上海谦谦金科技有限公司(以下简称"我们")深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本《隐私政策》(以下简称"本政策")并特别提示:
本政策适用于矿点通(以下简称"本平台"或"我们的产品")提供的所有服务。
希望您在使用我们的产品前仔细阅读并充分理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读。当您开始使用我们的产品,即表示您已充分理解并同意本政策。
如您有任何疑问、意见或建议,请通过应用内客服功能与我们联系。
上海谦谦金科技有限公司(以下简称"我们")深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本《隐私政策》(以下简称"本政策")并特别提示:
本政策适用于矿点通(以下简称"本平台"或"我们的产品")提供的所有服务。
希望您在使用我们的产品前仔细阅读并充分理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读。当您开始使用我们的产品,即表示您已充分理解并同意本政策。
如您有任何疑问、意见或建议,请通过应用内客服功能与我们联系。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(1) 您主动提供的信息
① 注册与登录
② 个人资料信息
当您使用个人资料编辑功能时,您可以选择提供以下信息:
③ 发布内容信息
当您使用内容发布功能时,您会提供:
④ 交互行为信息
(2) 我们主动收集的信息
① 设备信息
为了保障软件服务的安全稳定运行、识别设备异常与风险、统计崩溃数据并改进性能,我们会在不同场景下收集您的设备信息。Android 端因集成了 DCloud uni-app 5+ 基础库、阿里 Weex 渲染引擎、移动安全联盟 OAID SDK、Google Breakpad 崩溃组件及图片/JSON 等系统组件,在应用启动或调用相关功能时,会读取以下设备信息(部分字段为本地判断,详见本政策【附录:第三方 SDK 清单】章节):
其中设备标识符类信息用于:防止恶意注册、保障账户与交易安全、识别设备异常、统计服务使用情况。OAID 仅在设备本地获取,不会随网络请求传输至我方服务器。我们不会将上述信息用于本政策未载明的其他目的。
② 日志信息
当您使用我们的服务时,我们会自动收集您的使用日志,包括:
③ 位置信息
我们当前未在业务功能中主动收集您的精确地理位置信息。Android 端因集成了定位能力相关的系统组件,在您使用"发布标的时选择位置""选择当前位置"等涉及位置的功能时,会通过系统定位服务请求位置信息(精度由您选择的系统定位方式决定,可能包含精确位置),用于在发布表单中自动填写位置。我们仅在您主动触发相关功能时请求位置,且不会在后台持续采集。
如果您拒绝授权位置权限,将无法使用上述自动填写位置的功能,但仍可手动输入或选择地址。如未来新增其他位置相关功能,我们会在使用前明确征得您的授权同意,并允许您随时关闭定位权限。
我们会将收集的信息用于以下用途:
(1) 提供服务
(2) 改进服务
(3) 安全保障
(4) 推荐服务
我们当前未提供基于您个人信息的自动化个性化推荐功能。平台内的"推荐"或"热门"等内容,均基于全平台公开数据(浏览量、发布时间等)排序展示,不涉及对您个人行为画像的分析或定向推送。如未来我们新增个性化推荐功能,会重新向您告知并征得您的同意。
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
为确保产品正常运转、为您获得更轻松的访问体验,我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。
大多数浏览器或设备允许您管理Cookie设置。您可以清除设备上保存的所有Cookie,但这可能导致部分功能无法正常使用。
我们不会与上海谦谦金科技有限公司以外的任何公司、组织和个人共享您的个人信息,除非存在以下情形:
(1) 获得您的明确同意
在获得您的明确同意后,我们会与其他方共享您的个人信息。
(2) 法定情形
根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我们可能需要披露您的个人信息。
(3) 与授权合作伙伴共享
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
我们承诺:
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
我们不会公开披露您的个人信息,除非:
对我们与之共享个人信息的第三方,我们会:
我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息:
(1) 数据传输安全
(2) 数据存储安全
(3) 访问控制
(4) 安全培训
我们会定期对员工进行数据安全和隐私保护培训,增强员工的隐私保护意识。
(1) 安全事件定义
尽管我们已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。
(2) 应急响应
不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:
我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们仅在为您提供服务期间保留您的个人信息,保留时间不会超过满足相关使用目的所必需的期限。
具体留存期限:
超过上述期限后,我们会删除您的个人信息或进行匿名化处理。
当您注销账户后,我们会在30个工作日内删除或匿名化处理您的个人信息,法律法规另有规定的除外。
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式访问您的个人信息:
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们进行更正。您可以通过以下方式更正:
在以下情形中,您可以向我们提出删除个人信息的请求:
删除方式:
注销须知:
注销申请方式:
注销申请提交后,我们会在 15 个工作日内完成处理,处理结果将通过您预留的联系方式告知。
您可以通过以下方式改变您授权我们收集和处理个人信息的范围:
(1) 设备权限管理
(2) 功能级别权限
请注意:当您撤回同意后,我们将无法继续为您提供撤回同意所对应的服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响此前基于您的同意而开展的个人信息处理活动的有效性。
为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在15个工作日内对您的请求作出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定成本费用。
对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
我们的产品主要面向成年人。如果您是未满14周岁的儿童,请不要使用我们的服务或向我们提供任何个人信息。
如果您是14周岁至18周岁的未成年人,请在您的父母或监护人的指导下阅读本政策,并在取得其同意后使用我们的服务或向我们提供个人信息。
如果您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过应用内客服功能与我们联系。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,我们会设法尽快删除相关数据。
我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内。
目前我们不存在个人信息跨境传输的场景。
如未来业务需要向境外传输个人信息,我们会:
我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们会提供更为显著的通知(我们会通过在应用内发送通知、弹窗提示等方式说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
您可以在应用内查看本政策的历史版本。
如果您对本隐私政策有任何疑问、意见或建议,或者您在使用我们的服务时遇到任何与隐私相关的问题,请通过以下方式与我们联系:
我们将在15个工作日内回复您的请求。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
为更好地保护您的个人信息,我们设立了个人信息保护负责人:
您可以通过上述邮箱直接联系我们的个人信息保护负责人,反映您在个人信息处理方面的诉求,我们将在 15 个工作日内回复。
为帮助您更好地理解本政策,我们对部分术语进行如下解释:
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、手机号、设备信息等。
指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹等。本政策中涉及的个人敏感信息包括:手机号码。
指您使用我们服务的设备的相关信息,包括设备型号、操作系统版本、设备标识符、网络类型等。
指您使用我们服务时,系统自动收集的技术信息,包括IP地址、浏览器类型、使用的语言、访问日期和时间、软硬件特征信息等。
指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
指上海谦谦金科技有限公司的关联方,包括母公司、子公司、合营企业、联营企业等。
为了向您提供完整的服务,我们可能在不同场景下申请以下系统权限(以 Android 平台为例;iOS 平台因系统机制不同,部分权限以系统弹窗形式申请):
| 权限名称 | 使用目的 | 是否必需 | 拒绝后果 |
|---|---|---|---|
| INTERNET(网络访问) | 加载内容、同步数据、与服务端通信 | 是 | 无法使用任何功能 |
| ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE | 判断网络状态、切换最优网络通道 | 是 | 无法感知网络变化,可能影响加载 |
| CAMERA(相机) | 拍摄矿权/矿产品/装备/服务需求照片、扫一扫、更换头像 | 否 | 无法拍照上传,但可从相册选择 |
| READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / READ_MEDIA_VISUAL_USER_SELECTED(Android 13 媒体权限) | 从相册选择图片/视频上传 | 否 | 无法从相册选择文件,但可拍照上传 |
| READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE(存储) | 缓存数据、离线浏览、保存图片到本地、上传文档 | 否 | 影响使用体验,每次需重新加载 |
| READ_PHONE_STATE | 读取设备标识符(用于安全风控与异常账号识别) | 否 | 部分风控能力降级,不影响核心功能 |
| WAKE_LOCK | 保持屏幕唤醒,确保文件上传/下载完成 | 否 | 后台传输可能被中断 |
| VIBRATE(振动) | 扫码、消息通知等场景的触觉反馈 | 否 | 部分操作无振动反馈 |
| ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION(精确/粗略位置) | 发布标的时选择位置、自动填写当前位置 | 否 | 无法自动填写位置,可手动输入 |
| ACCESS_BACKGROUND_LOCATION(后台访问地理位置) | DCloud 5+ 基础库内部能力(业务未实际使用) | 否 | 不影响功能 |
| CALL_PHONE(拨打电话) | DCloud 5+ 基础库内部 API 静态引用(业务未实际使用) | 否 | 不影响功能 |
| READ_CONTACTS(读取联系人) | DCloud 5+ 图片选择器读取相册元数据(仅 SDK 内部调用,业务未实际读取通讯录) | 否 | 不影响图片选择 |
| RECORD_AUDIO(录音) | DCloud 5+ MediaPicker 视频录制能力(仅在用户主动拍摄视频时使用,业务未单独使用) | 否 | 无法录制带声音的视频,可发无声视频 |
| WRITE_CONTACTS(修改通讯录) | DCloud 5+ 基础库内部 API 静态引用(业务未实际使用) | 否 | 不影响功能 |
| BLUETOOTH(使用蓝牙) | DCloud 5+ 基础库内部 API 静态引用(业务未实际使用) | 否 | 不影响功能 |
| GET_TASKS(检索正在运行的应用) | DCloud 5+ 模块用于前台/后台状态判断(仅 SDK 内部调用) | 否 | 不影响功能 |
上述权限均会在您使用相应功能时由系统弹窗申请,您可随时在系统设置中关闭。关闭部分非必需权限不会影响您浏览平台公开内容,仅可能造成对应功能不可用。我们不会因为您拒绝上述非必需权限而强制退出应用或限制您浏览公开内容。
我们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发,Android 端为实现页面渲染、设备标识、安全风控、崩溃分析、图片加载、网络请求、广告变现等能力,集成了以下 SDK 与系统组件。我们在此逐一向您明示其收集使用个人信息的目的、方式和范围,具体如下:
| SDK 名称 | 包名/标识 | 使用目的 | 收集的个人信息 | 共享方式 |
|---|---|---|---|---|
| DCloud uni-app v8 引擎 | com.taobao.weex | 页面渲染、JS Bridge、跨端 UI 框架 | 设备品牌/型号/系统版本/网络类型/IP/崩溃堆栈 | 本地+必要上报 |
| DCloud 5+ 基础库 | io.dcloud | 提供 uni-app 运行时、WebView 容器、基础能力(扫码、文件、定位、传感器、图片选择等) | 设备信息、相机、相册、位置(用户授权后) | 本地处理 |
| 移动安全联盟 OAID SDK | com.bun.miitmdid | 读取设备 OAID(匿名设备标识符),用于安全风控与统计去重 | OAID、设备制造商、设备型号、设备品牌、网络运营商名称(仅本地获取) | 仅本地获取,不上传 |
| 华为 OAID 补充包 | com.huawei | 华为设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| 小米 OAID 补充包 | com.xiaomi | 小米设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| OPPO OAID 补充包 | com.oppo | OPPO 设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| vivo OAID 补充包 | com.vivo | vivo 设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| 三星 OAID 补充包 | com.samsung | 三星设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| 华硕 OAID 补充包 | com.asus | 华硕设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| 联想 OAID 补充包 | com.lenovo | 联想设备 OAID 读取 | 设备标识(本地) | 本地获取 |
| Google Breakpad | com.google.breakpad | Native 崩溃日志捕获与堆栈还原 | 崩溃堆栈、CPU/系统版本、加载模块列表(默认不包含堆内存内容) | 本地生成 minidump |
| Facebook Fresco | com.facebook.fresco | nvue 页面加载与缓存图片 | 存储的个人文件(图片缓存) | 本地缓存 |
| BumpTech Glide | com.bumptech.glide | 图片预览与加载 | 存储的个人文件(图片缓存) | 本地缓存 |
| android-gif-drawable | pl.droidsonroids.gif | GIF 动图渲染 | 存储的个人文件(读取 GIF 资源) | 本地读取 |
| Alibaba fastjson | com.alibaba.fastjson | JSON 解析 | 无 | 无 |
| Okhttp3 | com.squareup.okhttp3 | HTTPS 网络请求 | 网络请求/响应数据 | 必要传输 |
| ReLinker | com.getkeepsafe.relinker | 加载 native 库 | 无 | 无 |
| Bolts | com.parse.bolts | 任务/线程管理 | 无 | 无 |
| Sanselan(Apache Commons Imaging) | org.apache.commons.sanselan | 图片元数据读取 | 无 | 无 |
| JodaTime | org.joda.time | 时间处理 | 无 | 无 |
| Apache HttpComponents | org.apache.httpcomponents | 网络请求 | 无 | 无 |
| Zip4j | net.lingala.zip4j | 压缩文件处理 | 无 | 无 |
| Spring Framework | org.springframework | 依赖注入 | 无 | 无 |
| MobileVision | com.google.android.gms.vision | 视觉处理(二维码、条码识别) | 摄像头/图片数据(本地) | 本地处理 |
| GoogleLocation | com.google.android.gms.location | 地图定位能力 | 位置信息(用户授权后) | 本地+必要传输 |
| GoogleAccountLogin | com.google.android.gms.auth | Google 账号登录(海外场景) | Google 账号信息(用户授权后) | 用户授权 |
| FacebookSoLoader | com.facebook.soloader | 加载 so 库 | 无 | 无 |
| UniCloud SDK | io.dcloud.uniCloud | 云开发能力(云函数、云存储) | 业务请求数据(加密传输) | 加密 HTTPS |
| 华为鲸鸿动能SDK | com.huawei.hms.ads | 广告变现服务(由 DCloud 5+ 基础库集成,用于在未登录/免费页面展示广告) | 设备信息(品牌/型号/系统版本)、位置(用户授权后)、应用列表 | 加密传输 |
根据工业和信息化部相关规定,在此向您特别说明:
我们的产品基于 DCloud uni-app(5+ App/Wap2App)开发,应用运行期间会通过移动安全联盟 OAID SDK 及各厂商补充包读取您的设备 OAID(匿名设备标识符)用于统计分析、安全风控与去重服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。OAID 仅在设备本地获取,不会主动上传至我方服务器。
为保障您充分知情,上述 SDK 在收集您个人信息时遵循如下规则:
如未来我们新增、变更或下架上述 SDK,我们会:
上海谦谦金科技有限公司
最后更新日期:2026年07月01日
感谢您信任并使用矿点通!