隐私政策

我们重视您的个人信息保护。为向您提供乐步计步的基础运行、账号安全、风控、广告激励、提现与申诉服务，我们会按照合法、正当、必要和诚信原则处理个人信息，并尽量减少对非必要个人信息的收集。

一、必要个人信息和使用目的

为保障基础功能、账号安全、广告奖励结算、提现风控和申诉处理，我们仅收集以下与计步功能直接相关的信息类型：

（1）设备标识信息（包括设备MAC地址、OAID、Android ID、IMEI、设备序列号、IMSI，用于账号绑定与设备风险识别）； （2）设备型号与系统版本（用于兼容性与崩溃定位）； （3）网络状态（用于广告加载与服务连通性）； （4）广告展示与奖励事件（用于发放奖励与防作弊）； （5）计步数据与步数奖励记录（用于步数统计、目标达成与发放奖励）。

二、非必要个人信息、敏感个人信息和单独同意

精确定位、WiFi SSID 哈希、电话状态、设备环境、已安装应用列表/软件安装列表信息主要用于登录安全、广告风控、反作弊、地理位置识别和设备聚类识别。我们不会在您同意本政策前请求这些权限或初始化采集链路；涉及重要或敏感权限时，会在具体业务场景中再次说明并征得您的授权。不同意开启某项权限，不影响其他无关功能的正常使用。

三、我们如何收集和使用您的个人信息

3.1 APP 自身收集

我们的 APP 在前台运行和后台运行期间，为提供计步、设备安全和风控服务，会收集以下信息：

设备标识 具体字段：MAC地址、OAID、Android ID、IMEI、设备序列号、IMSI 使用目的：账号绑定、设备唯一识别、风控反作弊 收集方式：SDK本地采集，不向第三方共享 收集时机：用户同意隐私政策后

设备信息 具体字段：设备型号、操作系统版本、屏幕分辨率 使用目的：应用兼容性适配、崩溃日志分析 收集方式：SDK本地采集 收集时机：用户同意隐私政策后

网络信息 具体字段：网络接入状态、WiFi SSID哈希、运营商信息 使用目的：服务连通性、广告加载、设备聚类风控 收集方式：SDK本地采集 收集时机：用户同意隐私政策后

已安装应用列表 具体字段：已安装的第三方应用包名及版本信息 使用目的：设备环境检测、风控识别（判断模拟器、多开等风险行为） 收集方式：SDK本地采集，不向第三方共享 收集时机：用户同意隐私政策后

传感器信息 具体字段：加速度传感器、计步传感器数据 使用目的：计步功能核心数据采集 收集方式：SDK本地采集 收集时机：用户同意隐私政策后

位置信息 具体字段：粗略定位、精确定位 使用目的：登录安全验证、广告风控、地理位置风险识别 收集方式：系统定位接口，需用户授权 收集时机：用户授权位置权限后

广告信息 具体字段：广告展示、点击、奖励、归因事件 使用目的：广告激励发放、防作弊结算 收集方式：SDK本地采集并上报广告平台 收集时机：用户同意隐私政策后

计步数据 具体字段：每日步数、运动距离、目标达成记录 使用目的：步数统计、奖励发放、排行榜展示 收集方式：本地采集并同步服务端 收集时机：用户同意隐私政策后

3.2 第三方 SDK 收集

本应用集成了以下第三方 SDK，各 SDK 会按照其功能需要收集相应的个人信息。我们会要求第三方 SDK 严格遵守相关法律法规，保护您的个人信息安全。

3.2.1 开发框架 SDK

【Expo（expo-cli）】 SDK 提供方：Expo (Automattic Inc.) 使用目的：应用运行框架、传感器数据读取、设备适配 使用场景：应用启动及运行全生命周期 收集方式：SDK本地采集 收集的信息：传感器信息（加速度传感器、计步传感器）、设备信息（设备型号、操作系统版本） 信息类型：传感器信息、设备信息、应用信息

3.2.2 通信协议 SDK

【vivo IC（qunarcorp/ic）】 SDK 提供方：北京趣拿信息技术有限公司 使用目的：基础通信协议支持 使用场景：应用联网通信时 收集方式：SDK本地采集 收集的信息：网络状态、设备标识信息 信息类型：网络信息、设备信息 SDK 隐私政策：https://github.com/qunarcorp/ic

3.2.3 广告 SDK

【Taku（TopOn）广告聚合】 SDK 提供方：TopOn 使用目的：广告聚合、归因、收益统计 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息

【优量汇（腾讯广告）】 SDK 提供方：腾讯科技（深圳）有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI、GUID）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息

【穿山甲（字节跳动）】 SDK 提供方：北京巨量引擎科技有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息

【百度联盟】 SDK 提供方：百度在线网络技术（北京）有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号）、设备信息、网络信息、广告事件、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息

【快手广告】 SDK 提供方：北京快手科技有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址）、设备信息、网络信息、广告事件、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息

【华为广告】 SDK 提供方：华为软件技术有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 信息类型：设备标识信息、设备信息、网络信息、广告信息

【小米广告】 SDK 提供方：小米科技有限责任公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI）、设备信息、网络信息、广告事件、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息

【vivo广告】 SDK 提供方：维沃移动通信有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 信息类型：设备标识信息、设备信息、网络信息、广告信息

【OPPO广告】 SDK 提供方：OPPO广东移动通信有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 信息类型：设备标识信息、设备信息、网络信息、广告信息

【Mintegral（汇量）】 SDK 提供方：汇量科技有限公司 使用目的：广告展示与归因 使用场景：广告展示、点击、奖励归因 收集方式：SDK本地采集并上报广告平台 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号）、设备信息、网络信息、广告事件、已安装应用列表 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息

四、权限清单

INTERNET 使用目的：访问 SaaS 服务、广告服务和公开合规页面 使用场景：应用联网时使用

ACCESS_NETWORK_STATE 使用目的：识别网络连接状态，辅助登录、广告和风控链路 使用场景：启动授权后按配置使用

ACCESS_WIFI_STATE 使用目的：识别 WiFi 状态和 WiFi SSID 哈希，辅助设备聚类风控 使用场景：启动授权后按配置使用

ACCESS_COARSE_LOCATION 使用目的：用于粗略位置识别，辅助登录和广告风控 使用场景：启动授权后按配置使用

ACCESS_FINE_LOCATION 使用目的：登录和广告风控、地理位置风险识别 使用场景：启动授权后按配置使用

READ_PHONE_STATE 使用目的：设备环境识别和风险控制，读取设备标识信息（IMEI、设备序列号等） 使用场景：启动授权后采集设备环境

VIBRATE 使用目的：操作触感反馈 使用场景：用户开启震动反馈时使用

五、保存期限和安全保护

我们仅在实现处理目的所需的最短期限内保存个人信息。账号、广告、提现、风控、申诉等记录会根据业务需要、审计要求和法律法规要求保存；超出保存期限后，我们会删除或匿名化处理。我们会采取访问控制、传输加密、日志审计等方式保护数据安全。

六、您的权利

您可以在应用设置页查看用户协议、隐私政策、撤回隐私授权或清除同意状态，也可以发起账号注销；账号注销入口位于"设置→合规材料→账号注销"，提交后我们会清除您本机的账号数据、计步记录、隐私授权及设备绑定记录，并通过本页面公布的联系方式受理服务端数据的访问、更正、复制、删除与投诉咨询。

七、儿童（未成年人）个人信息保护

本应用不面向 14 周岁以下儿童提供服务。我们不会主动收集 14 周岁以下儿童的个人信息；如发现误收集，将依据法律法规在合理时间内予以删除。对于 14 至 18 周岁之间的未成年人（已实名未成年人），我们依据相关法律法规对其个人信息予以严格保护，包括但不限于限制信息收集范围与使用方式，并保障未成年人的合法权益。未成年人监护人可凭监护关系证明，通过本页面公布的联系方式申请查询、更正、删除未成年人个人信息，或申请注销相关账号。

八、隐私政策的更新

我们可能会适时修订本隐私政策。当隐私政策发生变更时，我们会在应用内通过弹窗提示等方式通知您，并重新征得您的同意。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

九、关键信息说明

1. 关于设备MAC地址：本应用及集成的广告 SDK 会采集设备MAC地址，主要用于设备唯一标识、广告归因和风控反作弊。MAC地址在SDK本地采集后经过MD5哈希处理再上报，不会直接暴露原始MAC地址。

2. 关于已安装应用列表/软件安装列表：本应用及集成的广告 SDK 会读取您设备上已安装的应用信息（包名），主要用于设备环境检测、风控识别（判断模拟器、多开等风险行为）以及广告定向投放。该信息仅在SDK本地采集，不向本应用服务端上传。

3. 关于传感器信息：本应用通过 Expo 框架读取加速度传感器和计步传感器数据，用于计步功能的核心数据采集。该信息在APP前台和后台运行期间均可能被采集。

4. 关于剪切板信息：部分广告 SDK 在展示广告时可能读取剪切板内容用于识别优惠码或广告参数，仅在广告展示场景中触发。