隐私政策
最近更新日期：2026 年 06 月 08 日
若您对本政策有疑问、意见或建议，可联系我们：
合肥西柚电子商务有限公司
联系电话：400-8877762
前言
合肥西柚电子商务有限公司（以下简称 “我们”）充分重视用户个人信息保护，严格遵循权责一致、目的明确、选择同意、最小必要、公开透明、确保安全等原则，依法保护您的个人信息安全。
本《隐私政策》适用于【健康水立方】APP 及配套服务。在使用产品及服务前，请您仔细阅读本政策；使用服务即表示您已理解并同意本政策全部内容。
本政策将向您说明：我们收集与使用个人信息的范围、信息保护措施、您的合法权利、未成年人信息处理、政策更新规则及争议处理方式。
一、我们收集和使用的个人信息
1. 系统权限申请与使用说明
我们仅为实现对应功能申请必要权限，所有权限均可由您在手机系统中自主关闭；关闭对应权限仅影响关联功能，不会阻碍您使用 APP 基础服务。
存储权限（读取 / 写入手机存储器）用于保障 APP 正常运行、本地数据缓存，仅缓存业务必需数据，不会读取、篡改您手机内无关文件。
摄像头权限仅在您使用扫码功能（识别设备编号、水卡编号）时调用，关闭后无法使用扫码功能。
相册权限仅在您主动保存设备二维码至手机相册时调用，关闭后无法保存图片。
位置权限仅在您使用设备地图定位功能时调用，关闭后无法获取位置信息。
移除原「读取应用安装列表」权限，该权限非版本更新必需，不再申请。2. 实名认证相关信息（钱包功能专用）
依据法律法规及支付、资金管理相关监管要求，开通钱包功能需完成实名认证，相关信息全程加密存储。
- 个人用户：收集姓名、身份证号码、手机号码、银行卡号，用于身份核验、资金账户管理。
- 企业用户：收集企业全称、营业执照号码、对公银行账户、法人姓名、法人身份证号、法人手机号，并收集营业执照、法人身份证照片，用于企业资质核验。
- 以上信息仅用于实名认证、账户合规管理，不会超出约定范围使用。
3. 信息使用规则
我们仅将收集的信息用于本政策载明的服务场景、功能维护与体验优化。
若需将个人信息用于本政策未列明的其他用途，我们将单独向您告知并取得明示同意后方可执行。
二、个人信息委托处理、共享、转让与公开披露
（一）委托处理
部分功能由合规第三方服务商提供技术支持（如客服服务）。我们会与受托方签署保密协议，要求其严格遵守本政策及国家隐私法规，仅按约定范围处理信息。
（二）信息共享
我们不会主动向无关第三方共享您的个人信息，以下情形除外：
已获得您单独明示同意；
依据法律法规、监管部门、司法机关强制性要求进行共享。
第三方 SDK 说明
为实现消息推送、数据统计、定位导航、支付等基础功能，APP 集成合规第三方 SDK，各 SDK 收集信息及用途如下，详情可查阅对应平台隐私政策：
a) 我们会集成极光SDK，用于为APP赋予消息和通知的推送能力。APP在集成极光推送SDK后，极光推送SDK会收集使用实现服务所必须的个人信息，通过加密的通道将消息和通知推送给您。极光SDK需要收集的信息包括：设备信息（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID），用于识别唯一用户，保证消息推送的准确性，优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID），优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，实现区域推送的功能；APP 安装列表信息，当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；为保证推送稳定性，提高推送抵达率，极光SDK会启用自启动功能。了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://www.jiguang.cn/license/privacy】
b) 我们的产品集成了友盟+SDK(包括com.umeng.analytics, com.uc.crashsdk, com.umeng.umcrash)，友盟+SDK需要获取运行中进程信息，并收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OAID/OPENUDID/GUID、SIM卡ICCID/IMSI信息、设备序列号/硬件序列号）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://www.umeng.com/page/policy】
c) 我们产品已集成百度定位SDK、百度地图SDK, 在使用期间将会收集：设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】、 位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、 网络类型【如移动网络、WiFi网络】等信息，用于网络访问和定位功能。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://lbs.baidu.com/index.php?title=openprivacy】
d) 为确保小米手机用户能够及时收到推送消息，产品内集成了小米推送SDK, 小米推送SDK将会收集的信息包括：设备标识(OAID、加密的Android ID)、推送消息内容、 设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://dev.mi.com/distribute/doc/details?pId=1535】
e) 为确保OPPO手机用户能够及时收到推送消息，产品内集成了OPPO推送SDK(OPush), OPPO推送SDK将会收集的信息包括：收集您的设备相关信息（如IMEI或OAID，Serial Number， IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、 推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://open.oppomobile.com/new/developmentDoc/info?id=10288】
f) 为确保华为手机用户能够及时收到推送消息，产品内集成了华为推送SDK。华为推送SDK将会收集的信息包括：应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）。以上信息将会通过安全传输通道上传至华为服务器处理。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177】
g) 为确保vivo手机用户能够及时收到推送消息，产品内集成了vivo推送SDK。vivo推送SDK将会收集的信息包括：设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型；为针对您的设备和系统等向您推送和展示消息，我们会收集您的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）； 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://dev.vivo.com.cn/documentCenter/doc/652】
h) 为确保荣耀手机用户能够及时收到推送消息，产品内集成了荣耀推送SDK。荣耀推送SDK将会收集的信息包括：设备标识符（AAID、PushToken）、APPID、应用包名；以上信息将会通过安全传输通道上传至荣耀服务器处理。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://developer.honor.com/cn/docs/11002/guides/sdk-data-security】
i) 我们产品已集成支付宝SDK, 其收集信息包括：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。 使用目的：1. 保障用户账户和资金安全以及支付服务的安全稳定运行。2. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。3.实现网络链路的选择和优化，以提升用户体验。 了解此情形中目前涉及的公司、组织和个人，请点击此处。【https://opendocs.alipay.com/common/02kiq3】
（三）信息转让
未经您明示同意，我们不会转让您的个人信息。
若发生公司合并、收购、破产清算等主体变更，承接方需继续遵守本隐私政策；若承接方无法履约，我们将提前告知并重新取得您的授权。
（四）公开披露
仅在您明确同意或法律、司法、监管部门强制要求时，方可公开您的个人信息。
三、个人信息保护措施
传输与存储加密
数据传输采用 HTTPS、SSL 加密协议；用户账号、身份、资金类敏感数据采用行业标准加密方式存储，严格防范数据泄露、篡改、丢失。
实名认证、账户基础信息：账户存续期间留存，账号注销后按要求删除 / 匿名化；
法律法规要求留存的信息，按法定时限保存。
安全事件处置
若发生个人信息安全事件，我们将第一时间采取补救措施，并按法规要求及时告知受影响用户、向监管部门上报。
移除具体加密算法名称（MD5/RSA），统一表述为行业标准加密技术。
四、您的个人信息权利
您可随时行使以下权利，身份核验通过后我们将在法定 30 个工作日内办结：
访问、更正信息
可登录 APP 个人账户查看、修正本人信息；线上无法操作的，可通过客服渠道协助办理。
删除个人信息
出现违规收集、未取得同意、协议终止、不再使用服务等情形，您可申请删除个人信息。我们同时要求合作第三方同步删除，备份数据将在备份周期内清理。
撤回授权
您可在手机系统或 APP 内关闭权限、撤回同意；撤回不影响此前合法的信息处理行为。
获取信息副本
可联系客服申请本人个人信息副本。
拒绝自动化决策
若算法自动决策对您权益造成重大影响，您可要求人工复核并作出解释。
账号注销
操作路径：APP【我的】-【注销账号】，提交申请后工作人员3 个工作日内对接核实，核实无误后7 个工作日内完成账号注销。
注销完成后，除法律法规强制留存的数据外，我们将对您的个人信息进行删除或匿名化处理。
不予响应请求的情形
出现以下情况，我们可依法拒绝您的申请：
涉及国家安全、公共安全、刑事侦查、司法审判等法定情形；
响应请求会损害他人合法权益、商业秘密；
您恶意反复提交请求、滥用权利；
法律法规另有规定。
五、未成年人个人信息保护
本 APP 主要面向成年用户，未满 14 周岁视为儿童。
未成年人请勿自行注册账号、提交个人信息；需使用服务的，必须在监护人同意并陪同下操作。
仅在监护人许可、法律允许范围内收集、使用未成年人信息。
若发现未经监护人同意收集未成年人信息，我们将立即删除对应数据。
六、个人信息跨境传输
本 APP 服务于中国大陆地区用户，您的所有个人信息均存储于中国境内服务器，原则上不进行跨境传输。
仅在您主动使用境外服务并单独签署跨境授权协议后，才会按法规要求完成跨境合规流程，并保障境外接收方具备同等安全保护能力。
七、政策更新
本政策可能不定期更新，不会无故削减您的合法权益。
小幅修订将在本页面公示；重大变更（服务模式、信息共享主体、用户权利调整等），我们将通过 APP 弹窗、推送等显著方式通知您。
政策更新后您继续使用服务，即视为接受新版政策；不接受请立即停止使用。我们将留存历史版本供您查阅。
八、联系我们与争议解决
个人信息保护咨询、投诉、权利申请，均可拨打客服热线：400-8877762。我们设置个人信息保护对接专员，30 日内予以回复。
因本政策产生的争议，双方优先协商解决；协商不成的，任何一方可向app归属公司所在地有管辖权的人民法院提起诉讼。