东莞市新湖科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私政策旨在帮助您了解我们会收集哪些信息、为什么收集这些信息，以及您如何更新、控制、导出和删除您的信息。
"金k训练营"客户端基于 uni-app 跨端框架开发，包含 Android 应用、H5 网页端及微信小程序端。不同端所集成的第三方服务存在差异，本政策已分别予以说明。您在使用我们的服务前，请务必仔细阅读并充分理解本政策。
2.1.1 账户信息：当您注册或登录"金k训练营"账户时，您可以通过微信授权方式登录，我们会收集您的微信公开信息（昵称、头像、OpenID）用于用户身份识别与账户创建。
2.1.2 个人资料：您可以选择完善个人资料，包括但不限于头像、昵称、个人简介等。当您更换头像时，需要调用您的相机或相册，我们仅获取您主动选择或拍摄的图片。
2.1.3 反馈信息：当您向我们提供反馈、建议或参与调查时，我们会收集您提供的相关文字与图片信息。
2.2.1 设备信息：我们会收集您的设备标识（如 OAID、Android_ID、IMEI、设备型号、操作系统版本等）、设备参数、网络信息（网络类型、IP 地址、Wi-Fi 状态）等，用于确保服务正常运行、安全风控和优化用户体验。
2.2.2 应用信息：为保障运行环境安全及广告反作弊，我们可能收集应用包名、应用版本号、应用前后台状态、软件安装列表等信息。
2.2.3 使用信息：我们会收集您使用本服务的相关信息，包括但不限于训练记录、学习进度、排行榜数据等，用于改进我们的产品和服务。
2.2.4 日志信息：我们会自动收集您使用本服务的日志信息，包括但不限于访问时间、访问页面、IP 地址、崩溃与性能数据等，用于安全管理和问题排查。
2.2.5 广告相关数据：为向您提供广告服务，我们集成了 uni-AD 原生广告 SDK（聚合穿山甲、快手、百度等第三方广告联盟 SDK）。这些广告 SDK 会在您同意本隐私政策后，自动收集您的设备 MAC 地址、软件安装列表、设备标识符（OAID、Android_ID）、网络信息、位置信息、传感器信息（加速度传感器、陀螺仪传感器、重力传感器）等。
收集目的：仅用于广告投放、广告归因、广告监测与反作弊（含摇一摇互动广告识别）。
收集方式：由第三方广告 SDK 初始化后自动收集。
收集范围：仅限于广告业务必要的信息，不会用于本政策未声明的其他目的。具体收集范围详见本政策第 6 节。
2.2.6 支付信息：当您使用微信支付功能时，我们会收集必要的订单信息与支付结果信息用于完成交易，我们不会收集您的银行卡号、支付密码等敏感支付凭证。
2.2.7 剪切板信息：当您使用"复制账号 ID"或"粘贴邀请码"功能时，我们会访问剪切板数据以完成复制或粘贴操作，该信息不会被存储或传输至我们的服务器。
关于静默状态与后台运行的承诺：我们承诺，在您未同意本隐私政策前，我们不会收集任何个人信息。在您同意本隐私政策后，我们也不会在静默状态下或在后台运行时，超范围收集您的个人信息。所有个人信息的收集均在您使用对应功能或服务时进行，符合最小必要原则。
当您通过第三方平台（如微信）登录本服务时，我们会从第三方获取您授权共享的账户信息。
为实现上述功能，Android 客户端可能向您申请以下系统权限，您可以在设备系统设置中随时关闭，关闭后不影响您使用与之无关的其他功能：
| 权限名称 | 使用场景与目的 |
|---|---|
| android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE | 访问网络、获取网络状态，用于数据请求、登录、广告及消息推送 |
| android.permission.READ_PHONE_STATE | 获取设备标识信息，用于广告监测统计分析、安全风控与消息推送 |
| android.permission.CAMERA | 由您主动发起时用于拍摄头像、反馈图片 |
| android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE | 用于从相册选择图片、保存训练报告 PDF 文件、缓存广告素材 |
| android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION | 用于广告主归因及投放、区域化内容展示（仅广告 SDK 使用，非必选） |
| 身体传感器（加速度传感器、陀螺仪传感器、重力传感器） | 由第三方广告 SDK 调用，用于识别用户设备运动状态（如摇一摇交互），以实现广告互动、广告反作弊与安全风控 |
| android.permission.VIBRATE | 用于消息推送与广告交互时的震动提醒 |
| android.permission.REQUEST_INSTALL_PACKAGES | 用于广告 SDK 引导下载安装应用类广告内容 |
| android.permission.WAKE_LOCK android.permission.RECEIVE_BOOT_COMPLETED | 用于保障消息推送在设备休眠或重启后仍可正常送达 |
上述权限均需在您使用对应功能时才会申请；在您同意本隐私政策前，我们不会申请上述系统权限或获取、传输您的个人信息。
3.1 提供服务：我们使用您的信息提供、维护和改进我们的服务，包括用户登录、个人资料展示、训练数据统计等。
3.2 服务优化：我们会根据您的使用情况，优化产品功能和服务质量，提升您的使用体验。
3.3 安全保障：我们使用您的信息来验证身份、防止欺诈、保障账户安全。
3.4 服务改进：我们会分析用户使用数据，用于改进产品功能和服务质量。
3.5 广告服务：我们使用您的设备信息（含设备标识符、网络信息、位置信息、传感器信息、应用安装列表等）和广告交互数据，与第三方广告 SDK 共享，用于广告投放、广告归因、广告监测与反作弊，向您展示与您相关的广告内容。这些信息的使用仅限于广告业务目的。
3.6 消息推送：我们使用设备信息与推送标识，通过 UniPush（个推）及手机厂商推送通道向您发送训练提醒、活动通知等消息。您可在应用内或系统设置中关闭推送通知。
3.7 支付服务：我们使用您的订单与支付信息完成微信支付交易，确保支付安全。
3.8 合规要求：根据法律法规的要求，我们可能会使用您的信息。
3.9 剪切板使用：当您使用复制账号 ID 功能时，我们会临时访问剪切板数据以完成复制操作，该信息仅在本地使用，不会上传至服务器。
3.10 个性化推荐说明：我们可能会基于您的设备信息、浏览记录等，向您提供个性化广告推荐。您可以在系统设置中关闭个性化广告推荐，或在应用内通过相关开关关闭该功能。关闭后，您仍会看到广告，但广告的相关性会降低。
4.1 存储地点：我们会将您的数据存储在中国大陆的服务器上。
4.2 存储期限：我们会在实现本政策所述目的所必需的期间内保留您的个人信息，除非法律要求或允许更长的保留期限。
4.3 存储方式：我们采用加密存储和传输方式保护数据安全。
5.1 我们不会出售您的个人信息给任何第三方。
5.2 在以下情况下，我们可能会共享您的个人信息：
为了向您提供完整的服务，我们接入了以下第三方 SDK。我们已逐一明示其名称、提供方、使用目的、可能收集的个人信息类型及隐私政策链接。请同时参阅第三方 SDK 官方隐私政策以了解其详细的个人信息处理规则。
SDK 名称：uni-AD 原生广告 SDK
开发者：数字天堂（北京）网络技术有限公司
主要功能：广告投放、三方广告联盟 SDK 聚合服务
收集信息的目的、方式和范围：
在您同意本隐私政策后，该 SDK 会通过自动收集的方式，收集您的【设备信息（设备品牌、型号、操作系统版本、分辨率、设备语言、手机系统时间、设备名称、时区、屏幕密度）】、【设备标识符（如 IMEI/MEID、IMSI、GAID（仅 GMS 服务）、AndroidID、OAID）】、【设备 MAC 地址】、【软件安装列表】、【网络信息、IP 地址、User Agent 信息、BSSID、SSID】、【运营商信息】、【位置信息】、【传感器信息（加速度传感器、陀螺仪传感器、重力传感器）】等。
目的：仅用于广告投放、广告归因、广告监测与反作弊。
方式：SDK 初始化时自动收集。
范围：收集的信息仅用于广告业务，不会用于本政策未声明的其他目的。
SDK 权限：android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE（获取网络信息），android.permission.ACCESS_COARSE_LOCATION、android.permission.ACCESS_FINE_LOCATION（获取位置信息），android.permission.READ_PHONE_STATE（获取手机设备标识等信息）。
SDK 隐私政策： https://dcloud.io/license/uni-ad.html
我们仅在您同意本隐私政策后才会初始化 uni-AD 广告服务；在您未同意前，我们不会通过任何方式获取、传输您的个人信息，也不会弹出系统权限申请。
SDK 名称：穿山甲（Pangle）
包名信息：com.bytedance.sdk.openadsdk
使用目的：增强广告，提供广告展示服务。
收集信息的目的、方式和范围：
在您同意本隐私政策后，该 SDK 会通过自动收集的方式，收集您的【设备标识符（OAID、AndroidID、IMEI）】、【设备 MAC 地址】、【软件安装列表】、【网络信息（无线网 SSID 名称、网络信号强度、IP 地址）】、【应用信息（应用名、应用包名、版本号、应用前后台状态）】、【运营商信息】、【设备时区】、【传感器信息（加速度传感器、陀螺仪传感器、重力传感器）】等。
目的：仅用于广告投放合作、广告归因、反作弊（含摇一摇互动广告识别）。
方式：SDK 初始化时自动收集。
范围：收集的信息仅用于广告业务，不会用于本政策未声明的其他目的。
调用权限：android.permission.ACCESS_NETWORK_STATE、android.permission.READ_PHONE_STATE、android.permission.WRITE_EXTERNAL_STORAGE
SDK 隐私政策： https://www.pangle.cn/privacy/partner
SDK 名称：快手内容联盟
包名信息：com.kwad.sdk
使用目的：增强广告，提供广告展示服务。
收集信息的目的、方式和范围：
在您同意本隐私政策后，该 SDK 会通过自动收集的方式，收集您的【设备标识（IMEIs、MEID、OAID、AndroidID、IMSIs、ICCID）】、【设备 MAC 地址】、【软件安装列表】、【传感器信息（加速度传感器、陀螺仪传感器、重力传感器）】、【位置信息（IP 地址、GPS 位置信息、基站信息、WIFI 信息）】、【基础信息（设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息）】、【SIM 卡激活信息】等。
目的：仅用于广告投放、广告归因、反作弊（含摇一摇互动广告识别）、安全。
方式：SDK 初始化时自动收集。
范围：收集的信息仅用于广告业务，不会用于本政策未声明的其他目的。
调用权限：android.permission.ACCESS_NETWORK_STATE、android.permission.INTERNET、android.permission.READ_PHONE_STATE、android.permission.ACCESS_WIFI_STATE、android.permission.REQUEST_INSTALL_PACKAGES、android.permission.VIBRATE
SDK 隐私政策： https://www.kuaishou.com/about/policy
SDK 名称：百度联盟广告 SDK
开发者：北京百度网讯科技有限公司
包名信息：com.baidu.mobads
使用目的：提供广告展示服务，增强广告效果。
收集信息的目的、方式和范围：
在您同意本隐私政策后，该 SDK 会通过自动收集的方式，收集您的【设备信息（设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息，磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间等基础信息，OAID、AndroidID（仅 Android 端采集），点击记录等日志信息）】、【设备 MAC 地址】、【软件安装列表】、【位置信息】、【设备标识（IMEI、IMSI、MEID，仅 Android 端采集；IDFA，仅 iOS 端采集）】等。
目的：仅用于广告投放合作、广告归因、反作弊、安全。
方式：SDK 初始化时自动收集。
范围：收集的信息仅用于广告业务，不会用于本政策未声明的其他目的。
调用权限：android.permission.INTERNET、android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE、android.permission.READ_PHONE_STATE、android.permission.WRITE_EXTERNAL_STORAGE、android.permission.ACCESS_COARSE_LOCATION、android.permission.ACCESS_FINE_LOCATION、android.permission.REQUEST_INSTALL_PACKAGES
SDK 隐私政策： https://union.baidu.com/bqt/#/policies
SDK 名称：微信 OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
包名信息：com.tencent.mm
使用目的：支持微信登录、微信支付、微信分享功能
收集信息：设备标识符、存储的个人文件、网络信息、微信账号基本信息（昵称、头像、OpenID）
调用权限：android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE
隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
UniPush 是 DCloud 联合个推公司推出的集成型统一推送服务，使用了个推提供的 SDK。相关说明如下：
| SDK 名称 | 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策 |
|---|---|---|---|---|
| 个推·消息推送 | com.igexin | 消息推送（训练提醒、活动通知等） | 存储的个人文件、设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI 连接信息（SSID、BSSID）、运营商信息、DHCP；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP 地址、基站信息）、位置相关信息、已安装应用列表 | http://docs.getui.com/privacy |
| 卓信 ID SDK | com.zx | 提供设备标识与安全风控服务 | 设备弱特征（不具备唯一性和稳定性的特征），含设备信息（设备制造商、设备型号、设备系统信息、OAID）、设备网络信息（设备联网方式和状态信息）、设备环境信息（屏幕亮度、电池状态及所在国家）、设备应用信息（设备常见应用的版本等安装信息） | https://zxid.mobileservice.cn/privacy |
个推·消息推送调用权限：android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE、android.permission.READ_PHONE_STATE、android.permission.WRITE_EXTERNAL_STORAGE、android.permission.VIBRATE、android.permission.GET_TASKS、android.permission.QUERY_ALL_PACKAGES
收集软件安装列表的目的：用于识别当前设备环境，提升消息推送的到达率与安全性，防止恶意程序干扰。仅在用户同意本隐私政策后自动收集。
卓信 ID SDK 调用权限：android.permission.INTERNET
为提升消息送达率，UniPush 会接入以下手机厂商系统级推送服务。若您的设备属于对应厂商，我们会通过该厂商推送通道向您发送消息。
| SDK 名称 | 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策 |
|---|---|---|---|---|
| 华为 HMS push | com.huawei.hms | 华为手机厂商推送 | 设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 小米 MiPush | com.xiaomi.push | 小米手机厂商推送 | 网络信息 | https://dev.mi.com/distribute/doc/details?pId=1534 |
| OPPO push | com.heytap | OPPO 手机厂商推送 | 网络信息 | https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
| vivo push | com.vivo.push | vivo 手机厂商推送 | 网络信息 | https://dev.vivo.com.cn/documentCenter/doc/652 |
| 魅族 Flyme push | com.meizu.cloud | 魅族手机厂商推送 | 网络信息、存储的个人文件 | http://static.meizu.com/resources/term/privacy8.html |
本应用基于 uni-app 框架开发，框架自身包含以下基础功能模块：
| SDK 名称 | 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策 |
|---|---|---|---|---|
| uni-app(5+、web2app) | io.dcloud | 基础模块 | 存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息 | https://dcloud.io/license/appprivacy.html |
| 阿里 weexSDK | com.taobao | uni-app 基础模块默认集成，用于渲染 nvue 页面引擎 | 存储的个人文件 | https://weexapp.com/zh/ |
| Fresco 图库 | com.facebook.fresco | 用于 nvue 页面加载图片使用 | 存储的个人文件 | https://www.fresco-cn.org/ |
| glide 图库 | com.bumptech.glide | 用于图片预览使用 | 存储的个人文件 | http://bumptech.github.io/glide/ |
| gif-drawable | pl.droidsonroids.gif | 加载 gif 图 | 存储文件 | https://github.com/koral--/android-gif-drawable |
| fastjson | com.alibaba.fastjson | JSON 解析 | 无 | https://github.com/alibaba/fastjson |
| 移动安全联盟 OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms | 获取 OAID 设备标识 | OAID（匿名设备标识符）、设备制造商、设备型号、设备品牌、设备网络运营商名称、APP 包名 | http://www.msa-alliance.cn/col.jsp?id=122 |
关于移动安全联盟 OAID：移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输。
收集的个人信息名称： OAID（匿名设备标识符）、设备制造商、设备型号、设备品牌、设备网络运营商名称、APP 包名。
收集目的：用于本地判断终端调用接口、判断虚拟机环境以及校验签名，完成 OAID 的获取（用于广告投放、归因与反作弊）。
收集方式：由移动安全联盟 SDK 在 APP 调用时自动获取。
收集范围：仅限于本地判断，不会进行任何网络传输，不会超出广告业务必要范围。
我们要求所有合作的第三方 SDK 严格遵守数据保护要求，仅出于特定、明确、合法的目的处理个人信息，并采取必要的安全保护措施。第三方 SDK 收集的信息均由其独立处理，其处理规则详见各自隐私政策。
7.1 我们使用加密技术对数据进行加密存储和传输，确保数据安全。
7.2 我们采用 https 协议加密传输，用户密码加密存储。
7.3 我们建立了严格的数据访问控制机制，确保只有授权人员才能访问用户信息。
7.4 我们会定期进行安全审计和漏洞扫描，及时发现和修复安全问题。
7.5 尽管我们采取了上述安全措施，但互联网环境并非绝对安全，我们不能保证您的信息绝对安全。如果发生数据泄露事件，我们会及时采取措施并通知相关监管机构和您。
8.1 访问权：您有权访问您的个人信息。
8.2 修改权：您有权修改您的个人信息。您可以通过个人中心页面进行操作。
8.3 删除权：在特定情况下，您有权要求我们删除您的个人信息。
8.4 注销权：您有权注销账号，注销后我们将及时删除您的个人信息或进行匿名化处理。您可以通过设置页面进行账号注销。
8.5 撤回同意权：您可以撤回对某些功能的授权（如在系统设置中关闭相机、存储、位置、通知等权限），但可能会影响相关功能的使用。
8.6 关闭个性化广告：若您不希望接收基于兴趣的个性化广告，您可以通过以下方式关闭：（1）在 Android 系统"设置—隐私/安全—广告"中关闭"广告个性化推荐"或重置广告标识符；（2）通过本政策第 11 节的联系方式与我们联系，我们将在核实您的身份后为您关闭个性化广告推荐。关闭后您仍会看到广告，但广告的相关性会降低。
我们重视未成年人的个人信息保护。如果您是未满 18 周岁的未成年人，在使用我们的服务前，应当事先取得您的父母或法定监护人的同意。
对于经父母或法定监护人同意而收集的未成年人的个人信息，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
10.1 我们可能会不时更新本隐私政策。更新后的隐私政策将在应用内公布。
10.2 如隐私政策发生重大变更，我们会通过适当的方式通知您，如应用内通知或电子邮件。
10.3 您继续使用本服务，视为同意更新后的隐私政策。
如果您对本隐私政策有任何疑问、建议或投诉，或希望行使上述权利，请通过以下方式联系我们：
公司名称：东莞市新湖科技有限公司
联系邮箱：XHTech@diyky.com
我们会在收到您的请求后 15 个工作日内回复您。
本隐私政策的订立、执行、解释及争议的解决均适用中华人民共和国法律。
如双方发生争议，应友好协商解决；协商不成的，任何一方均有权向东莞市有管辖权的人民法院提起诉讼。
东莞市新湖科技有限公司
地址：广东省东莞市