米来多隐私政策

一、我们收集的信息

1.1 您主动提供的信息

• 手机号码：用于注册账号、登录、找回密码。
• 微信 OpenID / UnionID：用于微信一键登录，以及将奖励兑换至微信零钱。
• 支付宝账号标识：用于支付宝一键登录，以及将奖励兑换至支付宝账户。
• 头像、昵称（选填）：用于个人资料展示。
• 实名认证信息：姓名、身份证号码、身份证正反面照片、本人持证照片、银行卡号。仅在您使用兑换功能前按国家实名制要求收集，用于身份核验与资金结算。
• 任务材料：您完成悬赏任务时主动上传的截图、图片或视频。
• 邀请人手机号：用于建立一级邀请关系，并向邀请人与被邀请人发放邀请奖励。

1.2 我们在您使用服务时收集的信息

• 设备信息：设备品牌、型号、操作系统版本、屏幕尺寸、OAID（开放匿名设备标识符）、Android ID。
• 网络与日志信息：IP 地址、网络类型（Wi-Fi / 移动网络）、访问时间、访问页面、崩溃日志。
• 使用信息：任务完成记录、应用使用时长、功能点击记录、签到与兑换记录。
• 位置信息：仅在您主动发布或参与带地理位置的任务时，在您明确授权后收集，用于任务的地域匹配与完成校验。我们不会在后台静默收集您的位置信息。
• 已安装应用列表：本应用提供「应用整理 / 快速启动」工具，并支持「应用体验」类任务。为此本应用会读取设备已安装应用的包名与名称，用于本地展示您已安装的应用、以及判断应用体验任务要求的第三方应用是否已安装、是否已完成体验。您主动打开某个应用领取奖励时，我们仅向服务器上报该应用的包名用于奖励结算；我们不会上传您的完整应用清单（全部已装应用包名 / 名称的汇总），也不会将应用列表用于广告定向等其他目的。

二、我们如何使用信息

1. 为您提供注册登录、任务发布与接受、签到、兑换、钱包管理等核心功能。
2. 完成实名核验与资金结算，保障账户与资金安全。
3. 展示广告并进行效果统计与反作弊（衡量广告展示与点击、防止刷量作弊）。
4. 发放邀请奖励（仅限一级邀请关系）。
5. 风险控制与合规审计，防范欺诈、刷量、洗钱等违规行为。
6. 客服支持、争议处理与投诉受理。
7. 法律法规要求或主管部门依法要求的其他用途。

我们承诺：不会将您的个人信息用于本政策未载明的其他目的。如确需变更使用目的，我们将重新征得您的明示同意。

三、信息的共享、转让与公开披露

我们严格保护您的个人信息，除下列情形外，不会向任何第三方共享、转让或公开披露：

1. 经您明确同意的共享。
2. 为完成您发起的交易：如兑换需向微信支付、支付宝及银行通道提供必要的收款账户与身份信息。
3. 第三方 SDK 的必要处理：详见本政策「七、接入的第三方 SDK 清单」，我们已通过协议要求各 SDK 服务商仅在提供服务所必需的范围内处理信息，并由其独立承担相应的法律责任。
4. 配合司法或行政机关依法进行的调查、侦查、起诉、审判及执行。
5. 维护重大合法权益：为维护米来多、其他用户或社会公众的生命、财产等合法权益所必需，且难以获得您同意的情形。
6. 同一运营主体下的账号互通：本应用与「妙物来兮」「米来妙物」同属轩玟智能科技（山东）有限公司运营，共用同一套统一用户体系。当您使用相同的手机号码或相同的微信账号（UnionID）注册或登录上述任一应用时，系统会识别为同一个账号，您的账户资料、会员等级、资产与权益在该等应用间互通共享。上述账号识别与必要的个人信息（手机号、微信 OpenID / UnionID、昵称与头像）共享仅在同主体内部进行，不会向无关第三方提供。

我们不会向第三方转让您的个人信息，除非涉及合并、分立、重组、破产清算等情形，届时我们将告知接收方的名称与联系方式，并要求其继续受本政策约束；如变更原有处理目的，我们将重新取得您的同意。

四、信息的存储与保护

• 存储地域：您的个人信息存储于中华人民共和国境内的阿里云服务器。
• 传输安全：全站采用 HTTPS / TLS 加密传输。
• 存储安全：登录密码使用 bcrypt 加盐哈希不可逆存储；身份证号码、银行卡号等敏感字段加密存储；实名照片仅用于身份核验，核验完成后按最小必要原则留存。
• 管理措施：实行最小化的内部访问权限控制、操作留痕与定期安全审计。
• 保存期限：我们仅在为实现处理目的所必需的最短时间内保留您的个人信息：
  • 账户基础信息：账号注销后 30 日内删除或匿名化处理；
  • 交易与兑换记录：依据《电子商务法》《网络安全法》等相关规定保存不少于 3 年；
  • 实名认证信息：账号注销后 6 个月内删除或匿名化（法律法规要求留存的除外）；
  • 网络与日志信息：不少于 6 个月。
  法律法规另有规定或您另行授权同意的除外。您注销账号后，我们将删除或匿名化处理您的个人信息。
• 安全事件处置：如不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时启动应急预案，向您告知事件基本情况、影响、已采取的措施及您的应对建议，并向主管部门报告。

五、您的权利

您对自己的个人信息享有以下权利，可通过本政策第十节的联系方式行使：

• 查询与复制：在 App「我的 → 个人资料 / 钱包」中查询账户信息、任务记录、奖励明细、兑换记录。
• 更正与补充：发现信息不准确或不完整时，可自行修改或申请更正。
• 删除：在法律法规允许的范围内，可申请删除您的特定个人信息。
• 撤回同意：可随时撤回此前作出的授权同意；您可在系统设置中关闭相机、相册、位置等单项权限。撤回同意不影响撤回前基于同意已进行的处理活动。
• 注销账号：通过「我的 → 设置 → 注销账号」主动注销。注销后我们将删除或匿名化您的个人信息，法律法规规定需留存的除外。
• 关闭个性化广告：您可在设备「设置 → 隐私 → 广告与隐私」中关闭个性化广告推荐。关闭后不影响正常使用，仅降低广告相关性。
• 投诉举报：如您认为我们的个人信息处理行为损害了您的合法权益，可通过本政策第十节渠道投诉，我们将在 15 个工作日内答复。

六、Cookie 与同类技术

我们使用 Cookie 及本地存储（LocalStorage）等技术，用于：保持您的登录状态；记录您的偏好设置（如主题、字号）；分析功能使用情况以改进服务。

您可通过浏览器或系统设置清除或管理这些数据，但这可能导致您需要重新登录或部分偏好设置失效。

七、接入的第三方 SDK 清单

为保障核心功能正常运行，本应用接入以下第三方 SDK。下表所列 SDK 与本应用当前版本实际接入情况完全一致：

八、申请的系统权限清单

下表所列系统权限，与本应用当前版本 AndroidManifest 中声明的权限完全一致：

九、未成年人保护

1. 本应用主要面向 18 周岁及以上的成年用户。我们不会主动向未成年人推送营销信息或诱导性内容。
2. 出于对未成年人的保护，本应用不向未满 18 周岁的未成年人提供注册、实名认证及兑换等涉及资金的功能。系统在实名认证环节依据身份证号识别年龄，未满 18 周岁的用户将无法完成实名认证。
3. 因未满 18 周岁无法完成实名认证，故亦无法使用兑换、提现等任何可获取收益的涉资金服务；本应用不向未成年人开放此类服务。
4. 本应用不展示任何暴力、色情、赌博等不适合未成年人接触的内容，所有任务均经人工与自动化双重审核。
5. 监护人如发现未成年人冒用成年人信息注册使用本应用，可通过客服渠道查询、更正、删除相关信息或申请注销账户。

十、政策更新与联系我们

本隐私政策可能根据业务调整或法律法规变化进行修订。发生重大变更时，我们将通过 App 内公告、弹窗或站内信提前 7 天通知您，并重新征得您的同意。您在本政策更新后继续使用本应用，即视为接受更新后的政策；如您不同意，可停止使用并申请注销账户。

如您对我们的个人信息处理行为仍有疑问或投诉，除通过上述客服渠道外，还可向以下主管部门反映：

本政策的订立、执行与解释均适用中华人民共和国法律。如发生争议，双方应友好协商解决；协商不成的，提交杭州仲裁委员会按照该会现行有效的仲裁规则进行仲裁。