咖铛铛隐私权政策
最后更新日期：2025年08月17日
一、引言
咖铛铛是由福建海建物资回收利用有限公司（以下简称"我们"）向您提供回收服务。我们深知个人信息安全的重要性，并严格遵循中国《个人信息保护法》《网络安全法》等法律法规，采取业界标准的安全措施保护您的个人信息。本政策详细说明我们如何收集、使用、存储及保护您的信息，请在使用服务前仔细阅读。
二、我们收集的个人信息及用途
1. 账号注册与登录
∙信息类型：手机号、用户名、密码
∙用途：创建账号、身份验证、服务通知
∙存储期限：直至您注销账号（注销后立即删除）
2. 预约上门回收服务
∙信息类型：联系方式、上门地址、回收物品类型/数量/金额
∙用途：履约服务、订单管理、款项结算
∙存储期限：交易完成后3年（法律要求）
3. 客户留资(加入我们)
∙信息类型：身份证照片/营业执照（通过相机拍摄或相册上传）
∙用途：合规验证、反欺诈
∙隐私承诺：
∙仅用于认证目的，不存储原件（加密处理后留存必要信息）
∙不共享给第三方（法律要求除外）
4.获取外置存储信息
为实现垃圾清理与运行加速功能，我们将请求您的存储权限获取外置存储信息(SD卡数据)，用以检查手机CPU、内存和SD卡情况
5.剪切板
在你分享或接收被分享的信息时，需要在本地访问你的剪切板，读取其中包含的链接，以实现跳转功能或服务。
三、设备权限申请说明
为提供核心功能，我们可能申请以下权限：
权限 | 用途 | 可否关闭 | 关闭影响 |
|---|---|---|---|
相机（CAMERA） | 扫码、实名认证拍照 | 是 | 无法使用扫码/拍照功能 |
存储（READ_EXTERNAL_STORAGE） | 上传图片、文件缓存 | 是 | 无法从相册选择文件 |
电话（READ_PHONE_STATE, CALL_PHONE） | 识别设备信息、一键拨号 | 是 | 无法获取设备ID/拨打电话 |
网络（ACCESS_NETWORK_STATE, CHANGE_WIFI_STATE） | 检测网络状态、优化连接 | 是 | 网络切换可能延迟 |
振动（VIBRATE） | 订单提醒、操作反馈 | 是 | 无触觉提示 |
闪光灯（FLASHLIGHT） | 低光环境扫码补光 | 是 | 暗光扫码可能失败 |
修改设置（WRITE_SETTINGS） | 调节屏幕亮度（如阅读模式） | 是 | 需手动调节亮度 |
特别说明：
∙READ_LOGS：仅用于崩溃分析（匿名化处理，不关联个人身份）
∙GET_ACCOUNTS：如支持第三方登录（如微信），仅用于授权验证
四、信息共享与保护
1. 共享场景
∙授权合作伙伴：物流公司（仅共享配送所需信息）、支付机构（仅共享交易数据）
∙法律要求：配合监管部门或司法调查
2. 安全措施
∙数据传输：HTTPS/SSL加密
∙存储加密：敏感信息（如身份证号）脱敏存储
∙权限管控：最小化员工访问权限
五、您的权利
1.查询/更正信息：通过APP"个人中心-个人设置"操作
2.删除信息：注销账号或联系客服处理
3.撤回授权：在手机设置中关闭单项权限（部分功能可能受限）
六、政策更新
∙重大变更将通过APP推送或短信告知
∙无特殊说明时，修订内容自发布7日后生效
七、联系我们
如对政策有疑问或投诉，请通过以下方式联系：
∙客服邮箱：745798096@qq.com
∙电话：18900302082（工作日9:00-18:00）
附录：
∙我们不会主动收集您的通讯录、位置、生物识别信息。
∙儿童隐私：若您未满14周岁，需监护人同意使用服务。
第三方skd列表
为保障咖铛铛app相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。
我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
产品/类型：移动智能终端补充设备标识体系统一调用SDK
包名信息：com.bun.miitmdid
使用目的：获取oaid
收集方式：SDK本机采集，不涉及数据共享
提供单位：中国信息通信研究院
隐私权政策链接/官网：http://www.msa-alliance.cn/col.jsp?id=122
关于移动安全联盟 OAID
移动智能终端补充设备标识体系与 SDK 隐私合规问题
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：
设备制造商、设备型号、设备品牌、设备信息(包括IME1、设备序列号、OAID、MEID、Android lD、IMSI、GUID、MAC地址、SIM卡序列号)，用于判断终端调用接口
设备网络运营商名称，用于判断虚拟机环境
APP 包名，用于校验签名
请您在使用服务前确认已充分理解本政策内容。