隐私政策
超库软件库·隐私政策
「超库软件库」(以下简称"本平台"/"我们")非常重视用户的个人信息与隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储、共享、保护您的个人信息,以及您享有的权利。请在使用本平台各项服务前仔细阅读并充分理解本政策。您使用本平台服务,即表示您同意我们按照本政策处理您的个人信息。
一、我们收集的信息(最小必要原则)
1.1 账号信息:您在注册、登录时提供的手机号码、电子邮箱、昵称、头像等用于创建账号的必要信息。
1.2 设备与日志信息:为保障服务安全与稳定运行、排查故障、防止恶意攻击,我们可能会收集您的设备型号、操作系统版本、唯一设备标识符(在取得您的授权后)、网络类型、IP地址、使用的功能、操作日志、崩溃日志等信息。
1.3 使用行为信息:为向您提供个性化排序、推荐及运营分析,我们可能以匿名化/去标识化方式处理您的浏览、搜索、下载、收藏、评分等使用记录。
1.4 您主动发布的内容:您在评论、发布、反馈中主动填写并提交的内容中含有的信息。
我们仅收集与服务运营直接相关且必要的个人信息,并会遵循"最少必要"原则,不收集与本服务无关的信息。
二、我们如何使用信息
可能用于:(1) 账号注册、登录验证与安全管理;(2) 提供、维护与优化服务(含内容展示、排序、个性化推荐);(3) 保障网络安全、防范和处置欺诈、滥用与违规行为;(4) 履行法律法规要求的经营与安全义务;(5) 经您单独同意的其他用途。
除为向您提供本服务所必需的再次使用外,若我们要将您的个人信息用于本政策未载明之用途,我们将另行征得您的同意。
三、权限申请说明
为提供相应功能,本平台可能在您授权同意后申请如下权限,请您关注权限的用途:
3.1 网络权限:用于访问网络、加载图片、下载和上传内容。
3.2 存储权限:用于保存文件、缓存、下载安装包、选择发布图标/封面。
3.3 安装/应用列表等:如为展示"已安装/更新"等状态或提供相关服务所必要,我们可能访问相关设备软件信息(仅在您授权后,且严格限定于必要范围)。
您可以在设备设置中随时关闭相应权限;关闭后相关功能可能无法正常使用,但不影响您使用其他功能。
四、Cookie与本地存储
本平台可能使用Cookie、本地存储及类似技术,用于维持登录状态、记住偏好设置及统计分析。您可通过浏览器或客户端设置管理/清除相关数据。
五、信息共享、委托处理与公开披露
5.1 我们不会向无关第三方出售您的个人信息。
5.2 我们可能为实现服务所必需,将部分信息委托给提供云服务、短信/邮件、数据分析、支付、广告等功能的第三方合作伙伴处理,并将通过协议约束其仅在授权范围内使用、不得超范围处理;这类合作伙伴包括但不限于:统计与分析服务、推送服务、登录验证服务、广告投放服务(如您同意接收广告)。
5.3 我们仅在以下情形可能依法共享或披露您的个人信息:(1)取得您的明确同意;(2)为履行法定义务或应行政机关、司法机关依法律要求提供;(3)为保护您或他人的生命、财产安全所必需;(4)法律法规允许的其他情形。
5.4 因第三方应用/链接/广告为独立主体,您在离开本平台后提供给他方的信息由其按其政策处理,本平台不承担相应责任。
六、信息存储与安全
6.1 我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息,并在法定保存期届满后对其进行删除或匿名化处理。
6.2 我们采取符合行业惯例的管理与技术措施(如访问控制、加密传输、日志审计、内部权限管控等)保障信息安全,尽力防止数据被非法访问、披露、篡改或损毁。
6.3 若不幸发生个人信息安全事件,我们将依据法律法规采取补救措施并及时告知您及有关部门,尽力降低影响。
七、您的权利
7.1 访问与更正:您可以在"我的-个人资料"中访问、更正您的账号资料信息。
7.2 删除:在符合法律法规的前提下,您可以申请删除您的个人信息;我们将在合理期限内处理。
7.3 注销:您可以通过客服/反馈渠道提出注销账号的申请,我们将按流程核实并处理;注销后,除法律法规另有规定外,我们将删除或匿名化您的个人信息。
7.4 撤回同意:您有权撤回就某项处理活动所授予的同意(如在系统设置中关闭对应权限),撤回不影响撤回前基于同意已进行的处理。
7.5 投诉与咨询:如对本政策或个人信息保护有疑问、意见或建议,欢迎通过本平台联系渠道与我们联系;若我们未能妥善处理,您可依法向监管部门投诉或申诉。
八、未成年人保护
本平台主要为成年用户提供网络信息服务。我们非常重视未成年人个人信息保护。若您是未成年人,应在您的监护人陪同并同意下使用本平台;我们建议监护人亦应关注监管未成年人合理使用网络。如我们发现在未获监护人同意的情况下收集了未成年人个人信息,将尽快删除。
九、跨境传输(如适用)
原则上网关存储于中华人民共和国境内。如因业务运行确需向境外传输,我们将依法采取必要措施并征得您的同意,确保个人信息获得适当保护。
十、政策修订与通知
10.1 我们可能根据法规变动或业务调整不时修订本政策。修订后将在本平台显著位置公布,并自公布之日起生效。
10.2 若您在修订后继续使用本平台服务,即视为您接受修订后的隐私政策。
10.3 如本政策进行重大修订,我们将在合理期限内以显著方式提示您。
十一、联系我们
如您对本隐私政策有任何疑问、意见或需要行使上述权利,请通过本平台「我的-设置-反馈」或页面载明的联系方式与我们联系。我们将在收到后核实并尽快(在法律要求的合理期限内)予以答复。
附录:第三方SDK清单
为实现客户端功能,我们集成了以下第三方开源组件(均为本地编译,不经其服务器,除网络请求外不收集个人信息):
1. OkHttp(Square):网络请求组件,用于客户端与服务器通信;仅传输服务所必需的请求数据。
2. Glide(Google):图片加载与缓存组件,处理应用图标/截图等图片 URL 及本地缓存。
3. Shimmer(Facebook):加载骨架屏动画组件,纯本地渲染,不收集任何数据。
4. AndroidX / Material Components(Google):系统兼容与界面组件,不收集个人信息。
5. AndroidX Security(Google):本地加密存储组件,用于加密保存登录凭据,数据不离开设备。
客户端未集成第三方推送、广告行为监测、统计分析 SDK;支付能力由服务端与支付机构(易支付通道)交互完成,客户端不直接接入支付 SDK。
如上述组件随版本更新发生变化,我们将在本清单中及时更新。
请您在使用本平台服务前仔细阅读并理解本政策。使用本平台服务即视为您接受本政策。
「超库软件库」(以下简称"本平台"/"我们")非常重视用户的个人信息与隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储、共享、保护您的个人信息,以及您享有的权利。请在使用本平台各项服务前仔细阅读并充分理解本政策。您使用本平台服务,即表示您同意我们按照本政策处理您的个人信息。
一、我们收集的信息(最小必要原则)
1.1 账号信息:您在注册、登录时提供的手机号码、电子邮箱、昵称、头像等用于创建账号的必要信息。
1.2 设备与日志信息:为保障服务安全与稳定运行、排查故障、防止恶意攻击,我们可能会收集您的设备型号、操作系统版本、唯一设备标识符(在取得您的授权后)、网络类型、IP地址、使用的功能、操作日志、崩溃日志等信息。
1.3 使用行为信息:为向您提供个性化排序、推荐及运营分析,我们可能以匿名化/去标识化方式处理您的浏览、搜索、下载、收藏、评分等使用记录。
1.4 您主动发布的内容:您在评论、发布、反馈中主动填写并提交的内容中含有的信息。
我们仅收集与服务运营直接相关且必要的个人信息,并会遵循"最少必要"原则,不收集与本服务无关的信息。
二、我们如何使用信息
可能用于:(1) 账号注册、登录验证与安全管理;(2) 提供、维护与优化服务(含内容展示、排序、个性化推荐);(3) 保障网络安全、防范和处置欺诈、滥用与违规行为;(4) 履行法律法规要求的经营与安全义务;(5) 经您单独同意的其他用途。
除为向您提供本服务所必需的再次使用外,若我们要将您的个人信息用于本政策未载明之用途,我们将另行征得您的同意。
三、权限申请说明
为提供相应功能,本平台可能在您授权同意后申请如下权限,请您关注权限的用途:
3.1 网络权限:用于访问网络、加载图片、下载和上传内容。
3.2 存储权限:用于保存文件、缓存、下载安装包、选择发布图标/封面。
3.3 安装/应用列表等:如为展示"已安装/更新"等状态或提供相关服务所必要,我们可能访问相关设备软件信息(仅在您授权后,且严格限定于必要范围)。
您可以在设备设置中随时关闭相应权限;关闭后相关功能可能无法正常使用,但不影响您使用其他功能。
四、Cookie与本地存储
本平台可能使用Cookie、本地存储及类似技术,用于维持登录状态、记住偏好设置及统计分析。您可通过浏览器或客户端设置管理/清除相关数据。
五、信息共享、委托处理与公开披露
5.1 我们不会向无关第三方出售您的个人信息。
5.2 我们可能为实现服务所必需,将部分信息委托给提供云服务、短信/邮件、数据分析、支付、广告等功能的第三方合作伙伴处理,并将通过协议约束其仅在授权范围内使用、不得超范围处理;这类合作伙伴包括但不限于:统计与分析服务、推送服务、登录验证服务、广告投放服务(如您同意接收广告)。
5.3 我们仅在以下情形可能依法共享或披露您的个人信息:(1)取得您的明确同意;(2)为履行法定义务或应行政机关、司法机关依法律要求提供;(3)为保护您或他人的生命、财产安全所必需;(4)法律法规允许的其他情形。
5.4 因第三方应用/链接/广告为独立主体,您在离开本平台后提供给他方的信息由其按其政策处理,本平台不承担相应责任。
六、信息存储与安全
6.1 我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息,并在法定保存期届满后对其进行删除或匿名化处理。
6.2 我们采取符合行业惯例的管理与技术措施(如访问控制、加密传输、日志审计、内部权限管控等)保障信息安全,尽力防止数据被非法访问、披露、篡改或损毁。
6.3 若不幸发生个人信息安全事件,我们将依据法律法规采取补救措施并及时告知您及有关部门,尽力降低影响。
七、您的权利
7.1 访问与更正:您可以在"我的-个人资料"中访问、更正您的账号资料信息。
7.2 删除:在符合法律法规的前提下,您可以申请删除您的个人信息;我们将在合理期限内处理。
7.3 注销:您可以通过客服/反馈渠道提出注销账号的申请,我们将按流程核实并处理;注销后,除法律法规另有规定外,我们将删除或匿名化您的个人信息。
7.4 撤回同意:您有权撤回就某项处理活动所授予的同意(如在系统设置中关闭对应权限),撤回不影响撤回前基于同意已进行的处理。
7.5 投诉与咨询:如对本政策或个人信息保护有疑问、意见或建议,欢迎通过本平台联系渠道与我们联系;若我们未能妥善处理,您可依法向监管部门投诉或申诉。
八、未成年人保护
本平台主要为成年用户提供网络信息服务。我们非常重视未成年人个人信息保护。若您是未成年人,应在您的监护人陪同并同意下使用本平台;我们建议监护人亦应关注监管未成年人合理使用网络。如我们发现在未获监护人同意的情况下收集了未成年人个人信息,将尽快删除。
九、跨境传输(如适用)
原则上网关存储于中华人民共和国境内。如因业务运行确需向境外传输,我们将依法采取必要措施并征得您的同意,确保个人信息获得适当保护。
十、政策修订与通知
10.1 我们可能根据法规变动或业务调整不时修订本政策。修订后将在本平台显著位置公布,并自公布之日起生效。
10.2 若您在修订后继续使用本平台服务,即视为您接受修订后的隐私政策。
10.3 如本政策进行重大修订,我们将在合理期限内以显著方式提示您。
十一、联系我们
如您对本隐私政策有任何疑问、意见或需要行使上述权利,请通过本平台「我的-设置-反馈」或页面载明的联系方式与我们联系。我们将在收到后核实并尽快(在法律要求的合理期限内)予以答复。
附录:第三方SDK清单
为实现客户端功能,我们集成了以下第三方开源组件(均为本地编译,不经其服务器,除网络请求外不收集个人信息):
1. OkHttp(Square):网络请求组件,用于客户端与服务器通信;仅传输服务所必需的请求数据。
2. Glide(Google):图片加载与缓存组件,处理应用图标/截图等图片 URL 及本地缓存。
3. Shimmer(Facebook):加载骨架屏动画组件,纯本地渲染,不收集任何数据。
4. AndroidX / Material Components(Google):系统兼容与界面组件,不收集个人信息。
5. AndroidX Security(Google):本地加密存储组件,用于加密保存登录凭据,数据不离开设备。
客户端未集成第三方推送、广告行为监测、统计分析 SDK;支付能力由服务端与支付机构(易支付通道)交互完成,客户端不直接接入支付 SDK。
如上述组件随版本更新发生变化,我们将在本清单中及时更新。
请您在使用本平台服务前仔细阅读并理解本政策。使用本平台服务即视为您接受本政策。
附一:第三方 SDK 清单
下列 SDK 仅用于提供其标注的功能;我们通过协议要求合作方仅在必要范围内处理信息。具体版本随客户端版本更新。
| SDK 名称 | 版本 | 提供方 | 用途 |
|---|---|---|---|
| OkHttp | 4.10.0 | Square | 网络请求与数据传输(HTTPS) |
| Gson | 2.10.1 | 接口 JSON 数据解析(本地序列化) | |
| Glide | 4.16.0 | bumptech | 应用图标/截图加载与内存、磁盘缓存 |
| AndroidX AppCompat/Material/RecyclerView 等 | 1.6.1 / 1.11.0 / 1.3.2 | 基础界面组件、列表与主题 | |
| AndroidX Lifecycle | 2.6.2 | 页面生命周期管理 | |
| AndroidX Security (security-crypto) | 1.1.0-alpha06 | 本地令牌/搜索历史加密存储(EncryptedSharedPreferences) | |
| AndroidX Browser (Custom Tabs) | 1.7.0 | 内置浏览器打开外链 | |
| Shimmer | 0.5.0 | 列表加载骨架屏动效 |
附二:应用权限使用说明
我们遵循最小必要原则,危险权限均在使用到对应功能时动态申请,您可以拒绝或随时在系统设置中关闭。
| 权限 | 用途 | 说明 | 可否关闭 |
|---|---|---|---|
| INTERNET | 访问网络 | 访问平台服务、加载内容与下载文件(核心功能) | 不可关闭 |
| ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE | 查看网络状态 | 判断联网/断网、选择下载链路与失败重试 | 不可关闭 |
| READ_PHONE_STATE | 读取设备状态 | 仅在需要时读取设备标识用于安全风控与异常登录识别,不用于无关画像 | 可在系统设置中拒绝(不影响浏览) |
| WRITE_EXTERNAL_STORAGE(Android 9 及以下) | 写入存储 | 保存下载的安装包与缓存文件 | 旧机型运行时询问,可拒绝 |
| READ_EXTERNAL_STORAGE(Android 13 以下) | 读取存储 | 读取已下载文件以便安装/管理 | 运行时询问,可拒绝 |
| MANAGE_EXTERNAL_STORAGE(Android 11+) | 所有文件访问 | 下载文件管理(仅用户在系统设置中主动授权后生效) | 系统设置内可随时关闭 |
| QUERY_ALL_PACKAGES | 查询已安装应用 | 识别本机已安装应用以展示下载/更新状态,并进行安全风险环境检测 | 系统设置内可关闭 |
| REQUEST_INSTALL_PACKAGES | 安装未知应用 | 安装用户主动下载的 APK(系统确认框,用户决定) | 逐次询问 |
| SYSTEM_ALERT_WINDOW | 悬浮窗 | 仅极端崩溃退出提示场景使用;常规界面不使用悬浮窗 | 系统设置内可关闭 |
| WAKE_LOCK | 保持设备唤醒 | 大文件下载过程中防止网络任务中断 | 不可单独关闭,随下载任务结束释放 |