邮币卡一尘 App 隐私政策
更新日期：2026 年 9 月 12 日 生效日期：2026 年 9 月 12 日
敏感个人信息特别提示
请重点阅读本政策以加粗文字标识的敏感个人信息。仅在您主动使用对应服务时，我们才按必要范围处理：实名认证中的姓名、身份证号码、证件照片及您提交的认证材料；银行卡、钱包和支付服务中的银行账号、银行卡信息及交易记录；“附近”功能中的前台位置信息（经纬度）；论坛浏览中的访问网址、网页浏览信息与浏览历史。上述信息泄露或被非法使用可能影响您的人身、财产安全或隐私。我们将在相关场景告知目的、必要性和对您的影响，并依法取得单独同意；拒绝非必要处理不影响其他基本功能。我们不读取或上传面容、指纹模板。不满十四周岁未成年人的个人信息属于敏感个人信息，适用本政策“未成年人保护”约定。
一、适用范围与运营者
本政策适用于“邮币卡一尘”App。运营者为上海勋鸿文化传播有限公司。我们遵循合法、正当、必要、诚信和最小化原则处理个人信息，不会因您拒绝非必要信息或权限而拒绝提供与其无关的基本功能。
二、账号与身份信息
当您注册、登录或找回账号时，我们处理手机号码、短信验证码、账号标识、登录令牌和登录时间，用于身份核验、保持登录状态和账号安全。您编辑资料时，我们处理昵称、头像、性别、生日、签名等您主动提交的信息。实名认证、银行卡、收货地址、代理入驻等功能仅在您主动使用时处理姓名、证件信息、银行卡信息、联系方式、地址及证明材料，用于完成对应服务与审核。
三、内容、交易与客服信息
当您发布主题、回复、评论、收藏、订阅、上传藏品或店铺资料时，我们处理您提交的文字、图片、商品信息、互动记录及操作时间。当您使用订单、钱包、会员、代理注册或支付功能时，我们处理订单号、商品/服务信息、金额、支付渠道、支付状态和必要的交易记录；我们不保存银行卡密码或支付密码。反馈与客服场景会处理您主动提供的联系方式、问题描述、截图及沟通记录。
四、设备、日志与网络信息
在您同意后，为保障接口鉴权、反作弊、故障诊断和服务安全，我们可能处理随机生成的 App 设备标识、设备型号、操作系统及版本、App 版本、IP 地址、网络类型、请求时间、页面与功能操作日志、崩溃信息。我们不会在同意前读取 Android ID、OAID、IMEI、IMSI、MAC 地址、已安装应用列表、剪贴板内容或传感器信息。确需使用剪贴板时，仅在您主动粘贴的交互中读取。
五、系统权限及调用时机
相机：仅在您主动拍摄藏品、主题/回复配图、反馈问题图片、店铺资料或认证材料时申请。 相册/媒体：仅在您主动选择、上传、保存或压缩图片时申请，优先使用系统选择器并仅读取您选择的内容。 定位：仅在您打开“附近”功能并主动授权时获取前台位置，用于展示周边商家和距离，不进行后台持续定位。 通知：仅在您主动开启消息提醒、订阅等功能时申请，用于发送回复、系统消息和订阅提醒。 生物识别/系统安全存储：仅由系统安全组件用于保护本机登录凭证，我们不读取或上传面容、指纹模板。 网络：同意后用于访问 API、论坛网页、远程图片、支付与更新服务。上述权限均可在系统设置中关闭，关闭后只影响对应功能。
六、Cookie、本地存储与登录保持
我们使用加密安全存储保存 App 登录令牌，使用系统 Cookie 存储保存您主动关联的一尘论坛会话，并使用本地文件保存主题、字体、收藏、浏览历史和必要缓存。这些信息主要保存在您的设备内。覆盖升级时，Android 会在包名和签名证书一致的前提下保留应用沙盒数据；卸载、清除应用数据或系统安全策略变化可能导致本地信息删除。
七、第三方服务与共享
我们仅在实现对应功能所必需时调用以下第三方 SDK 或服务： 1. 支付宝 SDK（支付宝〔中国〕网络技术有限公司，alipaysdk-android）：仅在您主动选择支付宝支付时，用于拉起支付和确认结果，可能处理设备与网络环境、App 信息、订单号和支付状态。 2. Google Play Billing / OpenIAP SDK（Google LLC、OpenIAP）：仅在您主动购买会员或数字服务时，用于商品查询、下单及恢复购买，处理 Google Play 账号侧交易信息、商品、订单和购买状态。 3. Firebase Cloud Messaging / Expo Notifications SDK（Google LLC、650 Industries, Inc.）：仅在您允许通知后，用于生成推送令牌和送达消息，可能处理设备信息、App 信息、推送令牌及消息送达状态。 4. Google Play 服务定位 / Expo Location SDK（Google LLC、650 Industries, Inc.）：仅在您打开“附近”功能并授权后获取前台位置，用于展示附近商家和距离，不在后台持续定位。 5. Expo Image Picker / Expo Media Library SDK（650 Industries, Inc.）：仅在您拍摄、选择或保存图片时，经您授权访问相机或相册，并处理您主动选择的图片。 6. Expo SecureStore SDK（650 Industries, Inc.）：使用 Android Keystore 支持的本地加密存储保存登录凭证及偏好设置；该组件不主动上传其保存内容。 7. Fresco / Expo Image SDK（Meta Platforms, Inc.、650 Industries, Inc.）：用于加载、显示和缓存图片；加载远程图片时可能处理图片地址、IP 地址、网络信息和本地缓存。 8. React Native WebView / AndroidX WebKit（社区开源组件、Google LLC）：用于浏览和操作一尘论坛网页，可能处理访问网址、Cookie、论坛账号及您提交的内容。 9. 华为应用市场联运服务应用升级 SDK（华为软件技术有限公司，appservice）：仅在应用由华为应用市场安装且您已同意本政策后，用于检查和展示应用版本更新，可能处理应用包名、版本号、设备型号、操作系统版本、网络状态及更新检查结果。 10. OkHttp SDK（Square, Inc.）：用于业务网络请求，可能处理请求地址、IP 地址、网络类型及请求中必要的业务数据。 11. 一尘论坛 pm001.net：当您浏览论坛内容、关联论坛账号、发帖或回复时，处理论坛 Cookie、账号信息及您主动提交的内容。 我们不会出售个人信息。发生委托处理、共享或转让时，将遵循目的明确、最小必要和安全保障原则，并依法另行告知或取得同意。
八、保存期限、地域与安全
我们仅在实现处理目的所必需的最短期限内保存个人信息，法律法规另有规定的除外。业务数据原则上存储在中华人民共和国境内；如发生跨境提供，将依法履行告知、单独同意及安全评估等义务。我们采用访问控制、传输加密、凭证加密存储、日志脱敏和最小权限等措施保护信息，但互联网环境无法保证绝对安全。
九、您的权利
您可以依法查询、复制、更正、补充、删除个人信息，撤回授权同意，关闭系统权限，退出登录，清除本地记录，解除论坛账号关联或申请注销账号。撤回同意不影响撤回前基于同意已经进行的处理。涉及法定义务、交易安全或争议处理的信息，可能需要在法定期限内保留。
十、未成年人保护
若您未满十四周岁，请在监护人陪同下阅读并由监护人同意后使用。我们不会主动面向未满十四周岁的未成年人收集信息；发现未经监护人同意处理相关信息时，将依法及时删除或采取保护措施。
十一、政策更新与联系我们
政策发生实质变化时，我们会通过弹窗等显著方式再次征求同意。您可在 App“设置—关于”中再次查看协议。隐私政策网址：https://www.ybk1.com/app/privacy；客服电话：021-62222212。当前政策版本：2026-09-12。