店惠汇 隐私政策

发布及生效日期： 2026年7月1日

更新日期： 2026年9月29日（升级穿山甲 GroMore mediation-sdk 7.8.1.4 及快手/百度/优量汇 ADN 配套版本；延续关闭安装列表采集与后台应用安装监听；百度移动统计 MTJ 不随包提供）

主体信息

应用名称： 店惠汇

软件全称： 店惠汇社区会员服务软件

应用包名： com.qianyubochuang.dianhui

应用运营方 / 开发者名称： 成都千语博创科技有限公司

注册地址 / 常用办公联系地址： 四川省成都市天府新区华阳街道伏龙北巷268号9栋4层8号

客服电话： 028-86634795

客服邮箱： service@qianyubochuang.com

官网地址： https://www.qianyubochuang.com

备案号： 蜀ICP备2026005555号-3A

本政策仅适用于成都千语博创科技有限公司提供的「店惠汇」产品和服务及其延伸功能。如我们提供的用户服务协议中存在特殊约定，则以该约定优先；未涵盖内容以本政策为准。除本隐私政策另有规定外，在未征得您事先许可的情况下，本公司不会将您的个人信息对外披露或向第三方提供。本公司会不时更新本隐私政策。您在同意使用店惠汇之时，即视为您已经同意本隐私政策全部内容。

本政策适用于「店惠汇」提供的所有产品和服务。在您使用各项产品或服务前，请务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，您应重点阅读，确保充分理解和同意后再开始使用。

说明： 本政策适用于您从应用商店下载安装的「店惠汇」版本。您实际可使用的功能以应用内展示为准；本政策仅描述该版本中可能涉及的信息处理活动。应用内集成的第三方 SDK 以本政策「十一、第三方 SDK 信息」所列清单为准（经代码与打包依赖扫描确认），以满足国内应用市场上架合规与史宾格等检测要求。

本隐私政策将帮助您了解以下内容：

一、定义及适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的信息

五、我们如何保护、存储您的信息

六、如何访问和管理自己的信息、信息安全

七、未成年人保护

八、隐私政策的更新

九、联系我们

十、特别说明（同意前行为）

十一、第三方 SDK 信息

十二、权限说明

十三、适用法律

十、特别说明：隐私同意前与同意后的行为

为保障您的知情权，我们特别说明：在您点击首次启动隐私弹窗中的「同意并继续」之前，本应用不会进行下列行为：

行为 同意前 同意后
发起业务网络请求（登录、会员绑定、兑换、商家入驻等） 否 是
拉取《隐私政策》/《用户协议》CMS 正文（仅当您主动点击查看且本地无完整正文时） 可（仅协议正文，不含业务数据上报） 是
初始化第三方广告 SDK（TopOn/TAKU 备聚合、穿山甲/GroMore 主聚合、快手联盟、百度联盟、腾讯优量汇等） 否 是（仅当当前版本启用激励/任务广告时）
读取 Android ID、OAID、设备型号等用于风控/广告归因 否 是（按需）
读取 OAID、Android ID、广告标识符等 否 是（按需）
读取应用安装列表 / 已安装 APP 信息 否 否（已关闭广告 SDK 安装列表读取，且不在后台监听应用安装/卸载/更新）
读取 IMEI / IMSI / ICCID / 设备 MAC 地址 否 否（本应用及已配置的广告 SDK 均不采集）
读取粗略/精确位置（权限允许时） 否 是（广告 SDK 地域定向，可拒绝定位授权）
读取传感器列表（设备支持的传感器类型枚举） 否 是（界面适配及广告 SDK 反作弊，按需）
申请相机、相册、通知等运行时权限 否 是（使用对应功能时）
初始化微信开放平台 SDK（微信登录） 否 是（您主动使用微信登录时）

同意前允许的操作：读取应用包名与版本号（用于确定服务配置）、从应用安装包内加载隐私政策/用户协议本地文本、读取本地「是否已同意隐私」标记；若您主动点击查看完整协议且需联网拉取 CMS 正文，则仅请求协议文章内容，不上传业务个人信息、不初始化广告 SDK。

一、定义及适用范围

本政策适用于您使用「店惠汇」时我们收集和使用您的个人信息的情形，包括但不限于：

a) 在您注册本系统账号时，您根据本系统要求提供的个人注册信息（包括手机号码）；

b) 在您使用本系统网络服务时，本系统自动接收并记录的设备与日志信息，包括但不限于 IP 地址、设备型号、操作系统版本、访问日期和时间、软硬件特征信息等；

c) 本系统通过合法途径从商业伙伴处取得的用户个人数据（如微信登录授权范围内的公开信息）；

d) 位置信息：部分广告 SDK 在您授权定位后可能收集粗略或精确位置信息（用于地域定向广告）；本应用自身业务功能默认不强制索取持续定位；

e) 设备信息：为保证服务正常运行、问题诊断与广告归因，我们及第三方 SDK 可能收集硬件型号、操作系统版本、唯一设备标识符（如 Android ID、OAID）、网络状态等；不收集 IMEI、IMSI、ICCID、设备 MAC 地址。

f) 设备权限收集说明：

  1. 存储权限（读写存储 / 媒体权限）：用于缓存广告素材、读取或保存您主动选择的图片/证照等；高版本 Android 以分区存储与媒体权限为主。
  2. 相机权限：当您使用扫码入会、扫码核销、拍摄证照等功能时调用。
  3. 相册权限：当您上传头像、营业执照、门头照或意见反馈图片时调用。
  4. 通知权限：用于本地提醒（如有）；可在系统设置中关闭。

您了解并同意，以下信息不适用本隐私政策作为「须单独征得同意方可收集」的个人信息范围（在合法合规前提下）：

a) 您在使用本系统搜索或筛选服务时输入的关键字信息；

b) 本系统收集到的您在本系统发布的有关业务数据，包括但不限于参与活动、兑换成交信息及评价详情；

c) 违反法律规定或违反本系统规则行为及本系统已对您采取的措施记录。

二、我们如何收集和使用您的个人信息

2.1 您主动提供的信息

2.2 我们自动收集的信息

重要说明：在您点击「同意并继续」之前，不会初始化第三方广告 SDK，也不会调用收集以下信息的系统接口；仅在您同意之后，才会在提供服务的过程中收集以下信息。

本应用及已配置的广告 SDK 均不收集：IMEI、IMSI、ICCID、设备 MAC 地址、SIM 卡序列号等硬件标识；OAID/Android ID 用于替代上述标识完成广告归因。

2.3 第三方 SDK 收集的信息

为提供登录、广告展示等功能，我们集成了第三方 SDK。广告相关主要包括：TopOn（TAKU，备聚合）、穿山甲/GroMore（主聚合）、快手联盟广告、百度联盟、腾讯优量汇，以及依赖传递可能嵌入的移动安全联盟（OAID）、快手 weaponSDK 等；其收集的个人信息类型、权限、目的与方式见「十一、第三方 SDK 信息」。

特别明示（对应应用市场 / 史宾格 / 荣耀常见检测项）：您同意本政策后，广告 SDK 可能读取 OAID、Android ID、IP 地址、传感器列表 等用于广告展示、归因与反作弊；本应用已关闭广告 SDK 对 IMEI、IMSI、ICCID、设备 MAC 地址及软件安装列表的采集，不会在后台监听应用安装/卸载/更新，且 店惠汇安装包不声明 READ_PHONE_STATE 权限。

2.4 本应用自身不主动收集、但第三方 SDK 可能涉及的信息

信息类型 本应用自身 第三方广告 SDK（同意后）
通讯录、短信、通话记录、日历、本机号码 不收集 不用于本应用业务；若检测工具显示相关权限声明，以系统合并 Manifest 为准，本应用不调用读取通讯录/短信等接口
生物识别（指纹、人脸） 不收集 不收集
IMEI / IMSI / ICCID 不收集 不收集（SDK 已关闭 PhoneState 采集）
设备 MAC 地址 不收集 不收集（SDK 已关闭 Wi-Fi/MAC 采集）
软件安装列表 不采集 不采集（已关闭 SDK 能力；不监听安装/卸载/更新）
粗略/精确位置 业务默认不申请 可能收集（广告地域定向，视系统授权）

2.5 信息使用目的

a) 本系统不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本系统单独或共同为您提供服务，且在该服务结束后，其将被禁止访问以前能够访问的资料。

b) 本系统亦不允许任何第三方以任何手段非法收集、编辑、出售或者无偿传播您的个人信息。

c) 为服务用户，本系统可能通过使用您的个人信息向您提供信息（含产品与服务信息）；与合作伙伴共享以便其向您发送有关产品和服务信息的，需要您的事先同意。

d) 在下列情形使用用户个人信息：根据相关法律法规要求；根据用户授权；根据本系统相关服务条款约定。

e) 为您提供会员服务、任务奖励、广告激励（若启用）、客服与安全风控。若您拒绝或关闭部分设备信息权限，推送/广告精准度可能降低，但不影响您使用其他不需要该权限的功能。

f) 广告展示与个性化广告偏好：本应用的会员内容流、门店列表、任务列表等不基于您的个人偏好画像进行「个性化推荐」内容排序（非「根据您的偏好为您推荐」类业务功能）。在您同意本政策且当前版本启用广告能力时，第三方广告 SDK 可能基于设备标识、粗略位置等信息进行广告投放与效果优化（可能表现为广告内容的相关性差异）。您可随时在 「我的 → 设置 → 个性化广告」 关闭个性化广告偏好，并可在系统设置中限制广告跟踪；关闭后我们将按能力停止向广告平台主张个性化投放偏好（具体以系统与广告平台支持为准）。本应用不将业务服务器侧的会员浏览、兑换记录用于向无关第三方做精准营销画像共享（经匿名化处理或法律法规另有规定的除外）。

三、Cookie 和同类技术

a) 在您未拒绝的情况下，本系统可能在您的设备上设定或取用 Cookie / 本地存储（如 SharedPreferences），以便登录态保持、配置缓存等依赖于本地存储的功能。

b) 您有权通过清除应用数据、卸载应用等方式清除本地存储；拒绝后可能无法登录或使用依赖本地存储的功能。

c) 通过本系统所设 Cookie / 本地存储取得的有关信息，适用本政策。

四、我们如何共享、转让、公开披露您的信息

在如下情况下，本系统将依据您的个人意愿或法律的规定全部或部分披露您的个人信息：

a) 经您事先同意，向第三方披露；

b) 为提供您所要求的产品和服务，而必须和第三方分享您的个人信息（如短信通道、云存储、广告投放、微信支付能力等）；

c) 根据法律的有关规定，或者行政或司法机构的要求；

d) 如您出现违反中国有关法律、法规或者本系统服务协议或相关规则的情况，需要向第三方披露；

e) 在本系统平台上发生的交易或核销纠纷中，为促成交易完成或纠纷解决，在必要范围内向交易相对方披露联络方式等必要信息；

f) 其它本系统根据法律、法规认为合适的披露。

委托处理与 SDK： 为保证服务，我们可能向第三方服务提供商与业务合作伙伴共享必要的个人信息。应用中会嵌入授权合作伙伴的 SDK。我们会对授权合作伙伴的 API/SDK 进行安全检测，并约定数据保护措施，令其按照委托目的、服务说明、本隐私政策及相关保密和安全措施处理个人信息。

本政策涉及的个人信息类型可能包括：基本信息（姓名、电话等）；网络身份标识（账号、IP）；财产相关信息（积分、兑换与交易记录）；个人位置信息（授权后）；设备信息；个人上网记录（浏览、点击、使用记录）等。

五、我们如何保护、存储您的信息

  1. 存储地点：主要在中华人民共和国境内存储与处理；因部分境外 SDK 导致境外访问、存储或展示的，我们将要求相关方遵守适用法律并采取安全措施。
  2. 存储期限：仅在实现目的所必需的期间内保留，法律另有规定的除外。
  3. 安全措施：HTTPS 传输加密、访问控制、密码加密存储、权限管控与员工保密义务等。尽管采取上述措施，互联网环境无法保证百分之百安全。
  4. 停止运营：停止运营时将通知用户并删除或匿名化处理个人信息。

六、如何访问和管理自己的信息、信息安全

（一）信息安全

a) 账号均有安全保护功能，请妥善保管用户名及密码。我们将通过对用户密码加密等措施保护您的信息。请注意，信息网络上不存在「完善的安全措施」。

b) 在使用本系统进行会员兑换、核销等业务时，您可能向交易对方披露联络方式等，请妥善保护个人信息。如发现账号泄密，请立即联络客服。

（二）如何访问和管理自己的信息

a) 您可通过「我的」查看头像、昵称等信息，并在设置中修改资料。

b) 账号注销：您可通过「我的」→「设置」→「注销账号」（以应用内实际入口为准）申请注销；或拨打客服电话 028-86634795、发送邮件至 service@qianyubochuang.com 办理。注销后，我们将对已经收集的个人信息进行删除或匿名化处理（法律法规另有规定的除外）。应用内注销成功后即时生效；客服渠道一般在 15 个工作日内完成。

c) 您可撤回非必要授权（如相机、相册、通知），关闭后对应功能可能不可用。

我们将在 15 个工作日内（或法定期限内）响应您的权利请求。

七、未成年人保护

若您未满 18 周岁，请在监护人陪同下阅读本政策并在取得同意后使用。若您为 14 周岁以下儿童，我们不会在未取得监护人同意的情况下收集儿童个人信息。如发现未经监护人同意收集儿童信息，我们将尽快删除。

八、隐私政策的更新

我们可能适时修订本政策，并通过应用内弹窗、公告等方式告知。重大变更包括服务模式、共享对象、您的权利行使方式、联络方式等发生变化。若更新导致您的权利义务发生实质性变化，我们将再次征得您的同意。

九、联系我们

开发者名称：成都千语博创科技有限公司

联系邮箱：service@qianyubochuang.com

客服电话：028-86634795（工作日 9:00–18:00）

注册地址：四川省成都市天府新区华阳街道伏龙北巷268号9栋4层8号

官网地址：https://www.qianyubochuang.com

网站/App 备案号：蜀ICP备2026005555号-3A

如对本隐私政策有任何疑问，请通过上述方式与我们联系，我们将在 15 个工作日内予以回复。

十一、第三方 SDK 信息

以下 SDK 均仅在您同意本隐私政策后初始化或调用（广告 SDK 在同意后按业务需要初始化；未启用广告能力的构建版本可能不初始化广告 SDK，但仍可能随安装包包含相关组件，故一并披露）。清单依据本应用 Flutter/Android 工程依赖与 third_party 本地 AAR 扫描整理，便于应用市场与史宾格等检测核对。

11.1 基础框架 SDK

SDK 名称 所属公司 版本（约） SDK 用途 可能收集的信息 隐私政策链接
Flutter Engine Google 3.x 跨平台 UI 渲染与运行 设备基础信息，以官方说明为准 https://flutter.dev/
Dart SDK Google 3.x 应用逻辑运行 不主动收集个人信息 https://dart.dev/
AndroidX / AppCompat / Material Google 最新 Android 基础组件、兼容性与 UI 不直接收集用户个人信息 https://developer.android.com/jetpack/androidx

11.2 广告 SDK（TopOn / 穿山甲 / 快手 / 百度 / 优量汇等）

接入架构说明：本应用集成以下广告能力（启用广告时），均在您点击「同意并继续」之后才初始化：

通道 说明
TopOn SDK（TAKU / AnyThink 聚合） 广告聚合与调度（备聚合），按配置请求并展示穿山甲、快手、百度、优量汇等广告源
GroMore / 穿山甲融合 SDK 字节跳动广告融合 SDK，可经聚合调度或直连 ADN 广告源
SDK 名称 运营方 版本（约） 接入方式 可能收集的个人信息 使用的系统权限/能力 收集目的 收集方式 隐私政策
TopOn SDK（TAKU / AnyThink） 广州塔酷信息科技有限公司 6.6.x（core-taku 6.6.40） 应用内备聚合初始化 设备 OAID、Android ID、IP 地址、设备品牌/型号/厂商、操作系统版本、网络类型、广告展示/点击/转化数据 INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、AD_ID、存储相关 广告聚合调度、填充、效果统计、归因、反作弊 同意后 init；不采集 IMEI/MAC（init 前禁止上报 mac/imei） https://help.takuad.com/docs/1Mn1B7
穿山甲广告 SDK / GroMore 融合 SDK 北京巨量引擎网络技术有限公司 / 北京字节跳动科技有限公司 7.8.x（mediation-sdk 7.8.1.4） TopOn 聚合 + GroMore OAID、Android ID、IP 地址、设备品牌/型号、操作系统版本、屏幕分辨率、传感器列表（反作弊）、网络状态、广告互动数据；不采集 MAC、应用安装列表、IMEI/IMSI/ICCID INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、AD_ID、存储相关（素材缓存） 广告请求、展示、归因、反作弊 同意后 init；已关闭安装列表/READ_PHONE_STATE 等敏感能力 https://www.csjplatform.com/privacy/partner
快手联盟广告 SDK（含快手 weaponSDK 等配套组件） 北京快手科技有限公司 5.7.x（kssdk-ad 5.7.20.1） TopOn + GroMore ADN 直连 OAID、Android ID、IP 地址、设备品牌/型号/厂商、操作系统版本、传感器列表（反作弊）、网络状态、广告展示/点击/完播数据；不采集 MAC、应用安装列表、IMEI/IMSI/ICCID INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、AD_ID、存储相关；Manifest 合并的快手 ADN Provider 仅用于广告素材缓存目录初始化 广告展示、投放、归因、反作弊、效果统计 同意后 init；canReadInstalledPackages 等已关闭 https://u.kuaishou.com/home/help/detail/1337/1425
百度联盟广告 SDK（MobAds，可能含百度媒体云播放器组件） 北京百度网讯科技有限公司 9.46.x（v9.4603） TopOn + GroMore ADN OAID、Android ID、IP 地址、设备品牌/型号、操作系统版本、传感器列表、广告互动数据；粗略/精确位置（仅系统授权后）；不采集 MAC、应用安装列表、IMEI/IMSI/ICCID 同上；存储相关（素材） 广告展示、反作弊、效果统计、地域定向 同意后 init；AppList 等已关闭 https://union.baidu.com/bqt/#/legal/policies
腾讯优量汇 SDK（广点通 GDT） 深圳市腾讯计算机系统有限公司 4.70.x（4.701.1571） TopOn + GroMore ADN OAID、Android ID、IP 地址、设备品牌/型号、操作系统版本、广告互动数据；粗略/精确位置（仅授权后）；不采集 MAC、应用安装列表、IMEI/IMSI/ICCID 同上；下载类广告可能涉及 REQUEST_INSTALL_PACKAGES（由您点击触发） 广告展示、归因、地域定向（授权后） 同意后 init https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

关于百度移动统计（MTJ）： 百度联盟广告 SDK 的官方 AAR 在其内置资源包中一并打包了百度移动统计（MTJ）模块。店惠汇未接入百度移动统计，也不使用其任何统计能力；我们已在打包阶段将该模块及其加载入口从安装包中完整移除，并同时通过 BDAdConfig.setMtjSwitch(false) 关闭该开关。因此当前安装包内不含该统计模块的任何代码，它不会被初始化，也不会采集或上报任何数据。

说明： 店惠汇安装包不集成 Sigmob、美数及 Mintegral、华为、TapTap、Tanx、OPPO/vivo 联盟等历史广告 SDK。TAKU core-taku 6.6.40 初始化需酷盈 ADX 必要组件（SDM SDK 6.5.75 + network adapter），仅作聚合基础设施，不参与 GroMore 业务 waterfall。GroMore 与 TAKU 四 ADN 版本统一以 GroMore 官方包为准（穿山甲 7.8.1.4、百度 9.4603、快手 5.7.20.1、优量汇 4.701.1571）。

Google Play Services Ads Identifier Google 18.0.1 依赖引入 Google 广告 ID（GAID/AD_ID） AD_ID 广告标识与归因 系统接口 https://policies.google.com/privacy

广告 SDK 共性说明（须与实际收集行为一致）：

11.2.1 史宾格等检测常见敏感行为对照（同意后）

敏感行为（检测项常见表述） 主要涉及 SDK 目的 方式
读取 MAC 地址 — — 不采集
读取已安装 APP 信息 / 软件安装列表 — — 不采集；不监听 PACKAGE_ADDED/REMOVED/REPLACED
读取 OAID / Android ID 同上；移动安全联盟 设备标识、归因 同意后自动采集
读取 IMEI / IMSI / ICCID — — 不采集
粗略/精确位置信息 百度、快手、优量汇、TopOn 等 地域定向、反作弊 同意后、权限允许时
读取传感器列表 / 监视加速度传感器 快手、穿山甲、TopOn 等 反作弊 同意后按需
查看 WLAN / DHCP / Wi-Fi 扫描 优量汇、穿山甲、快手、TopOn、百度等 网络环境、归因 同意后按需
检索正在运行的应用 优量汇、穿山甲等 广告环境判断、反作弊 同意后按需
读写外置存储 快手、百度、优量汇等 广告素材缓存 同意后按需

11.2.2 依赖传递 / 配套可能被检出的组件

以下组件可能随广告或基础依赖被静态扫描检出，不单独向您额外索权；若启用广告，则在您同意本政策后随宿主 SDK 工作：

组件名称 运营方/来源 用途 可能涉及的信息 说明 / 链接
移动安全联盟（补充设备标识 / OAID） 中国信息通信研究院 获取 OAID 等补充设备标识 OAID、设备厂商相关标识 http://www.msa-alliance.cn
快手 weaponSDK 北京快手科技有限公司 快手广告配套能力 随快手联盟，可能涉及存储、设备标识 同快手联盟隐私政策
穿山甲广告 SDK（非融合包内组件） 北京巨量引擎网络技术有限公司 广告填充 同穿山甲/GroMore https://www.csjplatform.com/
百度媒体云播放器 北京百度网讯科技有限公司 广告/媒体播放 存储等（随百度联盟） 同百度联盟
OkHttp Square HTTP 通信（Android 原生网络层） 不直接收集个人信息 https://github.com/square/okhttp
Okio Square I/O 库（OkHttp 依赖） 不直接收集个人信息 https://github.com/square/okio
Gson / Fastjson / Glide / Lottie / EventBus / Apache Http 等 各开源方 JSON、图片、动画、事件总线 一般不直接收集个人信息 见 11.4 节各组件链接

11.3 登录与社交 SDK

SDK 名称 所属公司 版本（约） SDK 用途 可能收集的信息 隐私政策
微信开放 SDK（fluwx 封装） 腾讯科技（深圳）有限公司 fluwx 5.x 微信登录、分享 用户授权范围内的昵称、头像、openid 等；设备基础信息（以实现登录能力） https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
anythink_sdk（Flutter 插件） TopOn 官方 随工程 Flutter 与 TopOn 桥接 同 TopOn https://help.takuad.com/docs/1Mn1B7

11.4 网络、工具与功能插件

SDK / 组件名称 所属公司/来源 SDK 用途 可能收集的信息 隐私政策 / 说明
Dio 开源 HTTP 网络请求 不收集个人信息；请求载荷由业务接口决定 https://pub.dev/packages/dio
OkHttp Square Android 端 HTTP 通信 不收集个人信息 https://github.com/square/okhttp
Okio Square OkHttp 配套 I/O 库 不收集个人信息 https://github.com/square/okio
Fastjson Alibaba JSON 解析 不直接收集个人信息 https://github.com/alibaba/fastjson
Glide Bumptech 图片加载与缓存 不收集个人信息 https://github.com/bumptech/glide
cached_network_image Flutter 社区 网络图片缓存 不收集个人信息 https://pub.dev/packages/cached_network_image
device_info_plus Flutter 社区 读取设备品牌、型号、系统版本、ABI 等 设备基础信息（用于兼容性/热修复校验） https://pub.dev/packages/device_info_plus
package_info_plus Flutter 社区 读取应用版本号 版本号 https://pub.dev/packages/package_info_plus
shared_preferences Flutter 社区 本地键值存储 不联网上传 本地存储
permission_handler Flutter 社区 运行时权限申请 不收集个人信息 https://pub.dev/packages/permission_handler
image_picker Flutter 社区 拍照/相册选图 用户主动选择的媒体 使用时申请相机/相册权限
mobile_scanner Flutter 社区 扫码（会员码/核销码） 相机画面仅用于本地识别 使用时申请相机权限
qr_flutter Flutter 社区 二维码生成展示 不收集个人信息 本地生成
flutter_local_notifications + timezone Flutter 社区 本地通知 不收集个人信息 Android 13+ 需通知权限
webview_flutter Google / 社区 应用内网页（协议、帮助等） 不主动收集；页面 Cookie 由所访问网页决定 https://pub.dev/packages/webview_flutter
flutter_html 开源 富文本协议展示 不收集个人信息 仅渲染正文
app_links Flutter 社区 Deep Link 链接参数（如有） 业务跳转
XUpdate xuexiangjys 应用版本更新（可选） 版本号、下载 APK 应用市场包通常以商店更新为准
Walle 美团 读取 APK 渠道信息 渠道标识 渠道统计
热修复组件（magic_hotfix） 自研 热修复检查与下载 设备品牌、型号、系统版本、CPU 架构（ABI） 仅合规场景检查补丁

11.5 UI 与其它开源组件（不直接收集个人信息）

TDesign Flutter、GetX、Riverpod、flutter_screenutil、lottie、shimmer、google_fonts、cupertino_icons 等仅用于界面与交互，不直接收集用户个人信息。

十二、权限说明

12.1 本应用声明的权限（AndroidManifest）

权限名称 用途说明 是否可选
android.permission.INTERNET 访问网络，拉取服务数据与广告 必选
android.permission.ACCESS_NETWORK_STATE 检测网络连接状态 必选
android.permission.ACCESS_WIFI_STATE 检测 Wi-Fi 连接状态（网络类型判断） 必选
android.permission.READ_PHONE_STATE 店惠汇安装包不声明此权限 不适用
android.permission.ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION 本应用业务 Manifest 默认不主动声明；若广告 AAR 合并引入或系统授权，广告 SDK 可能用于粗略/精确位置 可选；可拒绝
android.permission.GET_TASKS / 检索正在运行的应用 部分广告 SDK 用于广告展示环境判断与反作弊 由 SDK 合并声明时可能存在
android.permission.CAMERA 扫码入会/核销、拍摄证照 可选，使用时申请
android.permission.READ_MEDIA_IMAGES / READ_MEDIA_VIDEO 读取图片/视频 可选，Android 13+
android.permission.READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE 读写外部存储 可选，低版本系统
com.google.android.gms.permission.AD_ID 广告标识符 必选*（广告合规）
android.permission.POST_NOTIFICATIONS 本地通知 可选
android.permission.RECEIVE_BOOT_COMPLETED / SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM 重启后恢复定时提醒 可选
android.permission.REQUEST_INSTALL_PACKAGES 下载安装 APK 更新 可选；商店版一般以商店更新为准

12.2 运行时申请的权限

权限 用途 是否可选
相机 扫码、拍摄证照 可选
相册/存储 选择或保存图片 可选
通知 本地提醒 可选

12.3 广告 SDK 与权限对照（同意后）

系统权限 / 能力 TopOn 穿山甲 快手 百度 优量汇
INTERNET / 网络状态 是 是 是 是 是
ACCESS_WIFI_STATE 是（网络状态） 是 是 是 是
READ_PHONE_STATE 否 否 否 否 否
AD_ID 是 是 是 是 是
应用安装列表 否 否 否 否 否
传感器列表 是 是 是 可能 可能
位置信息 一般否 授权后可能 一般否 一般否 授权后可能

关闭可选权限可能导致扫码、上传证照、通知或部分广告功能无法使用。

十二点五、自启动与关联启动说明

  1. 本应用 Manifest 中可能声明 RECEIVE_BOOT_COMPLETED、精确闹钟等相关权限，主要用于本地通知提醒恢复等能力（与共用工程配置有关）。店惠汇业务当前不以频繁自启动、关联启动第三方 App 为目的。
  2. 若系统因上述权限在开机后唤醒进程，仅用于恢复本地提醒等合理场景，不会在您未同意隐私政策前初始化广告 SDK，也不会在后台监听应用安装/卸载/更新或采集软件安装列表。
  3. 您可在系统设置中关闭本应用的自启动/后台启动权限（不同厂商路径不同），关闭后本地定时提醒可能失效，不影响会员卡、兑换等核心功能。
  4. 广告 SDK 展示下载类广告时，可能关联打开应用市场或下载页面；该行为由您点击广告触发，不属于本应用主动频繁关联启动。

十三、特别提示与适用法律

  1. 第三方链接：应用内可能包含第三方链接，我们不对第三方隐私做法负责。
  2. 广告服务：任务/激励场景中的广告由 GroMore（主聚合）、TopOn/TAKU（备聚合）、快手联盟、百度、优量汇等第三方提供；不采集 IMEI/IMSI/ICCID/MAC，详见第二、十一、十二节。
  3. 本地处理：扫码识别等可在设备本地完成；证照上传等为实现审核所必需时才会上传服务器。
  4. 剪贴板：本应用在分享推广码/链接等场景可能写入剪贴板以便您粘贴；不会读取剪贴板内容用于邀请归因或其他目的。
  5. IMEI / 通讯录等：本应用及已配置的广告 SDK 均不收集 IMEI、IMSI、ICCID、设备 MAC 地址、通讯录、短信、通话记录。
  6. 服务器侧共享（人工自评项）：除为实现短信、云存储、广告投放、微信登录等所必需的委托处理，或依法/经您同意外，我们不会将传输至本应用服务器的个人信息向无关第三方产品或服务提供用于其独立营销；经匿名化处理的除外。第三方广告 SDK 在客户端本地采集并直接上报至广告平台的信息，见第十一节，不属于「服务器转发共享」。
  7. 广告下载与跳转：本应用自身不提供欺骗诱导下载；若第三方广告素材含下载/跳转，须由您主动点击触发，下载内容应与广告明示相符。我们要求合作广告平台遵守相关规范。
  8. 同意前不采集：首次启动未点击「同意并继续」前，不初始化广告 SDK、不读取设备标识用于广告、不申请可选运行时权限用于广告。
  9. 法律适用：本隐私政策的签订、生效、履行、争议解决均适用中华人民共和国法律。争议应友好协商；协商不成的，提交成都千语博创科技有限公司所在地有管辖权的人民法院诉讼解决。

再次感谢您对「店惠汇」的信任与支持！