隐私政策

版本：第 4 版  |  更新日期：2026年10月12日  |  生效日期：2026年10月12日

第 4 版修订说明：修正 OkHttp / Okio 的失效链接，补充本应用对这两个基础组件的数据处理说明，并区分本应用隐私说明与项目官方文档。本次修订不新增个人信息收集类别、用途或接收方。查看第 3 版原文。

第 3 版主要变化（继续有效）：

• 注销账号时解除微信、华为账号绑定，并删除您保存的发票抬头（第五章、第 1.9 节）
• HarmonyOS 版新增应用内撤回同意入口；启动时会查询当前政策版本（未同意前也会查询，不携带账号凭证与设备标识），登录后会记录您同意或撤回的政策版本与时间（第 1.11 节、第五章）
• HarmonyOS 版在政策有需要您重新同意的变化时，会在启动时请您确认（第七章）
• 新增第 3.6 节：说明服务器、数据库、发票文件存储与短信验证码使用阿里云的境内服务
• 第 4.2 节按信息类别写明法律法规要求的最短保存期限或确定期限的方法，并说明目前尚未设置到期自动删除；新增短信验证码发送记录的说明
• 第 2 版新增的开票与单位抬头智能搜索说明继续有效（第 1.9 节、第 1.10 节、第 3.4 节）

适用平台说明：本政策适用于"建宝油品"安卓版、iOS 版、HarmonyOS（鸿蒙）版客户端及微信小程序。鸿蒙版与安卓 / iOS 版由不同的技术框架实现，所集成的第三方 SDK 与所申请的系统权限并不相同：下文凡标注"HarmonyOS 版"的内容仅适用于鸿蒙版；第 1.8 节权限表与第 3.3 节第一张 SDK 表适用于安卓 / iOS 版，鸿蒙版以第 1.8 节末尾说明和第 3.3 节"HarmonyOS 版"表为准。

一、我们收集的个人信息

在您使用我们的服务过程中，我们会按照如下方式收集您在使用服务时主动提供或因使用服务而产生的信息：

1.1 账号注册与登录

• 手机号码：用于创建账号、身份验证和接收服务通知（短信验证码登录）

1.2 支付相关信息

• 支付账户信息：当您通过支付宝或微信支付进行油费结算时，我们会接收支付平台返回的交易状态信息（交易单号、支付状态、支付金额），但不会收集或存储您的银行卡号、支付密码等敏感支付凭证
• 订单信息：油品类型、加油金额、优惠金额、实付金额、加油站点、交易时间等

1.3 会员与优惠信息

• 会员等级与积分：消费累计积分记录、会员等级信息
• 优惠券信息：您领取和使用的优惠券记录

1.4 设备与日志信息

• 设备信息：设备型号、操作系统版本、系统语言、网络状态（WiFi / 移动数据）、屏幕信息，用于适配界面、保障服务安全和优化体验
• 本应用的设备标识：我们在您首次使用时于本机随机生成一串标识符并保存在本机，仅用于维持登录状态与令牌刷新。它不包含 IMEI、MAC 地址、SIM 卡信息等任何硬件信息，卸载应用后即失效。在您同意本隐私政策之前，我们既不会生成也不会上传该标识
• 第三方支付 SDK 读取的设备标识：当您发起支付时，支付宝 / 微信支付 SDK 会读取其风控所需的设备标识（如 Android ID、OAID），用于支付环节的风险识别。详见第 3.3 节
• HarmonyOS 版：当您发起支付宝支付时，支付宝收银台 SDK 会读取系统提供的设备匿名标识（ODID、AAID）；其内置的 UTDID 组件会在本机生成一个设备标识并上报至阿里巴巴集团服务器，用于设备识别与风控。该组件使用系统的"持久化存储"能力保存标识，该标识可能在卸载本应用后仍保留在设备上，这与上文"本应用的设备标识"不同。详见第 3.3 节"HarmonyOS 版"表
• 日志信息：访问时间、访问页面、IP 地址、网络状态等，用于服务分析和问题排查
• 我们不会读取您的通讯录、短信、通话记录、日历、录音，也不会获取您的应用安装列表和地理位置

1.5 传感器信息

• 使用扫码功能时：为让扫码取景画面随手机朝向正确显示，系统组件会查询您的设备是否具备加速度传感器。我们只判断该传感器是否存在，不采集、不记录、不上传任何传感器读数，也不据此推断您的运动状态或位置
• 发起支付时：支付宝支付 SDK 的安全风控组件会读取设备上的传感器列表（即"本机具备哪些类型的传感器"）用于生成设备指纹、识别支付环境风险。该行为由支付宝 SDK 实施，详见第 3.3 节及其隐私政策
• 上述两类调用均发生在您同意本隐私政策之后，且分别只在您打开扫码页、发起支付时触发
• HarmonyOS 版：扫码使用系统的统一扫码服务（Scan Kit），系统扫码界面会使用加速度传感器判断设备方向、使用光线传感器在弱光时提示打开补光，传感器数据仅在本机使用；发起支付宝支付时，支付宝 SDK 的安全组件会读取传感器列表（不采集读数）。本应用自身不读取任何传感器

1.6 相机与相册信息

• 相机：用于扫描加油结算码二维码，以及在提交客服工单时拍摄凭证照片。扫码画面仅在您的手机本地完成二维码识别，不会上传服务器、不会保存为照片；工单照片仅为您主动拍摄并确认上传的图片
• 相册（照片和视频）：仅用于您在提交客服工单时主动选择凭证图片。我们只读取您本人勾选的图片，不会扫描或读取相册内的其他文件
• 以上功能均为可选：拒绝相机权限后您仍可手动输入结算码，拒绝相册权限后您仍可只用文字提交工单
• HarmonyOS 版：本应用不申请相机与相册权限。扫码由系统扫码界面完成，相机授权由系统自行管理，画面在本机识别、不上传、不保存，本应用只接收识别出的二维码内容；鸿蒙版提交客服工单不支持上传图片

1.7 微信账号信息

• 微信用户标识（openid / unionid）：当您在 App 内通过微信授权登录、或在微信小程序内登录时，我们会经微信授权获取您的微信用户标识（openid，以及在同一开放平台主体下的 unionid）。我们用其将您在 App 端与小程序端的身份关联到同一账号，并用于将微信支付开具的电子发票投递至您的微信卡包（见第 1.9 节），不会获取您的微信昵称、头像以外的其他微信资料，也不会获取您的微信好友关系
• 微信授权登录为可选功能，您可以继续使用手机号+密码登录而不进行微信授权；如不授权，不影响加油支付等核心功能的使用

1.7.1 华为账号信息（HarmonyOS 版）

• 华为账号标识（OpenID / UnionID）：当您在鸿蒙版中点击"华为账号登录"并在系统账号页面确认授权后，我们会通过华为账号服务（Account Kit）获取一次性授权码，并在服务端换取您的华为账号标识，仅用于识别您的账号、实现免密登录。我们不获取您华为账号绑定的手机号、头像、昵称
• 首次使用华为账号登录时，需要您在本应用内通过短信验证码填写并验证手机号，以绑定到您在本平台的账号
• 华为账号登录为可选功能，您可以继续使用手机号+密码登录；如不使用，不影响加油支付等核心功能

1.8 我们申请的系统权限及其用途

我们遵循最小必要原则，仅申请下列权限。所有敏感权限都会在首次申请前先向您说明用途，且均可拒绝，拒绝后您仍可使用替代方式完成对应操作。您也可以随时在系统设置中撤回已授予的权限。

我们没有申请以下权限：地理位置、通讯录、短信、通话记录、日历、麦克风（录音）、读取应用安装列表、开机自启动。

HarmonyOS 版的权限与上表不同，全部由系统在安装时授予、无需弹窗确认，不申请相机、相册、位置、通讯录、麦克风等任何需要您确认的权限：

• 网络访问、获取网络信息（本应用申请）：与我们的服务器通信；判断网络是否可用以给出离线提示
• 隐私窗口（由支付宝收银台 SDK 声明）：支付页面防止被截屏、录屏
• 持久化存储（由支付宝 SDK 内置的 UTDID 组件声明）：保存其设备标识，见第 1.4 节

1.9 发票与发票抬头信息

• 申请开票时：发票抬头类型（个人 / 单位）、抬头名称；单位抬头还需填写纳税人识别号。用于开具电子发票，开具时会提供给您该笔订单的付款渠道（见第 3.4 节）
• 抬头中的选填项：地址、电话、开户银行、银行账号、邮箱、手机号。这些信息保存在您的发票抬头中，在 App 内部分脱敏显示；加油站工作人员在人工开票、核对开票问题时可以查看完整内容。选填项不随电子发票申请发送给开票渠道
• 开票记录：发票状态、发票号码、开票时间、金额与明细、所用开票渠道；电子发票的版式文件由我们在境内存储中留档，用于您后续查看、换开与售后核对。通过微信支付开具的发票，我们还会保存发票所在微信卡包对应的用户标识，用于取回发票文件
• 换开单位发票：您提交换开申请时，我们会把所选单位抬头的名称与纳税人识别号保存一份快照，专用于本次换开
• 开票为可选功能。您可以使用个人抬头，或不申请开票，不影响加油支付
• 注销账号时，您保存的发票抬头会被删除；已开具发票的记录与换开申请中的抬头快照不受影响

1.10 单位抬头智能搜索

• 在该功能开放期间，当您编辑单位抬头并在名称框中输入单位名称时，我们会把您输入的内容经过处理后（需至少包含 4 个汉字，截取前 64 个字符，去掉末尾的拼音字母）发送给企查查开放平台，用于返回匹配的单位名称、统一社会信用代码和经营状态供您选择
• 发送给企查查的只有这一搜索关键词，不包含您的账号、手机号或设备信息。企查查的这一接口也支持按人名、电话、地址等内容检索，请只输入单位名称，不要输入个人姓名、手机号等个人信息
• 我们会记录您的账号、实际发送的关键词、查询时间和结果数量，用于计费对账、限制查询频率和排查问题。相同关键词的查询结果（只含单位名称、统一社会信用代码和经营状态）会在我们的缓存中默认保存 7 天（没有结果的查询保存 60 分钟），供后续查询复用
• 您可以不使用搜索，直接手工填写单位名称和纳税人识别号

1.11 隐私政策同意记录（HarmonyOS 版）

• 当您在 HarmonyOS 版中同意、重新同意、不同意新版本或撤回同意本政策时，我们会在您登录后记录：您的账号、所涉及的政策版本、操作类型、操作时间（您手机上的时间）、我们收到记录的时间、客户端平台与 App 版本。不记录 IP 地址或设备标识
• 未登录时的同意会在您下次登录后记录到该账号下；撤回同意时如您处于登录状态，撤回记录会随退出登录一并提交，只记到当时登录的账号下
• 用途：确认您同意的是哪一版政策，以及在需要时请您重新确认
• 其他版本（安卓、iOS 版及微信小程序）目前不记录
• 查询当前政策版本：HarmonyOS 版每次启动时（包括您尚未同意本政策时）会向我们的服务器查询一次当前政策版本，用于在同意弹窗中展示并记录同一版本。这次查询不携带您的账号凭证和本应用的设备标识；与任何网络请求一样，我们的服务器会收到您的 IP 地址等网络连接信息（见第 1.4 节日志信息）
• 各版本原文：每一版隐私政策都以带版本号的固定地址长期发布（例如 https://www.ycjyz.com/privacy/v3.html），发布后不再修改；您在同意弹窗中打开的，就是将被记录的那一版

二、我们如何使用您的个人信息

收集您的个人信息是为了向您提供服务及提升服务质量，我们会将您的信息用于以下用途：

1. 提供核心服务：完成加油订单支付、优惠计算、积分累计、电子小票生成与打印
2. 账号管理：注册登录、身份验证、会员等级管理
3. 统一身份：将您在 App 端与微信小程序端的微信身份（openid/unionid）关联到同一账号
4. 开具电子发票：按您的开票或换开申请向开票渠道提交开票信息，开具、换开电子发票，将微信支付开具的发票投递至您的微信卡包，并留档发票文件；在您使用单位抬头智能搜索时为您匹配单位名称与税号
5. 通知推送：发送支付结果、订单状态变更、开票进度、优惠活动等服务通知（含 App / 小程序站内消息中心）
6. 服务优化：分析服务使用情况，改进产品功能与用户体验
7. 安全保障：防范欺诈、保护账号安全、处理纠纷
8. 法律合规：遵守法律法规的要求，配合政府监管部门的要求

三、我们如何共享您的个人信息

我们不会向第三方出售您的个人信息。仅在以下情况下，我们可能与第三方共享您的个人信息：

3.1 支付服务提供商

• 支付宝 APP 支付客户端 SDK（支付宝支付科技有限公司，安卓 / iOS / HarmonyOS 版）：提供支付宝APP支付功能，处理油费支付交易。SDK隐私政策：https://opendocs.alipay.com/open/54/01g6qm
• 微信支付（支付服务由财付通支付科技有限公司提供）与微信 Open SDK（深圳市腾讯计算机系统有限公司开发，安卓 / iOS / HarmonyOS 版）：提供微信APP支付功能，处理油费支付交易；并在您选择微信授权登录时，经您授权获取微信用户标识（openid/unionid）用于统一身份及微信支付电子发票投递。SDK个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

3.2 云打印服务提供商

• 飞鹅云（飞鹅（福建）科技有限公司）：用于电子小票的云端打印服务，仅传输订单摘要信息（不含个人身份信息）

3.3 第三方SDK信息明示

安卓 / iOS 版：为保障本应用的相关功能实现与安全稳定运行，我们的应用中集成了以下第三方SDK。下表按实际安装包的检测结果列出，包含由上游组件间接引入、以及被打包在厂商 SDK 内部的基础库。所有 SDK 均在您同意本隐私政策之后才会被初始化，且仅在实现对应功能时才会运行。

HarmonyOS 版：鸿蒙版不包含上表中的 Flutter、Google 与 Android 组件，实际集成的第三方SDK与会处理个人信息的系统服务如下（按安装包的依赖与权限核对，包含由支付宝 SDK 间接引入的组件）。所列 SDK 仅在您使用对应功能时才会被调用。

此外，鸿蒙版应用内网页由 HarmonyOS 系统 WebView（ArkWeb）展示，仅加载本应用指定的页面；支付宝 SDK 内另打包了 pako（数据压缩）、crypto-js（加解密运算）两个开源基础库，它们只在本机做计算，不收集个人信息。

上述SDK仅在实现对应功能时获取必要信息，不会超范围收集您的个人信息。如上述SDK的隐私政策发生变更，请以其官方最新版本为准。您也可以在 App 内「我的 → 第三方SDK清单」（鸿蒙版为「我的 → 关于 → 第三方SDK清单」）中随时查看与您所用版本对应的清单。

3.4 开票与单位信息查询服务

以下服务在您使用对应功能时才会接收信息。它们按各自公开的规则处理所收到的信息：

发票抬头中的地址、电话、开户银行、银行账号、邮箱、手机号等选填项不提供给上述服务。

3.5 法律要求

根据适用的法律法规、法律程序、政府的强制性要求，我们可能需要对外共享您的个人信息。

3.6 云服务与短信服务（受托处理）

我们的服务器、数据库、电子发票版式文件存储和短信验证码发送，使用阿里云提供的云服务器、云数据库 RDS、对象存储 OSS 和短信服务，数据均存放在中华人民共和国境内。阿里云按照我们的指示处理上述数据。发送短信验证码时，会向其提供您的手机号和短信内容。

四、我们如何存储与保护您的个人信息

4.1 存储地点与跨境说明

您的个人信息存储于中华人民共和国境内的云服务器中。我们不会将您的个人信息传输至境外，也不会向境外主体提供您的个人信息。

需要向您说明的是：第 3.3 节的清单中包含若干由境外主体开发的基础技术组件（如 Google 的 ML Kit 条码识别与 Play 服务基础库、Square 的 OkHttp、Apache 与 BouncyCastle 等）。它们是随安装包一起分发、在您手机本地运行的代码库，我们仅使用其本地计算能力：

• 条码识别的模型文件随安装包内置，扫码画面的识别全程在本地完成，不向任何境外服务器发送画面或识别结果
• 网络与加密类基础库只承载本应用与我们境内自有服务器之间的通信，不会将数据发往其开发方
• 本应用未集成任何境外的统计、广告、推送或账号登录服务

因此，"集成了境外开发方的基础组件"与"个人信息不出境"两者并不矛盾。

4.2 存储期限

我们按以下方式保存您的个人信息。目前我们尚未对下列信息设置到期后的自动删除或匿名化；下面写明的是法律法规要求的最短保存期限，或我们确定保存期限的方法。标注"保存期限尚未确定"的类别，以及期限届满后的处理方式，确定并实现后我们会更新本政策：

• 账号资料（手机号、昵称、头像、密码）：在您使用服务期间保存。注销后，我们清除密码、昵称和头像，手机号只保留前 3 位和后 4 位，并保留您填写的注销原因；这条已注销的账号记录用于关联下列需要继续保存的订单、发票等记录，保存期限与这些记录一致
• 已开具的发票记录与版式文件（含红冲记录、换开申请中的抬头快照）：依照《中华人民共和国税收征收管理法实施细则》第二十九条，作为涉税资料至少保存 10 年；如适用的会计档案规定要求更长期限，按其规定保存。不因注销账号而删除
• 订单、支付与退款记录（含未开出的开票申请）：至少保存 3 年，用于售后、争议处理，以及留存向支付与开票渠道提供信息的处理情况记录；其中作为记账依据的涉税资料，依照《中华人民共和国税收征收管理法实施细则》第二十九条至少保存 10 年。不因注销账号而删除
• 积分、优惠券与会员记录：随账号保存；注销后不再可用。注销后这些记录目前不删除，保存期限尚未确定
• 发票抬头：保存到您在应用内删除该抬头或注销账号为止
• 隐私政策同意记录（第 1.11 节）：账号存续期间保存；您撤回同意或注销账号后，至少再保存 3 年，用于证明您同意或撤回的情况
• 单位抬头智能搜索记录（账号、关键词、查询时间、结果数量）：目前未设定删除期限，保存期限尚未确定
• 站内消息、客服工单及工单图片：目前未设定删除期限，保存期限尚未确定
• 短信验证码发送记录（手机号、发送时间、请求 IP 地址、发送结果；验证码只记录后 4 位）：用于防止滥发和核对短信费用，至少保存 3 年，以留存委托短信服务商处理的情况记录
• 登录凭证：在有效期结束、您退出登录、修改密码或注销账号后失效。失效后的凭证记录（含本应用的设备标识和设备型号）目前继续保存，用于识别凭证被盗用等安全问题，保存期限尚未确定
• 保存在您手机上的数据（本应用的设备标识、同意状态、缓存）：卸载应用后删除；支付宝 SDK 的 UTDID 组件除外，见第 1.4 节

4.3 安全措施

• 采用 HTTPS 加密传输协议保障数据传输安全
• 用户密码采用 BCrypt 加密存储，任何人（包括我们）无法获取您的明文密码
• 支付信息由第三方支付平台直接处理，我们的服务器不存储支付凭证
• 采用 JWT（JSON Web Token）进行接口鉴权，保障 API 访问安全
• 定期进行安全检查与漏洞修复

五、您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

1. 查询权：您有权查询您的个人信息，可通过应用内"我的"页面查看
2. 更正权：当您发现个人信息有误时，有权要求我们更正
3. 删除权：在法律规定的情形下，您有权要求我们删除您的个人信息
4. 撤回同意：您有权撤回之前授予的同意，但不影响撤回前已进行的信息处理。HarmonyOS 版可在"我的 → 关于 → 撤回隐私政策同意"中操作：撤回后本机立即退出登录、清除本应用的设备标识，并进入浏览模式（只能使用部分功能），需要时可重新同意；该操作不注销账号。其他版本可通过第八章的联系方式撤回。您也可以在系统设置中关闭相应权限
5. 注销账号：您可以在应用内"我的"→ 设置 → 注销账号自助完成注销（各端入口名称略有不同）。注销前需通过短信验证码验证身份，且需确保没有未完成的订单或待处理的退款。注销后：
   • 您将无法再登录该账号，账号不能恢复；我们会对手机号脱敏，并清除密码、昵称、头像
   • 已产生的订单、支付、退款与发票记录以及积分、优惠券记录不会删除，按第 4.2 节保存；积分、优惠券与会员权益随账号失效，不能转移
   • 您可以用同一手机号重新注册，但将是一个新账号，原账号的订单、积分、优惠券与发票不会转移
   • 已绑定的微信、华为账号会同时解除绑定；之后可以用它们重新注册或绑定到其他账号，原账号的数据不会随之转移
   • 您保存的发票抬头会被删除。如有发票尚未开出、正在开具、开具失败待处理或正在冲红，需要处理完成后才能注销，以免发票按错误的抬头开具

您可以直接通过应用内功能行使查询权、更正权和注销权。如需行使删除权或撤回同意等其他权利，请通过本隐私政策末尾的联系方式与我们联系。

六、未成年人保护

我们的服务面向成年用户。我们不会主动收集未满14周岁儿童的个人信息。若发现在未征得监护人同意的情况下收集了未成年人的个人信息，我们将停止为该账号提供服务，并按第五章注销账号的方式处理相关信息；其中需要依法保存的记录按第 4.2 节保存。如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本隐私政策末尾的联系方式与我们联系。

七、本政策的更新

我们可能适时修订本隐私政策，并在页面顶部注明版本号与日期。自第 1 版起，各版本原文保留在 https://www.ycjyz.com/privacy/v{版本号}.html（例如 v3.html），发布后不再修改，供您随时查阅。

• 需要您重新同意的变化：收集的信息类别、使用目的、接收信息的第三方或其接收的信息范围、个人信息出境、保存规则、您行使权利的方式发生变化。我们会通过应用内公告告知您。HarmonyOS 版会在您下次启动时列出变化并请您确认；如您不同意，将按撤回同意处理（退出登录、清除本应用的设备标识、进入浏览模式）。其他版本暂不支持在应用内重新确认，如您不同意更新后的政策，可以通过第八章的联系方式撤回同意或注销账号
• 普通文字修订：错别字、排版、联系方式更新以及对现有处理方式的澄清。我们只更新版本号与日期，不会因此要求您重新同意

八、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使个人信息相关权利，请通过以下方式与我们联系：

我们将在收到您的请求后15个工作日内予以回复。