伴宠日志 隐私政策
河北河与山科技有限公司（以下简称“我们”）运营伴宠日志（以下简称“本应用”）。本应用用于记录宠物档案、成长、护理提醒、医疗、花费、照片和视频。我们按本政策说明本应用及广告、统计 SDK 处理个人信息的具体种类、目的、方式和范围。
请先阅读：首次启动时，本应用会先展示本政策和用户协议。在您点击“同意并继续”之前，广告 SDK 不会初始化，不会请求广告，也不会获取 OAID；友盟组件不会正式初始化或开始统计上报。您拒绝时，可退出应用。您同意后，本应用会根据本政策所列场景处理必要信息。您可以在“我的－数据与隐私－展示广告”关闭广告。
一、信息处理清单
1. 您主动录入或选择的信息
| 信息类别 | 具体内容及处理方式 | 目的及范围 |
|---|---|---|
| 宠物档案 | 您填写的宠物昵称、生日、性别、品种、毛色、芯片号、绝育状态、到家日期、医院、医生、备注及您选择的头像。 | 在本机创建和展示宠物档案、关联记录。保存在设备本地数据库；不上传至我们的服务器，不提供给广告或统计 SDK。 |
| 成长、医疗、花费和提醒记录 | 您填写的记录类型、标题、日期、时间、诊疗/用药内容、费用、提醒时间、重复周期、备注等。 | 在本机提供记录、查询、统计和到期提醒功能。保存在设备本地数据库，不上传至我们的服务器，不提供给广告或统计 SDK。 |
| 照片和视频 | 您主动调用 Android 系统照片/视频选择器并选中的文件。本应用仅获得所选项目的读取授权，在本地保存 URI 引用和索引，不申请读取整个相册的权限。 | 用于宠物头像、成长记录和医疗报告展示。文件由您选择的设备/文件提供方保存；本应用不把文件内容上传至我们的服务器或提供给广告、统计 SDK。音频不是本应用功能所需信息，本应用不读取或收集音频。 |
| 提醒与通知 | 您设置的提醒内容、日期、时间、重复周期和完成状态；Android 系统通知权限状态。 | 在本机保存提醒并按设定时间触发本地通知；不用于广告画像或统计。 |
| 反馈邮件 | 您主动选择邮件客户端并填写的邮件正文、联系信息、截图或附件。 | 仅用于处理您主动提交的反馈。邮件由您选择的邮件客户端和邮件服务商发送、处理；本应用不在应用内保存邮件正文。 |
2. 广告与统计 SDK 处理的信息
本应用集成 Taku 广告聚合及其广告合作 SDK（包括酷盈、AdGain、优推、倍孜、LiteMob），并集成友盟统计、A/B 测试和高级运营分析组件。下列 SDK 信息处理仅在您同意本政策后发生；广告 SDK 还须在广告功能开启时初始化或发起广告请求。SDK 可通过系统接口、网络连接及广告展示/交互回调获取信息，并可能由 SDK 服务商及广告合作方接收。
| 信息类别 | 明确的信息范围 | 处理目的、方式与触发时点 |
|---|---|---|
| 广告标识符及设备标识 | OAID、GAID（Google 广告标识符）、Android ID；根据 Taku/广告合作 SDK 的版本、设备系统和隐私配置，另可能涉及 IMEI、MEID、IMSI、MAC 地址等标识。设备不支持、权限或 SDK 配置限制时，相关信息可能无法获取。 | 您同意且广告功能开启后，OAID 由本应用集成的 OAID 组件通过系统/厂商标识服务获取并缓存在本机 SharedPreferences，之后提供给广告 SDK。其他标识可能由 Taku 或广告合作 SDK 通过系统接口读取或由其 SDK 自动处理。本应用不自行实现 GAID、IMEI 等标识读取。用于广告请求、投放、去重、频次控制、归因、效果统计及反作弊；关闭广告后停止新的广告请求。OAID 缓存可通过清除应用数据或卸载应用删除。 |
| 设备及系统信息 | 设备品牌/型号、系统版本、屏幕分辨率/方向、语言、时区、SIM 卡的 MCC/MNC 等基础信息、CPU 信息、存储空间、系统启动/更新标识、设备运行状态（如是否 root 或使用代理）、传感器信息（如加速度传感器、陀螺仪传感器）、SDK 版本、崩溃和性能诊断信息。Taku/广告合作 SDK 是否处理可选项目取决于 SDK 版本、设备能力及配置。 | 您同意且相关广告/统计 SDK 初始化、请求或运行诊断时，SDK 会通过系统接口读取或生成这些信息，用于兼容适配、广告加载、流量分组、风控反作弊、故障排查和服务稳定性分析。本应用不将这些设备信息与宠物记录关联。 |
| 网络及 Wi‑Fi 信息 | 网络连接状态和类型、运营商信息、网络信号、Wi‑Fi 状态；Taku/广告合作 SDK 在具体版本和配置下还可能处理 Wi‑Fi 接入点 SSID/BSSID；网络通信中服务端可见的 IP 地址。 | 同意后由 SDK 在初始化、广告请求、展示或统计上报时处理，用于判断网络、投放/归因、反作弊和统计。项目中若未对相应 SDK 的可选字段配置屏蔽，该 SDK 可能按其默认策略收集可选网络字段。IP 地址可能用于安全或粗略区域判断；本应用不申请定位权限，不读取 GPS 精确位置。 |
| 应用及渠道信息 | 应用包名、应用版本、广告 SDK 版本、分发渠道标识；SDK 还可能处理应用安装来源、运行中的进程、应用前后台状态等应用环境信息。本应用未声明 QUERY_ALL_PACKAGES。新版 Taku/酷盈 SDK 清单声明了 13 个应用市场包名及 11 种市场链接 scheme 的可见性，用于广告下载或落地跳转场景下判断可用市场及处理对应链接；AdGain SDK 声明了对微信包名的可见性，用于相关链接兼容。此类声明不是读取全部已安装应用列表的权限。Taku 的官方规则还将应用安装信息列为可选信息；当前接入未调用 Taku 对应的屏蔽接口，因此在适用广告场景下可能处理推广应用的安装状态。实际是否触发取决于 SDK 场景和设备系统。 | 同意后随广告或统计 SDK 初始化、请求和事件上报处理，用于识别应用、渠道统计、策略下发、归因及安全分析。本应用会向 Taku SDK 传入当前包的渠道标识。 |
| 广告交互和运营事件 | 广告请求、加载、展示、点击、关闭、下载/转化状态及必要的错误码；友盟组件可能处理应用启动、活跃、渠道效果、实验配置和经脱敏的功能使用事件。 | 发生对应广告或应用事件后，由 SDK 回调或自动统计并向其服务端传输，用于广告计费、归因、效果统计、反作弊、实验分析和产品运行分析。不包含您输入的宠物档案、记录文字、医疗、花费、照片或视频内容。 |
3. 其他敏感信息和 SDK 可选信息说明
以下区分本应用直接访问和第三方 SDK 可能处理的范围。我们已从本应用安装包移除电话状态、定位和查询全部应用等权限，并在部分广告平台控制器中关闭相应能力；但这些限制不能代表所有聚合 SDK 或广告合作方都已禁用其内部可选字段。Taku 官方隐私配置资料列出其 Android SDK 可能处理 MAC、IMEI、OAID、CPU/系统标识、Wi‑Fi SSID、Android ID、Google Ad ID、IMSI及加速度传感器等信息，并说明不同版本和可选信息配置会影响实际范围。当前项目代码未见对 Taku 所列全部可选字段逐项设置屏蔽，因此在广告功能开启、您同意政策且设备/系统和 SDK 版本支持时，相关 SDK 可能处理这些信息。具体以实际发布 APK 内 SDK 版本、配置和服务商政策为准。
| 信息类别 | 本应用及集成 SDK 的处理情况 |
|---|---|
| IMEI、MEID、IMSI、SIM 信息、SUPI、SUCI、手机号 | 本应用业务代码不读取这些信息，安装包不申请 READ_PHONE_STATE 权限；AdGain、优推、倍孜和 LiteMob 的项目控制器关闭了可控制的电话标识读取。Taku/聚合广告 SDK 的版本或设备环境若支持读取部分设备/SIM 标识，仍可能处理 IMEI、MEID、IMSI、SIM 的 MCC/MNC 等信息。SUPI、SUCI及手机号不是本应用功能所需信息，本应用不主动读取；当前 SDK 资料未表明本应用主动获取这些标识。 |
| 设备 MAC 地址、Wi‑Fi MAC、SSID/BSSID | 本应用自身不读取。部分广告 SDK 控制器关闭 MAC/Wi‑Fi 标识读取，但 Taku 官方资料将 MAC 和 SSID 列为其可能处理的字段；当前项目未见对 Taku 这些字段的明确屏蔽配置，因此在支持的设备和 SDK 版本上可能处理。ACCESS_WIFI_STATE 权限本身用于 Wi‑Fi 状态，不等于读取 MAC，但不能据此推断聚合 SDK 的所有字段均关闭。 |
| 精确或粗略地理位置、GPS、基站定位 | 本应用不读取位置，安装包不申请定位权限；AdGain、优推、倍孜和 LiteMob 已通过项目配置关闭其可控制的位置能力。IP 地址可能由 SDK 服务端看到并用于安全或粗略区域判断；这不表示本应用读取 GPS 坐标。SDK 若根据 IP 推断大致区域，以服务商处理为准。 |
| 通讯录、通话记录、短信、日历 | 本应用不读取、不收集，不申请相应权限，也不向广告或统计 SDK 提供。 |
| 已安装应用列表、运行进程 | 本应用未声明 QUERY_ALL_PACKAGES，广告 SDK 控制器对 AdGain、倍孜等支持的 SDK 关闭应用列表读取能力；Taku 官方规则将应用安装信息列为可选信息，且当前代码未调用其对应屏蔽接口，因此 SDK 可能在推广应用过滤等广告场景处理相关安装状态，但这不等同于读取完整应用列表。Taku/广告 SDK 也可能处理应用包名、运行进程或前后台状态等应用环境信息，具体取决于 SDK 版本和广告场景。 |
| 照片、视频、音频 | 仅在您主动选择照片/视频时，本应用按“信息处理清单”读取所选文件以完成记录功能；不扫描整个相册、不读取音频、不将这些文件交给广告或统计 SDK。 |
| 传感器、硬件/系统标识 | 本应用功能不直接读取传感器、硬件序列号、系统启动/更新标识或设备 root/代理状态。当前项目配置允许优推、倍孜 SDK 使用运动传感器；传感器是否实际被读取取决于 SDK 版本、广告素材和广告场景。AdGain、LiteMob、Taku 及其他合作 SDK 的传感器处理未由本应用统一屏蔽，具体范围以对应 SDK 的配置和公开说明为准。 |
二、权限及系统能力
本应用的广告组件声明了 POST_NOTIFICATIONS 权限；本应用主清单也已为本地提醒声明该权限，因此不会因此增加新的系统权限申请。广告组件还声明了对 13 个应用市场包名及 11 种市场链接 scheme 的可见性，用于广告下载和落地跳转时匹配可用市场或链接；此类可见性声明不是权限，也不允许读取完整已安装应用列表。
| 权限/能力 | 用途与触发场景 |
|---|---|
| INTERNET、ACCESS_NETWORK_STATE | 网络正常时加载线上隐私政策、请求/展示广告并与广告或统计服务通信；判断网络状态，网络不可用时回退到本地政策页。 |
| ACCESS_WIFI_STATE | 集成的广告 SDK 用于判断 Wi‑Fi 网络状态和广告加载环境；AdGain、倍孜的当前控制器关闭 Wi‑Fi 状态读取，其他 SDK 的处理按其隐私配置和广告场景执行。该权限本身不等同于读取 Wi‑Fi MAC 地址。 |
| com.google.android.gms.permission.AD_ID | 广告和统计 SDK 的清单声明，用于在系统支持且 SDK 场景需要时访问 Google 广告标识符（GAID），服务于广告请求、频次控制、归因及效果统计。GAID 的实际可用性受系统服务和用户设置影响；本应用业务代码不自行读取 GAID。 |
| OAID 服务相关声明（freemme.permission.msa、freemme.permission.msa.SECURITY_ACCESS、com.asus.msa.SupplementaryDID.ACCESS） | 由 OAID 获取组件及设备厂商标识服务使用，用于在您同意且广告功能开启后获取 OAID；OAID 在本机缓存，并在可用时按本应用配置提供给广告 SDK。 |
| POST_NOTIFICATIONS | Android 13 及以上在您设置宠物提醒并需要通知时申请，用于发送本地提醒通知；部分广告 SDK 也可能在您点击广告并触发下载等场景中使用通知显示下载进度或广告相关提示。拒绝后提醒记录仍可保存，但通知可能无法展示。 |
| SCHEDULE_EXACT_ALARM | 在您保存需要准时触发的提醒时用于安排本地闹钟；未授权时系统可能调整触发时间。 |
| RECEIVE_BOOT_COMPLETED | 设备重启或应用升级后由系统唤起一次，用于恢复尚未过期的本地提醒闹钟；不启动广告请求或网络请求。 |
| REQUEST_INSTALL_PACKAGES、VIBRATE | 广告 SDK 声明的能力：您点击广告并继续下载推广应用时可展示安装引导/调起系统安装流程；支持震动的广告素材交互时提供震动反馈。安装由您确认，本应用不静默安装应用。 |
| WAKE_LOCK、FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC、GET_TASKS | 由集成 SDK 组件声明，为网络任务、广告素材下载或数据同步、应用运行状态适配提供系统能力；是否实际触发取决于 SDK 和广告场景。本应用业务代码不会通过这些声明读取宠物档案、医疗/花费记录、照片或视频。 |
| 厂商及内部广播保护声明（oplus.permission.settings.LAUNCH_FOR_EXPORT、com.banchongrizhi.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION、com.banchongrizhi.download.PRIVATE_BROADCAST_PERMISSION） | 由第三方组件或系统库声明，用于厂商兼容或限制内部广播接收范围；不属于位置、通讯录、电话或相册读取权限。 |
| 系统照片/视频选择器授权 | 您主动选择照片或视频时，Android 将仅对被选中的文件授予读取权限。本应用不申请读取整个相册或外部存储的权限。 |
| 应用自启动说明 | 本应用可能在设备开机完成（BOOT_COMPLETED）或应用升级完成（MY_PACKAGE_REPLACED）后被系统短暂唤起一次，仅用于读取本地提醒数据并重新注册提醒闹钟；该应用自启动不会启动应用界面，不会启动后台服务，不会进行后台保活、广告请求、网络请求、收集个人信息或其他与提醒恢复无关的操作；没有待恢复提醒时会直接结束。 |
本应用安装包的合并清单未声明 READ_PHONE_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION 和 QUERY_ALL_PACKAGES 等权限。权限移除能够限制需依赖这些权限的读取，但并不等同于所有 SDK 可选信息均不可通过其他系统接口获取。您可在系统设置中管理通知等权限；撤回权限后，对应功能可能无法使用。
三、第三方 SDK 清单
以下 SDK 可能根据其版本、设备系统及具体广告场景处理本政策所列设备、网络、应用、广告标识符和广告交互信息。我们通过 SDK 提供的隐私控制接口关闭代码中可控制的非必要读取能力；SDK 服务商自身实际处理字段、接收方和保存期限，请同时查看其隐私政策。
| SDK/提供方及版本 | 用途及主要信息范围 | 隐私政策 |
|---|---|---|
| Taku 聚合广告 SDK 6.6.51（广州塔酷信息科技有限公司） | 广告聚合、竞价、广告请求/展示、归因、统计与反作弊；设备/系统、网络、应用/渠道、广告标识符和广告交互信息。其官方政策/合规资料列出的可能字段包括设备品牌型号、系统/屏幕/语言/时区、SIM MCC/MNC、CPU、Android ID、OAID、GAID、MAC、IMEI、IMSI、Wi‑Fi SSID、网络信号、IP、应用包名/版本/运行进程/前后台状态、广告交互、崩溃性能及加速度传感器等；不同 SDK 版本和配置下实际字段可能不同。 | Taku 隐私政策；隐私合规指南 |
| 酷盈广告 SDK / SDM 6.5.90（适配器 6.5.90.1.0，广州数链通信息技术有限公司） | 广告投放、监测归因、统计、反作弊及故障诊断；设备/系统、网络、应用、广告标识符和交互信息；在条件允许时可能涉及 IMEI、MAC、IMSI、应用安装状态、传感器及 SSID/BSSID 等可选信息。SDK 清单声明的特定应用市场可见性用于广告下载和落地跳转适配，不代表读取完整已安装应用列表。 | 酷盈隐私政策 |
| AdGain 4.2.8.9（北京数字悦动科技有限公司，Sigmob） | 开屏/信息流广告、广告效果统计及反作弊；设备/系统、网络、应用、OAID、广告交互及诊断信息。项目控制器关闭定位、电话状态、Android ID、MAC和应用列表读取。 | AdGain 隐私政策 |
| 优推（北京华夏乐游科技股份有限公司） | 开屏/信息流广告、广告统计及反作弊；按项目配置使用 OAID，并关闭 IMEI、MAC、定位、应用列表和 Wi‑Fi 状态等可选能力；初始化参数允许使用运动传感器，SDK 可能在摇一摇广告或反作弊场景读取相关信息。 | 优推隐私政策 |
| 倍孜（上海倍孜网络技术有限公司，BeiZi） | 广告投放、归因、效果统计及反作弊；设备/系统、网络、应用、OAID、广告交互及诊断信息。项目控制器允许使用传感器；定位、电话状态、GAID、Android ID和应用列表读取仍按项目配置关闭。 | 倍孜隐私政策 |
| LiteMob | 广告请求、开屏/信息流展示、落地页及广告下载；设备/系统、网络、应用、OAID、广告交互及诊断信息。项目配置关闭 IMEI、Android ID、定位和应用列表读取。 | LiteMob 隐私政策 |
| Android_CN_OAID 组件 | 用户同意且广告开启后，通过系统/厂商服务获取 OAID 并在本地缓存；用于将 OAID 提供给广告 SDK。 | 作为 OAID 获取组件，不独立投放广告。 |
| 友盟 U-App 10.0.1、ASMS 1.8.7、A/B 测试 1.0.1、高级运营分析 UYUMao 1.1.4 | 在您同意后初始化，用于应用启动/活跃、渠道及归因统计、远程实验和配置拉取；可能处理设备/系统、网络、应用版本、IP及设备标识信息（如 Android ID、OAID、IMEI、MAC、IMSI 等，具体取决于 SDK 配置和系统环境）。本应用目前没有调用 UYUMao 自定义事件上报接口，不向友盟组件提供宠物档案、医疗/花费记录、照片或视频内容。 | 友盟隐私政策 |
四、存储、共享与保存期限
- 宠物资料、提醒、记录、设置和照片/视频 URI 索引保存在本机。我们不运营用于存放上述内容的云端账户或同步服务，不向广告和统计 SDK 提供这些内容。应用 Android 清单开启了系统备份能力；系统备份、换机迁移或厂商备份是否保存应用数据，取决于设备系统和厂商设置，相关数据可能随您启用的系统备份服务保存或迁移。请您根据设备设置管理备份内容。
- 当前版本应用内“数据导出”入口尚未实现数据导出功能；若后续版本提供导出文件功能，我们会在功能启用前补充相应的信息范围、保存位置和管理方式。
- OAID 在本机 SharedPreferences 缓存，直至您清除应用数据或卸载应用。广告及统计 SDK 收到的信息由对应服务商及其合作方按其隐私政策处理和保存；本应用无法代替服务商删除其独立保存的数据。
- 广告或统计运行时，相关 SDK 可能将设备/网络/应用/广告交互信息传至其服务端及广告合作方，以完成本政策所述目的。我们不出售个人信息，也不主动公开披露个人信息。
- 您可在应用内删除本地记录或清除应用数据，也可卸载应用删除本机数据。广告开关关闭后，应用停止后续广告请求，并在后续启动中保持关闭；关闭前已发生的 SDK 处理按相应 SDK 政策办理。
- 本地宠物数据、设置及 OAID 缓存保存至您删除、清除应用数据或卸载应用为止。广告和统计服务商按其隐私政策及实现服务所必要的期限保存相关信息，并在期限届满后依其规则删除或匿名化处理。
- 我们采取本地存储、权限最小化、广告 SDK 隐私控制配置和网络传输安全等措施保护信息。设备备份、系统迁移和您自行管理的文件由相应系统或您选择的服务处理。
五、您的选择与权利
您可以在应用内查阅、复制、更正、补充或删除本应用内的宠物档案、记录、提醒、医疗和花费数据；可在系统设置管理通知权限；可在“我的－数据与隐私－展示广告”关闭广告。关闭广告不影响本地记录功能，但广告开关并非单独的个性化广告开关。对于广告/统计 SDK 已处理的信息，您可通过本政策列出的 SDK 隐私政策了解其查询、复制、更正、删除或撤回方式，也可联系我们协助转达。
六、未成年人保护
未成年人应在监护人指导下阅读本政策并使用本应用。涉及未成年人个人信息时，请由监护人依法作出同意；监护人认为相关信息处理不当的，可通过下方方式联系我们。
七、跨境处理与安全
本应用自身没有将宠物记录上传至自有服务器的处理流程。广告或统计 SDK 及其广告合作方可能根据其服务节点、主体所在地和实际业务安排在境内或境外处理其获取的设备、网络、应用和广告交互信息；是否发生跨境传输及其具体路径、接收方和保存期限，请以对应 SDK 的实际版本隐私政策和实际服务情况为准。如相关服务确实涉及个人信息出境，我们将依法履行相应告知、授权和其他义务。
八、政策更新
当功能、SDK、权限或信息处理目的和范围发生变化时，我们会更新本政策并标注日期。涉及处理目的、方式或信息种类重大变化时，我们会通过应用内提示说明，并在依法需要时重新征得您的同意。
九、联系我们
个人信息处理者：河北河与山科技有限公司（企业开发者）
隐私政策联系邮箱：cm@heyushan.cn
应用意见反馈邮箱：kf@heyushan.cn
如您对本政策或个人信息处理有疑问、意见或请求，可通过上述邮箱联系我们。您也可以通过应用内“我的－意见反馈”提交反馈；反馈邮件由您选择的邮件客户端和服务商发送，内容由您自愿填写，可能包含宠物信息、联系方式或截图，仅用于处理和回复反馈，不会在本应用内存储或公开。建议不要在邮件中填写身份证号、银行卡号等敏感信息。