任行天下隐私保护政策

版本：1.1 修订与生效日期：2026年08月21日

前言

欢迎使用任行天下！我们深知个人信息对您的重要性，并重视您的隐私和个人信息安全。本《任行天下隐私保护政策》（以下简称“本政策”）旨在向您说明：在您使用任行天下产品和服务时，我们会处理哪些个人信息、处理这些信息的目的和方式、信息如何存储和保护，以及您如何行使个人信息相关权利。

为便于您快速了解本政策，核心内容概括如下：

您需要重点了解的内容

必要信息：为完成账号注册、加入组织、蓝牙梯控或门禁控制等功能，我们仅处理实现相应功能所必需的个人信息。
自主选择：相机、位置、蓝牙等设备权限将在具体功能需要时申请。您可以拒绝或在系统设置中关闭权限，但相应功能可能无法使用。
第三方服务：部分广告、登录和分享功能由第三方 SDK 提供。具体合作方、处理信息及使用目的见“十三、第三方 SDK 列表”。
您的权利：您可以依法访问、更正、复制或删除个人信息，撤回授权同意，以及申请注销账号。
安全保护：我们采取访问控制、加密传输、安全审计等措施保护您的个人信息。

一、引言

本政策适用于杭州八识科技有限公司及其关联公司（以下简称“我们”）提供的任行天下 App 产品和服务。我们的联系地址为：浙江省杭州市上城区九堡街道国家大学科技园C幢202；个人信息保护负责人联系邮箱为：ruimengzhang@bashisense.com。

【特别提示】

请您在使用任行天下前仔细阅读并充分理解本政策，特别关注以粗体或其他显著方式提示的内容。对于依法需要取得您同意的个人信息处理活动，我们会在取得您的同意后进行。若您不同意处理实现某项功能所必需的个人信息，我们可能无法向您提供该项功能，但这不影响您使用不依赖该信息的其他功能。如有疑问，您可以通过邮箱 ruimengzhang@bashisense.com 联系我们。

我们可能会不时对《任行天下隐私保护政策》进行修订。当《任行天下隐私保护政策》发生变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

对于依法需要取得您同意的重大变更，我们会再次征求您的同意。您可以选择不同意，并以“游客”身份使用无需登录的浏览功能，但账号、组织管理和蓝牙梯控等依赖必要个人信息的功能可能无法使用。

二、任行天下处理个人信息的法律依据

如果您位于中华人民共和国境内，我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》及其他适用的法律法规处理您的个人信息。

根据具体处理场景，我们处理个人信息的法律依据可能包括：取得您的同意；为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；以及法律、行政法规规定的其他情形。

三、我们如何收集和使用您的个人信息，以及哪些业务功能需要您的哪些个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现明确、合理目的所需的最小范围内处理您的个人信息。若处理目的、处理方式或个人信息种类发生变化，我们将依法重新向您告知；依法需要取得同意的，我们会再次征得您的同意。

3.1 帮助您注册为我们的在线用户

（1）注册并登录任行天下账号时，您需要提供账号名称和手机号码，用于创建账号、身份验证和保障账号安全。完成注册后，您可以使用浏览平台内容、加入组织、蓝牙梯控等核心功能。若您不提供实现某项功能所必需的信息，我们将无法提供该项功能。

（2）手机号码是注册账号及进行身份验证的必要信息。若您拒绝提供，将无法完成注册，也无法使用加入组织、蓝牙梯控等需要登录的功能；您仍可通过游客模式使用无需登录的浏览功能。

3.2 完善您的账号个人信息

您可以自愿将邮箱地址、QQ、微信账号与任行天下账号绑定，用于快捷登录、账号安全验证和账号找回。上述信息并非使用核心功能所必需；您可以在【设置 → 账号与绑定】中解除绑定。

3.3 向您提供产品和/或服务

下文按照具体功能说明所处理的个人信息、使用目的以及拒绝提供后的影响。我们仅在您使用相应功能时处理必要信息；您不使用该功能时，不会因该功能处理相关信息。

（1）蓝牙梯控等基础功能。

您在注册后，可以加入组织，按照管理员授权对蓝牙梯控/蓝牙门禁等组织内授权设备进行控制。为此，我们可能会收集您使用任行天下时的个人常用设备信息，如设备型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、硬件序列号、IP地址、WLAN接入点等wifi信息（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。同时我们会记录您的相关操作并以日志方式进行保存，包括您使用蓝牙功能控制设备的记录，您使用的语言、访问的日期和时间、及您请求的操作系统、软件版本号、登录IP 信息。

（2）蓝牙梯控的安装测试

仅供安装人员，需要授权位置权限，应用于扫描附近蓝牙信息

（3）扫一扫二维码功能

您在使用扫一扫功能时，我们需要向您获取相机使用权限，以调用相机进行二维码扫描

（4）广告推送、投放与统计

我们的产品集成穿山甲短视频广告服务。

根据您的授权，广告SDK可能收集以下个人信息包括：

A.设备标识符，例如您的IP地址、iOS广告标识符（IDFA）（用户授权才收集）、Android广告ID、设备ID (Android ID)、IMEI（用户授权才收集）、MAC地址、Android匿名设备标识符OAID。

B.在您的设备授权启用了位置服务后，可以进行精确的地理位置定位。请注意，在尚未集成或未启用位置服务时，仍会根据您的IP地址推断有关您位置的数据。

C.开发者合作伙伴收集的与您有关并分享的信息，例如人口统计信息（例如您的年龄或性别）或与您兴趣相关的信息，有助于投放与您更加相关的广告。

D.相关设备的信息，例如类型和型号、制造商、操作系统（例如iOS或Android）及版本、运营商名称、移动浏览器（例如Chrome，Safari）和屏幕尺寸、传感器（加速传感器、重力传感器、陀螺仪）等。

E.应用使用情况的信息，包括设备上安装使用的应用名称，设备上正在请求广告的应用名称、应用会话的开始/停止时间、当前时区、和您的网络连接类型（例如WiFi、蜂窝网络）；应用安装信息。

F.相关已投放、查看或点击过的广告的信息，例如广告类型、投放位置、是否点击广告以及是否访问过广告商的网站或下载了广告商的应用程序。

我们会与进行推广和广告投放的合作伙伴（如穿山甲，优量汇，快手联盟SDK，GroMore，ADmobile）共享信息，但我们不会共享用于识别您个人身份的信息（姓名、身份证号），仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道等信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。

我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。

如您不想看到个性化广告，可前往设置-个性化推荐，选择关闭。若选择关闭，你看到的广告数量不会减少，但任行天下将不再向您展示个性化广告，您看到的广告可能与您的偏好相关度降低。

3.4 我们可能从第三方间接获取您的个人信息

3.4.1 您使用第三方账号（微信、QQ）登录任行天下时，可选择授权任行天下在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息（包括昵称、头像）

3.4.2 任行天下需要您授权从第三方获取上述信息是为了记住您作为任行天下用户的登录身份，以向您提供更优质的产品和/或服务。我们仅会在您的授权同意的范围内收集并使用您的个人信息。在您使用第三方账号注册或登录后，您的第三方账号将会与任行天下账号进行绑定，但您可以在【账号与绑定 → 社交账号绑定】中选择关闭，进行取消账号绑定。

3.5 任行天下向用户所请求隐私权限的具体用途

A.读取/修改手机存储权限
短视频SDK需要缓存一些缓存文件，需要读取手机存储权限。

B.访问用户确切位置（通过GPS和网络定位）
用户在进入首页时会获取地理位置进行个性化广告推送，穿山甲可能会基于用户授权的位置信息向用户进行个性化广告推送。

C.访问相机，拍摄照片或录制视频
用户可以选择使用任行天下内的扫一扫功能扫描二维码，来扫描组织二维码，进行加入组织，使用该功能时需要获取该权限

D.读取设备通话状态或识别码（IMEI/android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI 信息）获取设备mac地址
获取该权限用于确定设备的唯一性，用以辅助任行天下反垃圾与数据统计系统，同时保护用户账号安全。手机号一键登录服务也需要获取设备识别码。穿山甲也需要使用设备信息以用于广告投放合作，广告归因，反作弊。

E.读取设备安装应用列表

您的设备安装应用列表也会参与穿山甲个性化广告推送。

F.获取运行中的进程信息
用于任行天下初始化时防止重复初始化，参与穿山甲个性化广告推送。

3.6 个人敏感信息

敏感个人信息一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害。对于位置、设备标识符等可能属于敏感个人信息的信息，我们仅在具有特定目的、充分必要并采取严格保护措施的情况下处理，并依法向您告知处理的必要性及对个人权益的影响。

依法需要取得单独同意的，我们会另行征得您的单独同意。您可以拒绝提供敏感个人信息；拒绝后，依赖该信息的特定功能可能无法使用，但不影响其他功能。

3.7 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
根据您的要求签订和履行合同所必需的；
用于维护任行天下的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
法律法规规定的其他情形。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享您的个人信息

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；
- 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
- 在法律要求或允许的范围内，为了保护任行天下及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
- 与我们的关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
- 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在任行天下中使用该第三方服务。
- 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。具体我们接入并分享信息的相关合作伙伴SDK列表，请见《十三、第三方SDK列表》。
- 目前，我们的授权合作伙伴包括以下类型：
就上述目的而言，在本「共享您的个人信息」一节提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区，包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区；

4.2 转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4.3 公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

4.4 共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

5.1 技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您与任行天下之间交换数据时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息。

5.2 安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

六、您管理个人信息的权利

在符合法律法规规定的情况下，您有权查阅、复制、更正、补充或删除您的个人信息，撤回授权同意，注销账号，并要求我们对个人信息处理规则作出解释说明。为保障账号和信息安全，我们在响应请求前可能需要验证您的身份。

6.1 访问和更正您的个人信息

您可以通过以下方式访问或更正账号信息：
- 您可通过【设置 → 账号】，访问或者修改您手机号信息，密码；
- 您可通过【设置 → 账号】，访问或者修改您绑定的微信账号、QQ 账号；
如需查阅、复制或更正在使用任行天下过程中产生的其他个人信息，或无法通过上述路径完成操作，您可以发送邮件至 ruimengzhang@bashisense.com 联系我们。我们将在验证您的身份后，于15日内答复。

6.2 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您注销了任行天下账号；
- 如果我们终止服务及运营。

如果您无法自行删除个人信息，可以发送邮件至 ruimengzhang@bashisense.com 联系我们。我们将在验证您的身份后，于15日内答复。法律法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

6.3 设备权限调用

在提供具体功能时，我们可能申请通知、相册、相机、位置或蓝牙等设备权限。设备权限默认不会自动开启，我们会在需要时向您说明使用目的并申请授权。您可以在设备系统设置中随时关闭部分或全部权限；关闭后，我们将不再通过该权限处理相应信息，但可能导致相关功能无法使用。不同设备的设置路径可能有所不同，请以设备及操作系统提供方的说明为准。

6.4 注销您的账号

您可以通过【设置 → 账号 → 注销账号】提交账号注销申请。账号注销后，我们将停止提供依赖该账号的产品或服务，并依法删除或匿名化处理您的个人信息；法律法规规定需要保留的除外。

七、我们发出的通知

7.1. 通知及其他类别的通讯

当您使用任行天下服务时，我们可利用您的个人信息向您的设备发出推送通知。

7.2. 与服务有关的公告

我们可在我们认为必需时（例如当我们暂停任行天下服务进行维修时）不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

八、您个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。对于您发布的动态、点赞、评论及相关数据，在您未主动删除且账号未注销期间，我们会予以保留。超过必要保存期限后，我们将依法删除或匿名化处理相关信息；法律法规另有规定的除外。如我们停止运营，将停止继续收集个人信息，并依法对已收集的信息进行删除或匿名化处理。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。

九、我们如何使用 Cookie 和其他追踪技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问任行天下或不能充分取得任行天下提供的服务。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

十、我们如何处理未成年人的个人信息

我们重视未成年人个人信息保护。未满十八周岁的用户应当在父母或其他监护人的指导下阅读本政策和使用任行天下；不满十四周岁的未成年人应当在取得父母或其他监护人同意后使用相关服务并提供个人信息。

如果我们发现在未取得可验证的监护人同意的情况下处理了不满十四周岁未成年人的个人信息，我们将依法及时删除或采取其他适当措施。未成年人、父母或其他监护人如需查阅、更正或删除未成年人的个人信息，可以通过本政策载明的联系方式与我们联系。

十一、如何更新与修改本政策

我们可能适时修改本政策的条款，该等修改构成本政策的一部分。我们会在任行天下内，发出本《隐私政策》的更新版本或以其他适当方式提醒您相关内容的更新。

十二、如何联系我们

如您对本政策、个人信息处理活动或个人信息权益有任何疑问、意见、投诉或请求，可以发送邮件至 ruimengzhang@bashisense.com，或邮寄至：浙江省杭州市上城区九堡街道国家大学科技园C幢202（收件人：个人信息保护负责人）。我们将在验证您的身份后，于15日内答复。

十三、第三方SDK列表

以下为任行天下安卓客户端接入第三方 SDK 列表与其所使用于的业务：

穿山甲SDK
涉及个人信息：设备标识符（Android：IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、设备序列号；iOS：IDFV、IDFA）、设备 MAC 地址、IP 地址、精确位置信息、粗略位置信息（Wi-Fi 列表、WLAN 接入点，如 SSID、BSSID）、设备传感器信息、设备品牌及型号、操作系统版本、屏幕参数、设备语言及时区、SIM 卡信息、CPU 信息、存储及内存信息、运营商信息、网络状态、应用列表、应用包名、运行中的进程信息、应用版本及前后台状态
使用目的：广告投放、广告监测归因、广告反作弊
使用场景：广告投放及监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
合作方主体：北京巨量引擎网络技术有限公司
收集方式：SDK采集
合作方官网链接：https://www.csjplatform.com/
合作方隐私政策：https://www.csjplatform.com/privacy/partner
穿山甲小视频SDK
IP地址、WiFi状态、设备品牌、设备型号、操作系统、操作系统api版本（系统属性）、系统语言、系统时区、屏幕密度、屏幕分辨率、CPU信息、IDFA、IDFV、IMEI、IMSI、设备MAC地址、OAID、MEID、AndroidID、运营商信息、硬件序列号、ICCID、应用版本、应用程序包名、浏览记录、搜索记录、点击记录、分享记录、下载记录、用户隐私设置、用户反馈、用户模式、用户偏好设置、用户注册日志、登录日志、用户登出日志、用户操作/行为日志
使用目的：为开发者提供内容信息流技术服务，保障图文、视频等服务的正常运行并为最终用户推荐可能感兴趣的内容
使用场景：向用户展示图文、视频等内容时使用
合作方主体：北京刷新无限科技有限公司
收集方式：SDK采集
合作方官网链接：https://www.csjplatform.com/
合作方隐私政策：https://www.csjplatform.com/terms/27828
微信 Open SDK
所需权限或信息：检测设备是否安装微信 App；未安装时无法使用相应功能
使用目的及场景：用于提供微信分享与收藏、微信登录和微信支付等功能
合作方主体：深圳市腾讯计算机系统有限公司
处理的个人信息类型：1.用户主动选择的图片/内容；2.用户主动选择的微信头像、昵称信息；3.第三方应用生成的支付订单标识，传输支付状态（成功/失败）
合作方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8