金豆荚隐私政策

版本：1.0.0

金豆荚隐私政策
版本：1.0.0
更新日期：2026年10月25日
生效日期：2026年10月25日

重庆盈客通科技有限公司是金豆荚的运营主体及本政策所述个人信息处理者。本政策适用于我们的官网及 Android 客户端。不同端的功能及第三方组件不同，仅在您实际使用的场景处理相应信息。第三方自行提供的页面或服务还适用其自身规则。

一、我们处理的信息与目的
1. 公开页面访问：访问官网、用户协议及隐私政策不要求注册、登录、手机号、设备签名或同意弹窗。服务器为提供网页和保障安全可能记录IP地址、访问时间、请求路径、浏览器或客户端类型、响应状态等网络日志。
2. 游客与账号：进入业务应用并确认相应隐私提示后，我们处理设备标识、系统与应用版本、登录状态、IP及必要安全日志，用于建立或恢复设备游客身份、保护账号和识别异常请求。业务账号还涉及内部账号编号、昵称、头像及身份绑定状态。
3. 手机号与短信：您选择手机号登录、绑定或换绑时，我们处理手机号、验证码校验结果、发送和请求记录，用于账号访问、验证及防滥发；设置口令时保存经处理的口令校验信息。手机号是可选联系方式，具体业务资格以页面提示为准。
4. 微信授权：您主动选择微信登录、绑定或相关分享功能时，腾讯微信处理授权请求；我们接收相应授权结果、当前应用的OpenID、UnionID及授权返回的昵称和头像，用于识别、关联账号或完成分享。不同端的OpenID不同，不以手机号替代微信授权。
5. 实名核验：仅在您主动申请并确认核验时，我们处理真实姓名、身份证号码、核验结果及时间，用于身份核验、账号一致性与必要风险控制。姓名和身份证号码属于敏感个人信息；拒绝核验会影响要求实名的功能，不影响公开页面阅读。服务端对姓名和证件号码加密保存，界面使用脱敏信息。
6. 任务、活动及账户：处理报名资料、执行单、您提交的文字或图片、验收和申诉记录、签到、广告回执、邀请关系、团队记录、金豆账户与流水、优惠券及订单记录，用于执行相应服务、核验资格、记账、履约和处理争议。报名自定义资料的具体字段以填写前展示的表单为准，请勿提交无关信息。
7. 商品交付：您兑换需要配送的商品时，处理收货人、联系电话、地区和详细地址及物流信息，以建立订单并履约。虚拟商品根据其交付方式处理必要的接收信息。
8. 客服与反馈：处理您主动提交的问题、沟通记录和截图，以及定位问题所需的账号、请求及业务记录，用于回复和处理投诉。请选择性上传并遮挡无关敏感信息。

二、设备权限与本地存储
1. 相机：在您主动使用扫一扫并授权时用于二维码识别；拒绝后不能使用相机扫描，可按页面提供的方式选择图片。选图使用系统选择器，只读取您选择的图片，不代表读取整个相册。
2. 安装应用：Android更新及部分广告落地场景可能调用系统安装确认，是否安装由您决定。网络与网络状态用于访问服务、加载内容和判断连接。
3. 广告组件：可能通过系统接口获取设备标识及网络、应用和传感器等信息，具体见第三部分。是否能够取得某项信息取决于系统、权限、组件版本和配置；“未弹出权限申请”不等于组件未通过其他允许接口处理信息。
4. Android 客户端使用本地存储保存登录、偏好及协议确认状态。清理应用数据可能导致退出、游客身份变化或重新确认；清理本地数据不自动删除服务器记录。
5. 官网的微信复制按钮只在您主动点击时写入指定微信号，不读取您的剪贴板其他内容。

三、第三方SDK与受托服务
为完成您使用的功能，我们使用下列实际接入组件或服务。以下信息列出目的、涉及信息与官方规则入口。SDK会在其相关功能场景通过设备接口自动处理数据，服务器服务则接收我们为相应业务传递的必要数据。

1. ToBid聚合广告SDK（含WindMill、公共组件及适配器）
提供方：北京创致科技有限公司。用于广告聚合、请求、展示、效果统计和反作弊。涉及设备品牌和型号、系统及应用版本、IP、网络状态、广告请求及事件标识，以及系统允许获取的OAID、Android ID、设备标识、应用安装或运行信息、传感器信息等。不同广告渠道的数据项有所不同。规则：https://doc.sigmob.com/tobid/260/
2. Sigmob广告SDK
提供方：北京创智汇聚科技股份有限公司。用于广告展示、归因和反作弊，涉及设备与网络、广告交互记录及其规则列明的设备标识、应用与传感器信息。规则：https://doc.sigmob.com/sigmob/140/
3. 穿山甲广告SDK
提供方：北京巨量引擎网络技术有限公司。用于广告投放、监测和反作弊，涉及设备、系统、网络、广告交互、可取得的设备标识和传感器等信息。规则：https://www.csjplatform.com/privacy/partner
4. 优量汇广告SDK
提供方：深圳市腾讯计算机系统有限公司。用于广告投放、统计归因、反作弊和稳定性，涉及设备、网络、标识符、应用、使用及诊断和传感器等信息。规则：https://public.gdtimg.com/adnet-web/static/agreement/ylh_sdk_privacy_statement.html
5. 快手联盟SDK
提供方：北京快手广告有限公司。用于广告投放、归因和反作弊，涉及设备、系统、网络、广告交互、设备标识、应用及传感器等信息。规则：https://u.kuaishou.com/home/detail/1483
6. 百度移动广告SDK
提供方：北京百度网讯科技有限公司。用于广告展示、效果统计和反作弊，涉及设备、系统、网络、设备标识、应用和广告交互等信息。官方入口：https://union.baidu.com/ ，对应SDK规则可通过该平台查阅。
7. 微信 OpenSDK
提供方：深圳市腾讯计算机系统有限公司。用于您主动发起的微信授权及分享，涉及授权标识、昵称头像、分享内容、设备及应用信息和微信安装状态。官方开放平台：https://open.weixin.qq.com/ ，隐私规则可在授权界面及腾讯隐私保护平台 https://privacy.qq.com/ 查阅。
8. 阿里云短信、实人认证与对象存储服务
提供方：阿里云计算有限公司。短信处理手机号与验证码发送内容；实人认证处理主动提交的姓名、身份证号码并返回核验结果；对象存储保存您上传的头像、任务材料或客服图片等文件。各项只用于对应功能。官方隐私政策入口：https://help.aliyun.com/zh/document_detail/2705225.html

当前 ToBid 使用官方测试应用及测试广告位，用于验证广告接入，未配置真实广告收益结算。测试配置仍可能由SDK处理设备及广告事件信息，适用本政策披露及相应授权要求。

广告SDK主要在Android客户端提供原生广告。接受本政策后，当前Android广告模块可使用个性化广告配置；本政策不声称应用已提供独立的个性化广告关闭开关。您可选择不进入广告场景，或通过本政策联系方式提出拒绝定向处理、撤回同意等请求，我们会核实并处理。拒绝相关处理可能影响相应广告及奖励功能。合作方规则的链接用于了解详情，不表示您浏览本页即同意全部第三方处理，也不扩大本政策列明的目的。

四、委托处理、向外提供及公开范围
1. 我们仅为提供功能、履行订单、保障安全等明确目的，在必要范围使用第三方服务，并依法采取相应管理措施。需要单独同意的场景，应另行向您告知接收方、目的、方式和信息种类并取得相应同意。
2. 任务供应商或审核人员仅在履约与审核需要的范围处理相关报名和提交材料；配送方为履约接收必要收件资料。具体任务或订单中的提供方与资料要求以操作前页面展示为准。
3. 邀请人可看到与邀请业务有关的昵称、头像和进度；团队相关成员可能看到团队内公示的昵称、头像和贡献等信息。请不要将这些资料当作仅自己可见的私人内容。该展示不表示公开您的完整手机号或身份证号码。
4. 我们不出售个人信息，不公开披露您的敏感个人信息；法律要求、您的有效授权或其他有合法依据的情形除外。若发生主体变更及信息转移，将依法告知并要求接收方继续保护信息。

五、存储期限与安全
1. 我们在中华人民共和国境内保存业务数据，按实现相应目的所需的最短期限及法定保存要求保留；账号信息通常保留至注销处理完成，订单、账本、审计和争议记录按履约、安全及法定要求保留。期限届满后删除或匿名化；依法必须保留的部分停止不必要使用。
2. 传输使用HTTPS，结合访问控制、敏感字段加密、权限管理及备份等措施保护数据。互联网服务无法保证绝对安全；如发生个人信息安全事件，我们会依法处置并履行告知和报告义务。
3. 本政策不授权将您的个人信息提供至境外。若未来确需跨境处理，将依法履行所需告知、评估及同意等程序。

六、您的权利
1. 您可通过资料、设置、订单或流水等页面查看或更正可编辑信息，选择绑定或换绑联系方式、按可用入口解绑微信，以及在系统设置中撤回相机等权限。
2. 正式账号可在设置的账号功能中申请注销；游客、无法登录、敏感信息更正、访问复制、删除、撤回同意及其他权利请求，可通过下方联系方式提出。我们会核实必要身份，避免将信息交给无权请求者。
3. 撤回同意不影响撤回前基于同意已经进行的处理。注销或删除不当然免除未完成订单及法定留存义务。我们会说明不能立即处理的原因及可行途径，不要求提供与请求无关的信息。
4. 我们将在收到请求并完成必要身份核实后15个工作日内答复；复杂事项需要延长的，将告知原因。您还可依法向主管部门投诉或通过司法途径维护权利。

七、未成年人和政策更新
本产品面向成年人，不以儿童为服务对象。发现未满14周岁儿童信息或未经适当授权的未成年人信息时，请监护人及时联系我们，我们将核实并依法处理。政策变更会更新版本和日期；处理目的、方式或信息种类等重要变化，将依法告知并在需要时重新取得同意。

八、个人信息保护联系方式
运营主体：重庆盈客通科技有限公司
统一社会信用代码：91500157MAKHJ0598B
登记住所：重庆市两江新区五里店街道北滨二路460号5-2
书面联系：请寄送至上述登记住所，收件人“金豆荚客服及个人信息保护负责人”。
应用内渠道：客服与反馈。请备注“个人信息保护”，说明请求类型和必要的账号信息，请勿发送口令、验证码或无关敏感资料。