易订易购-隐私政策

更新日期：2025年12月15日　生效日期：2025年12月15日

提示

本隐私政策适用于福建卡卡智能电子科技有限公司（以下简称"我公司"）提供的"易订易购"软件及服务。我公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。建议您仔细阅读并确认理解本政策全部内容后再开始使用。如您有任何疑问，可通过第九条联系方式与我们联系。

目录

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie、SDK 和同类技术
• 三、我们如何共享、转让、公开披露您的个人信息
• 四、我们如何保护您的个人信息
• 五、您的权利
• 六、我们如何处理儿童的个人信息
• 七、您的个人信息如何在全球范围转移
• 八、本隐私政策如何更新
• 九、如何联系我们
• 十、争议解决

一、我们如何收集和使用您的个人信息

1. 定义

个人信息：以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。

个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

2. 您主动提供的信息

您使用我们的服务时，可能需要主动提供以下个人信息，我们仅在您主动填写或授权时收集：

• 注册信息：手机号、短信验证码，用于创建账户和身份验证；
• 联系人信息：姓名、收货地址、联系电话，用于订单配送、售后服务及身份核验；
• 订单信息：您购买的商品/服务信息、订单备注、交易金额，用于交易履约、售后处理及财务对账；
• 其他信息：您通过客服、评价、问卷等渠道主动提交的信息。

3. 我们自动收集的信息

为保障服务安全、稳定运行及优化体验，我们及第三方 SDK 会自动收集以下信息：

• 设备标识信息：IMEI、IMSI、MAC 地址、Android ID、OAID、设备序列号，用于设备识别、安全风控及推送服务；
• 网络与日志信息：网络类型、运营商信息、设备型号、系统版本、应用信息，用于网络优化、兼容性适配及统计分析；
• 位置信息：地理位置、Wi-Fi SSID/BSSID（仅本地读取）、本地 IP，用于推送服务优化、支付风控及域名解析加速；
• 应用信息：软件安装列表，用于判断第三方支付应用是否安装；
• 传感器信息：传感器列表，用于支付环境安全检测；
• 剪贴板：仅在本地读取，不上传服务器，用于辅助用户快速输入。

4. 个人信息收集清单

为保障您的知情权，我们以下表形式完整列示本应用运行过程中涉及的各类个人信息及其收集情况。对于本应用不收集的信息类型，我们亦在此明确声明，以便您充分了解我们的数据处理边界。

个人信息类型	是否收集	收集目的	收集方式	收集频率	应用场景
姓名	是	订单配送、身份核验、售后服务	用户主动输入	填写订单时收集	下单、配送
收货地址	是	商品/服务配送	用户主动输入	填写订单时收集	下单、配送
订单信息	是	交易履约、售后处理、财务对账	用户主动生成	下单时收集	交易全流程
手机号码（用户主动填写）	是	注册登录、订单联系	用户主动输入	注册/下单时收集	注册、订单
IMEI	是	设备识别、安全风控、推送服务	自动收集	首次启动时收集一次，运行中按需收集	注册登录、后台运行、支付风控
IMSI	是	设备识别、运营商信息验证	自动收集	首次启动时收集一次	后台运行
设备 MAC 地址	是	设备识别、安全风控、网络优化	自动收集	首次启动时收集一次，运行中按需收集	后台运行、HTTPDNS 域名解析
SUPI	否	—	—	—	本产品不收集
SUCI	否	—	—	—	本产品不收集
软件安装列表	是	判断第三方支付应用是否安装	自动收集	发起支付时收集	支付场景
位置 / 地理位置	是	推送服务优化、支付风控、域名解析调度	自动收集	首次启动时收集一次，推送/支付时按需收集	推送、支付、HTTPDNS
联系人	否	—	—	—	本产品不收集
通话记录	否	—	—	—	本产品不收集
日历	否	—	—	—	本产品不收集
短信	否	—	—	—	本产品不收集
本机电话号码（系统读取）	否	—	—	—	本产品不通过系统 API 读取本机号码
图片	否	—	—	—	本产品不收集
音视频	否	—	—	—	本产品不收集
剪贴板	是（仅本地读取）	辅助用户快速输入	本地读取	用户主动触发时读取	用户主动触发场景，不上传服务器
存储权限	是（需用户授权）	下载、缓存文件	用户授权后	使用时申请	文件下载与缓存
Wi-Fi SSID / BSSID	是（仅本地读取）	域名解析加速与调度优化	自动收集	首次网络请求时收集	HTTPDNS 域名解析
本地 IP	是	域名解析加速与调度优化	自动收集	首次网络请求时收集	HTTPDNS 域名解析
设备型号、系统版本	是	兼容性适配、统计分析、安全风控	自动收集	首次启动时收集一次	全场景
网络类型	是	网络优化、推送服务	自动收集	首次启动及网络变化时收集	推送、网络请求
运营商信息	是	支付风控、网络优化	自动收集	首次启动时收集一次	支付场景
传感器列表	是	支付环境安全检测	自动收集	发起支付时收集	支付场景
应用信息	是	推送服务、统计分析	自动收集	首次启动时收集一次	推送、统计

5. 无需征得授权同意的情形

包括但不限于与国家安全、公共安全、犯罪侦查、诉讼、出于维护您或其他主体合法权益但又很难得到您同意等法律法规规定的情形。

6. 静默状态及后台运行时的个人信息收集

为确保您能在 APP 关闭或后台运行状态下正常接收推送消息、保障账号安全及优化网络请求，本应用及第三方 SDK 在静默状态或后台运行时，将以实现功能所必需的最低频率收集以下信息：

• 收集内容：设备标识信息（IMEI、IMSI、Android ID、OAID、MAC 地址、设备序列号）、网络类型、应用信息、地理位置、设备型号、系统版本；
• 收集目的：消息推送触达、安全风控、域名解析加速；
• 收集方式：自动收集，通过系统广播唤醒本应用自启动或关联启动；
• 收集频率：首次启动时收集一次，后台运行期间按推送服务所需的最小必要频率持续收集，非高频实时上传。具体而言，推送 SDK 仅在消息下发时唤醒并收集必要设备信息，HTTPDNS 仅在发生网络请求时进行本地解析优化。

如您拒绝后台收集，可通过系统设置关闭本应用的「自启动」「后台运行」权限，或撤回推送授权，但这可能导致您无法及时接收消息推送。

7. 自启动与关联启动

为确保应用在关闭或后台运行状态下可正常接收推送消息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，这是实现功能及服务所必要的。

同时，为确保推送服务在应用关闭后仍能正常工作，本应用集成的第三方推送 SDK（华为推送、小米推送、VIVO 推送、OPPO 推送、魅族推送）可能通过系统广播进行关联启动。上述行为仅限于实现消息推送所必需，我们不会利用 SDK 频繁自启动或关联启动其他无关应用。

8. 定向推送与个性化推荐

消息推送：我们使用友盟及厂商推送 SDK 向您发送服务通知、订单提醒等系统消息。该类推送基于您的设备标识信息实现，不属于定向广告或个性化推荐。

定向广告 / 个性化推荐：我们不会将您的搜索记录、浏览习惯、设备信息用于定向广告推送或精准营销。本应用未提供"猜你喜欢"、"个性化推荐"、"定推"等定向推送服务。如您后续开通此类服务，我们将以弹窗等显著方式另行征得您的同意，并在 APP 内提供"关闭个性化推荐"的便捷入口。

二、我们如何使用 Cookie、SDK 和同类技术

• Cookie：用于确保服务正常运转、记住您的偏好，您可自行管理或删除。您可以在浏览器或系统设置中清除 Cookie 数据，但清除后可能导致部分功能无法正常使用。
• SDK：嵌入的第三方 SDK 会收集必要的设备信息以实现统计、推送、支付、域名解析等功能，详见下方表格。我们向第三方共享的个人信息严格限于下表所列范围，超出该范围需重新征得您的同意。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与第三方共享您的个人信息，但以下情况除外：

• 事先获得您的明确同意；
• 法律法规、诉讼或政府主管部门强制要求；
• 维护国家安全、公共安全或您及他人的重大合法权益；
• 与授权合作伙伴（如下表）共享必要信息以提供服务。我们向第三方共享的个人信息严格限于下表所列范围，超出该范围需重新征得您的同意。

第三方 SDK 名称	使用目的	涉及个人信息	收集方式	收集频率	后台/静默状态行为	第三方隐私政策链接	第三方名称
友盟 SDK（友盟组件化基础库）	用户活跃统计、消息推送	设备唯一标识码（AndroidID、IMEI、OAID）、MAC 地址、软件安装列表、地理位置、设备型号、系统版本、网络类型	自动收集	首次启动时收集一次，运行中按需收集	后台运行时持续收集设备标识信息用于推送到达率统计	https://www.umeng.com/policy	友盟同欣（北京）科技有限公司
华为推送 SDK	消息推送	设备信息、网络类型、应用信息、位置信息	自动收集	首次启动时收集一次，推送消息时按需收集	后台运行时收集设备信息用于消息推送	华为隐私政策	华为技术有限公司
小米推送 SDK	消息推送	设备信息、网络类型、应用信息	自动收集	首次启动时收集一次，推送消息时按需收集	后台运行时收集设备信息用于消息推送	小米隐私政策	小米科技有限责任公司
VIVO 推送 SDK	消息推送	设备信息、网络类型、设备型号	自动收集	首次启动时收集一次，推送消息时按需收集	后台运行时收集设备信息用于消息推送	VIVO 隐私政策	维沃移动通信有限公司
OPPO 推送 SDK	消息推送	设备信息、设备型号	自动收集	首次启动时收集一次，推送消息时按需收集	后台运行时收集设备信息用于消息推送	OPPO 隐私政策	OPPO 广东移动通信有限公司
魅族推送 SDK	消息推送	设备信息、定位、应用信息、运营商信息、网络类型、设备型号	自动收集	首次启动时收集一次，推送消息时按需收集	后台运行时收集设备信息用于消息推送	魅族隐私政策	珠海市魅族通讯设备有限公司
银联支付 SDK	第三方支付方式	设备信息（OAID、硬件序列号、IMEI、BSSID）、定位、应用信息、运营商信息、网络类型、设备型号	自动收集	发起支付时收集	不涉及后台静默收集	银联隐私政策	中国银联股份有限公司
微信支付 SDK	第三方支付	设备信息、网络信息、微信账号信息、软件安装列表	自动收集	发起支付时收集	不涉及后台静默收集	微信隐私政策	财付通支付科技有限公司
支付宝 SDK	第三方支付	设备信息、定位信息、网络类型、设备型号、运营商信息、传感器列表、应用信息	自动收集	发起支付时收集	不涉及后台静默收集	支付宝隐私政策	支付宝（中国）网络技术有限公司
阿里 HTTPDNS SDK	域名解析加速与调度优化	本机 Wi-Fi SSID/BSSID（仅本地读取）、本地 IP、设备型号、系统版本	自动收集	首次网络请求时收集	仅在发生网络请求时进行本地解析优化，不涉及高频后台收集	阿里云隐私政策	阿里云计算有限公司

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但获得您的明确同意后，以及在涉及合并、收购、破产清算时，如需转让，我们会要求新的持有您个人信息的公司、组织继续受本政策约束，否则将重新征求您的授权同意。

3. 公开披露

我们仅会在获得您明确同意或法律法规强制要求的情况下，公开披露您的个人信息。

四、我们如何保护您的个人信息

• 采用加密、访问控制、安全审计、脱敏等业界标准的安全防护措施；
• 在中国境内收集和产生的个人信息仅存储于中国境内，保存期限 10 年，期满及时删除；
• 定期进行安全演练与培训，持续提升安全能力；
• 互联网并非绝对安全，我们将尽力确保您个人信息的安全，但请您也采取必要措施（如复杂密码、定期修改、不泄露账号等）。

五、您的权利

1. 访问与更正

您可通过 App 内"我的-设置-联系客服"提交更正申请。

2. 删除

在以下情形中，您可请求删除个人信息：

• 我们违反法律法规或与您的约定收集、使用个人信息；
• 我们违反与您的约定向第三方共享、转让个人信息；
• 您注销账号或不再使用我们的产品/服务；
• 我们停止提供产品/服务。

3. 注销账号

路径：我的 → 设置 → 注销账号。注销后，我们将停止为您提供服务，并在备份更新时删除您的个人信息。

4. 撤回授权

您可通过系统权限设置或"我的-设置-隐私权限"撤回已授权的权限。

5. 投诉举报

您可通过第九条联系方式向我们投诉、举报，我们将在 15 个工作日内回复。

六、我们如何处理儿童的个人信息

我们的产品主要面向成人。未满 14 周岁的儿童应在监护人指导下使用服务。我们仅在监护人明确同意或法律法规允许且为保护儿童所必要的情况下使用或披露儿童个人信息。如发现我们在未获监护人同意的情况下收集了儿童个人信息，我们将尽快删除。

七、您的个人信息如何在全球范围转移

目前我们不会跨境传输或存储您的个人信息。如需跨境传输，我们会单独征得您的授权同意，并遵循相关法律法规。

八、本隐私政策如何更新

我们可能适时更新本政策，变更后的政策将在本页面发布，重大变更将以弹窗、推送通知等显著形式提示。若您在本政策更新后继续使用我们的服务，即视为您已同意更新后的政策。

本政策所指的重大变更包括但不限于：

• 服务模式发生重大变化；
• 所有权结构、组织架构等发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险。

九、如何联系我们

十、争议解决

因本隐私政策以及我们处理您个人信息事宜引起的任何争议，您可向我们注册地有管辖权的人民法院提起诉讼。