抓到啦隐私政策
上海掌江科技有限公司（以下简称“我们”）运营抓到啦 App 及独立浏览器网站，提供远程操控真实娃娃机、金币充值、背包管理、商品兑换、实物提货及客服服务。本政策说明这些服务如何处理您的个人信息，以及您可以如何管理个人信息。
请在使用涉及个人信息的功能前阅读本政策。阅读政策、打开页面或继续浏览本身不代表您同意所有信息处理。登录时请自主选择是否同意；相机、相册等可选权限按具体功能单独授权，拒绝不影响与该权限无关的功能。
一、账号与登录
手机短信登录或绑定：我们处理您填写的手机号、验证码及校验结果，用于发送验证码、验证身份、创建或关联账号、防止恶意请求。验证码用于当前验证，不作为公开资料展示。
账号密码登录：仅已单独开通的账号可使用此入口，不提供公开密码注册。我们处理您提交的账号和密码以验证身份，服务端保存密码的加密校验值，不保存明文密码；客户端不持久保存您输入的密码。登录后的业务规则与其他登录方式相同。
微信登录：仅在您选择并完成微信授权后，我们取得授权凭据、微信账号标识，以及微信在授权范围内提供的昵称、头像等资料，用于识别和展示您的账号。我们不会取得您的微信密码。当前微信用于登录，不提供微信支付。
通过 Apple 登录：我们处理 Apple 提供的授权凭据、该应用范围内的账号标识，以及您授权提供的姓名；授权凭据中包含的邮箱（含隐藏邮箱地址）仅在身份验证过程中按实际授权处理，不要求您公开真实邮箱。我们不会取得您的 Apple 账户密码。
我们保存业务账号编号、会话凭据、登录时间、来源和状态，以维持登录、防止冒用并管理账号。不同登录方式只按经验证的绑定关系关联，不能仅凭相似姓名自动合并账号或资产。未登录时可以浏览已开放的公开内容，充值、抓取、提货等账号功能需要登录。
二、抓取、金币与实物订单
远程抓取：我们记录账号编号、机台和商品标识、操作指令、时间、金币消耗、抓取结果、保送进度、相关机台录像及申诉记录，用于控制真实设备、结算结果、发放商品、查询记录和处理争议。机台直播与录像来自运营场地的摄像头，不是拍摄您的手机画面。
支付宝充值：我们处理充值订单号、商品档位、金额、支付渠道、渠道交易标识、支付时间及状态，并保存金币和兑换券流水，用于创建订单、确认到账、防止重复记账、对账和售后。支付认证由支付宝按其规则完成，我们不接收您的支付宝密码或完整银行卡认证信息。
商品兑换与配送：当您申请实物提货时，我们处理您填写的收件人姓名、手机号、详细收货地址，以及商品、兑换、提货、物流单号、配送状态和售后记录，用于履约及物流查询。不申请配送时，无需为浏览或抓取提供收货地址。请在填写他人信息前取得其授权。
三、评价、申诉与客服
提交评价、申诉或客服请求时，我们处理您主动提供的文字、选中的图片、联系方式、相关订单或抓取记录，以核实问题、回复和处理售后。请选择与问题有关的资料，避免上传身份证、支付密码或无关他人的信息。
您选择公开发布评价时，相应文字和图片会按页面说明展示；匿名选项影响展示身份，不会使订单和评价在后台失去关联。我们不会将您的收货地址、联系电话或私密申诉材料作为公开评价内容发布。
四、设备信息、运行日志与业务统计
设备与网络信息：为保障播放、机台操作及服务稳定，我们处理设备型号、操作系统、应用版本、屏幕参数、网络类型、IP 地址、请求时间、接口状态和错误信息。关闭测试诊断不会停止正常业务请求、服务端运行记录或下述业务统计。
测试诊断：新版上架客户端关闭“发送日志”测试按钮、测试交互与性能采集及自动诊断报告，不再为这套诊断生成安装标识、读取或续传旧报告。尚未更新的封测客户端和网站可能仍保留原功能：有限的页面、播放及异常记录可关联账号或诊断安装标识，严重卡顿可能自动形成报告；主动发送时还包含您填写的问题原因，失败报告会暂存并重试。日志采取敏感字段过滤措施，请勿在问题说明中填写密码、验证码或其他无关信息。
业务分析：我们统计注册、登录、充值、抓取、结果及商品变化等业务事件，用于分析服务使用、发现异常和改进体验。当前服务端接入数数科技分析服务，发送业务账号编号、客户端类型、登录方式、事件时间和相应业务事件属性；微信授权资料用于注册统计时还包括昵称及授权返回的地区、性别资料，绑定手机号事件还包括手机号。该接入由服务端发送数据，不等同于在手机内接入数数科技客户端 SDK。
搜索和推荐：我们处理站内搜索词及来源以统计热门搜索；登录后的搜索会关联账号标识、次数及最近搜索时间，供授权运营人员分析搜索需求和审核推荐关键词；匿名搜索仅保存合计次数，并使用短期访客标识防止重复或恶意上报；您设备上的搜索历史用于便捷回填。上述处理用于本站服务和推荐，不用于其他公司的跨应用定向广告或广告衡量。
首页个性化推荐（“猜你喜欢”）：开启后，我们结合账号的站内浏览、点击、搜索、收藏和抓取记录及由此形成的兴趣偏好，调整首页“猜你喜欢”等机台和商品推荐的排序，用于帮助您发现感兴趣的内容，不用于其他公司的跨应用定向广告。新版安卓 App 默认关闭首页个性化推荐；您可通过首页高光卡片旁的“推荐设置”，或“我的—设置—推荐设置”，自主开启或关闭。关闭后显示按通用热度、商品与机台状态等信息生成的推荐，不再为首页个性化推荐上报新的浏览、点击等行为，也不使用个人行为画像参与推荐排序；账号对应的收费、保底进度和提货服务不受影响。设置保存在当前安卓设备中，适用于本机登录的账号，清除应用数据或重新安装后恢复默认关闭。关闭不等于删除已有记录，履约、交易等必要记录仍按本政策保存。该控制入口适用于新版安卓 App，该首页设置不控制兑换商城的推荐；系统消息通知请在“通知设置”中单独管理。
商城个性化推荐：iOS、安卓及独立浏览器版本对所有登录用户自动启用，不提供商城用户开关，也不受安卓首页推荐开关影响。我们使用商城商品的浏览点击、持续可见曝光、收藏、不感兴趣反馈和已完成兑换记录，以及站内内容兴趣标签和可用兑换券余额调整商城推荐顺序。游客使用通用商品推荐；您主动选择的价格、上新、搜索及兑换条件仍按所选条件执行。商城推荐原始行为保留90天后定期清理。您可以通过注销账号删除商城推荐行为，交易和履约等必要记录按本政策保存。
五、权限与本地存储
相机：仅在您主动拍摄评价或申诉图片并授权时使用；拒绝后可选择已有图片或使用文字反馈。观看机台直播不需要使用您手机的摄像头。
照片和媒体：在您选择上传图片时访问所选内容，不以同意整个相册访问作为登录或抓取的前提。您可以在系统设置中调整权限。
网络：用于连接账号、机台、支付、图片及视频服务。观看机台画面不需要采集您的麦克风声音；当前抓取流程不提供本机音视频发布功能。
本地存储：App 和浏览器网站保存登录状态、设置、搜索记录及有限的缓存或诊断资料。浏览器还会使用本地存储等技术维持页面和会话。清除应用或浏览器数据会使部分状态重置，可能需要重新登录，但不会自动删除服务器上的账号和订单。
六、第三方服务与信息共享
我们不会出售您的个人信息。提供登录、支付、消息、视频、统计或配送服务时，仅在相关场景向下列服务方提供实现目的所需的信息。我们按委托或合作关系要求服务方采取不低于本政策要求的保护措施，并在法律要求时取得您的单独同意。
DCloud App 引擎：提供 App 运行、页面渲染和组件支持，处理设备与系统概况、网络及应用版本信息、匿名安装标识、启动性能和报错信息，用于运行支持和故障分析。部分视频或方向适配读取的传感器数据在设备本地处理。服务方为数字天堂（北京）网络技术有限公司。
微信开放平台：在您选择微信登录时处理授权及回跳信息，并向我们返回您授权的账号标识和资料；点击客服时，仅在设备本地查询微信是否安装，以展示微信客服入口或添加客服二维码，不读取或上传其他已安装应用列表。您确认前往微信客服后，由微信提供客服会话服务，服务方根据其规则处理相关设备、应用、网络及您主动提供的咨询信息。
Apple 登录服务：在您选择通过 Apple 登录时完成身份验证，向我们返回应用范围内的账号标识及您授权提供的资料。
支付宝 App 支付服务：在您发起支付时处理订单和支付结果，以及保障支付安全所需的设备、应用及网络信息；具体认证信息在支付宝服务中处理。
阿里云相关服务：用于服务器、短信、视频传输和存储。短信服务处理接收手机号及发送结果；视频和云服务处理连接 IP、网络及播放质量、服务访问日志和需要托管的业务资料。自有播放组件接收机台视频，不采集您的相机或麦克风内容。
数数科技：数数信息科技（上海）有限公司提供服务端业务分析，处理第四节列明的账号及业务事件信息，用于服务统计与体验改进。
配送、仓储与客服：仅在提货、售后或主动咨询等相应场景提供必要的收件信息、商品/订单和问题材料。具体承运商以订单物流信息为准；使用微信等外部客服渠道时，其服务也适用该平台规则。
消息通知：新版本在您选择开启系统通知及相应提醒后，通过极光推送（服务方：深圳市和讯华谷信息技术有限公司）与手机厂商推送服务发送商品推荐或业务状态提醒。为识别本应用安装设备，我们处理极光设备注册标识（RegistrationID）、平台、账号与登录会话关联、通知偏好及发送/阅读状态；不向推送服务提供手机号、收货地址或支付凭据。您可在通知设置中关闭推荐或状态推送，也可在手机系统设置撤销通知权限；关闭不影响抓取和提货。浏览器本期只提供消息中心。
Android 第三方 SDK 公示信息：
SDK名称：APP支付客户端SDK；开发者：支付宝(杭州)信息技术有限公司；包标识：com.alipay.sdk。 收集信息范围：Android ID、OAID、传感器列表、设备屏幕密度、系统设置与属性、设备型号、品牌、操作系统、IP地址、网络类型、运营商信息及Wi-Fi状态和参数。目的和场景：您主动发起支付宝支付时，用于支付调用、账户和资金安全、反欺诈及网络连接优化。SDK登记开发者为支付宝(杭州)信息技术有限公司；当前官方隐私说明列明服务提供方为支付宝支付科技有限公司。
SDK名称：微信OpenSDK Android；开发者：深圳市腾讯计算机系统有限公司；包标识：com.tencent.mm.opensdk。 收集信息范围：应用包名、签名及版本、设备型号及操作系统、网络状态、微信客户端安装状态、授权请求和结果；经您授权返回微信账号标识、昵称、头像。目的和场景：您主动选择微信登录时完成身份认证和应用间回跳；客服入口通过查询微信安装状态决定是否提供跳转。
SDK名称：极光推送 - JPush SDK - Android；开发者：深圳市和讯华谷信息技术有限公司；包标识：cn.jpush.android。 收集信息范围：设备标识符（Android ID、OAID及设备支持的AAID、GAID、UAID、Boot ID）、设备型号、制造商、产品名称、屏幕分辨率、存储空间、操作系统版本、名称、语言、网络类型、运营商、IP地址、DHCP、Wi-Fi状态、推送注册标识及发送和送达日志。目的和场景：用于识别推送目标、兼容不同设备、维持推送连接并核对消息送达，推送连接可能在前后台运行。系统通知权限和应用通知设置用于控制通知展示与业务订阅，不等同于删除既有SDK记录。
SDK名称：移动智能终端补充设备标识体系统一调用SDK；开发者：中国信息通信研究院；包标识：com.bun.miitmdid。 收集信息范围：设备制造商、型号、品牌、网络运营商名称、App包名及签名信息或应用商店APPID，以及OAID、VAID、AAID。目的：判断终端品牌及接口、识别虚拟机环境、校验开发者并提供匿名设备标识。该SDK自身在接口调用时于设备本地处理上述信息，不存储或通过网络传输。
SDK名称：鲸鸿动能SDK；开发者：华为软件技术有限公司；包标识：com.huawei.hms.ads。 本应用集成的是com.huawei.hms.ads.identifier设备标识组件。收集信息范围：华为设备开放匿名标识符OAID及限制广告跟踪状态。目的：提供设备标识接口，供所集成组件识别设备；不因包含该组件就代表本应用展示华为商业广告。您可在支持此功能的设备系统设置中重置或限制OAID。
极光推送 - JPush SDK - Android SDK隐私政策 ↗
七、保存、删除与安全保护
我们运营的业务服务器位于中国大陆。账号资料在提供账号服务期间保存；订单、支付、资产和售后记录按履约、财务对账、争议处理及法定留存需要保存。完成目的且不再需要依法保留的资料会删除或匿名化处理；不同类型的资料不作无限期留存。
封测诊断启用时，运行记录按数量和时间限制滚动缓存，待重试报告仅在最近三天窗口内重试。新版关闭诊断后，不再读取或上传这套历史本地缓存；您可通过清除应用或浏览器数据删除本地缓存。已上传的诊断、机台录像和申诉材料按问题处理及争议需要保留，您可以通过本政策邮箱查询具体记录的保存情况或提出删除请求。
我们采用传输保护、访问控制、凭据隔离和备份等措施，限制个人信息的访问范围。若发生个人信息安全事件，我们会按适用规定采取处置措施并履行告知义务。因技术或备份限制暂时无法立即删除时，会停止除存储和必要保护之外的处理。
使用 Apple 等第三方服务时，相关服务方按照其政策处理授权数据。若我们新增向境外提供个人信息的安排，会事先说明接收方、目的及信息范围，并按适用规定完成程序；不会以本政策中的概括说明代替必要告知和同意。
八、管理个人信息与撤回授权
您可以在“我的—设置—注销账号”中发起账号注销。页面会先展示剩余金币、兑换券、优惠券和未提货商品；只有您明确同意放弃这些资产并再次确认后，才会执行注销。未完成的支付、提货、抓取结算和正在处理的申诉须先完成；已发货订单需确认全部收货且没有待处理售后。注销不可恢复，重新注册会创建新账号。
相机和照片授权可在系统设置中关闭；微信或 Apple 授权可在对应平台的授权管理中撤回。停止第三方授权或退出登录不会自动删除我们保存的业务账号和订单，如需删除或注销，请同时提出相应请求。
处理请求前，我们会采用与风险相称的方式核验身份，并在法定期限内答复。撤回同意不影响此前基于有效授权进行的处理；删除和注销仍须处理未完成交易、争议及依法保留记录。注销涉及账号及资产权益，我们会说明影响并核验您的真实意愿，不将普通退出登录当作注销。
注销成功后，我们删除账号资料、地址簿、登录身份、收藏、浏览记录和发布的评价，撤销账号访问资格，并清理关联上传文件及第三方账号资料。交易、履约、争议处理和注销确认等依法必要的记录按适用要求保留并限制用途。Apple 登录授权会在具备撤销凭据时自动撤销；旧账号缺少凭据时，注销仍可完成，并提供前往 Apple 账号设置停止授权的说明。您仍可通过本政策邮箱或应用客服提出其他个人信息请求，请勿发送密码或短信验证码。
九、未成年人保护
未成年人应在监护人指导下阅读本政策并使用服务。涉及不满十四周岁未成年人的个人信息，应取得监护人的同意并适用专门保护要求；如您是监护人并发现未经同意处理儿童信息，请通过本政策邮箱联系我们。
我们会核实监护关系和相关情况，并依法处理信息删除、账号、消费及争议事项。不要通过客服提交与核验目的无关的儿童资料。
十、政策变更与联系我们
我们会根据服务或信息处理方式的实际变化更新政策并标明日期。对处理目的、数据类型、服务方或用户权利有重大影响的变更，会通过页面提示等适当方式告知；需要重新取得同意时会另行征求，不以静默改动代替同意。
运营主体：上海掌江科技有限公司。隐私联系邮箱：fifteen@vip.qq.com。您也可以通过抓到啦应用内的客服入口联系，提出个人信息咨询、投诉、删除或注销请求。
隐私联系邮箱：fifteen@vip.qq.com