扫描专家隐私政策
生效日期：2022年9月29日
最近更新时间：2022年12月14日
尊敬的用户，您好！
上海新尚网络科技有限公司及技术合作方（以下统称“我们”），十分尊重您的个人信息和数据，并会尽全力保护您的个人信息和数据。本政策仅适用于我们软件为您提供的服务（以下简称“本服务”），如果您要在本服务中使用第三方提供的服务，请仔细查看第三方的隐私政策。
我们深知个人信息对您的重要性，并将竭尽全力保护您的个人信息安全，恪守权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明原则，以保护您的个人信息。同时，我们承诺将按照业界成熟的安全标准，采取相应的安全措施保护您的个人信息。
一、为什么要收集您的信息和数据
为了完成本服务功能，准确的拍摄及扫描图片文件；调查分析问题以不断提高服务质量；同时高效识别您的使用场景，持续为您带来更好的用户体验，我们可能会收集您的部分个人信息。同时，我们还可能会根据国家法律法规或政府主管部门的要求，收集您的信息和数据。
二、我们将收集哪些个人信息
1.保障软件及服务的正常运行
为实现核心业务功能，在您使用我们提供的产品和或服务时，我们可能需要向您收集个人信息。以下将详细列出的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。
为了保障您账号、网络访问和服务的基本安全，我们需要调用您设备的手机状态，获取以下手机信息： 我们需要收集您的唯一设备识别符（OAID、IMSI、MAC地址、IP、IMEI、IDFA、Android ID、Face ID、通过算法得出的唯一标识、设备序列号）、通讯录、短信、软件安装列表、WIFI SSID、WiFi扫描结果、SD卡数据、加速度传感器、相机权限、手机系统的语言、国家、城市、IP地址，设备信息（浏览器类型，设备类型和型号，CPU，系统语言，内存，操作系统版本，Wi-Fi状态，时间戳和区域，设备运动参数和载体）、您的网络行为轨迹（包括点击次数、参与时间）、硬件序列号、加速度传感器、设备信息（包护设备型号、设备唯一标识符、IMEI信息、IMSI、设备MAC地址、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、DEVICE_ID信息、操作系统版本、分辨率、电信运营商、设备设置）、设备定位、网络设备硬件地址MAC、已安装或正在进程的安装应用信息、软件安装列表等信息访问日期和时间、服务日志信息、BSSID、ICCID个人信息、SN个人信息。我们收集您的上述信息是为了保障您的账号、网络访问和应用运行的安全，由于您无法关闭收集上述数据的权限，如您不提供这类信息，则您将无法使用我们的服务。
此外，在您使用在浏览信息功能的过程中，为了网络安全保障和改进我们的服务，我们会自动收集您使用扫描专家的详细情况，并作为有关的日志保存，包括您选择的关键词信息和点击的链接，您浏览的内容，您使用的语言、访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、网络IP信息。若您拒绝向我们提供这些信息，虽然不影响基本功能，但会影响我们的服务质量。
2.注册及登录
您可以选择在《扫描专家》中使用微信第三方账号进行授权登录。如果您选择使用微信账号登录《扫描专家》，需要授权您在微信等中的账号、头像、昵称等必要信息，目的是：
通过账号管理更好地为您提供服务，通过登录账户，您可以同步您的相关信息。
三、我们需要调用的权限
为您软件相关的功能或服务，我们将申请相册（存储）权限，为方便您联系我们语音客服，我们将申请麦克风权限，但均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
●获取设备识别码
权限功能说明：动态获取，用户主动授权
使用场景与目的： 1)用于登录注册时作为识别真实用户而非外挂软件、机器的依据。2)用于收集统计应用产生的Bug信息，以便我们更好的改进产品。
●获取加速度传感器
权限功能说明：动态获取，用户主动授权
使用场景与目的： 1)用于支持用户使用测距、侧面积等部分功能。
●android.permission.ACCESS_NETWORK_STATE
权限功能说明：检测联网方式，在网络异常状态下避免数据发送，节省流量和电量。
使用场景与目的：应用与SDK均需要此权限，用于数据信息传输前检测网终是否通畅，例如：判断用户是否登录
●android.permission.READ_PHONE_STATE
权限功能说明：获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以便提供统计分析服务。
使用场景与目的：友盟SDK和腾讯SDK统计数据需用到
●android.permission.ACCESS_WIFI_STATE
权限功能说明：获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，以便正常提供统计分析服务 （友盟SDK和腾讯SDK需用到）
使用场景与目的：友盟SDR和腾讯SDK统计数据需用到
●android.permission.INTERNET
权限功能说明：允许应用程序联网和发送统计数据的权限，以便提供统计分析服务。
使用场景与目的：应用与SDK均需要此权限,用于数据信息传输
●android.permission.WRITE_EXTERNAL_STORAGE
权限功能说明：写入用户存储权限
使用场景与目的：用于保存恢复的图片
●android.permission.READ_EXTERNAL_STORAGE
权限功能说明：读取用户存储权限
使用场景与目的：读取搜索到的图片
●android.permission.CAMERA
权限功能说明：相机拍照权限
使用场景与目的：用于拍摄图片进行文件扫描的功能及用户反馈客服咨询时图片拍摄等功能
四、我们如何共享您的信息
为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供，我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由 其直接收集和处理您的信息（如以嵌入代码、插件等 形式），同时建议您仔细查看第三方主体的隐私政策或协议约定。目前我们产品中包含的第三方SDK服务包括：
1.支付宝支付SDK
提供方名称：支付宝
场景描述：支付
收集方式：调用系统相关接口自动采集
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：为了让您更安全、便捷地使用支付宝购买软中的付费服务。
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策：https://render.alipay.com/p/c/k2cx0tg8
2.微信SDK
提供方名称：微信
场景描述：登录、支付
收集方式：调用系统相关接口自动采集
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：为了让您更安全、便捷地登录软件，可以选择使用微信第三方账号授权登录软件，更方便的购买软件中的付费服务。
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
3.友盟SDK
提供方名称：友盟
场景描述：在用户使用App时使用
收集方式：调用系统相关接口自动采集
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：用于统计详细崩溃日志以及行为分析
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策：https://www.umeng.com/page/policy
4.百度统计SDK
提供方名称：百度
场景描述：用于统计软件的日活等基本数据
收集方式：调用系统相关接口
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：用户统计软件的基本数据
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策：百度统计
5.阿里一键登录SDK
提供方名称：阿里
场景描述：用于实现用户本机号码一键登录
收集方式：调用系统相关接口
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：用于实现用户本机号码一键登录
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策：
6.中国移动SDKcom.cmic.sso
提供方名称：中国移动
场景描述：用于实现手机号码在本软件的一键登录
收集方式：调用系统相关接口
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：用于实现手机号码在本软件的一键登录
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策： http://www.10086.cn/web_notice/privacy/
7、穿山甲、巨量引擎、GroMoreSDK
提供方名称：穿山甲
场景描述：用于实现APP中展示广告
收集方式：调用系统相关接口
个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息
个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、陀螺仪传感器个人信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
用途或目的：用于实现APP中展示广告
是否为必要信息：是
信息处理方式：采用去标识化方式对个人信息进行脱敏展示
隐私政策： https://www.csjplatform.com/privacy
五、保留政策
我们基于信息收集的目的，或者遵守适用的相关法律要求保留个人信息，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，且保存期限为90天，我们仅在本政策所属目的的所必须最短期限和法律法规要求的时限内存储您的个人信息，如个人信息在完成收集目的后，超期限后我们将停止保留数据，或进行脱敏、去标识化、匿名处理。
六、个人信息管理
1.查询、更正、删除
请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的个人信息更正、删除请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在15个工作日内回复您的访问与更正请求。对于删除请求，我们将在合理时间内进行响应，并通知从我们获得您的个人信息的实体，要求其及时删除。在此期间，我们将严格地对您的信息进行安全存储与隔离，直至完成您所提起的请求。
2.帐号注销
如果您想注销帐号，您需要登录后通过点击如下具体路径：【我的-设置-注销帐号】再根据相关提示进行操作。您注销上述帐号的行为是不可逆行为，并且我们将停止为您提供本服务，不再收集您的个人信息，并依据您的要求删除与您帐号相关的个人信息或作匿名化处理，但法律法规或监管机构对用户 信息存储时间另有规定的除外。
七、信息和数据的安全性及措施
为保护网络的完整性，我们及合作方采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露。我们将采取一切合理可行的措施保护您的个人信息，包括但不限于：
a）进行安全检查、使用加密工具和软件、以及其他合 理的安全措施和程序；
b）采取加密特术确保信息传輸与存储过程的安全性和保密性，并建立安全事件响应团队，及时进行问题的 定位、分析、处理；
c)限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从 内部访问用户的非公开个人信息。
如果我们知悉数据网络安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被 披露的信息以及数据网络对该信息的知悉程度，最大程度采取补救措施。
八、信息和数据完整性
我们处理个人信息仅用于收集信息的授权目的，并根据本隐私政策或任何相关服务隐私政策进行处理。我们会对数据收集、存储和处理过程进行监管，确保只会收集、存储和处理为提供或改善服务所需的个人信息。我们会采取合理措施确保所处理个人信息的准确性、完整性和及时性，但这也需要用户在必要时更新 或更正其个人信息。
九、隐私政策更新
我们保留不时更新或修改本政策的权利。隐私政策如有更新，我们将以显著的方式提示您查看或重新获取授权。
十、如何联系我们
重要提示：鉴于语言翻译版本可能存在差异，本隐私政策条款的含义以中文版本为准。
如您使用我们的服务，就表示您同意我们的隐私政策。
上海新尚网络科技有限公司