1.1 注册、登录

当您注册、登录星火燎原时，您可以使用手机号码创建账号。同时您可以完善相关的网络标识信息：密码， 我们收集这些信息是为了帮助您完成注册服务。收集手机号码信息是为了保障您的账号安全，在您需要找回、注销账号、重设密码的时候， 可以对您的身份进行认证。如果您拒绝提供手机号码进行注册或者登录，我们将无法保证在您忘记密码，或者想要注销账号的时候为您提供相应服务。 如果您使用第三方账号（比如：微信、苹果Apple ID）进行注册或者登录，我们会获取您的头像、昵称等其他您授权的公开信息， 以便将其与星火燎原账号进行绑定，实现直接的注册和登录功能。当您使用微信账号进行注册的时候，我们还会获取手机号码信息用于注册星火燎原的账号。

1.2 更改手机号码、更改密码和注销账号

您在进行手机号码更改、密码更改和账号注销的时候，我们会再次对手机号码的真实性进行验证。更改手机号码的时候会收集您新的手机号码信息。

1.3 更改头像

当您选择对头像进行个性化设置的时候，我们会请求您授权相册权限。如您拒绝授权，将无法更改个人头像。

2.1 身份验证

当您进行注册、登录、更改密码、更改手机号、注销账号的时候，我们会使用您提供的手机号码发送短信进行身份的验证。

2.2 消息推送

星火燎原使用个推进行消息推送服务。

个推为了达到更好的推送效果，会收集您的设备信息。包括设备识别码 （IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID） 、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID）。 设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外， 为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。

个推采用合并链路技术进行消息推送，为了获取其他应用使用的推送链路，个推会需要您授权应用列表信息。

为了保证网络的稳定性，建立长连接。个推会向您申请授权网络信息，包含IP地址、WIFI信息、基站信息。

3.1 统计服务

为了了解应用的使用情况，我们使用DCloud提供的应用统计服务。为了实现应用运行情况的统计，本服务需要您授权获取设备的 唯一识别码（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID，iOS如IDFV、IDFA）、设备平台、设备品牌、 设备型号、系统版本、SDK/App/JS版本、网络运营商、IP地址、语言所在地、时区和网络状态 。

4.1 电话客服

我们在应用内提供方便和我们进行联系的电话热线。通过点击【我的】-【电话客服】可以直接和我们进行电话联系，我们需要您授权 拨打电话的权限。

4.2 应用框架

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC地址）软件安装列表，以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（https://ask.dcloud.net.cn/protocol.html）

星火燎原使用uni-app框架进行开发，框架本身内置的功能需要您授权相关权限才能正常工作。uni-app框架本身需要授权的权限有 存储的个人文件（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAG），设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）， 网络信息（联网权限、网络状态权限） 。

uni-app基于HTML5+技术，应用的页面运行在系统浏览器内核之上，比如：chromium。部分机型的系统浏览器内核会获取 Wifi信息、MAC地址、无线网ssid，这些信息并非本应用主动获取，本应用不会使用这些信息。

uni-app框架会申请获取移动安全联盟 OAID，又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 设备制造商、设备型号、设备品牌，用于判断终端调用接口 设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名。

4.3弹窗授权

（1）相册：App需要您的同意，才能访问相册上传图片。用户上传图片时需要获取手机设备相册中的照片。

（2）摄像头：App需要您的同意，才能访问摄像头进行直播。用户直播或者上传拍照时需要用到摄像头。

（3）麦克风：App需要您的同意，才能访问麦克风进行直播。用户直播时需要用到麦克风。

（4）运行期访问位置：App需要您的同意，才能在使用期间访问位置获取附近商家。用户查看商家距离自己的距离位置时需要获取用户的当前位置。