柠檬云代账APP隐私政策

更新日期：2026年10月21日

生效日期：2026年10月21日

请仔细阅读本《柠檬云隐私政策》（尤其是加粗的内容），并确认您了解我们对您个人信息的处理规则。阅读过程中如您有任何疑问，可通过本隐私政策第十三章「我们的联系方式」与我们联系。

本隐私政策主要包括以下内容：

一、定义

二、适用范围

三、用户个人信息的收集与使用

四、用户个人信息共享、转让、公开披露的方式

五、用户业务数据和公开信息

六、用户权利条款

七、Cookie 和同类技术的使用方式

八、用户个人信息的安全保护措施

九、我们如何存储您的个人信息

十、未成年人用户个人信息的特别约定

十一、自启动和关联启动说明

十二、隐私政策的更新

十三、我们的联系方式

功能与权限、第三方 SDK 的详细清单您可通过我们在官网或应用中提供的显著入口查阅《柠檬云服务功能、权限与收集的个人信息》《柠檬云服务集成第三方 SDK 及收集信息说明》（具体 URL 以正式上线页面为准）。前述清单将列明对应功能或 SDK 的名称、使用目的、收集的个人信息类型、调用权限、收集方式与频率、第三方主体、第三方隐私政策链接、数据共享或委托处理关系及更新日期。

柠檬云财税尊重每一位用户的个人隐私保护。有时候我们需要某些信息才能为您提供您请求的服务；本隐私政策说明了我们在何种情况下会如何收集和使用这些信息。

本隐私政策适用于柠檬云财税（以下简称「本应用」「柠檬云」或「我们」）通过柠檬云相关网站、网页端、移动客户端及 PC 端应用软件等渠道所提供的全部相关服务。本隐私政策属于我们与您之间的服务使用协议不可分割的一部分。

我们不会在未征得您事先许可的情况下将这些信息对外披露或向第三方提供，除非本隐私政策另有说明或法律法规另有规定。我们会适时更新本隐私政策；您在同意我们的服务使用协议之时，通常即视为您已阅读并同意本隐私政策所载内容。若本政策与您与我方另行签署的书面协议发生冲突，就其冲突部分以另行约定为准。

一、定义

1.1 柠檬云网站：指柠檬云官网（域名：www.ningmengyun.com）以及柠檬云服务的客户端形态（包括网页端、移动端应用程序、PC 端应用软件等）。

1.2 柠檬云：除另有约定外，指柠檬云网站的运营者深圳易财信息技术有限公司（与下文「公司名称」保持一致）。

1.3 柠檬云关联公司：指深圳易财信息技术有限公司的全资或控股子公司。

1.4 用户：使用柠檬云产品及/或服务的自然人。我们的产品及服务主要通过手机号码等完成注册登录；在满足实名认证等业务规则时，可能涉及身份证号码等。部分场景下（如涉及企业信息与代账等企业侧服务），您还可能提供或处理企业侧联系人与业务相关信息。

1.5 用户个人信息：指您向柠檬云提交的或柠檬云收集的、以电子或其他方式记录的、可单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的信息。

1.6 敏感个人信息：指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，例如：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在您注册、使用部分服务过程中，我们可能基于实名认证等需要处理您的身份证号码；身份证号码属于敏感个人信息；如您拒绝提供，我们将无法提供需要该等认证的服务。

1.7 业务数据：不同于用户个人信息，指您利用柠檬云的服务上传、下载、分发以及通过其他方式由您加工、存储、处理的数据（例如您录入的财务与业务数据等）。业务数据的权属与处理规则见第五章。

1.8 账套管理员：指创建账套并拥有该账套最高权限的用户。在不同产品中，该角色可能被称为：超级管理员、高级管理员等，含义一致，均指每个产品仅有一位最高权限管理员。专业版等以账套为核心的服务中，专业版服务归属于该最高权限管理员，由其进行权限与协作管理；具体以产品规则为准。

1.9 账套成员：指经账套管理员邀请加入账套的其他用户；其操作权限由管理员分配。

1.10 收集：指柠檬云获得对您个人信息的控制权的行为，包括您主动提供、与您交互或记录您行为等自动采集，以及通过共享、转让、搜集公开信息等间接获取等方式。

二、适用范围

下列信息适用本隐私政策：

(a) 在您注册我们账号时，您根据我们要求提供的个人注册信息。

(b) 在您使用我们网络服务或访问我们平台网页时，我们可能自动接收并记录您的部分个人信息，包括但不限于：IP 地址、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。

您了解并同意，以下情形不适用本隐私政策（但仍可能适用法律法规、平台其他规则或使用条款）：

(a) 您在使用我们平台提供的搜索服务时输入的关键字信息。

(b) 我们收集到的您在我们平台发布的有关信息数据，包括但不限于发帖、评论、回复、问答等（该等信息可能构成您主动公开的信息，适用本政策其他条款及平台规则）。

我们不能控制其他从我们网页和服务链接出去的第三方网站。其他网站可能在您的设备上储存其缓存或其他文件、收集数据或要求您的个人资料。若您选择访问该等第三方网站，建议您事先详细了解该等第三方网站的隐私政策。

三、用户个人信息的收集与使用

3.1 我们使用您的个人信息的目的

为向您提供服务并优化服务质量，为安全保障、账号与系统安全、客服与争议处理、履行法定义务及在取得您同意或符合法律法规规定的前提下开展其他处理活动，我们会在合法、正当、必要和诚信的原则下处理您的个人信息。

若我们将信息用于本隐私政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，或我们主动从第三方处获取您的用户信息，均会事先获得您的同意（法律法规另有规定的除外）。若我们从第三方间接获取您的信息，我们会在收集前以书面等形式要求该第三方在已依法取得您同意的基础上收集，并向您告知共享的信息内容；涉及个人敏感信息、企业重要信息的，在提供给我们使用前需经过您的明确确认；我们要求第三方对信息来源的合法性与合规性作出承诺。如第三方有违规行为，我们会要求其承担相应法律责任；同时，我们的团队会对用户信息进行安全加固（包括个人敏感信息、企业重要信息报备、加密存储、访问权限控制等）。我们会使用不低于我们对自身用户信息的保护手段与措施对直接、间接获取的用户信息进行保护。

3.2 我们收集您的个人信息的范围

为向您提供服务及优化服务质量，我们会基于以下目的，收集您在注册、使用我们的产品及服务时主动提供、授权或因使用我们的产品及服务而产生的下列信息：

3.2.1 注册与账号信息

注册柠檬云账号：您注册激活柠檬云产品或服务的过程中，可能需要向我们提供相关信息，包括姓名、身份证号码、电子邮件地址、手机号码、联系地址等个人信息；企业信息中的企业联系人信息（姓名、手机号、电子邮箱）等。其中身份证号码是敏感个人信息，在需要您实名认证的场景需要提供；如您拒绝提供，将无法提供认证服务。

第三方平台账号：如您通过第三方平台登录本应用，需要您通过第三方平台授权我们获得您的相关信息，包括第三方平台账号、手机号等。如您拒绝授权，将不能绑定第三方账号。

3.2.2 企业业务信息与使用过程信息

为向您提供更契合您需求的页面展示和搜索结果、了解产品或服务适配性、识别账号异常状态以及满足某些功能的需要，我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联，包括：

企业业务信息：您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的业务数据，以及您提供的其他企业信息。

设备或软件信息：例如您的硬件型号、操作系统版本、唯一设备标识符以及包括电话号码在内的移动网络信息；我们可能会将您的设备标识符或电话号码与您的账户相关联。

日志信息：当您使用我们的服务或查看由我们提供的内容时，我们会自动收集某些信息并存储到服务器日志中，例如：您对我们服务的详细使用情况（如您的搜索查询内容）；计算机日志信息，如您的访问日期和时间、您的操作记录等。

IP 地址、设备事件信息：例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址，可唯一标识您的浏览器或账户的 Cookie。

唯一应用程序编号：某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信（例如对软件进行自动更新）时，系统会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。

MAC 地址信息：请您知悉，单独的应用/软件列表信息无法识别您的特定身份。我们通过采集唯一设备识别码对用户进行唯一标识，以便进行用户数据统计。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备 MAC 地址作为用户的唯一标识，以便正常提供统计分析服务。

3.2.3 第三方服务商 SDK（概要）

我们的移动端应用程序为实现消息推送、定位、分享、第三方登录、支付、统计分析、崩溃排查、文件浏览等功能，可能使用第三方服务商提供的软件工具开发包（SDK）。我们会对第三方 SDK 进行安全评估，并通过协议等方式要求第三方按照约定目的、方式和范围处理个人信息。

所有SDK的详细信息（包括收集目的、信息类型、调用权限、第三方主体、隐私政策链接）请见本政策附录 A：第三方 SDK 详细清单，同时我们也在官网和应用内提供了单独的《柠檬云服务集成第三方 SDK 及收集信息说明》文档。涉及依法需要取得您同意或单独同意的，我们将在取得相应同意后再进行处理。

若您不同意使用第三方服务商提供的SDK或对服务商提供的隐私政策有任何疑问或意见，请通过本隐私政策第十三章披露的联系方式与我们联系。

3.2.4 客服、争议处理与问卷

当您与我们联系或提出问题处理、争议纠纷处理申请时，为保障您的账号及系统安全，我们需要您提供必要的用户信息以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。为提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时提供的信息、您参与问卷调查时发送的问卷答复信息。

3.2.5 附加功能（需单独授权；拒绝通常不影响其他服务）

位置信息：我们会在您开启位置权限后访问获取您的位置信息（例如移动设备发送的 GPS 信号），并用于快速填充联系人地址信息、完成外勤打卡等。我们还可能使用各种技术进行定位，例如来自您设备的传感器数据可以提供附近 Wi‑Fi 接入点和基站的信息。若您不需要以上服务，您可以不开启该权限，且不影响您使用柠檬云 APP 提供的其他服务。

相机/摄像头：您可在开启相机/摄像头权限后扫码登录、识别发票二维码信息、拍摄发票等。即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相关图标时，通过相机获取照片信息。

相册（图片库/视频库）：用于上传照片/图片/视频，实现存储、信息上传等功能（例如财务凭证）。

麦克风：用于与机器人的语音交互；在使用这些功能时我们会收集您的录音内容以识别您的搜索需求。即使您已同意麦克风权限，我们也仅会在您主动点击客户端内机器人相关入口时采集语音信息。

通讯录：使您更便捷地拨打联系人电话，并在记录联系人信息时快捷填充手机号。

读取及写入存储器权限：用于数据录入/导出/图片录入/更新 APP/日志缓存等运行所需功能；不开启将不能使用与此权限相关的特定功能，但不影响其他服务。

剪切板/粘贴板：当您分享帖子与复制链接时，我们将调用剪切板/粘贴板功能。我们不会收集、存储或传输您在剪切板/粘贴板中的信息（为实现功能所需的即时读取除外）。

各功能对应的权限与个人信息的更细对应关系，请参阅单独页面《柠檬云服务功能、权限与收集的个人信息》。

此外，为保障账号与系统安全，我们可能在您登录、切换登录设备、找回账号、进行安全验证、发生异常操作或系统识别到安全风险时，对登录设备进行安全校验。为此，我们可能收集与该场景直接相关的必要信息，包括设备型号、硬件信息、手机品牌、操作系统版本、App 版本号、设备 MAC 地址、IMEI、IMSI、Android_ID、设备序列号、软件安装列表、WIFI 信息、SSID、OAID、MEID、GUID、SIM 卡序列号、登录 IP、网络状态、登录时间、操作日志等，用于识别异常登录、防范盗号、保障账号和系统安全。

为识别异常注册、异常登录、恶意攻击、欺诈或其他危害账号及系统安全的行为，我们可能基于您的账号信息、登录使用信息、设备基础信息、网络信息、有关操作日志等进行综合判断。我们仅会在实现前述安全目的所必要的范围内处理相关信息，并采取访问控制、加密、审计等措施限制使用范围。

如为实现消息推送、统计分析、崩溃排查、第三方登录、支付、分享或文件浏览等功能，需要由第三方 SDK 处理设备标识符、网络信息、应用信息或其他设备相关信息的，具体请以《柠檬云服务集成第三方SDK及收集信息说明》为准。

对于 IMEI、IMSI、设备 MAC 地址、设备序列号、软件安装列表、已安装 APP 信息、运行中的进程、SSID、MEID、GUID、SIM 卡序列号等较高敏感度设备信息，我们仅会在具体功能实现、安全风控或第三方 SDK 功能确有必要且无法通过低敏感度信息替代时处理，并依法履行告知、同意或单独同意程序；除本政策、相关功能说明或 SDK 清单另有明确说明外，我们不会将该等信息用于与账号安全、系统安全或具体功能无关的其他目的。

3.2.6 安全保障

为提高您使用我们及合作伙伴产品或服务的安全性，保护您或其他用户或公众的人身、财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确识别违反法律法规或本隐私政策、平台规则的情况，我们可能使用或整合您的用户信息、订购信息、登录使用信息、设备信息、有关网络日志以及合作伙伴取得您授权或依法共享的信息，综合判断账号安全及经营风险、进行实名认证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.2.7 其他用途与第三方信息提供

若您提供的信息中含有其他用户的个人信息，在向我们提供前，您须确保已取得合法授权。

若开展业务需进行的信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理前征得您的明示同意；我们也将会严格遵守相关法律法规，并要求第三方保障其提供信息的合法性。

目前，柠檬云不会通过除《柠檬云服务集成第三方SDK及收集信息说明》所列平台外的其他平台或方式获取您的个人信息。如未来为业务发展需要从其他第三方渠道直接或间接获取您的个人信息，我们会在获取前向您明示个人信息的来源、类型及使用范围；如处理活动超出您原本向第三方授权范围，我们将在处理前征得您的明示同意（法律法规另有规定的除外）。

3.3 我们收集您的个人信息的方式

您主动提供：注册、认证、下单、客服沟通、问卷调查等场景中您提交的信息；

自动收集：在您访问或使用服务过程中，通过设备及日志、Cookie 等技术采集的信息；

第三方获取：在您使用第三方账号登录或第三方 SDK 时，按其规则与您的授权向我们共享的信息。

我们将遵循最小必要原则。若您拒绝提供某一功能所需要的信息，可能无法使用该功能，但通常不影响您使用其他服务（强制性法律法规或账号安全核验要求除外）。

3.4 账套数据与协作说明

柠檬云部分服务以账套为载体组织数据与协作：账套管理员（在不同产品中亦可能称为超级管理员）可创建账套并配置协作成员及权限；账套成员的访问与操作范围通常由管理员设置。每个产品通常仅设置一位最高权限管理员，专业版服务归属于该管理员；仅该最高权限管理员可控制专业版服务归属，并可按产品规则进行归属移交。

在您与管理员及成员之间的关系层面：一般而言，管理员基于企业/组织对账套的治理需要对账套内数据进行管理协作安排；请您与管理员另行约定数据处理与商业秘密保护。在我们提供技术服务的层面：我们将按照账号权限与管理员配置提供相应的功能与安全措施；我们也会依法保护您的个人信息权益。

如因协作机制产生纠纷，请先与您的组织管理员或相关方协商；您仍可依第六章行使您的个人信息权利（在不影响依法依规及账户安全核验的前提下）。

四、用户个人信息共享、转让、公开披露的方式

4.1 共享

(a) 我们不会向任何无关第三方提供、出售、出租、分享您的个人信息，除非事先得到您的许可，或该第三方与我们（含关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括以前能够访问的该等资料。

(b) 对于您或信息所有权人在其他平台申请和使用第三方产品过程中，已经明确授权同意第三方机构获取柠檬云用户账户信息（包括账户中的企业信息）的情形，我们可以在授权范围内将该等相关信息提供给第三方。

(d) 我们不能控制从我们网页和服务链接到其他网站所产生的行为；若您访问第三方网站并提交信息，请参阅该第三方政策。

(e) 我们为提供您所请求的产品或服务，可能与授权合作伙伴共享必要的个人信息，并将通过协议等方式要求其承担保密与安全义务。

4.2 转让与业务变更

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

事先获得您的明确同意；

在涉及合并、收购、破产清算、资产转让时，如涉及个人信息转让，我们将要求受让方继续受本政策约束；如受让方变更处理目的，将重新征得您的授权同意。

随着业务发展，当发生合并、收购、资产转让等交易导致向第三方转移个人信息时，我们将通过推送通知、公告等形式告知相关情形；我们将按照法律法规要求及不低于本政策标准保护您的个人信息，或要求新的管理者继续予以保护。

4.3 公开披露

在如下情况下，我们将依据您的个人意愿或法律规定披露您的个人信息：

(a) 经您事先同意，向第三方披露；

(b) 为提供您所要求的产品和服务而必须分享；

(d) 如您出现违反法律法规或柠檬云服务协议、相关规则的情形，需要向第三方披露；

(e) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露以便处理纠纷；

(f) 在柠檬云平台上创建的某一交易中，交易任一方履行或部分履行并提出信息披露请求时，我们可能向该用户提供交易对方必要联络方式等，以促成交易或纠纷解决；

(g) 依照法律规定在合理范围内处理您自行公开或已合法公开的个人信息；

(h) 法律法规明确规定的其他情形。

4.4 共享、转让、公开披露时征得授权同意的例外

在下列情形中，我们可能依法在不事先征得您授权同意的情况下共享、转让、公开披露或委托处理您的信息（以法律法规及监管要求为准）：

（1）与国家安全、国防安全直接相关的；

（2）为订立、履行您作为一方当事人的合同所必需；

（3）为履行法定职责或法定义务所必需，与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人生命、财产等重大合法权益但又很难得到本人同意的；

（6）依照法律法规在合理范围内处理个人自行公开或其他已合法公开的个人信息；法律、行政法规另有规定的情形。

此外，与您了解的情况一致：在适用法律允许的前提下，我们可能基于本政策所列目的与关联公司共享必要的个人信息。

五、用户业务数据和公开信息

5.1 用户业务数据

您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的数据，为您的业务数据。就您依法享有权利的该等数据，在符合法律法规及服务规则的前提下由您控制和负责其内容来源与合法性。

柠檬云作为网络服务提供方，将依据您的操作、设置与授权以及法律法规要求对业务数据提供技术服务；除与您协商一致或基于法律法规的明确要求外，我们不会对您的业务数据进行未经授权的使用或对外披露。

5.2 公开信息

您在平台发布的公开内容（如发帖、评论、回复、问答等）可能向其他用户展示。您应理解：公开披露的个人信息不适用与私密信息相同的保护期待；您应审慎发布并自行承担违法违规或侵权所产生的责任。

六、用户权利条款

6.1 查询、更正、删除与撤回同意

1）访问与管理账号信息：您可以通过以下路径查看或编辑头像、公司名称、行业属性、电话、地址等基本资料：

移动端：打开 APP →【我的】→【个人头像】→【查看或编辑个人资料】。

更改密码 / 添加安全信息等：登录柠檬云官网（www.ningmengyun.com）→【登录】→【个人头像】→【个人设置】→【修改密码】等路径完成。

2）撤回同意或授权：每个业务功能需要一些基本信息才能运作（见本政策）。除此以外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，或通过关闭权限/功能撤回授权。当您撤回同意后，我们通常无法继续提供对应服务，也不再处理相应的个人信息，但不影响撤回前基于您同意已开展的个人信息处理。

3）删除请求：在您适用法律法规允许的范围内，可申请删除我们没有合法理由继续处理的个人信息。

4）注销账号：

电话注销渠道：您可以拨打 400-004-0696 联系平台，提供相关信息后，平台会15个工作日内帮您注销帐号。

APP自行完成注销操作：【我的】→【账号设置】→【其他设置】→【注销账号】。

注销行为通常不可逆。注销后，我们将停止为您提供服务，并对有关账号信息删除或匿名化处理，法律法规另有规定的除外。

6.2 个人信息仅限存储目的而处理的情形

在您适用的法律法规允许的范围内，您可请求对相关个人信息仅以存储为目的处理，例如在核实信息准确性争议期间、或对违法处理提出救济需要等情形；我们将依法评估并答复。

6.3 获取您的个人信息副本

您有权获取您的个人信息副本。您可通过拨打 400‑004‑0696或通过本政策第十三章所列个人信息保护联系方式提出申请。我们将在核验您的身份后在十五个工作日内处理。

6.4 个人信息转移

在符合法律法规及国家网信部门规定条件的情况下，您有权请求我们将您的个人信息转移至您指定的个人信息处理者。我们将在核验您的身份并依法评估后，为您提供相应途径或说明无法转移的原因。

6.5 约束信息系统自动决策

在某些业务功能中，我们可能基于信息系统、算法等非人工决策机制进行风险识别、智能推送、内容展示、搜索排序、营销触达或安全风控。若此类自动化决策对您的权益有重大影响，您可以通过本政策第十三章所列方式要求我们作出说明，并有权依法拒绝我们仅通过自动化决策方式作出对您权益有重大影响的决定。

如我们向您提供个性化推荐、精准营销或基于个人特征的商业信息推送，我们将提供不针对您个人特征的选项，或为您提供便捷的关闭、拒绝路径。您也可以联系我们要求人工复核或获得合理救济。

6.6 响应您的上述请求

为保障安全，您可能需要提供书面请求或以其他方式证明身份；我们可能先要求您验证身份再处理。

对于您合理的请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们可能视情收取成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或不切实际的请求，我们可能拒绝。如您不满意，可通过在线服务或电话渠道继续沟通。

投诉与举报：如您认为我们的个人信息处理行为损害您的合法权益，您可通过第十三章提供的联系方式进行投诉或举报。我们将在十五个工作日内答复（复杂情形可适当延长并以法律法规为准）。我们将依法对投诉举报人身份及有关情况保密（法律法规另有要求的除外）。

在以下情形中，我们可能依法无法响应请求（示例与原版一致）：

（1）与个人信息处理者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行裁判文书等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护生命、财产等重大合法权益又很难得到本人同意的；

（7）响应请求将导致合法权益受到严重损害的；

（8）涉及商业秘密的。

七、Cookie 和同类技术的使用方式

为保障服务运行与体验，我们或合作伙伴可能使用 Cookie 及同类技术（例如像素标签等）。其作用包括：记住登录状态、存储偏好设置、统计访问情况、分析与改善产品性能等。

您可以通过浏览器或其他客户端设置管理或删除 Cookie。若您停用或清除 Cookie，部分功能可能需要重新登录或无法达到最佳使用效果。

在您使用网页或服务过程中产生、可标识浏览器或账户的 Cookie/IP 等与设备相关信息，亦可能为实现安全与统计分析目的被采集，具体与本政策前述收集范围一致。

八、用户个人信息的安全保护措施

我们将依照法律法规保护您的信息安全，并在合理安全水平内使用各种安全措施。同时，请您注意网络上不存在绝对安全。

我们会对用户密码等进行加密与访问控制等措施，以降低信息丢失、滥用、变形的风险。同时，本应用账号有安全保护功能，请妥善保管用户名及密码。如发现个人信息泄密，特别是用户名及密码泄露，请立即联系我们客服采取措施。

我们可能通过合同约束、权限控制、审计与监控等方式管理与监督第三方服务商。网络传输等环节将尽量采用HTTPS等安全措施（以实际提供服务为准）。

九、我们如何存储您的个人信息

9.1 存储地点与跨境

平台将以结构化数据等形式将收集的相关个人信息存储在中华人民共和国境内。如需跨境，我们将依法履行评估、征得同意或通过合同等合规机制，并向您告知境外接收方等事项（如适用）。

9.2 存储期限

除法律强制的留存要求或为遵守司法机关裁判文书/执法程序等情况外，我们仅在达成本政策所述目的所需期限内保留您的个人信息：

账号注册信息：通常保存至您注销账号或服务终止后依法可删除、匿名化时为止；

实名认证信息：通常保存至认证目的实现、账号注销或法定留存期限届满后依法删除或匿名化，但法律法规另有要求的除外；

商品和服务信息、交易信息：根据《中华人民共和国电子商务法》等要求，保存期限自交易完成之日起不少于三年；

网络日志、登录日志、操作日志等日志信息：按照《网络安全法》等要求保存不少于180天；为处理投诉、争议、安全审计或满足法定义务所必需的，可在必要范围内延长保存；

客服、投诉、争议处理记录：通常保存至相关问题处理完毕及必要的争议解决、审计期限届满后删除或匿名化；

设备和安全风控信息：通常仅在实现账号安全、系统安全、风险识别所需期限内保存；如涉及安全事件、异常登录、欺诈风险或监管要求，可在必要范围内延长保存；

业务数据：通常按照您的操作、管理员配置、产品规则、服务协议及法律法规要求保存；您删除、导出、迁移或注销时，我们将依据产品规则和法律法规处理；

第三方 SDK 相关数据：由第三方 SDK 直接收集或处理的个人信息，其保存期限以第三方 SDK 清单及第三方隐私政策为准；我们将要求第三方遵循最短必要原则。

平台判断前述期限的标准包括：完成相关产品及服务目的、维护业务记录及应对可能的查询或投诉；保障服务安全与质量；您是否同意更长留存期间；是否存在其他特别约定。

9.3 超期与注销后的处理

在保留期间届满或处理目的已实现且无保留必要时，我们将在适用法律要求下删除或匿名化处理。注销账号后，我们将对个人账号相关信息删除或匿名化；如因法律与安全技术限制无法立即删除备份系统中的信息，我们将安全储存并限制访问与进一步处理，直到备份可删除或匿名化。

9.4 个人信息安全事件

如不幸发生泄漏、损毁、丢失等个人信息安全事件，我们将在法律法规允许的范围内：启动应急预案，以短信、电话、推送、公告等合理方式向您告知基本情况与影响、处置措施与建议（如适用），并依法依规向监管机构报告。

9.5 服务终止的安排

如出现服务终止等情形导致停止处理，我们将在依据法律法规与用户约定完成必要流程后删除或匿名化（或为履行法定义务而依法保留）。

十、未成年人用户个人信息的特别约定

若您是未满十八周岁的未成年人，在您使用我们的产品及服务前，应确保在监护人指导与同意下阅读本政策并使用服务。

我们通常不会主动面向未满十四周岁的儿童提供产品或服务，也不会主动收集儿童个人信息。若因您使用财税、企业管理、账套协作、客户资料管理等功能而可能录入或处理儿童个人信息，您应确保已取得儿童监护人的合法授权，并仅在实现相关业务目的所必要的范围内提供。

如我们发现未经监护人同意或缺乏其他合法依据收集、使用了儿童个人信息，我们将设法尽快删除或采取适用法律要求的措施。涉及儿童个人信息的，我们将依法采取加密、访问控制、最小授权、人员权限管理等安全措施，并在实现处理目的所需的最短期限内保存。

儿童监护人有权通过第十三章所列联系方式联系我们，要求查询、更正、删除儿童个人信息，或撤回相关授权。我们将在核验监护关系及身份后依法处理。

十一、自启动和关联启动说明（适用于移动端应用）

为确保本应用在关闭或后台运行状态下仍可正常接收到客户端推送的广播信息，本应用在特定版本或特定功能中可能需要使用 (自启动) 或关联启动相关能力。我们将在具体功能场景中以显著方式向您告知相关能力的目的、必要性、可能影响及关闭方式；依法需要取得您同意的，我们将在取得您的明确同意后开启。关于推送类 SDK 的更具体说明仍以《柠檬云服务集成第三方 SDK 及收集信息说明》为准。

当您打开内容类推送消息，在征得您明确同意后，可能跳转打开相关内容；在未征得您同意的情况下，不会有关联启动。当您打开内部下载的文件后，可能关联启动第三方 App。

您可在手机系统设置中管理应用的自启动与关联启动。一般路径示例：设置 – 应用 – 应用启动管理 – 选择应用【柠檬云财务】– 管理自启动或关联启动功能；不同品牌手机路径可能存在差异。更多细节请参考《柠檬云服务集成第三方 SDK 及收集信息说明》。

十二、隐私政策的更新

我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送或柠檬云官方网站发布公告等方式及时通知您，对于重大变更，我们会在您登录时以弹窗的形式向您展示变更后的隐私政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照变更后的隐私政策收集、使用、共享、保存您的个人信息，构成重大变化的情况包括但不限于：

•我们提供的服务范围、模式等发生重大变化，如收集、使用个人信息的目的、处理个人信息的类型、个人信息的使用方式、接收数据的第三方身份等发生改变；

•我们的经营主体、组织架构、所有权结构等方面发生重大变化，如业务调整、兼并收购重组等引起的所有者变更；

•您的个人信息对外提供、转移或公开披露的主要对象发生变化；

•您参与个人信息处理方面的权利及其行使方式发生重大变化；

•我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

•其他可能对您的个人信息权益产生重大影响的变化。

您可以在：

柠檬云代账APP:【我的】→【系统设置】→【关于柠檬云代账】页面，点击《隐私政策》查看完整版内容。

如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打客服热线400-004-0696、或通过邮箱：privacy@ningmengyun.com与其联系等多种方式与我们联系。一般情况下，我们将在十五个工作日内完成处理。如果您对我们的响应情况不满意，可先友好协商，再次沟通，您有权利通过深圳市南山区人民法院或监管机构寻求解决方案。

我们将根据业务与技术变化、法律法规与监管要求适时更新本政策。对于一般更新，我们将在官方网站、应用内等渠道公示。对于可能影响您实质性权利或义务的重大变更，我们将通过弹窗、推送、站内信、短信、邮件或其他显著方式提醒您。

历史版本：您可于官网/App 留存页面查阅归档版本（如果我们提供）。

可能构成重大变更的情形包括但不限于：业务模式重大变化；处理个人信息的目的、方式或类型发生重大变化；处理敏感个人信息的规则发生重大变化；对外提供、转让、公开披露个人信息的主要对象发生变化；个人信息跨境提供规则发生重大变化；用户行使权利方式发生重大变化；责任部门及投诉渠道发生重大变化；安全评估表明高风险等情形。

请您定期查阅更新后的政策。对于不构成重大变更的一般更新，我们可能主要通过官网/App 公示等方式发布；对于重大变更，我们将按照本章前述方式进行显著提示。相应而言，在不与法律法规强制性要求冲突的前提下，政策文本更新原则上不意在单方面改变我们已经对更新前依据当时有效规则所收集的资料所采取的处理安排。

如涉及重大变更，我们将按第十二条前述方式以更显著方式进行提示。涉及依法需要重新取得同意或单独同意的处理活动，例如新增处理目的、处理敏感个人信息、向第三方提供个人信息、公开披露个人信息、跨境提供个人信息等，我们会在取得相应同意后再开展相关处理。

十三、我们的联系方式与投诉受理

公司名称：深圳易财信息技术有限公司

注册地址：深圳市南山区粤海街道高新区社区高新南七道138号惠恒大楼一期208

常用办公地址：深圳市南山区粤海街道高新区社区高新南七道138号惠恒大楼一期208

联系电话：400‑004‑0696

工作时间：一般为工作日 9:00–18:00（以实际客服安排为准）。

个人信息保护专用邮箱：privacy@ningmengyun.com

个人信息保护的咨询、投诉与举报，我们通常会在核验身份后在十五个工作日内答复（复杂情形下可能依法适当延长）。

附录 A：第三方 SDK 详细清单

1.SDK名称：友盟移动统计 SDK

SDK服务商：友盟同欣（北京）科技有限公司

目的及功能：统计应用新增、活跃、留存、会话及功能使用情况，分析功能使用效果和应用问题。

个人信息种类：设备信息（IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM卡 IMSI/GAID/OAID/获取SD卡根目录信息/ICCID/设备硬件序列号信息）、应用安装列表、网络信息（SSID、BSSID、IP信息）、位置信息、设备型号、厂商、系统版本；应用标识、版本及渠道、会话起止时间、页面访问及业务事件。

隐私协议链接：https://www.umeng.com/page/policy

使用场景：进行数据分析时使用

共享方式：SDK接口传输

第三方联系方式：Umeng_Legal@service.umeng.com

2.SDK名称：友盟社会化分享 SDK

SDK服务商：友盟同欣（北京）科技有限公司

目的及功能：向您提供便捷的用户登录方式、分享内容到第三方APP。

个人信息种类：设备信息（IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM卡 IMSI/GAID/OAID/获取SD卡根目录信息/ICCID/设备硬件序列号信息）、应用安装列表、网络信息（SSID、BSSID、IP信息）；您的微信、QQ授权信息、网络信息，系统版本。

隐私协议链接：https://www.umeng.com/page/tube/privacypolicy

使用场景：用户主动点击微信或 QQ 分享并确认分享内容时；第三方登录仅在用户主动选择并授权登录后触发。

共享方式：SDK接口传输

第三方联系方式：Umeng_Legal@service.umeng.com

3.SDK名称：友盟组件化基础库

SDK服务商：友盟同欣（北京）科技有限公司

目的及功能：为本应用已接入的友盟统计或分享功能提供初始化、配置、通信及必要的设备识别基础能力。

个人信息种类：设备标识符（Android ID、OAID、IDFA、OpenUDID、GUID、GAID；IMEI/IMSI、设备序列号、MAC 地址）、网络信息、运营商信息、应用列表、设备软硬件信息、谷歌广告ID(Google Advertising lD)。

隐私协议链接：https://www.umeng.com/page/tube/privacypolicy

使用场景：用户同意相关个人信息处理规则后，实际调用已接入的友盟业务模块时；基础库被间接触发的时机亦需验证。

共享方式：SDK接口传输

第三方联系方式：Umeng_Legal@service.umeng.com

4.SDK名称：极光推送 SDK

SDK服务商：深圳市和讯华谷信息技术有限公司

目的及功能：提供订单状态、系统消息及用户选择接收的活动通知，维护推送链路并统计送达结果。

个人信息种类：按平台及版本适用的设备标识（Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID）；设备型号、分辨率、制造商、产品名称、存储空间；系统版本、名称及语言；网络类型、运营商、IP 地址、DHCP、Wi-Fi 状态；推送日志。可选 IMEI、MAC、IMSI、SSID、BSSID、Wi-Fi 列表、基站、SIM 状态，以及扩展功能使用的位置、蓝牙和软件列表。

隐私协议链接：https://www.jiguang.cn/license/privacy

使用场景：注册、维护推送通道，以及接收订单状态、系统通知或用户选择接收的活动通知时；可能在前台或后台运行。通知展示及营销推送应分别遵循用户设置。

共享方式：SDK接口传输

第三方联系方式：compliance@jiguang.cn

5.SDK名称：微信 Open SDK（微信登录功能）

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：在用户授权后完成微信账号登录，并展示用户选择的头像、昵称。

个人信息种类：个人公开的图像信息、uid、昵称、openID

隐私协议链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

使用场景：用户主动选择微信登录，并在微信授权页面确认后。

共享方式：SDK本机采集

第三方联系方式：Dataprivacy@tencent.com

6.SDK名称：微信 Open SDK（微信支付功能）

SDK服务商：深圳市腾讯计算机系统有限公司；

目的及功能：将用户发起的支付订单传送至微信客户端并返回支付是否成功的状态。

个人信息种类：Mac地址、IMEI、Android_id、IMSI、微信支付订单标识、微信支付授权信息、支付状态；Android 下微信 App 安装状态；iOS下用于本次应用间信息传输的剪切板数据。

隐私协议链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8；

使用场景：用户主动选择微信支付并发起支付请求时。

共享方式：SDK 将支付订单标识传至微信客户端，并将支付状态返回本应用。

第三方联系方式：Dataprivacy@tencent.com

7.SDK名称：微信 Open SDK（分享及调起小程序功能）

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：按用户选择将内容分享或收藏到微信、朋友圈，或调起指定微信小程序。

个人信息种类：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号。

隐私协议链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

使用场景：用户主动点击分享到微信、朋友圈、收藏或打开小程序时。

共享方式：通过 SDK 与微信客户端进行应用间通信，将用户选定内容或小程序启动参数传给微信客户端。小程序自行处理的信息应在对应小程序隐私规则中列明。

第三方联系方式：Dataprivacy@tencent.com

8.SDK名称：腾讯分享SDK

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：用于实现将内容分享到第三方平台的功能。

个人信息种类：QQ/微信授权信息手机运营商、手机广告标识符（IDFA）、网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址。

隐私协议链接：http://bugly.qq.com/v2/contract

使用场景：用户主动选择分享渠道并确认分享内容时。

共享方式：SDK接口传输。

第三方联系方式：腾讯客服：https://kf.qq.com/

9.SDK名称：腾讯浏览服务 SDK（TBS X5 网页引擎）

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：提供应用内网页与H5页面浏览能力；文档预览仅在实际版本提供且启用相应功能时列入。

个人信息种类：IMEI、MAC、Android ID、设备型号、操作系统、CPU类型、宿主应用包名及版本号、Wi‑Fi 状态参数、IP 地址、位置信息、OAID、BSSID、SSID、传感器信息或剪切板（网页功能触发时采集）。

隐私协议链接：https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

使用场景：用户打开应用内网页、H5 或已支持的文档预览时；定位、摄像头、麦克风及媒体访问须在具体网页功能触发并完成相应授权后使用。

共享方式：网页引擎在本机渲染页面；联网时与业务网页服务器及必要的腾讯内核服务通信。

第三方联系方式：腾讯客服：https://kf.qq.com/

10.SDK名称：Bugly SDK（崩溃分析）

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：捕获崩溃或无响应问题，辅助定位故障并改善应用稳定性。

个人信息种类：设备型号、品牌、系统版本及 API 等级、CPU 架构、Root 状态、磁盘/存储卡/内存占用、网络类型、当前应用进程名及 PID；崩溃堆栈、错误日志及按实际设置传入的应用信息。

隐私协议链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

使用场景：用户同意相应个人信息处理规则后，在本应用发生崩溃、无响应或开发者配置的错误上报事件时；缓存日志可能于后续联网时上报。

共享方式：SDK在本机生成或缓存错误报告并上传至Bugly服务；自定义日志由本应用传入 SDK，不应包含密码、验证码、完整证件号或不必要的业务数据。

第三方联系方式：腾讯客服：https://kf.qq.com/。

11.SDK名称：腾讯验证码 SDK（腾讯云验证码）

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：在注册、登录等实际接入环节进行人机验证，识别恶意请求并保护账号及服务安全。

个人信息种类：OAID、系统属性、系统设置、手机型号、操作系统、Android ID、网络状态、Wi-Fi状态、IP地址、人机验证所需的操作行为特征数据。

隐私协议链接：https://privacy.qq.com/document/preview/37ef61b4e68b4eba90f5d6f14fbf752c

使用场景：用户执行已接入验证码的注册、登录或安全核验操作，触发人机验证时。

共享方式：验证码组件向验证服务器发送必要验证数据，服务器返回验证票据或结果；本应用服务端通常会调用票据校验接口，应按实际链路核对。

第三方联系方式：腾讯客服：https://kf.qq.com/

12.SDK名称：QQ互联SDK

SDK服务商：深圳市腾讯计算机系统有限公司

目的及功能：用于实现将内容分享至 QQ/TIM 的功能，在用户发起分享时完成 QQ 账号授权与身份校验（QQ分享验证）

个人信息种类：个人公开的图像信息（QQ头像）、uid、昵称、openID（SDK 侧为实现分享功能还需读取设备型号信息、QQ/TIM 应用安装情况；Android/HarmonyOS 端涉及相册及内存卡权限，iOS 端涉及剪切板调用）

隐私协议链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

使用场景：用户主动点击"分享到 QQ/TIM"按钮并确认授权、发起分享时触发

共享方式：SDK 本机采集，采用去标识化、加密传输（SSL）的安全处理方式直接传输至服务商服务器，App不主动对外共享个人信息

第三方联系方式：个人信息保护负责人邮箱 Dataprivacy@tencent.com；在线客服 https://kf.qq.com/；邮寄地址：中国广东省深圳市南山区科技中一路腾讯大厦法务部数据及隐私保护中心（收），邮编 518057

13.SDK名称：支付宝 App 支付客户端 SDK（含随包安全组件）

SDK服务商：支付宝（杭州）数字服务技术有限公司

目的及功能：调起支付宝支付、返回支付结果，并为本次交易提供必要的安全校验和网络连接支持。

个人信息种类：支付宝支付授权信息、AndroidID、OAID、IDFV、UTDID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型、获取全部传感器、获取IP地址。

隐私协议链接：https://opendocs.alipay.com/open/54/01g6qm

使用场景：用户选择支付宝并主动发起支付时；安全校验仅限对应支付流程。

共享方式：本应用向SDK传入必要支付参数，SDK 调起支付宝客户端或相应支付页面；支付服务返回支付状态。

第三方联系方式：支付宝客服电话：95188；

14.SDK名称：阿里云日志服务 SDK（SLS）

SDK服务商：阿里云计算有限公司

目的及功能：采集必要的应用运行及接口故障日志，定位用户反馈的功能问题。

个人信息种类：设备制造商、品牌、型号、名称、操作系统、设备配置及环境；网络运营商、类型及状态；宿主应用名称及版本；实际日志中的操作参数、操作时间、服务响应时间、操作步骤及错误原因。

隐私协议链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html

使用场景：在用户同意相关个人信息处理规则后，发生已配置的运行故障或用户发起问题反馈且需要上传排障日志时。

共享方式：本应用把必要日志传给SDK，SDK上传至本应用配置的阿里云日志服务项目。

第三方联系方式：https://www.aliyun.com/

15.SDK名称：对象存储SDK（阿里云 OSS SDK）

SDK服务商：阿里云计算有限公司

目的及功能：使用对象存储（OSS）服务上传或下载文件

个人信息种类：系统名称、系统版本号、网络连接方式、手机型号、Build.ID

隐私协议链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html

使用场景：用户主动上传图片/文件、或加载云端文件时

共享方式：SDK本机采集，通过加密通道（HTTPS/SSL）直接传输至阿里云服务器，App 不主动对外共享

第三方联系方式：个人信息保护咨询邮箱 pipaliyun@service.aliyun.com；阿里云客服热线 95187（服务热线 4008013260）

16.SDK名称：阿里云远程日志SDK（EMAS 远程日志）

SDK服务商：杭州阿里云智能科技有限公司

目的及功能：用于客户端日志采集、异常定位、服务质量分析和问题排查

个人信息种类：设备信息（品牌、型号、分辨率）、系统信息（系统版本、语言）、网络信息（运营商、网络类型）、应用运行日志、错误日志、接口URL、请求方法、请求参数、回调数据、异常信息、User-Agent、操作日志（后段为业务写入内容，以实际写入为准）

隐私协议链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

使用场景：App运行期间按业务需要上报日志；用户操作触发相关功能时。

共享方式：SDK本机采集，加密传输（SSL）至阿里云境内服务器，App 不主动对外共享。

第三方联系方式：pipaliyun@service.aliyun.com；售后电话 400-80-13260

17.SDK名称：中国移动号码认证 SDK

SDK服务商：中移互联网有限公司

目的及功能：识别当前使用的手机号码，实现一键登录或本机号码校验，并处理认证故障及必要风险控制。

个人信息种类：本机手机号码、IP 地址、网络类型、SIM卡运营商类型、SIM卡状态；设备类型、操作系统、硬件厂商、OAID；当前应用包名、应用版本。

隐私协议链接：https://wap.cmpassport.com/resources/html/contract.html

使用场景：用户进入并选择一键登录或本机号码校验功能，在取得对应授权后执行预取号、取号或号码核验；非此场景不调用认证采集接口。

共享方式：SDK本机采集并与中国移动认证服务器交换认证信息，返回认证凭证或核验结果。

第三方联系方式：客服电话：10086；电子邮箱：umc_cs@139.com。

18.SDK名称：中国联通号码认证 SDK

SDK服务商：联通在线信息科技有限公司

目的及功能：提供一键登录或本机号码校验，验证当前使用号码。

个人信息种类：设备类型、操作系统版本、SIM卡状态、网络类型、网络状态、IP地址、手机号码、WiFi状态、运营商名称、蜂窝网络私网 IPv4/IPv6、网络制式。

隐私协议链接：https://ms.zzx9.cn/html/oauth/protocol2.html

使用场景：用户选择一键登录或本机号码校验，就联通认证服务单独完成明确授权后，执行取号或认证请求时。

共享方式：SDK与联通号码认证服务器交换认证信息，返回认证凭证或核验结果。

第三方联系方式：客服电话：10010

19.SDK名称：天翼账号认证 SDK（中国电信）

SDK服务商：天翼数字生活科技有限公司

目的及功能：提供一键登录、本机号码校验及与认证相关的风险控制。

个人信息种类：网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、设备型号、手机设备厂商、手机操作系统类型及版本。

隐私协议链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&isShowPre=&returnUrl=

使用场景：用户选择一键登录或本机号码校验，在取得对应授权后执行认证请求时。

共享方式：SDK本机采集并与天翼账号服务器交换认证信息，返回认证凭证或校验结果。

第三方联系方式：电子邮箱：id@189.cn；联系电话：020-38733114。

20.SDK名称：创蓝闪验 SDK

SDK服务商：上海璟梦信息科技有限公司

目的及功能：提供一键登录、本机号码验证及认证日志服务。

个人信息种类：为了实现网关取号技术，闪验SDK 需要获取本机号码、设备标识符（包括IDFV、OAID、、ODID、MAC地址）、设备硬件信息（包括设备型号、设备硬件制造商）、操作系统信息（包括操作系统版本）、网络信息（包括网络类型、运营商名称、IP地址、网络状态、网络制式）、SIM卡信息（包括SIM卡状态、subId）、应用信息（包括BundleId、包名、包签名）。

隐私协议链接：https://doc.chuanglan.com/docs/G3B3HGNOJKODLXKU

使用场景：用户选择一键登录或本机号码校验并完成相应授权后，执行认证请求时。

共享方式：闪验 SDK 本机采集，与闪验及实际运营商认证服务交换必要认证信息；返回认证凭证或核验结果。

第三方联系方式：隐私咨询：clsdk@253.com；电话：021-37890213。

21.SDK名称：华为推送 SDK（HMS Push Kit）

SDK服务商：华为软件技术有限公司

目的及功能：向使用相应华为推送通道的用户发送通知，并统计推送 SDK 接口调用成功率。

个人信息种类：应用基本信息（App ID、推送服务版本、HMS Core 版本）；应用内设备标识（AAID、Push Token）；设备类型、系统类型及版本、国家码。设备的硬件信息、系统基本信息和系统设置信息。

隐私协议链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

使用场景：在用户同意相关个人信息处理规则后，注册、维护推送通道，以及接收订单状态、系统通知或用户选择接收的活动通知时；可能在前台或后台运行。通知展示及营销推送应分别遵循用户设置。

共享方式：SDK与华为推送服务进行注册及消息投递；本应用服务端或推送服务商使用 Push Token发送必要消息，信息按相应通道传输。

第三方联系方式：通过华为隐私问题反馈入口：https://consumer.huawei.com/cn/legal/privacy-questions/

22.SDK名称：小米推送 SDK（MiPush）

SDK服务商：北京小米移动软件有限公司

目的及功能：通过小米推送通道投递订单、系统及用户选择接收的通知，并统计消息送达及点击。

个人信息种类：应用包名、版本、运行状态、IMEI、Android ID、外部存储目录、应用私有目录文件；消息内容、创建/送达/点击时间；设备厂商、型号、内存、系统版本、SDK 版本、国家或地区、Wi-Fi 状态；通知栏设置。网络类型及 SIM 卡运营商名称按官方政策仅在本地读取；推送注册标识及应用提供的设备标识字段须按实际版本确认。

隐私协议链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534

共享方式：SDK 注册推送通道并与小米服务器交换投递信息；本应用或推送服务商向小米传入必要推送标识及消息内容。

第三方联系方式：https://privacy.mi.com/support

23.SDK名称：魅族推送 SDK

SDK服务商：珠海星纪魅族信息技术有限公司

目的及功能：通过魅族推送通道投递通知，按订阅设置发送消息并统计通知展示与点击。

个人信息种类：手机品牌、型号、系统版本、系统语言、Push ID、IMEI、MAC、Android ID；基于 Push ID 的标签、别名；应用推送开关状态；推送消息内容；消息展示、划除及点击行为。

隐私协议链接：https://open.flyme.cn/docs?id=202

共享方式：SDK 及系统推送通道接受应用开发者的推送指令，按 Push ID 进行投递及回执处理。

第三方联系方式：个人信息保护联系邮箱：DPO@xjmz.com。

24.SDK名称：OPPO PUSH SDK

SDK服务商：广东欢太科技有限公司

目的及功能：注册 OPPO 推送通道并在用户设备上投递所选择的通知。

个人信息种类：设备信息（OAID、VAID、AAID、UDID、IMEI、设备序列号、IMSI、User ID、Android ID、Google Advertising ID、手机Region设置、设备型号、使用服务的应用信息）、网络相关信息（如IP或域名连接结果、当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）、应用安装列表。

隐私协议链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

共享方式：应用内 SDK 与 OPPO 系统推送服务通信，注册推送标识；应用或推送服务商通过厂商通道投递通知。

第三方联系方式：https://brand.heytap.com/privacy-feedback.html

25.SDK名称：vivo 推送 SDK

SDK服务商：维沃移动通信有限公司

目的及功能：提供消息推送，统计推送 SDK 接口调用成功率。

个人信息种类：应用基本信息（App ID、App Key、应用包名、应用版本、Push SDK 版本）；应用内设备标识（RegID）；设备类型；系统类型、系统版本。

隐私协议链接：https://developers.vivo.com/doc/d/23807c559e844cbeb06049ee69e71833

共享方式：SDK 本机处理注册所需信息，经 vivo 推送服务注册通道、接收消息及回传必要调用结果；应用或推送服务商向通道传入相应注册标识和消息。

第三方联系方式：open@vivo.com。

26.SDK名称：移动智能终端补充设备标识体系统一调用SDK

SDK服务商：中国信息通信研究院（移动安全工作委员会），联合华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等终端厂商

目的及功能：获取移动智能终端补充设备标识，提供开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）和应用匿名设备标识符（AAID）；用于判断终端品牌以调用接口、判断是否为虚拟机环境、生成VAID时校验同一开发者。

个人信息种类：设备制造商、设备型号、设备品牌（品牌信息）；设备网络运营商名称（网络信息）；App包名及签名信息，或对应应用商店的APPID（应用软件信息）；OAID、VAID、AAID（设备标识符）。

隐私协议链接：https://www.msa-alliance.cn/col.jsp?id=122

使用场景：App 调用接口获取 OAID 等补充设备标识时（SDK 仅在接口调用时获取）

共享方式：SDK本机采集，仅用于本地判断，不进行任何网络传输；不在本地存储，接口调用完成后数据立即销毁，不存在数据存储、共享、转让、公开

第三方联系方式：联系邮箱 msa@caict.ac.cn；联系地址：北京市海淀区花园北路52号

27.SDK名称：Glide 图片加载库

SDK服务商：Glide 开源项目（Bump Technologies 及项目贡献者）

目的及功能：加载、缓存及展示业务图片或用户选择的图片。

个人信息种类：不主动收集个人信息

隐私协议链接：无

使用场景：页面需显示图片或用户主动选择图片时。

共享方式：本机读取及缓存图片；远程图片从本应用指定URL下载。

第三方联系方式：项目维护渠道：https://github.com/bumptech/glide/issues

28.SDK名称：ARouter 页面路由库（阿里ARouter）

SDK服务商：阿里巴巴开源ARouter项目及贡献者

目的及功能：执行本应用内部页面跳转、模块发现和模块间服务调用。

个人信息种类：页面路由地址和业务传入的必要路由参数；ARouter本身不主动读取 IMEI、IMSI、MEID、SN、MAC或 ICCID。

隐私协议链接：无

使用场景：用户执行页面跳转，或本应用内部模块调用路由服务时。

共享方式：设备端本地处理；具体业务页面发起的网络请求属于本应用业务处理。

第三方联系方式：项目维护渠道：https://github.com/alibaba/ARouter/issues

29.SDK名称：CameraScan及ZXing Lite 扫码组件

SDK服务商：Jenly开源项目；ZXing解码库及相应贡献者

目的及功能：在用户主动扫码时调用摄像头识别二维码/条码，并使用光线传感器辅助相机曝光和成像。

个人信息种类：摄像头预览画面、二维码或条形码识别结果；光线传感器读数仅在对应自动补光实现实际启用时处理。相册识码如启用，另处理用户选定的图片文件。

隐私协议链接：无

使用场景：用户主动进入扫码页面并授予摄像头权限后；相册识码仅在用户选择图片后。

共享方式：原生组件在设备本地预览和解码。

第三方联系方式：项目维护渠道：https://github.com/jenly1314/ZXingLite/issues

项目维护渠道：https://github.com/jenly1314/CameraScan/issues

30.SDK名称：chromium

SDK服务商：Google Inc

目的及功能：使用chromium作为内置浏览器访问APP内网页、浏览网页

个人信息种类：WiFi信息(Connecdioninf0、SSID、BSSID)、运营商信息、剪切板、位置信息、P、获取加速度传感器、获取线性加速度传感器、获取陀螺仪传感器、获取游戏旋转矢量传感器、Mac地址

隐私协议链接：https://policies.google.com/privacy?hl=zh-CN

使用场景：初始化获取

共享方式：本地采集

第三方联系方式：android-developers@google.com

31.SDK 名称：SQLCipher 数据库加密 SDK

SDK 服务商：Zetetic LLC

目的及功能：为应用提供 SQLite 全数据库透明加密能力，采用 256 位 AES-CBC 算法对数据库文件的全部内容（数据、索引、触发器、视图、事务日志等）进行加密存储，同时通过 HMAC-SHA512 校验实现数据完整性防护，可防止本地敏感数据被未授权访问、篡改或泄露；完全兼容标准 SQLite 语法与接口，原有 SQLite 业务代码可低成本迁移适配。

个人信息种类：无。SDK 为纯本地运行的加密组件，不采集任何用户个人信息；仅调用系统文件操作类API保障数据库运行稳定性与安全性，不收集用户身份、行为、设备标识等个人数据。

隐私协议链接：https://www.zetetic.net/privacy/

使用场景：应用本地 SQLite 数据库的加密存储场景，包括但不限于用户账号凭证、交易记录、业务敏感数据等本地持久化数据的加密保护；在应用执行本地数据库读写、登录认证、数据缓存等操作时生效。

共享方式：无数据收集与共享。所有加密、解密运算均在本地设备完成，SDK 不会向服务商或任何第三方上传任何数据，不存在个人信息共享、披露行为。

第三方联系方式：官方产品站点：https://www.zetetic.net/sqlcipher/；商业版与企业版用户可通过官方渠道获取专属技术支持服务。

32.SDK 名称：阿里云播放器 SDK（ApsaraVideo Player SDK）

SDK 服务商：阿里云计算有限公司

目的及功能：提供音视频点播、直播播放能力，实现视频解码、清晰度切换、视频缓存、播放质量监控、播放故障分析、播放体验优化等能力。

个人信息种类：设备信息（UUID、设备型号、操作系统版本、硬件厂商、屏幕分辨率）；网络信息（IP 地址、网络类型、运营商信息）；如需本地视频缓存会读取 / 写入设备存储信息。

隐私协议链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html

使用场景：App内播放点播视频、直播视频、视频回放场景；用于视频播放兼容性适配、播放性能调优、播放异常故障排查。

共享方式：SDK在终端本机采集信息，加密传输至阿里云视频云服务端；不会向其他无关第三方共享您的个人信息，仅为本SDK播放服务所需处理该信息。

第三方联系方式：阿里云官网客服：https://www.aliyun.com

33.SDK 名称：PdfBox-Android（Apache PDFBox Android 移植版）

SDK 服务商：社区开源项目，由 TomRoush 主导维护；上游核心项目为 Apache 软件基金会（The Apache Software Foundation）旗下的 Apache PDFBox。

目的及功能：为 Android 应用提供本地化的 PDF 文档处理能力，支持 PDF 文本提取、页面合并 / 拆分、加密 / 解密、元数据编辑、表单字段填充与读取、图片提取、PDF 签名验证等核心操作，所有处理逻辑均在设备本地运行完成。

个人信息种类：该SDK为纯本地运行的开发工具库，不采集任何个人信息，也不获取任何用户相关数据。

隐私协议链接：无

使用场景：嵌入 Android 应用程序中，在用户设备本地完成 PDF 文档解析、内容提取、文档编辑、格式转换、表单处理、文档签章等各类 PDF 相关业务场景，无需依赖云端服务。

共享方式：无任何数据共享行为。SDK 所有运算均在设备本地完成，不上传用户数据与文档内容，不向任何第三方机构、服务或个人传输、分享任何信息。

第三方联系方式：上游 Apache PDFBox 安全问题专属反馈渠道：security@apache.org

PdfBox-Android 社区问题反馈与功能沟通：通过 GitHub 项目 Issues 渠道（https://github.com/TomRoush/PdfBox-Android/issues）

34.SDK 名称：Luban（鲁班图片压缩 SDK）

SDK 服务商：开源个人开发者

目的及功能：实现图片本地压缩，模拟微信朋友圈压缩策略，在画质基本无损前提下降低图片文件体积，减少图片上传流量与内存占用

个人信息种类：不采集个人信息

隐私协议链接：无

使用场景：App 内图片选择后、上传前的本地图片压缩处理（头像、证件、相册图片上传场景）

共享方式：SDK 仅在设备本地处理图片，不会将图片、任何个人信息上传、对外共享至第三方服务器。

第三方联系方式：无

35.SDK 名称：Compressor SDK

服务商：个人开源开发者

目的及功能：Android 本地图片压缩库，自定义图片最大宽高、图片质量，对图片进行缩放与画质压缩

个人信息种类：不采集个人信息

隐私协议链接：无

使用场景：相册图片本地压缩、图片上传前预处理共享方式：全部图片处理在本机完成，不会上传或向外共享图片及个人信息。

第三方联系方式：无

36.SDK名称：梆梆云端加固服务

SDK服务商：北京梆梆安全科技有限公司

目的及功能：在应用构建阶段提供代码保护，降低反编译、篡改及二次打包风险。

个人信息种类：我们使用梆梆安全提供的云端加固服务对本应用安装包进行安全加固，该加固为开发者打包阶段使用的云端处理工具，不会在您的设备中嵌入梆梆SDK，应用运行过程中不会收集、获取、上传您的任何个人信息。

隐私协议链接：https://passport.bangcle.com/authcenter/Users/agreement

使用场景：开发者打包、加固及发布安装包时。

共享方式：仅云端构建服务时，由开发者向服务商上传安装包。

第三方联系方式：https://www.bangcle.com/