天下第一隐私政策

欢迎使用“天下第一”。本政策说明我们在提供账号、任务、能量资产、邀请推广、应用更新及相关服务时如何处理和保护您的个人信息，以及您如何行使相应权利。

请在使用服务前完整阅读本政策。涉及敏感个人信息或设备权限时，我们会按照功能场景另行提示。

适用范围

本政策适用于通过官网及授权渠道提供的、包名为 com.txdy.android 的天下第一 Android 应用及其配套网络服务。第三方网站或应用独立提供的服务适用其自身规则。

信息类型	用途	处理方式
手机号、登录密码、短信验证码	注册、登录、找回密码与账号安全验证	手机号保存在服务端；密码使用不可逆方式处理，验证码仅用于当次验证并按安全期限保存
平台用户 ID、邀请码、邀请关系和展示名称	识别账号、建立推广关系、展示团队与计算奖励	与账号关联保存在服务端；已形成的关系和结算记录依法及按业务审计需要保存
应用生成的安装标识、客户端版本、渠道、设备关联状态	维持登录会话、稳定灰度分组、版本检查、防止重复领取和识别异常操作	安装标识为应用本地生成的随机值，不读取手机硬件序列号或广告标识
任务完成、能量值、能量积分、能量豆、兑换、转赠、商人申请及流水记录	提供资产展示、任务奖励、兑换转赠、结算核对、争议处理与风控	在服务端形成账户余额、订单与不可随意篡改的业务流水
收款人姓名、支付宝或银行卡账号、付款方式、付款凭证图片	在您主动配置收款或进行转赠、提现时完成核验和结算	完整收款账号加密保存，对外仅展示脱敏内容；凭证仅供相关交易双方和授权人员核验
IP 地址、接口、请求时间、追踪标识及必要安全日志	保障服务安全、定位故障、识别批量注册和异常交易	在中国境内服务器按法律要求及安全所需的合理期限保存

权限或能力	使用目的	触发方式
网络访问	账号、任务、资产、推广、版本检查与安装包下载	使用联网功能时
安装未知应用	安装您主动下载的天下第一或合作应用正式安装包	仅在您主动更新或安装且系统需要授权时跳转至系统设置
系统文件或照片选择器	选择并上传交易付款凭证	仅处理您主动选中的文件，不扫描全部相册
查询指定应用安装状态	识别合作应用是否已安装并完成可信签名校验	进入相关合作功能时

当前版本不申请定位、通讯录、通话记录、短信、麦克风或相机权限。

当前 Android 客户端未接入第三方广告、统计、推送、地图或社交分享 SDK。Android Jetpack、OkHttp、Retrofit、Coil 与 ZXing 等作为应用运行、网络、图片和二维码基础组件使用，我们未授权其提供方基于本应用独立收集您的个人信息。

当您主动进入“天下联盟”等合作功能时，应用可能拉起已安装且签名校验通过的合作应用，并通过受控接口传递短期登录授权信息。合作应用将按其隐私政策处理其自身业务信息；未安装或校验失败时不会传递授权信息。

我们仅在实现本政策目的所必需的期限内保存个人信息；法律法规、财务结算、反欺诈、争议解决和审计另有要求的，从其规定。我们采用传输加密、密码不可逆处理、收款账号加密、访问控制、操作审计和风险监测等措施降低数据风险。

您可以在 App 内查看账号资料、邀请关系、资产余额和流水，修改可编辑信息并退出登录。如需查询、更正、复制或删除个人信息、注销账号、撤回同意，或对自动化风控结果提出说明请求，可通过 App 内相关入口提交申请。涉及未结订单、争议、法定义务或安全审计的记录，可能需要在相应事项完成后处理。

本服务不以不满十四周岁的未成年人为主要对象。未成年人应在监护人指导下使用；如我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。

当处理目的、方式、信息种类、共享对象或 SDK 情况发生实质变化时，我们会更新本政策并通过页面、启动提示或其他显著方式告知；依法需要重新同意的，将在取得同意后再启用相关处理。

您可以通过 App 内提供的相关入口提交个人信息权利申请或问题反馈。我们通常会在收到申请并完成必要身份核验后的十五个工作日内处理或答复。