易码查微二维码快速扫描工具隐私政策
重点说明：您同意后，本应用在展示广告时才可能初始化：穿山甲（CSJ）广告 SDK、优量汇（GDT）广告 SDK，并由后台下发的广告配置动态决定各广告位是否展示及承接的广告平台。上述 SDK 仅在本应用使用过程中按需加载广告，可能在其官方政策范围内读取设备广告标识符（OAID）、设备型号、操作系统与应用版本、网络状态、IP 地址、Wi-Fi 状态、传感器信息等，用于广告展示、频控、效果统计、归因与反作弊。上述 SDK 在随包引入时还包含若干内嵌组件（子库），其构成与用途详见本政策第三节。若您不同意，我们不会初始化相关 SDK 或展示第三方广告。
如果您不同意本政策，您可以选择“不同意并退出”应用。
一、我们处理哪些信息
1. 为了保障应用基础运行
当您使用本应用进行扫码识别、拉取广告配置、查询网络服务、检查更新时，我们可能处理以下信息：设备型号、操作系统版本、应用版本、网络状态、IP 地址、崩溃日志、操作日志。为保障接口鉴权与异常排查，网络请求会携带应用包名、应用名称、版本号等匿名信息，我们不会据此识别您的真实身份。
2、摄像头与扫码、文字识别
为实现扫码识别（二维码、商品条码、快递码等）与图片文字提取（OCR）功能，在您使用相关功能时，我们会在征得您同意后调用设备的摄像头拍摄画面，或读取您主动选择的本地图片。
处理方式：扫码解析由系统扫码能力（ScanKit）完成，文字识别由端侧 OCR（textRecognition）完成，二者均在您的设备本地运行，我们不会在服务器端留存您摄像头拍摄的原始画面。仅在您使用“快递查询”“商品查询”等功能时，我们会将您主动扫描的快递单号、商品条码发送至对应查询服务方，以返回查询结果。
关闭方式：您可以随时在系统“设置” -> “应用和服务” -> “应用管理”中找到本应用，在“权限”中关闭“相机”权限。关闭后，相机扫码与拍照识别功能将无法使用，但不影响您使用二维码生成等其他功能。
3、网络与 Wi-Fi 连接服务
当您使用“扫码连接 Wi-Fi”功能时，我们会读取您的网络状态与 Wi-Fi 信息，以解析二维码中的 Wi-Fi 凭证并协助您完成连接。本应用仅使用系统 Wi-Fi 能力完成连接，不采集、不上传您所连接网络的密码明文。本应用不申请、不使用任何定位权限（含模糊定位与精确定位），也不会收集您的位置信息。
4、联系人二维码识别
当您扫描的二维码内包含联系人名片信息（如 MeCard / vCard 名片，可能包含姓名、电话、邮箱、公司等）时，本应用会在征得您同意后使用相机完成扫码，并在您的设备本地解析与展示该二维码中的联系人名片内容，供您查看与核对。
处理方式：若您点击“添加联系人”，本应用仅将解析出的联系人姓名、电话等名片信息通过系统跳转拉起系统通讯录的保存页面，由系统在该页面中根据您的确认完成写入。本应用自身不申请、也不具备读取或写入设备通讯录的权限，不会读取、修改或上传您设备中的通讯录数据，也不会将扫码解析出的联系人内容发送至服务器；解析结果仅用于本次结果页展示及您主动触发的保存操作，我们不将其用于其他用途。
关闭方式：您可以随时在系统“设置”->“应用和服务”->“应用管理”中找到本应用，在“权限”中关闭“相机”权限。关闭后，扫码识别联系人二维码等扫码功能将无法使用，但不影响您使用二维码生成等其他功能。
5、广告标识与广告归因
为开展广告投放效果归因与推广结算，在您同意隐私政策并授权读取设备广告标识符（OAID）后，我们会读取 OAID 作为设备侧标识用于广告激活回传与邀请关系识别。该标识仅用于前述推广与结算目的，您可随时在系统设置中关闭“允许跟踪”相关授权。
6、为了广告展示、效果统计与安全风控
在您同意本政策后，我们接入的广告 SDK 可能处理 OAID、设备型号、操作系统版本、网络信息、IP 地址、Wi-Fi 状态、广告交互信息与应用信息等，用于广告展示、频控、防作弊、统计分析和问题排查。不同 SDK 的具体处理范围以其官方隐私政策为准（详见本政策第三节）。
二、我们申请和使用的系统权限
| 权限 | 用途 |
|---|---|
| ohos.permission.INTERNET | 用于接口访问、快递/商品查询、拉取广告配置，以及广告 SDK 的网络连接。 |
| ohos.permission.GET_NETWORK_INFO | 用于获取网络连接状态与网络信息（含本机 IP），判断网络是否可用，以保障扫码、查询及广告请求正常发起。该权限由广告 SDK 及其内嵌组件随包声明并在打包时合并；属系统授权（system_grant）权限，安装即授予。 |
| ohos.permission.CAMERA | 用于扫码识别二维码、条形码（含快递码等），在您主动使用时才会调用。 |
| ohos.permission.GET_WIFI_INFO | 用于读取 Wi-Fi 状态与当前连接信息，以解析“扫码连接 Wi-Fi”二维码中的 Wi-Fi 凭证。 |
| ohos.permission.SET_WIFI_INFO | 用于“扫码连接 Wi-Fi”功能，将解析出的 Wi-Fi 凭证下发至系统完成连接。 |
| ohos.permission.WRITE_IMAGEVIDEO | 用于将您主动生成的二维码图片、识别或保存的图片写入系统相册；仅在您点击“保存”时按需申请。 |
| ohos.permission.PRIVACY_WINDOW | 用于开启应用窗口隐私模式，防止应用内的二维码、识别结果等信息被截屏或录屏泄露；不涉及个人信息的收集。 |
| ohos.permission.APP_TRACKING_CONSENT | 授权读取设备广告标识符（OAID），用于广告效果归因、统计与安全风控；可拒绝，拒绝不影响扫码等本地功能。 |
| ohos.permission.GYROSCOPE | 读取陀螺仪（设备旋转角速度）数据。该权限由广告 SDK 随包声明，用于识别设备姿态以支持摇一摇等互动广告形态；属系统授权（system_grant）权限，安装即授予，不涉及个人身份信息。 |
| ohos.permission.ACCELEROMETER | 读取加速度传感器数据。该权限由广告 SDK 随包声明，用于识别设备运动状态以支持互动广告；属系统授权（system_grant）权限，安装即授予，不涉及个人身份信息。 |
| ohos.permission.STORE_PERSISTENT_DATA | 允许应用持久化存储数据。该权限由广告 SDK 随包声明（穿山甲侧来自埋点统计组件 @dp/applog_harmony，优量汇侧来自设备标识组件 qimei / qone_core），用于在应用专属沙箱内留存设备标识、广告配置等 SDK 运行数据，以保持标识稳定与广告频控有效；相关内容仅存于本机，卸载应用或清除应用数据后即被删除。 |
说明：上表中 GET_NETWORK_INFO、GYROSCOPE、ACCELEROMETER、STORE_PERSISTENT_DATA 四项由广告 SDK 及其内嵌组件随包声明并在打包时合并（本应用自身未单独声明该四项），均为 system_grant 系统授权（安装即授予），仅服务于广告请求的网络状态判断、互动广告的传感识别与 SDK 运行数据的本地留存，我们不会将其用于其他目的。我们不会在您同意隐私政策之前初始化广告 SDK 或申请相机等敏感权限；相机权限在您进入扫码页实际使用时才会申请。相册选图使用系统图片选择器完成，无需申请相册读取权限；您的识别记录、历史 OCR 图片、二维码生成记录均保存在本应用的专属沙箱目录中，无需存储读写权限，卸载应用或清除应用数据后即被删除。PRIVACY_WINDOW 权限仅用于开启窗口隐私模式（防止截屏/录屏），不涉及个人信息的收集。
三、第三方 SDK 情况说明
| SDK 名称 | 开发者 | 版本 | 使用目的 | 可能处理的信息 | 隐私政策 |
|---|---|---|---|---|---|
| 穿山甲广告 SDK （@csj/openadsdk） |
北京巨量引擎网络技术有限公司 | 7.6.4 | 广告展示、频控、效果归因、反作弊 | 可能处理设备广告标识符（OAID）、设备型号、操作系统版本、网络信息、IP 地址、Wi-Fi 状态、传感器信息、广告交互信息等，具体以 SDK 官方政策为准 | https://www.csjplatform.com/privacy |
| 优量汇 HarmonyOS SDK （@gdt/gdt-union-sdk） |
深圳市腾讯计算机系统有限公司 | 1.4.0 | 广告展示、频控、效果归因、反作弊 | 可能处理设备广告标识符（OAID）、设备型号、操作系统版本、网络信息、IP 地址、Wi-Fi 状态、广告交互信息等，具体以 SDK 官方政策为准 | https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983 |
随包引入的内嵌组件（子库）
为便于您完整了解本应用的第三方组件构成，现将上述两个广告 SDK 在 HarmonyOS 版本中随包引入的内嵌组件列示如下。这些组件由对应主 SDK 在初始化时一并加载，不单独申请权限、不独立初始化，我们也不会单独调用：
| 内嵌组件 | 所属 SDK | 版本 | 作用说明 |
|---|---|---|---|
| @csj/panglearmor | 穿山甲广告 SDK | 1.0.2 | 广告 SDK 自身的安全加固组件，用于降低 SDK 被篡改、调试或二次打包的风险。 |
| @bdms/bdmssdk_pgl | 穿山甲广告 SDK | 8.0.16-alpha.0 | 广告安全风控组件，用于签名校验、风险数据上报与识别，以及设备安全指纹的生成，服务于广告反作弊。 |
| @hpem/apmplus_crash_lite | 穿山甲广告 SDK | 2.0.7 | 崩溃监控组件，用于采集并上报广告 SDK 自身的运行异常信息，以定位并修复广告展示故障。 |
| @dp/applog_harmony | 穿山甲广告 SDK | 1.3.7-cj | 广告 SDK 内部的事件埋点与活跃统计组件（含日活统计），用于广告请求与展示链路的统计。 |
| @ohos/lottie | 穿山甲广告 SDK | 2.0.32 | 开源矢量动画渲染库，仅用于广告素材的动效渲染，不涉及个人信息的采集。 |
| @tencent/turingantifraud_au | 优量汇 HarmonyOS SDK | 1.6.3 | 腾讯图灵盾设备风险识别组件，用于设备环境风险判断，服务于广告反作弊。 |
| qone | 优量汇 HarmonyOS SDK | 5.2.3 | 腾讯设备标识组件（Qimei）的接入层，用于生成稳定的设备侧标识，以支撑广告归因、统计与频控。 |
| qone_core（Qimei） | 优量汇 HarmonyOS SDK | 5.2.3 | 设备标识生成组件，由 qone 随包引入的内嵌子库，用于生成并持久化设备侧唯一标识。 |
说明：上述广告 SDK 由后台广告配置动态分发启用，均在您同意本隐私政策后、且实际需要展示对应广告位时才进行初始化；OAID（广告标识符）的读取受系统“允许跟踪”授权控制，本应用不会在其他场景下读取。
上述内嵌组件的具体处理范围、留存期限与共享情形，均以其所属 SDK 的官方隐私政策为准（链接见上表）。除上述广告 SDK 及其内嵌组件外，本应用未接入其他第三方统计、推送或分享类 SDK。此外，优量汇 SDK 的发布包中还包含一份仅供其自身开发调试使用的微信 OpenSDK 声明（位于开发依赖中），不参与本应用的打包与运行。
四、我们如何存储和保护信息
我们会采取访问控制、加密存储、最小化留存等措施保护您的信息安全。为实现本政策所述目的所必需的最短期限内，我们会保存相关信息；超出期限后，我们将依法删除或匿名化处理。您的扫码记录、文字识别记录与相关图片仅保存在您设备的应用专属沙箱目录中，卸载应用或清除应用数据后将被删除，我们不会主动上传上述本地记录。
五、我们如何共享、转让和公开披露信息
除以下情形外，我们不会向第三方共享您的个人信息：
- 已获得您的明确同意或授权。
- 为实现本政策列明的功能（如快递、商品查询），向对应查询服务方提供您主动扫描的必要识别内容。
- 为实现本政策列明的功能，与接入的第三方广告 SDK 服务商共享必要信息。
- 法律法规、监管要求或司法机关要求我们提供。
六、您的权利
您有权查询、删除您在本地生成或保存的识别记录与图片，也有权撤回已授予的授权（如关闭相机权限、拒绝广告标识读取）。您可以随时在系统设置中管理相关权限，例如关闭“允许跟踪”以限制基于广告标识的广告归因，或直接删除本应用以清除本地全部数据。
七、未成年人保护
若您为未成年人，请在监护人陪同下阅读并决定是否同意本政策。我们建议监护人对未成年人的上网行为进行指导和管理。若您是未满 14 周岁的儿童，请在法定监护人陪同下阅读本政策，并由监护人代为做出是否同意的决定。
八、政策更新
当我们的业务、接入 SDK 或处理规则发生变化时，我们可能更新本隐私政策。若更新内容对您的权利有重大影响，我们会通过弹窗、页面提示等方式再次向您告知并获取必要授权。
九、联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过邮箱（sujieo2026@163.com）与我们联系。