柚子福袋（智慧门禁）隐私政策

版本 V1.6 ｜ 更新日期：2026 年 10 月 14 日 ｜ 生效日期：2026 年 10 月 14 日

一、本政策适用于什么

本政策由 武汉常量数据科技有限公司（以下称“我们”）制定，适用于 “柚子福袋”智慧门禁移动应用（Android / iOS / 鸿蒙）网页后台及其同名微信小程序（以下统称“本应用”）。

本应用是一套面向住宅小区、学校,工厂和园区及类似场所的门禁与访客对讲服务：认证住户可以用手机蓝牙开门、 接听访客呼叫、给家人和租户分享开门权限；访客扫描门禁上的二维码即可呼叫住户请求开门； 物业管理方可以在后台管理门禁设备与住户身份。

本政策不适用于通过本应用跳转到的第三方服务（例如微信登录、微信支付、广告落地页）。 那些服务由其各自的经营者按其自己的隐私政策处理您的信息，建议您在使用前一并阅读。

二、我们收集哪些信息、用来做什么

我们只在下列具体场景中收集信息，每一项都对应一个您正在使用的功能； 您不使用该功能，我们就不收集对应的信息。

2.1 注册与登录

• 手机号码（可选）：用于创建账号、接收短信验证码、以及在您忘记登录状态时找回账号。 只有当您选择手机号注册时,手机号是本应用唯一的账号标识，不提供则无法注册和使用。
• 微信账号信息（可选，仅在您点击“微信登录”时）：我们通过微信开放平台获取您的 微信昵称、头像和用户标识（openid / unionid），用于免密登录、以及让 App 与小程序识别为同一个账号。 我们不会获取您的微信好友关系、聊天记录或朋友圈内容。
• Apple 账号标识（可选，仅 iOS 且仅在您点击“通过 Apple 登录”时）： 获取 Apple 返回的匿名用户标识，以及您选择提供的姓名。若您选择“隐藏邮箱”，我们只会拿到 Apple 生成的中转地址。

2.2 身份认证（成为认证住户）

• 姓名：用于访客扫码时向其显示“您要呼叫哪一户”，以及物业核验您是否确为该住户。 您可以在「我的」里打开“隐藏姓名”开关，打开后访客只能看到“张**”。
• 所在地点、楼栋、单元/房号、身份类型（如业主、租户、家属、教职工）：这是判断“您能开哪几道门”的依据。
• 物业设置的认证码（若该地点开启了“防打扰”）：仅用于校验，不做其他用途。
• 大致地理位置（可选，见 2.5）：仅用于在长列表中把您附近的地点排在前面，方便您找到自己的小区。

您提交的认证申请会由该地点的物业管理方审核。这意味着上述信息会被该地点的管理员看到—— 这是门禁业务本身决定的，物业必须知道谁住在哪一户才能授权开门。详见第五节。

2.3 蓝牙开门

• 蓝牙状态与附近门禁设备的广播信息（设备编号、信号强度）：用于找到您面前的那一台门禁并建立连接。 我们不会通过蓝牙扫描获取您的地理位置，也不会记录除本应用门禁设备之外的任何蓝牙设备。
• 开门记录（时间、门禁编号、所在地点、成功与否、以及您使用的是哪一份权限）： 用于您在「消息 - 开门记录」中查看，用于物业的安防追溯，也用于平台与物业之间按有效开门人次结算服务费。
• 离线开门凭据：为了在没有网络的地下车库也能开门，我们会在您手机本地保存一份有时效的加密凭据。 它存放在系统提供的安全存储（iOS Keychain / Android Keystore）中，不会上传。

2.4 访客呼叫与对讲

• 呼叫记录（时间、门禁、被呼叫的住户、接听结果）与对讲中发送的文字消息： 用于把呼叫送达住户、供双方回看，以及在发生纠纷时供物业核查。
• 访客无需注册即可扫码呼叫。此时我们只处理这一次呼叫所必需的信息，不为访客建立账号。

2.5 位置信息

定位由高德地图定位 SDK 提供（见第六节）。我们向服务器上传的是经纬度坐标， 用于与地点坐标做距离比较，不会解析或保存您的详细街道地址。

2.6 相机与二维码

仅在您主动点击“扫码”时开启相机，用于识别门禁二维码、设备出厂码或权限分享码。 二维码识别在您手机本地完成，我们不上传、不保存取景画面。

2.7 头像与图片上传

您主动选择上传头像时，我们会访问您所选的那一张照片。我们不读取相册中的其他内容。 上传的图片保存在阿里云对象存储上。

2.8 消息推送

为了让访客呼叫能像来电一样及时提醒您（哪怕应用在后台或已被系统清理），应用在运行时通过自有的连接接收提醒； 应用未运行时，iOS 设备使用极光推送，Android 设备使用阿里云移动推送，并通过手机厂商的系统推送通道 （华为、荣耀、小米、OPPO、vivo）送达。 为建立推送通道，推送 SDK 需要采集设备标识与网络信息，详见第六节。 您可以在系统设置里关闭本应用的通知权限，但那样会收不到访客呼叫。

2.9 钱包、充值与提现

• 微信支付 / 支付宝支付：充值时跳转至对应支付平台完成付款。 我们不接触、不保存您的银行卡号、支付密码等支付要素，只接收支付平台返回的成功与否和订单号。
• 收款账号与收款人姓名：申请提现时需要，用于把款项打给您。
• 结算与资金流水：依法留存，用于对账、开票与税务合规。

2.10 日志、设备与安全信息

• 设备型号、操作系统版本、应用版本号：用于判断是否需要提示升级、以及定位机型相关的故障。
• IP 地址及由其推断的省市：用于安全风控（例如识别异地异常登录、拦截短信轰炸）。
• 接口调用日志与崩溃日志：用于排查故障，见第六节的崩溃监控 SDK。

本应用不申请读取 IMEI / MEID 等硬件序列号的权限。 第三方广告 SDK 读取设备 MAC 地址、软件安装列表的情况，见 2.11 节。

2.11 广告

本应用部分页面会展示广告，用于维持服务运转。广告由第三方广告平台聚合提供（见第六节）。 为控制展示频次并让广告更相关，广告 SDK 会读取粗略位置、设备与网络信息、以及匿名设备标识（OAID / IDFA）。

2.12 安全工具（短信关键词提醒 / 一键短信求助）

「我的 - 安全工具」里有两个默认关闭的功能，您不主动开启，我们不会使用相关权限。

一键短信求助：您可以预先填写最多 3 位亲友的手机号码。遇到紧急情况点击“一键求助”后， 应用会获取一次您的位置，把它和您的网络地址（IP）填进一条求助短信，然后唤起您手机自带的短信应用， 收件人和内容都已填好。最后的发送按钮必须由您本人按下——手机系统不允许应用替用户发送短信。

• 亲友号码只保存在您本机的加密存储里，不会上传，我们看不到。
• 为了把位置写进求助短信，会向我们的服务器发送一次“经纬度换地址”的请求； 定位不到时改用您的网络地址推算大致城市，短信中会注明这是大致位置。 该请求不包含您的亲友号码和短信内容。
• “听障人士”开关只是在短信末尾加一个「L」标记，提示对方改用短信联系，不涉及任何健康信息的收集。
• 短信由您的手机号经运营商发出，按您的套餐计费，我们不经手。

三、我们申请了哪些设备权限

以下是本应用会向系统申请的权限。所有权限都在您首次使用对应功能时才申请，可以拒绝， 也可以随时到系统设置里关闭。

本应用自身没有申请：读取通讯录、通话记录、日历、麦克风、录音、 读取设备硬件序列号（IMEI）、后台静默安装应用、发送短信。 第三方广告 SDK 读取软件安装列表、设备 MAC 地址的情况，见 2.11 节。

关于短信权限：只有在您主动开启「安全工具 - 短信关键词提醒」时才会申请， 且只有读取，没有发送——一键求助也是唤起您自己的短信应用、由您本人按发送键。

四、Cookie 与同类技术

本应用主体是原生客户端，不使用浏览器 Cookie。我们会在您手机本地存储少量数据以维持服务： 登录令牌、离线开门凭据、您选择的主题与开门音效、以及您的昵称头像缓存（为了冷启动时首屏不闪烁）。 这些数据在您退出登录或注销账号时会被清除。 应用内嵌浏览器（用于打开本政策、用户协议和广告落地页）可能会由对应网页设置 Cookie，那部分遵循该网页自身的规则。

五、我们如何对外提供信息

5.1 共享

我们不会向任何第三方出售您的个人信息。仅在下列情形共享，且只共享该情形所必需的最小范围：

• 您所在地点的物业管理方：您的姓名、房号、身份类型、认证状态、开门与呼叫记录。 这是门禁业务的必要环节——物业需要据此审核您的身份并授权开门。
• 与您通话的访客 / 被您呼叫的住户：向对方显示必要的称谓与房号信息（受您的“隐藏姓名”设置约束）。
• 您主动分享权限的对象：您生成开门码分享给家人、租户或临时访客时， 对方会知道这份权限来自您。
• 第三方 SDK 提供方：见第六节，各家采集的信息和用途都逐条列明。
• 依法配合：应法律法规、司法或行政机关的强制要求提供。此种情形下我们会在法律允许范围内要求出具正式文件。

5.2 转让与公开披露

我们不会转让您的个人信息，除非发生合并、分立、收购或破产清算——届时我们会告知接收方的名称， 并要求其继续受本政策约束；如其变更处理目的或方式，会重新征得您的同意。

我们不会公开披露您的个人信息。

六、接入的第三方 SDK 清单

下表是本应用实际打包集成的第三方 SDK。我们已在技术上做了两件事来限制它们：

• 全部延后到您点击“同意”之后才初始化。在您同意本政策之前， 这些 SDK 不会被启动，也不会采集任何信息。
• 关闭了非必需的采集开关，例如广告 SDK 的“读写外部存储”。
• 广告类 SDK 会读取设备 MAC 地址和软件安装列表，下表已逐条列明， 目的、方式、范围和拒绝方式见 2.11 节。

上述 SDK 由其提供方自行处理所采集的信息，具体规则以其官方隐私政策为准。 我们会持续核查其合规情况；若发现违规采集，将停止集成并在本页面更新说明。

七、信息的存储与保护

• 存储地点：您的个人信息存储在中华人民共和国境内的服务器上，不向境外传输。
• 存储期限：账号信息在您使用本服务期间持续保存。 您注销账号后，我们会在 15 个工作日内删除或匿名化处理您的个人信息。 开门与呼叫记录会以匿名形式保留——它们是小区的安防台账，出现纠纷时需要倒查， 但其中已不含能识别到您个人的信息。法律法规另有留存期限要求的（如资金流水），按法定期限执行。
• 传输加密：客户端与服务器之间全程使用 HTTPS。
• 门禁凭据：开门指令使用 HMAC-SHA256 签名，一次一密， 抓包重放无法开门；离线凭据保存在系统安全存储中并设有有效期。
• 访问控制：物业管理方只能看到自己所辖地点的数据；敏感的后台操作需要额外的短信二次验证。
• 安全事件：若不幸发生个人信息泄露，我们会按法律要求及时告知您可能受到的影响、 我们已采取的措施，以及您可以自主防范的建议，并同时向监管部门报告。

八、您的权利

• 查阅与更正：在「我的」中可以查看和修改姓名、头像、手机号，以及“隐藏姓名”开关。
• 删除：在「我的身份」中可以删除某一处房产的认证； 在「我的 - 消息记录」中可以清空自己的开门与呼叫记录。
• 撤回同意：可以在系统设置里逐项关闭已授予的权限（蓝牙、定位、相机、通知、相册）。 关闭后我们会立即停止收集对应信息，此前基于您同意进行的处理不受影响。
• 注销账号：入口在 「我的 - 系统设置 - 注销账号」。注销会永久删除您的账号与个人信息、 撤销您名下全部开门权限，并同时使您分享给家人和租户的权限一并失效，且不可恢复。
• 获取副本与转移：如需个人信息副本，或希望我们将其转移至指定的第三方（在技术可行且符合法定条件时）， 可通过第十一节的方式联系我们。
• 拒绝个性化广告：见 2.11。
• 已故者信息：近亲属可依法就已故用户的相关个人信息行使查阅、复制、更正、删除等权利， 请通过第十一节的方式联系我们。

我们会在收到您的请求后15 个工作日内答复。若我们拒绝您的请求，会说明理由， 并告知您可以通过第十一节的方式申诉，或向监管部门投诉、向法院提起诉讼。

九、未成年人保护

本应用面向具备完全民事行为能力的成年人。若您是不满 14 周岁的儿童， 请在您的父母或其他监护人同意并陪同下使用本应用；我们会依据《儿童个人信息网络保护规定》 对儿童个人信息予以严格保护。若您是儿童的监护人，发现我们在未取得您同意的情况下收集了儿童的个人信息， 请通过第十一节的方式联系我们，我们会尽快删除。

十、本政策的更新

业务或法律法规变化时我们可能更新本政策。对于重大变更 （例如新增收集的信息类型、变更信息用途、新增共享的第三方）， 我们会在应用内以弹窗方式重新征求您的同意，而不仅仅是更新本页面。 您可以在本页顶部看到当前版本号与更新日期。

十一、如何联系我们

关于本政策或您的个人信息，您可以通过以下方式联系我们的个人信息保护负责人。 我们会在 15 个工作日内答复。

• 运营主体：武汉常量数据科技有限公司
• 客服邮箱：kefu@youzifudai.com

您也可以在应用内通过「我的 - 联系客服」直接与我们沟通。

如果您认为我们的处理行为损害了您的合法权益，除联系我们外， 还可以向网信、工信、公安、市场监管等有权部门投诉举报，或向有管辖权的人民法院提起诉讼。