更新日期：2026年8月11日
生效日期：2026年8月10日
「中科梦」（以下简称「本应用」）由南京趣娱优选网络科技有限公司（以下简称「我们」）运营。我们深知个人信息对您的重要性，并会尽力保护您的个人信息安全。本政策说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的权利。
请您在使用本服务前仔细阅读并确认本政策。与本政策相关的还有《已收集个人信息清单》《第三方 SDK / 信息共享清单》，请一并阅读：
特别提示：我们会在您首次启动本应用时通过隐私政策弹窗向您明示本政策及第三方 SDK 处理个人信息的目的、方式、范围与采集频率（弹窗内已逐项摘要 IMEI、IMSI、设备 MAC、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、友盟读取的 GAID 及 OkHttp 网络通信库，并单独说明采集频率）。在您点击「同意」之前，我们不会初始化友盟（含友盟组件化基础库 umeng-commonsdk）、穿山甲、巨量引擎、火山引擎、微信 OpenSDK、腾讯云 IM / 播放器、OkHttp 所服务的上游 SDK、支付宝等可能采集或传输设备与个人信息的第三方组件。您同意后，相关 SDK 方可按本政策第「一、6」节及《第三方 SDK / 信息共享清单》所述目的、方式、范围与频率处理信息。特别地：同意后友盟组件化基础库会读取 GAID（本应用仅初始化一次；不做后台持续高频轮询），并在系统允许时可能读取 设备 MAC 地址与软件安装列表；OkHttp（https://quyuyouxuan.top/sdk_okhttp.html）仅作为网络传输库，本身不做用户画像。您不同意的，将无法使用本应用。
我们遵循合法、正当、必要和诚信原则，仅出于以下目的收集和使用您的信息：
为保障服务安全与稳定运行、完成统计分析、内容/广告服务、登录认证与风控反作弊，在您同意本政策之后，我们和/或第三方 SDK（主要包括：友盟+统计分析 SDK、友盟号码认证 / 阿里云号码认证、穿山甲广告 / GroMore / 内容相关 SDK、巨量引擎转化 SDK、火山引擎统计 / 应用监控 SDK、微信 OpenSDK、腾讯云 IM、腾讯云视立方超级播放器、支付宝 / 微信支付相关组件、阿里云 OSS 等）可能按下列目的、方式与范围处理设备与个人信息。以下对监管重点关注字段逐项清晰明示，避免明示不全。详细 SDK 主体与官方隐私链接见《第三方 SDK / 信息共享清单》；字段清单亦见《已收集个人信息清单》。
| 个人信息类型 | 处理目的 | 处理方式 | 处理范围 / 场景 / 涉及 SDK |
|---|---|---|---|
| IMEI | 设备识别、统计分析、广告/内容归因、风控反作弊 | 在系统权限允许时，由第三方 SDK 通过系统接口读取；本应用不单独开发业务采集 IMEI | 您同意本政策后，友盟+、穿山甲 / GroMore、巨量引擎转化、火山引擎等相关 SDK 初始化并运行期间（现代 Android 系统通常已限制读取，以系统实际允许为准） |
| IMSI | 运营商网络环境识别、一键登录相关安全校验、风控反作弊、统计分析（以 SDK 官方说明为准） | 在系统权限允许时，由第三方 SDK 通过系统接口读取 | 您同意本政策后，友盟号码认证 / 阿里云号码认证、友盟+、穿山甲等相关 SDK 运行期间（现代系统通常已限制读取） |
| 设备 MAC 地址 | 设备环境识别、广告归因、反作弊、统计分析 | 由第三方 SDK 在系统允许范围内通过系统接口读取，并可能传输至该 SDK 开发者服务器 | 您同意本政策后；涉及 友盟组件化基础库（umeng-commonsdk）、穿山甲广告 SDK、巨量引擎转化 / 火山引擎统计等；本应用不单独开发采集 MAC 的业务功能。友盟侧目的/方式/范围亦见下方「友盟组件化基础库」专表 |
| SUPI、SUCI（5G 用户标识相关，如系统/SDK 可读取） | 网络环境与用户标识相关安全校验、风控反作弊、号码认证相关能力（以 SDK 官方说明为准） | 在系统与运营商接口允许时，由号码认证或统计分析类 SDK 读取；本应用不主动向业务后台上传 SUPI/SUCI | 您同意本政策后，友盟号码认证 / 阿里云号码认证及可能依赖蜂窝网络标识的统计/广告 SDK 运行期间；多数机型可能无法读取，以实际环境为准 |
| 软件安装列表（应用列表） | 反作弊、统计分析、广告作弊识别（以友盟、穿山甲等官方政策为准） | 第三方 SDK 按官方策略在系统允许时采集并可能传输至开发者服务器；本应用不主动扫描全部应用列表用于营销推送 | 您同意本政策后，友盟组件化基础库（umeng-commonsdk）、穿山甲 / GroMore、巨量 / 火山等相关 SDK 初始化后且系统允许时。友盟侧目的/方式/范围亦见下方「友盟组件化基础库」专表 |
| 位置信息（大致/精确位置） | （1）本应用：编辑收货地址时自动填充省市区；（2）第三方 SDK：广告投放、内容推荐、反作弊、统计分析（以各 SDK 官方说明为准） | 本应用仅在您授权定位权限并进入地址编辑等场景时获取；第三方 SDK 可能在您同意本政策且系统权限允许时读取位置相关信息 | 地址编辑场景由本应用处理；友盟、穿山甲、巨量、火山等 SDK 运行期间可能涉及。我们不会用于持续追踪行踪轨迹。您可在系统设置中关闭定位权限 |
| 联系人 | 本应用不提供读取通讯录的业务功能。若第三方 SDK 在特定机型/权限下读取，仅用于风控反作弊或官方声明的安全目的，不用于向您的联系人营销 | 本应用不申请、不主动读取联系人；如 SDK 读取，通过系统接口在权限允许范围内进行 | 您同意本政策后，仅当相关 SDK 官方策略涉及且系统授权允许时；当前版本业务功能不依赖联系人权限。您可在系统设置中拒绝联系人权限 |
| 通话记录 | 本应用不提供读取通话记录的业务功能。若第三方 SDK 在特定环境下涉及，仅用于风控反作弊或官方声明目的，不用于分析您的通话内容或对外泄露 | 本应用不申请、不主动读取通话记录；如 SDK 涉及，通过系统接口在权限允许范围内进行 | 您同意本政策后，仅当相关 SDK 官方策略涉及且系统授权允许时；当前版本业务功能不依赖通话记录权限 |
| 日历 | 本应用不提供读写系统日历的业务功能。若第三方 SDK 在特定环境下涉及，仅用于官方声明的功能或安全目的 | 本应用不申请、不主动读写日历；如 SDK 涉及，通过系统接口在权限允许范围内进行 | 您同意本政策后，仅当相关 SDK 官方策略涉及且系统授权允许时；当前版本业务功能不依赖日历权限 |
| 短信 | （1）本应用：仅使用您主动输入的短信验证码完成登录，不读取短信收件箱全文；（2）第三方 SDK：号码认证或安全风控场景下，可能按官方说明处理与短信验证相关的必要信息 | 验证码由您手动输入或系统自动填充至输入框；本应用不后台遍历短信内容。SDK 如涉及短信相关能力，按其官方隐私政策处理 | 手机号验证码登录、友盟号码认证 / 阿里云号码认证相关流程；当前版本不申请读取全部短信权限用于营销 |
| 本机电话号码 | 账号注册登录、一键登录取号/预取号、安全验证、防欺诈 | （1）验证码登录：由您主动填写手机号；（2）一键登录：由友盟号码认证 / 阿里云号码认证 SDK 在您主动使用该功能时获取本机号相关认证 token / 掩码号码等信息 | 仅在登录注册场景；不会在您仅浏览首页或 App 处于后台时静默获取本机号。涉及 SDK：友盟号码认证、阿里云号码认证 |
| 图片 | 头像设置、售后凭证、客服沟通、生活短视频封面/内容发布、直播/IM 图片消息；部分 SDK 可能读写广告/内容缓存图片 | 仅在您主动选择相册图片、拍照或发送图片时，由本应用或相应 SDK 访问您指定的图片文件；上传至我们的服务器或阿里云 OSS，或经腾讯云 IM 传输 | 您主动使用上传/发送图片功能时；涉及本应用业务、阿里云 OSS、腾讯云 IM、穿山甲等内容/广告 SDK 缓存。不会在未授权时遍历您的全部相册用于营销 |
| 音视频 | 生活短视频发布与播放、直播观看与互动、客服/售后音视频凭证、IM 音视频消息；播放器与内容 SDK 处理播放缓冲 | 仅在您主动拍摄、选择、录制、播放或发送音视频时处理；上传存储于服务器或阿里云 OSS；播放经腾讯云视立方 / 穿山甲内容等 SDK | 您主动使用拍摄、上传、播放、客服举证等功能时；涉及腾讯云视立方超级播放器、腾讯云 IM、穿山甲内容 / 广告相关 SDK、阿里云 OSS。录制声音时需麦克风权限 |
| IP 地址 | 网络通信、安全风控、反作弊、故障排查、统计分析 | 使用网络时由系统或 SDK 自动获取 | 访问本应用接口（商城、直播、登录等）及 SDK 联网时；不用于绘制行踪轨迹 |
| 经 OkHttp 传输的网络数据（OkHttp 网络通信库，Square, Inc.） | 为第三方 SDK / 本应用业务提供 HTTPS 网络通信，传输实现功能所必需的数据（可含 IP、请求 URL、必要请求头及调用方写入的设备标识/业务字段） | 您同意本政策并初始化相关 SDK 后，由上游调用方通过 OkHttp 发起网络请求；OkHttp 本身不做用户画像。说明页：https://quyuyouxuan.top/sdk_okhttp.html | 穿山甲、友盟、微信等依赖 OkHttp 的组件及本应用业务联网期间；个人信息处理规则以上游 SDK 及本表其他字段为准 |
| Android ID | 设备识别、统计分析、广告/内容归因与反作弊 | SDK 通过系统接口读取 | 同意本政策后初始化友盟统计、穿山甲 / 巨量引擎转化 / 火山引擎统计等相关 SDK 时 |
| OAID、GAID（Google Advertising ID / Android 广告标识符）、IDFA 等广告标识 | 统计分析、渠道效果、广告与内容推荐、设备标识与反作弊。友盟组件化基础库（umeng-commonsdk）在您同意本政策并完成初始化后，会自动读取 GAID，用于设备识别与统计分析 | 按系统与厂商规则通过系统接口读取；Android 上读取 GAID/OAID；iOS 上 IDFA 可能需 ATT 授权。采集方式为 SDK 初始化后自动读取，并可能传输至该 SDK 开发者服务器。频率：同意后本应用仅初始化一次友盟 Common；GAID 在初始化及前台启动/统计会话必要节点按官方策略读取，不做后台持续高频轮询；初始化过程中 SDK 内部短时多次读取属友盟实现 | 您同意本政策后，友盟组件化基础库、穿山甲 / GroMore 等 SDK 运行期间；您可在系统设置中重置广告标识或限制广告跟踪。友盟 GAID 目的/方式/范围/频率亦见下方专表 |
| 传感器信息（如加速度、重力等，以 SDK 实际读取为准） | 设备环境检测、反作弊、广告/内容安全风控 | SDK 在系统允许范围内读取 | 友盟、穿山甲等相关 SDK 运行期间；不用于测绘或持续追踪您的运动轨迹 |
| SD 卡 / 外部存储相关数据 | 图片视频选择与上传缓存；部分 SDK 读写必要缓存 | 用户主动选图/选视频时访问您指定文件；SDK 可能访问应用缓存目录 | 上传头像、售后凭证、生活视频、客服附件；低版本 Android 存储权限场景。不会遍历您的私人文档用于营销 |
| 设备型号、操作系统版本、网络类型 | 兼容性适配、统计分析、内容与广告优化、风控 | 系统接口自动读取 | 使用 App 及 SDK 过程中 |
| 应用版本、包名、崩溃与运行日志 | 故障排查、体验优化、安全稳定运行 | 本应用与 SDK 自动采集 | 使用过程中或发生异常时 |
第三方 SDK 处理上述信息的共同说明：
友盟组件化基础库（umeng-commonsdk）重点字段明示：下列三项为监管与检测重点关注字段。仅在您同意本政策并初始化友盟+ 后发生收集；同意前不初始化、不读取。下表含采集频率说明。
| SDK 名称 | 个人信息类型 | 处理目的 | 处理方式 | 处理范围 | 采集频率 |
|---|---|---|---|---|---|
| 友盟组件化基础库（umeng-commonsdk） | GAID（Google Advertising ID / Android 广告标识符） | 设备标识、应用统计分析、渠道效果、反作弊与风控 | SDK 初始化后通过系统 / Google 广告标识接口自动读取，并可能传输至友盟同欣（北京）科技有限公司服务器 | 您同意本政策后、友盟+ 统计分析运行期间；可在系统设置中重置广告标识或限制广告跟踪 | 同意后本应用仅初始化一次友盟 Common SDK；GAID 在初始化时及后续前台启动/统计会话必要节点按 SDK 官方策略读取，不做后台持续高频轮询。初始化过程中 SDK 内部可能短时多次调用广告标识接口，属友盟实现，非本应用额外业务采集 |
| 友盟组件化基础库（umeng-commonsdk） | 设备 MAC 地址 | 设备环境识别、统计分析、反作弊与风控 | 在系统允许范围内由 SDK 通过系统接口读取并可能传输至友盟服务器 | 您同意本政策后且系统策略允许时；本应用不单独开发采集 MAC 的业务功能 | 同意并初始化后按 SDK 官方策略在必要节点读取；非持续轮询；系统限制时可能无法读取 |
| 友盟组件化基础库（umeng-commonsdk） | 软件安装列表 | 反作弊识别、统计分析准确性保障 | 在系统 / 厂商策略允许时由 SDK 按官方策略采集并可能传输至友盟服务器 | 您同意本政策后、SDK 初始化并运行期间且系统允许时；不以向您营销推送为目的扫描全部应用 | 同意并初始化后按 SDK 官方策略在必要节点采集；非持续后台扫描 |
官方隐私政策：https://www.umeng.com/page/policy。完整共享清单见 第三方 SDK / 信息共享清单。
本应用主要为原生客户端，可能使用本地缓存、Token、设备标识等同类技术，用于保持登录状态、提升加载速度与安全风控。您可在系统设置中清除应用缓存，但可能导致需要重新登录。
我们可能委托受信赖的合作伙伴代表我们处理信息（如云存储、短信发送），并要求其按本政策及我们的指示处理，不得用于其他目的。
为实现特定功能，我们会接入第三方 SDK 或服务。详情见《第三方 SDK / 信息共享清单》（官网：https://quyuyouxuan.top/sdk_sharing.html）。主要包括：
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并尽量进行脱敏或去标识化处理。未经您同意，我们不会向第三方提供您的个人信息用于与本政策无关的目的。各 SDK 的主体名称、收集字段与隐私政策链接以《第三方 SDK / 信息共享清单》为准。
共享字段示例（同意本政策后）：向友盟共享 GAID、Android ID、OAID、IMEI/IMSI（如系统允许）、MAC、软件安装列表、位置信息等用于统计分析与风控；向穿山甲 / 巨量 / 火山相关 SDK 共享 Android ID、OAID、GAID、IMEI/IMSI、MAC、软件安装列表、位置信息、图片/音视频缓存等用于广告内容服务与转化统计；向号码认证 SDK 共享本机电话号码相关认证信息等用于一键登录。完整对照见本政策第「一、6」节、《已收集个人信息清单》及《第三方 SDK / 信息共享清单》。
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：事先获得您的明确同意；涉及合并、收购、资产转让时，我们将要求新的持有方继续受本政策约束，否则重新征得您的同意。
我们仅在获得您明确同意，或基于法律法规、诉讼、政府强制要求等情况下公开披露您的信息。
根据相关法律法规，在为订立、履行合同所必需、为履行法定义务所必需、为应对突发公共卫生事件、在合理范围内处理您自行公开的信息等情形下，我们处理个人信息无需另行征得同意。
4.1 我们原则上在中华人民共和国境内存储您的个人信息。
4.2 跨境传输 / 境外主体处理说明：为实现收货地址定位、扫码识别、应用工程兼容与本地加密存储等功能，本应用集成了部分由 Google LLC 等境外主体提供的组件（包括但不限于 Google Play Services Location、Google ML Kit Barcode、Google Play Core、Google Tink）。此外，广告标识 GAID 的读取可能涉及 Google 广告标识体系。上述组件在部分机型或网络环境下，可能将必要的技术数据传输至境外服务器，或由境外主体按其隐私政策处理。我们仅在实现对应业务功能所必需的范围内使用上述组件：
本应用未集成 Google AdMob、Google 账号登录、ExoPlayer。如您不同意境外主体处理相关必要技术数据，请勿使用依赖上述能力的功能（如定位填地址、扫码），或停止使用本应用。更多规则见《第三方 SDK / 信息共享清单》及 Google 隐私政策（https://policies.google.com/privacy）。
4.3 我们采取合理的技术与管理措施保护信息安全，包括传输加密、访问控制、权限管理等。
4.4 我们仅在实现目的所必需的最短期限内保留您的信息，法律法规另有规定的除外。账号注销后，我们将删除或匿名化处理您的个人信息，但依法需留存的交易、发票、审计等信息除外。
4.5 如发生个人信息安全事件，我们将依法及时告知您，并上报监管部门。
在符合法律法规的前提下，您享有以下权利：
如您无法通过上述方式行使权利，可通过本政策文末联系方式联系我们，我们将在15个工作日内答复。
本应用主要面向成年人。我们不会故意收集未满十四周岁儿童的个人信息。如您是未成年人，请在监护人指导下使用；如监护人发现我们误收集了儿童信息，请及时联系我们删除。
我们可能适时修订本政策，并通过应用内公告、弹窗等方式提示。重大变更时，我们会再次征得您的同意。若您继续使用本服务，即表示同意更新后的政策。
本应用含生活短视频、评论、用户互动等用户生成内容。为落实社区安全与平台治理，并响应监管及应用商店相关要求，我们可能在以下场景处理相关个人信息：
社区行为规范、零容忍原则及账号责任的详细约定，请见《用户协议》中的「社区内容规范与违规处理」条款。