菌小屋APP隐私政策

四川沙海健康科技有限公司（以下简称“我们”）严格遵循《中华人民共和国个人信息保护法》《网络安全法》《APP违法违规收集使用个人信息行为认定方法》等法律法规，坚持权责一致、目的明确、选择同意、最小够用、公开透明、确保安全原则，完整公示全部个人信息处理行为，保护您的个人信息与隐私安全。

本政策旨在向您清晰说明，我们及合作第三方SDK如何收集、使用、存储、共享您的个人信息，完整披露信息处理的目的、方式、范围，以及您享有的隐私权利。您在使用【菌小屋】（包名：com.shahai.superlionlive，以下简称“本App”）服务前，请认真阅读本隐私政策，您打开、注册、使用本App即表示您清晰知晓并同意本政策全部内容。

重要前置告知：1.本App所有第三方SDK仅在您点击同意隐私政策弹窗、确认同意本隐私政策全部条款后，才会完成初始化并启动任何个人信息、设备标识采集行为；在您未同意隐私政策前，全部第三方SDK均不会初始化、不会读取任何设备标识、软件安装列表、MAC、OAID、Android ID、IMEI等任何个人信息，无任何预采集、后台静默采集行为。2.本App不存在非必要、无合理场景重复采集个人信息行为，所有SDK仅在对应功能触发单次、按需采集，功能退出后立即清除本地临时缓存，不再留存相关标识数据。3.本App全部第三方SDK采集字段、采集目的、采集方式、使用范围均完整、无模糊兜底表述公示，不使用“等”类模糊概括描述，每一项采集信息均单独列明对应用途。4.本App集成Blankj/AndroidUtilCode、common-base工具类组件，仅在您同意隐私政策后、进入对应业务页面时按需读取Android ID，用途、采集规则详见下文SDK清单表格。

一、信息收集与使用规则（最小必要、明示可用）

我们仅为实现明确、合法、必要的业务功能收集个人信息，非必要不收集、未授权不采集、无需用即剔除。所有敏感权限与个人信息仅在您主动授权后采集，拒绝授权仅影响对应功能，不影响App基础使用。

（一）用户主动提供的个人信息

1. 账号注册信息：您注册账号时，我们收集您的手机号码、昵称。收集目的：完成账号注册、实名认证、保障账号登录安全、接收服务通知；收集方式：您主动填写提交；使用范围：仅用于本App账号服务，不对外泄露。手机号码为实名合规必要信息，不提供将无法注册及使用基础账号服务。

2. 辅助资料信息：您可自愿选择填写性别、地区等个人资料，属于非必填信息，用于完善个人主页、优化服务展示，您可随时修改或清空。

3. 客服反馈信息：您在咨询客服、提交问题反馈、处理争议时，主动提供的留言内容、联系方式，用于身份核验、问题处理、回访跟进。

（二）App运行必要设备信息（我方自有业务采集，不含第三方SDK采集行为）

为保障App稳定运行、服务安全风控、故障排查，我们在您使用服务期间，合规采集基础设备信息，所有信息均做脱敏、去标识化处理，无法单独定位个人身份：

1. 基础设备信息：设备型号、系统版本、网络类型、IP地址、Android ID、OAID。

收集目的：保障App正常运行、适配设备机型、统计服务访问情况、风控防刷、故障日志分析；收集方式：App后台静默合规采集；使用范围：仅限本App自有业务服务优化与安全保障，不用于精准画像、无关推送及第三方共享。

（三）用户授权后采集的敏感权限与信息（我方自有业务，不含第三方SDK）

所有敏感权限默认关闭、绝不静默开启，仅在您主动点击对应功能、弹窗授权后采集，且严格遵循最小必要原则：

1. 存储权限（读写存储）：目的：保存App配置、缓存资源、上传/保存图片、音视频内容；方式：用户授权后读取本地存储内容；范围：仅服务于文件上传、内容缓存功能。

2. 相机权限：目的：核销扫码、拍摄图片用于功能使用；方式：用户主动授权后调用相机；范围：仅用于当前操作场景，无后台持续采集。

3. 麦克风权限：目的：音视频通话、语音消息录制；方式：用户授权后调用麦克风；范围：仅即时通讯、音视频功能使用。

4. 定位权限：目的：展示地区服务、导航场景服务；方式：用户主动授权后获取位置信息；范围：仅用于本地服务展示，不持续后台定位。

5. 通讯录权限：目的：匹配通讯录好友、社交推荐功能；方式：用户主动授权后读取；范围：仅用于好友匹配，不保存、不上传完整通讯录。

（四）我方自有业务明确豁免：本App原生业务逻辑不主动收集的敏感个人信息

本条仅约束App自身原生业务代码，不含第三方SDK；我方业务代码不会主动申请、读取、收集以下个人信息，无任何静默采集行为：

日历、通话记录、短信、IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表。

详细合规说明：1. 本机电话号码为一键登录、号码核验功能必需采集信息，仅在您主动授权登录时单次获取，用于账号注册与身份校验，属于合法合规必要收集；2. IMEI、IMSI、MAC地址、软件安装列表、OAID、Android ID等字段仅第三方SDK为实现对应功能采集，App原生代码不主动调用、不申请对应权限，第三方SDK完整采集规则详见第二章；3. SUPI、SUCI属于5G专网运营商内部鉴权标识，普通民用App无系统权限、无接口可获取，我方自有业务无任何采集能力；4. IMEI/IMSI在Android 10及以上系统已被系统强制禁止获取，我方自有登录逻辑已完全废弃该类字段采集；5. 本App原生代码全程无静默采集、无后台采集、无数据上报上述高危用户信息行为。

二、第三方SDK个人信息处理公示（合规结构化清单，完整披露收集目的、方式、范围，无模糊兜底表述）

为实现登录、分享、音视频、风控、崩溃监测、网页渲染、工具兼容等基础功能，本App集成合规第三方SDK及工具组件。所有SDK、工具组件均遵循最小必要原则，其个人信息收集、使用、存储规则由对应服务商负责，我们已完成SDK安全审核与数据合规约束，全部SDK、工具组件仅在您完整同意本隐私政策后才会初始化运行；在您未同意隐私政策前，所有SDK、工具组件完全不启动、不读取任何设备标识、软件安装列表、MAC、OAID、Android ID等个人信息，不存在预采集、后台静默采集行为。

1. OAID（广告标识符）：收集目的：登录类SDK用于设备唯一身份核验、账号风控、防刷、识别异常登录设备；统计、崩溃监测SDK用于区分设备、统计使用频次、定位线上故障机型；采集方式：用户同意隐私政策后，对应功能页面主动触发操作时、会话周期内单次读取；使用范围：仅用于对应SDK自身风控、统计、登录校验，数据脱敏处理，不用于跨应用追踪、定向广告推送；会话结束后本地清除OAID临时缓存，不重复持续采集。

2. 设备MAC地址：收集目的：网页内核、音视频、运营商登录SDK用于网络环境校验、设备风险识别、避免批量刷号、保障音视频传输链路稳定；采集方式：SDK联网运行、用户主动打开对应功能页面时临时读取设备无线网络硬件标识；使用范围：仅当前会话内临时使用，不上传原始MAC明文，仅做哈希脱敏存储，会话结束后立即本地清除MAC临时缓存，不长期留存、不重复采集。

3. 软件安装列表：收集目的：分享类SDK用于识别手机内已安装第三方社交/支付应用，展示可用分享渠道、避免跳转失败；风控SDK识别恶意多开、作弊运行环境；采集方式：用户主动点击分享按钮、主动打开H5页面时SDK临时读取应用清单，不完整上传全部应用名称；使用范围：仅实时匹配可用分享渠道，匹配完成后立即丢弃原始清单数据，不长期存储完整应用列表，同一页面不重复多次读取安装列表。

4. Android ID：收集目的：Blankj/AndroidUtilCode、common-base工具组件用于设备运行环境校验、故障日志分类标记，区分异常设备；采集方式：用户同意隐私政策后，进入对应业务页面时单次读取；使用范围：仅用于本地故障分类标记，不上传原始Android ID明文，页面退出后清除本地缓存，无重复采集行为。

以下为全部集成SDK、工具组件的名称、所属机构、SDK/组件目的、收集个人信息字段、收集方式、使用范围、官方隐私链接完整公示，每一项采集信息均单独列明用途，不使用“等”模糊表述：

重要合规说明：1.上表所列全部字段均为对应第三方SDK、工具组件为实现自身功能客观需要采集的信息，每一条SDK/组件对应的采集信息、收集目的、采集方式、使用范围均完整、逐项清晰公示，全程不使用“等”模糊兜底表述，无遗漏、无概括性模糊描述；2.所有SDK、工具组件采集行为严格遵循最小必要原则，仅在用户同意隐私政策、主动触发对应功能场景时单次采集，功能页面退出后立即清除本地临时缓存，不存在后台静默持续采集、同一功能无合理场景重复采集、超出本表公示范围的数据收集行为；3.本App不会在用户未同意隐私政策前初始化任何SDK、工具组件，未同意状态下不会读取软件安装列表、MAC地址、OAID、Android ID、IMEI等任何个人信息；4.本App不干预第三方SDK合规采集逻辑，您可通过对应SDK服务商隐私链接查看完整第三方个人信息处理规则；5.针对中国移动号码认证读取OAID、Blankj/AndroidUtilCode/common-base读取Android ID的采集行为，已单独完整列明采集目的、采集触发方式、使用范围、缓存清理规则，无模糊概括。

三、Cookie及同类技术使用说明

为保障App及网页服务稳定运行、记录您的使用偏好，我们会在您的设备中存储少量Cookie及同类标识技术数据，用于优化访问体验、保障服务稳定性。我们不会通过Cookie收集个人隐私信息，您可通过设备系统设置清除缓存与Cookie，关闭后仅影响个性化体验，不影响基础服务使用。

四、个人信息共享、转让、公开披露规则

（一）信息共享

我们不会无故向任何第三方公司、组织、个人共享您的个人信息，仅以下合法情形除外：

1. 经您明确主动同意后，按需共享；

2. 为实现本政策第二章完整公示的服务功能，由合规第三方SDK服务商按公示的目的、方式、范围处理；

3. 法律法规、司法机关、监管部门依法强制要求提供；

4. 保障用户、公众重大合法权益，且无法提前获取用户同意的情形。

（二）信息转让

我们不会转让您的个人信息。若发生公司合并、收购、资产清算等变更，涉及个人信息转移的，我们将提前告知您，并要求承接方严格遵守本隐私政策，否则重新获取您的授权。

（三）公开披露

仅在您明确同意、或法律法规强制要求的情况下，我们会公开披露相关个人信息，无擅自公开披露行为。

（四）豁免情形

符合国家安全、公共安全、司法办案、公开信息、合同履约、服务故障排查等法定情形的，我们可在无需您单独授权的情况下合规处理信息。

五、个人信息安全保护措施

我们采用行业标准的安全防护技术与管理制度保护您的个人信息：通过SSL加密传输、数据脱敏、权限管控、加密存储、访问审计等措施，防范信息泄露、篡改、丢失、滥用。我们对员工及合作第三方建立严格的数据保密协议与追责机制，保障用户数据安全。

我们仅在服务存续、法律法规要求的最短期限内保留您的信息，服务终止后及时清理或匿名化处理。第三方SDK采集数据由对应服务商按照其隐私政策完成存储与销毁；所有SDK临时读取的设备标识、软件安装列表等数据，会话结束后本地自动清除，不长期留存。

六、您的个人信息主体权利

您依法享有对个人信息的访问、更正、删除、撤回授权、账号注销、投诉维权等权利：

1. 访问与更正：您可在个人中心查看、修改自己的账号资料信息；

2. 删除信息：您可随时申请删除个人信息、清空缓存数据；如需删除第三方SDK采集的设备标识、软件安装列表缓存等信息，可联系我们协助向对应SDK服务商发起删除申请；

3. 撤回授权：您可在手机系统设置中随时关闭权限授权，撤回后对应SDK不再采集相关信息，不影响App基础服务；未同意隐私政策状态下所有SDK完全停止采集任何信息；

4. 账号注销：您可联系客服申请账号注销，注销后我们将停止服务、清理我方存储的个人信息（法律法规要求留存的除外），同时同步告知第三方SDK服务商停止使用您的设备标识信息，并清除本地缓存的安装列表、OAID、Android ID等临时数据；

5. 投诉维权：您对个人信息处理（含第三方SDK采集行为）有异议，可通过官方联系方式反馈，我们将在30日内回复处理。

七、未成年人信息保护

本App主要面向成年用户，我们不主动收集14周岁以下未成年人个人信息。若您是未成年人，请在监护人陪同与同意后使用本服务。如我们发现违规收集未成年人信息，将第一时间删除处理。

八、信息存储与跨境传输

我们在中华人民共和国境内收集、存储用户个人信息，不会主动向境外传输任何用户个人信息。所有数据存储严格遵守国内数据安全与个人信息保护相关法律法规；第三方SDK服务商采集的数据均在中国大陆境内存储，临时采集的设备标识、安装列表等数据仅本地会话缓存，不上传境外服务器。

九、政策更新与告知

我们可根据业务迭代、法律法规更新修订本隐私政策。政策重大变更（新增/删减SDK、变更信息采集范围、调整采集触发时机）时，我们将通过App弹窗、公告等显著方式告知您，您继续使用服务即视为同意更新后政策。

十、联系我们

开发者名称：四川沙海健康科技有限公司

应用名称：菌小屋

应用包名：com.shahai.superlionlive

联系人：谢康

联系电话：13535353455

联系邮箱：13535353455@163.com

联系地址：陕西省汉中市佛坪县袁家庄街道办东岳殿村物流园07号

版本更新日期：2026年07月20日

版本生效日期：2026年07月20日