隐私政策

更新日期:2025年1月1日
生效日期:2025年1月2日
1. 特别提示

欢迎您使用口袋参谋口袋参谋服务提供者(以下称"我们")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,遵循合法、正当、必要和诚信原则处理您的个人信息。

在您使用口袋参谋前,请您务必认真阅读本政策,充分理解各条款内容。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述。如有任何疑问,请联系我们。

本政策将帮助您了解以下内容:

  1. 我们如何收集和使用您的个人信息
  2. 我们如何使用COOKIES或同类技术
  3. 我们如何共享、转让、公开披露您的个人信息
  4. 我们如何保护您的个人信息
  5. 您如何管理您的个人信息
  6. 我们如何处理未成年人的个人信息
  7. 本隐私政策如何更新
  8. 如何联系我们
  9. 第三方SDK及权限使用说明
2. 我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用口袋参谋过程中主动提供或因使用口袋参谋而产生的个人信息。

我们处理您个人信息的合法性基础:

如果我们要将您的个人信息用于本政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。在您注销账号时,我们将停止使用并删除上述信息。

2.1 您必须授权我们收集和使用您个人信息的情形

2.1.1 账户注册、登陆与验证

当您注册口袋参谋账户时,您至少需要向我们提供您准备使用的账户名、密码、您本人的手机号码、电子邮箱地址,我们将通过发送短信验证码或邮件的方式验证您的身份信息是否有效。

2.1.2 商品购买及支付功能

为方便向您交付商品或服务,您至少需要按照提示向我们提供收货人个人身份信息(包括姓名、收货地址、邮政编码、联系电话)和支付状态信息

如在您使用口袋参谋过程中产生支付结算,您可以选择我们的关联方或与我们合作的第三方支付机构(包括支付宝、微信、银联等支付通道)所提供的支付服务。

2.1.3 客服功能

如果您联系我们的客服,我们可能需要您提供必要的个人信息进行身份验证,以保证您的帐号安全。我们可能会保存您的联系方式(您使用或主动提供的手机号、微信号、QQ号或其他联系方式),您与我们的通信记录和内容

2.1.4 安全保障功能

为提高您使用我们产品和服务的安全性,保护您或其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息,来综合判断您的账户和交易风险。

2.1.5 应用信息收集

为了保障应用安全运行、优化用户体验和提供更好的服务,我们可能会收集以下应用相关信息:

重要说明:我们收集上述信息仅用于应用安全、稳定性保障和功能优化,不会用于其他商业目的,也不会与第三方共享您的应用列表详情。

2.1.6 设备信息收集

为了保障应用正常运行、提供个性化服务和安全保障,我们可能会收集以下设备信息:

重要说明:上述设备信息已进行匿名化处理,不会与您的个人身份信息直接关联,仅用于提供服务和保障安全。

2.1.7 内容分享功能

当您使用分享功能(如微信分享)时,我们可能会收集以下信息:

重要说明:分享功能由第三方平台(如微信)提供,分享内容将按照第三方平台的隐私政策处理。我们不会收集或存储您通过分享功能传输的内容。

3. 第三方SDK及权限使用说明

重要提示:为了向您提供完整的服务功能,我们的应用需要接入以下第三方SDK。我们郑重承诺:

SDK信息收集说明:以下第三方SDK将在您同意本隐私政策后,根据相应功能的使用需要收集必要的设备信息和应用信息。我们已与所有SDK提供方签署数据处理协议,确保您的信息安全。每个SDK收集的具体个人信息类型、收集目的、第三方名称如下详细说明:

① 个推推送SDK(Getui / uni-push 2.0)
功能说明:用于实现消息推送功能,向您推送会员到期提醒、订单通知、活动信息等重要消息
第三方名称:浙江每日互动网络科技股份有限公司(个推)
服务集成方:数字天堂(北京)网络技术有限公司(DCloud,通过uni-push 2.0服务集成)
收集的个人信息类型及收集目的:
  • IMEI(国际移动设备识别码)收集目的:用于生成唯一设备标识,确保推送消息准确送达到指定设备
  • Android ID收集目的:用于设备识别,作为IMEI的补充标识
  • OAID(匿名设备标识符)收集目的:在Android 10及以上版本用于设备识别
  • IDFA(广告标识符,iOS设备)收集目的:iOS设备的唯一标识
  • MAC地址收集目的:用于设备网络识别,辅助推送消息准确送达
  • 设备序列号(Serial Number)收集目的:用于设备唯一性识别,防止消息重复推送
  • 设备型号收集目的:用于适配不同设备的推送通道兼容性
  • 操作系统版本收集目的:确保推送服务在不同系统版本上的稳定性
  • 设备品牌收集目的:用于选择厂商推送通道(华为、小米、OPPO、VIVO等)
  • 应用版本号收集目的:实现版本更新推送和功能适配
  • 应用包名收集目的:用于区分和识别应用
  • 网络类型(WiFi/移动网络)收集目的:优化推送策略,选择最佳推送通道
  • IP地址收集目的:用于网络定位和推送路径优化
  • 运营商信息收集目的:用于网络环境判断,提高推送成功率
  • WiFi SSID、BSSID收集目的:用于网络环境识别,在不同网络下选择合适推送策略
  • 基站信息收集目的:用于网络状态判断,优化推送时机
  • 推送Token收集目的:SDK生成的推送标识符,是实现消息推送功能的核心
  • 设备传感器信息收集目的:判断设备状态(休眠/活跃),优化推送时机和到达率
使用场景:消息推送、通知提醒、用户触达、重要信息通知(会员到期提醒、订单状态通知、活动推送等)
共享信息至第三方:上述收集的信息将传输至浙江每日互动网络科技股份有限公司(个推)的服务器(位于中国境内)进行推送处理
用户控制方式:您可以通过系统设置关闭通知权限,或在应用内"设置-消息推送"中控制推送开关
隐私政策链接:https://docs.getui.com/privacy/
官网链接:https://www.getui.com/
初始化时机说明:该SDK仅在您同意本隐私政策并点击"同意"按钮后才会初始化。在您同意之前,SDK不会调用任何系统API接口,不会收集任何个人信息和设备信息
重要说明:所收集信息仅用于推送服务,不用于其他商业目的。我们通过DCloud的uni-push 2.0服务使用个推推送SDK,会根据不同设备厂商(华为、小米、OPPO、VIVO等)自动适配推送通道
② 支付宝SDK(含支付宝安全组件)
功能说明:用于实现支付宝支付功能,完成充值、购买会员等交易。包含支付宝安全组件(支付宝安全、支付宝客户端支付安全),用于支付安全验证、风险控制和反欺诈
第三方名称:支付宝(中国)网络技术有限公司、蚂蚁金服(杭州)网络技术有限公司
集成组件说明:
  • 支付宝支付SDK:核心支付功能实现
  • 支付宝安全组件:蚂蚁金服提供的安全插件,用于支付风险控制和反欺诈检测
  • 支付宝客户端支付安全:蚂蚁金服提供的客户端安全插件,用于支付安全验证和设备信任评估
收集的个人信息类型及收集目的:
  • IMEI(国际移动设备识别码)收集目的:用于支付安全验证,防止支付欺诈
  • Android ID收集目的:用于设备识别,确保交易安全
  • OAID(匿名设备标识符)收集目的:在Android 10及以上版本用于设备识别和安全验证
  • MAC地址收集目的:用于设备网络识别,防范网络攻击
  • 设备序列号(Serial Number)收集目的:用于设备唯一性验证,防止支付欺诈
  • 设备型号收集目的:用于支付界面适配,确保支付流程正常运行
  • 操作系统版本收集目的:确保支付功能在不同系统版本上的兼容性
  • WiFi状态收集目的:用于网络安全检测,防范网络攻击
  • IP地址收集目的:用于网络安全检测,识别异常交易
  • 订单信息收集目的:用于处理支付请求,完成交易流程,生成支付凭证
使用场景:支付宝支付、充值、购买会员、订单处理、交易安全验证、支付风险控制、反欺诈检测、设备安全评估
共享信息至第三方:订单信息和上述设备信息将传输至支付宝(中国)网络技术有限公司和蚂蚁金服(杭州)网络技术有限公司的服务器进行交易处理、安全验证和风险控制
用户控制方式:您可以选择不使用支付宝支付功能,改用微信支付或其他支付方式
初始化时机说明:该SDK(包含安全组件)仅在您选择使用支付宝支付时才会初始化。在您点击支付宝支付按钮之前,SDK及其安全组件不会收集任何个人信息和设备信息
重要说明:
  • 收集的信息仅用于支付安全验证、交易处理和风险控制,不用于其他商业目的
  • 支付宝安全组件通过设备指纹、行为分析等技术识别支付风险,保护您的资金安全,防止欺诈交易
  • 所有安全组件均为支付宝SDK的必需部分,用于确保支付过程的安全性和可靠性
③ 微信开放平台SDK
功能说明:用于实现微信支付、微信分享等功能
第三方名称:深圳市腾讯计算机系统有限公司
收集的个人信息类型及收集目的:
  • IMEI(国际移动设备识别码)收集目的:用于微信支付安全验证,防止交易欺诈
  • Android ID收集目的:用于设备识别和分享功能身份认证
  • OAID(匿名设备标识符)收集目的:在Android 10及以上版本用于设备识别
  • MAC地址收集目的:用于设备网络识别,确保微信服务稳定连接
  • 设备序列号(Serial Number)收集目的:用于设备唯一性验证,确保交易和分享操作的安全性
  • 设备型号收集目的:用于微信功能界面适配,确保支付和分享功能正常运行
  • 操作系统版本收集目的:确保微信功能在各种系统版本上的兼容性
  • 网络类型收集目的:用于网络状态检测,确保微信服务稳定性
  • IP地址收集目的:用于安全防护,识别异常登录和交易
  • 应用包名收集目的:用于微信开放平台的应用识别
  • 应用签名收集目的:用于微信开放平台应用验证,确保应用合法性
使用场景:微信支付、内容分享(分享到微信好友、朋友圈)、交易安全验证
共享信息至第三方:支付信息和上述设备信息将传输至深圳市腾讯计算机系统有限公司的服务器进行交易处理,分享内容将通过微信平台进行分享
用户控制方式:您可以选择不使用微信支付和分享功能,改用支付宝支付或其他分享方式
初始化时机说明:该SDK仅在您选择使用微信支付或微信分享功能时才会初始化。在您点击微信相关功能按钮之前,SDK不会收集任何个人信息和设备信息
重要说明:收集的信息仅用于微信支付安全验证和分享功能实现,不用于其他商业目的
④ DCloud uni统计SDK
功能说明:用于收集应用使用情况统计数据,帮助我们改进产品和服务质量
第三方名称:数字天堂(北京)网络技术有限公司
收集的个人信息类型及收集目的:
  • 设备型号收集目的:用于统计不同设备类型的用户分布,优化产品兼容性
  • 操作系统版本收集目的:用于统计系统版本分布,指导版本兼容性优化
  • 设备品牌收集目的:用于统计设备品牌分布,优化不同品牌设备的适配
  • 应用版本号收集目的:用于统计版本使用情况,指导版本更新策略
  • 应用启动次数收集目的:用于分析用户活跃度,优化产品体验
  • 使用时长收集目的:用于分析用户使用习惯,优化产品设计
  • 页面访问路径收集目的:用于了解用户使用流程,优化功能布局
  • 功能使用频次收集目的:用于了解功能受欢迎程度,指导功能优化
  • 崩溃日志收集目的:用于定位和修复应用崩溃问题,提升稳定性
  • 匿名化的用户行为数据收集目的:用于整体趋势分析和产品改进,不包含个人身份信息
使用场景:产品优化、功能改进、用户体验提升、版本更新指导、崩溃问题诊断
共享信息至第三方:统计数据将传输至数字天堂(北京)网络技术有限公司的统计服务器(位于中国境内)进行分析处理
用户控制方式:您可以在应用设置中关闭统计功能(路径:设置-隐私设置-数据统计),但可能影响产品优化效果
初始化时机说明:该SDK在您同意本隐私政策并点击"同意"按钮后初始化。在您同意之前,SDK不会收集任何统计数据
重要说明:所有统计数据已进行匿名化处理,不包含任何可识别个人身份的信息(如IMEI、MAC地址等),仅用于产品改进和优化
⑤ 卓信ID SDK(移动安全联盟MSA SDK)
功能说明:用于获取设备的OAID(匿名设备标识符),作为Android 10及以上版本的设备标识,替代IMEI等不可重置的设备标识
第三方名称:移动安全联盟(Mobile Security Alliance,简称MSA),由中国信息通信研究院(CAICT)牵头成立
SDK提供商:中国信息通信研究院(CAICT)和各设备厂商(华为、小米、OPPO、VIVO、三星等)联合提供
收集的个人信息类型及收集目的:
  • OAID(匿名设备标识符)收集目的:用于在Android 10及以上版本中作为设备唯一标识,替代传统的IMEI等不可重置标识符,实现设备识别和账号安全验证
  • 设备型号收集目的:用于判断设备厂商,调用对应厂商的OAID获取接口
  • 设备品牌收集目的:用于识别设备制造商,选择正确的OAID获取方式
  • 操作系统版本收集目的:用于判断系统版本,确保OAID获取的兼容性
OAID特性说明:
  • 可重置性:OAID是可重置的匿名标识符,用户可以通过系统设置重置OAID,保护隐私
  • 匿名性:OAID不包含用户个人信息,仅作为设备识别使用
  • 标准化:OAID是中国信通院推出的统一标准,被Android主流厂商采用
  • 隐私友好:相比IMEI等固定标识,OAID更注重用户隐私保护
使用场景:设备识别、账号安全验证、防止恶意注册、异常登录检测、推送消息唯一标识、支付安全验证
共享信息至第三方:OAID将在本地获取后,仅用于应用内部的设备识别和安全验证。获取到的OAID会传输至我们的服务器进行哈希加密处理后用于账号安全验证,不会直接共享给其他第三方
用户控制方式:
  • 重置OAID:您可以通过手机系统设置重置OAID。不同厂商路径如下:
    • 华为:设置 → 隐私 → 广告与隐私 → 重置广告标识符
    • 小米:设置 → 隐私保护 → 特殊权限设置 → 广告服务 → 重置广告标识符
    • OPPO:设置 → 隐私 → 广告 → 重置广告ID
    • VIVO:设置 → 隐私 → 广告服务 → 重置广告标识符
  • 限制使用:部分设备支持关闭个性化广告,此时OAID的使用会受到限制
初始化时机说明:该SDK仅在您同意本隐私政策并点击"同意"按钮后才会初始化。在您同意之前,SDK不会调用任何系统API接口获取OAID或其他设备信息
重要说明:
  • OAID是Android 10及以上版本的标准设备标识,由中国信通院和设备厂商联合推出,用于替代传统的IMEI等固定标识符
  • OAID具有可重置性,您可以随时通过系统设置重置OAID,保护您的隐私
  • 我们收集OAID仅用于设备识别和账号安全验证,不用于其他商业目的
  • OAID的获取需要调用设备厂商提供的系统接口,不同厂商的获取方式可能不同
⑥ 360加固SDK(com.stub.StubAppSDK)
功能说明:用于检测App故障和诊断、App安全加固保护、盗版检测服务、威胁环境检测服务,以便帮助用户快速解决异常情况
第三方名称:北京奇虎科技有限公司(360)
收集的个人信息类型及收集目的:
  • 已安装应用列表收集目的:用于检测异常应用和恶意软件,识别威胁环境,保护应用运行安全
  • 应用进程列表收集目的:用于检测异常进程和恶意软件,识别威胁环境,保护应用运行安全
  • SD卡存储文件信息收集目的:用于检测恶意文件和病毒,保护应用文件安全,防止数据篡改
  • 设备型号收集目的:用于应用安全加固适配,确保加固功能在不同设备上正常运行
  • 操作系统版本收集目的:用于系统级安全防护适配,确保加固功能兼容性
  • 设备品牌收集目的:用于品牌设备特性适配,优化安全防护效果
  • 应用崩溃日志收集目的:用于故障诊断和问题修复,提高应用稳定性和用户体验
  • 应用异常信息收集目的:用于快速定位和解决应用异常,帮助用户解决使用问题
  • 应用签名信息收集目的:用于盗版检测,确保应用在合法环境中运行
使用场景:应用安全加固、故障诊断、盗版检测、威胁环境检测、恶意软件识别、应用文件安全保护
共享信息至第三方:安全检测数据将传输至北京奇虎科技有限公司(360)的安全服务器进行威胁分析和保护处理
用户控制方式:该SDK为应用安全保护必需组件,无法单独关闭。但收集的信息仅用于安全防护,不会用于其他商业目的
官网链接:https://jiagu.360.cn
隐私政策链接:https://jiagu.360.cn/privacy(如链接失效,请访问360官网查询)
初始化时机说明:该SDK作为应用安全加固组件,在应用启动时初始化,用于提供基础安全防护。在您同意隐私政策之前,SDK仅进行必要的安全检测,不会上传任何个人信息
重要说明:该SDK主要用于应用安全保护,收集的信息仅用于安全检测、故障诊断和威胁防护,不会用于其他商业目的。作为安全防护组件,确保应用在安全环境中运行,保护用户数据安全
3.1 应用权限使用说明

必需权限:

可选权限(您可以拒绝授权):

权限使用说明:

权限申请时机说明:

4. 我们如何使用COOKIES或同类技术

我们可能通过使用COOKIES或同类技术获取和使用您的信息,并将该信息存储为日志信息。COOKIES能帮助我们确定您连接的页面和内容,使您在口袋参谋的经历更富个性化。

您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意,如果您停用COOKIES或同类技术,我们有可能无法为您提供最佳的服务体验。

5. 我们如何共享、转让或公开披露您的个人信息

5.1 委托处理

如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等。

5.2 共享

我们不会与本公司之外的任何第三方共享您的信息,但以下情形除外:

6. 我们如何保护您的个人信息

我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施:

数据安全传输:

我们采用业界标准的加密技术(如TLS 1.2及以上版本)对您的个人信息进行加密传输,确保数据在传输过程中的安全性。所有敏感信息(如密码、支付信息等)均采用加密方式传输和存储。

请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。

7. 您如何管理您的个人信息

我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利。

7.1 访问和更正您的个人信息

除法律法规规定外,您有权随时访问和更正您的个人信息。

7.2 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

7.3 注销您的账户

您可以通过以下方式随时注销您此前注册的账户:

在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(法律法规另有规定的除外)。同时,账号一旦注销完成,将无法恢复。

7.4 撤回您的同意

您有权随时撤回您此前给予我们的授权同意。当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

您可以通过以下方式撤回同意:

8. 我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品和服务前,应事先取得您监护人的同意。

我们不会主动直接向未成年人收集其个人信息。对于未满14周岁的未成年人,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则。

9. 数据存储与保留

数据存储位置:

您的个人信息将存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外,除非:

如需跨境传输,我们会事先征得您的明确同意,并确保符合相关法律法规要求,采取必要的安全措施保护您的个人信息安全。

数据保留期限:

我们仅在为实现目的所必需的最短时间内保留您的个人信息:

10. 本隐私政策如何更新

我们的隐私政策可能会适时发生变更。对于重大变更,我们会通过以下方式通知您:

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。如果您不同意更新后的隐私政策,您可以停止使用我们的服务,或通过注销账号的方式终止服务关系。

隐私政策更新后,我们会更新本页面顶部的"更新日期"和"生效日期",请您定期查看本隐私政策以了解最新内容。

11. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:

一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,您还可以通过以下方式寻求帮助:

我们承诺:对于您提出的个人信息相关请求,我们将在法律法规规定的时限内及时响应和处理。如您发现我们存在违反法律法规或本隐私政策的行为,请及时联系我们,我们将立即采取纠正措施。

附录:定义
12. 其他重要信息

12.1 主体信息:

12.2 应用权限最小化原则:本应用严格遵循"最小必要"原则收集个人信息,不会收集与提供服务无关的个人信息。

12.3 第三方共享最小化:除本政策明确说明外,我们不会与任何第三方共享您的个人信息。

© 2025 苏州口袋教育科技有限公司 版权所有

本隐私政策最终解释权归苏州口袋教育科技有限公司所有

联系电话:17701565857 | 邮箱:kdsh0912@163.com