鲨鱼灵工隐私政策
更新日期：2026年10月16日
生效日期：2026年10月16日
版本：v1.4
欢迎使用鲨鱼灵工。本隐私政策由上海弘跃网络科技有限公司作为声明主体发布。我们重视您的个人信息保护，并会按照合法、正当、必要、诚信的原则处理个人信息。
一、我们如何收集和使用个人信息
1. 注册、登录与账号安全
当您注册、登录或使用账号服务时，我们可能收集手机号、验证码校验结果、登录凭证、账号状态、设备信息、网络信息、IP 地址、操作日志，用于创建账号、登录校验、账号安全、异常登录识别和服务风控。
2. 手机号验证与一键登录 / 本机号码认证
当您使用短信验证码登录或一键登录时，我们会处理手机号、验证码、运营商认证令牌、网络状态、SIM/运营商相关信息、设备信息，用于完成手机号登录、本机号码校验、账号安全验证和异常风险识别。
3. 项目浏览、任务报名与任务提交
当您浏览项目、报名任务、提交任务材料或查看收益时，我们可能收集项目浏览记录、报名记录、任务提交内容、图片/视频/文本材料、操作时间、业务状态、必要的设备和网络信息，用于展示项目、处理报名、完成任务审核、结算和客服核查。
4. 消息通知与推送
为向您发送任务提醒、项目消息、系统通知等，我们可能集成消息推送及厂商推送能力，处理推送 Token、推送标识、设备信息、网络信息、应用信息、通知点击行为等信息，用于完成通知触达、送达统计和消息服务。
5. 统计分析、崩溃和性能分析
为统计 App 访问、功能使用情况、提升稳定性并排查崩溃和性能问题，当前版本使用 uni 统计与 DCloud 运行时异常诊断能力。相关 SDK 可能处理设备信息、应用信息、系统信息、网络状态、页面访问与事件统计信息、应用运行日志、崩溃日志和异常堆栈信息。
6. 定位、分享与开放能力
当您主动使用定位、城市定位、基于位置的必要业务或微信分享等开放能力时，我们按该功能需要处理位置信息、设备与网络信息、授权及分享内容。Android 冷启动、登录和普通首页展示不主动索取定位权限；您可拒绝定位并手动选择城市。
7. 设备安全、风控与兼容性
为保障账号和服务安全、识别异常设备、排查兼容性和履行合规义务，App 或第三方 SDK 可能处理设备型号、设备品牌、操作系统版本、App 版本、网络状态、设备标识信息、IP 地址、设备运行状态、应用运行信息、崩溃日志和异常日志。
8. 客服、反馈与协议展示
当您使用客服、反馈、投诉、账号注销或协议查看功能时，我们可能收集您主动提供的联系方式、问题描述、截图、设备与日志信息、协议阅读记录，用于响应您的请求、定位问题和履行合规义务。
二、设备信息和标识信息说明
其中一键认证 SDK Android（每日互动股份有限公司，com.g.gysdk）处理的设备标识明确包括 Android ID（ANDROID_ID / AndroidID），用于认证设备识别、生成GYUID及计费；具体字段、收集方式及初始化时机在下方对应SDK条目逐项说明。Android ID 不是需要申请的系统运行时权限。
在实现上述功能、SDK 初始化或业务功能触发场景中，App 及第三方 SDK 可能收集或处理：设备型号、设备品牌、操作系统版本、App 版本、网络状态、设备标识信息、推送 Token、推送标识、位置信息、IP 地址、应用运行信息、崩溃日志、异常日志、微信授权与分享相关信息、手机号认证相关信息。具体处理主体、目的、范围和隐私政策链接详见本政策下方 SDK 公示表及 《第三方 SDK 清单与信息共享清单》。
三、权限申请说明
| 权限/能力 | 涉及信息 | 使用目的 | 触发时机 | 拒绝影响及范围 |
|---|---|---|---|---|
| INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE | 网络与网络状态 | 业务接口、协议展示、上传、认证及已启用SDK通信 | 使用相应联网功能时；隐私相关SDK在同意政策后启动 | 系统普通权限；断网时相关联网功能不可用 |
| CHANGE_NETWORK_STATE | 网络连接状态 | 运营商认证所需的蜂窝网络切换 | 同意政策后进入号码认证流程 | 普通权限；可改用短信登录 |
| READ_PHONE_STATE | 设备/SIM/运营商状态 | 认证等SDK的可选设备信息支持，取决于系统版本和SDK实际配置 | 仅相关功能需要且用户授权时；不作为普通浏览前置 | 可拒绝；不影响非认证业务；Android ID 本身无需此运行时权限 |
| POST_NOTIFICATIONS（Android 13+） | 通知与推送标识 | 项目进度、审核、收益及系统通知 | 通知说明后，由用户选择开启 | 可拒绝；仍可查看App内消息及使用其他业务 |
| CAMERA | 拍摄画面 | 主动拍照、扫码及身份核验 | 用户明确选择拍照、扫码或进入需采集影像的认证场景后，先说明、可取消，再按需授权 | 可拒绝；仍可选择已有图片及使用其他业务 |
| 系统照片/视频选择器（Photo Picker / 系统文件选择） | 用户选中的图片或视频文件、文件大小与必要媒体元数据 | 头像、认证资料、报名、任务/申诉凭证、回填及上传 | 用户主动选择相册时直接调系统选择器；只获得所选文件访问权；取消不上传 | Android不请求 READ_EXTERNAL_STORAGE、READ_MEDIA_IMAGES、READ_MEDIA_VIDEO、READ_MEDIA_VISUAL_USER_SELECTED；不读取整个图库 |
| WRITE_EXTERNAL_STORAGE（仅 Android 10 / API 29（当前最低支持版本）） | 由App生成或用户主动保存的图片/视频文件 | 海报、二维码、教程等保存到系统相册 | 低版本用户主动保存后按实际需要申请；Android 11+采用系统媒体保存能力 | 可拒绝；仅影响低版本保存，不影响选图和上传 |
| ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | 使用期间的位置、经纬度及解析城市 | 主动定位当前城市、附近项目及确需位置的业务 | Android启动、登录和普通页面加载不索权；用户主动点击定位后说明、可取消，再按需授权；已授权的必要业务可读取 | 可拒绝并手动选城；不申请后台定位权限；缓存/资料城市不代表系统授权 |
| RECORD_AUDIO | 麦克风声音 | 主动拍摄含声音的视频或需要录音的业务 | 用户明确选择相应功能后解释并按需授权 | 可拒绝；不影响从系统选择器选择已有视频 |
| REQUEST_INSTALL_PACKAGES | 用户主动下载的应用更新包 | 本App更新安装 | 用户主动下载并确认安装更新包时，系统确认是否允许此来源安装 | 可拒绝；不影响当前版本其他功能 |
四、第三方 SDK 说明
本清单按当前 Android 版本的实际集成说明。SDK 存在不表示所有功能都已开启；可选字段仅在实际配置、系统可用与相应授权条件满足时处理。需要单独同意或系统授权的场景，在取得相应同意后处理；拒绝定位、拍摄、通知或AI等可选功能不影响其他业务。相关处理基于您的知情同意、提供您主动请求服务的必要范围及适用法律依据。
为实现 App 基础运行、消息推送、统计分析、一键认证、号码认证、定位服务、微信登录与分享、崩溃分析和应用性能监控等功能，我们会接入第三方 SDK。第三方 SDK 可能会根据其功能目的收集或处理必要的个人信息、设备信息、应用运行信息、网络信息或日志信息。我们会在本政策及第三方 SDK 清单中列明 SDK 名称、包名 / 标识、开发者、使用目的、收集信息范围和 SDK 隐私政策链接。
| SDK 名称 | 包名 / 实际集成版本 | 处理主体 | 使用目的 | 具体信息字段 | 收集方式及触发时机 | 必要性 / 权限与适用范围 | 官方隐私政策或说明 |
|---|---|---|---|---|---|---|---|
| DCloud App 引擎（经典 uni-app / 5+，含原生崩溃诊断） | io.dcloud；breakpad；SDK 5.26.82680_20260914 | 数字天堂（北京）网络技术有限公司 | 支撑页面、网络、上传、媒体、系统定位、视频播放与异常诊断 | 设备品牌/型号、CPU与屏幕参数、系统版本、网络类型、IP、User Agent、语言/时区、模拟器或root状态、随机匿名标识；应用名/包名/版本/AppId、SDK信息、异常堆栈、启动时间和内存消耗；视频转屏时本地读取加速度/重力传感器 | 您同意隐私政策后运行引擎；功能发生时经系统API读取、崩溃时记录必要日志。匿名标识不等同 Android ID；不为引擎基础运行申请媒体整库读取权限。 | App 基础运行所需；定位、相机、麦克风仍分别按主动业务动作授权 | 查看官方政策/说明 |
| uni 统计 2.0 | @dcloudio/uni-stat；随当前 App 编译器 5.26 | 数字天堂（北京）网络技术有限公司；本 App 运营方 | App 访问、使用情况与稳定性统计 | 应用与版本、平台、设备/系统及网络基本信息、统计用设备标识、访问/启动与必要事件及错误信息；当前配置关闭页面日志采集 | 仅 App 端启用；同意原生隐私政策后由运行时统计模块按配置产生网络请求。H5、小程序未开启此 App 统计配置。 | 不以拒绝相机、相册整库读取或定位权限阻断其他功能 | 查看官方政策/说明 |
| 一键认证 SDK Android | com.g.gysdk；GYSDK 3.1.7.0 | 每日互动股份有限公司 | 本机号码认证、一键登录；识别认证设备、生成 GYUID 客户端计费标识 | Android ID（ANDROID_ID / AndroidID）；设备平台/厂商/品牌/型号/系统版本、OAID、Wi-Fi连接信息、运营商信息、IP地址、去标识化的手机号码、DHCP、SSID、BSSID。官方可选项包括 IMEI、MAC、GAID、硬件序列号、IMSI、ICCID、基站信息；这些可选项不是本 App 一律采集的字段，受 SDK版本、配置与系统限制。 | 您同意 App 原生隐私政策后，进入手机号登录页时可能自动枚举认证 provider、初始化并预登录，早于点击“一键登录”；SDK通过系统接口、认证网络交互获取必要字段。Android ID 是设备标识，无单独运行时权限。 | 基础号码认证需要必要字段；可改用短信登录。Android 可选反欺诈扩展已在 provider 初始化前关闭，不为该扩展读取应用列表或请求位置。关闭 DCloud 默认 OAID SDK 不代表所有认证支持组件都不处理 OAID。 | 查看官方政策/说明 |
| 移动号码认证支持组件 | com.cmic.gen.sdk / com.cmic.sso.sdk；随 GYSDK 内置 | 中移互联网有限公司 | 移动网络一键登录、本机号码校验 | 网络类型、IP地址、SIM运营商类型、本机号码、SIM状态；设备类型、操作系统、硬件厂商、OAID与调用应用包信息 | 由认证 SDK 根据当前运营商按需调用；在隐私同意及手机号登录页初始化/预登录、用户确认认证流程时，通过系统接口和运营商网络处理 | 号码认证必要支持；可以选择短信登录，不需要相册整库读取权限 | 查看官方政策/说明 |
| 联通号码认证支持组件 | com.unicom.online.account / com.sdk；随 GYSDK 内置 | 联通在线信息科技有限公司 | 联通网络一键登录、本机号码校验 | 本机号码/号码掩码、认证令牌、运营商与SIM状态、网络类型/IP、设备型号与系统版本、调用应用信息 | 根据当前运营商按需调用；隐私同意后在号码认证初始化、预登录和认证交互时，通过SDK系统接口及运营商网络处理 | 号码认证必要支持；可改用短信登录；不申请相册整库读取权限 | 查看官方政策/说明 |
| 电信天翼账号认证支持组件 | cn.com.chinatelecom.account.api；随 GYSDK 内置 | 天翼数字生活科技有限公司 | 电信网络一键登录、本机号码校验 | 本机号码掩码、认证令牌、SIM/运营商信息、网络类型/IP、设备型号与系统版本、调用应用信息；系统与 SDK 允许范围内的设备识别信息 | 根据当前运营商按需调用；隐私同意后在号码认证初始化、预登录和认证交互时通过SDK系统接口及运营商网络处理 | 号码认证必要支持；可改用短信登录；不申请相册整库读取权限 | 查看官方政策/说明 |
| 消息推送 SDK Android / 个推公共基础组件 | com.igexin.sdk / com.getui.gtc；GTSdk 3.3.7.0、gtc-dcloud 3.2.16.7 | 每日互动股份有限公司 | 生成CID/GID、维持推送链路、接收通知与消息触达 | Android ID、OAID、设备平台/厂商/品牌/型号/系统版本、Wi-Fi连接信息、运营商信息、DHCP、SSID、BSSID；CID/GID、推送令牌、应用信息、必要网络与错误日志。IMEI、MAC、GAID、硬件序列号、IMSI、ICCID、IP和基站信息为官方可选项，受版本/配置/系统限制。 | 隐私政策同意且通过 App 通知授权门禁后，获取 CID 触发初始化；由SDK系统接口及网络请求处理。厂商通道仅对适用设备生效。 | 通知可拒绝，拒绝不影响其他业务；App不以后台位置开展应景推送；SDK集成信息不等于所有可选功能均开启 | 查看官方政策/说明 |
| 卓信 ID（推送依赖支持组件） | com.zxid.sdk；sdk-prod-channel-getui 3.3.4.43514 | 中互智安（北京）科技有限公司（中国互联网协会全资子公司） | 为推送依赖提供匿名设备标识与安全风控支持 | 设备弱特征：制造商/型号/系统、OAID、网络方式与状态、屏幕亮度、电池状态、所在国家、常见应用版本等安装信息；生成的匿名设备标识 | 随已启用推送依赖集成，隐私同意和相关 SDK 初始化后，按服务调用通过系统接口及SDK网络交互处理；不是 App 一启动即单独调用本组件 | 用于相应 SDK 设备识别；不因此申请相册整库读取或后台位置权限 | 查看官方政策/说明 |
| 小米推送 | com.xiaomi.push；个推辅助 xmp 3.3.1 | 北京小米移动软件有限公司 | 小米设备消息推送 | 推送Token、设备型号/系统与应用版本、包名、网络状态、通知消息及点击/送达信息 | 隐私同意及通知授权后，适用小米设备由厂商通道通过SDK系统接口和网络交互处理 | 仅适用设备和已启用通知；可关闭系统通知 | 查看官方政策/说明 |
| vivo 推送 | com.vivo.push；个推辅助 vivo 3.1.1 | 维沃移动通信有限公司 | vivo设备消息推送 | 推送Token、设备型号/系统与应用版本、包名、网络状态、通知消息及点击/送达信息 | 隐私同意及通知授权后，适用vivo设备由厂商通道通过SDK系统接口和网络交互处理 | 仅适用设备和已启用通知；可关闭系统通知 | 查看官方政策/说明 |
| 荣耀推送 | com.hihonor.push / com.hihonor.mcs；推送 7.0.61.303、辅助 3.6.0 | 深圳荣耀软件技术有限公司 | 荣耀设备消息推送 | 推送Token、设备型号/系统与应用版本、包名、网络状态、通知消息及点击/送达信息 | 隐私同意及通知授权后，适用荣耀设备由厂商通道通过SDK系统接口和网络交互处理 | 仅适用设备和已启用通知；可关闭系统通知 | 查看官方政策/说明 |
| 微信 OpenSDK Android | com.tencent.mm.opensdk；6.8.0 | 深圳市腾讯计算机系统有限公司 | 微信分享及微信开放能力 | App包名、版本、设备/网络基本信息、您主动提供的分享图片/文字/链接及操作结果；仅在您选择微信授权场景时处理授权信息 | 隐私同意后，用户主动调用分享等微信开放能力时，经SDK、微信客户端和微信服务处理 | 分享可选；取消不影响其他业务；本版本未启用微信登录服务 | 查看官方政策/说明 |
五、我们如何共享、转让、公开披露个人信息
- 我们不会出售您的个人信息。
- 仅为实现 App 功能、统计分析、消息推送、账号认证、安全风控、客服反馈和合规义务等目的，向第三方 SDK 服务提供方共享必要信息。
- 如由第三方 SDK 在其功能范围内直接采集或处理信息，相关处理规则以该 SDK 服务提供方的隐私政策为准，我们将在 SDK 清单中列明共享对象、目的、信息类型和链接。
- 未经您同意，我们不会向无关第三方公开披露您的个人信息；法律法规另有规定或监管要求除外。
六、用户权利
您可以依法查询、更正、删除您的个人信息，撤回授权同意，关闭系统权限，注销账号，或要求我们说明个人信息处理规则。您可以通过 App 内设置、客服与反馈入口、账号注销入口或本政策列明的联系方式向我们提出请求。公司主体信息为上海弘跃网络科技有限公司。
七、未成年人保护
如您为未成年人，请在监护人同意和指导下使用本服务。我们不会主动面向儿童收集个人信息；如发现未经监护人同意处理儿童个人信息，我们将依法删除或采取其他必要措施。
八、政策更新
我们可能根据业务、SDK、法律法规或应用市场要求更新本政策。更新后会在 App 或线上协议页面展示更新日期和生效日期。重大变更会通过弹窗、页面提示或其他合理方式告知您。
生成式 AI 服务专项说明
AI条款沿用2026年7月15日v1.3增补，本次随v1.4一并更新。
鲨鱼灵工“AI消息台”包含宝妈助手、应届生助手、新人助手。AI服务页面由上海弘跃网络科技有限公司运营，服务域名为 dify.ufans.cn，页面使用Dify应用框架。Dify H5不作为SDK列示。
在您主动同意并进入AI页面后，您主动输入的文字、由AI页面生成的会话标识、对话历史以及维持网络服务与安全所必要的IP地址、浏览器或WebView基本信息、访问时间和错误日志，可能被处理，用于生成回答、保持会话连续性、保障服务安全及响应您的查询。实测对话可能在刷新页面后继续保留，不能理解为仅在单次请求中即时处理。
鲨鱼灵工原生App在打开AI页面时不会主动拼接或传递您的鲨鱼灵工登录Token、手机号、用户ID、实名资料或业务数据。您自行在AI页面输入的内容由AI服务直接接收和处理。请勿输入身份证号、银行卡号、密码、精确地址、商业秘密或他人的个人信息。
底层模型为 qwen3.5-flash，模型服务接收方为千问（阿里云百炼），通过中国（北京）区域接口调用，接口域名属于 cn-beijing.maas.aliyuncs.com。阿里云官方说明不会将客户数据用于模型训练，同时说明会存储模型与应用调用产生的数据；对话可能被保存以提供历史会话、上下文连续性和服务安全保障。
您可以拒绝使用AI功能，拒绝不影响App其他功能。若需删除AI对话，请进入任一AI助手，打开会话列表，在目标对话右侧打开菜单并选择“删除”；删除能力由AI H5页面直接提供。
AI生成内容可能不准确、不完整或不适用于您的具体情况，不构成医疗、法律、财务或其他专业意见。您应自行审慎判断。