隐私政策

第一条 适用范围

本隐私政策适用于河北橘子科技有限公司提供的"橘子科技"移动应用程序（以下简称"本应用"）。本政策详细说明了我们在您使用本应用过程中收集、使用、存储、共享和保护您个人信息的方式。

第二条 信息收集清单

为了向您提供移动通信卡开卡服务，我们需要收集以下个人信息：

2.1 必需个人信息

信息类型	具体内容	收集目的	法律依据
身份信息	姓名、身份证号码、身份证照片	实名认证（法律要求）	《电信和互联网用户个人信息保护规定》
生物特征信息	人脸图像数据	身份验证、防欺诈	运营商实名制要求
联系方式	手机号码	账户注册、服务通知	服务必需
位置信息	粗略地理位置	确定开卡区域	业务需要
设备信息	设备标识符（AndroidID）、设备型号、操作系统版本、设备制造商、应用版本	生成设备唯一标识，用于账号与设备绑定（更换设备时需重新登录，防止账号被盗用）、服务优化与安全风控	服务必需
SIM卡信息	SIM卡条码、ICCID	卡片激活	业务必需

2.2 可选个人信息

• 昵称、头像：用于个性化服务
• 使用偏好：用于改善用户体验
• 反馈内容：用于产品优化

2.3 设备标识符（AndroidID）

为生成您的设备唯一标识，本应用会在您同意本隐私政策后读取系统提供的 AndroidID（Settings.Secure.ANDROID_ID），并据此生成设备标识符保存在本地，用途如下：

• 账号与设备绑定：商户账号与设备一一对应，您在新设备登录时需重新验证身份，防止账号被他人盗用后异地办理业务。
• 安全风控与反欺诈：识别异常设备与批量注册行为，保障实名开卡过程的真实性，防范电信网络欺诈。

关于该信息，我们承诺：

• 仅在您点击"同意"本隐私政策之后才会读取，在您同意前不会收集；
• 读取 AndroidID 无需申请任何系统权限，且该标识不包含您的手机号、IMEI、MAC 地址等信息，不能用于定位您本人；
• 若无法获取有效的 AndroidID，我们将改用随机生成的字符串作为替代标识；
• 该标识仅用于上述目的，不会用于广告推送，不会提供给第三方用于用户画像或跨应用追踪；
• 您卸载本应用后，本地保存的设备标识符即被清除。

2.4 已安装应用信息

为保障开卡及支付流程的正常运行与账户安全，本应用会读取部分必要的已安装的应用程序信息（应用包名、应用名称、版本号），用途如下：

• 运行环境检测：在您使用第三方支付等功能前，检测相关应用是否已安装（例如使用微信支付前检测是否已安装微信），以便为您提供可用的支付方式、避免操作失败。
• 安全风控与反欺诈：识别异常运行环境（如模拟器、多开、作弊或恶意软件），保障实名开卡过程的真实性与账户安全，防范电信网络欺诈。

您在使用本应用前阅读并同意本隐私政策，即视为授权我们在上述范围内收集前述信息；您可在系统设置中关闭相关权限，关闭后不影响开卡主流程的使用，但部分支付方式可用性检测及安全校验功能可能受限。我们仅在上述必要范围内收集，不会读取您应用内的具体内容，不会用于与上述目的无关的用途。

第三条 权限使用说明

本应用会申请以下设备权限，我们承诺仅在必要时使用，不会超范围收集信息：

权限名称	使用场景	是否必需	拒绝后果
相机权限	拍摄身份证、人脸识别、扫描SIM卡条码	是	无法完成认证和开卡
NFC权限	读取身份证芯片信息	否	需手动输入身份信息
位置权限	获取当前位置，推荐开卡区域	否	需手动选择区域
存储权限	保存临时文件、上传照片	是	部分功能无法使用
网络权限	数据传输、接口调用	是	应用无法正常使用
电话权限	拨打客服电话	否	无法直接拨打客服
蓝牙权限	连接蓝牙设备（如读卡器）	否	无法使用蓝牙设备

第四条 信息使用方式

4.1 使用目的

• 服务提供：处理您的开卡申请，完成实名认证
• 身份验证：核实您的身份信息，防范欺诈风险
• 业务通知：发送订单状态、服务变更等重要通知
• 客户服务：处理您的咨询、投诉和建议
• 安全保障：检测和防范安全威胁、违法违规行为
• 产品优化：分析使用情况，改进产品功能

4.2 使用原则

• 最小必要原则：仅收集实现功能所必需的信息
• 目的限制原则：不会将信息用于约定之外的其他目的
• 公开透明原则：明确告知信息收集和使用方式
• 安全保障原则：采取技术和管理措施保护信息安全

第五条 信息存储与安全

5.1 存储地点

• 您的个人信息主要存储在中华人民共和国境内
• 如需境外传输，将严格按照相关法律法规执行

5.2 存储期限

• 身份信息：根据监管要求保存，通常为服务结束后5年
• 业务数据：保存至服务关系终止后合理期间
• 日志信息：通常保存6个月至2年
• 临时文件：处理完成后立即删除

5.3 安全措施

• 数据加密：采用行业标准的加密技术保护数据传输和存储
• 访问控制：建立严格的数据访问权限管理制度
• 安全审计：定期进行安全评估和漏洞检测
• 员工培训：对员工进行数据保护培训和保密教育
• 应急响应：建立数据安全事件应急响应机制

第六条 信息共享与披露

6.1 共享原则

我们不会出售、租赁或主动向第三方披露您的个人信息，除非：

• 获得您的明确同意
• 为提供服务所必需
• 法律法规要求
• 维护公共安全

6.2 合作伙伴

为完成服务，我们可能与以下类型的第三方共享必要信息：

• 基础电信业务经营者：中国移动通信集团河北有限公司（用于办理号卡开户、实名登记与激活）
• 支付机构：财付通支付科技有限公司（微信支付，用于订单支付与佣金提现）
• 云服务提供商：腾讯云计算（北京）有限责任公司（用于影像文件存储、身份核验与消息推送）

第七条 第三方SDK说明

本应用集成的第三方SDK及其数据处理说明：

SDK名称	开发者	收集信息范围	使用目的	SDK隐私政策链接
微信OpenSDK Android	深圳市腾讯计算机系统有限公司	设备标识信息（设备型号、操作系统版本）、网络状态信息、已安装应用列表（仅检测微信是否安装）	调起微信客户端完成支付，以及微信收款账户绑定授权	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
腾讯云即时通信IM SDK	腾讯云计算（北京）有限责任公司	设备标识信息（设备型号、操作系统版本、设备制造商）、网络状态信息、应用列表信息（用于厂商推送通道适配）	向商户推送订单状态变更、系统公告等业务通知消息	https://cloud.tencent.com/document/product/269/58094

7.1 其他随应用集成的功能组件

下列组件为实现读卡、影像识别等本地功能所必需，其数据处理均在您的设备本地完成，不会将相关信息回传至组件开发者：

组件名称	开发者	收集信息范围	使用目的	数据处理方式
ML Kit（人脸检测、文字识别、条码扫描）	Google LLC	相机采集的图像画面	实名采集时检测人脸位置、识别证件文字、扫描SIM卡条码	完全本地离线运行，不联网、不上传图像
身份证读卡组件（NFC及蓝牙读卡器）	深圳市指纹网络科技有限公司、深圳市卡尔科技有限公司、深圳市森锐科技股份有限公司	身份证芯片内的姓名、身份证号、住址、有效期、证件头像	办理实名开卡时读取客户身份证信息	读卡结果仅在本机解析后提交至本应用服务器，用于办理开卡业务

第八条 您的权利

根据相关法律法规，您享有以下权利：

8.1 知情权

• 了解个人信息的收集、使用、存储情况
• 获知个人信息的处理目的和方式

8.2 访问权

• 查询您的个人信息处理情况
• 获取您的个人信息副本

8.3 更正权

• 发现个人信息错误时要求更正
• 补充不完整的个人信息

8.4 删除权

在以下情况下，您可要求删除个人信息：

• 处理目的已实现或无法实现
• 超过必要的保存期限
• 您撤回同意
• 处理违反法律法规

8.5 撤回同意权

• 撤回已给予的个人信息处理同意
• 撤回后不影响撤回前的合法处理

8.6 投诉举报权

• 向我们投诉个人信息处理活动
• 向有关部门举报违法处理行为

第九条 未成年人保护

• 本应用主要面向18岁以上成年用户
• 如您是14岁以下儿童，请在监护人陪同下使用
• 如您是14-18岁未成年人，请在监护人同意下使用
• 我们不会主动收集14岁以下儿童的个人信息
• 如发现收集了儿童信息，将立即删除

第十条 政策变更

• 我们可能适时修订本隐私政策
• 重大变更将通过应用内通知、弹窗等方式告知
• 继续使用服务视为接受更新后的政策
• 如不同意变更，请停止使用服务

第十一条 争议解决

• 本政策适用中华人民共和国法律
• 争议优先通过友好协商解决
• 协商不成的，提交河北省邯郸市仲裁委员会仲裁

版权所有 © 2026 河北橘子科技有限公司 保留所有权利
本隐私政策最后更新日期：2026年8月9日