表格内容较多,在小屏设备上可左右滑动查看完整信息。
| 业务场景 | 收集目的 | 处理方式 | 信息类型 |
|---|---|---|---|
| 注册/登录 | 用于开户注册、登录验证、找回密码及账号安全校验 | 用户主动输入 | 手机号码、短信验证码、登录密码 |
| 个人资料设置 | 用于展示和完善账户资料 | 用户主动输入/上传 | 昵称、头像图片 |
| 实名认证(身份证识别) | 用于完成实名认证、身份校验、支付合规审核及风险控制 | 用户主动上传并通过加密通道传输处理 | 身份证正反面照片、姓名、身份证号码、证件有效期、身份证地址信息、职业信息 |
| 人脸核验 | 用于实名认证、账户安全校验及高风险交易核验,确认操作人为账户本人 | 用户主动授权后采集,并通过加密通道传输至受托第三方人脸核验服务;APP本地不存储原始面部图像或视频,仅接收认证结果、认证编号及状态 | 面部图像、面部视频、活体动作信息、认证结果、认证编号 |
| 银行卡绑定/充值提现/转账等支付服务 | 用于完成银行卡绑定、充值、提现、转账及相关支付安全校验 | 用户主动输入/提交 | 银行卡号、开户行信息、预留手机号、交易金额、交易订单信息、支付密码、验证码 |
| 安全维护 | 用于问题排查与分析,保障产品稳定运行、账号安全和交易安全 | 软件自动收集 | 设备信息、系统版本、网络状态、应用安装信息、设备标识符、日志信息 |
| 运营统计与分析 | 用于统计使用情况、定位故障、优化产品交互体验 | 软件自动收集 | 软件启动退出记录、崩溃日志、操作日志、登录IP信息、页面浏览与点击记录 |
| 意见反馈 | 用于处理您的意见、建议与投诉 | 用户主动输入 | 反馈内容、联系方式、相关截图或图片 |
| 二维码图片保存 | 用于将收款二维码等业务图片保存至系统相册 | 经您主动触发后保存至系统相册 | 相册写入权限、业务图片文件 |
| 支付安全输入与屏幕保护 | 用于支付密码等安全输入场景的防截屏/防录屏保护,防止敏感信息泄露 | 由 APP 在本机处理;部分 Android 版本可能监听系统媒体库图片变更事件;基于系统事件触发,非定时轮询;不读取、不上传相册图片或音视频内容 | 系统媒体库变更事件、多媒体元数据(非文件内容) |
| 快递寄件 | 用于保存寄件人/收件人地址、查询运费、预约上门取件及完成寄件下单 | 用户主动输入/选择 | 寄件人及收件人姓名、手机号码、省市区、详细地址、默认地址标识、物品名称、物品重量、备注信息、上门取件时间 |
| 地址智能解析 | 用于将您粘贴或输入的文本识别为结构化地址信息,辅助快速填写寄件信息 | 用户主动输入后通过加密通道传输处理 | 待解析地址文本、识别出的姓名、手机号码、省市区及详细地址 |
| 附近本地生活服务/城市定位 | 用于展示基于地理位置的本地服务、辅助城市选择及地址填写 | 经您主动授权位置权限后,由定位SDK本机采集并通过加密传输方式处理 | 位置信息(经纬度)、设备信息、网络信息、传感器辅助定位信息 |
| 意愿核身/人脸核验 | 用于账户升级意愿核身、高风险业务安全核验,确认用户本人真实意愿 | 用户主动授权后,由慧眼基础版SDK(Android)本机采集并通过加密通道传输处理;APP本地不存储原始人脸图像、视频或音频 | 姓名、身份证号码或身份证照片、人脸视频和照片、语音朗读/问答音频、活体动作信息、认证结果、设备信息 |
| 消息通知推送 | 用于向您推送交易通知、消息提醒、活动通知等服务通知 | 经您同意隐私政策并授权通知权限后,由极光推送 - JPush SDK - Android 及对应厂商推送通道 SDK 本机采集 | 极光推送 - JPush SDK - Android 设备标识符、设备硬件信息、操作系统信息、网络信息、推送信息日志 厂商通道 OPPO PUSH 客户端SDK、vivo推送SDK、小米推送等应用基本信息、应用内设备标识符、设备信息、推送状态(按手机品牌触发) |