更新日期：2026年8月11日
运营主体：南京趣娱优选网络科技有限公司
为便于您快速了解「中科梦」已收集的个人信息类型、使用目的、使用场景与收集方式，特制定本清单（工信部「双清单」中的「已收集个人信息清单」）。详细规则请参阅《隐私政策》《第三方 SDK / 信息共享清单》。
相关文件：
重要说明：下列由第三方 SDK 采集的设备信息（如 IMEI、IMSI、设备 MAC、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、Android ID、OAID、GAID、传感器、SD 卡相关数据等），仅在您通过启动时隐私政策弹窗同意本应用个人信息处理规则之后，才会初始化相关 SDK 并进行收集；您不同意前，我们不会为此目的初始化友盟、穿山甲、OkHttp 所服务的上游 SDK 等。下方「监管重点字段」专表按处理目的、处理方式、处理范围、采集频率逐项明示。您可在 App「设置」中随时再次查阅本清单。
为避免明示不全，对监管重点关注字段及 OkHttp 网络库按三要素列明。仅同意隐私政策后发生；同意前不初始化、不收集。
| 个人信息类型 / SDK | 处理目的 | 处理方式 | 处理范围 |
|---|---|---|---|
| IMEI | 设备识别、统计分析、广告/内容归因、风控反作弊 | 系统允许时由 SDK 经系统接口读取并可能联网传输 | 同意后：友盟、穿山甲/GroMore、巨量、火山等 |
| IMSI | 网络环境识别、一键登录校验、风控、统计 | 系统允许时由 SDK 读取并可能联网传输 | 同意后：号码认证、友盟、穿山甲等 |
| 设备 MAC 地址 | 设备环境识别、广告归因、反作弊、统计 | 系统允许时由 SDK 读取并可能联网传输 | 同意后：友盟组件化基础库、穿山甲、巨量、火山等 |
| SUPI、SUCI | 号码认证安全校验、风控 | 系统与运营商接口允许时由认证/统计类 SDK 读取 | 同意后：号码认证相关流程 |
| 软件安装列表 | 反作弊、统计分析 | 系统允许时由 SDK 按官方策略采集并可能联网传输 | 同意后：友盟组件化基础库、穿山甲等 |
| 位置信息 | 地址填充；SDK 广告/内容/反作弊/统计 | 本应用仅授权并编辑地址时获取；SDK 可能在同意后且权限允许时读取 | 地址编辑及友盟/穿山甲等运行期间 |
| 联系人 / 通话记录 / 日历 | 本应用无对应业务；若 SDK 涉及仅限风控或官方声明安全目的 | 本应用不申请、不主动读取 | 同意后且仅当 SDK 官方策略涉及且系统授权允许时 |
| 短信 / 本机电话号码 | 验证码登录、一键登录、安全验证 | 验证码由您输入；一键登录由认证 SDK 在您主动使用时获取 | 仅登录注册场景；不浏览/后台静默取号 |
| 图片 / 音视频 | 头像、售后、客服、短视频、直播、IM；播放缓冲 | 仅在您主动选图/拍摄/录制/播放/发送时处理 | 您主动使用相关功能时 |
| OkHttp（网络通信库） | 为第三方 SDK/业务提供 HTTPS 传输（可含 IP 及调用方设备标识等） | 同意后由上游 SDK 通过 OkHttp 发起请求；本身不做画像 | 穿山甲、友盟、微信等运行期间；说明页 https://quyuyouxuan.top/sdk_okhttp.html |
| 信息名称 | 使用目的 | 使用场景 | 收集方式 / 范围 |
|---|---|---|---|
| 手机号码 | 注册登录、账号安全、订单与售后联系 | 手机号验证码登录、友盟一键登录、收货地址、订单 | 用户输入或运营商授权；仅用于本应用账号与履约 |
| 短信验证码 | 身份验证 | 手机号登录 | 用户输入（校验后不长期保存明文验证码） |
| 微信 OpenID / UnionID | 微信登录与账号绑定 | 微信授权登录、绑定微信、「我的」页微信授权 | 用户授权后由微信返回 |
| 本机号一键登录认证凭证（token） | 本机号快捷登录 | 友盟一键登录 | 用户主动使用一键登录时，由运营商/友盟号码认证返回；本应用用其换取登录态 |
| 昵称、头像 | 账号展示、社交互动 | 个人资料、直播评论、生活短视频互动 | 用户设置或微信授权 |
| 用户 ID / 客户标识 | 账号识别、业务关联 | 商城、直播、生活、订单、客服等全站业务 | 系统生成 |
| 信息名称 | 使用目的 | 使用场景 | 收集方式 / 范围 |
|---|---|---|---|
| 收件人姓名、手机号 | 商品配送、售后联系 | 新增/编辑收货地址、下单 | 用户输入 |
| 收货地址（省市区、详细地址） | 配送履约 | 地址管理、下单结算 | 用户输入；可选定位辅助填充省市区 |
| 位置信息（精确/大致位置，含 GPS / 网络定位结果） | 自动填充收货地区（省市区） | 「我的-收货地址-编辑」点击「定位」时 | 仅在用户授权「使用期间」位置权限后，通过系统定位接口单次获取坐标并反查行政区；不采集行踪轨迹，不用于广告定向 |
| 订单信息（商品、金额、状态等） | 交易履约、售后、对账 | 商城下单、直播间挂车下单、订单列表与详情 | 用户操作产生 |
| 支付渠道与支付状态 | 完成支付、对账 | 收银台选择微信/支付宝/云闪付 | 业务生成；银行卡号与支付密码由第三方支付处理，本应用不采集、不存储 |
| 信息名称 | 使用目的 | 使用场景 | 收集方式 / 范围 |
|---|---|---|---|
| 直播观看记录（直播间、观看时长等） | 观看统计、运营与互动 | 进入/观看直播间 | 使用服务时由本应用业务接口记录 |
| 即时通讯消息（文字/图片/视频） | 直播互动、客服沟通 | 直播间聊天、平台客服会话 | 用户主动发送；经腾讯云 IM 传输 |
| 生活短视频、封面、文案 | 内容发布与展示 | 「生活」Tab 发布/浏览短视频 | 用户主动上传；文件存储于自有服务或阿里云 OSS |
| 评论、点赞、收藏、举报、拉黑等互动数据 | 社区互动、内容分发与治理 | 短视频互动、举报/拉黑 | 用户操作产生 |
| 售后/客服凭证图片或视频 | 处理售后与投诉 | 售后申请、客服会话发图/发视频 | 用户主动选择相册或拍摄后上传 |
| 短剧/短故事观看与广告交互数据 | 内容分发、广告效果统计（如开通相关功能） | 视频区「短剧」「短故事」等 Tab（后台功能开关开启时） | 穿山甲 / GroMore / 内容 SDK 在您同意隐私政策并使用该功能后采集 |
下列信息可能由本应用服务端日志，和/或经您同意后初始化的第三方 SDK（友盟统计分析、友盟一键登录及运营商认证、穿山甲广告 / GroMore / 内容、巨量 / 火山组件、腾讯云 IM / LiteAV、微信 OpenSDK、Google 定位与扫码相关组件等）自动读取。收集范围仅限实现对应功能所必要的字段。本应用业务功能不读取您的短信收件箱全文、通话记录或通讯录；若第三方 SDK 在特定机型声明相关权限，详见《第三方 SDK / 信息共享清单》「冗余权限说明」。
| 信息名称 | 使用目的 | 使用场景 | 收集方式 / 范围 |
|---|---|---|---|
| IP 地址 | 网络通信、安全风控、反作弊、故障排查、统计分析 | 访问本应用接口（商城、直播、登录等）；第三方 SDK 联网时 | 使用网络服务时由系统/SDK 自动获取当前网络出口 IP；不用于绘制行踪轨迹 |
| Android ID | 设备识别、统计分析、广告/内容归因与反作弊 | 同意隐私政策后初始化友盟统计、穿山甲 / 巨量 / 火山等相关 SDK 时 | SDK 通过系统接口读取本机 Android ID；仅用于上述目的，不与无关第三方共享超出《第三方 SDK / 信息共享清单》范围的用途 |
| OAID / GAID（Google Advertising ID / Android 广告标识符） / IDFA 等广告标识 | 统计分析、渠道效果、广告与内容推荐、设备标识与反作弊。友盟组件化基础库（umeng-commonsdk）在同意本政策并初始化后会自动读取 GAID | 友盟组件化基础库、穿山甲等 SDK 初始化后；iOS 上 IDFA 可能需 ATT 授权。频率：本应用仅初始化一次友盟 Common；GAID 在初始化及前台启动/统计会话必要节点按官方策略读取，不做后台持续高频轮询；init 时 SDK 内部短时多次读取属友盟实现 | 按系统与厂商规则通过系统接口读取并可能传输至 SDK 开发者服务器；您可在系统设置中重置广告标识或限制广告跟踪 |
| MAC 地址 | 设备环境识别、广告归因、反作弊、统计分析（以 SDK 官方说明为准） | 同意隐私政策后，友盟组件化基础库（umeng-commonsdk）、穿山甲广告 SDK、巨量引擎转化 / 火山引擎统计等组件运行时 | 由相关 SDK 在系统允许范围内读取；本应用不单独开发采集 MAC 的业务功能 |
| 传感器信息（如加速度、重力等，以 SDK 实际读取为准） | 设备环境检测、反作弊、广告/内容安全风控 | 第三方 SDK（如友盟、穿山甲相关组件）运行期间 | SDK 在系统允许范围内读取传感器数据；本应用不用于测绘或持续追踪您的运动轨迹 |
| SD 卡 / 外部存储相关数据（含读写缓存、媒体文件路径等） | 图片/视频选择与上传缓存；部分 SDK 在旧版 Android 上读写必要缓存 | 用户选择相册上传头像、售后凭证、生活视频、客服附件；SDK 缓存；低版本系统存储权限场景 | 用户主动选图/选视频时访问您指定的媒体文件；SDK 可能读写应用缓存目录。本应用无「保存商品图到相册」功能，不会遍历您的私人文档 |
| 设备型号、操作系统版本、网络类型（如 Wi‑Fi/蜂窝）、运营商信息 | 兼容性适配、统计分析、内容与广告投放优化、风控、一键登录环境判断 | 使用 App 及 SDK 过程中 | 系统接口自动读取 |
| Wi‑Fi 状态 / SSID、BSSID（如系统与 SDK 在允许范围内读取） | 网络环境识别、反作弊、统计分析（以 SDK 官方说明为准） | 同意隐私政策后第三方 SDK 运行时；本应用业务侧主要用于判断网络可用性 | 由系统或 SDK 读取；不用于绘制行踪轨迹 |
| 应用版本、包名、崩溃与运行日志 | 故障排查、体验优化、安全稳定运行 | 使用过程中、发生异常时 | 本应用与 SDK 自动采集 |
| 应用列表 / 软件安装列表（如 SDK 按官方策略读取） | 反作弊、统计分析（以友盟等官方政策为准） | 友盟组件化基础库等 SDK 初始化后，且系统/厂商策略允许时 | 由 SDK 按官方策略采集并可能传输至开发者服务器；本应用不主动扫描并上传您安装的全部应用列表用于营销 |
| 联系人 / 通话记录 / 日历 | 本应用无对应业务功能。若第三方 SDK 在特定机型涉及，仅用于风控或官方声明安全目的，不用于营销 | 同意隐私政策后，且仅当相关 SDK 官方策略涉及且系统授权允许时 | 本应用不申请、不主动读取；您可在系统设置中拒绝相关权限。目的/方式/范围见《隐私政策》第「一、6」节 |
| SUPI / SUCI（如系统与 SDK 可读取） | 号码认证安全校验、风控（以官方说明为准） | 友盟号码认证 / 阿里云号码认证等相关流程 | 本应用不主动向业务后台上传；多数机型可能无法读取 |
| IMEI / IMSI（如系统与 SDK 在特定机型仍可读取） | 设备识别、风控反作弊（以 SDK 官方说明为准） | 部分 Android 机型上第三方 SDK 运行时（现代系统通常已限制） | 仅在系统允许且 SDK 需要时读取；我们要求合作方遵循最小必要原则 |
在您同意隐私政策后，为实现统计、一键登录、短剧/广告等内容服务，我们可能将下列信息共享给第三方 SDK 处理。完整主体名称、隐私链接见《第三方 SDK / 信息共享清单》（官网链接）。
| 第三方 / SDK | 可能涉及的信息类型 | 共享目的 | 对应本应用场景 |
|---|---|---|---|
| 友盟组件化基础库（umeng-commonsdk）/ 友盟+ 统计分析 | GAID、设备 MAC 地址（如系统允许）、软件安装列表（如系统允许）、Android ID、OAID、设备与网络信息、使用行为、IP 等 | 应用统计分析、渠道效果、设备标识与反作弊、账号维度统计。GAID/MAC/软件安装列表的目的、方式、范围、采集频率见《隐私政策》第「一、6」节专表及《第三方 SDK / 信息共享清单》（本应用仅初始化一次；不做后台持续高频轮询） | 同意隐私后初始化一次；登录后可绑定用户标识 |
| OkHttp（网络通信库，Square, Inc.） | IP、请求 URL、必要请求头；以及上游 SDK 放入请求中的设备标识/业务数据（如 Android ID、OAID、GAID、统计事件等） | 为穿山甲、友盟、微信等提供 HTTPS 网络传输；本身不做用户画像。目的/方式/范围见《第三方 SDK / 信息共享清单》OkHttp 行及「监管重点字段明示」 | 同意隐私并初始化相关 SDK 后的联网过程；说明页 https://quyuyouxuan.top/sdk_okhttp.html |
| 友盟+ 一键登录 / 号码认证（含阿里云及移动/联通/电信能力） | 本机号码相关 token、设备与网络信息、IP（仅预取号/取号时） | 本机号快捷登录 | 用户主动进入登录并使用一键登录时；不在浏览首页或 App 后台静默预取号 |
| 穿山甲广告 SDK / GroMore | Android ID、MAC、OAID、GAID、IDFA、设备与网络信息、位置信息（如系统允许）、软件安装列表（如系统允许）、SD 卡缓存相关、广告交互数据等 | 广告展示、效果统计、反作弊 | 开通短剧/广告等相关能力时 |
| 穿山甲内容（短剧 DJX / 短故事 Nov） | Android ID、OAID、GAID、设备与网络信息、内容消费行为等 | 短剧、短故事等内容服务 | 视频区相关 Tab 开启并使用时 |
| 巨量引擎 / AppLog、火山引擎 APM（穿山甲生态依赖） | Android ID、MAC、设备与网络信息、崩溃与性能日志等 | 广告/内容转化归因、稳定性监控 | 随穿山甲相关 SDK 一同工作时 |
| Glide（广告素材加载间接依赖） | 图片 URL 与本地缓存路径等 | 广告/内容图片加载缓存 | 随广告/内容 SDK 展示素材时 |
| 腾讯云 IM、LiteAV 超级播放器、media_kit、微信 OpenSDK | 设备信息、网络信息、IP、消息/播放必要数据、微信授权标识等 | 直播互动与客服、音视频播放、微信登录/支付调起 | 直播间、客服、登录与支付 |
| Google Play Services Location、ML Kit 扫码、Play Core、Tink | 位置（授权后）、相机帧（扫码时本地识别）、工程兼容状态、本地加密密钥材料 | 地址定位、扫码、工程兼容、敏感数据本地加密 | 编辑地址定位、扫门店/核销码、登录态存储等；详见《隐私政策》跨境说明 |
| 支付宝、云闪付（如开通）；微信支付经微信 OpenSDK | 订单号、金额等支付必要信息 | 支付结算（卡号与支付密码由支付方处理；无支付宝原生 SDK） | 收银台选择对应支付方式时 |
| 阿里云 OSS | 用户上传的图片/视频文件及访问日志（含 IP） | 对象存储与内容分发 | 头像、售后凭证、生活短视频等上传/加载 |
| 系统权限 | 使用目的 | 是否可关闭 |
|---|---|---|
| 网络访问 | 访问服务、加载商城/直播/生活内容、支付与通讯 | 关闭后无法正常使用 |
| 相机 | 拍摄头像、售后凭证、扫门店/核销二维码、发布生活视频等 | 可关闭，不影响浏览购物基本功能 |
| 相册 / 存储 / 媒体文件 | 选择图片视频上传；应用缓存；低版本 Android 上 SDK 必要存储访问 | 可关闭，相关上传功能不可用 |
| 麦克风 | 录制含声音的售后/客服咨询视频 | 可关闭，仅影响录音视频功能 |
| 位置（使用期间） | 地址编辑时自动填充省市区 | 可关闭，可手动选择地区 |
| 传感器（由系统/SDK 按需使用，通常无需单独弹窗） | 第三方 SDK 反作弊与环境检测 | 随系统与卸载应用停止；您可通过拒绝隐私政策或停止使用相关功能限制 SDK 初始化 |
| 跟踪（iOS ATT） | 短剧/广告个性化 | 可拒绝，不影响购物与直播基本功能 |
| 安装应用包（REQUEST_INSTALL_PACKAGES，如系统弹出） | 仅用于应用内更新安装包等必要场景（如有） | 可拒绝；拒绝后需通过应用商店更新 |
说明：