App隐私政策

一、政策概述

本隐私政策适用于【明泰之家】（以下简称“本App”），由【浙江明泰控股发展股份有限公司】（以下简称“我们”）开发运营。本政策清晰、明确说明本App收集哪些用户数据、如何收集与使用、如何共享与保护、用户如何行使隐私权利，完全遵守《个人信息保护法》等相关法律法规。

使用本App即表示你同意本政策的全部内容。如你不同意，请立即停止使用本App。

二、我们收集的个人信息

本App仅收集实现核心功能所必需的信息，收集范围与用途严格匹配，不收集无关数据。我们收集的信息包括：

（一）生物识别与头像信息

• 人脸头像：用于账号头像展示、身份核验、厂牌打印
• 收集方式：用户主动上传、相机拍摄、系统相册选取

（二）身份认证信息

• 身份证号、身份证地址、身份证有效期限：用于实名认证、身份核验、合规备案、风控安全
• 收集方式：用户主动填写、证件拍摄识别（仅提取文本，不存储原图）

（三）联系与居住信息

• 现住地址：用于服务配送、地址管理、紧急联络
• 紧急联系人及电话：用于安全保障、紧急联络、异常情况通知
• 收集方式：用户主动填写

（四）支付与金融信息

• 银行卡号：用于工资发放，费用报销
• 收集方式：用户主动填写

（五）个性化服务信息

• 衣服尺寸、鞋码：用于厂服尺码匹配、厂服及劳保鞋发放
• 收集方式：用户主动填写

（六）设备与日志信息（必要）

• 设备型号、系统版本、唯一设备标识符
• 用途：保障App稳定运行、安全风控、消息推送

三、信息收集方式与授权

1. 主动提供：用户在资料完善、尺码设置时主动填写/上传
2. 系统权限调用：
• 相机：拍摄头像、身份证、人脸核验
• 相册：选取头像、证件照片
• 存储：保存图片与本地缓存
3. 授权原则：权限调用前明确告知用途，用户可选择拒绝；拒绝仅影响对应功能，不影响基础使用。

四、信息使用规则

我们仅在以下合法、正当、必要范围内使用你的信息：

1. 完成账号注册、实名认证、身份核验
2. 提供厂服匹配、尺码推荐、发放管理
3. 处理工资发放、费用报销结算
4. 保障账号安全、风控核验、紧急联络与异常通知
5. 优化App功能、修复故障、提升用户体验
6. 履行法定义务、配合监管与司法查询

我们不会将你的个人信息用于未明示的其他用途，不会未经授权用于广告追踪。

五、信息共享、转让与公开

（一）共享原则

不与任何第三方共享你的个人信息

（二）禁止行为

1. 不向无关第三方出售、出租个人信息
2. 不超范围共享敏感信息
3. 不向未做安全保障的第三方传输数据

（三）转让与公开

1. 不擅自转让个人信息；如因并购/重组需转让，将告知用户并保障权益
2. 不公开个人信息；法律强制要求除外

六、数据安全与保护

1. 技术措施：采用加密传输、加密存储、脱敏处理、访问权限控制、安全审计
2. 敏感信息保护：人脸、身份证、银行卡等敏感信息加密存储，银行卡仅展示脱敏片段
3. 人员管理：仅限授权人员接触数据，签署保密协议
4. 安全应急：建立安全事件处置机制，发生泄露时按法规通知用户与监管
5. 存储期限：仅在实现目的所需最短期限内存储；到期后删除或匿名化处理

七、用户隐私权利

你可通过App内设置或客服渠道行使以下权利：

1. 访问/查询：查看你的个人信息与使用状态
2. 更正/修改：更新头像、地址、尺码、联系方式等信息
3. 删除：申请删除个人信息（法律必需留存的除外）
4. 注销账号：支持账号彻底注销，注销后按法规删除/匿名化数据
5. 撤回授权：撤回相机、相册、存储等权限，关闭对应功能
6. 获取副本：申请获取你的个人信息副本
7. 投诉申诉：对隐私处理有异议，可联系客服申诉

八、未成年人保护

本App不面向14周岁以下未成年人。如无意收集，将立即删除。监护人可代为行使隐私权利。

九、第三方服务说明

本App包含第三方SDK/链接（如极光推送）。第三方按其隐私政策处理数据，我们督促其合规保护。

(a) 本应用集成了下列SDK：

SDK名称：极光推送 - JPush SDK - Android

开发者:深圳市和讯华谷信息技术有限公司

SDK隐私政策链接：https://www.jiguang.cn/license/privacy

极光推送SDK收集的信息范围及目的

1. 设备标识符（包括Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID），用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送。
2. 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言），用于保证服务在不同设备上的兼容性，确保消息准确下发。
3. 网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息），用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性。
4. 推送信息日志，用于您查询推送服务记录，了解推送信息送达的情况。
5. 设备标识符（包括IMEI、MAC、IMSI），用于对生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率。
6. 网络信息（包括SSID、BSSID、WiFi列表信息、基站信息、SIM卡状态），用于判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率。

SDK名称：OPPO PUSH 客户端SDK

开发者:广东欢太科技有限公司

SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

OPPO PUSH 客户端SDK收集的信息范围及目的

1. RegisterId，生成设备标识，用于确保消息准确推送。
2. appKey，生成设备标识，用于确保消息准确推送 。
3. appSecret，生成设备标识，用于确保消息准确推送。
4. MCS应用包名，用于支持推送消息，判定包名是否存在。
5. 应用包名，用于支持推送消息，判定包名是否存在。
6. 应用版本号，用于支持推送消息。
7. 推送SDK版本号 ，用于支持推送消息。

SDK名称：vivo推送SDK

开发者:维沃移动通信有限公司

SDK隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

vivo推送SDK收集的信息范围及目的

1. appid，appkey，应用包名，应用版本号，pushSDK版本，用于支持推送消息，用于统计vivo推送SDK接口调用成功率。
2. vpush的regid，用于支持推送消息。
3. 设备类型（如手机，平板等），用于支持推送消息，用于统计vivo推送SDK接口调用成功率。
4. 系统类型（如Android，OS等）和系统版本，用于支持推送消息。
5. 系统版本，用于统计vivo推送SDK接口调用成功率。

SDK名称：小米推送

开发者:北京小米移动软件有限公司

SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

小米推送收集的信息范围及目的

1. 为将第三方应用提供的相关的信息及时推送到您的设备终端，我们会收集您的应用信息如应用包名、版本号和运行状态。
2. 为向您提供推送服务，发送关于软件更新或新品发布（包括营销信息）的通知、评估广告效果等目的，我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容。
3. 为针对您的设备和系统等向您推送和展示消息，我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器。
4. 您可以通过更改通知栏设置来改变您接收推送消息的方式，为根据您的设置为您提供推送服务，我们会收集您的通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息等。
5. 对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务。

SDK名称：性能加速库

开发者:华为软件技术有限公司

SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

性能加速库收集的信息范围及目的

1. 为了保障SDK稳定运行，根据法律法规要求保障网络安全、完成统计结算、改善产品的运营策略，SDK会直接收集开发者应用调用SDK接口的信息并上传至服务器进行统计分析。处理的信息包括设备信息（设备型号、客户端EMUI版本号、Android版本号），网络信息（运营商标识信息、提供服务的国家码、网络链接类型），应用信息（开发者应用名称、应用版本号、应用包名、应用App ID），接口信息（接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延），以上均不属于个人信息。
2. 获取网络状态权限，用于检测当前的网络连接是否有效。
3. 网络权限，用于分析接口调用情况，进行产品的运营与维护。

SDK名称：荣耀推送SDK

开发者:深圳荣耀软件技术有限公司

SDK隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

荣耀推送SDK收集的信息范围及目的

1. 设备标识符（AAID、PushToken）、APPID、应用包名，为了消息通知

(b) 修改或删除存储卡中的内容：本应用需要下载相关的文档资料到本地，比如附件照片，培训资料等，以能在手机上打开并查看。

(c) 读取存储卡中的内容：本应用需要将下载到本地的文档资料打开以供查看，比如附件照片，培训资料等。上传照片时，允许选择本地的照片库

(d) 相机：本应用允许通过拍照来上传照片做为相关单据的附件。

(e) 访问大致位置信息（使用网络进行定位）：拍照时，相机可能会要求获取位置信息

(f) 访问确切位置信息（使用 GPS 和网络进行定位）：拍照时，相机可能会要求获取位置信息

(g) 在后台使用位置信息：拍照时，相机可能会要求获取位置信息

(h) 读取通话状态和移动网络信息：判断当前网络的状态，只有连通网络的状态下才能使用本应用

十、政策更新

我们可能因业务或法规变化更新本政策，更新后通过App内公告、弹窗等方式通知。重大变更将再次获取用户同意。

十一、联系方式

如你对本政策有疑问、行使权利或投诉，请联系：

• 开发者名称：浙江明泰控股发展股份有限公司
• 联系邮箱：mingtaideveloper@mt-rt.com
• 联系地址：温州经济技术开发区滨海八路519号