上上参谋 隐私政策
上上参谋 隐私政策
更新日期:2026年07月10日

您的隐私和信任对深圳数位汇聚科技有限公司及其关联公司(“我们”)而言非常重要。我们依据中国法律法规制定本《隐私政策》(“本政策”),并通过技术措施与信息安全体系保障您的个人信息安全。

个人信息处理者:深圳数位汇聚科技有限公司

联系方式:App 内「我的 - 设置 - 意见反馈」;电子邮箱 zhaoxin.lsj@szshuwei.com

个人信息保存期限:账号存续期间及法律法规要求的期限;账号注销后,我们将依法删除或匿名化处理相关个人信息。

一、本政策的效力

在您使用手机设备中“上上参谋”应用程序(“本程序”)前,请务必仔细阅读本政策,尤其是加粗及下划线条款。

首次启动本程序时,我们将通过弹窗向您明示本政策及《用户协议》的全部内容。您可选择“同意”或“拒绝”。仅在您明确同意后,我们才会初始化相关功能与第三方 SDK,并开始收集个人信息;若您拒绝,您将无法使用本程序服务,并可退出应用。

iOS 客户端补充说明:在您同意本政策前,我们不会初始化第三方 SDK,也不会展示本机号码一键登录等需采集个人信息的功能。iOS 端登录页亦遵循「先展示隐私政策弹窗、同意后再展示一键登录」的顺序。本政策版本更新后,我们可能再次向您征求同意。

若您不同意本政策或对本政策有疑问,请勿使用我们的产品和服务。您可通过本政策文末联系方式向我们咨询。

二、本政策的适用范围

本政策适用于由我们提供的产品和服务。第三方独立提供的信息、产品或服务,适用该第三方的隐私政策,我们不承担相应责任。

平台差异说明:本政策适用于 Android 与 iOS 客户端。因系统能力不同,两端的设备标识、推送通道及部分第三方 SDK 可能存在差异。下文清单表格中的「适用平台」列用于区分:双端表示 Android 与 iOS 均可能接入;仅 Android仅 iOS表示仅在该端初始化,另一端不接入。正文中的「iOS 客户端补充说明」是对双端共用条款的 iOS 侧补充,不影响 Android 端既有条款的适用。Android 客户端补充说明:Android 端地图展示与定位功能由腾讯地图 SDK、腾讯定位 SDK 提供;iOS 端仍使用高德地图定位 SDK。

三、本政策的具体内容

本政策主要包括:

(一) 我们如何收集和使用您的个人信息

(二) 个人信息收集清单

(二之一) 系统权限申请说明

(三) 我们采取的数据安全措施

(四) 共享、转让、向第三方披露或公开披露您的个人信息

(五) 个人信息的跨境传输

(六) 我们如何处理未成年人的信息

(七) 您分享的信息

(八) 您的权利

(九) 本政策的更新

(十) 联系我们

我们恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则,保护您的个人信息。

(一) 我们如何收集和使用您的个人信息

1. 注册成为我们的用户 为向您提供基础服务,您需提供或允许本程序获取手机号码及短信验证码以注册账号,并可完善头像、昵称等网络身份识别信息。 位置、相机、麦克风、相册/存储、通知、拨打电话等系统权限均不会默认开启,仅在您使用对应功能时通过弹窗征得您同意后才会申请。

2. 向您提供我们的服务

(1)大数据分析 基于您主动提供及合法获得的信息,经汇聚、清洗、分析形成商业数据洞察。对可识别个人的信息,我们将依法进行去标识化或匿名化处理。

(2)消息推送 在您开启通知权限后,我们可能向您推送报告生成、支付完成等业务通知。您可在系统设置或 App 内关闭推送通知。 iOS 客户端补充说明:在您同意本政策并开启系统通知权限后,我们通过 Apple 推送通知服务(APNs)及阿里云移动推送、腾讯移动推送(TPNS)等通道向您送达业务通知及 IM 离线消息;我们可能收集并上传 APNs 设备令牌(Device Token)用于消息投递。

(3)订阅推送:仅在您主动开启“更新提醒”后,我们才会就您订阅的专题内容向您推送更新通知。

(4)功能场景信息:通讯录、精确地理位置、摄像头、麦克风、相册/存储、传感器、拨打电话等权限,仅在对应业务场景下、经您授权后收集使用;拒绝提供不影响基本浏览功能。

(5)语音录入 当您使用语音录入功能时,经您授权后,我们通过系统麦克风权限(Android:RECORD_AUDIO;iOS:麦克风)采集音频数据,用于实现语音录入。该权限不会默认开启,仅在您主动使用语音录入、经同意后才会申请;您可在系统设置中随时关闭该权限,关闭后将无法使用语音录入,但不影响其他服务。

3. 我们在您使用服务过程中收集的信息

我们自身不会主动收集 IMEI(国际移动设备识别码)。为保障服务安全、账号识别与问题排查,我们可能收集:

(1)设备信息 设备型号、操作系统版本、应用版本、OAID(开放匿名设备标识符)、应用内 UUID、网络类型等。上述信息仅在您同意本政策后收集。 iOS 客户端补充说明:iOS 端不收集 IMEI、OAID。我们可能收集IDFV(供应商标识符)、应用内 UUID、设备型号、系统版本、应用版本、网络类型等;IDFA(广告标识符)仅在您同意本政策且通过 iOS 系统「App 跟踪透明度」(ATT)授权后,方用于广告归因、统计分析等必要场景;您可在系统「设置 - 隐私与安全性 - 跟踪」中随时关闭。我们可能向 Apple AdServices 获取广告归因令牌(Attribution Token),用于评估 App Store 下载渠道效果。

(2)日志信息 搜索查询、浏览记录、访问日期和时间、崩溃日志等。

(3)Cookie 及同类技术 用于保障 H5 页面及 WebView 功能正常运行。您可自主管理 Cookie,但可能影响部分服务体验。

4. 存储空间:用于写入、下载、缓存图片、文件及崩溃日志等。

5. 运营安全:为预防恶意程序、保障运行质量,我们可能收集应用崩溃情况、性能数据等,且仅在您同意本政策后、为实现安全目的所必需时进行。

6. 其他用途:超出本政策载明用途时,我们将另行征得您的同意。

7. 征得授权同意的例外:法律法规规定无需征得同意的情形,从其规定。

(二) 个人信息收集清单

以下清单与 App 内「设置 - 隐私与合规 - 个人信息收集清单」保持一致。标注「双端」的条目,具体字段因操作系统而异,详见「信息字段」列:

信息类型 适用平台 信息字段 使用目的 使用场景
账号信息 双端 手机号码 注册登录、账号识别 注册/登录、账号安全
设备信息 双端 Android:OAID、应用内 UUID、设备型号、操作系统版本、应用版本;iOS:IDFV、应用内 UUID、设备型号、操作系统版本、应用版本;IDFA 仅在 iOS 端且您同意本政策并通过系统跟踪授权后收集 保障账号安全、统计分析、问题排查 App 启动、登录
推送标识 仅 iOS APNs 设备令牌(Device Token) 向 iOS 设备投递业务通知及 IM 离线消息 开启通知权限后
位置信息 双端 经纬度、城市、详细地址 地图选点、周边分析、城市报告、逆地理编码 使用地图/选址/查数据功能时(Android 由腾讯地图/定位 SDK 处理;iOS 由高德地图定位 SDK 处理)
网络信息 双端 IP 地址、IPv6、网络状态、运营商信息;使用在线客服时,由网易七鱼 SDK 通过系统 API 本机获取 Wi-Fi 名称(SSID)及 Wi-Fi 接入点标识(BSSID) 网络通信、安全防护;SSID/BSSID 用于客服会话网络环境诊断与服务质量保障 App 使用期间;使用在线客服功能时(SSID/BSSID)
语音信息 双端 麦克风采集的音频数据(经您授权;Android 对应 RECORD_AUDIO 权限,iOS 对应麦克风权限) 语音录入 使用语音录入功能时
业务信息 双端 查询记录、报告内容、偏好设置 提供查询与报告服务 使用核心业务功能时
支付信息 双端 订单信息(不含银行卡密码) 完成商品/服务购买 支付下单时
(二之一) 系统权限申请说明

为实现业务功能,本程序及嵌入的第三方 SDK 可能申请或使用以下系统权限。上述权限均不会默认开启;涉及个人信息的敏感权限,仅在您使用对应功能、经系统弹窗或明示同意后才会申请。下表逐一说明各权限的使用目的、使用方式、使用范围,与 App 内实际申请行为保持一致。

Android 客户端

权限名称 权限标识 使用目的 使用方式 使用范围/场景 是否必须 拒绝影响
网络访问 INTERNET 登录注册、接口通信、H5 页面加载、文件上传下载 App 及 SDK 经网络接口与服务器通信 App 运行期间 无法使用在线服务
网络状态 ACCESS_NETWORK_STATE 判断网络是否可用、优化请求策略、异常排查 本机读取网络连接状态,不上传额外个人信息 启动、接口请求、推送、地图等 部分功能不可用或体验下降
精确/粗略位置 ACCESS_FINE_LOCATION
ACCESS_COARSE_LOCATION
ACCESS_GPS 等
地图展示、选点定位、周边分析、逆地理编码、城市报告 使用时系统弹窗授权;腾讯地图/定位 SDK 经授权后采集位置信息 地图、选址、查数据、选点等功能 无法使用位置相关功能,不影响浏览
相机 CAMERA 拍照上传、扫码、IM/客服发图、视频采集 使用时系统弹窗授权;仅在使用对应功能时调用相机 上传头像、客服、IM、内容发布、采集 无法拍照/扫码,不影响其他功能
麦克风 RECORD_AUDIO 语音录入、H5 语音交互、IM/短视频/客服语音 使用时系统弹窗授权;采集音频仅用于对应功能 语音录入、客服、IM、视频发布 无法使用语音相关功能
存储/相册 READ_EXTERNAL_STORAGE
WRITE_EXTERNAL_STORAGE
保存/读取图片、下载报告、缓存文件、选择相册图片 使用时系统弹窗授权;高版本系统优先使用系统相册选择器 下载、分享、上传、缓存 无法保存或选择本地文件
通知 POST_NOTIFICATIONS(Android 13+) 推送报告完成、支付结果、IM 消息等业务通知 使用时系统弹窗授权;推送 SDK 投递通知 开启消息通知后 无法接收推送通知
Wi-Fi 状态 ACCESS_WIFI_STATE
CHANGE_WIFI_STATE
网络诊断、定位辅助;客服场景获取 SSID/BSSID SDK/本机经系统 API 读取 Wi-Fi 状态;七鱼 SDK 在客服场景读取 SSID/BSSID 网络通信、地图定位、在线客服 定位/客服网络诊断可能受影响
读取电话状态 READ_PHONE_STATE 识别网络类型、设备环境;不收集 IMEI 部分 SDK 初始化时读取;本 App 不上报 IMEI 登录、推送、统计、一键登录 部分 SDK 功能可能受限
拨打电话 CALL_PHONE 联系在线客服、商户咨询、IM 交换电话后联系对方 仅在您主动点击「拨打电话」等按钮时,经系统弹窗授权后调起系统拨号功能;不收集、不上传通话内容或通话记录 客服咨询、会员服务、IM 交换电话、H5/页面内展示的联系电话 无法一键拨号,不影响其他功能
安装应用 REQUEST_INSTALL_PACKAGES 应用版本更新后安装 APK 用户点击「更新/安装」时触发系统安装流程 应用内版本升级 无法应用内安装更新包
查询已安装应用 QUERY_ALL_PACKAGES 广告 SDK 判断目标应用是否已安装,避免错误投放 穿山甲 SDK 在用户同意后按需查询 广告展示场景 广告个性化/跳转可能受影响
蓝牙 BLUETOOTH
BLUETOOTH_ADMIN
辅助定位(部分机型/场景) 地图/定位 SDK 按需调用 地图定位相关功能 定位精度可能下降
前台服务 FOREGROUND_SERVICE 保障推送、上传等后台任务稳定运行 执行后台任务时启动前台服务 消息推送、文件上传等 后台任务可能被系统中断
唤醒锁 WAKE_LOCK 保证推送消息、下载任务完成 推送 SDK 按需使用 消息推送、后台下载 推送/下载及时性可能受影响
振动 VIBRATE 消息通知振动提醒 收到通知时触发振动 推送通知 无振动提醒
忽略电池优化 REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 提升推送到达率(经您授权) 引导用户在系统设置中授权 消息推送 推送可能被系统限制
桌面角标 华为/厂商角标权限 在应用图标显示未读消息数量 推送 SDK 经厂商通道写入角标 华为等厂商设备消息提醒 无角标提醒

iOS 客户端

权限名称 系统权限 使用目的 使用方式 使用范围/场景 是否必须 拒绝影响
位置 定位服务 地图展示、选点、选址分析 使用时系统弹窗授权;高德地图 SDK 处理 地图/选址功能 无法使用位置相关功能
相机 相机 拍照上传、扫码、IM 发图 使用时系统弹窗授权 上传、IM、客服 无法使用相机相关功能
麦克风 麦克风 语音录入、IM/视频/客服语音 使用时系统弹窗授权 语音、视频、客服 无法使用语音功能
相册 照片/相册 选择/保存图片、下载报告 使用时系统弹窗授权 上传、分享、下载 无法访问相册
通知 通知 业务通知、IM 离线消息 使用时系统弹窗授权;APNs/TPNS 投递 开启通知后 无法接收推送
跟踪 App 跟踪透明度(IDFA) 广告归因、统计分析 仅在您同意本政策且通过系统 ATT 授权后使用 广告场景 广告归因精度下降

您可在系统「设置 - 应用 - 上上参谋 - 权限」中随时查看、开启或关闭上述权限。关闭权限仅影响对应功能,不影响 App 基本浏览(法律法规另有规定除外)。

(三) 我们采取的数据安全措施

1. 遵循最小必要原则收集、使用、存储和传输个人信息。 2. 采用 HTTPS 等加密传输方式;对敏感信息采取访问控制、权限隔离等保护措施。 3. 建立信息安全管理制度,对从业人员进行安全培训并签署保密协议。 4. 对个人信息进行去标识化、匿名化处理,降低识别特定自然人身份的风险。 5. 发生安全事件时,我们将依法启动应急预案并告知您。

(四) 共享、转让、向第三方披露或公开披露您的信息

1. 第三方 SDK 信息共享清单 为实现推送、地图、登录、支付、客服、广告、崩溃分析等功能,本程序接入了第三方 SDK。上述 SDK 仅在您同意本政策后,按功能需要初始化。各 SDK 可能自行收集其隐私政策所列信息。下表「适用平台」列标明各 SDK 接入端别;标注「仅 Android」或「仅 iOS」的 SDK 不会在另一端初始化。详情如下(与 App 内「设置 - 隐私与合规 - 第三方 SDK 共享清单」保持一致): iOS 客户端补充说明:iOS 端 H5 浏览主要基于系统 WKWebView,不使用 TBS 腾讯浏览服务(X5 内核);iOS 端图形验证通过「阿里图形验证 SDK」接入极验 Captcha4 服务,不直接集成 Android 端的极验 SDK。

SDK 名称 适用平台 运营方 收集信息 使用目的 使用场景 共享方式 隐私政策
阿里云移动推送 双端 阿里云计算有限公司 Android:OAID、应用列表、网络信息;iOS:IDFV、APNs 设备令牌、网络信息 消息推送通知 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
华为推送 仅 Android 华为软件技术有限公司 设备标识、应用包名、推送 Token 消息推送(华为设备通道) 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
小米推送 仅 Android 小米科技有限责任公司 设备标识(含 OAID)、应用包名、网络信息 消息推送(小米设备通道) 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
OPPO 推送 仅 Android 广东欢太科技有限公司 设备标识、应用信息、网络信息 消息推送(OPPO 设备通道) 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
vivo 推送 仅 Android 维沃移动通信有限公司 设备标识、应用包名、网络信息 消息推送(vivo 设备通道) 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
魅族推送 仅 Android 魅族科技有限公司 设备标识、应用包名 消息推送(魅族设备通道) 业务消息推送 用户同意后 SDK 本机采集并传输至服务提供方 查看
腾讯移动推送 TPNS 仅 iOS 深圳市腾讯计算机系统有限公司 APNs 设备令牌、设备信息、网络信息 IM 离线消息及业务推送 消息推送、IM 离线通知 用户同意本政策并开启通知权限后 SDK 本机采集并传输至服务提供方 查看
腾讯 IM SDK 双端 深圳市腾讯计算机系统有限公司 用户账号、昵称、头像、消息内容、设备信息 即时通讯、消息收发 IM 沟通 用户同意后 SDK 本机采集并传输至服务提供方 查看
网易七鱼 双端 杭州网易质云科技有限公司 用户账号(用户编码)、昵称、头像、咨询内容、设备信息、网络信息(含 Wi-Fi SSID/BSSID、IP 地址、网络状态、运营商信息,通过系统 API 本机采集);iOS 另含 APNs 设备令牌(客服消息推送) 在线客服、客服会话网络环境诊断与服务质量保障 客服咨询 用户同意后 SDK 本机采集并传输至服务提供方 查看
高德地图定位 SDK 仅 iOS 高德软件有限公司 位置信息、设备信息、网络信息(iOS 使用不含 IDFA 版本) 地图展示、位置定位、选址分析 地图交互 用户同意后 SDK 本机采集并传输至服务提供方 查看
腾讯地图 SDK 仅 Android 深圳市腾讯计算机系统有限公司 位置信息(经您授权)、设备信息(Android ID)、网络信息(WLAN 状态) 地图展示、地图交互、热力图与围栏绘制、选址分析 地图交互 用户同意后 SDK 本机采集并传输至服务提供方 查看
腾讯定位 SDK 仅 Android 深圳市腾讯计算机系统有限公司 位置信息(经纬度、精度,经您授权)、设备信息、网络信息 获取当前位置、逆地理编码(坐标转地址) 地图交互、选点定位 用户同意后 SDK 本机采集并传输至服务提供方 查看
穿山甲广告 SDK 双端 北京巨量引擎网络技术有限公司 Android:OAID、应用安装列表、网络信息;iOS:IDFV、网络信息,IDFA 仅在系统跟踪授权后 广告展示与激励视频 广告场景 用户同意后 SDK 本机采集并传输至服务提供方 查看
阿里号码认证 SDK 双端 阿里巴巴云计算(北京)有限公司 手机号码、网络信息、设备信息 本机号码一键登录 快捷登录 用户同意后 SDK 本机采集并传输至服务提供方 查看
腾讯 Bugly 双端 深圳市腾讯计算机系统有限公司 Android:含 OAID 等设备信息;iOS:IDFV 等设备信息;崩溃日志、网络信息 应用崩溃分析与稳定性监控 异常监控 用户同意后 SDK 本机采集并传输至服务提供方 查看
OAID SDK 仅 Android 中国信息通信研究院(MSA) OAID 获取开放匿名设备标识,用于统计分析 App 启动、登录 用户同意后 SDK 本机采集 查看
微信支付 SDK 仅 Android 财付通支付科技有限公司 设备信息、网络信息、订单信息 完成微信支付 支付下单 用户发起支付时 SDK 本机采集并传输至服务提供方 查看
支付宝支付 SDK 仅 Android 支付宝(中国)网络技术有限公司 设备信息、网络信息、订单信息 完成支付宝支付 支付下单 用户发起支付时 SDK 本机采集并传输至服务提供方 查看
微信分享 SDK 双端 深圳市腾讯计算机系统有限公司 设备信息、网络信息 内容分享至微信 用户主动分享 用户发起分享时 SDK 本机采集并传输至服务提供方 查看
TBS 腾讯浏览服务 仅 Android 深圳市腾讯计算机系统有限公司 设备信息、网络信息、日志信息 提升 H5 浏览体验(X5 内核) WebView 浏览 用户同意后 SDK 本机采集并传输至服务提供方 查看
阿里云 OSS 双端 阿里云计算有限公司 设备信息、网络日志 文件上传与存储 文件传输/下载 用户同意后 SDK 本机采集并传输至服务提供方 查看
华为云 OBS SDK 双端 华为软件技术有限公司 设备信息、网络日志、上传的文件(经您主动操作) 图片、视频等文件上传与存储 内容发布、文件传输 用户发起上传时 SDK 本机采集并传输至服务提供方 查看
阿里云播放器 双端 阿里云计算有限公司 设备信息、网络日志 直播、点播播放 视频播放 用户同意后 SDK 本机采集并传输至服务提供方 查看
七牛短视频 SDK 双端 上海七牛信息技术有限公司 设备信息、网络状况、摄像头/麦克风采集的音视频(经您授权) 视频上传与处理 视频发布 用户同意后 SDK 本机采集并传输至服务提供方 查看
极验 SDK 仅 Android 武汉极意网络科技有限公司 IP 地址、网络类型、设备型号、操作系统 图形验证与风险控制 安全验证 用户触发验证时 SDK 本机采集并传输至服务提供方 查看
阿里图形验证 SDK(AlicomCaptcha4) 仅 iOS 阿里巴巴云计算(北京)有限公司 / 武汉极意网络科技有限公司 IP 地址、网络类型、设备型号、操作系统 图形验证与风险控制(极验 Captcha4) 安全验证 用户触发验证时 SDK 本机采集并传输至服务提供方 查看
Apple AdServices 仅 iOS Apple Inc. 广告归因令牌(Attribution Token)及归因结果 评估 App Store 广告下载渠道效果 App 启动后(用户同意本政策后) 经 Apple 系统接口获取后传输至我方服务器 查看

对于前述第三方,我们会与其签署严格的保密协议,并要求其按照本政策及相关法律法规处理您的个人信息。

2. 在获得您的明确同意后,我们才会与其他方共享您的个人信息,法律法规另有规定的除外。

3. 我们不会将您的个人信息转让给第三方,但获得您授权或涉及合并、收购、破产清算等情形时,我们会要求受让方继续受本政策约束。

4. 公开披露:仅在获得您同意或法律法规要求时,我们才会公开披露您的个人信息。

(五) 个人信息的跨境传输

我们在中华人民共和国境内运营中收集的个人信息,存储在中国境内,不会转移至境外。

(六) 我们如何处理未成年人的信息

我们非常重视对未成年人信息的保护。本程序主要面向成年人。若您是未满 14 周岁的未成年人,请在监护人陪同下阅读本政策,并在监护人同意后使用我们的服务。

(七) 您分享的信息

您通过截图、分享等方式主动披露的信息,可能包含个人身份信息或位置信息,请谨慎决定。此类信息可能由其他用户或第三方独立保存,请您独立判断相关风险。

(八) 您的权利

1. 访问权、更正权:您可在 App 内访问、更正账户资料。 2. 删除权:在符合法定情形时,您可联系我们删除相关个人信息。 3. 注销权:路径:我的 - 设置 - 账号与安全 - 账号注销 - 申请注销。 4. 撤回同意权:您可通过系统设置关闭部分权限;iOS 用户还可在系统「设置 - 隐私与安全性 - 跟踪」中管理广告跟踪(IDFA)授权;也可通过「我的 - 设置 - 隐私与合规 - 撤回隐私同意」撤回对本政策的同意。撤回后我们将停止收集个人信息、退出登录,您需重新同意后方可继续使用完整服务。 5. 获取清单:您可在「我的 - 设置 - 隐私与合规」查阅个人信息收集清单及第三方 SDK 共享清单。 6. 我们将在 15 个工作日内响应您的合理请求。

(九) 本政策的更新

未经您明确同意,我们不会削减您按照本政策所应享有的权利。政策更新后,我们将通过 App 弹窗、站内信等方式通知您。重大变更将预留合理期限供您考虑;若您不同意更新后的政策,可停止使用服务。

(十) 联系我们

如您对本政策有疑问、意见或建议,请发送邮件至 zhaoxin.lsj@szshuwei.com,或通过 App 内「意见反馈」联系我们,我们将在 15 个工作日内回复。 联系地址:广东省深圳市南山区科苑路金融科技大厦A座17层 再次感谢您对本程序的信任和使用!

深圳市数位汇聚科技有限公司