YU语音个人信息收集与设备权限清单
本清单以当前客户端和服务端真实功能为依据，说明字段、目的、场景和是否必要。具体处理规则以《隐私政策》为准。
一、个人信息收集清单
| 信息类别 | 具体内容 | 使用场景 | 必要性 |
|---|---|---|---|
| 账号与身份 | 手机号、验证码验证结果、内部UID、YUID、第三方登录openId/unionId或Apple用户标识 | 注册、登录、账号选择、会话安全 | 手机号或所选登录方式标识为必要；公开资料可选 |
| 公开资料 | 昵称、头像、性别、地区、签名、语音名片、外显ID | 个人主页、搜索、房间与消息展示 | 昵称和基础头像为账号展示必要，其余按功能选填 |
| 设备与日志 | 设备型号、系统/应用版本、网络类型、IP、必要设备标识、崩溃/性能/操作日志 | 兼容性、故障定位、安全风控 | 保障运行和安全所必要，按最小范围处理 |
| 社交与内容 | 关注/好友/黑名单，文本、图片、语音消息、动态、举报和审核结果 | 社交互动、内容展示与安全治理 | 使用对应功能时必要 |
| 房间与音频 | 进退房、麦位、房管操作、实时音频、音频质量 | 语音房、RTC、实时安全治理 | 进房/开麦时必要；实时音频不作为普通内容长期存储 |
| 交易与资产 | 订单、金额、鱼丸/鱼豆变化、支付方式、支付/退款状态、渠道流水 | 充值、消费、钱包、对账和客服 | 使用付费服务时必要 |
| 实名与结算 | 姓名、证件、面部核验结果、成年结果、银行卡、开户信息、签约/税费/打款记录 | 实名认证、主播提现 | 使用实名或提现时必要，属于敏感个人信息 |
Android设备标识与软件安装列表明细
| 信息类别 | 具体字段和范围 | 处理方式与场景 | 目的与必要性 |
|---|---|---|---|
| 设备标识与网络接口信息 | Android ID、OAID、设备MAC地址（仅系统API实际可返回的结果）、设备型号/品牌、系统和应用版本、IP、网络类型、运营商、渠道及SDK生成的必要标识 | 首次同意隐私政策后，在登录、即时通信/推送初始化、账号或交易安全校验、故障分析，以及已启用渠道的广告归因SDK初始化时，由App或SDK通过Android系统API自动采集并按功能需要进行本地处理或加密网络传输；OAID会保存在App本地，并随YU业务请求的oaid请求头提交 | 用于设备兼容、请求诊断、会话和账号/交易安全、推送通道适配、故障定位、防作弊、无效流量识别和广告归因。广告归因只在对应渠道启用；OAID在设备不支持、重置或获取失败时可能为空或变化，MAC受系统限制时可能为空、随机值或固定占位值 |
| OPPO智能分包归因信息 | 广告ID（adId）、追踪ID（trackId）、广告追踪标识（adTraceId）、下载开始时间 | 仅在OPPO渠道包且用户已同意隐私政策后，于首次冷启动通过OPPO应用商店归因接口读取；本机待上报数据加密保存，服务端在有限归因窗口内加密保存并向OPPO上报必要转化 | 用于将OPPO应用商店安装与广告计划、广告组、创意及激活/注册/充值事件进行归因，不用于读取其他App或用户内容 |
| 外部应用可用性 | 微信、QQ、支付宝等用户所选登录、分享或支付客户端的包名及是否安装 | 用户主动点击对应登录、分享或支付功能时，通过PackageManager定向查询单个目标应用 | 用于判断对应客户端能否安全拉起；不遍历或读取该App内的数据，目标客户端未安装只影响对应功能 |
| 字节跳动归因所需指定应用信息 | 抖音、抖音极速版、今日头条、今日头条极速版、番茄小说的包名、是否安装，以及SDK读取的必要首次安装/更新时间 | 用户同意后，AppConvert SDK在初始化、激活和转化事件上报时通过PackageManager自动定向查询，并向SDK提供方传输必要结果 | 用于识别安装/重装状态、广告激活和转化归因、效果统计及反作弊；范围限本行列明的指定应用 |
| 广点通渠道安全信息 | 设备MAC地址、Android系统可见的软件包名或安装状态、Android ID/OAID及必要设备/应用/网络信息 | 仅当安装包属于广点通渠道、已配置该能力且用户已同意隐私政策后，由GDTAction及其安全组件自动采集和传输 | 用于广告激活/转化归因、无效流量识别和反作弊；非广点通渠道不初始化该SDK |
当前Android清单未申请QUERY_ALL_PACKAGES权限；Android 11及以上系统会按软件包可见性规则限制可查询范围。上述“软件安装列表/软件安装信息”不包含其他App的账号、聊天、文件、浏览内容或使用内容。
二、设备权限清单
| 权限 | 调用场景 | 处理内容 | 关闭后的影响 |
|---|---|---|---|
| 麦克风 | 上麦、实时语音、发送语音消息/语音名片 | 实时音频或用户主动录制的音频 | 不能开麦或录制语音，仍可浏览文字和图片内容 |
| 相机 | 拍摄头像、动态图片、实名认证/真人头像 | 用户主动拍摄的照片或认证画面 | 不能使用拍摄类功能，可在允许时从相册选择 |
| 照片/媒体 | 选择头像、动态、房间封面/背景、保存用户主动下载的媒体 | 用户主动选择或保存的文件 | 不能从相册选择或保存媒体 |
| 通知 | 新消息、房间和账号安全通知 | 通知内容及推送标识 | 不能收到系统通知，不影响应用内主动查看 |
| 蓝牙 | 连接蓝牙耳机并路由实时语音 | 蓝牙设备连接状态，不读取通讯录 | 蓝牙音频设备可能不可用 |
| 网络 | 所有联网功能 | 网络连接状态、IP和请求数据 | 无法使用在线服务 |
三、调用原则
权限在首次使用对应功能时申请，不会因拒绝非必要权限而阻断基础功能。您可在系统设置中随时修改授权。YU语音不申请定位、通讯录或短信读取权限；依赖SDK声明但业务不需要的权限会在应用清单中移除。