二、我们可能会收集的信息
为向您提供服务及优化服务质量，我们可能会收集您在注册、使用我们的产品及服务时主动提供、授权或因为使用我们的产品及服务而产生的下列及有关信息：
用户资料：您提供的姓名、电子邮件地址、电话号码、联系地址的个人信息。
日志信息：当您使用我们的服务或查看由我们提供的内容时，我们可能会自动收集某些信息并存储到服务器日志中。此类信息包括：您对我们服务的详细使用情况，例如您的搜索查询内容。
IP地址、设备事件信息：例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言，您提出请求的日期和时间以及引荐网址，可唯一标识您的浏览器或账户的Cookie。
设备Mac地址、软件安装列表：为实现设备唯一性识别及安全风险防控，我们需收集您的MAC地址和软件安装列表，该信息仅用于反欺诈及设备环境安全检测，不会用于用户画像分析、广告推送或共享至非安全服务供应商。
ANDROID ID：为了保障您的账号安全、识别异常登录行为，我们需要收集您的设备唯一标识符（Android ID）以识别合法设备。
权限及敏感信息：当您使用头像拍摄/上传、实名认证资料上传、采购单识别、钢筋识别、地图定位、地址选择、消息通知、应用更新、文件下载或保存等功能时，我们会在获得您的授权后调用相机、相册/存储、定位、通知、安装应用等系统权限，并可能处理图片、视频、文件、位置信息、设备标识、网络状态、Wi-Fi信息（包括SSID、BSSID）、传感器信息等必要信息。您拒绝授权不会影响其他无关功能的使用。
地图及地址服务信息：当您主动使用地图展示、地址选择、地点搜索、位置查看或逆地理编码等功能时，我们可能会处理并向第三方地图服务发送您授权或主动选择的经纬度、地址信息、地点关键词、网络信息等实现功能所必需的信息，用于返回地图、地点搜索结果或地址解析结果。
三、我们如何使用您的信息
我们可能将我们于本《隐私及信息保护政策》项下所收集、存储的您的信息用作下列用途：
向您提供服务；
在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途，确保我们向您提供的产品和服务的安全性。
帮助我们完善现有的产品和服务，开发新的功能以为您提供更好的服务；提升您使用开发者应用的用户体验。
我们可能会将来自某项服务的您的信息与来自其他我们或我们的关联公司提供服务的信息结合起来，以为您提供更为全面的，更为优质的服务。
互联网并非绝对安全的环境，而且电子邮件、即时通讯及其他交流方式并未加密，我们强烈建议您不要通过此类方式发送信息。
互联网环境并非百分之百安全，我们将尽力确保您提供给我们的任何信息的安全性。即使我们做出了很大努力，采取了一切合理目必要的措施，仍然有可能无法杜绝您的用户信息被非法访问、非法盗取、非法篡改或毁坏，导致您的合法权益受损，请您理解信息网络的上述风险并自愿承担。
六、第三方SDK及服务调用说明
为了向您提供账号登录、消息推送、地图定位、统计分析、图片展示、网络请求、文件处理、应用更新等服务，我们的应用可能集成或使用以下第三方SDK、第三方服务、系统组件或开源基础库。第三方SDK及服务会按照其自身隐私政策处理相关信息，具体收集范围以其实际功能和您授权的权限为准。
1.SDK名称：移动智能终端补充设备标识体系统一调用SDK（MSA/OAID）
开发者：中国信息通信研究院
SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
使用目的：获取匿名设备标识，用于设备识别、安全风控、统计分析和适配不同终端厂商能力。
处理方式：SDK本机采集、生成或读取设备标识后返回给应用使用。
收集信息范围：OAID、VAID、AAID、设备品牌、设备型号、系统版本等设备基础信息。
可能调用权限：无固定敏感权限，以终端厂商实现为准。
2.SDK名称：中国移动号码认证SDK
开发者：中移互联网有限公司
SDK隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html
使用目的：为用户提供本机号码一键登录、手机号认证服务。
处理方式：SDK读取网络状态并与运营商网关交互，完成号码校验后向应用返回认证结果。
收集信息范围：手机号码掩码、运营商类型、网络类型、IP地址、设备标识、SIM卡状态等认证必要信息。
可能调用权限：访问网络、读取网络状态、读取电话状态（以系统授权和SDK实际调用为准）。
3.SDK名称：中国电信号码认证SDK
开发者：中国电信股份有限公司及其授权服务方
SDK隐私政策链接：https://e.189.cn/sdk/agreement/detail.do
使用目的：为用户提供本机号码一键登录、手机号认证服务。
处理方式：SDK读取网络状态并与运营商网关交互，完成号码校验后向应用返回认证结果。
收集信息范围：手机号码掩码、运营商类型、网络类型、IP地址、设备标识、SIM卡状态等认证必要信息。
可能调用权限：访问网络、读取网络状态、读取电话状态（以系统授权和SDK实际调用为准）。
4.SDK名称：中国联通号码认证SDK
开发者：联通在线信息科技有限公司
SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
使用目的：为用户提供本机号码一键登录、手机号认证服务，并判断当前网络条件。
处理方式：SDK读取网络状态并与运营商网关交互，完成号码校验后向应用返回认证结果。
收集信息范围：手机号码掩码、运营商类型、网络类型、IP地址、设备标识、SIM卡状态等认证必要信息。
可能调用权限：访问网络、读取网络状态、读取电话状态（以系统授权和SDK实际调用为准）。
5.SDK名称：个推消息推送SDK / UniPush推送服务
开发者：每日互动股份有限公司，DCloud数字天堂（北京）网络技术有限公司
SDK隐私政策链接：https://docs.getui.com/privacy/
DCloud隐私政策链接：https://ask.dcloud.net.cn/protocol.html
使用目的：向用户推送订单进度、业务审核结果、系统通知、版本更新等重要消息。
处理方式：SDK采集设备和网络信息生成推送标识，建立推送通道并向应用返回推送客户端标识。
收集信息范围：设备标识（如OAID、Android ID、IDFA、设备序列号或SDK生成标识）、应用列表信息（以SDK实际采集为准）、设备品牌、设备型号、系统版本、应用版本、网络类型、IP地址、SSID、BSSID、MAC地址、传感器信息、推送消息内容和点击行为。
可能调用权限：访问网络、读取网络状态、访问Wi-Fi状态、通知权限、读取电话状态（以系统授权和SDK实际调用为准）。
6.SDK名称：厂商推送SDK（华为HMS Push、小米推送、vivo推送、OPPO推送、荣耀推送）
开发者：华为软件技术有限公司、小米科技有限责任公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、荣耀终端有限公司等终端厂商
SDK隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/ 、https://dev.mi.com/console/doc/detail?pId=1822 、https://dev.vivo.com.cn/documentCenter/doc/366 、https://open.oppomobile.com/new/developmentDoc/info?id=11228
使用目的：在不同品牌设备上提供离线消息推送、通知栏消息展示和到达统计。
处理方式：由终端厂商SDK建立系统级推送通道并返回推送标识。
收集信息范围：设备标识、推送Token、设备品牌、设备型号、系统版本、应用包名、应用版本、网络状态、消息发送/到达/点击记录。
可能调用权限：访问网络、读取网络状态、通知权限（以系统授权和SDK实际调用为准）。
7.SDK名称：每日互动一键认证SDK / DCloud一键登录服务
开发者：每日互动股份有限公司，DCloud数字天堂（北京）网络技术有限公司
SDK隐私政策链接：https://docs.getui.com/privacy/
DCloud隐私政策链接：https://ask.dcloud.net.cn/protocol.html
使用目的：为用户提供更便捷的一键登录、本机号码校验服务。
处理方式：SDK读取网络和设备信息并调用运营商认证能力，完成号码认证后返回认证结果。
收集信息范围：手机号码掩码、运营商类型、网络类型、IP地址、设备标识、SIM卡状态、应用信息。
可能调用权限：访问网络、读取网络状态、读取电话状态（以系统授权和SDK实际调用为准）。
8.SDK名称：友盟统计分析SDK
开发者：友盟同欣（北京）科技有限公司
SDK隐私政策链接：https://www.umeng.com/page/policy
使用目的：进行APP运营统计与分析、崩溃分析、性能分析，帮助我们优化产品体验。
处理方式：SDK采集设备、应用、网络和使用行为信息后进行统计分析。
收集信息范围：设备信息（IMEI、MAC、Android ID、IDFA、OAID、OpenUDID、GUID、SIM卡IMSI、ICCID等，以系统授权和SDK实际采集为准）、应用信息、网络信息、位置信息、崩溃日志、操作日志。
可能调用权限：访问网络、读取网络状态、访问Wi-Fi状态、读取电话状态、定位权限（以系统授权和SDK实际调用为准）。
9.服务名称：天地图第三方地图服务/API
开发者：国家基础地理信息中心
相关政策或官网链接：https://www.tianditu.gov.cn/
使用目的：提供地图展示、地址选择、地点搜索、位置查看、逆地理编码等服务。
接入方式：通过天地图 JavaScript API、Web服务API等方式调用，不属于原生SDK集成。
处理方式：当您主动使用定位或地图相关功能时，应用会将实现功能所必需的信息发送至天地图服务，用于请求地图数据、地点搜索结果或地理编码数据。
收集信息范围：位置信息（经纬度、精确位置、粗略位置）、地址信息、地点搜索关键词、网络信息、IP地址、应用信息等实现地图功能所必需的信息。
可能调用权限：定位权限、访问网络、读取网络状态（以系统授权和实际功能调用为准）。
10.SDK名称：DCloud uni-app/HTML5+运行环境、Chromium WebView组件、uni-upgrade-center
开发者：DCloud数字天堂（北京）网络技术有限公司、Google LLC及系统WebView提供方
DCloud隐私政策链接：https://ask.dcloud.net.cn/protocol.html
使用目的：提供跨端运行环境、页面渲染、网络访问、文件下载、应用更新、系统能力调用等基础能力。
处理方式：运行环境根据应用调用处理设备、网络、文件、页面访问和更新安装相关信息。
收集信息范围：设备信息、应用信息、网络状态、IP地址、用户代理、页面访问日志、下载文件信息、安装包信息、崩溃日志。
可能调用权限：访问网络、读取网络状态、存储/相册权限、请求安装应用权限、通知权限（以系统授权和实际功能调用为准）。
11.SDK名称：图片、网络与文件处理基础库（如Glide、Fresco、UniversalImageLoader、AndroidGifDrawable、OkHttp、Okio、gson、Zip4j等）
开发者：开源社区或对应项目维护者
使用目的：用于图片加载和缓存、网络请求、数据解析、压缩包处理、文件下载和预览等基础功能。
处理方式：由应用运行时或业务功能在本地及接口请求过程中处理图片、文件、网络请求和缓存数据，通常不作为独立第三方服务对外传输个人信息。
收集信息范围：图片URL、文件路径、文件缓存、网络请求地址、接口返回数据、设备缓存信息等实现功能所必需的信息。
可能调用权限：访问网络、存储/相册权限（以应用实际功能调用为准）。
12.SDK名称：视频播放与视频文件处理能力（系统VideoPlayer、uni-app video组件、mp4parser等）
开发者：DCloud数字天堂（北京）网络技术有限公司、系统组件提供方及开源社区
使用目的：用于教学视频播放、视频文件选择上传、视频文件预览和必要的视频文件处理。本应用当前版本不提供直播推流或麦克风录音功能。
处理方式：在您主动播放、选择或上传视频时，由应用运行时、系统播放组件或本地基础库处理视频文件和播放状态。
收集信息范围：视频文件路径、视频URL、视频封面、播放状态、文件大小、文件格式、网络状态等实现功能所必需的信息。
可能调用权限：访问网络、相册/存储权限、相机权限（仅在您主动拍摄视频上传时调用，以系统授权和实际功能调用为准）。