（一）注册、登录、账号管理所需信息

1. 收集内容：

手机号、账号唯一标识、第三方登录标识（微信 OpenID/UnionID、QQ OpenID）、头像、昵称（可选）

2. 收集与使用目的：

1. 完成账号注册、登录、身份核验，保障账号安全；
2. 绑定年度会员权益、印刷订单、账号开票信息；
3. 通过手机号发送订单物流、售后、会员到期提醒短信；
4. 客服查询订单、会员、开票记录时快速定位您的账号；
5. 微信 / QQ 快捷登录，简化账号登录流程，仅在您主动授权后获取对应第三方账号基础信息。

（二）系统权限对应收集信息

我们仅在您主动点击、主动操作时调用对应权限，不会后台静默调取、不会后台静默采集任何信息。关闭非必要权限仅影响拍照、传图、推送等附加功能，完全不影响 App 基础浏览、印刷下单核心服务。

全平台通用权限

• 1. 网络访问权限（必选）

  收集内容：网络 IP、网络类型、网络请求数据

  用途：实现 App 联网、加载页面、上传印刷设计稿件、下载图片、推送消息、与服务器同步订单、会员数据。

• 2. 相机权限（非必要）

  收集内容：实时拍摄图像

  用途：仅用于用户主动拍摄印刷素材、实物样品、售后凭证图片上传，用于定制印刷、售后举证；本权限仅用户主动触发时调用，无后台静默采集行为。关闭后无法拍照上传图片，不影响基础使用。

• 3. 相册 / 照片读取权限（非必要）

  收集内容：本地相册图片、设计文件

  用途：仅用于用户主动选取本地设计稿、图片上传，用于印刷定制、售后凭证上传；仅用户主动操作时读取，不会静默扫描相册。关闭后无法从相册选择素材，不影响基础使用。

• 4. 相册写入 / 本地存储权限（非必要）

  收集内容：本地文件、图片存储读写能力

  用途：仅用于用户主动保存发票截图、支付二维码、印刷样稿至本机，本地缓存稿件用于离线预览；无后台静默写入、静默读取行为。关闭后无法本地保存素材，不影响基础使用。

• 5. 通知权限（非必要）

  收集内容：设备推送标识

  用途：安卓端依托各手机厂商推送通道 + 极光统一调度、iOS 依托 APNs 系统推送，共同发送订单进度、发货通知、会员到期提醒、售后消息；关闭后无法接收 App 推送通知。

鸿蒙系统专属权限（仅鸿蒙客户端，iOS 无此类能力）

• 1. 网络相关权限（ohos.permission.INTERNET、ohos.permission.GET_WIFI_INFO、ohos.permission.GET_NETWORK_INFO）

  收集内容：网络状态、WiFi 信息，无用户隐私数据

  用途：保障极光与华为推送正常联网、稳定推送。

• 2. APP 跟踪同意权限（ohos.permission.APP_TRACKING_CONSENT）

  收集内容：鸿蒙 OAID 设备标识

  用途：仅用于推送设备识别，绝不用于广告、用户画像、跨应用追踪；您可在鸿蒙系统设置拒绝授权，拒绝后不影响全部 App 功能。

  补充：鸿蒙无读取手机状态、唤醒锁权限，不存在后台保活采集行为。

安卓平台专属权限

• 读取手机状态权限（非必要）

  收集内容：设备基础识别信息，不采集通话记录、通话语音

  用途：辅助极光与各安卓厂商推送 SDK 完成设备识别，保障消息稳定送达。

• 唤醒锁、用户解锁广播

  该两项仅安卓系统提供系统能力，不会采集任何个人信息，仅用于安卓设备推送保活、优化送达稳定性；您关闭通知权限即可停止相关触发，iOS 系统无此类机制。

iOS 平台专属说明

iOS 系统无读取手机状态、唤醒锁等权限；获取 IDFA 仅用于推送设备识别，系统会弹出 AppTrackingTransparency 授权弹窗，用户可随时拒绝跟踪授权，拒绝后不影响 App 全部功能。

（三）印刷定制业务专属：您上传的设计文件、素材

收集内容：

您主动上传的图片、LOGO、设计稿件、图文素材（含证件类印刷素材）

使用用途：

1. 用于您本次印刷订单排版、打样、生产制作；
2. 留存至订单履约完成，用于售后核对稿件、处理色差 / 印刷瑕疵纠纷；

信息使用限制：我方不会将您上传的原创设计稿件、图片素材用于除您本次订单以外的商用、对外分发、广告宣传；无您书面许可不会对外提供给任何第三方。

（四）年度会员、印刷订单、开票相关信息

本 App 鸿蒙、安卓、iOS三端均无任何线上支付 SDK、无苹果 IAP、无微信 / 支付宝内购。 全平台仅支持 3 种线下支付方式： ① App 生成收银二维码，用户自行扫码； ② 账户余额抵扣； ③ 展示对公账户信息，用户线下银行转账。 我方全程不收集银行卡、支付密码、短信验证码等支付敏感信息，无自动代扣、连续扣费功能；未来如需新增线上支付，将提前更新本政策公示规则。

1. 订单信息收集内容：

订单编号、下单时间、实付金额、印刷明细、会员折扣、支付状态

用途：会员权益核验、历史订单展示、财务对账、识别恶意刷单。

2. 开票信息：

仅您主动填写才留存抬头、纳税人识别号、收票邮箱

用途：开具电子发票、邮件推送，按财税法规留存凭证。

支付风险提示：线下转账、扫码存在资金核验风险，请自行核对收款主体，资金损失由用户自行承担，我方不参与资金清算。

（五）设备基础信息

收集内容：

设备型号、操作系统版本、设备推送 Token、网络类型、设备唯一标识

鸿蒙：OAID

安卓：OAID、各厂商 RegID

iOS：IDFA

用途：保障 App 运行、推送消息精准下发、风控异常注册登录；

统一承诺：三端设备标识仅推送 + 风控使用，不用于广告投放、用户行为画像。

2.1 敏感信息定义

依据《个人信息保护法》，本 App 全平台处理的个人敏感信息包括：手机号码、纳税人识别号、证件类印刷图片、设备唯一标识（安卓 OAID / 厂商 RegID、iOS IDFA）。此类信息一旦泄露、滥用，极易造成财产损失、人身权益受损。

2.2 收集前提

收集敏感信息前，单独告知收集目的、存储期限、使用范围，单独取得您明示同意，不捆绑授权；

您可选择拒绝提供敏感信息，仅对应开票、推送、账号核验功能受限，App 基础浏览、普通印刷下单不受影响。

2.3 使用限制

1. 敏感信息仅用于告知的业务目的，绝不超范围使用；
2. 不会利用敏感信息开展用户画像、精准营销、对外售卖；
3. 仅推送、登录类 SDK 可获取脱敏后的设备标识，不会向无关第三方传输手机号、税号、证件原图；
4. 鸿蒙华为推送、安卓厂商推送仅获取脱敏设备标识，不采集手机号、证件等核心敏感数据。

2.4 安全保护措施

1. 手机号、证件印刷文件采用加密存储；针对业务所需的发票信息（发票抬头、纳税人识别号、收票邮箱等），仅公司财务等专属岗位可按需查看，用于完成开票、财税对账等法定业务操作，严格限制查阅范围；
2. 全部用户敏感信息、发票信息传输全程采用SSL加密通道，防止传输途中泄露；非授权后台工作人员无任何明文查看权限；
3. 实行严格分级访问权限管理，仅售后、财务必要岗位可按需调取对应业务所需信息，所有查阅、操作行为全程留存操作日志，可追溯核查；
4. 定期开展安全巡检，防范泄露、篡改风险。

2.5 留存与销毁规则

1. 手机号：账号存续期间留存，账号注销后除法定凭证外全部清除；
2. 纳税人识别号：按照国家财税法规法定年限留存；
3. 印刷稿件/设计文件：用户上传的所有印刷设计稿件、证件素材、订单源文件，订单履约完成后留存 1个月，到期系统自动彻底清理、不可恢复；
4. 订单交易数据记录：订单交易明细、会员消费记录、订单状态数据，自订单生成之日留存 1年，用于售后核对、订单追溯、风控核查；
5. 脱敏设备推送标识：推送日志留存 90 天后自动匿名销毁。

2.6 您的敏感信息权利

您可随时联系客服，申请撤回敏感信息授权、删除账号内税号、证件素材；若发现我方违规处理敏感信息，可通过电话、邮箱投诉，我方 7 个工作日内答复处置。

3.1 完整第三方 SDK 清单

3.2 补充说明

• 鸿蒙华为推送、安卓各厂商推送仅作为激光配套消息通道，仅下发订单、售后通知，不会采集用户画像、广告数据、安装应用列表，严格遵循工信部统一推送合规要求；
• iOS端 APNs 仅系统推送，苹果不获取业务订单、手机号等用户业务信息；
• 所有第三方 SDK 信息处理范围会随版本更新调整，一切以第三方官方隐私政策为准；
• 用户可在鸿蒙设置、安卓厂商系统、苹果设置一键关闭通知下单、开票下单、开票；
• 本 App 无统计 SDK、崩溃采集 SDK、线上支付 SDK、广告追踪 SDK；
• App页面通过 WebView 加载第三方 H5，第三方页面独立运营，使用前请查看其隐私规则。