欢迎您使用攒物（以下简称「本应用」）。我们尊重并保护所有使用服务用户的个人隐私权。为给您提供更准确、更优质的服务，本应用会按照本隐私政策的规定收集、使用和披露您的个人信息。我们将以高度勤勉、审慎的义务对待这些信息。除本隐私政策另有规定外，在未征得您事先明确许可的情况下，我们不会将这些信息对外披露或向第三方提供。本隐私政策属于攒物《用户服务协议》不可分割的一部分。
| 信息类型 | 是否收集 | 收集主体 | 收集目的 | 是否可选 | 收集频次与时机 |
|---|---|---|---|---|---|
| Android ID | 是 | 穿山甲广告SDK（仅Android）、极光推送SDK | 广告设备唯一标识、广告监测归因、反作弊风控、推送设备区分与精准下发 | 否（广告与推送基础功能必需） | 用户同意隐私政策后，SDK初始化时采集1次；APP前台启动时校验更新；静默、后台状态不重复采集 |
| IMEI、IMSI、ICCID、MEID | 是 | 极光推送SDK（可选补充采集） | 补充设备唯一标识、提升推送送达准确率、辅助反作弊识别 | 是 | 仅APP前台启动时可选采集1次；静默、后台状态不重复采集 |
| SUPI、SUCI | 否 | - | - | - | 前台、静默、后台全周期均不采集 |
| 设备MAC地址 | 是 | 穿山甲广告SDK（可选）、极光推送SDK（可选补充采集） | 补充设备唯一识别、广告归因校验、提升推送匹配度、反作弊风控 | 是 | 仅APP前台启动、SDK初始化时可选采集1次；静默、后台状态不重复采集 |
| WiFi/网络信息（SSID、BSSID、WiFi列表、IP地址等） | 是 | 极光推送SDK、穿山甲广告SDK、抖音SDK、支付宝SDK、百度地图SDK | 网络状态判断、消息推送通道维持、定位辅助、广告归因、支付风控安全校验 | 基础网络状态为必选，扩展WiFi列表为可选 | 前台运行时随网络状态变化采集；后台推送保活时约每30秒1次心跳检测，仅读取网络连接状态，不采集完整WiFi列表 |
| 软件安装列表 | 是 | 穿山甲广告SDK（仅Android，可选）、极光推送SDK（启用扩展分群功能时） | 广告投放策略优化、恶意作弊流量识别、用户兴趣分群推送、提升推送送达匹配度 | 是 | 仅APP前台启动、SDK初始化时采集1次；静默、后台状态不重复采集 |
| 位置信息 | 是 | 百度地图SDK、穿山甲广告SDK、极光推送SDK（启用地理围栏/用户分群推送时） | 定位服务、附近内容展示、广告定向投放、地理围栏消息推送、用户分群运营推送 | 是 | 前台使用定位功能时最高1次/秒；仅当您主动开启后台导航/后台轨迹功能时，才会在后台持续采集；静默状态不主动采集 |
| 联系人、通话记录 | 否 | - | - | - | 前台、静默、后台全周期均不采集 |
| 日历、短信 | 否 | - | - | - | 前台、静默、后台全周期均不采集 |
| 本机电话号码 | 是 | 本应用（仅用户主动填写提供） | 账号注册、短信验证码登录、密码找回、账号安全核验 | 是 | 仅用户主动输入注册/登录时采集1次；静默、后台状态不采集 |
| 图片、音视频文件 | 是 | 本应用（仅用户主动上传/拍摄） | 社区动态发布、问答提问、个人头像设置、问题反馈举证 | 是 | 仅用户主动上传/拍摄时采集；静默、后台状态不采集 |
| 传感器信息（加速度、陀螺仪、磁场等） | 是 | 本应用相机/扫码组件、抖音SDK、百度地图SDK、穿山甲广告SDK | 扫码拍摄识别设备方向、相机横竖屏适配、定位平滑优化、互动广告交互 | 是 | 仅前台扫码、拍摄、导航、互动广告时采集；静默、后台状态不采集 |
一、适用范围
本政策适用于攒物应用提供的全部线上服务，包括但不限于物品台账管理、闲置交易撮合、社区互动、动态发布、有问必答问答等功能。在您使用本应用网络服务过程中，我们及集成的第三方SDK将自动接收并记录您终端设备产生的如下信息：
- 设备基础信息：设备品牌、型号、操作系统版本、屏幕分辨率、系统语言、时区、CPU型号、可用存储空间、系统版本、屏幕密度、设备重启时间、磁盘总容量、运行内存总量等；
- 设备标识符：OAID（Android，必选）、Android ID（Android，必选，穿山甲广告SDK、极光推送SDK采集）、IDFV（iOS，必选）、ODID（HarmonyOS，必选）；可选收集：MAC地址、IMEI、IMSI、ICCID、GAID、MEID、硬件序列号、IDFA（iOS），用于补充设备唯一标识、提升广告归因与推送准确率；绝不收集：SUPI、SUCI；
- 应用运行信息：应用包名、版本号、前后台运行状态、进程信息；可选收集：设备已安装应用列表（仅穿山甲广告、极光推送扩展功能场景采集，用于广告优化与分群推送）；
- 网络信息：运营商名称、网络类型、WiFi开关状态、信号强度、公网IP、WiFi网关、BSSID、SSID、WiFi信号参数、周边WiFi列表、基站ID、SIM卡MCC/MNC编码。极光推送读取WiFi相关数据仅用于维持推送链路、提升消息送达成功率；
- 传感器信息：可选收集加速度、陀螺仪、线性加速度、磁场、旋转矢量、重力传感器。仅用于横竖屏适配、定位平滑、互动广告交互，不采集持续运动传感数据；
- 位置信息：可选收集高精度GNSS经纬度、粗略基站/WiFi定位、蓝牙设备信息；
- 用户主动提交信息：
- 账号资料：注册手机号、自定义头像、用户昵称；
- 社区内容：动态图文、问答文字、上传图片/视频；
- 反馈材料：客服沟通时提交的截图、音视频凭证；
- 行为日志：应用内点击、浏览、收藏、分享、交易、搜索、评论、点赞、发布、问答等操作记录；
- 广告交互数据广告曝光、点击、转化行为记录；
- 性能日志应用崩溃堆栈、运行卡顿指标、整体安装活跃统计。
上述信息内，标注「可选收集」的数据，您可通过手机系统权限设置或应用内隐私中心关闭授权，拒绝采集不会影响物品管理、社区浏览、基础交易等核心功能。详细采集规则参考本文「第三方SDK信息公示」章节。
二、信息的收集与使用
我们严格遵循合法、正当、必要、最小化四项原则采集、使用您的个人信息，仅用于本政策明确载明的服务目的，不超范围处理。所有涉及个人信息的采集行为，均在您主动同意本隐私政策后启动；未经您同意，我们及集成的所有第三方SDK均不会启动初始化与信息采集。
您点击同意本隐私政策后，本应用集成的第三方SDK将完成初始化，并按照本政策公示的字段与用途采集对应设备信息，用于实现广告展示、消息推送、登录分享等对应功能。所有SDK采集行为均限定在本政策列明的目的与范围内，不会超出公示范围采集您的个人信息。
本应用仅在以下场景下，于静默或后台状态有限度处理您的个人信息，且所有后台采集行为均在您同意本隐私政策后启动：
- 消息推送服务：后台维持极光推送长连接时，仅以约30秒/次的频率读取网络连接状态，用于判断推送链路是否存活，不采集完整WiFi列表、应用列表等额外信息；
- 定位服务：仅当您主动开启后台导航、后台轨迹记录功能时，才会在后台持续采集位置信息，关闭对应功能后立即停止后台采集；
- 广告与统计服务：静默、后台状态下不会主动采集设备标识、应用列表、传感器信息，仅在APP切回前台时更新一次基础状态。
信息具体使用场景如下：
- 交付、维护、迭代本应用核心服务：物品台账、闲置交易、社区动态、问答咨询；
- 生成个性化内容、热门榜单等推荐功能；
- 账号与交易安全风控：依托设备标识、操作行为、应用列表识别盗号、刷单、欺诈、恶意攻击行为；
- 商业广告服务：依托Android ID、设备基础信息实现广告投放、转化归因、投放效果优化、个性化广告推荐；依托可选的MAC地址、应用安装列表提升广告归因准确率、识别作弊流量；
- 消息推送服务：依托Android ID、设备基础信息实现设备唯一标识与消息精准下发；依托可选的MAC地址、IMEI/IMSI补充标识提升推送送达率；依托可选的应用安装列表实现用户分群精准推送；
- 产品迭代优化服务质量统计、崩溃故障排查、体验优化；
- 网络信息用途：判断网络环境、维持推送通道、辅助定位、广告归因、支付风控、稳定性分析；
- 传感器信息用途：扫码/拍摄横竖屏适配、导航定位平滑、互动广告摇一摇交互，无实时传感数据留存；
- 位置信息用途：百度地图定位、周边物品展示、广告定向、地理围栏推送；
- 图片音视频用途：
- 社区动态、问答对外展示与用户互动；
- 平台内容合规审核，拦截色情、暴力、侵权违规内容；
- 个人头像展示；
- 客服问题排查举证；
- 履行国家法律法规规定的法定义务。
超出本政策载明用途使用信息，必须提前获取您明确授权；完成匿名化、去标识化处理的统计数据，可在合规前提下开展商业分析。
三、信息披露与共享
我们不会出售、出租、非法转让您的个人信息，仅在以下法定/约定场景对外披露：
- 您主动单独授权、书面同意共享；
- 收到公安、法院、监管机构合法司法/行政调取文书；
- 为保护平台、您或其他用户人身、财产合法权益，必要限度内披露；
- 与本公司关联企业共享，且仅用于本政策约定服务；
- 向合规第三方服务商共享，且签订严格数据保密协议约束对方：
- 内容审核服务商：仅将用户上传图文视频用于合规内容检测；
- 云存储服务商：存储用户上传多媒体文件，服务商具备等保合规资质；
四、信息存储与安全保障
存储地域本应用全部个人信息存储于中国大陆境内合规服务器，无境外传输计划；如后续确需出境，将严格履行数据出境安全评估等法定流程并单独告知您。
存储时效
- 账号基础资料：账号存续期间持续保存；注销账户后15个工作日内完整删除；
- 用户发布动态、问答、上传图片视频：您主动删除前永久留存；删除指令生效后7个工作日服务器清除源文件（法律强制留存除外）；
- 运行日志、崩溃性能数据：最长留存6个月；
- 其余业务数据：仅维持服务必需的最短周期。
安全防护措施我们采用行业标准安全技术与管理制度防护您的数据：
- 全链路SSL/TLS加密传输，敏感文件加密存储；
- 分级数据访问权限，仅必要运维人员可调取用户信息；
- 定期安全渗透测试、漏洞扫描与修复；
- 制定数据泄露应急处置预案，发生安全事件依法上报监管并通知受影响用户。
互联网传输存在固有安全风险，我们无法承诺绝对无泄露；如发现账号异常登录、信息泄露，请立即联系客服处理。
五、支付安全说明
本应用内交易支付流程跳转至支付宝、微信支付官方SDK处理，平台服务器不存储银行卡号、支付密码、短信验证码等敏感支付凭证。
请避免公共WiFi、陌生设备完成支付；若察觉支付异常，同步联系支付机构客服与本平台客服止损。
六、第三方 SDK 信息公示
为实现支付、社交分享、地图定位、广告变现、消息推送功能，本应用集成如下第三方SDK。所有第三方SDK均在您同意本隐私政策后完成初始化并启动信息采集；未经您同意，不会在静默或后台状态下自行启动采集。公示依据全国SDK管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记信息及各厂商官方隐私政策整理。
重要提示：下表完整列明各SDK采集信息、授权类型、使用范围及后台采集规则；实际采集行为随SDK版本、功能开关、手机系统存在差异。第三方数据处理规则以其官方最新隐私政策为准。
| 序号 | SDK 名称 | 开发主体 | 必选采集信息 | 可选采集信息 | 处理范围与后台规则 | 接入用途 | 隐私政策链接 |
|---|---|---|---|---|---|---|---|
| 1 | 支付宝客户端 SDK | 支付宝(杭州)数字服务技术有限公司 | 支付订单标识、交易状态信息、设备基础信息、网络状态信息 | 未获取完整官方说明，以官方公示为准 | 仅支付、风控场景触发采集与接口传输；静默/后台不主动采集 | 完成交易支付、交易安全风控、支付环境检测 | 查看（页面内容不完整） |
| 2 | 微信 Open SDK | 深圳市腾讯计算机系统有限公司 | 用户主动选择的分享内容、授权头像/昵称、支付订单标识；Android校验微信安装状态；iOS读取设备型号（本地存储）、调用剪切板实现跨应用信息传输 | 无 | 仅用户主动触发登录、分享、支付操作时采集；静默/后台不主动采集 | 微信快捷登录、内容分享至微信/朋友圈、微信支付 | 查看 |
| 3 | 抖音开放平台 SDK | 北京抖音科技有限公司 | 授权头像/昵称、登录场景手机号；设备品牌/型号/系统版本/分辨率、操作系统、User Agent；运营商信息、MCC/MNC、WiFi状态、Android端IP地址；Android端OAID/Android ID/CPU信息、iOS端IDFV；应用版本/渠道/包名；用户主动分享的内容记录；Android端加速度传感器 | 精确位置信息、SSID（Android）、IDFA（iOS）、扩展传感器信息 | 抖音登录、分享、短视频播放互动等前台场景采集；静默/后台不主动采集 | 抖音授权登录、内容分享至抖音、短视频内容播放、个性化推荐、设备适配与反作弊 | 查看 |
| 4 | 百度地图定位 SDK | 北京百度网讯科技有限公司 | 定位数据、设备基础信息、网络状态、应用标识（通用参考） | IP地址、蓝牙信息、传感器信息、设备标识符（通用参考） | 仅定位、周边查询功能触发采集；默认仅前台采集，后台采集需用户主动开启对应功能 | GPS定位、附近物品展示、距离测算、定位服务优化 | 查看（页面访问受限） |
| 5 | 穿山甲广告 SDK | 北京巨量引擎网络技术有限公司 | 设备品牌/型号/系统版本/屏幕参数/语言时区、SIM卡MCC/MNC、CPU、可用存储空间；Android端：OAID、Android ID；iOS端：IDFV、系统重启时间、磁盘内存信息；鸿蒙端：ODID；运营商/WiFi状态/信号强度/IP地址；应用包名/版本/前后台状态/进程信息；广告展示/点击/转化交互数据；应用崩溃/性能数据 | GAID（Android GMS环境）、IDFA（iOS）、MAC地址、加速度/陀螺仪/磁场/旋转矢量传感器、精确/粗略位置信息、软件安装列表（仅Android） | 广告加载、曝光、点击、反作弊场景本地采集；用户同意隐私政策后SDK初始化时采集设备标识；静默/后台不主动触发广告信息采集 | 广告投放、转化归因、反作弊风控、个性化广告推荐、互动广告 | 查看 |
| 6 | 极光推送 JPush SDK | 深圳市和讯华谷信息技术有限公司 | 设备标识符（Android ID、OAID、GAID、IDFV、IDFA、Boot ID等）；设备型号/分辨率/制造商/存储空间、操作系统版本/语言；网络类型/运营商/IP/WiFi状态；推送送达/点击日志 | IMEI、MAC地址、IMSI；SSID/BSSID/WiFi列表/基站信息；扩展功能采集：软件安装列表、位置信息、蓝牙信息 | 推送基础服务；用户同意隐私政策后SDK初始化时采集设备标识；后台仅做网络心跳检测（约30秒/次），不高频采集设备与网络详情；扩展分群/地理围栏功能额外采集可选数据 | 全平台消息推送、设备唯一标识、提升推送送达率、精细化分群推送 | 查看 |
SDK补充说明：
- 穿山甲广告SDK采集Android ID为广告基础功能必需，用于设备唯一标识、转化归因与反作弊识别；MAC地址、软件安装列表为可选采集项，可通过SDK配置关闭；
- 极光推送SDK采集Android ID为推送基础功能必需，用于设备区分与消息精准下发；MAC地址、IMEI/IMSI、软件安装列表为可选补充采集，仅用于提升送达准确率与分群推送；
- 穿山甲广告、极光推送扩展功能读取设备已安装应用列表，仅用于广告反作弊、推送精准分群，不用于其他用途；
- MAC、传感器、应用列表、定位、IMEI/IMSI均为可选采集，可通过手机系统权限或应用内隐私中心关闭授权；
- 极光推送读取WiFi信息仅用于维持推送网络通道，不单独用于用户画像；
- 平台全程不采集SUPI、SUCI、联系人、通话、日历、短信；
- 接入SDK仅实现对应必要功能，持续跟踪厂商隐私政策合规更新；
- 应用隐私中心支持关闭个性化广告，关闭后仅展示非定向通用广告；
- 第三方SDK数据处理疑问请直接联系对应SDK运营主体。
七、Cookie与本地存储技术
为保障应用稳定运行、优化使用体验，我们会在本地存储少量Cookie/本地缓存数据，用途包含：
- 保存登录会话、界面偏好设置；
- 识别异常访问，保障账号安全；
- 统计产品使用行为，迭代优化功能。
您可通过手机浏览器、应用设置清除本地缓存，清除后可能需要重新登录、重置偏好。
八、用户法定权利
依据《个人信息保护法》，您对自身个人信息享有如下权利：
- 查阅、复制权：我的-设置-隐私中心可查看已存储个人信息，支持申请信息副本；
- 更正、补充权：信息有误、缺失可提交客服申请修正；
- 删除权
- 满足法定情形可申请平台删除全部个人信息；
- 自行删除动态、问答、上传图片视频，7个工作日内服务器清除源文件；
- 撤回授权同意：系统权限关闭或隐私中心撤回单项授权，撤回后停止对应信息处理，不追溯此前合规操作；
- 账号注销权：我的-设置-账户与安全提交注销，注销后信息删除或匿名化处理；
- 个性化广告关闭权：隐私中心内一键关闭定向广告推荐。
权利申请入口：我的-设置-帮助与反馈；我们核验身份后15个工作日内完成答复处理。
九、未成年人信息保护
未满18周岁未成年人请在监护人陪同阅读本政策，并经监护人同意后方可使用本应用。
未满14周岁儿童监护人如需查询、删除未成年人信息，可通过文末客服渠道联系；平台核实未经监护人许可采集低龄用户信息，将立即删除全部相关数据。
十、政策修订更新
平台会不定期修订本隐私政策；发生重大变更（信息共享范围、采集用途、服务模式调整）时，将通过APP弹窗、站内公告显著提示，并视情况重新获取用户同意。
政策更新后继续使用应用，视为认可新版隐私政策；不接受修订版本请停止使用服务。
十一、联系我们
对本隐私政策、个人信息处理存在疑问、投诉、维权需求，可通过以下渠道联系：
运营主体：江苏数信通科技有限公司
客服电话：19962736606
客服邮箱：sxt@jsshuxintong.com
反馈时效：收到完整身份核验材料后15个工作日内回复处置。
感谢您对攒物的信任与支持。
本政策第三方SDK公示内容依据全国SDK管理服务平台及各厂商官方隐私政策整理，SDK规则更新以厂商最新公示为准。