概述
本隐私政策适用于安徽通拓电子商务有限公司开发并运营的“清单日记”应用（以下简称“我们”），用于说明我们如何处理信息。
一、信息收集
- 本地业务数据：你创建的计划、打卡记录、番茄钟使用时长、日程、倒数日及统计结果等内容，默认保存在设备本地。
- 设备与应用信息：设备型号、系统版本、应用版本、网络状态、通知权限状态等与功能运行和异常排查相关的信息。
-
敏感设备标识与传感器信息说明（针对部分广告及统计场景）：
- OAID/ODID（鸿蒙设备匿名标识符）：
- 收集目的：用于本地及第三方数据统计分析（如应用启动统计、系统异常崩溃定位分析）、防止虚假点击与网络欺诈作弊，并用于微信支付和支付宝支付所需的设备指纹安全特征验证。
- 收集方式：通过系统级接口 API 自动读取。
- 收集范围：OAID/ODID 标识符。
- OAID（匿名设备标识符）：
- 收集目的：用于精确定位广告展示去标识化唯一性关联、广告展示效果与转化归因统计，以确保安全且合规地向您展示更具关联性的推广内容。
- 收集方式：通过系统底层或公共标识获取接口读取。
- 收集范围：OAID 匿名标识。
- 加速度传感器/重力传感器（物理传感器）：
- 收集目的：用于检测设备的物理运动/晃动状态，支持开屏广告或插屏广告场景下的用户交互动作（例如“摇一摇”或“扭转”跳转交互机制），并辅助进行机器反作弊安全校验。
- 收集方式：通过设备内置传感器 API 监听自动获取。
- 收集范围：加速度计/三轴重力数据。
- 设备 IP 地址（网络 IP）：
- 收集目的：用于建立基础的网络通信数据通道，保障基本的 API 请求能够正常建立并安全响应；用于判定用户的网络地理区域以展示相关安全/推广内容，并作为关键的网络安全防御指标防范异常大流量攻击、作弊虚假请求等。
- 收集方式：通过网络层连接传输通道及系统接口API自动获取。
- 收集范围：设备物理/逻辑 IP 地址。
- 设备 MAC 地址：
- 收集目的：用于本地与第三方广告、统计 SDK 建立网络数据传输的基本设备关联与去标识化辅助计算，辅助进行网络交互安全验证以及反作弊安全审计。
- 收集方式：通过系统网络接口 API 自动获取。
- 收集范围：网卡 MAC 地址。
- 软件安装列表（应用列表）：
- 收集目的：在您触发下载类广告交互时，判定相关软件是否已在当前设备上安装，以防重复下载、避免无效资源消耗；并用于广告转化追踪及流量防刷作弊校验。
- 收集方式：通过 Package 管理器系统接口读取。在下载或安装过程中，第三方 SDK 可能会通过注册广播监听器（如监听到特定软件包被安装或卸载广播）进行一次性安全校验或效果确认。
- 收集范围：已安装软件列表数据。
- OAID/ODID（鸿蒙设备匿名标识符）：
-
收集频次与后台/静默收集说明：
- APP自身不在后台或静默状态下收集任何您的敏感个人信息，亦不主动获取设备硬件标识、MAC地址、位置、联系人、通话记录、日历、短信、图片或软件安装列表。
- 只有当您在应用前台使用相关功能（如支付、展示广告）或触发特定的下载交互动作时，为了完成业务交互、反作弊安全审计和支付指纹校验，经您授权同意后，我们集成的第三方 SDK 才会通过系统级接口在必要范围内，以单次触发的方式低频收集 OAID、ODID、设备 IP、网卡 MAC 地址、加速度传感器信息以及应用安装状态。
- 针对软件安装列表：在应用启动初始化时会由第三方 SDK 收集一次用于广告合规和防作弊审计；当您通过第三方广告 SDK 启动下载应用并完成安装时，快手广告（Kwad）等第三方 SDK 可能会通过注册的系统广播组件（`PACKAGE_ADDED` 和 `PACKAGE_REMOVED`）在应用安装或卸载完成的一刻低频单次触发校验，我们不进行持续或特定频次的后台静默收集。
- 第三方 SDK 可能处理的信息：在你同意本隐私政策后，广告、统计和支付相关 SDK 可能根据各自功能处理上述设备标识信息、广告标识信息、应用安装信息、网络信息、订单信息或操作事件信息。
二、信息使用
- 提供、维护和改进应用功能。
- 在本地生成统计报告和数据分析。
- 展示激励视频/开屏广告并进行投放效果统计。
- 记录启动、页面访问、点击等统计事件，用于分析产品稳定性与功能使用情况。
- 完成微信支付、支付宝支付等购买流程。
- 发送服务通知和打卡提醒。
- 防范安全风险和异常行为。
三、信息存储与安全
- 你的核心数据（计划、打卡记录、番茄钟、日程等）默认保存在当前设备本地。
- 我们会尽力通过访问控制、权限约束等方式保护你的信息安全。
- 我们不会出售、交易或以其他方式将你的个人信息转让给第三方。
四、权限申请与使用说明
- 通知权限：用于发送番茄钟结束提醒、日程提醒、打卡提醒等通知；仅在你主动开启提醒相关功能时申请。
- 精确闹钟权限：用于在指定时间提供更准确的提醒服务。
- 开机启动完成权限：用于设备重启后恢复本地提醒任务，避免提醒丢失。
- 网络权限：用于加载广告、统计事件上报、支付拉起与订单校验等联网能力。
- 我们不会在你未同意隐私政策前主动申请上述系统权限，也不会在未取得同意前初始化广告与统计 SDK。
五、第三方 SDK 与共享信息说明
- 友盟统计 SDK（umeng_common_sdk）：用于应用启动统计、页面与事件分析、广告转化效果归因；可能处理设备信息、应用信息、事件触发信息、网络信息。
- GroMore/穿山甲聚合广告 SDK 及其合作广告网络：用于展示开屏广告、激励视频广告，并统计广告展示、点击、关闭等效果数据；可能处理设备标识信息、广告标识信息、设备信息、网络信息、应用安装信息、广告交互事件。
- 当前 鸿蒙版配置文件 中可见的合作广告网络组件包括：穿山甲、腾讯优量汇、百度广告、快手广告等，实际以你安装版本所集成的 SDK 为准。
- 微信 SDK（fluwx）：用于拉起微信支付、微信登录；可能处理设备信息、应用信息、支付订单信息、微信授权返回信息。
- 支付宝 SDK（tobias）：用于拉起支付宝支付；可能处理设备信息、应用信息、支付订单信息。
- 我们会尽量通过配置关闭不必要的信息读取能力；第三方 SDK 的具体处理规则，请以其官方隐私政策为准。
六、用户权利
- 你可以在应用内随时查看、修改或删除本地记录。
- 如需清除全部本机数据，可在系统中卸载应用。
七、未成年人保护
我们的服务面向所有年龄段用户。我们不会故意收集 14 岁以下未成年人的个人信息。如果你是未成年人的监护人并发现我们收集了相关信息，请联系我们处理。
八、政策更新
我们可能会不时更新本隐私政策。更新后的政策将在应用内或网页中发布，请定期查看。继续使用我们的服务即表示你接受更新后的政策。