更新日期：2026年10月19日 生效日期：2026年10月19日 版本：2026-10-19 结构版次：20261019-1
宝鸡市如风信息科技工作室（以下简称“我们”）是《指尖助手》（以下简称“本应用”）的运营者和个人信息处理者。本政策适用于本应用、DreamBase SDK 及其在本应用中启用的功能，说明我们处理信息的范围、目的、方式、使用场景、保存期限、共享对象以及您的权利。我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》《常见类型移动互联网应用程序必要个人信息范围规定》等适用法律法规处理信息；如法律法规、监管要求或实际数据流发生变化，我们会以实际适用的规则为准更新本政策。
本应用的本地自动化创建、编辑、导入导出和执行功能原则上不要求注册。首次启动时，您在阅读用户协议和本政策后点击“同意”，即同意我们按照本政策已明确列出的目的、方式和范围处理信息，包括为提供广告和产品改进服务而由相应第三方服务处理必要信息。账号、云同步、在线任务、Webhook、会员、金币、登录、支付、统计和反馈由您主动选择使用；广告服务同意后，开屏、横幅、插屏或激励广告才可能按配置展示，激励广告还需要您主动点击。点击“暂不同意”会进入基础模式，不初始化广告、统计、账号、支付、云同步和 Webhook 等需要隐私同意的在线服务，不影响基本的本地自动化功能。对于法律要求单独同意、书面同意或监护人同意的处理，我们会在实际功能触发前通过单独的授权页面、系统授权或监护人确认取得相应同意；本段的整体同意不替代这些特别同意。下文把“信息范围”“处理目的”“处理方式/来源”“使用范围和拒绝影响”分别说明。
按照《中华人民共和国个人信息保护法》第四条，个人信息是以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息；不能识别特定自然人的匿名化信息不属于个人信息。判断时既看单项信息，也看信息与账号、设备标识、网络地址、行为记录等结合后的识别或关联能力。
设备制造商、设备型号、Android 版本、API 级别、屏幕参数、应用包名、应用版本、渠道、广告位编号等，单独通常属于设备或应用运行信息，不当然属于个人信息；但如果与账号、IP 地址、Android ID、OAID、GAID/AAID、OpenID、UnionID 或其他可识别信息结合，能够识别或稳定关联到特定用户时，我们将按个人信息采取保护措施。Android ID、OAID、GAID/AAID、IP 地址、账号 ID、游客标识、OpenID、UnionID 等具有识别或关联能力的标识，不因名称叫“设备信息”就当然排除在个人信息之外。
“可能涉及”只表示相应第三方 SDK 的版本说明、系统接口或广告平台功能存在该处理可能，不表示本应用每次运行都会读取或向第三方发送全部字段。当前宿主未申请电话状态、通讯录、短信、通话记录、相机、媒体库、全盘存储、查询全部应用、安装/卸载其他应用或 Google Play Billing 权限；无障碍、悬浮窗、通知、位置、日历、蓝牙、NFC、麦克风、截图授权等能力仅在您启用对应功能并完成系统授权后使用。若未来新增处理目的、信息类型、SDK 或权限，我们会先完成必要评估、更新政策并依法履行告知和同意义务。
以下是宿主应用代码直接产生、读取或保存的信息。宿主应用自身不以独立的广告画像或统计名义收集下列信息；需要通过 DreamBase SDK 或第三方 SDK 完成功能的部分，分别见第三、四节。我们不会因为 SDK 已随包安装，就在未触发相应功能时将所有 SDK 字段视为已经收集。
信息范围：任务名称、步骤类型、点击坐标、手势轨迹、触发器和条件、延时时间、循环次数、变量和参数、选择启动的应用包名、运行结果、运行历史、录制配置、快捷方式/小组件设置、导入导出文件、同步版本号和删除标记；截图取点、图片匹配、OCR、剪贴板和网络请求正文仅在您主动配置并运行对应动作时涉及。
目的：创建、编辑、保存、导入、导出、执行、暂停、恢复和故障定位您主动配置的自动化任务；按照您设置的条件触发任务并记录执行结果。
方式和来源：来自您在应用中的点击、选择、输入、录制和运行行为，由应用在应用私有存储、Room 数据库和本地队列中读取、计算和保存。您主动登录并启用云同步后，结构化自动化配置才由 DreamBase SDK 通过 HTTPS/TLS 同步到自有服务。
范围和拒绝影响：默认限于本设备和本应用；不使用账号和云同步不会上传自动化包，不影响本地创建和执行。删除本地任务会清理本地记录；已加入云同步队列的删除操作可能保留云端删除标记，以防其他设备恢复旧版本。
信息范围：无障碍服务状态、悬浮窗开关和位置、录制/运行控制状态、前台服务状态、通知读取设置、通知发布设置以及您主动启用的语音控制和屏幕捕获授权状态。
目的：录制和执行点击、长按、滑动、返回、主页、启动应用等自动化动作；显示录制和运行控制；维持您主动开启的前台任务和可见通知；在您主动启用语音控制时把语音指令转换为本地动作。
方式和来源：读取 Android 系统授予的无障碍、悬浮窗、通知、麦克风、前台服务和屏幕捕获能力。无障碍本身不会自动上传屏幕内容；语音由系统语音识别服务按其规则处理，应用仅保留本次识别结果用于执行指令，不建立语音录音档案。
范围和拒绝影响：仅用于本应用已启用的自动化。拒绝无障碍或悬浮窗会导致跨应用动作或录制控制不可用；拒绝麦克风、通知或屏幕捕获只影响对应功能，不影响不依赖这些权限的本地编辑。
信息范围：应用包名、应用版本、渠道、功能开关、启动/退出和操作时间、请求地址和结果、网络连接状态、网络类型、IP 地址、错误信息、崩溃和性能日志、本地运行日志及安全校验结果。网络服务还可能自然获得请求时间、请求头、设备连接信息和服务端访问日志。
目的：建立网络连接、加载配置和在线任务、同步数据、排查错误、保障账号和交易安全、限制重复提交、进行服务统计和履行法定义务。
方式和来源：由应用在运行和发起网络请求时自动生成或读取；业务请求发送至我们自有的 DreamBase/PocketBase 服务，必要的运行信息可能随对应 SDK 的网络请求发送。
范围和拒绝影响：仅限网络通信、稳定性和安全所需范围。网络不可用或您拒绝联网业务时，本地功能仍可使用，但登录、同步、广告、统计、支付和在线配置可能不可用。
本应用宿主代码当前不以独立业务名义收集通讯录、短信、通话记录、电话标识、相机照片、媒体库、完整外部存储、密码、支付密码、生物识别信息或完整应用列表，也不要求实名认证。第三方广告、登录和支付 SDK 是否在其自身运行中处理设备或网络信息，见第四节；我们不会把上述未启用的能力写成应用自身的收集项目。
本应用的隐私政策页面是 APK 内置的静态 HTML，当前不启用 JavaScript，不主动设置 Cookie，也不通过该页面收集信息。DreamBase 和第三方 SDK 可能使用本地缓存、设备标识符、会话令牌或 SDK 自有存储技术维持登录、广告频控、统计去重、离线重试和安全状态；这些技术只在对应功能触发时使用，具体字段和用途以本政策第三、四节为准。我们不使用 Cookie 或 SDK 存储技术绕过您的拒绝选择。
开机和通用广播：本版本不声明开机启动权限，不监听开机、解锁或应用安装、更新、卸载广播来恢复任务或启动应用进程；已移除嵌入运行时携带的相关静态接收器和未提供给用户的 Tasker、独立脚本小组件入口。设备重启后，您需要主动打开本应用并同意当前版本政策，已启用的定时和日历任务才会重新安排。
用户配置的后台任务：只有您已同意当前版本政策并创建、启用相应自动化时，定时或日历 PendingIntent 才可在您设置的时间唤起本应用处理该任务。这属于您主动配置的后台触发，不是开机自启动。充电、电量、屏幕、耳机、蓝牙和网络变化仅在已同意且应用进程存活期间监听；关闭进程后这些广播不能将本应用拉起。Android 可能按您在系统设置中授予的无障碍、通知读取、小组件或快捷入口授权连接对应服务，这些系统能力不等于本应用监听开机广播。
信息、用途和频率：在相应功能启用后，读取事件状态、触发时间和任务标识以判断是否执行您配置的任务；蓝牙设备名称/地址、NFC 标签标识、日历事件、通知内容或位置只在对应功能及系统授权范围内处理。自动化日志默认保存在本地；您启用云同步、Webhook 或网络动作时，按相应章节和您指定的目的地处理。Webhook 仅在存在已启用的 Webhook 触发器时安排联网轮询，周期任务的最短间隔为十五分钟；网络恢复或用户保存设置可触发一次即时检查。没有启用的 Webhook 任务时取消轮询，不为保持进程而空转。
关联启动其他应用：仅在您主动登录、分享、支付、点击外部链接，或创建并启用启动指定应用的自动化动作后，通过 Android Intent 调起您选择的目标应用（例如微信、QQ、支付宝）；不通过无关广播主动关联启动其他应用，不以自动化任务内容、通知或位置进行广告定向。
关闭和撤回：可在自动化列表关闭或删除对应任务，停止位置/语音服务，或在 Android 设置中关闭对应系统授权。应用“我的”页提供“撤回隐私同意”；确认后停止广告、统计及依赖同意的在线调用，停止运行中的自动化、位置和语音服务，取消定时/日历任务和 Webhook 轮询，注销进程内系统事件及网络监听。本地任务仍保留，可继续编辑；再次使用需要同意的功能前会重新提示。位置和语音服务不使用系统自动重启模式。
信息含义：SSID 是 Wi-Fi 网络名称；BSSID 是无线接入点标识，通常表现为接入点的 MAC 地址，不是您手机本身的 MAC 地址。二者不是同一信息。与账号、设备标识或位置线索结合后，可能关联到您或您所处的网络环境，我们按个人信息保护。
宿主处理目的和触发：仅当您同意本政策、创建并启用指定 Wi-Fi 名称的网络触发任务，且已授予系统要求的位置权限、开启系统位置服务后，应用才在处理该任务的网络事件时通过 Android Wi-Fi 接口读取当前连接的 SSID，与您设置的名称进行本地匹配。未配置该条件时不为任务匹配读取 SSID；宿主此处不调用 BSSID 读取接口，也不扫描附近 Wi-Fi 列表。
范围和拒绝影响：读取结果用于本地触发判断和该任务的运行上下文，不作为默认广告画像或独立网络环境记录上传；您输入的 Wi-Fi 匹配条件属于自动化配置，主动启用云同步后可能随该配置同步至我们的自有服务。关闭或删除相应任务后停止为其读取 SSID；拒绝位置授权或关闭位置服务会影响指定 Wi-Fi 条件匹配，不影响本地编辑及不依赖该条件的任务。
第三方 SDK 边界：广告或支付 SDK 的组件也具备读取 SSID、BSSID 的能力，其处理目的、方式、范围、触发条件和当前限制分别见第四节穿山甲/GroMore、支付宝条目。宿主的本地 SSID 匹配与第三方 SDK 的网络信息处理分别适用各自的说明，不能因宿主不读取 BSSID 就认为所有 SDK 均不涉及该字段。
自有 SDK 声明：DreamBase SDK 由宝鸡市如风信息科技工作室自主开发并运营，是本应用的自有 SDK 和同一个人信息处理者内部组件，不是第三方 SDK。DreamBase SDK、PocketBase 后端与本应用由同一主体管理；本节所述处理属于我们内部处理，不构成向外部第三方共享、委托处理或提供个人信息。只有广告、统计、第三方登录和支付等功能，才会按第四节及第五节向对应的第三方 SDK 或平台处理必要信息。
开发、运营和个人信息处理主体：宝鸡市如风信息科技工作室。
SDK 类型：自研自有 SDK（非第三方 SDK）。
本应用 Android 包名：com.aswind.tipassistant。
DreamBase SDK（DreamBase Android SDK / dreamappbase）随本应用集成，处理账号、云服务、在线任务、Webhook、会员、金币、支付状态和隐私同意等功能。首次启动且您尚未同意本政策时，SDK 只读取 APK 内本地配置、展示政策并保存您的选择，不创建账号或稳定游客标识，不启动服务端配置轮询，不请求自有业务服务，也不预初始化广告或统计 SDK。您同意本政策后，第一方账号及在线能力才按功能初始化；广告和友盟统计等已在政策中列明的第三方服务可按配置初始化，微信、QQ 登录和分享 SDK 仍仅在您主动点击对应功能后按需初始化。不依赖这些功能的本地自动化功能可以继续使用。
技术识别名称：net.dreamapp.base:dreamappbase；Android 代码包名为 net.dreamapp.base。上述名称仅用于识别本应用集成组件，不代表额外收集个人信息。
信息范围：隐私政策同意状态、政策版本和同意时间、应用 ID、应用包名、应用版本、渠道、SDK 版本、功能开关、服务端配置、缓存键值、网络请求结果、登录会话状态、加密令牌、错误日志和安全审计信息。
目的：展示政策并在必要时取得同意；确保广告、统计、账号、支付、云同步和 Webhook 等敏感模块在同意前不初始化；加载配置；维持登录、缓存和离线重试；防止账号盗用、重复请求和接口滥用；排查服务故障。
方式和范围：政策正文和应用配置从 APK 本地资产读取；您作出选择后，同意状态、政策版本和选择时间保存在本地。主政策同意前不生成稳定游客标识、不恢复账号令牌、不连接 PocketBase 业务服务。主政策同意后，令牌和必要缓存保存在本地加密存储，使用在线功能时业务请求才发送至自有服务。暂不同意或撤回同意时，广告、统计、账号、支付、云同步和 Webhook 等在线功能不会启动，但本地功能仍可使用。
信息范围：游客标识、账号 ID、PocketBase 用户 ID、用户名、登录类型、账号状态、昵称、头像或头像地址、微信 OpenID、UnionID、登录授权 Code、QQ OpenID、Access Token 及账号绑定关系、登录/退出/注销记录。当前界面未开放手机号、短信验证码或电子邮箱输入入口，不通过当前界面收集这些字段；后续如启用，会先更新政策并按实际功能取得相应处理依据。
目的：创建和识别游客账号；注册、登录、绑定第三方账号；保存账号数据；进行身份验证、账号安全和防止重复请求。登录令牌仅用于认证和维持会话，不用于广告画像。
方式和范围：游客标识只在您同意本政策后由 SDK 自动生成；微信/QQ SDK 只在您主动点击对应登录后按需初始化，第三方应用返回授权结果，SDK 按登录流程传递必要的 Code 或标识。账号资料和令牌通过 HTTPS/TLS 发送至或保存在我们自有服务，令牌在设备上加密保存。
拒绝影响：不登录可以使用基本本地功能，但无法使用需要正式账号的数据同步、在线任务、会员/支付和账号找回服务；拒绝微信、QQ 授权时，其他本地功能仍可使用。
信息范围：账号 ID、自动化结构化配置、任务名称、应用包名、修订号、同步版本号、删除标记、同步错误和重试记录；已认证账号的 Webhook 事件、事件确认状态和在线任务结果。
目的：在同一账号的不同设备间保存、恢复和合并您主动创建的自动化；处理在线任务和已启用的 Webhook 轮询。
方式和范围：仅在您登录并使用云同步、在线任务或 Webhook 时，由 SDK 通过 HTTPS/TLS 访问我们自有的 PocketBase 服务；服务端按应用 ID 和账号 ID 隔离数据。离线时必要待同步操作可能暂存在本地加密缓存，联网后按序同步。
拒绝影响：关闭云同步、退出账号或不启用 Webhook 后，相关内容仅保留在本地，跨设备恢复和在线触发不可用，但本地自动化不受影响。
信息范围：账号 ID、游客/登录状态、设备标识符（Android ID，在您同意本政策后于必要时读取并进行加盐哈希脱敏生成设备安全指纹）、会员等级和有效期、权益领取记录、金币余额及变动、任务 ID 和完成次数、激励广告任务状态、签到日期和奖励记录、分享/任务回调结果、幂等请求编号及相关时间记录。
目的：核验会员权益；发放和扣除金币；限制任务、签到和分享奖励次数；防范同一设备重复刷取新人活动奖励及恶意作弊行为；验证激励广告奖励；防止刷量、重复领取和虚假交易。
方式和范围：由 SDK 根据您主动使用会员、金币、任务、签到、分享或激励广告功能产生、读取并通过 HTTPS/TLS 同步。设备安全指纹仅在您明确同意本政策后按需在本地脱敏计算，不读取电话权限，不收集原始硬件序列号，不用于跨应用广告画像。我们不依据自动化内容、剪贴板、截图或通知正文建立广告画像。
拒绝影响：不同意本政策、不登录或不使用相关在线功能时，不启动需要个人信息的会员、金币、签到、奖励和在线任务功能，不影响本地自动化。
信息范围：您主动提交的反馈类型和问题描述、设备型号、Android 版本、应用/SDK 版本、应用 ID、提交时间、处理状态，以及自动化运行状态、时间、动作结果和脱敏错误信息。
目的：接收功能建议、Bug、体验和支付问题；定位兼容性问题；改进应用和 SDK 服务；防止重复请求。反馈自由文本可能包含您自行填写的信息，请勿提交身份证号、银行卡号、验证码、密码或与问题无关的个人信息。
方式和范围：由您主动选择反馈类型并填写问题描述；设备型号、系统版本、SDK 版本和应用 ID 可由 SDK 自动附带，通过 HTTPS/TLS 向我们自有服务提交。运行历史默认保存在本机，不把剪贴板正文、完整截图或语音录音作为默认运行历史上传。
拒绝影响：不提交反馈不影响其他功能；拒绝云同步或撤回同意只影响后续在线反馈、日志上传和第一方在线服务。
信息范围：用户 ID、订单号、商品或服务名称、金额、支付渠道、创建和交易时间、支付状态、回调结果、退款或对账状态及必要的安全校验日志。支付金额、支付渠道、交易状态等订单信息与账号、设备或支付结果结合后可能识别或关联您；涉及金融账户、支付凭证或未成年人交易时，我们会按适用法律采取更严格的保护措施。
目的：创建订单、完成支付宝或微信支付、核验支付结果、发放会员/金币权益、处理退款、对账和交易安全。
方式和范围：您主动点击购买后，SDK 将必要订单信息传给支付宝或微信支付 SDK/支付机构；支付结果通过回调和我们自有服务核验。业务订单通过 HTTPS/TLS 传输；支付机构按照其规则处理支付安全信息。
拒绝影响：拒绝或不使用支付只影响购买、续费和相关在线权益，不影响本地自动化。
下列 SDK 随应用或 DreamBase SDK 集成，仅在对应功能被启用、您主动使用且法律允许的范围内运行。SDK 可能依据其产品规则和实际实现处理部分设备和网络信息；我们会持续核对 SDK 清单、接入功能、收集信息、目的、方式和链接并同步更新本政策。下列“可能包含”表示受设备型号、系统版本、权限状态、广告请求策略和 SDK 实现差异影响，不表示每次请求都会读取或向第三方发送全部字段。
第三方 SDK 清单说明：广告 SDK 和友盟统计 SDK 均不是本地自动化基础功能所必需；本政策首次提示已明确说明其处理范围，您点击“同意”后，相关 SDK 才会按配置初始化。微信、QQ 和支付 SDK 只在您主动点击对应功能后触发。“可能自动处理”仅指您已同意本政策且实际触发相应服务后，SDK 为实现该服务而自动处理，不表示未披露的 SDK 或未列明的字段会因一次同意而自动获得授权。
技术识别名称和版本：com.pangle.cn:mediation-sdk:7.6.4.3；Android 代码包名包括 com.bytedance.sdk.openadsdk 和 com.bytedance.sdk.openadsdk.mediation。
公司和类型：北京巨量引擎网络技术有限公司及其关联方；广告 SDK、广告聚合 SDK。
信息范围：设备品牌、型号、Android 系统版本、API 级别、屏幕参数、设备语言、时区、CPU/存储信息、Android ID、OAID、IP 地址、运营商、网络类型、应用包名和版本、广告位 ID、广告素材及展示/点击/转化记录；受系统、SDK 版本和广告场景影响，可能包含当前连接 Wi-Fi 名称（SSID）、无线接入点标识（BSSID）、GAID/AAID、IMEI、IMSI、设备 MAC 地址、硬件序列号、已安装应用/使用情况、传感器信息或其他反作弊字段。Wi-Fi 信息的当前配置限制见下段。
目的和方式：仅在您同意本政策且广告服务按配置初始化、发起广告请求或进行相关安全校验时，自动从设备和广告交互中读取完成广告请求、展示、计量、归因、反作弊、频次控制和收益结算所需的信息，并发送至其广告网络；系统发生应用安装、更新或卸载事件时，可能按配置处理事件类型、时间和相关包名。
Wi-Fi 信息的目的、方式和范围：该 SDK 集成组件具备通过 Android Wi-Fi 接口读取当前连接 Wi-Fi 名称（SSID）、无线接入点标识（BSSID，即 Wi-Fi 路由器/接入点的 MAC 地址）的能力，用于识别广告请求的网络环境、防范虚假流量及保障广告服务安全；受系统权限、SDK 组件和调用场景影响，相关信息可能随必要的安全校验请求传送至该 SDK 服务提供方。当前本应用已在穿山甲接入配置中关闭 Wi-Fi 状态读取，宿主也不主动向其提供 SSID 或 BSSID；此项配置限制不等同于所有聚合依赖或 SDK 自有组件都不涉及 Wi-Fi 信息。我们不向该 SDK 提供自动化任务中读取的 SSID，不将自动化任务内容用于广告定向。相关组件仅在您同意本政策后，随已启用的广告服务初始化、广告请求或相关安全校验按需处理；SDK 提供方的保存规则及权利路径见下列官方隐私政策。
拒绝影响：暂不同意或撤回同意后停止后续广告请求和广告 SDK 调用，只影响广告及激励任务，不影响本地自动化。
规则和联系渠道：穿山甲隐私政策。
技术识别名称：优量汇/GDT Union Android SDK。
公司和类型：深圳市腾讯计算机系统有限公司；广告 SDK。
信息范围：设备品牌、型号、Android 版本、屏幕参数、应用包名和版本、网络类型、IP 地址、Android ID、OAID、广告展示/点击/转化数据、加速度传感器数据及广告归因所需的安装、更新或卸载事件；受设备、系统和 SDK 版本影响，可能列明其他设备标识和反作弊字段。
目的和方式：广告请求、展示、设备状态与广告交互识别、安装转化确认、归因、反作弊、安全风控、频次控制、效果统计和收益结算；只在同意政策且广告功能调用时处理。
拒绝影响：拒绝或撤回同意只影响优量汇广告及激励任务，不影响本地自动化和不依赖广告的在线功能。
规则和联系渠道：优量汇隐私说明。
当前启用状态：当前指尖助手未配置 AdMob App ID，应用代码不初始化 AdMob/UMP；最终 APK 中可能因基础依赖保留 com.google.android.gms.permission.AD_ID、ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_ATTRIBUTION 和 ACCESS_ADSERVICES_TOPICS 等声明。
信息范围和目的：如未来启用，仅在更新政策、完成配置并取得相应处理依据后，按广告标识、归因、广告主题、请求、频控、计量和反作弊所需范围处理设备/网络信息和广告交互记录。
拒绝影响：当前不影响任何功能；未来如启用，拒绝或撤回只影响 Google 广告服务，不影响本地自动化。Google 隐私权政策。
技术识别名称：友盟 Common/统计组件，包括 com.umeng.umsdk:common、com.umeng.commonsdk 等实际依赖。
公司和类型：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司；统计分析 SDK。
信息范围：设备型号、操作系统版本、应用版本、应用包名、网络状态、Android ID、OAID、应用使用记录、崩溃和性能日志；SDK 规则可能列明 IMEI、IMSI、设备 MAC 地址或其他设备标识，实际处理以系统能力、配置和功能触发为准。
目的和方式：统计应用启动、页面访问、功能使用、崩溃和性能情况，帮助改进稳定性；仅在您同意政策且统计功能实际启用后初始化和提交事件。
拒绝影响：暂不同意或撤回同意停止后续统计提交，不影响本地自动化和第一方在线服务。
规则和联系渠道：友盟+隐私政策。
公司和类型：深圳市腾讯计算机系统有限公司；微信登录、微信分享/回调和微信支付 SDK。
信息范围：设备和网络信息、应用包名、微信客户端安装状态、微信授权 Code、OpenID/UnionID、分享内容、支付订单号、金额和支付状态。
方式、场景和拒绝影响：仅在您主动点击微信登录、分享或支付后，与微信 App 交互并返回授权或支付结果，再由自有服务完成账号关联或订单核验。拒绝微信授权只影响微信登录、分享或支付。
规则和联系渠道：微信隐私保护指引、微信支付隐私保护指引。
公司和类型：深圳市腾讯计算机系统有限公司；QQ 登录和 QQ 分享 SDK。
信息范围：设备和网络信息、应用包名、QQ 客户端安装状态、QQ OpenID、授权 Code、分享内容和登录回调结果。
方式、场景和拒绝影响：仅在您主动点击 QQ 登录或分享后，与 QQ App 或授权页面交互并返回必要授权结果，再由自有服务完成账号关联。拒绝 QQ 授权只影响 QQ 登录和分享。
规则和联系渠道：QQ 互联 SDK 隐私保护声明。
技术识别名称和版本：com.alipay.sdk:alipay-sdk-android:15.8.09；Android 代码包名为 com.alipay.sdk。
公司和类型：支付宝（中国）网络技术有限公司；APP 支付客户端 SDK。
信息范围：设备和网络信息、当前连接 Wi-Fi 名称（SSID）、无线接入点标识（BSSID，即 Wi-Fi 路由器/接入点的 MAC 地址）、应用包名、支付宝客户端安装状态、支付订单号、支付金额、支付状态和必要交易安全信息。SSID、BSSID 的实际可读性受系统版本、权限及 SDK 配置限制，不表示每次支付都能读取到有效值。
目的：完成您主动发起的支付宝支付、核验交易结果、识别支付网络环境并进行交易安全风控，防范欺诈和异常交易；不用于本应用自动化内容的广告定向。
处理方式、触发和范围：在您同意本政策并主动选择支付宝支付后，SDK 在发起支付及该次支付所需的安全校验过程中，通过 Android 系统接口按需读取当前连接的 SSID、BSSID，结合必要订单和设备/网络信息处理，并按支付与风控需要传送至支付宝服务提供方。宿主不以独立业务名义保存或向自有服务同步 SDK 读取的 BSSID，不因打开本地功能而触发支付宝支付采集。
保存和拒绝影响：支付宝按支付服务、交易安全及适用保存义务所需的期限处理相关信息，具体保存规则及权利路径见其官方隐私政策；本应用不另建 BSSID 档案。不使用支付宝支付、拒绝其授权或撤回本应用隐私同意，只影响对应支付及依赖该支付的购买流程，不影响本地自动化；撤回后不再发起新的支付宝 SDK 支付调用，已发生交易按支付机构规则和适用保存义务处理。
规则和联系渠道：支付宝开放平台隐私权政策。
AndroidX、Jetpack、Kotlin 协程、OkHttp、Retrofit、Gson、Material Components、Room、AutoJs6 Runtime 等基础库和运行时不在本应用中独立建立用户画像；它们仅按宿主应用或 DreamBase SDK 的调用处理本地数据、缓存、网络请求、自动化执行或日志。AutoJs6 按您创建并启动的动作调用无障碍、屏幕捕获、文件、剪贴板、通知、媒体和网络能力，不因集成运行时而默认读取通讯录、短信、电话标识或完整应用列表。基础依赖的权限和处理边界以第五节及最终 APK 为准。
权限声明不等于已经读取个人信息；是否实际处理还要看功能是否触发、系统是否授予权限、SDK 实际实现及最终 APK 合并结果。相同权限可能由多个组件重复声明，以下按声明主体和功能说明授权方式、个人信息边界以及拒绝影响。
本应用最终 APK 的主要权限：INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、SYSTEM_ALERT_WINDOW、POST_NOTIFICATIONS、READ_CALENDAR、ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、BLUETOOTH_CONNECT、NFC、RECORD_AUDIO、FOREGROUND_SERVICE、FOREGROUND_SERVICE_LOCATION、FOREGROUND_SERVICE_MICROPHONE、FOREGROUND_SERVICE_MEDIA_PROJECTION、SCHEDULE_EXACT_ALARM、WRITE_SETTINGS、MODIFY_AUDIO_SETTINGS 和广告/统计 SDK 声明的特殊权限。
其中互联网和网络状态用于加载政策/配置、账号、云同步、在线任务、Webhook、广告、统计和支付；悬浮窗用于录制和运行控制；通知权限用于触发器和运行状态；日历、位置、蓝牙、NFC、麦克风和屏幕捕获只在您主动启用对应功能并完成系统授权后使用。拒绝某项权限只影响依赖该权限的功能。
宿主使用无障碍服务、悬浮窗、前台服务、通知、麦克风、屏幕捕获、位置、读取日历、蓝牙连接、NFC、精确闹钟、修改系统设置和网络状态实现自动化。宿主不申请电话状态、相机、通讯录、短信、通话记录、媒体库、查询全部应用或安装/卸载应用权限；系统设置中的授权由您控制，拒绝后仅对应自动化能力不可用。
声明及用途：DreamBase SDK 的 Manifest 声明 INTERNET、ACCESS_NETWORK_STATE 和 ACCESS_WIFI_STATE，用于加载政策/配置、账号、云同步、在线任务、Webhook、广告编排、统计和支付业务；ACCESS_WIFI_STATE 仅用于判断 Wi-Fi/网络连接环境和在线请求条件，不读取 Wi-Fi 密码。DreamBase 与 PocketBase 由我们自有并运营，DreamBase 不因这些权限取得通讯录、短信、相机、麦克风、电话状态、相册或定位信息。
声明及用途：互联网、网络状态、Wi-Fi 状态、网络切换、WAKE_LOCK、VIBRATE、厂商 OAID 兼容权限及签名级内部组件通信权限用于广告请求、网络判断、视频或必要展示、交互反馈、广告计量和反作弊。仅在您同意政策且广告功能被调用后运行；不作为用户运行时危险权限弹窗，不读取 Wi-Fi 密码。拒绝或撤回只影响广告和激励任务。
授权方式、个人信息边界和拒绝影响：优量汇使用互联网、网络状态、Wi-Fi 状态、网络切换、任务切换和震动等能力完成广告加载、展示、计量和反作弊；最终 APK 已移除 READ_PHONE_STATE、QUERY_ALL_PACKAGES、REQUEST_INSTALL_PACKAGES 以及广泛外部存储读写权限；宿主保留的位置权限仅用于用户主动启用的自动化位置功能，不能把宿主声明等同于广告 SDK 正在定位。通过广告 SDK 处理的 IP、设备标识、网络状态和广告交互信息，如能识别或稳定关联您，按个人信息保护；暂不同意或撤回只影响优量汇广告。
当前应用不配置 AdMob App ID，也不初始化 AdMob/UMP。最终 APK 中可能保留 Google 依赖声明的广告标识和广告服务特殊权限；该声明不等于当前已经调用或收集信息。未来如启用，会先更新政策并按第四节说明处理。
声明及用途：友盟依赖可能声明 freemme.permission.msa，用于部分设备厂商 OAID 兼容；统计 SDK 仅在同意政策且统计功能实际启用后处理必要的设备、网络和使用记录。特殊权限不是本应用弹出的运行时危险权限，不等于在未同意时调用。
当前集成的微信登录/分享/支付、QQ 登录和支付宝支付 SDK 未在最终 APK 中增加相机、麦克风、通讯录、短信、电话状态、相册或定位等危险权限。它们主要通过包可见性和 Intent 与您主动打开的微信、QQ、支付宝或指定应用交互；包可见性查询不是读取完整已安装应用列表，也不读取或上传其他应用数据。仅在您主动点击登录、分享或支付后触发。
支付宝 SDK 可在支付和相应安全校验中使用宿主已有的 INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE 能力；SSID、BSSID 的读取仍受 Android 对系统版本、位置权限和位置服务的限制。Wi-Fi 状态权限通常由系统在安装时授予，不会单独弹出运行时授权框；没有额外弹窗不表示没有信息处理，也不表示能够获取 Wi-Fi 密码。宿主为自动化功能声明位置权限，不代表登录、分享或支付已获准进行任意定位。
基础库和 AutoJs6 Runtime 不向其提供方独立建立用户画像；它们仅按宿主或 DreamBase 的调用处理本地数据、缓存、网络请求、自动化执行或日志。签名级动态广播接收器内部权限不显示为用户授权项，不用于收集个人信息。
当前宿主和最终 APK 不包含 android.permission.QUERY_ALL_PACKAGES、android.permission.READ_PHONE_STATE、相机、通讯录、短信、通话记录、媒体库、广泛外部存储读写、开机启动、安装其他应用或卸载其他应用所需的用户功能权限。广告或自动化依赖的源 Manifest 可能声明更宽范围的权限，但最终 APK 合并结果以发布包为准；本次构建已核验上述高风险权限不存在。为完成用户主动发起的第三方登录、分享、支付或外部网页跳转，应用仅查询 Manifest 中列明的指定包名及必要 Intent，不将查询结果上传用于画像。
委托处理和第三方共享：DreamBase SDK、PocketBase 后端和本应用由我们自有并运营，相关数据在同一信息处理者管理范围内使用，不将 DreamBase 或 PocketBase 写作外部委托处理方。广告、统计、微信/QQ 登录分享、支付宝/微信支付等第三方服务仅在您同意政策或主动使用对应功能并取得相应处理依据后，接收完成该功能所需的信息。向独立的第三方个人信息处理者提供信息时，我们会在功能页面、授权页面或本政策中告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类；法律要求单独同意、书面同意或其他特别程序的，会在提供前另行完成。我们会通过合同、隐私协议和安全评估约束受托方，不允许其超出约定目的、期限、方式和范围处理信息。广告 SDK 接收必要的设备/网络信息、广告请求和展示/点击/转化信息；统计 SDK 接收必要的设备/网络、应用使用、崩溃和性能信息；微信、QQ 和支付宝接收完成登录、分享或支付所需的授权 Code、OpenID/UnionID、订单号、金额和支付结果，具体字段、目的、场景和规则链接以第四节为准。
第三方接收方和联系渠道：穿山甲/GroMore 的接收方及隐私联系渠道见穿山甲隐私政策；优量汇/GDT 的接收方及隐私联系渠道见优量汇隐私说明；友盟的接收方及隐私联系渠道见友盟+隐私政策；微信、QQ、支付宝的接收方及隐私联系渠道分别见第四节对应的官方规则。第三方页面公布的主体名称、联系方式、收集清单或处理规则发生变化时，以其最新官方页面为准，我们会同步评估并更新本政策和应用配置。
个人信息的转让：目前我们不会将您的个人信息转让给任何公司、组织和个人。若未来发生合并、收购、分立、解散或破产清算等情况导致个人信息转让，我们会依法告知并要求新的接收方继续履行本政策或重新取得必要授权。
个人信息的公开披露：目前我们不会公开披露您的个人信息。本应用不默认公开自动化脚本、通知内容、剪贴板、截图、OCR 结果、位置、账号、订单或运行历史；若未来开放排行榜、任务投稿或其他公开功能，将在提交前明确公开字段、范围和撤回方式，并依法取得必要同意。
对于不涉及个人信息的本地自动化编辑和一般运行参数，我们仅为实现对应功能处理。对于账号、游客标识、IP 地址、订单/支付状态、云同步包、Webhook 事件、反馈内容及与这些信息结合后可识别用户的信息，我们依据您的同意、履行您作为一方当事人的服务合同、履行法定义务或法律允许的其他事由处理，并遵循目的明确、直接相关、最小必要和诚信原则。法律规定仍需告知、单独同意或履行其他程序的，我们仍依法执行。
本地自动化、运行历史、截图路径和敏感变量默认保存在您的设备内；应用已关闭 Android 云备份和设备迁移备份。登录后的在线任务、自动化同步包、账号、订单和会员数据会通过 HTTPS/TLS 发送至 DreamBase 服务及相应支付、登录、广告或统计服务。当前客户端能够确认的业务域名为 pocketbase.dreamapp.net；服务器实际部署地域、第三方服务的存储地域和是否发生跨境提供，应以运营方及相关服务商在发布前核验的配置为准。若发生境外提供，我们会依法履行告知、单独同意及其他必要程序。
保存期限或确定方式如下：本地自动化、运行历史、截图和导出文件保存至您删除、清理应用数据或卸载应用；登录会话和访问令牌保存至退出登录、令牌失效或账号注销；云端自动化包、账号、会员、金币和在线任务保存至相关服务期间，注销或删除请求后在完成核验、删除或匿名化以及必要的冲突/备份处理后完成；设备信息、应用使用记录、崩溃日志、广告展示/点击/转化和性能日志保存至实现安全、计费、归因、排障和法定义务所需的最短期限；订单、支付和财务凭证按照适用会计、税务、支付及其他法定留存要求保存。达到目的或期限后，我们会删除、匿名化或限制使用。
本应用关闭 Android 云备份，并在备份规则中排除账号、令牌、自动化和运行数据；设备厂商的系统迁移行为仍可能受系统策略影响。Android 系统备份不等同于本应用的云同步，云同步是您主动选择的自有服务。
我们采取访问控制、身份验证、最小权限、传输加密、加密存储、日志审计、去标识化和安全应急措施保护个人信息。账号、云同步、Webhook、反馈和支付业务使用 HTTPS/TLS，Android 网络安全配置对自有生产域 pocketbase.dreamapp.net 明确禁止明文传输。
为兼容第三方广告素材，广告 SDK 可能存在其自身的网络链路；广告服务器会因建立网络连接自然获得 IP 地址，IP 地址在能够识别或关联自然人时按个人信息保护。HTTP 不用于账号、云同步、Webhook、反馈、支付或其他自有业务个人信息传输。自动化网络动作默认限制明文 HTTP，只有您在安全设置中明确允许局域网 HTTP 时才可能向您填写的地址发送内容，请勿放入密码、验证码或支付凭证。
如发生个人信息安全事件，我们将依法采取补救措施，并按照法律法规要求向您和有关主管部门告知。我们不承诺绝对安全，但会持续完善安全措施。
在符合法律规定的范围内，您有权查询、复制、转移、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，注销账号，以及要求解释个人信息处理规则。查询、复制、转移、更正、补充、删除或限制处理可通过本政策“联系我们”的邮箱提出；Android 权限可在系统设置中管理。对于依法具备转移条件且技术上可行的请求，我们会按法律要求提供转移或协助转移；我们会在完成必要身份核验后依法处理请求，一般请求免费，明显重复或超出合理范围的请求可能依法收取必要成本。
撤回隐私同意：您可以在应用“我的”页点击“撤回隐私同意”，也可以通过本政策联系邮箱提出请求。确认后停止后续广告、统计、账号会话、支付、云同步、Webhook 和其他依赖同意的在线处理，并停止运行中的自动化、位置和语音服务，取消定时/日历任务、Webhook 轮询及进程内监听。本地任务仍保留，可继续编辑；重新运行需要同意的功能时会再次提示。撤回不等于注销服务端账号，也不影响撤回前基于同意已进行处理的效力。
删除和注销账号：您可以通过联系邮箱申请查询、复制、更正、删除、限制处理或注销账号。我们会核验账号归属，并按实际后端能力删除或匿名化云端自动化、会员、金币、任务、订单和反馈等非依法留存数据；退出登录、清除本地数据或卸载应用不等同于注销云端账号。支付订单、财务凭证、争议处理记录和依法必须保留的信息可能在法定期限内继续保存，但会解除不必要的账号关联并限制用途。
您提出请求时请说明请求事项和必要账号线索，请勿发送密码、验证码、支付密码或完整银行卡信息。我们原则上在十五个工作日内完成处理或反馈；情况复杂需要延期的，会向您说明。若您对处理结果不满意，可以通过邮箱投诉，或依法向有关主管部门投诉、举报。
本应用使用固定规则、您配置的条件和服务端校验处理任务触发、运行恢复、任务奖励、会员权益、订单状态和反作弊，目的是完成服务和防止重复领取，不以此对您作出贷款、就业、医疗或保险等重大决定。
当前广告配置不以账号、自动化内容、剪贴板、截图、通知或位置建立个性化广告画像；广告 SDK 仍可能为非个性化广告的投放、计量、反作弊和归因处理必要的设备、网络及广告交互信息。应用不发送商业营销短信、营销电子邮件或营销电话，也不设置商业营销消息订阅。
本应用当前不默认公开您的自动化脚本、通知内容、剪贴板、截图、OCR 结果、位置、账号、订单或运行历史。若未来开放排行榜、作品展示、任务投稿或其他公开功能，将在提交前明确告知公开字段、范围和撤回方式，并依法取得必要同意。
本应用可能在您主动启用相应功能时处理具有较高风险的内容，例如通知正文、剪贴板文字、屏幕图像、OCR 结果、位置、账号访问令牌和支付订单状态。此类信息一旦泄露或被滥用，可能造成财产损失、身份冒用、行踪暴露或其他权益影响；处理前提是具有特定目的和充分必要性，并通过权限控制、访问控制、传输加密、加密存储、最小范围使用和删除/匿名化措施降低风险。我们不把这些内容作为默认收集项目；相关处理仅在对应动作、触发器、账号或交易功能实际启用后发生。法律要求单独同意或监护人同意的，我们会在对应功能实际处理前另行取得。请勿在自动化脚本、剪贴板、截图、OCR 结果、Webhook 请求体或反馈文字中填写与功能无关的身份证件、支付密码、验证码或其他敏感信息。
本应用不是专门面向未成年人的服务，也不设置家长监护功能。不满十四周岁的未成年人不得自行注册账号或使用广告、登录、云同步、在线任务、反馈、支付等可能处理个人信息的在线功能；可在监护人指导下使用不处理个人信息的本地自动化功能。若我们发现未经监护人同意实际处理了不满十四周岁未成年人的个人信息，将停止相关处理并依法删除；监护人可通过本政策联系邮箱申请查询、更正或删除。
当业务、SDK、处理目的、个人信息类型、共享对象、存储期限或用户权利发生重大变化时，我们会在应用内以弹窗、通知或其他显著方式说明变更内容，并依法重新取得同意。每次发布都必须同时更新 APK 内政策和线上政策的正文、更新日期、生效日期和版本号；应用同意界面优先加载 APK 内置的同版本政策，线上地址用于公开查阅。线上和 APK 内版本不一致时，我们会暂停使用较旧版本，并以最新且完整的版本为准，确保两处最终保持一致。
个人信息处理者：宝鸡市如风信息科技工作室
您可以通过上述邮箱咨询政策、申请查询/复制/更正/删除、撤回同意、注销账号或投诉。我们会在收到请求并完成必要身份核验后，按照适用法律在合理期限内回复。
主要法规原文：《中华人民共和国个人信息保护法》、《网络数据安全管理条例》、《常见类型移动互联网应用程序必要个人信息范围规定》。