系统权限申请与使用清单

权限名称	业务场景	使用目的
相册（iOS）或存储（Android）权限	读取相册	编辑、存储证件照图片
摄像头权限	拍照	拍摄电子版证件照
读/写取外部存储卡权限（Android）	编辑图片	编辑、存储证件照照片
查看WLAN连接权限（Android）	上传、下载、分享	访问互联网

个人信息第三方共享清单

1、当您注册或使用手机号登录时，我们需要将您的手机号码共享给【创蓝短信推送平台】（由上海创蓝云智信息科技股份有限公司提供）以向您提供【短信推送】服务。创蓝会给您发送短信验证码，当您收到短信验证码时，我们会自动读取您的该条短信息并将其中的验证码同步至我们注册或登录界面中，您可以直接点击验证码完成填写。我们不会读读取您的其他短信内容。

2、技术支持类合作伙伴。为了完成相应的功能，我们会接入第三方的SDK来获得技术支持，比如帮助我们统计了解产品用户分布和数据分析，我们可能会向此类合作伙伴提供以下个人信息。最美证件照在不同时期可能会选择使用其中部分合作方或变更合作方，故清单内的合作伙伴可能会进行调整。

iOS端
第三方SDK名称	第三方公司名称	使用场景描述	共享的个人信息类型	使用的权限	隐私政策
Firebase	Google	用于数据统计及分析	软件使用和点击记录、唯一设备识别码、地理位置信息	无	Google隐私政策
支付宝支付	蚂蚁金融服务集团	用于进行订单支付	订单信息、交易记录、订单金额、唯一设备识别码、IMSI、设备MAC地址、传感器信息	读/写外置存储卡	App支付宝客户端SDK隐私说明
微信支付	深圳市腾讯计算机系统有限公司	用于进行订单支付	订单信息、交易记录、订单金额、唯一设备识别码	读/写外置存储卡	微信开放平台

Android端
第三方SDK名称	第三方公司名称	使用场景描述	共享的个人信息类型	使用的权限	隐私政策
支付宝支付	蚂蚁金融服务集团	用于进行订单支付	订单信息、交易记录、订单金额、唯一设备识别码、IMSI、设备MAC地址、传感器信息	读/写外置存储卡	App支付宝客户端SDK隐私说明
微信支付	深圳市腾讯计算机系统有限公司	用于进行订单支付	订单信息、交易记录、订单金额、唯一设备识别码	读/写外置存储卡	微信开放平台
oaid-sdk	移动安全联盟	用于数据统计及分析	唯一设备识别码	读取已安装APP信息	MSA隐私政策
Bugly	深圳市腾讯计算机系统有限公司	用于崩溃日志收集	崩溃日志、唯一设备识别码	读/写外部存储卡	Bugly SDK 隐私保护声明
华为鲸鸿动能SDK（HUAWEI Ads）	华为软件技术有限公司	用于广告分发	唯一设备识别码、设备信息、系统信息、运营商信息、WiFi信息、基站信息、应用安装列表、应用信息、日志信息、地理位置信息	网络权限 检查网络状态 查看WLAN连接 写入外部存储卡	华为消费者业务隐私声明
GoogleMobileAds	Google	用于广告分发	唯一设备识别码、浏览器类型、设备信息、系统信息、运营商信息、WiFi信息、IP地址	无	Google隐私政策
小米推送	小米科技有限责任公司	用于小米手机的推送	唯一设备识别码、网络信息	无	小米推送隐私政策
微信OpenSDK	深圳市腾讯计算机系统有限公司	用于微信登录，微信分享	唯一设备识别码、网络信息、设备型号、SSID、BSSID、应用安装列表、操作系统版本	无	微信开放平台
QQ登录	深圳市腾讯计算机系统有限公司	用于第三方登录	唯一设备识别码、设备型号、SSID、BSSID、应用安装列表、操作系统版本	读/写外置存储卡	QQ互联SDK隐私保护声明
魅族Flyme兼容包	珠海星纪魅族信息技术有限公司	用来保障APP在flyme系统下文档运行	无	无	魅族推送隐私政策
Okhttp3	Square	网络请求库	无	无	无
ApacheHttp	Apache	用于网络请求	无	无	无
华硕匿名设备标识符（OAID）	华硕科技（苏州）有限公司	用于获取设备的OAID	无	无	华硕隐私权保护政策
华为匿名设备标识符（OAID）	华为软件技术有限公司	用于获取设备的OAID	无	无	无
OPPO匿名设备标识符 (OAID)	广东欧珀移动通信有限公司	获取Oppo手机的OAID	无	无	OPPO个人隐私保护政策
三星匿名设备标识符 (OAID)	三星电子	获取三星手机的OAID	无	无	三星（中国）个人信息保护政策
联想匿名设备标识符 (OAID)	联想集团有限公司	用于获取设备的的OAID	无	无	联想产品隐私声明
魅族匿名设备标识符 (OAID)	珠海星纪魅族信息技术有限公司	用于获取设备的的OAID	无	无	魅族服务隐私政策
Fmod	Firelight Technologies Pty Ltd	用于录音	无	获取麦克风权限	无
腾讯浏览服务TBS	深圳市腾讯计算机系统有限公司	提供第三方浏览器内核	无	无	腾讯浏览服务隐私相关条款
Unity3d框架	Unity Software Inc	图像引擎	无	查看WLAN连接、获取粗略位置、获取精确位置 摄像头、读取手机状态和身份、后台访问地理位置、读取已安装APP信息	Unity玩家与APP使用者隐私政策
支付宝客户端支付安全	蚂蚁金融服务集团	用于保护支付宝账户和支付安全	唯一设备识别码、SIM卡序列号、设备MAC地址、网络信息、传感器信息、IP地址	读/写外置存储卡	App支付宝客户端SDK隐私说明
支付宝安全	蚂蚁金融服务集团	用于保护支付宝账户和支付安全	唯一设备识别码、SIM卡序列号、设备MAC地址、网络信息、传感器信息、IP地址	读/写外部存储卡	App支付宝客户端SDK隐私说明
ExoPlayer	Google	音视频播放	无	无	无
华为HMS Core SDK	华为软件技术有限公司	用于获取设备的的OAID	唯一设备识别码、设备信息、系统信息、运营商信息、WiFi信息、基站信息、应用安装列表、应用信息、日志信息、地理位置信息	网络权限 检查网络状态 查看WLAN连接 写入外部存储卡 检索正在运行的应用	华为SDK隐私安全说明

个人信息收集与使用清单

功能/服务名称	收集的个人信息	使用场景/目的
注册	手机号码	实名认证、创建账号
产品内购	订单信息（IP地址、唯一设备识别码（Android_id、IDFA、OAID、IMSI）、订单号、交易时间、商品类型、商品金额、本地语言）	产品内购
证件照编辑	照片原图、效果图	在线图片处理
证件照冲印	证件照照片、订单信息，姓名，联系方式，收货地址	冲印并邮寄实体证件照
客户服务	姓名、手机号码、邮箱及其他有效联系方式	收到投诉、进行咨询或申诉后反馈处理结果
安全保障	不可变设备标识（硬件序列号）、GET_TASKS、可变设备标识(Android Id, 设备MAC地址，IP地址，OAID)、基本设备信息、基本硬件信息、操作系统及软件版本信息、设备状态、系统语言及时区、网络状态，崩溃日志，使用/点击记录。其中当您在后台运行最美证件照时，我们可能会收集您的可变设备标识(Android Id, IDFA、IP地址，OAID)	保障您的帐号安全、排查产品故障