隐私政策
发布及生效时间：2024年9月23日
更新时间：2025年1月24日
公司名称：义乌市城市投资建设集团有限公司
注册地址/常用办公联系地址：浙江省义乌市北苑街道雪峰东路36号
邮箱：ywctjt1@163.com
本政策仅适用于(义乌市城市投资建设集团有限公司）提供的产品和服务及其延伸的功能（以下简称“义卡通”）。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策将优先适用；该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本系统不会将这些信息对外披露或向第三方提供。本系统会不时更新本隐私权政策。 您在同意本系统服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本系统服务使用协议不可分割的一部分
本政策适用于“义卡通”提供的所有产品和服务。在您使用“义卡通”各项产品或者服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇，我司尽量以简明通俗的表述向您解释，以便于您理解。
本隐私政策将帮助您了解以下内容
一、定义及适用范围
二、我司如何收集和使用您的个人信息
三、我司如何共享、转让、公开披露您的信息
四、我司如何保护、存储您的信息
五、如何访问和管理自己的信息、信息安全
六、其他
一、适用范围
a) 在您注册本系统帐号时，您根据本系统要求提供的个人注册信息（包括手机号码）；
b) 在您使用本系统网络服务，或访问本系统平台网页时，本系统自动接收并记录的您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据；
c) 本系统通过合法途径从商业伙伴处取得的用户个人数据。
d）位置信息：您使用义卡通提供位置服务时，我们需要收集和处理您的位置信息。
e）设备信息：为了保证义卡通服务的正常运行，向您提供问题诊断或设备检测服务，我们会收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、设备连接信息以及设备状态信息等。基于不同的系统，设备信息表述文字有所不同。
f）设备权限收集说明：
1.电话权限(获取手机识别码 ):您登录本平台识别您的设备身份，需要调用您的电话权限获取此项信息，除此之外不会基于其他用途进行调用。
2.存储权限(读写存储):为了存储必要的应用配置文件以及您所选择下载、更新的内容、报表，或读取您需要上传、同步的内容，需要调用您的存储权限。
3.相机权限:当您使用拍摄或扫描相关功能时，我们需要调用您的相机权限。
4.相册权限：当您使用更换头像或者意见反馈填写功能时，我们需要调用您的相册获取图片权限填写。
您了解并同意，以下信息不适用本隐私权政策：
a) 您在使用本系统平台提供的搜索服务时输入的关键字信息；
b) 本系统收集到的您在本系统发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
c) 违反法律规定或违反本系统规则行为及本系统已对您采取的措施。
二、信息使用
a) 本系统不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本系统（含本系统关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
b) 本系统亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本系统平台用户如从事上述活动，一经发现，本系统有权立即终止与该用户的服务协议。
c) 为服务用户的目的，本系统可能通过使用您的个人信息，向您提供信息，包括但不限于向您发出产品和服务信息，或者与本系统合作伙伴共享信息以便他们向您发送有关其产品和服务的信息（后者需要您的事先同意）。
d）为了向用户提供更好的服务或产品，本系统可能会在下述情形使用用户的个人信息：
根据相关法律法规的要求；
根据用户的授权；
根据本系统相关服务条款、应用许可使用协议的约定。
e）为您提供信息或服务，向您推送最新资讯内容。若您拒绝或关闭设备信息后，我们向您推送的信息会降低精准度或相关度，但不影响您正常使用其他不需要该权限的功能。
三、信息披露
（一）在如下情况下，本系统将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：
a) 经您事先同意，向第三方披露；
b) 为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；
c) 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
d) 如您出现违反中国有关法律、法规或者本系统服务协议或相关规则的情况，需要向第三方披露；
e) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
f) 在本系统平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本系统有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
g) 其它本系统根据法律、法规或者网站政策认为合适的披露。
（二）为实现社保卡服务、市民码统一支付等核心功能，在您授权同意的前提下，我们可能向社会保险经办机构或政府指定的社保服务平台提供以下信息：
a) 必要个人信息：姓名、身份证号码、手机号码、社会保障卡号；
b) 社保相关数据：参保状态、缴费记录、医疗消费明细、养老金账户信息等。
四、信息存储和交换
本系统收集的有关您的信息和资料将保存在本系统及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或本系统收集信息和资料所在地的境外并在境外被访问、存储和展示。
我们还会收集您的IMSI、IMEI、设备MAC地址、软件列表、设备序列号用于判断您上次登录的方式，目的是方便您使用登录功能。
五、如何访问和管理自己的信息、信息安全
（一）信息安全
a) 义卡通 帐号均有安全保护功能，请妥善保管您的用户名及密码信息。义卡通将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
b) 在使用本系统网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本系统用户名及密码发生泄露，请您立即联络本系统客服，以便本系统采取相应措施。
（二）如何访问和管理自己的信息
a）我们将采取适当的技术手段，保证您可以查询您的注册信息。
您可以通过“我的”，查看您的头像、昵称等信息，点击“设置”可以修改昵称。
六、其他
1、本隐私政策的签订、生效、履行、争议的解决均适用中华人民共和国法律。
2、有关本协议的争议应通过友好协商解决，如果协商不成，该争议将提交公司所在地有管辖权的法院诉讼解决。
3、为提供更好的体验与服务，我们可能会接入第三方服务商提供的 SDK 或其他类似的的应用程序，并将我们依照本协议收集您的一些信息共享给第三方服务，以方便提供更好的客户服务和用户体验。第三方 SDK 可能会收集您的个人信息，
如您在我们的服务中使用此类由第三方提供的服务时，将由其直接接收和处理您的信息。 以下是我们接入的主要的第三方服务商的信息：
a) .极光推送 - JPush SDK
目的和用途：向用户推送通知消息
信息采集方式：SDK自行采集
收集个人信息的类型：1.设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID）2.设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）3.网络信息（包括网络类型、运营商信息、IP地址、WIFI状态信息）
功能：1.用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送。2.用于保证服务在不同设备上的兼容性，确保消息准确下发。3.用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性。
第三方隐私政策/开发者协议链接： https://www.jiguang.cn/license/privacy
b) .极光统计
功能：消息统计服务
收集个人信息的类型：设备信息、地理位置、网络信息（包括SSID、BSSID、WiFi列表信息、基站信息）
设备信息：设备标识符（IMEK IDFA、Android ID、MAC、OAID、UAID 、GAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表 等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系 统及硬件相关信息）
隐私政策链接： https://www.jiguang.cn/license/privacy
c) .极光安全认证 - JVerification SDK
SDK提供者：深圳市和讯华谷信息技术有线公司
使用SDK的目的：1.为开发者提供一键认证功能，实现终端用户账号一键登录和短信验证。2.为提升开发者的服务体验，我们为开发者提供用户安全风控、应用自启动功能。
信息采集方式：SDK自行采集
收集个人信息的类型：1.设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、ICCID）2.设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）3.网络信息（包括网络类型、运营商信息、IP地址、WIFI状态信息）4.手机号
隐私政策链接： https://www.jiguang.cn/license/privacy
d) .高德地图SDK
收集个人信息类型：获取用户的位置信息（准确度会有所不同），这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN（如Wi-Fi）接入点、蓝牙和基站、传感器信息等。
使用目的：向用户提供更准确的地域信息推送
收集方式：SDK自动收集
第三方隐私政策链接： https://lbs.amap.com/pages/privacy
e) .中国电信SDK
使用目的：识别用户的手机号码快速登录
使用场景：电信用户使用一键登录功能时
收集个人信息类型：当前手机号码的掩码
收集方式：SDK本机采集
第三方隐私政策链接： https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
所属机构：中国电信集团有限公司
f) .联通认证SDK
使用目的：识别用户的手机号码快速登录，支持移动、电信三网服务能力，在移动网络下，实现企业的授权个人用户在使用企业应用时快速完成一键登录或安全校验
使用场景：联通用户使用一键登录功能时，快速注册、登录、免流量提示等多场景应用
收集个人信息类型：首选卡、IP地址、手机号码
收集方式：SDK本机采集
第三方隐私政策/开发者协议链接： https://hs.wosms.cn/protocol/protocol1.html
所属机构：联通在线信息科技有限公司
g) .中国移动号码认证SDK
应用场景：应用于App端的登录和注册场景
功能：用户提供的一键免密登录和本机号码校验服务，支持移动、联通、电信三网号码
收集方式：SDK本机采集
服务使用说明/开发者协议链接： https://wap.cmpassport.com/resources/html/contract2.html
所属机构：中移互联网有限公司
h) .华为Dynamic Ability SDK
机构名称：华为技术有限公司
信息种类：个人常用设备信息
使用目的：通过相机扫码或读取相册二维码
使用场景：在用户使用扫码入会或扫码登录时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
涉及个人信息权限：相机、存储权限、相册、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态）
第三方隐私政策/开发者协议链接： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050043971
i) .微信 OpenSDK
机构名称：深圳市腾讯计算机系统有限公司
信息种类：支付信息
使用目的：微信客户端的支付能力，如调起微信支付
使用场景：使用微信进行支付时
涉及个人信息权限：软件安装列表
第三方隐私政策/开发者协议链接： https://pay.weixin.qq.com/doc/v3/merchant/4012076498
j) .华为统一扫码SDK
功能介绍：多码识别，提取结构化数据，生成码
服务场景：验证登录
协议与规范：https://developer.huawei.com/consumer/cn/policy-center/
k) .czxing（Android端）
功能介绍：扫码及生成二维码功能
服务场景：扫一扫功能
个人信息收集类型：传感器列表
收集方式：SDK本机采集
使用的敏感权限：拍照，加速传感器
第三方公司名称：个人开源项目
第三方个人信息处理规则：https://github.com/devilsen/CZXing
l) .巨量转化SDK
功能介绍：用于广告监测归因、投放效果优化等与广告活动相关的使用
服务场景：登录和注册时的广告归因
个人信息收集类型：AdnroidID,ICCID,SN（硬件序列号） 采集,MAC地址采集,设备IMEI/MEID采集,运营商信息采集
收集方式：SDK本机采集
第三方公司名称：北京巨量引擎网络技术有限公司
第三方隐私政策/开发者协议链接：https://open.oceanengine.com/labels/8/docs/1708428054592516
m) .FMDB SDK（iOS端）
功能介绍：基本功能类
服务场景：读写本地数据库时使用
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/ccgus/fmdb
n) .Mantle SDK（iOS端）
功能介绍：基本功能类
服务场景：JSON数据、字典（Dictionary）和模型（即Objective对象）之间的相互转换
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/mantle/mantle
o) .SDWebImage SDK（iOS端）
功能介绍：基本功能类
服务场景：异步加载和缓存网络图片
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/SDWebImage/SDWebImage
p) .SDWebImageWebPCoder SDK（iOS端）
功能介绍：基本功能类
服务场景：用于 SDWebImage 的 WebP 编码器插件，使用 libwebp 库来支持 WebP 图像的解码和编码
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/SDWebImage/SDWebImageWebPCoder
q) .libwebp SDK（iOS端）
功能介绍：基本功能类
服务场景：用于压缩和解压缩WebP图像，实现了高效的编码解码
个人信息收集类型：无
第三方公司名称：Google
第三方隐私政策/开发者协议链接：https://github.com/webmproject/libwebp
r) .DKImagePickerController SDK（iOS端）
功能介绍：基本功能类
服务场景：用于从用户的相册中选择图片或视频
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/zhangao0086/DKImagePickerController
s) .DKPhotoGallery SDK（iOS端）
功能介绍：基本功能类
服务场景：支持PNG、JPEG、GIF和iOS Asset Catalogs等图像格式，确保广泛的图像格式兼容性
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/vvlee/DKPhotoGallery
t) .SwiftyGif SDK（iOS端）
功能介绍：基本功能类
服务场景：用于在iOS应用中播放和处理GIF图像
个人信息收集类型：无
第三方公司名称：个人开发者
第三方隐私政策/开发者协议链接：https://github.com/kirualex/SwiftyGif
u) .XInstall Android SDK
业务功能：1.用户扫码后，可以直接点击跳转到应用市场进行下载操作。2.用户扫码后，如果手机已经安装App，那么手机将直接跳转至App界面。3.将落地页面的数据，通过Xinstall的技术传递到App内，App在获取到参数以后对参数进行解析，进行相应的动作。
收集方式：调用系统相关接口自动采集,外部传入或内部获取,用户传入或系统API采集
涉及个人信息权限：1.网络信息2.IP地址、时区偏移量3.设备品牌、设备名称、操作系统、屏幕宽高分辨率、、设备传感器（传感器数量）、应用标识符4.本地存储权限5.广告主标识符（IDFA）6.粘贴板(剪切板)信息7.IMEI
数据处理方式：Xinstall采用数据加密技术对数据进行传输； 采用去标识匿名化方式对信息进行脱敏展示
使用场景:用户使用相关功能时使用
使用目的:应用数据统计、智能传参统计、渠道数据统计、分享数数据统计、作弊防护、移动广告效果监测
第三方隐私政策链接： https://www.xinstall.com/privacy/?from=index
所属机构：杭州数爆科技有限公司
为了您的信息安全，我们已经与 厦门数亿未来科技有限公司 签署严格的数据安全保密协议，厦门数亿未来科技有限公司会严格遵守我们的数据隐私和安全要求。为使您更好地了解 Xinstall SDK 收集的数据类型及用途，以及保护个人信息的方式您可以查看Xinstall SDK隐私政策进一步了解。您理解并同意，Xinstall SDK 有权对已收集的数据，在保护您个人信息和隐私权以及符合适用法律法规的前提下，进行去标识化或匿名化处理后用于提供数据服务。如果Xinstall SDK收集使用个人信息的目的、方式和范围发生变化时，我们会以适当的方式通知并提醒您。
个人信息主体注销账户
您随时可注销此前注册的账户，可以随时发送电子邮件至（ywctjt1@163.com）, 我们将在15天内回复您； 在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定。