老宝贝商户助手APP隐私政策 V2.1

一、开发者基础信息

开发者全称	互邦老宝贝（苏州）科技有限公司
统一社会信用代码	91320594323585832D
官方网站	https://www.ejiakanghu.com.cn
应用名称	老宝贝商户助手
当前合规版本	V2.1
生效日期	2026年06月29日
注册地址	中国（江苏）自由贸易试验区苏州工业园区新平街388号21幢5层11、13单元
客服热线	400-6710-500（工作日 09:00 - 18:00 人工在线）
客服邮箱	zhouzhigang@ejiakanghu.com.cn（3个工作日内邮件回复）
本隐私政策链接	https://env-00jy6f7o04mo-static.normal.cloudstatic.cn/hybrid/html/privacy.html
配套用户服务协议	https://env-00jy6f7o04mo-static.normal.cloudstatic.cn/hybrid/html/service.html

二、前言

互邦老宝贝（苏州）科技有限公司严格遵循《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《电信和互联网用户个人信息保护规定》及工信部APP、SDK合规整治相关要求，恪守合法、正当、必要、公开透明原则保护您的个人信息。

本APP为商户内部经营工具，仅面向年满18周岁签约商户，不面向普通用户与未成年人；您安装、登录本APP即代表完整阅读并同意本隐私政策全部条款，若不同意请立即卸载APP。

重要合规说明：本APP集成全部第三方SDK信息均严格按照全国SDK管理服务平台登记内容完整公示，包含SDK名称、开发者、隐私政策链接、采集信息范围、业务用途，满足工信部两项检测项合规要求。

本政策包含：信息收集使用、存储安全、第三方SDK完整公示、用户法定权利、未成年人保护、政策更新、维权渠道等完整内容。

三、第三方SDK完整公示

本APP集成以下第三方软件开发工具包，全部公示内容与全国SDK管理服务平台登记信息完全一致，同步公示各SDK采集信息、业务使用目的，补齐完整性检测所需全部披露项：

SDK标准全称	开发者	集成业务用途	采集最小必要信息	官方隐私政策链接
APP支付客户端SDK	支付宝(杭州)信息技术有限公司	商户订单金额对账核验，无资金支付、提现功能	设备型号、系统版本、网络状态、订单核验数据，不采集银行卡、支付密码等敏感支付信息	https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
OPPO PUSH 客户端SDK	广东欢太科技有限公司	OPPO设备专属商户订单消息推送，实时推送新订单提醒	RegisterId、appKey、appSecret、应用包名、应用版本、SDK版本，应用卸载/注销后删除	https://open.oppomobile.com/new/developmentDoc/info?id=11228
vivo推送SDK	维沃移动通信有限公司	VIVO设备专属商户订单消息推送	vpush regid、应用信息、设备硬件、系统版本、网络信息，用于推送服务与接口成功率统计	https://dev.vivo.com.cn/documentCenter/doc/878
性能加速库	华为软件技术有限公司	华为、鸿蒙设备APP运行性能优化，提升页面加载速度	设备型号、EMUI/鸿蒙系统版本、网络、应用包名、接口调用日志，采集信息2年后自动删除	https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
消息推送 SDK Android	每日互动股份有限公司	全平台通用订单推送服务，统一消息推送通道	设备品牌型号、OAID、AndroidID、网络、运营商信息，生成唯一CID用于消息精准下发	https://docs.getui.com/privacy/
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	合规获取OAID/AAID匿名设备标识，用于推送绑定、账号风控，替代老旧唯一设备码	设备品牌型号、应用包名、OAID、VAID、AAID，仅本地临时读取，无网络上传、无本地持久存储	https://www.msa-alliance.cn/col.jsp?id=122
荣耀推送SDK	深圳荣耀软件技术有限公司	荣耀设备专属商户订单消息推送	AAID、PushToken、设备系统、网络信息，用于设备推送通道建立	https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
小米推送	北京小米移动软件有限公司	小米设备专属商户订单消息推送	设备标识信息（OAID/AndroidID（针对 Android Q 及以下版本））、使用推送服务的应用信息（应用包名、版本号和运行状态）、推送的消息相关信息（消息创建、送达和点击时间、暂存消息内容）、设备信息和系统参数、通知栏设置信息（是否屏蔽通知栏、是否设置锁屏弹出消息），应用卸载 / 注销后删除	https://dev.mi.com/console/doc/detail?pId=1822

补充合规说明

1. 上表7款SDK为工信部检测通报全部缺失/信息不准确组件，本政策完整公示名称、包名、开发者、用途、采集范围、隐私链接，一次性解决「信息不准确、未明示」两类违规；
2. 所有SDK仅采集对应业务最小必要信息，卸载APP将终止全部SDK信息采集；
3. 第三方SDK的数据处理行为由其官方隐私政策约束，我方仅传递脱敏设备信息，绝不共享商户手机号、订单明细等敏感经营数据；
4. 全国SDK管理服务平台官方查询入口：https://sdk.caict.ac.cn/official/#/home；
5. 如需撤回SDK相关信息授权，可拨打400-6710-500客服热线申请关闭对应SDK采集能力。

四、设备权限与信息收集说明

4.1 必要设备权限

拨打电话：提供官方客服热线一键拨号入口，方便用户快速联系客服反馈问题，仅跳转系统拨号面板，不会自动呼出、不会私自拨打电话；
电话状态：APP内置客服热线拨号功能，调用拨号前校验本机电话权限是否开启，判断设备是否支持通话，不会采集、存储、上传任何通话记录、本机号码等用户隐私数据；
网络权限：联网同步订单、推送消息、SDK接口调用；
本地存储：加密缓存登录状态、商户订单数据；
通知权限：接收各厂商推送SDK订单提醒（可在手机系统设置关闭）。

4.2 可选设备权限

震动：安卓收到推送提醒震动，iOS无该权限；
剪切板：仅您主动点击复制订单号时临时读取，操作后不上传服务器；
应用安装（仅安卓）：用于热更新安装新版安装包，您可拒绝授权，拒绝后无法在线升级APP。
相机：用于识别二维码图片；
相册读取：用于识别手机相册中的二维码图片；
相册写入：无法保存图片到手机相册中；
文件读取：用于识别手机文件系统中的二维码图片；
文件写入：无法保存图片到手机文件系统中；

4.3 信息存储规则

所有收集到的个人信息仅存储中国大陆境内合规服务器；商户法定经营财务数据依据法规留存5年，设备标识、推送日志等非必要日志90天自动删除，账号注销15日内清理全部非法定留存个人数据。

五、您享有的法定权利

您依法享有查阅、复制、更正、删除个人信息、撤回信息授权、注销账号、投诉举报等权利；APP内无账号注销按钮，可拨打400-6710-500人工申请注销，注销后系统自动解绑全部SDK设备绑定标识，15日内清理对应个人数据。

若对SDK公示、个人信息处理存在异议，可通过客服热线/反馈邮箱提交诉求，我方15个工作日内完成核实答复；处理结果不满意可向网信部门、12321平台、属地人民法院维权。

六、未成年人个人信息保护

本APP服务对象仅限年满18周岁签约商户，不面向未成年人提供任何服务，不会主动采集未成年人任何个人信息；如发现未成年人误注册账号，我方将立即冻结账号并在24小时内删除全部相关数据。

七、隐私政策更新规则

若涉及第三方SDK清单、信息公示规则、信息收集范围等重大变更，APP启动弹窗显著提示用户确认；普通更新通过APP内公告展示（公示不少于30天）；您继续使用APP即视为同意新版隐私政策，不同意可停止使用并注销账号。