珠源一卡通隐私政策

更新日期：2025年04月24日

欢迎使用 “珠源一卡通”APP（以下简称：本 APP），本 APP 由曲靖希及达电子商务有限公司（以下简称：希及达公司）开发运营。本APP是由希及达公司提供的互联网产品，本APP的所有权和运营权归希及达公司拥有。

希及达公司深知个人信息对您的重要性，始终严格遵守《个人信息保护法》、《网络安全法》、《数据安全法》等法律法规，致力于通过合理、透明的方式保护您的个人信息安全与隐私。本隐私政策将详细说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。我们制定本“隐私政策”并特别提示：希望您在使用珠源一卡通及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

一、个人信息的收集

（一）必要个人信息

为实现本 APP “本地生活类” 核心功能，我们收集您的移动电话号码。该信息用于注册用户账号，以便为您提供个性化服务、交易通知及必要的沟通渠道。若您拒绝提供，将无法完成注册，进而影响本 APP 主要功能的使用。

（二）网络信息

在您同意本隐私政策后，我们合作的第三方服务提供商将根据其功能类型收集以下网络信息：

1. 基础服务类

• SDK名称：DCloud

  运营主体：数字天堂（北京）网络技术有限公司

  收集范围：IP地址（IPv4/IPv6地址及字节数组形式）、网络日志（访问时间、请求类型、设备网络运营商）

  使用目的：识别设备网络环境（如4G/5G/Wi-Fi），动态调整数据传输策略以降低延迟，分析服务请求失败原因（如DNS解析异常），提升服务可用性。根据《网络安全法》第21条要求，留存网络日志不少于6个月用于安全审计。

  处理方式：IP地址在存储时进行匿名化处理（如截断后两位），网络日志与用户账号脱钩，仅以设备维度进行聚合分析。

• SDK名称：个人推送

  运营主体：每日互动股份有限公司

  收集范围：设备识别码（包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。

  使用目的：为App用户提供消息推送技术服务。

  处理方式：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息。

  特别说明：当您使用本APP的消息推送服务时，为了保证您的充值通知能够及时收到，我们需要使用自启动服务以便消息能及时送达到您的手机上，如您想关闭自启动功能，可能会导致无法及时收到消息通知。

• SDK名称：微信SDK

  使用目的：支持微信登录和分享

  涉及的个人信息类型：设备识别信息

  第三方主体：深圳市腾讯计算机系统有限公司

• SDK名称：华为PUSH

  使用目的：推送消息

  涉及的个人信息类型：设备识别信息（AAID【应用匿名标识】、应用Token）

  第三方主体：华为软件技术有限公司

• SDK名称：小米推送SDK

  使用目的：用于向您推送消息

  涉及的个人信息类型：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置

  可能调用的权限：访问网络状态、获取设备信息、写入设备存储

  第三方主体：北京小米移动软件有限公司

2. 支付服务类

SDK名称：微信支付、支付宝支付

收集范围：实时网络状态（Wi-Fi信号强度、蜂窝网络类型）、交易关联IP地址（含地理位置省份级信息）、设备网络标识符（Android：MAC地址；iOS：SSID）。

使用目的：检测高风险网络环境（如公共Wi-Fi），触发二次验证保障支付安全，匹配交易IP与常用登录地，识别账户盗用风险，优化支付通道选择（如蜂窝网络下优先使用短连接协议）。

特别说明：支付类SDK的网络信息将加密传输至银联/网联清算系统，我们无法直接访问原始数据，依据《非银行支付机构网络支付业务管理办法》，交易相关网络信息需保存至交易完成后5年。

3. 金融服务类

SDK名称：云南农信

收集范围：网络行为特征（请求频率、数据包大小）、VPN/TOR网络使用标识。

风控机制：当检测到异常高频请求（如1分钟内发起50次以上查询）时，自动启动人机验证，使用VPN等匿名网络访问金融服务时，限制部分敏感操作（如大额转账）。

隐私保护：网络行为数据通过HMAC-SHA256算法生成特征码，不存储原始流量信息，反欺诈模型部署于金融专有云，数据不出境。

二、个人信息的使用目的

1. 实现注册、登录、注销账户功能：当您注册、登录珠源一卡通及相关服务时，您可以通过手机号创建帐号。您注册的帐号可以登录珠源一卡通的产品，并获得相关服务或使用相关功能。您可以通过[我的-设置-注销账户]，手动进行提交账户申请，我们将在7个工作日内为您处理。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。保障您正常使用本 APP 的各项服务。

2. 优化网络服务：利用网络信息改进网络连接质量，减少网络延迟与中断，提升服务响应速度。

3. 遵守法律法规：确保我们的信息收集与使用行为符合国家关于个人信息保护及网络安全的相关规定，维护您的合法权益与网络空间秩序。

三、运营与安全保障

1. 运营与安全：我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。

2. 设备信息与日志信息：

• a、为了保障软件服务的安全、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
• b、为了预防恶意程序、确保运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
• c、我们可能使用您的帐户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断帐户安全、进行身份验证、检测及防范安全事件。

3. 收集、使用个人信息目的变更：请您了解，随着我们业务的发展，可能会对“珠源一卡通”的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。

四、数据共享与第三方管理

（一）共享限制

未经用户同意，原则上不向非关联方共享个人信息，但以下情形除外：

• 第三方服务商：如DCloud、微信支付、云南农信支付、支付宝支付需共享交易验证信息；
• 法定义务：响应政府监管要求或司法调查。

（二）SDK披露清单

我们仅在您同意本隐私政策后，才会启动第三方 SDK（如 DCloud）。这些 SDK 的使用是为了辅助实现部分技术功能（如网络信息处理）。您可通过以下方式了解第三方 SDK 的详细信息：

五、您的权利

（一）查询与管理个人信息

您有权随时查询、更正或删除您在本 APP 中存储的个人信息。您可通过本 APP 的 “设置” 功能或联系我们的客服团队实现上述操作。

（二）撤回同意

您可随时撤回对某些个人信息收集的同意。但请注意，撤回同意可能导致您无法继续使用依赖该信息的特定功能。例如，若您撤回对移动电话号码收集的同意，将无法正常使用注册及相关依赖该信息的服务。

六、个人信息的存储与安全

（一）存储期限

我们将在实现本隐私政策所述目的所需的最短时间内存储您的个人信息，除非法律法规另有规定。一旦超出存储期限，我们将对信息进行匿名化处理或删除。

（二）安全措施

我们采取技术与管理措施保护您的个人信息安全，包括但不限于数据加密、访问控制、定期安全审计等，防止信息泄露、丢失或被未经授权访问。若发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按法律法规要求及时通知您及相关监管部门。

七、我们如何保护个人信息的安全

1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
2. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
5. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。
6. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
7. 您一旦离开“珠源一卡通”及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在珠源一卡通及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“珠源教育一卡通”的链接或引导。

八、管理您的个人信息

（一）改变或撤回授权范围

1. 改变或撤回敏感权限设置：
• a、您可以在设备本身操作系统中关闭GPS地理位置、摄像头、麦克风、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
• b、当您使用小程序后，您可以在小程序界面中管理小程序获得的应用权限，您可以撤回对小程序的应用权限授权。
2. 改变或撤回授权的信息处理：特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。

（二）访问、删除、更正您的个人信息

您可以查询、访问您的头像、用户名，您可以在珠源一卡通的“编辑资料”进行查询、访问。

（三）投诉举报

您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），“我的”—“设置”—“投诉与举报”，进入界面与我们联系。我们核查后会及时反馈您的投诉与举报。

（四）访问隐私政策

1. 您可以在我的页面，在登录个人帐号“设置”—“隐私政策”查看本隐私政策。
2. 请您了解，本隐私政策中所述的“珠源一卡通”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“珠源一卡通”软件及相关服务为准。

（五）停止运营向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

九、未成年人条款

1. 若您是未满18周岁的未成年人，在使用“珠源一卡通”及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
2. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
3. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过公司本隐私政策公示的联系方式与我们联系。

十、隐私政策的更新

我们将定期审查本隐私政策，以适应法律法规、技术发展及服务调整的需要。若政策更新，我们将通过本 APP 弹窗、站内通知等显著方式通知您。您继续使用本 APP 即视为同意更新后的隐私政策。

1. 为了给您提供更好的服务，珠源一卡通及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2. 本隐私政策更新后，我们会在珠源一卡通发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

十一、联系我们

若您对本隐私政策有任何疑问、建议或投诉，可通过以下方式联系我们：

APP内客服或手机号：13769654900