【引言】
欢迎使用「爱团团」App。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在您使用「爱团团」产品与服务的过程中如何收集、使用、存储、共享和保护您的个人信息，以及您可如何行使与您的隐私相关的各项权利。
「爱团团」是一款提供签到、任务领奖励、好友助力的互动娱乐应用，通过广告变现等方式为用户提供签到砍价、奖励提现、奖品兑换等服务。
请您在使用前特别知悉以下要点：
- 本政策所涉各项信息均采用"最小必要"原则，仅在为您使用相关服务所必需的范围内收集信息；
- 为维持应用免费运营，我们在您同意本政策之后才会初始化第三方广告 SDK（穿山甲 GroMore 聚合及其竞价联盟），用于实现广告投放、激励发放等功能；
- 为防范用户切换账号、恶意刷号等作弊行为，我们会采集设备唯一标识（device_id）并用于登录、注册、发送短信等接口进行风控校验，详见不包含通讯录、定位、相册、相机、麦克风等敏感权限；
- 您可以随时通过【我的 → 个性化广告推荐】关闭个性化广告推荐（关闭后于下次启动应用时生效）；
- 本政策中涉及第三方合作的部分，均已通过合约要求合作方依法合规处理您的信息。
请在点击「同意」前完整阅读本政策全部内容。您继续使用的行为即表示您已充分理解并同意本政策全部内容。
本隐私政策将帮助您了解：
- 一、我们如何收集和使用您的个人信息；
- 二、我们如何使用 Cookie 和同类技术；
- 三、我们如何共享、转让、公开披露您的个人信息；
- 四、第三方 SDK 目录（第三方信息共享清单）；
- 五、我们如何存储和保护您的个人信息；
- 六、您的权利；
- 七、未成年人保护；
- 八、政策的更新；
- 九、联系我们。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
1.1 账号注册与登录
当您使用「注册 / 登录」功能时，我们会根据您选择的登录方式收集以下必要信息：
- 手机号验证码登录 / 注册：您主动填写的手机号码，以及短信验证码校验结果（用于创建和识别您的账号）；
- 抖音授权登录：在您主动点击并授权后，从抖音开放平台获取该第三方账号的唯一标识符（open_id / union_id）、昵称、头像，用于完成账号登录与身份识别；
- 设备标识：为防止同一设备恶意注册多号、切换账号薅羊毛，在登录 / 注册 / 发送短信验证码接口中，我们会使用基于设备锚点生成的device_id（32 位十六进制字符串）一并提交，详见 1.4。
1.2 支付宝账号绑定（提现所需）
当您使用「提现」功能前，您需要绑定支付宝收款信息以完成实名打款校验：
- 您主动填写或确认的真实姓名、身份证号、支付宝账号；
- 上述信息经后端加密存储，仅用于支付宝打款时的身份与账户校验，不会用于其他目的，法律法规另有规定的除外。
1.3 签到与任务完成
当您使用签到砍价、广告任务、外跳任务、好友助力等核心功能时，我们会收集：
- 签到订单与任务记录：您选择的商品、签到进度（已砍金额）、任务完成情况、好友助力记录、奖励发放记录等，用于服务端校验与结算；
- 广告交互：激励视频观看完成、信息流广告曝光 / 点击，用于奖励核发；
- 口令识别：当您主动点击「识别口令」功能时，我们会读取系统剪贴板内容，解析其中中括号包裹的 6 位短码口令，识别后立即丢弃原文，不持久化、不上传；
- 分享口令：您主动生成分享时创建的短码、对应的订单 / 任务信息，用于好友助力匹配。
1.4 设备标识与风控（反作弊必需）
为防范恶意注册、多账号刷奖励、脚本自动化等作弊行为，保障活动公平，我们会采集以下设备标识用于风控校验：
- Android 端：读取系统
Settings.Secure.ANDROID_ID 作为原生锚点，经 SHA‑256 哈希并截断为 32 位十六进制字符串作为 device_id；
- iOS 端：生成 UUID 并持久化写入 iOS Keychain（kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly，不进入 iCloud 备份）作为原生锚点，经同样算法生成 device_id；辅助读取 IDFV（identifierForVendor）仅用于后端比对；
- device_id 用途：作为 body 字段加入登录、注册、发送短信验证码等关键接口，并在全部网络请求中以
device-id 请求头附带后端，用于"同一设备绑定账号数"等风控；
- 缓存：device_id 会缓存在应用沙盒 SharedPreferences / UserDefaults 中，「清理缓存」功能不会清除该缓存，卸载应用后随之删除（iOS Keychain 的原生锚点默认保留）。
1.5 广告与第三方服务所需信息
在您同意本政策、广告 SDK 初始化后，为实现广告投放、反作弊与激励发放对账，以下信息会被收集或处理（详见第四章 SDK 目录：
- 设备基础信息：设备品牌、型号、操作系统及版本、屏幕分辨率与方向、设备语言与时区；
- 设备广告标识符：OAID（匿名设备标识符），用于广告归因、频控与反作弊，可在系统设置中重置或删除，详见 4.1；
- 网络信息：网络类型（Wi‑Fi / 蜂窝）、运营商信息、IP 地址；
- 应用信息：本应用包名与版本号；
- 广告交互日志：广告请求、展示、点击、关闭、激励完成情况；
- 为对账与防作弊，我们会将您在本应用内的用户 ID（未登录时为空串）与广告请求一并传递给广告平台。
1.6 应用内版本更新
- Android 端：当您点击「检查更新」且存在新版本时，会在您确认后下载 APK 安装包至应用临时目录，并调用系统安装器完成安装；
- iOS 端：检测到新版本时跳转 App Store 由您手动跳转完成升级；
- 此过程仅收集设备型号、系统版本、当前应用版本号用于匹配安装包，不收集其他个人信息。
1.7 本地缓存与临时文件
为提升体验，应用会在本地沙盒中缓存以下内容：
- 广告素材、网络图片等资源缓存；
- Android APK 更新安装包（临时下载目录）；
- 偏好设置（含 device_id 缓存、登录状态缓存）。
您可通过【我的 → 清理缓存】一键清除资源缓存与临时文件（不含登录状态与 device_id 缓存）。
1.8 我们不会收集的信息与权限
除上述列明的情形外，我们不会主动收集以下信息，也未向系统申请以下敏感权限：
- 通讯录、短信、通话记录；
- 精确位置（GPS）、粗略位置；
- 相册、相机、麦克风；
- 身体传感器、日历、活动识别。
二、我们如何使用 Cookie 和同类技术
为确保网站正常运转、为您获得更轻松的访问体验，我们的 WebView 页面及内嵌 H5 页面可能会在您的设备上存储名为 Cookie 的小数据文件。借助 Cookie，我们能够记住您的偏好设置和登录状态。您可以通过浏览器或系统管理删除 Cookie。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
- 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
- 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。授权合作伙伴包括广告 SDK 服务商、支付服务商、短信服务商等，详见第四章「第三方 SDK 目录」。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
- 在涉及合并、收购或破产清算情形，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。
3.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
四、第三方 SDK 目录（第三方信息共享清单）
我们通过以下第三方 SDK 为您提供服务。在您同意本隐私政策之前，我们不会初始化下列任何 SDK，也不会由它们收集您的任何信息。
四、第三方 SDK 目录（第三方信息共享清单）
提示：在您同意本隐私政策之前，我们不会初始化下列任何 SDK，也不会由它们收集您的任何信息。
4.1 穿山甲广告 SDK / GroMore 聚合融合 SDK
- SDK包名：com.bytedance.msdk、com.bytedance.gromore
- SDK名称：穿山甲广告 SDK / GroMore 聚合融合 SDK
- 开发者主体：北京巨量引擎网络技术有限公司
- 使用目的：广告投放、广告聚合竞价、流量变现与反作弊
- 使用场景：签到页信息流、签到成功弹窗信息流、激励视频奖励、打卡成功奖励等广告展示场景
- 收集信息：设备品牌、型号、系统版本、分辨率、屏幕方向、操作系统版本、网络状态与运营商信息、IP 地址、应用包名与版本号、广告标识符 OAID、广告交互日志、剪贴板信息（仅在剪切板内存在本SDK生成的口令时读取）
- 说明：OAID全名「匿名设备标识符（Open Anonymous Device Identifier）」，由移动安全联盟（MSA）联合国内手机厂商提供，不含手机号、姓名等任何个人身份信息，也不可用于关联您在其他应用内的行为，仅用于广告投放归因、频控与反作弊。缺少该标识时，部分广告渠道会直接拒绝下发广告，导致您看到的广告相关性与数量下降；OAID的控制权在您手中：可在系统【设置 → 隐私 → 广告】中重置或删除，删除后本应用及广告 SDK 将无法再获取该标识；您也可通过【我的 → 个性化广告推荐】关闭基于兴趣的个性化推荐；
- 可选采集项（我们已通过隐私配置关闭）：位置信息、应用列表、Wi‑Fi 状态、电话状态（含 IMEI）、Android ID、外部存储写入；上述能力对应的 ACCESS_COARSE_LOCATION、READ_PHONE_STATE、QUERY_ALL_PACKAGES 等权限我们已从应用清单中一并移除，SDK 在技术上无法获取
- 聚合竞价说明：GroMore 融合 SDK 会以聚合方式拉起其它广告服务商（Sigmob Android SDK、优量汇 Android SDK、快手联盟（Android）、百度oCPX转化追踪SDK、百度移动广告SDK）的SDK参与竞价与投放，为此会把上述投放所需信息（含 OAID、设备与网络信息、广告交互日志）在同一请求内传递给最终胜出的广告服务商，各服务商的收集范围以其官方隐私政策为准
- 收集方式：SDK自行采集并自动上传
- 隐私政策：
穿山甲：https://www.csjplatform.com/privacy/partner
GroMore融合SDK：https://www.csjplatform.com/terms/gromoresdk-privacy
合规使用说明：https://www.csjplatform.com/terms/compliance-guide
4.2 Sigmob Android SDK
- SDK包名：com.sigmob.sdk、com.czhj.sdk
- SDK名称：Sigmob Android SDK
- 开发者主体：北京创智汇聚科技股份有限公司
- 使用目的：广告投放、广告聚合竞价、流量变现、广告监测归因、反作弊
- 使用场景：激励视频广告、信息流广告等GroMore聚合竞价广告场景
- 收集信息：设备品牌、型号、操作系统版本、屏幕分辨率、屏幕方向、设备语言、时区、网络类型、运营商、IP地址、应用包名、应用版本号、OAID、广告交互行为日志、崩溃及性能诊断数据；位置、传感器、应用安装列表为可选项，本应用已关闭对应采集权限，不会获取该部分信息
- 收集方式：SDK自行采集并自动上传
- 隐私政策：https://doc.sigmob.com/sigmob/140/
4.3 优量汇 Android SDK
- SDK包名：com.qq.e
- SDK名称：优量汇 Android SDK
- 开发者主体：深圳市腾讯计算机系统有限公司
- 使用目的：广告投放、广告监测、广告归因、广告效果优化、反作弊
- 使用场景：激励视频广告、信息流广告等GroMore聚合竞价广告场景
- 收集信息：设备品牌、型号、操作系统版本、屏幕分辨率、屏幕DPI、IP地址、网络类型、运营商、时区、系统语言、应用包名、应用版本号、OAID、广告交互数据、崩溃性能诊断数据；传感器信息为可选，本应用已关闭采集
- 收集方式：SDK自行采集并自动上传
- 隐私政策：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
4.4 快手联盟（Android）
- SDK包名：com.kwad.sdk
- SDK名称：快手联盟（Android）
- 开发者主体：北京快手科技有限公司
- 使用目的：广告投放、广告监测归因、流量变现、反作弊
- 使用场景：激励视频广告、信息流广告等GroMore聚合竞价广告场景
- 收集信息：设备品牌、型号、系统版本、网络信息、IP地址、OAID、应用包名版本号、广告交互日志；可选采集项本应用已关闭
- 收集方式：SDK自行采集并自动上传
- 隐私政策：https://u.kuaishou.com/home/help/detail/1337/1425
4.5 抖音SDK（安卓版）
4.6 抖音openSDK（安卓版）
4.7 微信OpenSDK Android
4.8 百度oCPX转化追踪SDK
4.9 百度移动广告SDK
- SDK包名：com.baidu.mobads.proxy
- SDK名称：百度移动广告SDK
- 开发者主体：北京百度网讯科技有限公司
- 使用目的：广告投放、广告监测归因、流量变现、反作弊
- 使用场景：GroMore聚合竞价广告场景
- 收集信息：设备品牌型号、系统版本、网络、IP地址、OAID、应用包名版本号、广告交互日志；可选采集项本应用已关闭
- 收集方式：SDK自行采集并自动上传
- 隐私政策：https://union.baidu.com/bqt/#/legal/policies
4.10 我们对第三方的要求
- 1. 上述合作方仅在其实现功能所必需的范围内处理信息，我们与其签有数据处理与保密约定；
- 2. 各 SDK 的开发者主体、收集范围与隐私政策以对应官方链接为准，如与其官方文档不一致，以其官方文档为准；
- 3. 我们可能根据业务调整更换或新增合作方，届时将同步更新本目录并通过应用内弹窗重新告知。
五、我们如何存储和保护您的个人信息
5.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形除外：
5.2 存储期限
我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息：
- 账号信息：在您使用服务期间及注销账号后，按法律法规要求的最短期限留存；
- 支付宝实名信息：按财务与税务合规要求的最短期限留存；
- 日志与风控数据：不少于六个月；
- 超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。
5.3 安全措施
我们会采取一切合理可行的措施，保护您的个人信息：
- 传输层使用 HTTPS / TLS 加密；
- 支付宝实名信息、身份证号等敏感字段存储加密；
- 内部访问严格遵循最小必要原则，配置访问权限控制；
- 定期进行安全评估与漏洞扫描。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。
六、您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
6.1 访问权、更正权
您有权访问、更正您的个人信息：
- 账号信息：【我的】页面查看并编辑昵称、头像；
- 支付宝绑定：【我的 → 支付宝绑定】查看并修改绑定信息。
6.2 删除权
- 您可通过【我的 → 清理缓存】清除本地资源缓存与临时下载文件；
- 在以下情形中，您可以向我们提出删除个人信息的请求：① 我们处理个人信息的行为违反法律法规；② 我们收集、使用您的个人信息，却未征得您的同意；③ 我们处理个人信息的行为违反了与您的约定；④ 您不再使用我们的产品或服务，或您注销了账号；⑤ 我们不再为您提供产品或服务。
6.3 注销账号
您可通过以下方式申请注销账号：通过本政策第九条联系方式发送注销请求，我们将在收到您的请求并核验身份后的 15 个工作日内完成处理。账号注销后，我们将停止基于该账号的服务并删除或匿名化相关数据（法律法规另有规定的除外）。
6.4 撤回同意
您可以通过卸载应用的方式撤回您的授权同意。撤回同意不影响撤回前基于您的同意已进行的信息处理活动。您亦可通过【我的 → 隐私政策】随时查阅本政策。
6.5 个性化广告推荐关闭
您可以通过以下路径限制广告平台的个性化广告推荐：【我的 → 个性化广告推荐】。关闭后，您仍会看到广告，但广告将不再基于您的兴趣进行匹配；由于广告 SDK 的隐私配置在应用启动时一次性生效，该开关将在您下次启动应用时完全起作用。
您也可以在系统层面进行控制：Android 设备的「设置 → 隐私 → 广告」中重置或删除广告标识符；iOS 设备的「设置 → 隐私与安全性 → 跟踪」关闭允许 App 请求跟踪。
七、未成年人保护
我们非常重视对未成年人个人信息的保护。本应用主要面向成年用户。
- 若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策并使用；
- 提现与奖品兑换功能仅对成年用户开放，未成年人不得使用提现及实名绑定功能；
- 我们不会主动向未成年人提供个性化广告投放；
- 若我们发现存在未经监护人同意收集未成年人信息的情形，将尽快删除相关数据。
八、政策的更新
本隐私政策一旦发生实质性变更（例如新增或更换第三方 SDK、变更收集信息范围、变更使用目的），我们将通过应用内弹窗或版本更新说明的方式告知您，并在您点击「同意」后开始适用新版本。最新版本仍可在【我的 → 隐私政策】中随时查看。
九、联系我们
如您对本政策有任何疑问、意见或建议，或希望行使查询、更正、删除、注销等权利，可通过以下方式联系：
我们将在收到您的请求并核验身份后的 15 个工作日内予以答复。