隐私政策
运营主体：长沙市星流风起网络科技有限公司
联系方式：501933142@qq.com
我们重视您的个人信息保护。为向您提供乐步计步的基础运行、账号安全、风控、广告激励、提现与申诉服务，我们会按照合法、正当、必要和诚信原则处理个人信息，并尽量减少对非必要个人信息的收集。
一、必要个人信息和使用目的
为保障基础功能、账号安全、广告奖励结算、提现风控和申诉处理，我们仅收集以下与计步功能直接相关的信息类型：
（1）设备标识信息（包括设备MAC地址、OAID、Android ID、IMEI、设备序列号、IMSI，用于账号绑定与设备风险识别）； （2）设备型号与系统版本（用于兼容性与崩溃定位）； （3）网络状态（用于广告加载与服务连通性）； （4）广告展示与奖励事件（用于发放奖励与防作弊）； （5）计步数据与步数奖励记录（用于步数统计、目标达成与发放奖励）。
二、非必要个人信息、敏感个人信息和单独同意
精确定位、WiFi SSID 哈希、电话状态、设备环境、已安装应用列表/软件安装列表信息主要用于登录安全、广告风控、反作弊、地理位置识别和设备聚类识别。我们不会在您同意本政策前请求这些权限或初始化采集链路；涉及重要或敏感权限时，会在具体业务场景中再次说明并征得您的授权。不同意开启某项权限，不影响其他无关功能的正常使用。
其中：计步功能依赖「体育运动/活动识别」权限（ACTIVITY_RECOGNITION），未授权该权限时计步功能不可用，但其余功能不受影响；已安装应用列表的读取依赖「查询所有应用包」权限（QUERY_ALL_PACKAGES），仅用于登录门禁与设备风控，不用于广告定向。
三、我们如何收集和使用您的个人信息
3.1 APP 自身收集
我们的 APP 在前台运行和后台运行期间，为提供计步、设备安全和风控服务，会收集以下信息：
设备标识 - 具体字段：MAC地址、OAID、Android ID、IMEI、设备序列号、IMSI - 使用目的：账号绑定、设备唯一识别、风控反作弊 - 收集方式：SDK本地采集，不向第三方共享 - 收集时机：用户同意隐私政策后
设备信息 - 具体字段：设备型号、操作系统版本、屏幕分辨率 - 使用目的：应用兼容性适配、崩溃日志分析 - 收集方式：SDK本地采集 - 收集时机：用户同意隐私政策后
网络信息 - 具体字段：网络接入状态、WiFi SSID哈希、运营商信息 - 使用目的：服务连通性、广告加载、设备聚类风控 - 收集方式：SDK本地采集 - 收集时机：用户同意隐私政策后
已安装应用列表 - 具体字段：已安装的第三方应用包名及版本信息 - 使用目的：设备环境检测、风控识别（判断模拟器、多开等风险行为）、登录门禁校验 - 收集方式：SDK本地采集，不向第三方共享 - 收集时机：用户同意隐私政策后
传感器信息 - 具体字段：加速度传感器、计步传感器数据 - 使用目的：计步功能核心数据采集 - 收集方式：SDK本地采集；Android 10 及以上系统需您单独授权「体育运动/活动识别」权限 - 收集时机：用户同意隐私政策后
位置信息 - 具体字段：粗略定位、精确定位 - 使用目的：登录安全验证、广告风控、地理位置风险识别 - 收集方式：系统定位接口，需用户授权 - 收集时机：用户授权位置权限后
广告信息 - 具体字段：广告展示、点击、奖励、归因事件 - 使用目的：广告激励发放、防作弊结算 - 收集方式：SDK本地采集并上报广告平台 - 收集时机：用户同意隐私政策后
计步数据 - 具体字段：每日步数、运动距离、目标达成记录 - 使用目的：步数统计、奖励发放、排行榜展示 - 收集方式：本地采集并同步服务端 - 收集时机：用户同意隐私政策后
剪切板信息（仅写入） - 具体字段：您主动点击「复制」时写入的下载链接、邀请链接、口令等文本 - 使用目的：实现复制分享功能，便于您粘贴给好友 - 收集方式：仅在您点击复制按钮时写入，不读取、不上报剪切板已有内容 - 收集时机：您点击复制按钮时
3.2 第三方 SDK 收集
本应用集成了以下第三方 SDK，各 SDK 会按照其功能需要收集相应的个人信息。我们会要求第三方 SDK 严格遵守相关法律法规，保护您的个人信息安全。
3.2.1 开发框架 SDK
【Expo 开发框架】 - SDK 提供方：Expo（650 Industries, Inc.） - 使用目的：应用运行框架、传感器数据读取、设备适配 - 使用场景：应用启动及运行全生命周期 - 收集方式：SDK本地采集 - 收集的信息：传感器信息（加速度传感器、计步传感器）、设备信息（设备型号、操作系统版本） - 信息类型：传感器信息、设备信息、应用信息
3.2.2 通信与账号 SDK
【微信 OpenSDK】 - SDK 提供方：深圳市腾讯计算机系统有限公司 - 使用目的：微信登录、分享邀请、提现身份确认 - 使用场景：您主动使用微信登录、分享或微信提现时 - 收集方式：SDK本地采集，经微信返回 - 收集的信息：微信登录标识（OpenID/UnionID）、微信授权返回的昵称头像（仅登录场景）、设备信息 - 信息类型：账号信息、设备信息 - SDK 隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?uin=&stype=&promote=&fr=&lang=zh_CN&ADTAG=&check=false&t=weixin_agreement&s=privacy
3.2.3 广告 SDK
【Taku（TopOn）广告聚合】 - SDK 提供方：TopOn - 使用目的：广告聚合、归因、收益统计 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息
【优量汇（腾讯广告）】 - SDK 提供方：腾讯科技（深圳）有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI、GUID）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息
【穿山甲（字节跳动·巨量引擎，含 GroMore 开放广告 SDK）】 - SDK 提供方：北京巨量引擎网络科技有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号、IMSI）、设备信息（设备型号、品牌、操作系统版本、屏幕分辨率）、网络信息（网络类型、运营商）、广告事件（展示、点击、转化、奖励）、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息、剪切板信息
【百度联盟】 - SDK 提供方：百度在线网络技术（北京）有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址、设备序列号）、设备信息、网络信息、广告事件、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息、传感器信息
【快手广告】 - SDK 提供方：北京快手科技有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址）、设备信息、网络信息、广告事件、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息
【华为广告】 - SDK 提供方：华为软件技术有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息
【小米广告（Mimo）】 - SDK 提供方：小米科技有限责任公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI）、设备信息、网络信息、广告事件、已安装应用列表 - 信息类型：设备标识信息、设备信息、网络信息、已安装应用列表、广告信息
【vivo广告】 - SDK 提供方：维沃移动通信有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息
【OPPO广告】 - SDK 提供方：OPPO广东移动通信有限公司 - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息
【Sigmob 广告】 - SDK 提供方：Sigmob（以其官网及隐私政策披露的主体为准） - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址等）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息 - SDK 隐私政策：https://www.sigmob.cn/privacy.html
【Tanx 广告（阿里妈妈广告交易平台）】 - SDK 提供方：浙江淘宝网络有限公司（阿里妈妈） - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址等）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息 - SDK 隐私政策：以 Tanx SDK 官方披露为准
【SDM 数字营销广告】 - SDK 提供方：SmartDigitalMarketing Technology（以 SDK 官方披露的主体为准） - 使用目的：广告展示与归因 - 使用场景：广告展示、点击、奖励归因 - 收集方式：SDK本地采集并上报广告平台 - 收集的信息：设备标识（OAID、Android ID、IMEI、MAC地址等）、设备信息、网络信息、广告事件 - 信息类型：设备标识信息、设备信息、网络信息、广告信息 - SDK 隐私政策：以 SDM SDK 官方披露为准
> 说明：本应用未集成 Mintegral（汇量）SDK 与独立的穿山甲 Pangle SDK 包（穿山甲广告能力由上述 GroMore 开放广告 SDK 提供），也未集成其他通信协议类 SDK。
四、权限清单
INTERNET - 使用目的：访问 SaaS 服务、广告服务和公开合规页面 - 使用场景：应用联网时使用
ACCESS_NETWORK_STATE - 使用目的：识别网络连接状态，辅助登录、广告和风控链路 - 使用场景：启动授权后按配置使用
ACCESS_WIFI_STATE - 使用目的：识别 WiFi 状态和 WiFi SSID 哈希，辅助设备聚类风控 - 使用场景：启动授权后按配置使用
ACCESS_COARSE_LOCATION - 使用目的：用于粗略位置识别，辅助登录和广告风控 - 使用场景：启动授权后按配置使用
ACCESS_FINE_LOCATION - 使用目的：登录和广告风控、地理位置风险识别 - 使用场景：启动授权后按配置使用
READ_PHONE_STATE - 使用目的：设备环境识别和风险控制，读取设备标识信息（IMEI、设备序列号等） - 使用场景：启动授权后采集设备环境
ACTIVITY_RECOGNITION（体育运动/活动识别） - 使用目的：读取计步传感器步数数据，实现计步核心功能（Android 10 及以上系统必需） - 使用场景：您开启计步功能时单独申请授权
QUERY_ALL_PACKAGES（查询所有应用包） - 使用目的：登录门禁枚举已安装应用数量，识别多开、虚拟化等设备风险行为 - 使用场景：启动授权后用于设备风控，不用于广告定向
VIBRATE - 使用目的：操作触感反馈 - 使用场景：用户开启震动反馈时使用
> 说明：本应用不包含推送/通知功能，已在打包时显式移除 POST_NOTIFICATIONS 权限（避免广告 SDK 合并注入），系统不会弹出通知权限申请。
五、保存期限和安全保护
我们仅在实现处理目的所需的最短期限内保存个人信息。账号、广告、提现、风控、申诉等记录会根据业务需要、审计要求和法律法规要求保存；超出保存期限后，我们会删除或匿名化处理。我们会采取访问控制、传输加密、日志审计等方式保护数据安全。
六、您的权利
您可以在应用设置页查看用户协议、隐私政策、撤回隐私授权或清除同意状态，也可以发起账号注销；账号注销入口位于"设置→合规材料→账号注销"，提交后我们会清除您本机的账号数据、计步记录、隐私授权及设备绑定记录，并通过本页面公布的联系方式受理服务端数据的访问、更正、复制、删除与投诉咨询。
七、儿童（未成年人）个人信息保护
本应用不面向 14 周岁以下儿童提供服务。我们不会主动收集 14 周岁以下儿童的个人信息；如发现误收集，将依据法律法规在合理时间内予以删除。对于 14 至 18 周岁之间的未成年人（已实名未成年人），我们依据相关法律法规对其个人信息予以严格保护，包括但不限于限制信息收集范围与使用方式，并保障未成年人的合法权益。未成年人监护人可凭监护关系证明，通过本页面公布的联系方式申请查询、更正、删除未成年人个人信息，或申请注销相关账号。
八、隐私政策的更新
我们可能会适时修订本隐私政策。当隐私政策发生变更时，我们会在应用内通过弹窗提示等方式通知您，并重新征得您的同意。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。