更新日期：2026年8月21日
生效日期：2026年8月21日
控制者：义乌米虫数字科技有限公司
注册地址： 浙江省金华市义乌市廿三里街道康民路507号综合楼6楼
官网： shop.michong.vip
隐私/客服邮箱： 18969396413@163.com
【特别提示】
本政策适用于"糯米虫"APP、官网 shop.michong.vip 及微信内相关服务。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《电子商务法》等法律法规编写本政策。
首次启动APP时你会看到隐私政策说明弹窗，点击"同意并继续"即表示你已知悉并同意我们按本政策处理信息。我们采用逐项说明方式告知收集行为，不采用一揽子授权。
位置、电话、存储等权限，均在对应功能被你触发时再申请，不会在首次打开、尚未使用相关功能时提前弹窗。拒绝非必要权限，不影响你浏览商品、加购、下单（收货地址可手动输入）等基本功能。
一、我们如何收集和使用你的个人信息
1. 注册与登录
为创建账号，我们收集你的邮箱（验证码登录）或你主动授权的微信OpenID、Apple ID，以及你自主设置的昵称、头像。上述为必要信息，拒绝提供将无法注册，但你可以游客身份先浏览商品。
2. 账号注销
您有权申请注销您的账号。
注销途径： 您可在 APP 内【我的】-【人物头像】-【注销账号】页面，点击注销账号，按页面指引完成身份校验并提交注销申请。
注销的影响： 账号注销生效后，我们将停止向您提供本 APP 服务，并依据法律规定删除或匿名化处理您账号关联的个人信息。账号内所有未使用的虚拟权益、本地数据将无法恢复，请您在注销前自行备份相关资料。
注销限制： 若账号存在未结清订单、资金纠纷、违规处罚、未完成的服务事项，我们可暂缓处理注销申请，待相关事宜办结后继续办理。
3. 实名认证
当你需要购买需实名商品、申请开票、提现或开通商家时，我们收集你的真实姓名、身份证号、人脸核身数据（仅在你主动开启人脸登录时）。身份证号、人脸属于敏感个人信息，仅用于身份校验，不用于营销。
4. 商品浏览与搜索
系统自动记录你的设备型号、系统版本、APP版本、网络类型、页面停留时长、搜索关键词、加购行为、浏览日志。用于防刷、基础推荐与产品优化。
5. 位置信息
我们不会在APP首次打开时申请位置权限。当你点击"附近门店/周边商家"或"用当前位置填收货地址"时，申请城市级粗略位置。拒绝后仍可手动切换城市、手动填写地址，不影响网购。我们不持续后台获取精确GPS。
6. 提交订单与收货
为完成履约，我们收集你主动填写的收货人姓名、手机号、详细地址。该信息仅用于自营仓配或转发给对应入驻商家及合作快递。
7. 支付
支付由微信支付、支付宝等持牌机构完成。我们向支付机构传送订单号、金额、商品摘要，不收集你的银行卡号与密码明文。支付结果以支付机构回调为准。
8. 评价、晒单与客服
你主动上传的图片、文字评价，以及客服聊天记录，用于售后维权与内容展示。相机/相册权限仅在点击"拍照/传图"时申请。
9. 电话权限
我们不会在启动页强制申请电话权限。当你点击"联系商家""联系平台客服""售后热线"时，申请电话权限，用于唤起系统拨号完成呼叫。我们不读取通话记录、不监听通话内容、不获取本机号码用于营销。拒绝后仍可通过在线客服处理问题。
10. 客服与维权
你主动提交的截图、订单号、聊天内容，用于工单处理。
11. 设备标识信息
在您同意本政策后，糯米虫及集成的第三方 SDK 可能读取您的设备标识符，包括：IMEI、IMSI、ICCID、MAC 地址、BSSID、OAID、Android ID。上述信息仅用于风控判断、反欺诈、统计分析及支付安全校验，不用于追踪您的日常行为。
自 Android 10 起，系统已限制应用读取 IMEI 和 IMSI，糯米虫优先使用 OAID 等匿名标识符；若系统返回为空，则不强制获取。
12. 后台状态说明
在应用处于后台或静默状态时，为保障推送服务正常运行和消息及时送达，极光推送 SDK 和 MobTech Push SDK 可能会在后台状态下获取网络状态和设备标识信息。除此之外，糯米虫及集成 SDK 不会在后台状态下额外收集您的个人信息。
二、我们调用的设备权限（逐项说明）
| 权限名称 | 申请时机 | 使用目的 | 拒绝影响 | 是否首次启动申请 |
|---|---|---|---|---|
| 位置权限 | 你点击"附近门店""用当前位置填收货地址"时申请 | 展示附近商家、辅助填写收货城市 | 可手动选择城市、手动填写地址 | 否 |
| 电话权限 | 你点击"联系商家""联系客服""售后热线"时申请 | 唤起系统拨号，完成呼叫 | 可通过在线客服处理问题 | 否 |
| 存储权限 | 你点击"保存海报""下载发票""上传图片"时申请 | 保存你主动下载的文件、读取你选择的图片 | 可通过相册选择器继续上传 | 否 |
| 相机权限 | 你点击"拍头像""拍退货凭证""扫码"时申请 | 拍照、扫码 | 可使用相册中已有图片 | 否 |
| 相册权限 | 你点击"上传评价图""上传售后图"时申请 | 读取你选中的图片 | 无 | 否 |
| 麦克风权限 | 你点击"语音搜索""语音评价""语音消息"时申请 | 录音期间采集音频，用于语音输入 | 可使用文字输入替代 | 否 |
我们不在功能未触发时后台调用上述权限。拒绝位置、电话、存储等非必要权限，不影响你浏览、搜索、加购、登录、在线客服及手动填地址下单。
三、第三方SDK共享清单
为保障账号安全、风控反作弊、故障排查、网络连接稳定性，本应用会收集以下设备及网络信息：MAC 地址、Wi-Fi BSSID、Wi-Fi SSID、Android_ID、蓝牙 Mac 地址、已安装 APP 列表、传感器信息。
- MAC 地址、蓝牙 Mac 地址：用于识别设备、安全风控，防止恶意登录与作弊；
- Wi-Fi BSSID、Wi-Fi SSID：用于识别当前网络环境，保障网络连接、安全风险识别；
- Android_ID：设备唯一标识，用于账号安全、统计分析；
已安装应用列表信息
为识别设备运行环境、保障账号与服务安全，并提供应用运行统计和消息推送服务，在您同意本隐私政策后，糯米虫集成的第三方 SDK（百度移动统计、极光推送、MobTech SDK）可能通过 Android 系统提供的应用信息查询能力，读取您设备上已安装的应用列表信息，包括：已安装应用的名称、应用包名、版本号。
相关信息仅用于：设备环境识别、安全风险判断（如检测模拟器、Root 设备）、应用运行统计及推送服务运行。
我们不会读取您在其他应用中的账号、密码、聊天记录或应用内内容。
拒绝或撤回相关授权后，不影响浏览商品、搜索和下单等基本功能，但可能影响消息推送或统计服务的准确性。
涉及的第三方 SDK
1. 百度移动统计 SDK
提供方： 北京百度网讯科技有限公司
使用目的： 应用运行统计、设备环境分析、反作弊。
处理的信息：
- 设备标识符：IMEI、MAC 地址、BSSID、Android ID
- 网络信息：Wi-Fi SSID、BSSID、IP 地址
- 位置信息：大致位置（基于基站/Wi-Fi）
- 设备信息：已安装应用列表（应用名称、包名）、设备型号、系统版本
隐私政策： https://tongji.baidu.com/web/help/article?id=330&type=0
2. 极光推送 SDK
提供方： 深圳市和讯华谷信息技术有限公司
使用目的： 提供消息推送、设备环境识别、安全风控。
处理的信息：
- 设备标识符：IMEI、IMSI、ICCID、MAC 地址、OAID、Android ID
- 网络信息：Wi-Fi SSID、BSSID、IP 地址、基站信息
- 位置信息：大致位置（用于地理围栏推送和反作弊）
- 设备信息：已安装应用列表（应用名称、包名）、设备型号、系统版本
- 传感器信息：包括加速度传感器、陀螺仪传感器、光线传感器、磁场传感器、旋转矢量传感器。用于实现摇一摇、屏幕旋转、步数统计等应用功能，以及设备环境识别和性能监测。
- 推送日志：通知点击、送达记录
隐私政策： https://www.jiguang.cn/license/privacy
3. MobTech SDK
SDK 名称： MobTech ShareSDK、MobPush、MobAdPush
提供方： MobTech 上海掌阅信息技术有限公司
使用目的：
- ShareSDK：提供微信、QQ、支付宝等第三方登录及分享功能；
- MobPush：提供消息推送、订单通知和活动提醒；
- MobAdPush：提供推送及相关运营服务。
处理的信息：
- 设备型号、Android 系统版本、APP 版本、网络类型
- Android ID、OAID、SDK 推送 Registration ID、应用运行状态等设备及网络信息
- 当您主动使用第三方登录或分享功能时，SDK 还可能处理您在对应第三方平台公开或授权提供的 OpenID、昵称、头像等信息
- 如 SDK 实际读取设备已安装应用列表，还可能处理已安装应用的名称、包名及版本信息，用于识别设备运行环境、风险控制和推送服务运行。SDK 不读取其他应用中的账号、密码、聊天记录或应用内内容
信息处理时机： 仅在您同意本隐私政策后，以及您主动使用第三方登录、分享、消息推送等功能时进行。
拒绝影响： 拒绝相关授权不影响商品浏览、搜索和基本下单功能，但可能无法使用第三方登录、分享或消息推送功能。
第三方隐私政策： https://www.mob.com/about/policy
4. 微信支付 SDK（财付通）
用途： 支付
收集信息： 订单号、设备号
隐私政策： 见微信官网
5. 支付宝 SDK（支付宝中国）
用途： 支付
收集信息： 订单号、设备号
隐私政策： 见支付宝开放平台
我们不向任何第三方出售个人信息。
四、信息共享的情形
仅在以下情况向外提供信息：
- 自营发货： 向仓储与快递公司提供收货人姓名、电话、地址
- 商家订单： 向该入驻商家提供同样收货信息
- 支付清算： 向微信支付/支付宝提供订单金额与编号
- 法定要求： 有权机关依法调取
除此四类，不共享、不转让、不公开披露。
五、信息存储
服务器位于中国境内（阿里云华东节点）。
- 订单信息： 保存3年（电商法要求）
- 账号信息： 保存至你注销后15个工作日内删除或匿名化
- 行为日志： 滚动清理不超过180天
六、你的权利
你可在APP"设置-隐私与权限"中：
- 查阅复制个人信息
- 更正资料
- 删除非必要信息
- 撤回授权（含位置、电话、存储等权限）
- 注销账号（15个工作日内办结）
也可发邮件至 18969396413@163.com，我们在15日内答复。
七、未成年人
未满14周岁须在监护人同意下使用；我们发现未成年冒用成人账号将暂停敏感信息处理。
八、政策更新
变更时首启弹窗告知，重要变更重新征得同意，旧版在官网留存备查。
九、联系我们
隐私事宜请发邮件至 18969396413@163.com，或书面寄至：
浙江省金华市义乌市廿三里街道康民路507号综合楼6楼 糯米虫隐私专员收
十、个人信息保护双清单
已收集个人信息清单
| 信息种类 | 使用目的 | 使用场景 |
|---|---|---|
| 微信OpenID | 第三方登录 | 登录页 |
| 真实姓名、身份证号 | 实名认证 | 实名认证页 |
| 收货人姓名、手机号、地址 | 订单履约 | 下单页 |
| IMEI、IMSI、ICCID、MAC、BSSID、OAID、Android ID | 风控、统计、支付安全 | 启动后后台 |
| 大致位置 | 附近商家、填收货地址 | 附近门店页、下单页 |
| 已安装应用列表 | 设备环境识别、推送服务 | 启动后后台 |
| 图片/视频 | 评价、售后、头像 | 评价页、售后页、个人中心 |
| 搜索关键词、浏览记录 | 商品推荐、产品优化 | 搜索页、商品列表页 |
与第三方共享个人信息清单
| 第三方 | 共享信息 | 使用目的 | 共享方式 |
|---|---|---|---|
| 百度移动统计 | 设备标识符、位置、安装列表 | 统计分析 | SDK 自动采集 |
| 极光推送 | 设备标识符、位置、安装列表、传感器信息 | 消息推送 | SDK 自动采集 |
| MobTech ShareSDK/MobPush | 设备标识符、安装列表 | 第三方登录、分享、推送 | SDK 自动采集 |
| 微信支付 | 订单号、金额 | 支付 | 接口传输 |
| 支付宝 | 订单号、金额 | 支付 | 接口传输 |
| 快递公司 | 收货人姓名、电话、地址 | 物流配送 | 接口传输 |
| 入驻商家 | 收货人姓名、电话、地址 | 商家发货 | 接口传输 |