东吴期货通隐私政策申明条款
本版本更新时间：2026年8月17日
本版发布日期：2023年7月4日
生效日期：2023年7月4日
东吴期货有限公司（以下简称“我司”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我司致力于维护您对我司的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时，我司承诺依法采取相应的安全保护措施来保护您的个人信息。
您在使用东吴期货通APP（下文简称：本APP）时，我们可能会收集和使用您的相关信息，对于我们收集的您的个人信息，我们采用粗体方式特别提示。我们希望通过本隐私政策，向您说明在您使用本APP时，我们如何收集、使用、存储、共享和转让这些信息，请您仔细阅读并了解本隐私政策，重点内容我们亦用粗体特别提示。本《隐私政策》将帮助您了解以下内容：
1．我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。特别需要指出的是，您首次打开应用时，在未获得您授权同意的情况下，我们不会采集您的个人信息。
2．当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
3．如果您未登录账号，我们会通过设备对应的标识符信息来保障信息（行情、资讯）的基本功能。
4．地理位置、生物识别、相机、麦克风、相册与手机储存、通知、网络与蓝牙、日历权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。
5．我们已经通过了国家信息安全等级保护（三级）的测评和备案。
您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
1．我司如何收集和使用您的个人信息
2．我司如何使用 Cookie和同类技术
3．关于存储和对外提供您的个人信息
4．我司如何保护您的个人信息
5．您控制个人信息的权利
6．本政策如何更新
7．如何联系我司
一、我司如何收集和使用您的个人信息
注：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。其中一旦泄露、非法提供或滥用危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的信息为个人敏感信息。上述定义出自GB/T 35273-2020《信息安全技术 个人信息安全规范》，仅为注释之用。
（一） 我司收集和使用个人信息的原则
我司收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。
（二） 我司收集和使用个人信息的目的
为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全，我们会收集您在使用我们的服务的过程中产生的相关信息，包括：
1.注册、登录与认证
1.1 注册、登录账号
1.1.1当您注册、登录我司的产品或服务时，您可以通过手机号码创建账号（在此过程中我们会通过短信验证码的形式），并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。
1.1.2当您使用找回与修改密码、解绑、注销账号服务时，我们需要验证相关的个人信息，主要包括：身份信息（姓名、手机号）、信息（操作系统、手机型号）、安全状态、账号信息（账号名、用户名、密码、注册年限、绑定的第三方账号）、增值服务消费记录，这是出于保障账号安全的需要。
1.1.3当您使用指纹、人脸识别生物识别信息来解锁、登录时，我们会请求指纹/面容解锁的权限，如果拒绝提供您将无法获得相关服务，但不影响其他功能与服务的正常使用。
1.2 认证
当您使用认证服务时，出于监管与核验操作真实性的需要，我们需要姓名、手机号码、身份证号码、身份证正反面照片、手持身份证照片、有效期、联系地址、面部特征值信息或声音。当涉及上传身份资料时会向您请求相册与手机储存权限，涉及照片与视频、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id的信息。如果拒绝提供您将无法获得相关服务，但不影响其他功能与服务的正常使用。
2.展示、播放与浏览
2.1为了展示金融数据、资讯、互动内容，我们需要请求Wi-Fi与移动网络权限来加载内容。其中，为了储存上述数据到本地来便于您的使用我们需要向您请求外部储存权限，为了播放视频我们还会调用第三方SDK “七牛视频播放”，该SDK授权读写外置储存与相册权限，获取手机状态，并涉及音视频信息、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、设备传感器信息的信息。
2.2为了保证您在未登录的状态下也能很好地使用浏览资讯、查看行情基础信息服务，我们会采集包含ICCID、IMSI、IMEI、MAC地址的信息，登录后我们将使用账号信息来实现上述功能，您可以选择拒绝提供。
3.发布与互动交流
3.1本应用提供同顺号、直播、社区、新闻资讯、行情数据发布与互动的服务，根据《中华人民共和国网络安全法》、《互联网新闻信息服务管理规定》、《移动互联网应用程序信息服务管理规定》与App安全评估备案，并出于服务运作的需要，我们需要实名认证并留存用户信息，涉及的个人信息如下。
涉及实名认证信息（见本政策1.2）、网络信息、日志记录，日志记录包括用户账号信息、操作时间、操作类型、浏览及发布的内容（浏览、点赞、关注或取消关注、评论、回复、私信、转载或转发、分享、收藏、搜索、问答、发布的图文音视频及您创建或加入圈子、群组、话题）、地理位置信息。上述信息您可以拒绝提供，不影响您使用其他功能。
3.2当您在社区、圈子、话题、新闻资讯、直播内容平台上进行点赞、关注或取消关注、评论、回复、私信、转载或转发、分享、收藏、搜索、问答、发布的图文音视频及创建或加入圈子、群组、话题时，我们将展示您的昵称、头像、发布内容、发布时间、发布类型、操作设备及系统（PC、移动端、安卓、iOS）、注册年限、互动信息（包括：关注数、关注列表、点赞、评论、转发、分享的数据）信息。
3.3您主动关注您感兴趣的账号、圈子、话题并与之进行互动，进行浏览、评论、收藏、点赞或分享内容时，我们会收集您关注的账号，并向您展示您关注账号发布内容。您可以在应用中添加、关注或取消关注其他用户，为帮您实现这一功能，我们会创建关注列表信息（又称好友信息）。关注列表是建立与管理好友关系所必需的必要信息。
3.4在您使用上传\编辑\分享\下载\识别图片与音视频、直播、更换头像时，我们会请求您授权相机、相册与手机储存、麦克风权限。您如果拒绝授权提供，将无法使用相关功能，但不影响您正常使用其他功能。
3.5分享功能：在当您使用微信/微博/QQ分享功能时，需要授权网络权限，涉及第三方账号的头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址的信息。
3.6剪贴板功能：当您在站外获取到由他人分享的服务（包含链接、口令、分享码）并想要在应用内快捷打开、分享、联动时，我们需要通过读取剪贴板包含的链接、口令、分享码来识别到您预期操作的服务。剪贴板信息仅会在您的设备上进行处理，我司不会存储您的剪贴板信息或用于任何其他用途。您可以在首页-左上角头像图标-系统设置-允许读取剪贴板中关闭，关闭后我们将不再读取您的剪贴板信息。
3.7消息通知功能：当您使用消息通知服务时，我们会向您请求推送通知、振动设备。您如果拒绝授权提供将无法使用相关功能，但不影响其他功能的使用。为与您使用的终端机型适配消息通知功能，我们会调用第三方SDK（华为PUSH、小米PUSH、Apple PUSH）并需要您授权网络、读写外置储存权限，读取电话状态，涉及操作日志、网络信息与包含手机型号、版本的相关设备信息。
具体说明及权限关闭方式如下：
1、推送服务（华为、小米）
本应用集成华为、小米推送SDK，用于及时推送行情、账户及服务通知。对应品牌安卓设备会通过后台轻微唤醒应用以接收推送，不会私自开启其他功能、收集无关用户数据。
您可随时关闭推送及后台唤醒权限，关闭后仅无法接收推送通知，不影响应用正常使用。
2、第三方分享
本应用微信、QQ、微博分享功能，仅在您主动手动点击操作时跳转对应第三方APP完成功能，不会在无操作情况下主动唤醒、关联启动第三方APP。建议您查阅对应第三方APP的隐私政策，了解其服务规则。
3、设备自启动、后台权限说明及关闭方式
（1）安卓设备（华为、小米等全系安卓机型）
1.权限说明：仅为保障推送消息正常接收，申请自启动、后台活动、关联唤醒权限，仅用于支撑核心推送服务，不私自收集信息、频繁唤醒应用及其他程序，全程合规无违规行为。
2.关闭路径：手机设置 → 应用管理 → 本应用 → 权限 / 特殊权限设置 → 关闭自启动、后台活动、关联启动权限即可。
华为、小米设备可直接在系统「自启动管理」「后台应用保护」中关闭相关权限。
（2）iOS设备（iPhone / iPad）
1.权限说明：iOS无开放式自启动、关联启动权限，本应用严格遵循苹果合规规则，不会主动自启动、关联启动第三方APP。仅开启后台刷新权限后，可后台更新推送数据，无私自唤醒、读取数据行为。
2.关闭路径：手机设置 → 本应用 → 关闭后台APP刷新、通知权限，即可关闭后台唤醒及推送功能。
4、补充说明
所有后台、自启动相关权限均由用户自主掌控，关闭后仅失效推送、后台刷新功能，不影响应用前台正常使用。本应用不会绕过系统设置强制唤醒启动，充分保障您的设备与隐私安全。
4.证券期货金融服务
由（第三方）证券期货经营机构向投资者（您）销售金融产品,或者以投资者（您）买入金融产品为目的提供证券期货经纪、投资顾问、融资融券、资产管理、柜台交易金融服务（包含服务号、直播、投顾咨询、问答、服务包、开户、交易功能提供的服务），涉及以下服务。
4.1视频鉴证：出于监管核验的需要，我们需要调用“AnyChat” SDK，该SDK需要授权网络、相机与麦克风权限，涉及照片与视频、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id的信息。
4.2实名认证：认证涉及的信息见本政策1.2认证。
4.3适当性管理要求：根据《期货公司监督管理办法》《期货经营机构交易者适当性管理实施细则》需要了解投资者的身份、财产与收入状况、证券投资经验和风险偏好，需要您提供手机号码、身份信息（包括：身份证正反面照片、姓名、身份证号码、证件地址、签发机关、有效期、民族）、银行账号信息（包括：卡号、密码、开户行、开户行地址）、金融资产证明文件或近三年收入证明、投资经历、职业资格证书，涉及的个人信息见https://www.dwfutures.com/PersonalDataForm.html。
4.4监管留痕：2013年7月18日证监会发布《关于加强证券期货经营机构客户交易终端信息客户信息管理的规定》、2020年3月20日中国证券投资者保护基金有限责任公司制定，并由证监会批准的《证券公司客户交易终端信息管理技术规范》要求。根据以上两个文件规定，期货交易必须要送硬件信息到证券期货公司留痕，否则交易不合规。对应的业务功能与类型：交易委托、银证转账 、账户登录、密码修改。采集的信息：移动终端根据操作系统的不同，主要分为iOS和Android两种类型。必采信息：iOS系统主要包括IDFV、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。Android系统主要包括IMEI、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP、Android_id。其他系统主要包括：唯一识别码、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。选采信息：操作系统版本、IMSI、ICCID、交易终端软件名称及版本。
4.5 行情功能：
1）必要信息、非必要信息
为了保证您在未登录的状态下也能很好地使用浏览资讯、查看行情等基础信息服务，我们会采集包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息，登录后我们将使用账号信息来实现上述功能。
此类信息属于该功能必要信息，如您不同意提供，您可能无法正常使用该功能。
当您浏览行情数据时，我们将收集您的网络状态以优化行情连接速度。此类信息属于该功能必要信息，如您不同意提供，您可能无法正常使用该功能。
当您使用行情横竖屏切换功能时，我们将访问您提供设备的加速传感器、方向传感器数据，以识别您的设备横竖屏状态，适配您的机型展示。
此类信息属于该功能必要信息，如您不同意提供，您可能无法正常使用该功能。
4.6 交易功能：
1）必要信息、非必要信息
2013年7月18日证监会发布《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》、2020年3月20日中国证券投资者保护基金有限责任公司制定，并由证监会批准的《证券公司客户交易终端信息管理技术规范》要求。根据以上两个文件规定，期货交易必须要送硬件信息到证券公司留痕，否则交易不合规。对应的业务功能与类型：交易委托、银证转账、账户登录、密码修改。采集的信息：移动终端根据操作系统的不同，主要分为iOS和Android两种类型。必采信息：iOS系统主要包括IDFV、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。Android系统主要包括IMEI、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP、Android_id。其他系统主要包括：唯一识别码、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。选采信息：操作系统版本、IMSI、ICCID、交易终端软件名称及版本。
当您使用账密登录功能时，我们会收集您的资金账户、密码，用于登录交易系统。此类信息属于该功能必要信息，如您不同意提供，您无法正常使用该功能。
当您使用指纹、人脸识别等生物识别信息来登录时，我们会请求指纹/面容验证的权限，用于登录交易系统。此类信息属于该功能必要信息，如您不同意提供，您无法正常使用该功能。
2）敏感权限
当您使用期货资金账户登录功能时，需要获取手机状态权限，用于读取设备信息（IMEI、IMSI）。若您拒绝相关系统权限，您将无法使用该功能。
3）使用的第三方SDK/服务
穿透式采集SDK（恒生穿透采集SDK，CTP穿透采集SDK，金仕达穿透采集SDK，飞创穿透采集SDK，飞马穿透采集SDK）：用于实现监管要求的穿透式信息采集，该服务收集手机设备信息（IMEI，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址。此类信息属于该功能必要信息，如您不同意提供，您无法正常使用该功能。
5.应用更新
当您使用应用更新服务时。我们会向你请求安装包、应用程序挂载与卸载外部文件、重新启动其他应用的权限，若您拒绝提供不会影响使用我们其他的服务。
6. 第三方服务的补充说明
本应用接入了部分第三方服务组件（SDK），并在用户主动操作下，可能启动第三方 APP 完成登录、分享功能。具体说明如下：
（1）推送服务（华为、小米）：
为向您推送行情、消息通知，我们集成了华为、小米的推送服务。在部分设备上，该服务可能会在后台唤醒本应用以实现信息接收。
如您不希望接收推送通知，可通过系统设置关闭通知权限
（2）第三方分享：
当您使用微信、QQ、微博分享功能时，应用会在您操作下跳转至对应的第三方 APP 完成相应功能。我们不会在用户未操作的情况下主动启动这些 APP。
我们建议您阅读并了解相关第三方 APP 的隐私政策。
我们的服务包括或链接至第三方提供的信息或其他服务（包括网站）。第三方服务会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息不同，建议您参考第三方服务的相关服务协议及隐私政策。请知悉，任何用户在使用我司软件中该第三方服务之前，须受该第三方的服务条款及隐私政策（而非本《隐私政策》）约束，你需要仔细阅读其条款。请你妥善保护自己的个人信息，仅在必要的情况下向他人提供。本《隐私政策》仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由你提供的信息不承担任何责任。
第三方SDK目录如下：
SDK 名称 | 使用目的、协议或官网链接 | 备注 | ||||
移动认证 | 第三方公司名称：中移互联网有限公司 第三方联系方式：10086 共享信息名称：需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。需要获取指定包名。 使用目的：实现手机号码一键登录功能 使用场景：移动用户使用一键登录时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://wap.cmpassport.com/resources/html/contract.html | | ||||
联通认证 | 第三方公司名称：中国联通网络通信有限公司 第三方联系方式：4000600611 共享信息名称：需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。需要获取指定包名。 使用目的：实现手机号码一键登录功能 使用场景：联通用户使用一键登录时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://msv6.wosms.cn/html/oauth/privacy-policy.html | | ||||
电信认证 | 第三方公司名称：天翼数字生活科技有限公司 第三方联系方式：10000 共享信息名称：需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。需要获取指定包名。 使用目的：实现手机号码一键登录功能 使用场景：电信用户使用一键登录时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://e.189.cn/sdk/agreement/content.do?type=main&appkey=&hidetop=ture&ret | | ||||
微信 SDK | 第三方公司名称：深圳市腾讯计算机系统有限公司 第三方联系方式：4009100100 共享信息名称：收集用户分享的内容以及是否安装微信客户端 使用目的：实现分享功能 使用场景：用户分享内容至微信客户端时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl | | ||||
QQ SDK | 第三方公司名称：腾讯科技（深圳）有限公司 第三方联系方式：400-670-0700 共享信息名称：收集用户分享的内容以及是否安装QQ客户端 使用目的：实现分享功能 使用场景：用户分享内容至QQ客户端时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接： https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e | | ||||
微博分享 | 第三方公司名称：北京微梦创科网络技术有限公司 第三方联系方式：4006-900-000 共享信息名称：收集用户分享的内容以及是否安装微博客户端 使用目的：实现分享功能 使用场景：用户分享内容至微博客户端时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://m.weibo.cn/c/privacy?display=0&retcode=6102 | | ||||
小米PUSH | 第三方公司名称：小米科技有限责任公司 第三方联系方式：https://privacy.mi.com/support 共享信息名称：收集设备信息（OAID、AndroidID）、网络类型、设备型号、获取指定包名信息 使用目的：实现推送功能 使用场景：向小米手机用户推送消息时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://dev.mi.com/console/doc/detail?pId=1822 | | ||||
华为PUSH | 第三方公司名称：华为软件技术有限公司 第三方联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/ 共享信息名称：收集设备信息（OAID、AndroidID）、网络类型、设备型号 使用目的：实现推送功能 使用场景：向华为手机用户推送消息时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 | | ||||
OPPO PUSH | 第三方公司名称：广东欢太科技有限公司 第三方联系方式：95018 共享信息名称：应用基本信息（MCS应用包名、应用版本号、SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret） 使用目的：实现推送功能 使用场景：向OPPO手机用户推送消息时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://open.oppomobile.com/documentation/page/info?id=11228 | | ||||
VIVO PUSH | 第三方公司名称：维沃移动通信有限公司及其全球的企业附属公司 第三方联系方式：privacy@vivo.com 共享信息名称：应用基本信息(appid，appkey，应用包名，应用版本号，pushSDK版本),应用内设备标识符(vpush的regId),设备的硬件信息(设备类型包括手机，平板),系统基本信息(系统类型和系统版本) 使用目的：实现推送功能 使用场景：向VIVO手机用户推送消息时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://dev.vivo.com.cn/documentCenter/doc/706 | | ||||
七牛播放器SDK | 第三方公司名称：上海七牛信息技术有限公司 第三方联系方式：bd@qiniu.com 共享信息名称：访问网络状态 使用目的：实现视频播放功能 使用场景：网页里面有些有视频内容，可能会用到原生的视频播放器 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接：https://www.qiniu.com/privacy-right | | ||||
AnyChat | 第三方公司名称：广州佰锐网络科技有限公司 第三方联系方式：020-85276986 共享信息名称：照片与视频、操作日志 使用目的：实现个人信息认证的服务 使用场景：用户在应用内使用“视频鉴证”功能时 权限调用：存储权限、相机权限、麦克风权限 共享方式：SDK本机收集 第三方隐私链接：http://sdk.anychat.cn/html/privacy.html | | ||||
期货监控 中心SDK （com.cfmmc） | 第三方公司名称：中国期货市场监控中心有限责任公司 第三方联系方式：010-66555088；cloud@cfmmc.com 共享信息名称：基本信息（包括个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编）；影像信息（包括身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像）；账户信息（包括期货账户信息、银行账户信息）；网络身份标识信息（包括个人信息主体账号、IP地址）；个人数字证书信息、个人登陆记录；个人常用设备信息（包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码的描述个人常用设备基本情况的信息）；期货开户业务和相关法律法规要求采集的其他必要信息（包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息） 使用目的：完成期货账户在线开立；满足中国证监会“看穿式监管”数据采集要求；提供视频见证、数字证书、适当性测评开户辅助功能。 使用场景：期货 App 内在线开户（身份信息录入、视频见证、数字证书、适当性测评） 权限调用：麦克风权限、相机权限、相册权限（仅Android）、录音权限、读写外部存储权限、定位权限 共享方式：私有化部署——SDK 仅采集并即时上传至中国期货市场监控中心（CFMMC），不向开户云运营方或任何第三方存储或共享原始数据；聚合统计结果回传期货商 App 服务器 | 所涉子SDK披露 | （1）国富安数字证书 所属机构：北京国富安电子商务安全认证有限公司 联系方式：86-010-58103599 使用场景：为网上开户客户申请并发放CA数字证书。 使用目的：依据《中华人民共和国电子签名法》及证监会关于期货开户实名制的要求，为网上开户客户提供合法有效的电子签名认证服务，确保开户协议的法律效力。 涉及个人信息：个人姓名、身份证号、期货开户机构名称、CA数字证书。 获取权限：不涉及系统权限（该服务通过技术系统后台接口方式获取，无需申请设备权限）。 系统支持：Android / iOS / HarmonyOS 共享方式：通过技术系统后台接口方式获取，证书信息加密传输至国富安CA系统。 第三方隐私链接： https://smqtest.gfapki.com.cn:1443/111.pdf | | ||
（2）短信平台 所属机构：联动优势科技有限公司、北京国都互联科技有限公司 联系方式：联动优势科技有限公司：400-112-5881；北京国都互联科技有限公司：400-110-4488。 使用场景：用户登录验证、开户进度通知、业务办理结果通知。 使用目的：向用户发送登录短信验证码、推送开户成功及申请交易编码成功的通知短信。 涉及个人信息：个人姓名、个人手机号、期货开户相关账号信息、期货开户相关业务办理结果。 获取权限：不涉及系统权限（该服务通过技术系统后台接口方式获取，无需申请设备权限）。 系统支持：Android / iOS / HarmonyOS 共享方式：通过技术系统后台接口方式获取，信息加密传输至短信服务平台。 第三方隐私链接：https://umfplus.umpay.com/app-merchant/privacy |https://www.guodulink.net/gdpush/privacy.html | ||||||
（3）身份认证平台 所属机构：证通股份有限公司、全国公民身份证号码查询服务中心 联系方式：证通股份有限公司：400-820-1515；全国公民身份证号码查询服务中心：010-59832908。 使用场景：用户开户及业务办理过程中的实名制身份认证。 使用目的：依据《中华人民共和国网络安全法》《期货公司互联网开户规则》法律法规要求，对用户身份信息进行实名制核验，确保开户主体真实有效，防范假冒身份风险。 涉及个人信息：个人姓名、身份证号、身份证图片。 获取权限：不涉及系统权限（该服务通过技术系统后台接口方式获取，无需申请设备权限）。 系统支持：Android / iOS / HarmonyOS 共享方式：通过技术系统后台接口方式获取，信息加密传输至身份认证平台。 | ||||||
（4）信安世纪IMS SDK 目的：支持国密的服务器登录 使用场景：支持国密的服务器登录（通常在集成云开户SDK时引用），提供国密SSL安全通信/国密登录能力 处理个人信息范围：设备信息（设备型号、操作系统版本、设备设置、设备环境、移动应用列表）、设备所在位置信息（授权的GPS位置、WLAN接入点、蓝牙和基站传感器信息） 获取权限：系统摄像头/相册读取及访问闪光灯权限、网络权限、读写设备公共区域及写入系统权限 获取方式：通过技术系统后台接口方式获取 第三方机构名称：北京信安世纪科技股份有限公司 隐私政策：https://www.infosec.com.cn/default/index/service06/15 联系方式：support@infosec.com.cn | ||||||
（5）移动安全联盟（MSA) SDK 目的：支持国密登录 处理个人信息范围：品牌信息（设备制造商、设备型号、设备品牌）、网络信息（设备网络运营商名称）、应用软件信息（APP包名及签名信息，或在对应应用商店的APPID）、设备标识符【开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID)、应用匿名设备标识符(AAID)] 获取权限：无 获取方式：通过技术系统后台接口方式获取 第三方机构名称：中国信息通信研究院泰尔终端实验室、移动安全工作委员会 联系方式：msa@caict.ac.cn | ||||||
微信热补 | 第三方公司名称：深圳市腾讯计算机系统有限公司 第三方联系方式：https://github.com/Tencent/tinker 共享信息名称：获取正在运行的应用程序进程 使用目的：让应用能够在不需要重新安装的情况下实现热更新，实现新功能特性或修复已知的代码漏洞。 使用场景：应用启动时自动检测更新 权限调用：网络权限 共享方式：SDK本机收集 第三方隐私链接：https://www.tencent.com/zh-cn/privacy-policy.html | | ||||
恒生穿透采集SDK （com.hundsun） | 第三方公司名称：恒生电子股份有限公司 第三方联系方式：+86 571-28828888 共享信息名称：需要收集您的手机设备信息（IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址 使用目的：根据证监会穿透式监管要求，期货交易需要采集留存的必要信息 使用场景：用户使用交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接：https://ufx.hs.net/#/index?ct=d81cf7dcf76b49e6aeb01bf830200976&menuId=584e674f8fe94625ae60a625e15492eb | | ||||
CTP穿透采集SDK （com.sfit.ctp） | 第三方公司名称：上海期货信息技术有限公司 第三方联系方式：(86)-21-68400001 共享信息名称：需要收集您的手机设备信息（IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址、基站信息 使用目的：根据证监会穿透式监管要求，期货交易需要采集留存的必要信息 使用场景：用户使用交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接：https://www.simnow.com.cn/static/apiDownload.action | | ||||
金仕达穿透采集SDK （com.kingstar） | 第三方公司名称：上海金仕达软件科技有限公司 第三方联系方式：021-38954588 共享信息名称：需要收集您的手机设备信息（IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址 使用目的：根据证监会穿透式监管要求，期货交易需要采集留存的必要信息 使用场景：用户使用交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接：https://kingstartech.com/#/sdk/privacy | | ||||
飞创穿透采集SDK （com.dfitc.ftpts） | 第三方公司名称：飞创信息技术有限公司 第三方联系方式：0411-84804520 共享信息名称：需要收集您的手机设备信息（IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址 使用目的：根据证监会穿透式监管要求，期货交易需要采集留存的必要信息 使用场景：用户使用交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接： href="http://fipdl.dfitc.com.cn/x-one/privacy/053016561265.html" http://fipdl.dfitc.com.cn/x-one/privacy/053016561265.html | | ||||
飞马穿透采集SDK （org.skylark.deepsupervise） | 第三方公司名称：上海金融期货信息技术有限公司 第三方联系方式：021-50160508 共享信息名称：需要收集您的手机设备信息（IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，手机号码），位置信息，WiFi参数，IP地址 使用目的：根据证监会穿透式监管要求，期货交易需要采集留存的必要信息 使用场景：用户使用交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接：http://www.cffexdt.com.cn/p1/fmqhgtyszc.html | | ||||
同花顺行情交易 （com.hexin 以及 com.myhexin） | 第三方公司名称：浙江同花顺网络科技有限公司 第三方联系方式：952555 共享信息名称：需要收集您的手机设备信息（AndroidID、IMEI，MEID，IMSI，MAC，ICCID，硬件序列号，SIM卡手机号码），SSID，IP地址，传感器信息，缓存图片/页面数据（需要读写SD卡） 使用目的：提供资讯浏览、行情浏览、期货交易功能 使用场景：用户浏览资讯信息、行情信息时，使用期货交易功能时 权限调用：手机状态权限 共享方式：SDK本机收集 第三方隐私链接：https://fupage.10jqka.com.cn/projects/m/privatepolicy/index.html?qq-pf-to=pcqq.c2c | | ||||
同花顺加固SDK （com.hexin.plat.android） | 第三方公司名称：浙江同花顺网络科技有限公司 第三方联系方式：952555 共享信息名称：保存加固过程出现的异常信息（需要读写SD卡） 使用目的：提供APK加固功能，提升安全性 使用场景：应用启动时 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接： https://fupage.10jqka.com.cn/projects/m/privatepolicy/index.html?qq-pf-to=pcqq.c2c | | ||||
新浪微博 SDK （com.sina.weibo.sdk） | 第三方公司名称：新浪 第三方联系方式：4006-900-000 共享信息名称：无 使用目的：微博 Android 平台 SDK 为第三方微博应用提供了文档易用的微博 API 调用服务，使第三方客户端无需了解复杂的验证，API 调用过程。 使用场景：并可以实现分享到微博的功能，可以分享文字，或者多媒体信息到内置的分享页面，并发送到微博。 权限调用：不涉及 共享方式：SDK本机收集 第三方隐私链接： | 2024.9.24更新 | ||||
语音合成SDK | SDK 提供方：浙江核新同花顺网络信息股份有限公司 使用目的：提供将文本内容转换为语音的功能（Text-to-Speech, TTS）。 使用场景：用于语音播报需要将文字转换为声音的场景，包括资讯播报。 调用的敏感权限： ACCESS_NETWORK_STATE：获取网络状态，判断网络连接是否可用。 采集的个人信息：无 数据共享方式：文本数据会上传至同花顺服务器进行处理，用于返回合成的语音。 涉及的 SDK 包名：com.myhexin.synthesize.library、com.myhexin.recognize.library 联系方式：speech_support@myhexin.com | |||||
一句话识别SDK | 第三方公司名称：浙江同花顺智能科技有限公司 第三方联系方式：以合作方或产品对接信息为准 共享信息名称：语音音频内容、设备基础信息、网络状态信息及必要日志信息 使用目的：用于实现语音识别、语音转文字能力 使用场景：应用内语音输入、语音识别场景 权限调用：可能涉及麦克风权限、网络权限，具体以实际接入方式为准 共享方式：SDK本机收集或由应用在调用时传入 隐私政策链接：https://speech.10jqka.com.cn/oneWordDoc.html | |||||
华为HMS核心功能SDK | SDK 提供方：华为技术有限公司 使用目的：作为华为移动服务（HMS）的基础功能包，为其他 HMS 服务（包括推送、地图、支付）提供支持。 使用场景：在需要集成任何华为 HMS 服务的应用中作为基础依赖。 调用的敏感权限：无 采集的个人信息：不主动采集个人信息，具体取决于上层调用的 HMS 服务。 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.huawei.hms.activity, com.huawei.hms.support, com.huawei.hms 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707 联系方式：https://developer.huawei.com/consumer/cn/hms | |||||
荣耀推送sdk | 第三方公司名称：深圳荣耀软件技术有限公司 第三方联系方式：详见荣耀开发者官网 共享信息名称：设备信息（包括设备标识信息、设备型号、系统版本）、网络信息、推送消息相关标识 使用目的：实现荣耀终端设备的消息推送能力 使用场景：向荣耀手机用户推送通知、业务提醒消息时 权限调用：不涉及 共享方式：SDK本机收集 联系方式：95030（荣耀消费者服务热线） | |||||
北极星埋点SDK | SDK提供方（第三方机构名称）：浙江核新同花顺网络信息股份有限公司 联系方式：b2b_yunying@myhexin.com 使用目的：数据埋点、行为统计 使用场景：在用户使用应用期间，采集分析行为数据 使用信息：手机设备信息（IMEI、MAC、操作系统版本、WIFI信息、网络信息） 信息类型：：手机设备信息、网络信息 申请的系统权限：获取网络访问权限、手机设备信息（IMEI、MAC、操作系统版本、WIFI信息、网络信息）、查看WIFI连接状态、存储文件读写权限、修改系统权限 申请目的： 进行用户行为统计 共享方式：SDK共享 官方链接：内部渠道提供 隐私政策链接：http://www.thsyun.com/license/privacy_bjx.html | |||||
极光推送（JPush SDK） | 第三方公司名称：深圳市和讯华谷信息技术有限公司 第三方联系方式：400-612-5660 共享信息名称：设备信息（设备标识符（Android ID、GAID、OAID、 UAID、IDFA、IMEI、MAC、IMSI））、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（操作系统版本、系统名称、系统语言）、网络信息（网络类型、运营商名称、IP地址、WiFi状态信息、SSID、BSSID、WiFi列表信息、基站信息）、推送信息日志、软件列表信息（软件列表、软件运行列表信息）、位置相关信息、应用收到推送后切换到后台和前台的活跃时长数据、应用信息、推送消息相关标识 使用目的：用于实现消息推送与推送通道稳定性保障 使用场景：向用户发送通知、业务提醒推送消息时 权限调用：网络权限、网络状态权限（以实际系统和集成方式为准） 共享方式：SDK本机收集 第三方隐私链接： | |||||
腾讯云慧眼基础版SDK （恒生掌厅的子SDK） | 第三方公司名称：腾讯云计算（北京）有限责任公司 第三方联系方式：95716 共享信息名称：身份信息（姓名、身份证号）、人脸照片或视频、设备信息（机型、系统版本、运营商信息） 使用目的：用于实人认证、活体检测及风险核验 使用场景：用户实名认证、身份核验场景 权限调用：相机权限、麦克风权限、存储权限、网络权限（以实际调用能力为准） 共享方式：SDK本机收集 第三方隐私链接： | |||||
360加固sdk | 第三方公司名称：北京奇虎科技有限公司 第三方联系方式：详见 360 官方网站 共享信息名称：设备信息（包括硬件型号、设备MAC地址、软件列表、唯一设备识别码（指由设备制造上编入到设备中的一串字符、可用于以独有方式标识相应设备息））、应用信息、运行日志及加固运行过程中产生的必要信息 使用目的：用于提供应用加固、运行时安全防护、崩溃防护与安全风险检测能力 使用场景：应用启动及运行过程中的安全防护场景 权限调用：可能涉及存储权限、网络权限或设备信息读取能力，具体以实际集成版本和功能为准 共享方式：SDK本机收集 | |||||
开源SDK
安卓端开源SDK | ||
SDK 名称 | 使用目的、协议或官网链接 | |
glide | SDK 提供方：Bump Technologies 使用目的：提供一个快速高效的开源媒体管理和图片加载框架。 使用场景：用于在 Android 应用中加载、解码、缓存和显示图片、视频和 GIF 动图。 调用的敏感权限： INTERNET：允许访问网络以下载图片。 ACCESS_NETWORK_STATE：检查网络状态以优化图片加载策略。 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.bumptech.glide 隐私政策链接：无 | |
fresco | Facebook 开源图片加载库 SDK 提供方：Meta Platforms Inc. (Facebook) 使用目的：用于在应用中高效地加载、缓存和显示网络图片及本地图片。 使用场景：适用于需要高性能图片处理的应用，社交、电商、新闻类包含大量图片的场景。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.facebook.drawee, com.facebook.drawee.backends.pipeline, com.facebook.imagepipeline 官网链接：https://github.com/facebook/fresco | |
yoga | Facebook 开源的可嵌入的高性能 Flexbox 布局引擎 官网链接：https://github.com/facebook/yoga SDK 提供方：Facebook 使用目的：提供一个高性能的Flexbox布局引擎，用于实现灵活的UI布局。 使用场景：适用于需要复杂布局的移动应用，包括使用React Native框架的应用或需要自定义布局的应用。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：com.facebook.yoga 官网链接：https://github.com/facebook/yoga | |
SoLoader | Facebook 开源的 Native 代码加载器 SDK 提供方：Facebook 使用目的：为 Android 应用提供一个健壮的本地（Native）代码（.so 文件）加载器。 使用场景：在需要加载和管理原生库的 Android 应用中，确保库及其依赖被正确加载。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.facebook.soloader | |
AlphaPlayer | SDK 提供方：字节跳动（ByteDance） 使用目的：提供高效的视频动画播放能力，支持透明通道视频渲染，用于实现复杂动效。 使用场景：用于 APP 中播放带透明通道的视频动画，包括启动动画、节日特效、品牌展示。 调用的敏感权限：无（仅本地渲染，不访问网络或系统敏感权限） 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK：包名 com.bytedance.alphaPlayer（以实际集成为准） 官网链接：https://github.com/bytedance/AlphaPlayer 隐私政策链接：无（开源项目，无独立隐私政策） | |
fastjson | SDK 提供方：阿里巴巴集团 使用目的：提供高性能的 JSON 序列化与反序列化功能，用于数据解析与传输。 使用场景：用于 APP 中与服务器交互时解析 JSON 数据格式。 调用的敏感权限：无 采集的个人信息：无（仅处理本地数据，不上传或收集用户信息） 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：com.alibaba.fastjson 官网链接：https://github.com/alibaba/fastjson 隐私政策链接：无（开源项目，无独立隐私政策） | |
HttpClient | SDK 提供方：Apache Software Foundation 使用目的：提供 HTTP 客户端功能，支持网络请求与响应处理。 使用场景：用于 APP 中与服务器进行 HTTP/HTTPS 通信。 调用的敏感权限：INTERNET（访问网络） 采集的个人信息：IP 地址（用于网络通信，非主动收集） 数据共享方式：仅用于网络通信，不涉及用户数据共享 涉及的 SDK 包名：org.apache.httpcomponents.client5（或旧版 org.apache.http） 官网链接：https://hc.apache.org/httpcomponents-client-5.3.x/index.html 隐私政策链接：无（开源项目，无独立隐私政策） | |
OkHttp | SDK 提供方：Square, Inc. 使用目的：一个高效的 HTTP 客户端，用于执行网络请求。 使用场景：在应用中进行所有类型的 HTTP/HTTPS 网络通信，包括调用 REST API、下载文件。 调用的敏感权限：INTERNET：允许程序访问网络，以执行 HTTP 请求。 采集的个人信息：获取IP、获取蓝牙MAC地址、获取SSID、尝试获取WIFI信息、尝试获取BSSID、获取MAC地址。 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：okhttp3, net.qiujuer.common.okhttp, com.github.bigshen.okhttp 多个封装包。 隐私政策链接：无 | |
Android AppCompat Library | SDK 提供方：Google 使用目的：提供 Android 界面组件的向后兼容版本，使新版 UI 功能可以在旧版 Android 系统上运行。 使用场景：用于构建具有一致外观和行为的用户界面，兼容不同 Android 版本。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.appcompat, androidx.appcompat.app, androidx.appcompat.view 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx/releases/appcompat | |
AndroidX 基础框架 | SDK 提供方：Google Android Jetpack 社区 使用目的：提供 Android 应用基础能力支持，包括组件生命周期管理、后台任务调度、应用启动、数据持久化的通用框架能力。 使用场景：用于支撑应用基础框架运行及常规功能开发。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.core、androidx.core.content、androidx.lifecycle、androidx.room、androidx.startup、androidx.work、androidx.work.impl、androidx.fragment 官网链接：https://developer.android.com/jetpack/androidx 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/ | |
Blankj AndroidUtilCode | SDK 提供方：Blankj 使用目的：提供 Android 常用工具类能力，便于进行设备、应用、文件、缓存的通用功能开发。 使用场景：用于提升应用开发效率，支撑常用工具方法调用。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.blankj.utilcode 官网链接：https://github.com/Blankj/AndroidUtilCode 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/Blankj/AndroidUtilCode | |
ReLinker | SDK 提供方：KeepSafe 使用目的：提供 Native so 库的兼容加载能力，解决部分设备或系统环境下动态库加载失败问题。 使用场景：用于应用加载本地动态库时的兼容性保障。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.getkeepsafe.relinker 官网链接：https://github.com/KeepSafe/ReLinker 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/KeepSafe/ReLinker | |
KOOM SDK | SDK 提供方：北京快手科技有限公司 使用目的：提供内存监控与 OOM 问题分析能力，帮助定位性能问题。 使用场景：用于应用稳定性治理与性能问题排查。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.kwai.koom.javaoom 官网链接：https://github.com/KwaiAppTeam/KOOM 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/KwaiAppTeam/KOOM | |
MMKV | SDK 提供方：深圳市腾讯计算机系统有限公司 使用目的：提供高性能键值对存储能力，用于本地配置、状态与缓存数据存储。 使用场景：用于应用本地轻量级数据持久化。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.tencent.mmkv 官网链接：https://github.com/Tencent/MMKV 隐私政策链接：https://github.com/Tencent/MMKV/wiki 联系方式：https://github.com/Tencent/MMKV | |
RxJava / RxAndroid | SDK 提供方：ReactiveX 使用目的：提供响应式编程能力，用于异步任务、事件流和线程调度处理。 使用场景：用于应用中的异步数据流转、线程切换与事件订阅。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：io.reactivex.android.schedulers、io.reactivex.internal 官网链接：https://github.com/ReactiveX/RxJava 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/ReactiveX/RxJava | |
Kotlin 协程支持库 | SDK 提供方：JetBrains / Google 使用目的：为 Kotlin 提供协程支持，简化异步编程和并发操作。 使用场景：用于处理网络请求、数据库操作耗时任务，避免阻塞主线程，改善应用性能和响应能力。 调用的敏感权限：INTERNET：协程本身不直接请求，但常用于包装需要网络访问的异步任务。 采集的个人信息：获取IMSI、设备硬件序列号、SIM卡序列号信息、SIM卡手机号、MAC地址、MEID、地理定位、IP、IMEI 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：kotlin.coroutines 隐私政策链接：无 联系方式：https://github.com/Kotlin/kotlinx.coroutines | |
Retrofit | SDK 提供方：Square 使用目的：提供网络请求封装能力，用于定义与调用 HTTP API。 使用场景：用于应用与服务端进行接口通信。 调用的敏感权限：INTERNET（访问网络） 采集的个人信息：IP 地址（网络通信过程中产生，非 SDK 主动收集） 数据共享方式：仅用于网络通信，不涉及 SDK 主动收集或共享用户个人信息。 涉及的 SDK 包名：retrofit2.OkHttpCall 官网链接：https://github.com/square/retrofit 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/square/retrofit | |
AndroidX 核心库 | SDK 提供方：Google / Android Jetpack 社区 使用目的：提供核心实用程序和向后兼容的帮助类，简化 Android 应用程序开发。 使用场景：用于处理权限、通知、视图兼容性常见的 Android 开发任务。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.core 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx/releases/core | |
AndroidX 框架 | SDK 提供方：Google / Android Jetpack 社区 使用目的：提供 Android 基础组件与兼容支持能力，便于构建界面、生命周期管理和常用交互逻辑。 使用场景：用于 Android 应用基础功能开发及组件兼容支持。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.fragment 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx | |
AndroidX ConstraintLayout 布局库 | SDK 提供方：Google 使用目的：提供约束布局能力，用于构建复杂界面布局并优化界面层级。 使用场景：用于 Android 应用页面布局开发。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.constraintlayout.widget 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx | |
androidx Fragment组件 | SDK 提供方：Google 使用目的：提供 Fragment 组件能力，用于构建模块化界面和页面切换逻辑。 使用场景：用于 Android 应用中的页面容器、导航与交互实现。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.fragment.app 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx | |
androidx运行时模块 | SDK 提供方：谷歌公司 使用目的：它是 Android Jetpack 中提供的一个模块，用于在 Android 应用程序中管理和观察生命周期相关的组件。 使用场景：用于应用基础功能或相关业务能力实现。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.lifecycle 隐私政策链接：无（开源项目或基础组件，无独立隐私政策时以官网说明为准） 联系方式：以 SDK 官方网站或代码仓库说明为准 | |
AndroidX持久性库 | SDK 提供方：谷歌公司 使用目的：它提供了一个对象关系映射（ORM）的层，可以简化数据库操作，同时提供了强大的查询功能和数据持久性。 使用场景：用于应用基础功能或相关业务能力实现。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.room 隐私政策链接：无（开源项目或基础组件，无独立隐私政策时以官网说明为准） 联系方式：以 SDK 官方网站或代码仓库说明为准 | |
AndroidX 应用启动模块 | SDK 提供方：谷歌公司 使用目的：androidx.startup 模块引入了一个叫做 App Startup 的库，它允许开发者在应用程序的启动过程中执行一些必要的初始化操作，包括初始化第三方库、注册组件、预加载数据。通过在 Application 类中配置和使用 App Startup，您可以更好地控制和管理应用程序的启动流程，并确保必要的初始化工作在需要时被及时执行。 使用场景：用于应用基础功能或相关业务能力实现。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.startup 隐私政策链接：无（开源项目或基础组件，无独立隐私政策时以官网说明为准） 联系方式：以 SDK 官方网站或代码仓库说明为准 | |
Android滑动页面布局 | SDK 提供方：Google 使用目的：提供页面滑动切换能力，用于实现多页面左右切换展示。 使用场景：用于 Android 应用中的 Tab 页面、轮播页面及多页内容切换 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.viewpager2 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx | |
AndroidX Widget ViewPager2 | SDK 提供方：Google 使用目的：提供 ViewPager2 页面滑动展示组件能力。 使用场景：用于 Android 应用中实现列表页、引导页和轮播页可滑动页面。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：androidx.viewpager2.widget 隐私政策链接：https://policies.google.com/privacy 联系方式：https://developer.android.com/jetpack/androidx | |
Airbnb动画库 | SDK 提供方：Airbnb 使用目的：提供高质量矢量动画渲染能力，用于展示复杂动画效果。 使用场景：用于启动页、引导页、状态动效动画展示场景。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.airbnb.lottie 隐私政策链接：https://www.airbnb.com/help/article/2855 联系方式：https://airbnb.io/lottie/ | |
GoogleJSON | SDK 提供方：Google 使用目的：提供 JSON 数据序列化与反序列化能力，用于网络数据解析与本地数据处理。 使用场景：用于应用与服务端交互时的数据格式转换。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：com.google.gson 隐私政策链接：https://policies.google.com/privacy 联系方式：https://github.com/google/gson | |
AppGallery Connect core SDK | SDK 提供方：华为技术有限公司 使用目的：提供 AppGallery Connect 基础服务能力，用于支撑华为生态相关组件初始化与接入。 使用场景：用于接入华为终端服务、消息推送及其他华为移动服务能力时。 调用的敏感权限：可能涉及网络权限、网络状态权限，具体以实际接入配置为准 采集的个人信息：可能处理应用信息、设备信息（设备类型、设备型号、系统类型、系统版本、国家码）及必要网络信息 数据共享方式：SDK本机收集 涉及的 SDK 包名：com.huawei.agconnect.core 隐私政策链接：https://developer.huawei.com/consumer/cn/hms/ 联系方式：https://developer.huawei.com/ | |
rxjava响应式编程库 | SDK 提供方：ReactiveX 使用目的：提供响应式编程模型，用于异步数据流处理和事件订阅。 使用场景：用于网络请求、事件分发、线程切换异步业务场景。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：io.reactivex.Observable 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/ReactiveX/RxJava | |
android平台事件发布/订阅框架 | SDK 提供方：greenrobot 使用目的：提供事件发布与订阅能力，用于组件间解耦通信。 使用场景：用于 Android 应用内模块间事件通知与消息传递。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享。 涉及的 SDK 包名：org.greenrobot.eventbus 隐私政策链接：无（开源项目，无独立隐私政策） 联系方式：https://github.com/greenrobot/EventBus | |
BumpTechGlide | SDK 提供方：Bump Technologies 使用目的：提供 Android 图片、GIF、视频帧加载、解码、缓存、展示能力。 使用场景：APP页面加载网络图片、本地图片、GIF动图、视频缩略图。 调用的敏感权限：网络权限、读取外部存储权限、写入外部存储权限 采集的个人信息：网络图片URL、图片缓存文件、IP地址、网络状态 数据共享方式：SDK本机处理；加载网络图片时与APP配置的图片服务器通信 涉及的 SDK 包名：com.bumptech.glide 官网链接：https://github.com/bumptech/glide 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/bumptech/glide | |
RxJavaFX | SDK 提供方：ReactiveX 开源社区 使用目的：提供 RxJava 与 JavaFX 的事件绑定能力。 使用场景：JavaFX 事件监听、属性监听、异步回调适配。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：io.reactivex.rxjavafx 官网链接：https://github.com/ReactiveX/RxJavaFX 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/ReactiveX/RxJavaFX | |
RxJava 调度器库 | SDK 提供方：ReactiveX 开源社区 使用目的：提供响应式编程、异步任务处理、线程调度能力。 使用场景：网络请求回调、数据库读写、页面事件分发、主线程与子线程切换。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：io.reactivex.schedulers、io.reactivex.android.schedulers、io.reactivex.internal.schedulers 官网链接：https://github.com/ReactiveX/RxJava；https://github.com/ReactiveX/RxAndroid 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/ReactiveX/RxJava | |
Kotlin协程支持库 | SDK 提供方：JetBrains / Kotlin 开源社区 使用目的：提供 Kotlin 协程、异步任务、并发处理能力。 使用场景：网络请求调度、数据库操作调度、文件处理调度、页面异步任务调度。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：kotlinx.coroutines、kotlin.coroutines 官网链接：https://github.com/Kotlin/kotlinx.coroutines 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/Kotlin/kotlinx.coroutines | |
Retrofit OkHttp网络请求 | SDK 提供方：Square, Inc. 使用目的：提供 HTTP/HTTPS 网络请求能力，支撑APP与业务服务器接口通信。 使用场景：用户登录接口、行情资讯接口、交易相关接口、配置拉取接口、文件下载接口。 调用的敏感权限：网络权限、读取网络状态权限 采集的个人信息：IP地址、网络状态、请求URL、HTTP请求头、HTTP请求体、接口响应数据 数据共享方式：SDK本机处理；通过HTTP/HTTPS向APP配置的业务服务器传输 涉及的 SDK 包名：retrofit2、okhttp3 官网链接：https://github.com/square/retrofit；https://github.com/square/okhttp 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/square/retrofit；https://github.com/square/okhttp | |
Retrofit 2适配器 | SDK 提供方：Square, Inc. 使用目的：提供 Retrofit 2 调用适配和数据转换能力。 使用场景：接口返回值转换、RxJava调用适配、协程调用适配、JSON数据转换。 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及数据收集与共享 涉及的 SDK 包名：retrofit2.adapter、retrofit2.converter 官网链接：https://github.com/square/retrofit 隐私政策链接：无独立 SDK 隐私政策，按官方仓库及开源协议披露。 联系方式：https://github.com/square/retrofit | |
HUAWEI HMS opendevice | SDK 提供方：华为软件技术有限公司 使用目的：提供华为终端开放设备标识、匿名应用实例标识能力，支撑华为移动服务初始化、推送通道标识、设备标识识别。 使用场景：华为移动服务初始化、华为推送注册、获取开放设备标识、获取匿名应用实例标识。 调用的敏感权限：网络权限、读取网络状态权限 采集的个人信息：OAID、AAID、Android ID、应用包名、应用版本号、设备品牌、设备型号、系统版本、HMS Core版本号、网络类型、IP地址 数据共享方式：SDK本机收集；为实现华为移动服务能力向华为服务器传输 涉及的 SDK 包名：com.huawei.hms.opendevice、com.huawei.hms.aaid 官网链接：https://developer.huawei.com/consumer/cn/hms/ 第三方隐私链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/ | |
iOS端开源SDK | ||
SDK 名称 | 使用目的、协议或官网链接 | |
CocoaAsyncSocket | SDK 提供方：开源社区 使用目的：提供异步 Socket 与 UDP 网络通信能力 使用场景：用于应用内底层网络连接、长连接、Socket 通信场景 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`GCDAsyncSocket`、`GCDAsyncUdpSocket` 隐私政策链接：无 联系方式或官网链接：[CocoaAsyncSocket](https://github.com/robbiehanson/CocoaAsyncSocket) | |
SocketRocket | SDK 提供方：开源社区 使用目的：提供 WebSocket 通信能力 使用场景：用于应用内 WebSocket 长连接、消息推送、实时数据通信场景 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`SRWebSocket`、`SRSecurityPolicy` 隐私政策链接：无 联系方式或官网链接：[SocketRocket](https://github.com/facebookincubator/SocketRocket) | |
THSVoiceRecognition | SDK 提供方：浙江同花顺智富软件有限公司 使用目的：用于实现语音输入、语音识别、语音转文字功能 使用场景：用户在语音输入、语音搜索、短语音转文字时调用 调用的敏感权限：麦克风权限、网络权限 采集的个人信息：用户授权提供的语音信息、设备信息（IMEI号、IMSI码、IP地址、Android ID、UAID（仅限安卓）、OAID（仅限安卓）、IDFA（仅限iOS）、OpenUDID（仅限iOS））、网络信息 数据共享方式：为实现语音识别能力，语音数据及相关请求将发送至同花顺语音服务侧处理 涉及的 SDK 包名：`THSVoiceRecognition` 隐私政策链接：暂无单独公开隐私政策链接 联系方式或官网链接：952555[同花顺语音开放平台] | |
SAStoreManager | SDK 提供方：神策网络科技（北京）有限公司 使用目的：用于统计分析、行为埋点、页面浏览记录、点击事件采集与运营分析 使用场景：用户浏览页面、点击按钮、触发业务流程、记录应用运行行为时调用 调用的敏感权限：网络权限 采集的个人信息：网络信息、页面浏览事件、点击事件、业务埋点信息 数据共享方式：为实现统计分析与埋点功能，相关事件数据将发送至神策服务端或客户自建神策服务 涉及的 SDK 包名：`SAStoreManager`、`SAModuleManager` 隐私政策链接：https://www.sensorsdata.cn/compliance/privacy.html 联系方式或官网链接：400-650-9827[神策数据官网](https://www.sensorsdata.cn/) | |
SDWebImage | SDK 提供方：开源社区 使用目的：提供图片下载、解码、缓存与展示能力 使用场景：用于应用内加载、缓存和展示网络图片、GIF 资源 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`SDImageCache`、`SDImageCacheConfig` 隐私政策链接：无 联系方式或官网链接：[SDWebImage](https://github.com/SDWebImage/SDWebImage) | |
PLPlayerKit | SDK 提供方：上海七牛信息技术有限公司 使用目的：用于实现音视频播放、直播、点播功能 使用场景：用户播放音频、视频、直播流或回看内容时调用 调用的敏感权限：网络权限 采集的个人信息：设备品牌、设备型号、操作系统版本、处理器信息、网络类型及连接信息、`IDFV` 数据共享方式：为实现播放器能力与播放链路优化，相关播放请求及设备信息（设备ID、MAC地址、IMEI、Android ID）将发送至七牛服务侧处理 涉及的 SDK 包名：`PLPlayerKit.framework` 隐私政策链接：[七牛 SDK 隐私政策](https://developer.qiniu.com/pili/8027/sdk-privacy-policy?lang=zh-cn) 联系方式或官网链接：pili-coresdk@qiniu.com / 电话：400-808-9176 | |
THSSpeechSynthesize | SDK 提供方：浙江同花顺智富软件有限公司 使用目的：用于实现文字转语音播报功能 使用场景：语音播报、语音提示、资讯朗读场景调用 调用的敏感权限：网络权限 采集的个人信息：待播报文本内容、设备信息（系统版本）、网络信息 数据共享方式：为实现语音合成功能，相关文本内容及请求将发送至同花顺语音服务侧处理 涉及的 SDK 包名：`THSSpeechSynthesize.framework` 隐私政策链接：暂无单独公开隐私政策链接 联系方式或官网链接：[同花顺语音开放平台](https://speech.10jqka.com.cn/) | |
FMDB | SDK 提供方：开源社区 使用目的：提供 SQLite 数据库存取能力 使用场景：用于应用内本地数据存储、查询、缓存管理场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`FMDatabase`、`FMDatabasePool`、`FMResultSet` 隐私政策链接：无 联系方式或官网链接：[FMDB](https://github.com/ccgus/fmdb) | |
Masonry | SDK 提供方：开源社区 使用目的：提供 Auto Layout 链式布局能力 使用场景：用于应用界面布局与约束管理 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`MASConstraint`、`MASConstraintMaker` 隐私政策链接：无 联系方式或官网链接：[Masonry](https://github.com/SnapKit/Masonry) | |
FLAnimatedImage | SDK 提供方：开源社区 使用目的：提供 GIF 动图渲染与展示能力 使用场景：用于应用内 GIF 图片播放和展示 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`FLAnimatedImage`、`FLAnimatedImageView` 隐私政策链接：无 联系方式或官网链接：[FLAnimatedImage](https://github.com/Flipboard/FLAnimatedImage) | |
IQKeyboardManager | SDK 提供方：开源社区 使用目的：优化键盘弹出、输入框遮挡和回车切换体验 使用场景：用于应用内表单输入、文本输入、键盘交互场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`IQKeyboardManager`、`IQKeyboardReturnKeyHandler` 隐私政策链接：无 联系方式或官网链接：[IQKeyboardManager](https://github.com/hackiftekhar/IQKeyboardManager) | |
YYCache | SDK 提供方：开源社区 使用目的：提供高性能内存缓存与磁盘缓存能力 使用场景：用于应用内数据缓存、图片缓存和本地性能优化 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`YYCache`、`YYDiskCache` 隐私政策链接：无 联系方式或官网链接：[YYCache](https://github.com/ibireme/YYCache) | |
MBProgressHUD | SDK 提供方：开源社区 使用目的：提供加载提示、进度展示、状态提示能力 使用场景：用于应用内 HUD 弹窗、加载中提示、进度显示 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`MBProgressHUD`、`MBProgressHUDRoundedButton`、`MBRoundProgressView` 隐私政策链接：无 联系方式或官网链接：[MBProgressHUD](https://github.com/jdg/MBProgressHUD) | |
YYText | SDK 提供方：开源社区 使用目的：提供富文本展示与排版能力 使用场景：用于应用内复杂文本、富文本、图文混排场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`YYLabel`、`YYTextPosition` 隐私政策链接：无 官网链接：[YYText](https://github.com/ibireme/YYText) 联系方式：https://github.com/KeepSafe/ReLinker | |
MJExtension | SDK 提供方：开源社区 使用目的：提供 JSON 与对象模型转换能力 使用场景：用于应用内接口数据解析、模型映射场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`MJFoundation`、`MJProperty` 隐私政策链接：无 联系方式或官网链接：[MJExtension](https://github.com/CoderMJLee/MJExtension) | |
SDWebImage | SDK 提供方：开源社区 使用目的：提供图片下载、解码、缓存与展示能力 使用场景：用于应用内加载、缓存和展示网络图片、GIF 资源 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`SDImageCache`、`SDImageCacheConfig` 隐私政策链接：无 联系方式或官网链接：[SDWebImage](https://github.com/SDWebImage/SDWebImage) | |
AFNetworking | SDK 提供方：开源社区 使用目的：提供网络请求、请求参数编码和网络状态监测能力 使用场景：用于应用内 HTTP 请求、网络状态检测、参数拼装场景 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`AFNetworkReachabilityManager`、`AFQueryStringPair` 隐私政策链接：无 联系方式或官网链接：[AFNetworking](https://github.com/AFNetworking/AFNetworking) | |
Lottie | SDK 提供方：开源社区 使用目的：提供矢量动画渲染能力 使用场景：用于应用内动效展示、加载动画、引导动画场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`LOTAnimationView`、`LOTAnimationCache` 隐私政策链接：无 联系方式或官网链接：[Lottie iOS](https://github.com/airbnb/lottie-ios) | |
YYWebImage | SDK 提供方：开源社区 使用目的：提供图片下载、缓存与展示能力 使用场景：用于应用内加载网络图片、图片缓存和性能优化 调用的敏感权限：网络权限 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`YYImageCache`、`YYWebImageManager` 隐私政策链接：无 联系方式或官网链接：[YYImage](https://github.com/ibireme/YYImage) | |
DZNEmptyDataSet | SDK 提供方：开源社区 使用目的：提供空页面占位与空状态展示能力 使用场景：用于列表、表格、集合视图无数据时的占位展示 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`DZNEmptyDataSetView`、`DZNWeakObjectContainer` 隐私政策链接：无 联系方式或官网链接：[DZNEmptyDataSet](https://github.com/dzenbot/DZNEmptyDataSet) | |
MJRefresh | SDK 提供方：开源社区 使用目的：提供下拉刷新、上拉加载能力 使用场景：用于应用内列表刷新、分页加载场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`MJRefreshConfig`、`MJRefreshComponent` 隐私政策链接：无 联系方式或官网链接：[MJRefresh](https://github.com/CoderMJLee/MJRefresh) | |
YYImage | SDK 提供方：开源社区 使用目的：提供图片解码、编码与展示能力 使用场景：用于应用内图片显示、动画图片展示和图像性能优化 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`YYImage`、`YYFrameImage` 隐私政策链接：无 联系方式或官网链接：[YYImage](https://github.com/ibireme/YYImage) | |
YYModel | SDK 提供方：开源社区 使用目的：提供高性能模型转换能力 使用场景：用于应用内对象模型转换、JSON 解析场景 调用的敏感权限：无 采集的个人信息：无 数据共享方式：不涉及向组件提供方收集或共享个人信息 涉及的 SDK 包名：`YYModel.framework` 隐私政策链接：无 联系方式或官网链接：[YYModel](https://github.com/ibireme/YYModel) | |
友盟+SDK / MobClick | SDK 提供方：友盟同欣（北京）科技有限公司 / 友盟+ 使用目的：提供分享、统计分析及 SDK 初始化配置能力 使用场景：用于第三方分享、应用基础配置、数据统计场景 调用的敏感权限：网络权限 采集的个人信息：设备信息（设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP）、设备型号、操作系统版本）、应用信息、网络信息、日志信息，具体以实际接入模块为准 数据共享方式：可能向友盟+共享用于统计、分享服务所需的数据 涉及的 SDK 包名：MobClick、UMConfigure 隐私政策链接：https://www.umeng.com/page/policy 联系方式或官网链接：Umeng_Legal@service.umeng.com | |
微博 SDK | SDK 提供方：新浪微博 使用目的：提供微博登录、授权、分享能力 使用场景：用于微博账号登录、微博内容分享、跳转微博客户端场景 调用的敏感权限：网络权限 采集的个人信息：设备信息（设备型号、设备标识符（IMEI/AndroidID/IDFA/OPENUDID/GUID/OAID）、设备MAC地址、电信运营商、软硬件特征信息）、网络信息、微博授权信息，具体以用户授权结果为准 数据共享方式：用户使用微博登录或分享时，相关授权信息会共享至新浪微博 涉及的 SDK 包名：WeiboSDK、WBBaseRequest 隐私政策链接：https://weibo.com/signup/v5/privacy 联系方式或官网链接：https://open.weibo.com/ | |
WXApi-BaseReq | SDK 提供方： 深圳市腾讯计算机系统有限公司 使用目的： 提供微信登录、授权、分享、支付能力 使用场景： 用于微信账号登录、内容分享至微信好友/朋友圈、微信支付场景 调用的敏感权限： 网络权限 采集的个人信息：设备信息（设备型号、操作系统信息、运营商信息）、网络信息（IP地址、MAC地址）、应用信息（应用基本信息、应用列表）、用户主动分享的图片或内容、微信头像、昵称（登录功能，需用户授权确认）、微信支付订单标识及支付状态（支付功能） 数据共享方式： 用户使用微信登录、分享或支付时，相关信息会通过SDK传输至微信APP及腾讯服务器 涉及的 SDK 包名： 微信Open SDK（WXApi-BaseReq） 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 联系方式或官网链接：https://open.weixin.qq.com/ | |
7.安全运行
7.1 为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源、IP地址、包括IMEI与MAC地址的信息。
7.2 我们使用您的账户信息、服务日志信息、地理位置信息以及我们关联方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
8.营销推广服务
8.1营销推广活动：当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，需要您提供姓名、通信地址、联系方式、银行账号信息（包括：开户行、卡号、开户行地址、所属类型）。这些信息是个人敏感信息，拒绝提供会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在联合活动中获得一致的服务，或委托第三方及时向您兑现奖励。
9. 传感器信息
当你使用行情、视频横竖屏切换功能时，我们将访问您提供设备的加速传感器、方向传感器数据，以识别您的设备横竖屏状态，适配您的机型展示。
（三）APP收集个人信息清单
场景&业务功能 | 个人信息种类 | 目的 |
登录 | 手机号、验证码、密码、头像、昵称、电话状态，涉及手机号码、操作日志、读取网络状态与包含ICCID、IMSI、IMEI、MAC地址、Android_id的设备信息、应用列表 | 用于完善网络身份标识、创建或登录账号 |
账号注销 | 手机号、验证码 | 用于用户在注销过程中的身份核实和验证 |
营销活动 | 手机号、同花顺账号、设备号、头像、昵称 | 用户用户发送奖励匹配、防止薅羊毛、进行助力展示 |
期货开户 | 手机号码、身份证号码、验证码、同花顺账号、银行卡号、用户地址、授权网络、手机状态、相机与麦克风权限，涉及照片、音视频与外置储存权限、操作日志、读取网络状态与包含ICCID、IMSI、IMEI、MAC地址、Android_id的设备信息 | 用于用户在期货云进行线上开户 |
自选信息 | 用户加自选的合约 | 用于按照用户自定义顺序展示用户加自选的合约 |
历史搜索 | 用户搜索并查看过的合约 | 用于展示用户历史搜索并查看过的合约 |
行情自定义设置 | 用户常用周期的排序、自定义添加的行情图周期、常用指标的添加删除和排序、用户对指标的参数设置、用户设置的合约价格预警、用户在行情图中的画线记录 | 用于按照用户习惯的顺序展示不同周期行情图的按钮、展示用户添加的自定义行情图周期、按照用户习惯展示用户自定义的常用指标、按照用户习惯调整指标的计算参数、帮助用户监控合约的价格变动，并及时提醒、展示用户在不同周期行情图中的画线记录 |
交易账户信息 | 用户绑定的交易账户、密码、指纹、面容、权益、可用资金、保证金占用、持仓记录、挂单记录、委托记录、成交记录、保证金比例、当日与历史结算单 | 用于用户登录交易账户、用户切换不同的交易账户、展示用户登录的交易账号的当前权益实时数据、展示用户登录的交易账号的当前可用资金实时数据、展示用户登录的交易账号的当前持仓占用的保证金实时数据、展示用户登录的交易账号的当前持仓的实时数据、展示用户登录的交易账号的当前排队撮合成交的委托单实时数据、展示用户登录的交易账号的当日提交过的委托单实时数据、展示用户登录的交易账号的当日成交过的委托单实时数据、在用户下单时展示当前选中合约一手的保证金占用金额、用户主动查询当日结算单时，展示正确的结算单信息 |
云条件单 | 用户登录的交易账户的条件单设置记录 | 用于用户管理自己设置过的条件单记录，达到用户条件单条件时云端自动按照用户设置提交交易委托 |
银期转账 | 用户登录的交易账户的账号、密码、绑定的银行账户、银行密码、当日流水 | 用于用户主动进行期货账户和绑定的银行账户之间的资金流转，以及查询当日流转记录 |
推送服务 | 授权网络、读写外置储存权限，读取电话状态，涉及操作日志、读取网络状态与包含手机型号、版本、ICCID、IMSI、IMEI、MAC地址、Android_id的设备信息 | 用于为用户推送互动消息和实时热点资讯内容 |
分享 | 网络权限，涉及头像、昵称、地区、性别、好友信息、读取网络状态与包含ICCID、IMSI、IMEI、MAC地址、Android_id的设备信息 | 用于用户对外分享APP内的内容 |
剪切板权限，采集剪切板包含的数据，读取其中包含的口令、分享码、链接 | 打开站外获取的运营活动信息（包括链接、口令、分享码） |
（四）我司收集个人信息的方式
1．我司为您提供服务时，您主动向我司提供的个人信息；
2．我司为您提供服务过程中形成的与服务相关的信息；
3．向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；
4．向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会）采集与服务相关的必要信息，包括您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息；
5．经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息；
6.经您许可的其他方式。
（五）我司如何使用个人信息
1.在向您提供我司的产品或服务，并为改进这些产品或服务时使用。
2.在我司向您提供服务期间，您授权我司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我司会在业务资料归档、审计、监管协查领域继续使用此前收集的您的相关个人信息。
3.为防范风险，我司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用我司产品或服务的情况或使您进一步了解我司服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息，您有权退订，并要求我司停止为此项用途使用您的信息。
5.将您的个人信息用于法律允许的其它用途。
二、我司如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，我司会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或使用习惯数据。我司不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我司的网站时更改用户设置。
（二）网站信标和像素标签
除 Cookie 外，我司还会在网站上使用网站信标和像素标签其他同类技术。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我司能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我司的所有网站都会尊重您的选择。
三、关于存储和对外提供您的个人信息
（一）存储
1．我们仅收集在中华人民共和国境内产生的个人信息，并且将收集到的个人信息存储在中华人民共和国境内。
2．我们仅在为提供产品/功能之目的所必须的期间内保留您的个人信息，在您未撤回、删除或未注销账户期间，我们会保留相关信息。
期货法律法规和监管规定期货公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料，保存期限不得少于二十年。因此，我们将按照规定保存您的上述资料及相关信息至少二十年。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
如我们停止我们的产品/功能时，我们将即时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
（二）共享
我司不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1．在获得您的明确同意或授权后，我司会与其他方共享您的个人信息。
2．我司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3．根据法律法规和商业惯例，在合并、收购、资产转让类似交易中，如涉及到个人信息转让，我司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我司将要求该公司、组织重新向您征求授权同意。
4. 监管留痕：2013年7月18日证监会发布《关于加强证券期货经营机构客户交易终端信息客户信息管理的规定》、2020年3月20日中国证券投资者保护基金有限责任公司制定，并由证监会批准的《证券公司客户交易终端信息管理技术规范》要求。根据以上两个文件规定，期货交易必须要送硬件信息到证券公司留痕，否则交易不合规。对应的业务功能与类型：交易委托、银证转账 、账户登录、密码修改。采集的信息：移动终端根据操作系统的不同，主要分为iOS和Android两种类型。必采信息：iOS系统主要包括IDFV、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。Android系统主要包括IMEI、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。其他系统主要包括：唯一识别码、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。选采信息：操作系统版本、IMSI、ICCID、交易终端软件名称及版本。
需要特别注意的是：交易留痕数据虽是“共享”，但我司依法依规并不享有该类数据的控制权，我们仅在交易留痕时为证券期货经营机构提供技术协助，并不会储存和使用该类数据。
（三）公开披露
我司仅会在以下情况下，公开披露您的个人信息：
1．事先获得您明确同意或授权；
2．根据法律法规规定，或按政府主管部门的强制性要求，我司可能会公开披露您的个人信息。
四、我司如何保护您的个人信息
（一）我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。我司会使用加密技术确保数据的保密性；我司会使用受信赖的保护机制防止数据遭到恶意攻击；我司会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我司会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我司保证您的账号安全。
（三）如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话通知方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。
（四）未成年人个人信息保护。
（1）未成年人使用本APP服务，必须在其父母或其他监护人的监控下进行，我司将根据国家相关法律法规的规定，保护未成年人信息的保密性和安全性。
（2） 如您为未成年人，请您的父母或其他监护人阅读本政策，并在征得父母或其他监护人同意的前提下使用我司服务或向我司提供您的信息。对于父母或其他监护人同意而收集您的信息的情况，我司只会在收到法律允许、父母或其他监护人同意或依法保护您权益所必要的情况下使用或公开披露的信息。如您的父母或监护人不同意您按照本政策使用我司服务或向我司提供您的信息，请您立即终止使用我司服务并及时通知我司，以便我司采取相应的措施。
（3） 如您为14周岁以下的儿童，请在征得您父母或其他监护人同意的前提下使用我司服务或向我司提供您的信息。我司将遵循同意、目的明确、安全保障、依法利用的原则，严格遵循法律法规的要求进行存储、使用、披露。如您的父母或监护人不同意您按照本政策使用我司服务或向我司提供您的信息，请您立即终止使用我司服务并及时通知我司，以便我司采取相应的措施。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我司官方网站、手机 App渠道访问及更正、更新您的个人信息，法律法规另有规定的除外；
您可以拨打我们的客服电话400-680-3993，联系我们更正、更新您的个人信息，法律法规另有规定的除外。我们将在收到您的反馈并验证您身份后，在（15）日内处理完毕。
（二）删除您的个人信息
您可以拨打我们的客服电话400-680-3993删除个人信息，我们将在收到您的反馈并验证您身份后，在（15）日内处理完毕。
在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我司处理个人信息的行为违反法律法规;
2.如果我司收集、使用您的个人信息，却未征得您的同意；
3.如果我司处理个人信息的行为违反了与您的约定。
4．如果您不想继续使用我们的产品或服务，或您主动注销了账号；
如果我们停止运营，我们将及时停止收集您个人信息的活动，还会将停止运营的通知以公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（三）可以通过撤回同意方式控制个人信息：
（1）账户注销
Android设备软件中的路径为：首页-个人信息-账号安全-注销账号，点击底部注销按钮注销
iOS设备软件中的路径为：首页-个人中心-账号安全-注销账号，点击底部注销按钮注销
在注销账户后，我们将在(15)日内处理完毕，删除或匿名化处理用户的个人信息。
（2）交易账户注销
您可以到我们营业网点通过我司柜台渠道注销您的交易帐号。您可以拨打我们的服务电话400-680-3993与我们联系，我们将在(15)日内处理完毕。
（3）用户撤回同意的方式
iOS：我的-右上角设置-隐私政策-撤回同意，点击可以撤回同意。
Android：我的-右上角设置-隐私协议-撤回同意，点击可以撤回同意。
（4）用户手机撤回权限的方式。
我的-设置-系统设置-权限管理
（四）响应您的上述请求
为保障安全，我司会先要求您验证自己的身份，然后再处理您的请求，将在(15)日内处理完毕。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：
1．与国家安全、国防安全相关的；
2．与公共安全、公共卫生、重大公共利益相关的；
3．与犯罪侦查、起诉、审判和判决执行相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我司商业秘密的。
六、设备权限清单
我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理。根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况。
请您知悉，我们接入的第三方SDK也可能会申请或使用某些设备权限。
Android App
权限分组 | 权限名称 | 权限功能说明 | 使用场景或目的 |
CAMERA 相机 | CAMERA | 访问设备的相机，拍摄的照片与视频 | 在线开户上传身份证、签名、银行卡--拍照；在线开户--视频认证；在线客服--拍照上传图片。 |
FLASHLIGHT | 控制设备闪光灯 | 在光线不足环境下拍照时提供补光，确保证件拍摄清晰。 | |
RECORD_VIDEO | 录制视频 | 在线开户视频认证时录制视频。 | |
MICROPHONE 麦克风 | RECORD_AUDIO | 访问设备的麦克风，进行视频共同认证，提供语音数据 | 在线开户视频认证时录制语音数据（身份验证或视频通话）。 |
MODIFY_AUDIO_SETTINGS | 修改全局音频设置 | 视频认证时调整音量和音频输出设置。 | |
STORAGE 存储 | READ_EXTERNAL_STORAGE | 允许应用读取外部存储 | 在线开户：上传身份证、签名、银行卡；在线客服--上传图片内容以及图片保存。 |
WRITE_EXTERNAL_STORAGE | 允许应用写入外部存储 | 在线开户：上传身份证、签名、银行卡；在线客服--上传图片内容以及图片保存。 | |
READ_MEDIA_IMAGES | 读取图片文件（Android 13+细化权限） | 在线开户：访问用户相册中的图片以进行上传（适配 Android 13+）。 | |
READ_MEDIA_VIDEO | 读取视频文件（Android 13+细化权限） | 在线开户-视频认证，访问用户视频文件以进行上传和播放（适配 Android 13+）。 | |
READ_MEDIA_AUDIO | 读取音频文件（Android 13+细化权限） | 在线开户：访问用户音频文件以进行上传和播放（适配 Android 13+）。 | |
MOUNT_UNMOUNT_FILESYSTEMS | 挂载/卸载文件系统 | 访问外部存储设备进行文件读写操作。 | |
CLEAR_APP_CACHE | 清除应用缓存 | 清理应用缓存文件，释放存储空间。 | |
DELETE_CACHE_FILES | 删除缓存文件 | 删除应用缓存文件，优化存储使用。 | |
LOCATION 位置 | ACCESS_COARSE_LOCATION | 获取(基于网络的)大概位置 | 在线开户时需要获取地理位置信息，用以链接对应营业部。 |
ACCESS_FINE_LOCATION | 获取精准的（GPS）位置 | 在线开户时需要获取地理位置信息，用以链接对应营业部。 | |
ACCESS_BACKGROUND_LOCATION | 后台获取位置信息 | 交易过程中后台持续采集位置信息以满足监管要求。 | |
PHONE_STATE 设备信息 | READ_PHONE_STATE | 设备信息：读取手机状态和身份 | 根据证监会穿透式监管要求，需要在接入交易时采集您的设备IMSI、IMEI、MEID。 交易登录->点击登录资金账号 ->点击登录交易。 |
READ_PHONE_NUMBERS | 读取设备的电话号码 | 根据证监会穿透式监管要求，需要进行身份验证。 | |
READ_PRIVILEGED_PHONE_STATE | 读取特权手机状态信息 | 获取设备唯一标识信息用于监管上报。 | |
GET_TASKS | 获取当前运行的任务信息 | 管理应用任务栈，优化多任务处理。 | |
RESTART_PACKAGES | 重启应用包 | 应用异常时重启恢复服务。 | |
KILL_BACKGROUND_PROCESSES | 终止后台进程 | 优化系统资源，清理不必要的后台进程。 | |
RECEIVE_USER_PRESENT | 接收用户解锁屏幕状态 | 检测用户设备解锁状态，用于安全验证。 | |
NETWORK 网络 | ACCESS_NETWORK_STATE | 检测网络连接状态（WiFi或移动数据） | 实时行情和交易过程中，当网络不可用时进行提示，网络恢复后进行站点重连操作。 |
ACCESS_WIFI_STATE | 获取WiFi连接状态信息 | 实时行情和交易过程中，检测当前WiFi网络状态。 | |
INTERNET | 访问互联网 | 进行网络请求，获取行情数据、交易数据、用户信息。 | |
CHANGE_WIFI_STATE | 更改WiFi连接状态 | 优化网络连接，自动切换网络以保证交易稳定。 | |
WRITE_SETTINGS | 写入系统设置 | 修改系统配置以优化应用运行环境。 | |
SYSTEM 系统 | WAKE_LOCK | 保持设备唤醒 | 获取行情实时推送信息过程中防止设备休眠导致连接中断。 |
VIBRATE | 控制设备振动 | 交易成功、提醒通知时提供振动反馈。 | |
SYSTEM_OVERLAY_WINDOW | 系统覆盖窗口权限 | 实现悬浮窗展示行情、交易提醒信息。 | |
SYSTEM_ALERT_WINDOW | 实现快捷操作、实时信息展示交互 | APP盯盘功能。 | |
DEVICE_POWER | 设备电源管理 | 管理设备电源状态，优化功耗。 | |
FOREGROUND_SERVICE | 运行前台服务 | 保持交易服务在后台持续运行，接收实时行情推送。 | |
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 请求忽略电池优化 | 确保交易应用在后台正常运行，不被系统限制。 | |
INSTALL 安装 | REQUEST_INSTALL_PACKAGES | 请求安装应用包 | 应用内检测和安装新版本更新。 |
BIOMETRICS 生物识别 | USE_FINGERPRINT | 使用指纹硬件进行身份验证 | 用户交易登录采用指纹验证。 |
NOTIFICATIONS 通知 | POST_NOTIFICATIONS | 发送通知（Android 13+需动态请求） | 在交易提醒、系统消息、版本更新时进行提示通知。 |
BLUETOOTH 蓝牙 | BLUETOOTH | 使用蓝牙功能 | 连接蓝牙设备进行数据传输或身份验证。 |
BLUETOOTH_CONNECT | 连接蓝牙设备（Android 12+） | 与蓝牙设备进行安全连接和数据通信。 |
iOS App
权限名称 | 权限名称 | 权限功能说明 | 使用场景或目的 |
Camera 相机 | NSCameraUsageDescription | 访问设备的相机, 拍摄的照片与视频 | 在线开户上传身份证、签名、银行卡--拍照；在线开户--视频认证 |
Microphone 麦克风 | NSMicrophoneUsageDescription | 访问设备的麦克风，进行视频共同认证，提供语音数据 | 在线开户--视频认证--录制认证视频； |
Photo Library 读取和写入照片库 | NSPhotoLibraryUsageDescription NSPhotoLibraryAddUsageDescription | 读取和写入用户照片库，可以访问手机相册内容 | 在线开户：上传身份证、签名、银行卡--从相册上传 |
Location When In Use Usage 使用期间访问位置 | NSLocationWhenInUseUsageDescription | 使用 App 期间（前台运行时）访问用户的位 置信息 | 登录交易账号：交易账号登录--获取位置信息--上报监管 |
设备信息 | NSUserTrackingUsageDescription | 获取设备识别信息以保障账户安全、后台进行留痕，排查问题使用 | 获取设备信息：行情sdk初始化--获取IDFV信息、系统名称、系统版本号；行情云服务—获取系统版本号、系统名称 |
运营商信息 | CTTelephonyNetworkUsageDescription | 申请网络权限，获取设备运营商信息 | 获取运营商信息：登录交易账号--获取运营商信息--上报监管 |
Face ID Usage Description 面容 ID | NSFaceIDUsageDescription | 使用面容识别进行交易登录 | 登录交易账号：登录交易--设置—面容登录 |
短信权限 | / | 使用本APP服务过程中需要输入短信验证码 | 当您在使用本APP服务过程中需要输入短信验证码，开启该功能可以自动读取您的短信验证码，避免您手动填写验证码信息 |
系统通知权限 | / | 申请通知权限 | 为您提供系统消息、公司公告、新闻资讯、预警触发及条件单功能，需要获取系统通知的权限 |
剪切板权限 | / | 剪切板权限 | 了您快速粘贴输入，我们会获取剪切板权限 |
传感器列表，加速度传感器、方向传感器权限 | / | 申请传感器权限 | 您使用行情、视频横竖屏切换功能时，我们将访问您提供设备的加速传感器、方向传感器数据，以识别您的设备横竖屏状态，适配您的机型展示。 |
七、变更
根据国家法律法规变化及服务运营需要，我司将对本政策及相关规则适时地进行修改，如本政策发生更新，我们将以APP通知、弹窗提示的方式来通知您。请您注意，只有在您点击弹窗中的同意按钮后，我司才会按照更新后的协议收集、使用、存储您的个人信息。
请您在“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您“同意”并完成注册程序即视为您接受本隐私政策，我司将按照相关法律法规及本政策来合法使用和保护您的个人信息。
八、如何联系本司
如果您对本隐私权政策有任何疑问、意见、建议、投诉或举报，或您在使用本APP时，就您的个人信息的收集、使用、共享、访问、更正、转让与注销事宜有任何意见或建议（包括投诉和举报），或您在使用本APP时遇到任何问题，您都可以通过拨打客服电话: 4006803993或发送邮件至：tousu@dwqh88.com与我们联系，我们承诺您的意见或建议将在15日以内及时完成并回复。
公司名称: 东吴期货有限公司。
地址: 上海市黄浦区西藏南路1208号东吴证券大厦6楼、18楼、19楼
联系电话: 400-680-3993