青青蓝隐私政策

欢迎您使用青青蓝！我们深知个人信息对您至关重要，始终将保护您的隐私视为重中之重。本隐私政策详细阐述了在您使用本 APP 服务期间，我们对您个人信息的收集、使用、存储、共享及保护方式。请您仔细阅读本政策，以便清晰了解我们对您个人信息的处理操作。

一、信息收集范围

1.1 注册信息

当您注册青青蓝账号时，我们会收集您提供的手机号码、电子邮箱地址、用户名及密码等信息。这些信息用于创建和管理您的专属账号，确保您能顺利使用 APP 的各项服务。

1.2 使用信息

在您使用 APP 的过程中，我们会自动收集部分与使用相关的信息，包括设备型号、操作系统版本、APP 版本、IP 地址、浏览记录、搜索记录以及点击行为等。这些信息有助于我们了解您的使用习惯，从而优化服务体验，持续改进产品功能。

1.3 位置信息

若您开启设备的位置服务功能并授权本 APP 使用，我们将收集您的位置信息。借此，我们能够为您提供基于位置的服务，如附近商家推荐、周边活动推送等。您可随时在设备设置中关闭位置服务，停止向我们提供位置信息。

1.4 人脸生物敏感信息

1. 收集场景与用途：当您主动开启人脸录入功能时，经您单独、明确专项同意后，我们采集您的人脸照片、人脸特征数据，用于联动人脸消费机、门禁平板等人脸识别设备，完成身份核验、门禁通行、线上线下消费鉴权，仅实现上述必要业务场景，不用于无关用途。
2. 收集方式：由您主动拍摄上传人脸照片，APP 仅在您主动发起录入操作时调取相机权限，后台提取人脸特征模板，不静默后台采集人脸。
3. 替代方案：如您不同意提供人脸信息，可选择账号密码、手机验证码等其他身份核验方式，不会因此限制您基础 APP 服务使用。
4. 合规提示：人脸信息属于敏感个人生物信息，处理该信息前我们将明确告知您收集必要性、信息泄露风险、对个人权益的影响，您可随时撤回人脸授权、删除人脸数据。

1.5 其他信息

若您使用 APP 的特定功能，如上传图片、视频，参与问卷调查，与客服沟通等，我们会依据功能需求收集相应信息，例如您上传的内容、问卷答案、咨询内容等。

二、信息使用目的

1. 服务供给：我们利用收集到的信息，为您提供、维护并不断优化本 APP 的服务，确保您能顺畅使用各项功能；其中人脸信息仅用于门禁、人脸消费核验场景，不用于用户画像、营销推送。
2. 安全保障：我们运用收集的信息来检测、预防及应对安全威胁，全力保护您的账号及使用 APP 的安全。例如，通过分析设备信息和使用行为，识别异常登录和潜在欺诈行为；人脸数据用于线下设备身份防伪核验。
3. 内部分析与研究：我们可能会对收集的去标识化、匿名化普通用户信息进行汇总分析，用于内部业务分析、市场研究及产品开发，以便更好地把握用户需求，改进产品和服务；原始人脸生物数据不参与大数据分析、算法训练。

三、信息存储规范

1. 存储地域：我们将收集到的您的个人信息存储于中华人民共和国境内。若因业务需求，确需将信息传输至境外，我们会严格依照相关法律法规，采取必要措施充分保障您的个人信息安全；人脸生物信息不跨境传输。
2. 存储期限：
   • 普通个人信息：仅在实现本隐私政策所述目的所需的期限内留存，超过期限后删除或匿名化处理，法律法规另有规定除外；注销账号后合理期限内清除全部普通账号数据。
   • 人脸敏感信息：仅保留至您注销人脸授权、注销账号或不再使用人脸门禁 / 消费功能之日起 30 日内，到期自动彻底销毁人脸原图与特征模板；若法律法规要求留存核验记录，仅留存脱敏通行日志，不保存完整人脸数据。
3. 存储安全：人脸数据采用独立加密数据库隔离存储，与普通用户数据物理隔离，仅少数专人拥有访问权限，留存完整操作审计日志。

四、信息共享规则

4.1 通用共享规则

1. 第三方服务提供商：为向您提供更优质的服务，我们可能会将您的部分个人信息共享给第三方服务提供商、第三方 SDK 服务商，仅在服务必需范围内共享，且要求合作方签署保密协议、落实数据安全保护措施。
2. 法律要求：在法律规定的情形下，如应司法机关、行政机关要求，我们可能会向相关部门披露您的个人信息。此外，若我们认为披露您的信息是保护我们或他人合法权益、安全，或遵守法律法规的必要举措，我们也可能进行披露。
3. 共享前告知：普通信息共享提前告知并获取您同意；人脸等敏感生物信息向第三方传输前，必须取得您单独书面同意，法律法规另有规定除外。
4. 限制说明：人脸原始照片、人脸特征数据，除线下人脸设备本地核验必需外，不会随意共享给广告、营销类第三方。

4.2 第三方 SDK 完整披露清单

为保障 APP 稳定运行、推送、支付、崩溃排查、广告、浏览等功能，本 APP 集成以下第三方 SDK，各 SDK 独立收集、处理部分设备及使用信息，详情如下：

SDK 名称	提供主体	收集信息类型	使用目的	隐私政策链接	安全处理方式
Bugly SDK	深圳市腾讯计算机系统有限公司	手机型号、品牌、系统版本、CPU 架构、设备 root 状态、磁盘 / 内存占用、网络类型、进程 PID、IMEI、手机号、网络连接、IP、MAC、Android ID	APP 崩溃、质量问题排查、数据统计分析、异常上报	查看	去标识化、加密传输
微信 SDK	腾讯相关主体	设备品牌、型号、IMEI、手机号、网络连接、IP、MAC、微信授权信息、支付基础信息	微信登录、微信支付、分享	查看	加密传输
支付宝 SDK	蚂蚁集团	设备品牌、型号、IMEI、手机号、网络连接、IP、MAC、设备唯一标识、基本设备信息、软件安装列表、网络信息、交易基础标识	支付宝支付服务	查看	金融级加密
小米推送 SDK	北京小米移动软件有限公司	设备品牌、型号、IMEI、手机号、网络连接、IP、MAC、OAID、Hashed Android ID、RegID、应用基本信息（包括应用包名、版本号和运行状态）、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地）、通知行为	消息推送下发	查看	脱敏处理
华为推送 SDK	华为技术有限公司	设备品牌、型号、IMEI、手机号、网络连接、IP、MAC、设备标识符、应用基本信息、AAID（应用匿名标识符）、系统版本、通知状态	推送服务	查看	加密传输
VIVO 推送 SDK	维沃移动通信有限公司	设备标识信息（如IMEI（仅限安卓9以下）、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型、通知行为	消息推送	查看	本地脱敏
OPPO 推送 SDK	广东欧珀移动通信有限公司	设备品牌、型号、IMEI、手机号、网络连接、IP、MAC、应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号）、应用包名、应用内设备标识符（RegistraterID、appKey、appSecret）、DUID、Wlan-Mac、系统信息、应用列表、锁屏状态、通知点击数据	推送营销消息、消息送达统计	查看	加密传输、最小化采集
个推 SDK	浙江每日互动股份有限公司	设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID、IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息、应用列表信息、位置相关信息、应用运行信息	跨厂商统一推送	查看	去标识化
七牛云 SDK	上海七牛信息技术有限公司	厂商、机型、系统版本、网络类型（例如 Wi-Fi、3G、4G）、网络 IP	图片、视频云端存储	查看	文件加密存储
腾讯 X5 浏览服务	腾讯	设备信息（操作系统版本、CPU类型、屏幕宽高、屏幕方向、屏幕像素）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数、IP地址、精确位置信息、附近的Wi-Fi、CellID、OAID、BSSID、SSID、旋转矢量传感器、网页浏览行为	APP 内置网页浏览功能	查看	浏览日志匿名化
穿山甲融合 SDK	北京巨量引擎网络技术有限公司	设备信息：【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息、【仅 iOS】IDFV、【仅Android】设备标识符（如AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）、【仅 iOS】IDFA；应用信息：【双端】应用包名、应用版本号；网络信息：【双端】IP 地址、运营商信息、WiFi状态；位置信息：【双端】系统国家/区域信息、精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID））；其他信息：【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据	广告聚合投放、效果统计、变现分组策略、数据统计分析	查看	广告数据脱敏
穿山甲广告 SDK	北京巨量引擎网络技术有限公司	设备信息：【Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息、【Android】AndroidID、OAID、【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV、【HarmonyOS】ODID、【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本）、【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异）、【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）、【HarmonyOS】OAID；网络信息：【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度、IP地址；应用信息：【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态、【Android】软件列表信息；传感器信息：【Android】线性加速度传感器、磁场传感器、旋转矢量传感器、【Android+iOS+HarmonyOS】加速度传感器、陀螺仪传感器；广告信息：【Android+iOS+HarmonyOS】对广告的展示、点击及转化等交互数据；位置信息：【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）；性能数据：【Android+iOS+HarmonyOS】如崩溃数据、性能数据	广告展示、营销效果评估、广告投放及广告反作弊、广告监测归因	查看	去标识化统计

4.3 SDK 重要说明

1. 第三方 SDK 仅能获取实现其功能必需的最小范围信息，无权超范围收集您的人脸、手机号等核心敏感信息；
2. 第三方独立按照其自身隐私政策处理信息，我们不对第三方独立信息处理行为承担连带责任，您可点击对应链接查阅第三方完整隐私规则；
3. 若您不希望对应 SDK 收集信息，可关闭对应功能（如关闭推送、拒绝广告授权、不使用内置浏览器），不影响 APP 基础使用。

五、信息保护举措（新增人脸专项保护条款）

1. 安全技术手段：我们采用多种先进的安全技术措施保障您的个人信息安全，包括但不限于数据加密、访问控制、防火墙设置等。我们会定期对系统进行安全评估与漏洞检测，及时修复安全隐患，确保您的信息在存储和传输过程中的安全性；针对人脸信息采用国密算法独立加密存储，人脸传输全程加密，不明文传输人脸原图。
2. 人员管理机制：我们对接触您个人信息的员工实施严格管理与培训，要求其遵守保密义务。仅授权员工能够访问和处理您的个人信息，并且我们会对员工操作行为进行监督和审计，防止因内部人员不当操作导致您的个人信息泄露；可访问人脸数据库的员工实行双人复核、操作全程留痕，定期权限复核。
3. 应急响应预案：若发生个人信息泄露等安全事件，我们将立即启动应急预案，采取有效措施降低损失和影响。我们会及时通知您相关情况，并依照法律法规要求向有关部门报告；若人脸数据存在泄露风险，第一时间告知风险、提供撤回授权、删除人脸数据通道，并同步监管部门。
4. 人脸专项安全约束：不将人脸数据用于算法训练、第三方共享、广告营销；线下人脸消费机、门禁仅本地临时缓存人脸特征，设备定期自动清理本地缓存，不上传完整人脸原图。

六、您所享有的权利

1. 访问权：您有权随时访问您在本 APP 中存储的个人信息，包括注册信息、使用记录、人脸录入状态、人脸存储记录等。您可通过 APP 内相关设置或联系我们的客服人员获取您的个人信息。
2. 更正权：若您发现我们收集、存储的您的个人信息存在错误或不准确，您有权要求我们进行更正；人脸信息拍摄有误可随时重新录入、覆盖旧数据。
3. 删除权：
   • 普通信息：注销账号或我们不再需要信息时，可申请删除；
   • 人脸信息：您可随时单独申请删除全部人脸照片、人脸特征模板，删除后线下门禁、人脸消费功能立即失效；账号注销时同步彻底销毁所有人脸相关数据，无备份留存。
4. 撤回同意权：
   • 普通授权：可随时撤回位置、推送等普通授权；
   • 人脸专项授权：可单独撤回人脸信息收集、使用同意，撤回后不再采集、使用您的人脸数据，不影响 APP 基础功能；撤回前基于您同意的处理行为合法有效。
5. 限制处理权：您有权要求我们限制对您人脸信息、设备信息的处理，例如关闭人脸识别、关闭第三方广告数据采集。
6. 投诉权：若您对我们的隐私政策、人脸信息处理、第三方 SDK 信息收集行为存有任何疑问、意见或投诉，您可通过 APP 内客服渠道或我们公布的联系方式与我们联系。我们会在收到您的反馈后及时处理，并在合理时间内给予您答复。

七、政策变更说明

我们可能会依据法律法规变化、业务发展需求（如新增 SDK、新增人脸相关功能）或其他原因对本隐私政策进行变更。变更后的隐私政策将在 APP 内弹窗显著公示，公示后 7 日视为已通知您；涉及人脸信息、第三方 SDK 重大变更时，会单独弹窗提示并重新获取您对应授权。

若您在隐私政策变更后继续使用本 APP 服务，即视为您同意变更后的隐私政策。我们建议您定期查看本隐私政策，以了解我们对您个人信息处理方式的最新动态。

八、联系方式