一、我们如何收集和使用个人信息
我们区分两类来源：（A）应用业务功能主动收集；（B）为实现推送、统计、支付、运行能力而由第三方 SDK 处理。下文分别说明。
A. 应用业务功能收集的信息
1.1 账号注册与登录
收集信息：手机号码、短信验证码；如您使用微信相关登录/授权能力，还可能处理微信 openid，以及您授权的头像、昵称。
用途：创建账号、身份核验、登录鉴权、资料展示。
方式：您主动输入或授权后，通过 HTTPS 接口提交至我们的服务器。
1.2 个人资料
收集信息：昵称、头像、个性签名等您主动设置的内容。
用途：展示个人主页与社交互动。
方式：您在"我的"页面主动编辑或上传。
1.3 心愿与社交业务内容
收集信息：心愿信息、心情内容、好友关系、意见反馈文字与图片、赠礼与订单相关记录等您使用功能时产生或提交的内容。
用途：提供心愿、好友、礼物、订单、反馈等核心功能。
1.4 收货信息
收集信息：收件人姓名、手机号、省市区及详细地址。
用途：礼物寄送与订单履约。
方式：您主动填写或选择地址。
1.5 图片文件
收集信息：您主动选择的相册图片，或主动拍摄的照片。
用途：修改头像、商品求助、意见反馈；在您主动保存时，将海报、分享图、二维码写入系统相册。
方式：仅在您点击相关功能后，经系统权限授权后处理；我们不会遍历您未选择的相册文件。
1.6 应用自身读取的基础运行信息
为保障接口安全与兼容性，应用会读取并在请求头或推送设备上报中使用以下信息：
- 设备品牌（brand）、系统平台（platform）、设备标识（deviceId）、应用版本号、应用渠道；
- 推送客户端标识（UniPush CID），用于将消息发送到您的设备并管理绑定关系；
- 您访问服务时，服务器会记录必要的网络日志（如访问时间、接口路径，以及连接产生的 IP 地址），用于安全风控与故障排查。
特别说明：应用业务代码不会主动读取 SSID、BSSID、MAC 地址、IMEI、运营商名称用于业务功能。该等信息如被处理，来源于下文第三方 SDK（主要为消息推送 SDK），详见第三节。
B. 第三方 SDK 可能处理的信息（含华为审核关注项）
为实现消息推送、统计分析、支付分享及应用运行，我们集成了第三方 SDK。SDK 可能按其规则处理设备标识符与网络信息。华为应用市场检测中提及的 MAC 地址、IMEI、SSID、BSSID、Android ID 等，主要由相关 SDK 在提供服务时处理，具体情况见第三节各 SDK 条目。
二、设备权限申请与使用说明
我们仅在实现特定功能所必要时申请权限，并在申请时说明用途。您可在系统设置中关闭权限；关闭后仅影响对应功能。
2.1 相机
用途：扫码添加好友或打开分享内容；拍照上传头像、商品求助图、反馈图。
场景：首页/好友-扫一扫；我的-修改头像-拍照；商品求助/意见反馈-拍照。
2.2 存储读取 / 相册读取
用途：读取您主动选择的图片，用于修改头像、商品求助、意见反馈。
场景：我的-点击头像-从相册选择；商品求助-上传图片；意见反馈/反馈详情-上传图片。
2.3 存储写入
用途：在您主动点击保存时，将海报、分享图或二维码保存到系统相册。
场景：我的-二维码-保存；分享预览-保存；心情详情-保存图片。
2.4 通知
用途：发送心愿、好友、礼物、订单等相关消息提醒。
2.5 网络访问 / 网络状态 / Wi-Fi 状态
用途：连接服务器提供在线服务；推送 SDK 在网络变化时维持推送通道连接。
说明：该等权限用于网络通信与推送稳定性，不等于应用业务功能主动收集 Wi-Fi 名称用于画像。
本应用业务功能不申请位置权限，也不将定位作为产品功能。
三、第三方 SDK 清单（信息直接明示于各条目下）
3.1 DCloud uni-app / App 运行引擎
开发者：数字天堂（北京）网络技术有限公司
使用目的：提供应用打包、运行与基础能力。
可能处理的信息：设备标识（如 Android ID、OAID）、设备型号与系统版本、网络信息、应用运行与异常日志等。
收集方式：SDK 自动采集 / 系统接口调用。
隐私政策：https://dcloud.io/license/appprivacy.html
3.2 UniPush / 个推消息推送 SDK
开发者：每日互动股份有限公司
使用目的：生成推送目标标识（如 CID），建立推送通道，向您下发心愿、好友、礼物、订单等通知消息，保障消息到达。
Android 端可能处理的信息（按个推官方披露）：
- 必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、WIFI 连接信息、运营商信息、DHCP、SSID、BSSID；
- 可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、IP 地址、基站信息等。
上述信息用于生成唯一推送目标 ID（CID）和设备 ID（GID），保证消息准确下发与设备识别。
收集方式：在您同意本隐私政策后，由推送 SDK 自动采集 / 调用系统接口；应用业务代码不直接读取 SSID、BSSID、MAC、IMEI。
合规说明：https://docs.getui.com/compliance/getui/
隐私政策：https://docs.getui.com/privacy
3.3 小米推送 SDK（厂商通道，如适用）
开发者：北京小米移动软件有限公司
使用目的：在小米设备上提升离线推送到达率。
可能处理的信息：OAID、加密的 Android ID、应用包名、版本号与运行状态、设备厂商与型号、系统版本、网络类型、Wi-Fi 状态、SIM 运营商名称（部分仅本地读取）等。
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
3.4 华为推送 SDK（厂商通道，如适用）
开发者：华为软件技术有限公司
使用目的：在华为设备上提供消息推送。
可能处理的信息：应用基本信息，以及 AAID、设备标识符、设备硬件信息、系统基本信息、系统设置等。
说明：华为推送 SDK 数据安全说明
3.5 友盟移动统计 SDK
开发者：友盟同欣（北京）科技有限公司
使用目的：统计应用启动、活跃与功能使用情况，改进产品体验与稳定性。当前用于常规统计分析，不用于广告投放归因。
可能处理的信息：设备型号、操作系统版本、网络状态、应用使用信息、Android ID、OAID、广告标识符等。
收集方式：仅在您同意本隐私政策后正式初始化；SDK 自动采集。
隐私政策：https://www.umeng.com/page/policy
3.6 微信 Open SDK
开发者：深圳市腾讯计算机系统有限公司
使用目的：微信支付、微信分享等能力。
可能处理的信息：检测是否安装微信；您主动发起支付/分享时产生的订单标识、支付状态、分享内容等必要信息。
收集方式：您主动触发时调用。
规则：微信 Open SDK 个人信息处理规则
四、信息存储、保护与跨境
4.1 您的个人信息原则上存储在中华人民共和国境内，并在实现处理目的所必要的最短期限内保存；超出后删除或匿名化。
4.2 我们采取合理的安全措施（如访问控制、加密传输等）保护信息。发生安全事件时，将依法采取补救并履行告知义务。
4.3 我们不会向境外提供您的个人信息；如未来确需跨境，将另行告知并依法取得必要同意。
五、共享、转让与公开披露
5.1 我们不会出售您的个人信息。
5.2 为实现本政策所述功能，我们可能与上述 SDK 服务商共享实现功能所必要的信息，范围以本政策及第三方公示规则为准。
5.3 在法律法规、行政司法要求，或为保护用户与公众安全所必要时，我们可能依法提供相关信息。
5.4 如发生合并、收购、资产转让，个人信息可能转移；我们会要求承继方继续受本政策约束。
六、您的权利
6.1 查询与更正：可在应用内查看或修改昵称、头像、签名、地址等。
6.2 删除：可删除部分心愿、心情、地址等；也可通过意见反馈申请删除。
6.3 撤回同意：可在系统设置关闭相机、相册、通知等权限，或停止使用对应功能。
6.4 注销账号：可通过"我的-设置-注销账号"或意见反馈申请注销。注销后我们将依法删除或匿名化处理，法律法规另有规定除外。
七、未成年人保护
本应用主要面向成年人。未成年人应在监护人指导下阅读本政策并取得同意后使用。如发现未成年人信息被不当处理，请通过本政策载明方式联系我们。
八、政策更新
我们可能适时修订本政策。如处理目的、方式或个人信息种类发生重大变化，将通过应用内弹窗、公告等显著方式提示，并在法律要求时重新征得同意。
九、联系我们
运营者：广西华禾辉创科技有限公司
应用名称：心愿清单
联系方式：应用内"我的-意见反馈"，或联系邮箱 188199037@qq.com
十、附则
本政策适用中华人民共和国法律。如条款与现行法律法规冲突，以法律法规为准；不影响其余条款效力。
