您的隐私和信任对深圳数位汇聚科技有限公司及其关联公司（“我们”）而言非常重要。我们依据中国法律法规制定本《隐私政策》（“本政策”），并通过技术措施与信息安全体系保障您的个人信息安全。
个人信息处理者：深圳数位汇聚科技有限公司
联系方式：App 内「我的 - 设置 - 意见反馈」；电子邮箱 zhaoxin.lsj@szshuwei.com
个人信息保存期限：账号存续期间及法律法规要求的期限；账号注销后，我们将依法删除或匿名化处理相关个人信息。
在您使用手机设备中“上上参谋”应用程序（“本程序”）前，请务必仔细阅读本政策，尤其是加粗及下划线条款。
首次启动本程序时，我们将通过弹窗向您明示本政策及《用户协议》的全部内容。您可选择“同意”或“拒绝”。仅在您明确同意后，我们才会初始化相关功能与第三方 SDK，并开始收集个人信息；若您拒绝，您将无法使用本程序服务，并可退出应用。
iOS 客户端补充说明：在您同意本政策前，我们不会初始化第三方 SDK，也不会展示本机号码一键登录等需采集个人信息的功能。iOS 端登录页亦遵循「先展示隐私政策弹窗、同意后再展示一键登录」的顺序。本政策版本更新后，我们可能再次向您征求同意。
若您不同意本政策或对本政策有疑问，请勿使用我们的产品和服务。您可通过本政策文末联系方式向我们咨询。
本政策适用于由我们提供的产品和服务。第三方独立提供的信息、产品或服务，适用该第三方的隐私政策，我们不承担相应责任。
平台差异说明：本政策适用于 Android 与 iOS 客户端。因系统能力不同，两端的设备标识、推送通道及部分第三方 SDK 可能存在差异。下文清单表格中的「适用平台」列用于区分：双端表示 Android 与 iOS 均可能接入；仅 Android、仅 iOS表示仅在该端初始化，另一端不接入。正文中的「iOS 客户端补充说明」是对双端共用条款的 iOS 侧补充，不影响 Android 端既有条款的适用。地图展示与定位功能由腾讯地图 SDK、腾讯定位 SDK 提供（双端）。
本政策主要包括：
(一) 我们如何收集和使用您的个人信息
(二) 个人信息收集清单
(二之一) 系统权限申请说明
(三) 我们采取的数据安全措施
(四) 共享、转让、向第三方披露或公开披露您的个人信息
(五) 个人信息的跨境传输
(六) 我们如何处理未成年人的信息
(七) 您分享的信息
(八) 您的权利
(九) 本政策的更新
(十) 联系我们
我们恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则，保护您的个人信息。
(一) 我们如何收集和使用您的个人信息1. 注册成为我们的用户 为向您提供基础服务，您需提供或允许本程序获取手机号码及短信验证码以注册账号，并可完善头像、昵称等网络身份识别信息。 位置、相机、麦克风、相册/存储、通知、拨打电话等系统权限均不会默认开启，仅在您使用对应功能时通过弹窗征得您同意后才会申请。
2. 向您提供我们的服务
（1）大数据分析 基于您主动提供及合法获得的信息，经汇聚、清洗、分析形成商业数据洞察。对可识别个人的信息，我们将依法进行去标识化或匿名化处理。
（2）消息推送 在您开启通知权限后，我们可能向您推送报告生成、支付完成等业务通知。您可在系统设置或 App 内关闭推送通知。 iOS 客户端补充说明：在您同意本政策并开启系统通知权限后，我们通过 Apple 推送通知服务（APNs）及阿里云移动推送等通道向您送达业务通知；我们可能收集并上传 APNs 设备令牌（Device Token）用于消息投递。
（3）订阅推送：仅在您主动开启“更新提醒”后，我们才会就您订阅的专题内容向您推送更新通知。
（4）功能场景信息：通讯录、精确地理位置、摄像头、麦克风、相册/存储、传感器、拨打电话等权限，仅在对应业务场景下、经您授权后收集使用；拒绝提供不影响基本浏览功能。
（5）语音录入 当您使用语音录入功能时，经您授权后，我们通过系统麦克风权限（Android：RECORD_AUDIO；iOS：麦克风）采集音频数据，用于实现语音录入。该权限不会默认开启，仅在您主动使用语音录入、经同意后才会申请；您可在系统设置中随时关闭该权限，关闭后将无法使用语音录入，但不影响其他服务。
（6）剪贴板（剪切板）的读取与写入（Android） 使用目的：用于验证码粘贴、文本输入，以及复制分享文字、链接等功能，方便您填写或分享内容。 使用方式与范围：当您在验证码输入框点击“粘贴”，或输入法一次填入多位验证码时，当前 Android 客户端会通过系统剪贴板接口读取当前剪贴板的文本，在本机判断是否为数字并填入验证码输入框；其他输入框的粘贴由系统文本输入功能处理。当您主动点击“复制”或“复制链接”时，我们将您选择的文字或链接写入系统剪贴板，供您粘贴使用。 信息处理：粘贴得到的验证码或文字用于对应输入功能；当其作为登录验证或其他业务请求提交时，按本政策中相应功能的说明处理。您可以选择手动输入、不使用复制或粘贴功能。
3. 我们在您使用服务过程中收集的信息
我们自身不会主动收集 IMEI（国际移动设备识别码）。为保障服务安全、账号识别与问题排查，我们可能收集：
（1）设备信息 设备型号、操作系统版本、应用版本、OAID（开放匿名设备标识符）、应用内 UUID、网络类型等。上述信息仅在您同意本政策后收集。 iOS 客户端补充说明：iOS 端不收集 IMEI、OAID。我们可能收集IDFV（供应商标识符）、应用内 UUID、设备型号、系统版本、应用版本、网络类型等；IDFA（广告标识符）仅在您同意本政策且通过 iOS 系统「App 跟踪透明度」（ATT）授权后，方用于广告归因、统计分析等必要场景；您可在系统「设置 - 隐私与安全性 - 跟踪」中随时关闭。我们可能向 Apple AdServices 获取广告归因令牌（Attribution Token），用于评估 App Store 下载渠道效果。
（2）日志信息 搜索查询、浏览记录、访问日期和时间、崩溃日志等。
（3）Cookie 及同类技术 用于保障 H5 页面及 WebView 功能正常运行。您可自主管理 Cookie，但可能影响部分服务体验。
4. 存储空间：用于写入、下载、缓存图片、文件及崩溃日志等。
5. 运营安全：为预防恶意程序、保障运行质量，我们可能收集应用崩溃情况、性能数据等，且仅在您同意本政策后、为实现安全目的所必需时进行。
6. 其他用途：超出本政策载明用途时，我们将另行征得您的同意。
7. 征得授权同意的例外：法律法规规定无需征得同意的情形，从其规定。
(二) 个人信息收集清单以下清单与 App 内「设置 - 隐私与合规 - 个人信息收集清单」保持一致。标注「双端」的条目，具体字段因操作系统而异，详见「信息字段」列：
| 信息类型 | 适用平台 | 信息字段 | 使用目的 | 使用场景 |
|---|---|---|---|---|
| 账号信息 | 双端 | 手机号码 | 注册登录、账号识别 | 注册/登录、账号安全 |
| 剪贴板信息 | 仅 Android | 粘贴时读取的当前剪贴板文本；复制时写入的文字或链接 | 验证码粘贴、文本输入、内容复制与分享 | 验证码框粘贴或输入法一次填入多位验证码、输入框粘贴、主动复制内容时 |
| 设备信息 | 双端 | Android：OAID、应用内 UUID、设备型号、操作系统版本、应用版本；iOS：IDFV、应用内 UUID、设备型号、操作系统版本、应用版本；IDFA 仅在 iOS 端且您同意本政策并通过系统跟踪授权后收集 | 保障账号安全、统计分析、问题排查 | App 启动、登录 |
| 推送标识 | 仅 iOS | APNs 设备令牌（Device Token） | 向 iOS 设备投递业务通知 | 开启通知权限后 |
| 位置信息 | 双端 | 经纬度、城市、详细地址 | 地图选点、周边分析、城市报告、逆地理编码 | 使用地图/选址/查数据功能时（由腾讯地图 SDK、腾讯定位 SDK 处理） |
| 网络信息 | 双端 | IP 地址、IPv6、网络状态、运营商信息；使用在线客服时，由网易七鱼 SDK 通过系统 API 本机获取 Wi-Fi 名称（SSID）及 Wi-Fi 接入点标识（BSSID） | 网络通信、安全防护；SSID/BSSID 用于客服会话网络环境诊断与服务质量保障 | App 使用期间；使用在线客服功能时（SSID/BSSID） |
| 语音信息 | 双端 | 麦克风采集的音频数据（经您授权；Android 对应 RECORD_AUDIO 权限，iOS 对应麦克风权限） | 语音录入 | 使用语音录入功能时 |
| 业务信息 | 双端 | 查询记录、报告内容、偏好设置 | 提供查询与报告服务 | 使用核心业务功能时 |
| 支付信息 | 双端 | 订单信息（不含银行卡密码） | 完成商品/服务购买 | 支付下单时 |
为实现业务功能，本程序及嵌入的第三方 SDK 可能申请或使用以下系统权限。上述权限均不会默认开启；涉及个人信息的敏感权限，仅在您使用对应功能、经系统弹窗或明示同意后才会申请。下表逐一说明各权限的使用目的、使用方式、使用范围，与 App 内实际申请行为保持一致。
Android 客户端
| 权限名称 | 权限标识 | 使用目的 | 使用方式 | 使用范围/场景 | 是否必须 | 拒绝影响 |
|---|---|---|---|---|---|---|
| 网络访问 | INTERNET | 登录注册、接口通信、H5 页面加载、文件上传下载 | App 及 SDK 经网络接口与服务器通信 | App 运行期间 | 是 | 无法使用在线服务 |
| 网络状态 | ACCESS_NETWORK_STATE | 判断网络是否可用、优化请求策略、异常排查 | 本机读取网络连接状态，不上传额外个人信息 | 启动、接口请求、推送、地图等 | 是 | 部分功能不可用或体验下降 |
| 精确/粗略位置 | ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION ACCESS_GPS 等 |
地图展示、选点定位、周边分析、逆地理编码、城市报告 | 使用时系统弹窗授权；腾讯地图/定位 SDK 经授权后采集位置信息 | 地图、选址、查数据、选点等功能 | 否 | 无法使用位置相关功能，不影响浏览 |
| 相机 | CAMERA | 拍照上传、扫码、客服发图、视频采集 | 使用时系统弹窗授权；仅在使用对应功能时调用相机 | 上传头像、客服、内容发布、采集 | 否 | 无法拍照/扫码，不影响其他功能 |
| 麦克风 | RECORD_AUDIO | 语音录入、H5 语音交互、短视频/客服语音 | 使用时系统弹窗授权；采集音频仅用于对应功能 | 语音录入、客服、视频发布 | 否 | 无法使用语音相关功能 |
| 存储/相册 | READ_EXTERNAL_STORAGE WRITE_EXTERNAL_STORAGE |
保存/读取图片、下载报告、缓存文件、选择相册图片 | 使用时系统弹窗授权；高版本系统优先使用系统相册选择器 | 下载、分享、上传、缓存 | 否 | 无法保存或选择本地文件 |
| 通知 | POST_NOTIFICATIONS（Android 13+） | 推送报告完成、支付结果等业务通知 | 使用时系统弹窗授权；推送 SDK 投递通知 | 开启消息通知后 | 否 | 无法接收推送通知 |
| Wi-Fi 状态 | ACCESS_WIFI_STATE CHANGE_WIFI_STATE |
网络诊断、定位辅助；客服场景获取 SSID/BSSID | SDK/本机经系统 API 读取 Wi-Fi 状态；七鱼 SDK 在客服场景读取 SSID/BSSID | 网络通信、地图定位、在线客服 | 否 | 定位/客服网络诊断可能受影响 |
| 读取电话状态 | READ_PHONE_STATE | 识别网络类型、设备环境；不收集 IMEI | 部分 SDK 初始化时读取；本 App 不上报 IMEI | 登录、推送、统计、一键登录 | 否 | 部分 SDK 功能可能受限 |
| 拨打电话 | CALL_PHONE | 联系在线客服、商户咨询、授权后联系对方 | 仅在您主动点击「拨打电话」等按钮时，经系统弹窗授权后调起系统拨号功能；不收集、不上传通话内容或通话记录 | 客服咨询、会员服务、H5/页面内展示的联系电话 | 否 | 无法一键拨号，不影响其他功能 |
| 安装应用 | REQUEST_INSTALL_PACKAGES | 应用版本更新后安装 APK | 用户点击「更新/安装」时触发系统安装流程 | 应用内版本升级 | 否 | 无法应用内安装更新包 |
| 查询已安装应用 | QUERY_ALL_PACKAGES | 广告 SDK 判断目标应用是否已安装，避免错误投放 | 穿山甲 SDK 在用户同意后按需查询 | 广告展示场景 | 否 | 广告个性化/跳转可能受影响 |
| 蓝牙 | BLUETOOTH BLUETOOTH_ADMIN |
辅助定位（部分机型/场景） | 地图/定位 SDK 按需调用 | 地图定位相关功能 | 否 | 定位精度可能下降 |
| 前台服务 | FOREGROUND_SERVICE | 保障推送、上传等后台任务稳定运行 | 执行后台任务时启动前台服务 | 消息推送、文件上传等 | 否 | 后台任务可能被系统中断 |
| 唤醒锁 | WAKE_LOCK | 保证推送消息、下载任务完成 | 推送 SDK 按需使用 | 消息推送、后台下载 | 否 | 推送/下载及时性可能受影响 |
| 振动 | VIBRATE | 消息通知振动提醒 | 收到通知时触发振动 | 推送通知 | 否 | 无振动提醒 |
| 忽略电池优化 | REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 提升推送到达率（经您授权） | 引导用户在系统设置中授权 | 消息推送 | 否 | 推送可能被系统限制 |
| 桌面角标 | 华为/厂商角标权限 | 在应用图标显示未读消息数量 | 推送 SDK 经厂商通道写入角标 | 华为等厂商设备消息提醒 | 否 | 无角标提醒 |
iOS 客户端
| 权限名称 | 系统权限 | 使用目的 | 使用方式 | 使用范围/场景 | 是否必须 | 拒绝影响 |
|---|---|---|---|---|---|---|
| 位置 | 定位服务 | 地图展示、选点、选址分析 | 使用时系统弹窗授权；腾讯地图/定位 SDK 经授权后采集位置信息 | 地图/选址功能 | 否 | 无法使用位置相关功能 |
| 相机 | 相机 | 拍照上传、扫码、客服发图 | 使用时系统弹窗授权 | 上传、客服 | 否 | 无法使用相机相关功能 |
| 麦克风 | 麦克风 | 语音录入、视频/客服语音 | 使用时系统弹窗授权 | 语音、视频、客服 | 否 | 无法使用语音功能 |
| 相册 | 照片/相册 | 选择/保存图片、下载报告 | 使用时系统弹窗授权 | 上传、分享、下载 | 否 | 无法访问相册 |
| 通知 | 通知 | 业务通知 | 使用时系统弹窗授权；APNs/推送 SDK 投递 | 开启通知后 | 否 | 无法接收推送 |
| 跟踪 | App 跟踪透明度（IDFA） | 广告归因、统计分析 | 仅在您同意本政策且通过系统 ATT 授权后使用 | 广告场景 | 否 | 广告归因精度下降 |
您可在系统「设置 - 应用 - 上上参谋 - 权限」中随时查看、开启或关闭上述权限。关闭权限仅影响对应功能，不影响 App 基本浏览（法律法规另有规定除外）。
(三) 我们采取的数据安全措施1. 遵循最小必要原则收集、使用、存储和传输个人信息。 2. 采用 HTTPS 等加密传输方式；对敏感信息采取访问控制、权限隔离等保护措施。 3. 建立信息安全管理制度，对从业人员进行安全培训并签署保密协议。 4. 对个人信息进行去标识化、匿名化处理，降低识别特定自然人身份的风险。 5. 发生安全事件时，我们将依法启动应急预案并告知您。
(四) 共享、转让、向第三方披露或公开披露您的信息1. 第三方 SDK 信息共享清单 为实现推送、地图、登录、支付、客服、广告、崩溃分析等功能，本程序接入了第三方 SDK。上述 SDK 仅在您同意本政策后，按功能需要初始化。各 SDK 可能自行收集其隐私政策所列信息。下列卡片中「适用平台」标明接入端别；标注「仅 Android」或「仅 iOS」的 SDK 不会在另一端初始化。「SDK 标识 / 包名」便于您对照国家 SDK 管理服务平台（sdk.caict.ac.cn）及本应用实际集成情况进行核验。详情如下（与 App 内「设置 - 隐私与合规 - 第三方 SDK 共享清单」保持一致）： 视频说明：本应用视频拍摄与处理功能采用自研方案实现，已不再接入第三方短视频 SDK。 iOS 客户端补充说明：iOS 端 H5 浏览主要基于系统 WKWebView，不使用 TBS 腾讯浏览服务（X5 内核）；iOS 端图形验证通过「阿里图形验证 SDK」接入极验 Captcha4 服务，不直接集成 Android 端的极验 SDK。
对于前述第三方，我们会与其签署严格的保密协议，并要求其按照本政策及相关法律法规处理您的个人信息。
2. 在获得您的明确同意后，我们才会与其他方共享您的个人信息，法律法规另有规定的除外。
3. 我们不会将您的个人信息转让给第三方，但获得您授权或涉及合并、收购、破产清算等情形时，我们会要求受让方继续受本政策约束。
4. 公开披露：仅在获得您同意或法律法规要求时，我们才会公开披露您的个人信息。
(五) 个人信息的跨境传输我们在中华人民共和国境内运营中收集的个人信息，存储在中国境内，不会转移至境外。
(六) 我们如何处理未成年人的信息我们非常重视对未成年人信息的保护。本程序主要面向成年人。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。
(七) 您分享的信息您通过截图、分享等方式主动披露的信息，可能包含个人身份信息或位置信息，请谨慎决定。此类信息可能由其他用户或第三方独立保存，请您独立判断相关风险。
(八) 您的权利1. 访问权、更正权：您可在 App 内访问、更正账户资料。 2. 删除权：在符合法定情形时，您可联系我们删除相关个人信息。 3. 注销权：路径：我的 - 设置 - 账号与安全 - 账号注销 - 申请注销。 4. 撤回同意权：您可通过系统设置关闭部分权限；iOS 用户还可在系统「设置 - 隐私与安全性 - 跟踪」中管理广告跟踪（IDFA）授权；也可通过「我的 - 设置 - 隐私与合规 - 撤回隐私同意」撤回对本政策的同意。撤回后我们将停止收集个人信息、退出登录，您需重新同意后方可继续使用完整服务。 5. 获取清单：您可在「我的 - 设置 - 隐私与合规」查阅个人信息收集清单及第三方 SDK 共享清单。 6. 我们将在 15 个工作日内响应您的合理请求。
(九) 本政策的更新未经您明确同意，我们不会削减您按照本政策所应享有的权利。政策更新后，我们将通过 App 弹窗、站内信等方式通知您。重大变更将预留合理期限供您考虑；若您不同意更新后的政策，可停止使用服务。
(十) 联系我们
如您对本政策有疑问、意见或建议，请发送邮件至 zhaoxin.lsj@szshuwei.com，或通过 App 内「意见反馈」联系我们，我们将在 15 个工作日内回复。
联系地址：广东省深圳市南山区科苑路金融科技大厦A座17层
再次感谢您对本程序的信任和使用！
深圳市数位汇聚科技有限公司