隐私政策
本政策是静态网页，无需登录即可全文阅读，适用于 广西星熊网络技术有限公司（下称「我们」）运营的官方网站 www.spansoda.cn、spansoda.cn，以及「奇特熊电竞」（曾用名兜兜喵，Android包名 cn.spansoda.miaomiao）网页端与移动应用。我们是该应用的运营者，负责个人信息处理与保护。
本应用提供电竞陪练与护航预约。首次启动会展示本政策与用户协议，您同意前我们不收集个人信息、不申请系统权限、不启动与个人信息相关的第三方SDK。
1. 我们收集的信息
遵循合法、正当、最小必要原则。为完成注册、登录、下单、支付、客服与安全保障，我们可能收集：账号标识、微信授权信息、手机号（含短信验证码登录时提交的号码）、订单内容、支付结果（不含完整银行卡号）、设备型号、操作系统、网络类型、MAC地址、IMEI、ANDROID ID、SSID、推送标识、软件安装列表（已安装应用列表）、日志与您主动提交的图片或文字。未列出的信息我们不会索取。拒绝非必要权限不影响浏览商品与查看政策。
您点击同意本政策后，为识别推送通道和防范欺诈，本应用及消息推送SDK会读取MAC地址、IMEI、ANDROID ID、SSID、BSSID，以及软件安装列表（已安装应用列表）。读取方式为系统接口查询，仅用于消息到达和账号安全，不用于与本服务无关的目的，也不会出售。
设备MAC地址：目的为设备识别、消息推送与账号安全；方式为通过系统接口读取本机网卡地址；范围为仅本机MAC地址。
软件安装列表（已安装应用列表）：目的为支付与登录环境检测、防范欺诈；方式为通过系统接口查询本机已安装应用包名；范围为仅本机已安装应用名称/包名，不读取应用内容。
为提供登录、下单、支付、消息与客服，我们会在你同意后收集微信授权信息、设备标识（含 MAC地址、IMEI、ANDROID ID、SSID、BSSID）、软件安装列表（已安装应用列表）、操作日志；相机与相册仅在你主动上传头像或凭证时使用。
2. 使用目的
- 提供账号注册与登录（微信授权或手机号短信验证码）；
- 提供预约下单、接单履约、售后与通知；
- 完成支付核验、防范欺诈与滥用；
- 回应您的客服与隐私请求；
- 履行法律法规及监管、审计要求。
3. 系统权限
网络权限：登录、下单、支付、消息。相机：仅在您主动拍照上传头像或凭证时申请。相册或存储：仅在您主动选择或保存图片时申请。通知：向您发送订单与客服消息。拒绝相机、相册、通知不影响浏览与下单的基本查看。
4. 共享、披露与第三方SDK
我们不会出售个人信息。仅在实现服务所必需时与支付机构、云服务商、消息通道等受托方共享必要字段，并要求其按合同保密。依法配合司法机关或监管机关的除外。
本应用接入的第三方SDK如下。公示信息与全国SDK管理服务平台登记一致，包括SDK名称、开发者、收集信息范围、使用目的、SDK隐私政策链接。
SDK名称：微信OpenSDK Android。开发者：深圳市腾讯计算机系统有限公司。使用目的：微信登录与微信支付。收集信息范围：微信标识、设备信息、支付结果。SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：APP支付客户端SDK。开发者：支付宝(杭州)信息技术有限公司。使用目的：支付宝支付。收集信息范围：设备信息、支付结果。SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK名称：消息推送 SDK Android。开发者：每日互动股份有限公司。使用目的：订单与客服消息推送。收集信息范围：设备标识、推送标识、软件安装列表、SSID、BSSID。SDK隐私政策链接：https://docs.getui.com/privacy/
SDK名称：数字联盟设备指纹SDK。开发者：深圳数盟科技有限公司。使用目的：设备风险识别，保障推送通道与账号安全。收集信息范围：设备信息、软件安装列表。SDK隐私政策链接：https://www.shuzilm.cn/privacy.html
SDK名称：移动智能终端补充设备标识体系统一调用SDK。开发者：中国信息通信研究院。使用目的：生成补充设备标识，用于推送与风控。收集信息范围：设备补充标识。SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
5. 存储地点与期限
信息存储于中华人民共和国境内服务器，不主动向境外提供。保留期限以实现服务、解决争议及遵守法定义务所需为限，到期删除或匿名化。账号注销后，除法律要求留存的记录外，我们将删除或匿名化您的个人信息。
6. 个人信息保护措施和能力
我们在个人信息保护方面采取下列措施，并具备相应能力，防止个人信息泄露、篡改、丢失。
身份鉴别：登录采用微信授权或手机号短信验证码进行身份鉴别。管理后台与服务器操作使用独立账号和口令。处理隐私请求前先核验请求人身份，避免他人冒用。
数据加密：用户设备与服务器之间的传输使用HTTPS和传输层加密。支付由微信、支付宝通道完成，我们不存储完整银行卡号和支付密码。服务器存储账号口令等敏感凭据时使用不可逆摘要或平台密钥保护。
访问控制：按岗位分配最小权限。生产数据库和后台仅授权运维与客服岗位访问其职责所需字段。员工离职即关闭账号。接口按登录态校验，禁止未授权访问他人订单与资料。
恶意代码防范：上架安装包仅通过官方应用商店和本公司官网分发。构建与发布环境限制不明软件。服务器部署防火墙和主机安全策略，定期更新补丁，防止恶意代码植入和未授权程序运行。
安全审计：系统记录登录、下单、支付结果、权限变更和后台关键操作日志，用于安全审计、故障排查和监管配合。发现异常访问或疑似泄露时启动排查，并按法律要求告知用户和监管部门。
7. 您的权利
您可查阅、复制、更正、补充您的信息，撤回同意，或申请删除账号。请发送邮件至 postmaster@spansoda.cn，标题注明「隐私请求」。您也可致电 +86 18607717485，或通过应用内客服提交。法律法规要求留存的除外。
7.1 账号注销
账号注销页面：https://www.spansoda.cn/account-cancel.html。在应用内「我的 - 账号注销」确认后马上注销，不用等 15 个工作日，也不用联系客服。
7.2 服务注销
服务注销页面：https://www.spansoda.cn/service-cancel.html。与账号注销相同，在应用内确认后马上完成，不用等 15 个工作日。
8. 未成年人
本应用及网站服务仅向年满十八周岁的用户提供。未满十八周岁不得注册、下单或使用陪练、护航服务。若我们发现使用者未满十八周岁，将停止服务并删除相关账号信息。另依法对不满十四周岁儿童的个人信息予以特别保护；若误收集将尽快删除。
9. 政策更新
更新后将在本页公布，并修改「最近更新」日期。重大变更我们会通过应用内或网站提示。本页为中文静态HTML，允许应用商店对正文进行自动化分析与核验。
10. 联系我们
运营者：广西星熊网络技术有限公司
统一社会信用代码：91450100MAA7P04Q6F
地址：中国广西壮族自治区南宁市青秀区金浦路18-2号风尚80-住宅楼806号
电话：+86 18607717485
邮箱：postmaster@spansoda.cn
English: en-privacy.html