SDK包名：com.xiaomi.mipush.sdk
SDK收集公司：小米科技有限责任公司
收集信息类型：唯一设备识别码（APNS Token），设备存储，设备地理位置，设备信息：设备品牌及型号、设备所运行系统版本、名称、IP地址、运营商信息；
SDK用途：小米消息推送服务在MIUI上为系统级通道，并且全平台通用，提供稳定、可靠、高效的推送服务
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

5

OPPO推送

SDK名称：OPPO推送SDK
SDK包名：com.heytap.mcssdk
SDK收集公司：OPPO广东移动通信有限公司
收集信息类型：读取外置存储卡；写入外部存储卡；检索正在运行的应用
SDK用途：向使用OPPO设备的用户进行消息推送
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

6

魅族推送

SDK名称：魅族推送SDK
SDK包名：com.meizu.cloud.pushinternal
SDK收集公司：珠海市魅族通讯设备有限公司
收集信息类型：读取外置存储卡；写入外部存储卡；检索正在运行的应用
SDK用途：向使用魅族设备的用户进行消息推送
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

7

阿里百川组件

SDK名称：阿里百川组件SDK
SDK包名：com.alibaba.baichuan.trade.common、com.alibaba.baichuan.android、com.alibaba.baichuan.trade.biz、com.alibaba.mtl.appmonitor、mtopsdk。com.alibaba.alibclinkpartner、com.ali.auth
SDK收集公司：浙江淘宝网络有限公司、淘宝（中国）软件有限公司、北京阿里巴巴云计算技术有限公司
收集信息类型：设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）、获取粘贴板信息。

SDK用途:唤起淘宝并跳转指定到商品购物页面，阿里百川开放淘系电商能力，帮助APP开发者在各种场景下快速、低成本搭建无线电商导购业务，开发用户消费需求，实现商业变现。
隐私政策链接：https://baichuan.taobao.com/xieyi.htm?spm=0.0.0.0

8

华为HMS

SDK名称：华为HMS
SDK包名：com.huawei.hms
SDK收集公司：华为技术有限公司
收集信息类型：设备ID信息（Android ID）、运营商信息、网络状态信息
SDK用途：华为推送服务需要依赖
隐私政策链接：https://developer.huawei.com/consumer/cn/

9

华为更新

SDK名称：华为更新
SDK包名：com.huawei.updatesdk
SDK收集公司：华为技术有限公司
收集信息类型：读写外部存储
SDK用途：提供华为系统内应用自动升级服务
隐私政策链接：https://developer.huawei.com/consumer/cn/

10

阿里聚安全安全组件

SDK名称：阿里聚安全安全组件
SDK包名：com.alibaba.wireless.security.jaq
SDK收集公司：浙江淘宝网络有限公司、淘宝（中国）软件有限公司、北京阿里巴巴云计算技术有限公司
收集信息类型：查看WLAN连接；读取手机状态和身份；检索正在运行的应用
SDK用途:提供了安全签名、安全加密、安全存储、模拟器检测
隐私政策链接：https://jaq-doc.alibaba.com/docs/doc.htm?spm=a313e.7629140.0.0.1b3451c3f1xmdd&treeId=243&articleId=106221&docType=1

11

支付宝、支付宝登录

SDK名称：支付宝、支付宝登录
SDK包名：com.alipay.sdk
SDK收集公司：支付宝（中国）网络技术有限公司
收集信息类型：设备型号、MAC地址、无线MAC地址、无线网络、传感器信息、IMEI、Android ID信息，调用的收集个人信息的安卓权限可能包括ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE；
SDK用途:支付，iOS、Android应用嵌入APP支付SDK，用户支付时唤起支付宝完成支付。
隐私政策链接：https://docs.open.alipay.com/54

12

支付宝安全

SDK名称：支付宝安全
SDK包名：com.alipay.sdk
SDK收集公司：支付宝（中国）网络技术有限公司
收集信息类型：读写外部存储
SDK用途：提供支付宝支付使用过程中的安全保障
隐私政策链接：https://docs.open.alipay.com/54

13

阿里Quinox框架

SDK名称：阿里Quinox框架
SDK包名：无
SDK收集公司：阿里云计算有限公司
收集信息类型：无
SDK用途：提供开机启动初始化的框架，加快app初始化速度
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.82.e93976f4o4di9d

14

高德地图

SDK名称：高德地图
SDK包名：com.amap.api
SDK收集公司：高德软件有限公司
收集信息类型：IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、定位信息
SDK用途:地图、定位、导航、路线规划、搜索、轨迹、路况查询、以及各类综合解决方案等基于地理信息的各种产品和服务
隐私政策链接：https://lbs.amap.com/pages/privacy/

15

Kepler

SDK名称：Kepler SDK
SDK包名：com.kepler.sdk
SDK收集公司：京东
收集信息类型：查看WLAN连接；读取外置存储卡；读取手机状态身份；写入外置存储卡
SDK用途：唤起到京东app跳转指定购物页面
隐私政策链接：https://union.jd.com/helpcenter/12188-12382-107770

16

友盟组件化基础库

SDK名称：友盟组件化基础库
SDK包名：com.umeng.commonsdk
SDK收集公司：友盟同欣（北京）科技有限公司
SDK用途：基础库是使用所有友盟+ SDK都必须包含的基础组件。
收集信息类型：查看WLAN连接、使用蓝牙、获取粗略位置、获取精确位置、摄像头、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用、后台访问地理位置
隐私政策链接：hhttps://www.umeng.com/policy

17

微信开放平台

SDK名称：微信开放平台
SDK包名：com.tencent.mm.opensdk
SDK收集公司：深圳市腾讯计算机系统有限公司
收集信息类型：硬件设备型号、操作系统及版本、应用列表
SDK用途：让应用支持微信分享、登录、收藏、微信支付功能。
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN

18

腾讯开发平台SDK

SDK名称：腾讯开发平台SDK
SDK包名：com.tencent.mm.sdk
SDK收集公司：深圳市腾讯计算机系统有限公司
收集信息类型：硬件设备型号、操作系统及版本、应用列表
SDK用途：让应用支持微信分享、登录、收藏、微信支付功能。
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN

19

腾讯TBS浏览服务

SDK名称：腾讯TBS浏览服务
SDK包名：com.tencent.tbs,com.tencent.smtt
SDK收集公司：深圳市腾讯计算机系统有限公司
收集信息类型：设备信息（设备型号、操作系统、CPU类型）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
SDK用途：框架-浏览器内核，优化移动端webview体验
隐私政策链接：https://x5.tencent.com/docs/privacy.html

20

友盟统计分析

SDK名称：友盟统计分析
SDK包名：com.umeng
SDK收集公司：友盟同欣（北京）科技有限公司
收集信息类型：网络设置、获取网络状态、读取本地文件、获取大致位置、设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、获取WIFI的BSSID、获取WIFI的SSID、获取WIFI的信号强度、获取WIFI的IP地址、获取WIFI的MAC地址、软件安装列表、设备序列号。
SDK用途：统计应用新增用户，活跃用户，启动次数，累计用户等数据
隐私政策链接：https://www.umeng.com/page/policy

21

Umeng社会化分享

SDK名称：Umeng社会化分享
SDK包名：com.umeng
SDK收集公司：友盟同欣（北京）科技有限公司
收集信息类型：采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息/应用软件列表（GET_TASKS）)
SDK用途：用于实现分享功能、实现微信分享好友/分享至朋朋友圈功能
隐私政策链接：https://developer.umeng.com/docs/147377/detail/209997

22

Zxing二维码扫描

SDK名称：zxing二维码SDK
SDK包名：com.google.zxing
SDK收集公司或个人名称：SeanOwen
收集信息类型：摄像头
SDK用途：提供应用内二维码识别和生成功能
隐私政策链接：https://github.com/zxing/zxing

23

Glide

SDK名称：Glide图片SDK
SDK包名：com.bumptech.glide
SDK收集公司或个人名称：BumpTechnologies
收集信息类型：读取联系人，读取外置存储卡，写入外部存储卡。
SDK用途：Android 图片加载和缓存库,用于加图片，提高用户体验
开源链接：https://github.com/bumptech/glide

24

鲁班Android图片压缩工具

SDK名称：鲁班图片压缩
SDK包名：无
SDK收集公司或个人名称：Curzibn
收集信息类型：读取外置存储卡，写入外部存储卡。
SDK用途：Android 图片压缩,用于压缩图片，节省流量提高用户体验
开源链接：https://github.com/Curzibn/Luban/blob/master/LICENSE

25

ImmersionBar

SDK名称：ImmersionBar
SDK包名：com.gyf.immersionbar
SDK收集公司或个人名称：ifan-ge
收集信息类型：访问网络、获取任务信息、访问网络信息、读写系统设置
SDK用途：开源sdk沉浸式状态栏immersionbar，仅作应用内状态栏管理使用。
开源链接：https://github.com/gyf-dev/ImmersionBar

26

设备标识生成库

SDK名称：设备标识生成库
SDK包名：com.ta.utdid2
SDK收集公司：支付宝（中国）网络技术有限公司
收集信息类型：设备ID信息（IMEI、IMSI、Android ID）
SDK用途：生成用户设备唯一标识ID，用于推送服务使用
隐私政策链接：https://opendocs.alipay.com/open/204/105296/

27

内存泄漏检测工具

SDK名称：leakcanary
SDK包名：com.squareup.leakcanary
SDK收集公司或个人名称：leakcanary
收集信息类型：无
SDK用途：用于分析 app 的内存泄漏，提升用户体验
开源链接：https://github.com/square/leakcanary

28

Okhttp3

SDK名称：Okhttp3网络请求库
SDK包名：okhttp3.internal.connection
SDK收集公司或个人名称：SquareOpenSource
收集信息类型：获取当前网络状态、文件访问
SDK用途：网络请求库，HTTP客户端框架，用于请求网络数据使用。
开源链接：https://github.com/square/okhttp

29

Okio

SDK名称：Okio
SDK包名：okio.internal
SDK收集公司或个人名称：Square
收集信息类型：无
SDK用途：提供基础编码能力
开源链接：https://github.com/square/okio/

30

ButterKnife

SDK名称：ButterKnife
SDK包名：butterknife.ButterKnife
SDK收集公司或个人名称：JakeWharton
收集信息类型：无
SDK用途：用于UI快速开发，列表页面，首页一些地方使用
开源链接：https://github.com/square/okhttp

31

PhotoView

SDK名称：PhotoView
SDK包名：com.github.chrisbanes.photoview
SDK收集公司或个人名称：baseflow
收集信息类型：无
SDK用途：用于实现图片查看，视频播放功能
开源链接：https://github.com/Baseflow/PhotoView

32

阿里Mtop

SDK名称：阿里Mtop
SDK包名：com.taobao
SDK收集公司或个人名称：淘宝（中国）软件有限公司
收集信息类型：设备识别信息
SDK用途：阿里百川依赖组件，用于配合阿里百川SDK唤醒淘宝APP使用
开源链接：https://baichuan.taobao.com/xieyi.htm?spm=0.0.0.0

33

gson

SDK名称：gson库
SDK包名：com.google.gson
SDK收集公司或个人名称：GoogleInc.
收集信息类型：无
SDK用途：Json解析组件，方便数据解析与转换处理
开源链接：https://mvnrepository.com/artifact/com.google.code.gson/gson

34

BuglySDK

SDK名称：BuglySDK
SDK包名：com.tencent.bugly
SDK收集公司或个人名称：深圳市腾讯计算机系统有限公司
收集信息类型：设备ID信息(IMEI、IMSI、Android ID)、MAC地址、运营商信息
SDK用途：APP异常上报,监控定位从崩溃、报错,性能监控，提升产品使用体验
官网链接：https://bugly.qq.com/v2/inde

35

SmartRefreshLayout

SDK名称：SmartRefreshLayout
SDK包名：无
SDK收集公司或个人名称：scwang90
收集信息类型：无
SDK用途：实现下拉刷新、上拉加载、二级刷新功能，Android智能下拉刷新框架
官网链接：https://github.com/scwang90/SmartRefreshLayout

36

Android-PickerView

SDK名称：Android-PickerView
SDK包名：com.bigkoo.pickerview
SDK收集公司或个人名称：Bigkoo
收集信息类型：无
SDK用途：主要用于仿照iOS 时间选择的控件，地区位置选择使用
官网链接：https://github.com/Bigkoo/Android-PickerView

37

Yalantis

SDK名称：Yalantis
SDK包名：com.yalantis.ucrop
SDK收集公司或个人名称：Yalantis
收集信息类型：读取外置存储卡，写入外部存储卡。
SDK用途：实现图片处理，图片裁剪功能
官网链接：https://yalantis.com/privacy-policy/

38

YouthBanner

SDK名称：YouthBanner
SDK包名：com.youth.banner
SDK收集公司或个人名称：youth5201314
收集信息类型：读取手机状态、写入外部存储、访问网络、访问网络信息、读写系统设置
SDK用途：Android广告图片轮播控件，图片加载框架等！
官网链接：https://github.com/youth5201314/banner

39

EventBus

SDK名称：EventBus
SDK包名：org.greenrobot.eventbus
SDK收集公司或个人名称：greenrobot
收集信息类型：录音、获取任务信息、读取手机状态、写入外部、访问网络、访问网络信息、访问WiFi网络信息、改变WiFi连接状态、使用蓝牙、读写系统设置
SDK用途：事件总线组件，使应用内逻辑处理更方便，提升程序效率
官网链接：https://github.com/greenrobot/EventBus

40

RxJava-2

SDK名称：RxJava-2
SDK包名：无
SDK收集公司或个人名称：ReactiveX
收集信息类型：无
SDK用途：提供基础异步编码能力
官网链接：https://github.com/ReactiveX/RxJava

41

ShimmerLayout

SDK名称：ShimmerLayout
SDK包名：无
SDK收集公司或个人名称：team-supercharge
收集信息类型：无
SDK用途：主要是为了实现app切换时加载动效，提升用户使用体验
官网链接：https://github.com/team-supercharge/ShimmerLayout

42

MaterialProgressBar

SDK名称：MaterialProgressBar
SDK包名：无
SDK收集公司或个人名称：zhanghai
收集信息类型：无
SDK用途：用于自定义进度条样式动画，网络加载过渡显示，提高用户体验
官网链接：https://github.com/zhanghai/MaterialProgressBar

43

MagicIndicator

SDK名称：MagicIndicator
SDK包名：com.github.hackware1993
SDK收集公司或个人名称：hackware1993
收集信息类型：无
SDK用途：页面布局使用，实现页面切换ViewPager指示器
官网链接：https://github.com/hackware1993/MagicIndicator

44

ApacheHttp

SDK名称：ApacheHttp
SDK包名：无
SDK收集公司或个人名称：无
收集信息类型：无
SDK用途：网络访问组件，方便访问后台数据
官网链接：无

45

Java-WebSocket

SDK名称：Java-WebSocket
SDK包名：无
SDK收集公司或个人名称：TooTallNate
收集信息类型：无
SDK用途：实现聊天功能、在线客服聊天功能
官网链接：https://github.com/TooTallNate/Java-WebSocket

46

Anko

SDK名称：Anko
SDK包名：无
SDK收集公司或个人名称：Kotlin
收集信息类型：无
SDK用途：Anko sdk是为了在使用Kotlin开发时使Android开发程序更加简单和快速，使代码清晰、易读
官网链接：https://github.com/Kotlin/anko

47

Jsoup

SDK名称：Jsoup
SDK包名：无
SDK收集公司或个人名称：jhy
收集信息类型：无
SDK用途：jsoup 是一款Java 的HTML解析器，可直接解析某个URL地址、HTML文本内容。它提供了一套非常省力的API，可通过DOM，CSS以及类似于jQuery的操作方法来取出和操作数据。
官网链接：https://github.com/jhy/jsoup/

48

ReactiveStreams

SDK名称：ReactiveStreams
SDK包名：无
SDK收集公司或个人名称：reactive-streams
收集信息类型：无
SDK用途：Reactive Streams是一套规范，它为非阻塞带背压的异步流处理提供了一套标准
官网链接：https://github.com/reactive-streams

49

Logger

SDK名称：Logger
SDK包名：com.orhanobut
SDK收集公司或个人名称：orhanobut
收集信息类型：无
SDK用途：消息打印
官网链接：https://github.com/orhanobut/logger

50

BaseRecyclerViewAdapterHelper

SDK名称：BaseRecyclerViewAdapterHelper
SDK包名：无
SDK收集公司或个人名称：CymChad
收集信息类型：无
SDK用途：使用目的：我们集成BaseRecyclerViewAdapterHelper布局框架，主要是为了提升开发效率和用户使用体验
官网链接：http://www.recyclerview.org/

使用到的第三方库及框架：

Album、PictureSelector、umeng/Utdid、Android Support Library V4、Googleguava开发库、RxJavaFX、AndroidAdvertisementBannerLibrary、Durban、Jmlink、AndroidSupportLibraryFragment、uCrop、FlycoTabLayout、Android Support Library View Pager、Android AppCompat Library、roundedimageview、material-elements、Android Support Library Coordinator Layout、AndroidLifecycleViewModel、HUAWEI HMS opendevice、JSONInJava、NineOldAndroids、AndroidSupportLibraryCompat、FlycoRoundView、MediaScanner、ShareWeChat、Loading、fastjsonJSON解析库、Android-Universal-Image-Loader、kalle、JetBrainsJavaAnnotations、leakcanary-android、bga-banner、AppGallery Connect core SDK、RxAndroid、AndroidX Widget ViewPager2、shareboard-widget、EasyPermissions、J.N.M1Y_XVCN、yu.run、com.hazz.kotlinmvp、J.N.MFiR_zHY、jg.run、Nx.run、fX.onAvailable、Fx.run、HA.call、VC.run、IC.run、nM.onAttachedToWindow、Xu.onAttachedToWindow、fX.onCapabilitiesChanged、retrofit2.OkHttpCall.execute、retrofit2.adapter.rxjava2、io.reactivex.Observable、io.reactivex.Scheduler、J.N.M81WqFvs、com.loc、com.loc.ab、com.gyf.immersionbar、zu.run、J.N.Mq8l4Aae、SH.getSystemService、Jv.handleMessage、Java代码反编译风险检测、

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在嗨创服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私权政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反嗨创相关协议规则的情况，或为保护嗨创及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或嗨创相关协议规则披露关于您的个人信息，包括相关违规行为以及嗨创已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息安全

（一）我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本隐私权政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（四）互联网并非绝对安全的环境，如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络嗨创专属客服，以便我们根据您的申请采取相应措施。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

我们将尽力保障您发送给我们的任何信息的安全性。尽最大能力避免我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。具体访问路径以嗨创相应产品或服务内提供的为准。

（二）更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。

（三）删除您的个人信息或用户账户注销

在以下情形中，您可以向我们提出删除个人信息或用户账户注销的请求：申请注销账号

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们处理个人信息的行为严重违反了与您的约定；

、如果我们永久不再为您提供产品或服务；

若我们决定响应您的删除或注销请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）撤回已同意的授权

当您发现我们处理的关于您的授权有错误时，您有权做出撤回已同意的授权或要求我们做出更正。

（五）响应您的有关请求

为保障安全，在您向专属客服提出某项合法或符合双方约定的事项时（包括访问您的个人信息、更正或补充您的个人信息、删除您的个人信息、用户账户注销、撤回已同意的授权），您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意，还可以通过嗨创记专属客服发起投诉。

对于您合法合理且符合双方约定的请求，我们原则上不收取费用，但对多次重复、超出合法合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

（六）个人信息存储期限

除本隐私政策另有约定，我们将按法律规定的范围内最短期限存储您的个人信息，若超期存储，您可以向我们个人信息保护专职部门反映情况。

六、我们如何处理未成年人的个人信息

如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1、法律法规有明确规定；

2、获得您的明确授权；

3、您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

八、本隐私权政策如何更新

我们的隐私权政策可能变更。

未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。有关隐私权政策的任何变更，我们会通过嗨创公示等方式提前通知您。

九、如何联系我们

您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：

1、如对本政策内容有任何疑问、意见或建议，您可通过嗨创专属客服与我们联系；

2、如发现个人信息可能被泄露，您可以通过嗨创专属客服投诉举报；

3、我们还设立了个人信息保护专职部门，您可以通过ding@66hcwl.com邮箱与其联系。