龙岩一卡通服务平台隐私政策

尊敬的龙岩一卡通服务平台用户（以下简称“您”）：

为便于您使用龙岩人社一卡通服务平台（包括移动应用“龙岩一卡通”APP，以下或称“本平台”），本平台的运营管理权归龙岩市社会保障卡服务中心所有。本平台将严格按照“明示同意、最小必要”原则，收集、使用、存储和对外提供您的个人信息，具体处理的目的、方式和范围如下所述。本隐私政策适用于您通过任何方式对本平台的访问和使用。

本隐私政策已完整明示本平台处理个人信息的全部内容，若您不同意本政策的任何条款，应立即停止使用本平台；当您点击“同意”按钮仅代表您知晓所有信息处理规则，针对特定类型传感器列表的读取，需您另行单独同意后本平台才会执行该操作。

一、本平台处理个人信息的目的、方式和范围

本平台处理个人信息的核心目的：为您提供龙岩一卡通相关政务服务、保障账号与服务安全、优化产品体验。处理方式包括收集（自动收集/用户主动提供）、存储、使用、加密传输，处理范围严格限定于实现服务所需的最小范围，以下是完整明示清单：

个人信息/设备数据项	处理状态	处理方式	处理目的	处理范围	是否必填	用户同意方式（核心）
IMEI（国际移动设备识别码）	收集	自动收集	设备与账号绑定、高风险操作身份校验、防范盗号	仅收集设备自身的IMEI，不关联其他数据	是	您同意本隐私政策后触发
IMSI（国际移动用户识别码）	不收集	-	-	-	-	-
设备MAC地址	收集	自动/SDK收集	设备标识、友盟SDK统计应用活跃度	仅收集设备网卡的MAC地址，用于设备唯一标识	是	您同意本隐私政策后触发
SUPI（用户永久标识）	不收集	-	-	-	-	-
SUCI（用户隐藏标识）	不收集	-	-	-	-	-
软件安装列表	不收集	-	-	-	-	-
位置信息（地理位置）	可选收集	自动收集（需授权）	辅助选择服务城市、匹配地区社保规则	仅收集设备当前大致地理位置（城市级别），不收集精准经纬度	否	使用定位功能时单独弹窗授权，您点击“允许”后触发
联系人	不收集	-	-	-	-	-
通话记录	不收集	-	-	-	-	-
日历	不收集	-	-	-	-	-
短信	不收集	-	-	-	-	-
本机电话号码	不收集	-	-	“拨打热线”功能仅唤起拨号界面，不读取、不存储号码	-	-
图片	可选收集	用户主动提供（需授权）	实人认证、扫一扫、上传业务材料	仅收集用户主动拍摄/选择的图片，实人认证图片核验后立即销毁	否	使用相机/存储功能时单独弹窗授权，您点击“允许”后触发
音视频	不收集	-	-	-	-	-
身份证号码、姓名、社保卡号	收集	用户主动提供	账号注册/登录/密码重置的身份核验	仅收集用户本人的身份信息，用于政务服务身份验证	是	您主动填写并提交信息后触发
账户密码	收集	用户主动设置	账号登录的身份验证	仅存储密码的加密哈希值，不存储原始密码	是	您主动设置并保存密码后触发
Android ID（设备唯一标识符）	收集	自动收集	设备与账号绑定、高风险操作身份校验	仅收集系统分配的Android ID，用于设备唯一标识	是	您同意本隐私政策后触发
设备型号、系统版本	收集	自动收集	应用适配、性能优化、崩溃问题排查	仅收集设备硬件型号和系统版本号，用于产品适配	是	您同意本隐私政策后触发
特定类型传感器列表	读取（仅设备本地）	自动读取（设备本地处理）	检测设备基础运行状态（如屏幕亮度传感器、重力传感器），用于适配APP界面显示、保障操作流畅性	仅在设备本地读取传感器的基础状态信息，不收集、不上传任何传感器数据到服务器	否（拒绝不影响核心服务）	1. 您先同意本隐私政策；2. APP弹出单独的“传感器读取授权弹窗”，明示读取目的、范围、无上传行为；3. 仅在您点击弹窗中的“允许”按钮后才触发读取；4. 您可在APP“设置-隐私授权”中随时撤销授权

（二）特定类型传感器列表读取的用户同意流程

为保障您的知情权和自主选择权，本平台对特定类型传感器列表的读取设置独立的授权流程，具体如下：

1. 第一步：APP启动后展示本隐私政策弹窗，您阅读并点击“同意”（仅代表知晓规则，不触发传感器读取）；
2. 第二步：立即弹出“传感器读取授权专项弹窗”，弹窗内容包含：
   • 授权提示：“为适配APP界面亮度、横竖屏显示效果，需在您的设备本地读取亮度传感器、重力传感器的基础状态（仅本地处理，不上传、不存储任何数据）”；
   • 选择项：清晰展示“允许”和“拒绝”两个按钮，无默认勾选、无强制同意；
   • 后果说明：“拒绝后仅关闭界面适配功能，不影响社保卡查询、业务办理等核心服务使用”。
3. 第三步：仅当您主动点击“允许”按钮后，APP才会在设备本地读取传感器基础状态；若点击“拒绝”，则永不触发该读取行为；
4. 第四步：授权后，您可随时在APP“我的-设置-隐私授权管理”中找到“传感器读取授权”开关，点击关闭即可终止传感器读取，关闭后无任何残留读取行为。

（一）核心身份信息处理（必填）

处理目的：完成政务服务身份核验，保障账号归属真实性；处理方式：用户在注册/登录页面主动输入，平台加密传输并存储；处理范围：仅包含用户本人的身份证号码、姓名、社保卡号，不扩展至其他身份信息。

• 注册：需提供身份证号码、姓名、社保卡号、账户密码，未提供则无法注册；
• 登录：需提供身份证号+账户密码，未提供则无法使用实名认证、网上办事等服务；
• 密码重置：需提供姓名、社保卡号，未提供则无法重置。

（原二、设备标识及基础数据处理调整）

处理目的：保障账号安全、优化产品体验；处理方式：APP首次启动/高风险操作时自动收集，加密传输至服务器；处理范围：仅包含设备唯一标识和基础硬件信息，不关联用户其他数据。

1. 处理场景与频率

• 首次启动APP时：收集/读取1次IMEI、Android ID、设备MAC地址、设备型号、系统版本；特定类型传感器列表仅在您单独授权后读取1次；
• 高风险操作时（如“实名认证”“社保卡功能办理”）：额外收集1次IMEI、Android ID，仅用于当次操作的身份校验；同一功能24小时内处理不超过1次。

2. 数据处理限制

对于特定类型传感器列表，仅在您单独授权后在设备本地读取基础状态，不进行任何数据上传、存储或共享，处理行为仅限于保障APP界面适配，且您可随时撤销授权终止读取。

（三）第三方SDK数据处理限制

本平台对接入的SDK严格管控，SDK处理的信息均已包含在上述清单中，且SDK仅在实现功能所需范围内处理数据，无后台静默处理、无额外数据收集，具体如下：

1. TBS腾讯浏览服务SDK
   • 处理信息：IMEI、设备型号；
   • 处理目的：显示H5页面；
   • 隐私政策：以腾讯官方公示为准。
2. 友盟系列SDK
   • 友盟+移动统计SDK：处理设备MAC地址、IMEI、Android ID，用于统计活跃度；隐私政策：https://www.umeng.com/page/policy；
   • 友盟+消息推送SDK：处理设备Token、网络状态，用于消息推送；隐私政策：https://www.umeng.com/policy；
   • 友盟+性能监控SDK：处理ANR日志、CPU/内存数据，用于优化体验；数据30天后自动删除。
3. 方舟智能分析Android SDK
   • 处理信息：IMEI、Android ID、IP/运营商信息；
   • 处理目的：优化产品功能；隐私政策：https://www.analysys.cn。
4. Crash SDK
   • 处理信息：崩溃日志、设备型号；
   • 处理目的：修复崩溃问题；数据加密存储于阿里云。
5. 高德地图定位SDK
   • 处理信息：IP地址、GNSS/WiFi/基站信息（对应上述“位置信息”项）；
   • 处理目的：定位服务；隐私政策以高德官方公示为准。
6. 厂商推送SDK（小米/华为/OPPO/vivo/魅族等）
   • 处理信息：IMEI、Android ID、设备MAC地址；
   • 处理目的：精准推送；隐私政策以对应厂商官方公示为准。

（四）可选授权信息处理（未授权不影响基础服务）

处理目的：提升服务便捷性；处理方式：用户授权后才处理，未授权则不触发；处理范围：仅处理与功能直接相关的信息，不扩展范围。

• 相机权限：仅用于实人认证（临时收集人脸图片，核验后销毁）、扫一扫；不收集音视频数据；
• 定位权限：仅用于选择服务城市；仅收集城市级别位置，不收集精准坐标；
• 存储权限：仅用于上传业务材料（图片）、更新APP；仅访问用户主动选择的文件；
• 电话权限：仅用于唤起拨号功能，不收集本机电话号码及通话记录。

二、本平台如何保护信息

• 1. 安全措施：采用数据传输/存储加密、敏感信息（如人脸核验数据）即时销毁等行业标准措施；对于本地读取的传感器数据，仅在内存中临时处理，退出APP后立即清除，不进行任何上传、存储操作；
• 2. 管理机制：建立信息安全责任制，定期开展风险排查；
• 3. 应急响应：若发生信息泄露，将立即启动预案，及时告知您并依法上报；
• 4. 账号与信息管理：您可通过“我的-账号与安全-注销账号”申请注销，注销后本平台将删除您的个人信息（法律法规另有规定除外）；您也可申请删除违规处理的个人信息，备份数据将在更新时删除。

三、信息使用限制

本平台处理的个人信息仅用于以下用途，不用于任何无关目的：

• 提供、优化本平台的政务服务；
• 保障账号与服务安全，防范盗号、恶意攻击；
• 遵从法律法规、行业规范及监管要求；
• 与您沟通服务相关通知（如社保业务办理提醒）；
• 服务必需的其他场景（仅限于上述明示范围）。

四、信息披露与提供

本平台不会主动向第三方披露或提供您的个人信息，仅在以下情形除外：

• 您的明确授权（需单独确认，非默认同意）；
• 提供政务服务必需的第三方合作（如社保数据对接，已签订保密协议）；
• 司法/监管机构依法要求（需提供正式法律文书）；
• 维护社会公众利益或本平台合法权益（仅限必要范围）。

五、未成年人保护

若您是未成年人，使用本平台前需取得家长/法定监护人的书面同意，本平台仅处理未成年人使用服务必需的最小范围信息。

六、用户权利与反馈

您有权查阅、更正、删除您的个人信息，也有权拒绝本平台非必需的信息处理行为（包括传感器读取）。若您对信息处理有异议，可通过以下方式联系我们。

七、其他

• 1. 匿名化统计数据、公共服务信息，本平台可自主使用；
• 2. 本政策修改后将在APP启动页/“我的-设置”弹窗提示修改内容，您可选择是否接受；若继续使用，则视为接受修改后的政策；
• 3. 您需对本平台的非公开信息保密，直至信息公开。

八、联系我们

如您有疑问、投诉，可通过以下方式联系：

官方服务邮箱：xiejiahang@lyrszx.cn

本平台将在验证您身份后的15个工作日内回复，并及时处理您的请求。