系统权限申请与使用清单

本清单作为《隐私政策》的补充文件，逐项列举 Memebuy 平台在提供服务过程中可能申请的系统权限及其使用目的。

为保障 Memebuy 能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
请您知悉，我们为业务与产品的功能与安全需要，可能会使用第三方 SDK，这些第三方也可能会申请或使用相关操作系统权限，详见《个人信息第三方共享清单》；
在使用产品的过程中，您可能会使用第三方开发的 H5 页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

所有权限均不会默认开启，仅在您使用到相应功能时通过弹窗征得您的同意后开启。您可以随时通过设备系统设置关闭已授权的权限，关闭后对应功能将无法使用，但不会影响其他功能。

一、Android 操作系统应用权限列表

应用名称：Memebuy；包名：cn.memebuy.app。APP 底部导航仅有三个入口：首页、中间「＋」按钮、我的；所有个人设置（头像、收货地址、内测计划等）统一收敛在「我的 → 右上角六边形图标 → 设置」页内。

1. 读取相册图片/媒体文件

项目	说明
权限标识	android.permission.READ_EXTERNAL_STORAGE（仅 Android 12 及以下）、android.permission.READ_MEDIA_IMAGES（Android 13 及以上）
权限功能说明	读取相册中的图片，用于用户从相册中选择本地图片作为头像或设计素材
使用场景与目的	仅在用户主动点击「从相册选择」时唤起系统相册或系统 Photo Picker，读取用户主动勾选的图片作为个人头像或「一件一印」定制商品的图案；Android 13+ 走系统 Photo Picker，仅用户勾选的图片可见，不扫描相册其他内容；`READ_EXTERNAL_STORAGE` 声明仅用于兼容 Android 12 及以下设备
调用时机	仅在用户主动点击「从相册选择」时触发，不在后台、不做全相册扫描

功能路径：

入口 A（修改个人头像）：我的 → 右上角六边形图标 → 设置 → 账号与安全 → 个人信息 → 点击头像区域 → 「从相册选择」
入口 B（一件一印上传图案）：首页底部中间「＋」按钮（或首页「一起玩吧 → 一件一印」）→ 弹出「一件一印」底部面板 → 选择商品品类（手机壳 / T 恤 / 帆布包 / 马克杯等）→ 上传图案步骤 → 「从相册选择」

2. 保存图片到相册

项目	说明
权限标识	android.permission.WRITE_EXTERNAL_STORAGE（仅 Android 12 及以下）
权限功能说明	向相册写入图片
使用场景与目的	用户主动点击「保存到相册」类按钮时，将 App 内生成的二维码、商品海报等图片写入相册，方便保存与分享；仅写入、不执行任何删除或修改用户已有文件的操作，也不扫描相册其他文件；Android 10+ 走分区存储（Scoped Storage），该权限声明仅用于兼容 Android 12 及以下设备
调用时机	仅在用户显式点击「保存」类按钮时触发，通过 `MediaLibrary.requestPermissionsAsync(true)` 仅申请「只写」权限，不申请读取权限

功能路径：

入口 A（保存内测邀请二维码）：我的 → 右上角六边形图标 → 设置 → 内测计划 → 加入内测计划 → 弹窗第一步「我想加入内测」→ 弹窗第二步「保存并打开微信」（首次登录用户首页也会自动弹出一次同样的弹窗）
入口 B（商品海报 — 完整模板）：任意商品详情页 → 右上角「分享」图标 → 分享面板 → 「海报」→ 海报预览页「保存到相册」
入口 C（商品海报 — 快速保存）：任意商品详情页 → 右上角「分享」图标 → 分享面板底部「快速保存海报」按钮

3. 读取手机状态和身份

项目	说明
权限标识	android.permission.READ_PHONE_STATE
权限功能说明	提供读取手机设备标识等信息，该权限无法监听、获取您的任何通话内容与信息
使用场景与目的	读取设备通话状态和识别码，识别设备 ID，用于完成信息展示、账号登录、安全保障等主要功能

4. 访问地理位置

项目	说明
权限标识	android.permission.ACCESS_COARSE_LOCATION（大致位置）、android.permission.ACCESS_FINE_LOCATION（精确位置）
权限功能说明	通过基站 / Wi-Fi 获取大致地理位置，或通过 GPS 获取精确地理位置
使用场景与目的	用户在「收货地址」页面新增或编辑地址时，主动点击定位按钮，自动识别当前所在的省/市/区及街道，并通过逆地理编码预填地址字段，降低地址填错导致物流失败的概率；物流配送对地址精度要求较高，仅授予「大致位置」时会提示可升级为「精确位置」以获得更准确的地址识别，但不强制；用户拒绝后可手动输入地址，不影响其他功能
调用时机	仅在用户主动点击定位按钮 / 定位图标时触发，仅前台使用，未申请后台定位；不做用户行为追踪 / 广告投放

功能路径（以登录状态为前提，任一入口均可复现）：

入口 A（新增地址页的「所在地区 → 定位」按钮）：我的 → 右上角六边形图标 → 设置 → 账号与安全 → 收货地址 → 右上角「+ 新增收货地址」→ 点击「所在地区」行 → 弹出地区选择面板 → 面板顶部「定位」按钮
入口 B（编辑已有地址的「所在地区 → 定位」按钮）：设置 → 收货地址 → 已有地址右侧「编辑」→ 点击「所在地区」行 → 面板顶部「定位」按钮
入口 C（详细地址行的定位图标，用于搜索附近 POI）：新建 / 编辑地址页 → 点击「详细地址」输入框右侧的蓝色定位图标（📍）→ 「附近地址」搜索面板
入口 D（下单时新增地址）：任意商品详情页 → 立即购买 → 订单确认页 → 「请添加收货地址」→ 同入口 A 后续步骤

5. 拍摄照片

项目	说明
权限标识	android.permission.CAMERA
权限功能说明	使用摄像头拍摄照片
使用场景与目的	（一）用户在「一件一印」（定制周边商品）功能中选择「拍照」作为图案来源时，唤起系统相机拍摄一张照片，用于打印到手机壳、T 恤等周边商品上；（二）用户进行实名认证（用于提现、添加收款账户、创作者认证等需核验真实身份的场景）时，通过阿里云「金融级实人认证 SDK」唤起相机拍摄身份证件并进行活体刷脸，用于人证合一核验
调用时机	仅在用户主动点击「拍照」或主动发起实名认证时唤起系统相机，不在后台调用、不用于上述场景以外的用途；实名认证活体检测过程中会采集短时活体视频用于核验，但全程不采集音频、不申请麦克风权限——已通过 `microphonePermission=false` 并在 `AndroidManifest.xml` 中以 `tools:node="remove"` 显式移除 `RECORD_AUDIO`，APK 实际不包含麦克风权限

功能路径：

入口 A（一件一印拍照）：首页底部中间「＋」按钮（或首页「一起玩吧 → 一件一印」）→ 弹出「一件一印」底部面板 → 选择商品品类 → 上传图案步骤 → 「拍照」 → 唤起系统相机拍摄一张图片
入口 B（实名认证刷脸 / 拍证件）：我的 → 右上角六边形图标 → 设置 → 账号与安全 → 「实名认证」→ 「开始实名认证」→ 拍摄 / 上传身份证件 → 活体刷脸 → 唤起系统相机进行证件拍摄与活体检测

6. 网络权限

项目	说明
权限标识	android.permission.INTERNET、android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE
权限功能说明	网络权限
使用场景与目的	用于用户访问网络、获取网络信息等场景

7. 控制手机震动

项目	说明
权限标识	android.permission.VIBRATE
权限功能说明	控制手机震动权限
使用场景与目的	用于消息通知控制手机震动使用

8. 手机闪光灯权限

项目	说明
权限标识	android.permission.FLASHLIGHT
权限功能说明	手机闪光灯权限
使用场景与目的	用户使用扫一扫、拍摄功能时适用

9. 保持屏幕唤醒

项目	说明
权限标识	android.permission.WAKE_LOCK
权限功能说明	保持屏幕唤醒
使用场景与目的	设计编辑器、视频播放等页面保持屏幕唤醒

10. 允许启动前台服务

项目	说明
权限标识	android.permission.FOREGROUND_SERVICE
权限功能说明	允许启动前台服务
使用场景与目的	当出现订单变更、消息通知等场景，用于通知用户

11. 安装包下载权限

项目	说明
权限标识	android.permission.REQUEST_INSTALL_PACKAGES
权限功能说明	安装包下载权限
使用场景与目的	用于 APP 升级

12. 剪切板

项目	说明
权限功能说明	访问存储剪切板内容
使用场景与目的	读取其中包含的口令、分享码、链接，识别您分享或接收被分享的商品信息或参加活动等情形，以实现跳转、分享、活动联动等功能或服务
特别说明	我们仅在本地识别剪切板内容是否属于 Memebuy 的分享链接或口令，只有匹配时才会上传至服务器；除此之外，不会上传您剪切板的其他信息

13. 通知权限

项目	说明
权限标识	android.permission.POST_NOTIFICATIONS
权限功能说明	允许应用在系统通知栏发送和展示通知
使用场景与目的	向您下发订单状态变更（已支付、已发货、已签收、退款进度）、客服回复、活动与营销提醒等通知
调用时机	首次需要展示通知时弹窗请求；您可随时在系统「设置 → 应用管理 → Memebuy → 通知」中关闭，关闭后将不再接收推送，但不影响其他功能

二、iOS 操作系统应用权限列表

1. 相册写入权限

项目	说明
权限标识	NSPhotoLibraryAddUsageDescription
权限功能说明	向相册中添加内容
使用场景与目的	允许 APP 写入/下载/保存/修改/删除图片、文件等信息

2. 相册读取权限

项目	说明
权限标识	NSPhotoLibraryUsageDescription
权限功能说明	读取相册中内容
使用场景与目的	允许 APP 读取存储中的图片、文件等内容，主要用于帮助您上传设计素材、发布信息等功能

3. 相机权限

项目	说明
权限标识	NSCameraUsageDescription
权限功能说明	使用摄像头
使用场景与目的	用于帮助您完成拍摄设计素材、扫描二维码，以及在实名认证时通过阿里云「金融级实人认证 SDK」拍摄身份证件并进行活体刷脸（人证合一核验）等需要使用该权限的相关功能

4. 地理位置权限

项目	说明
权限标识	NSLocationWhenInUseUsageDescription
权限功能说明	仅 APP 被使用时获取地理位置
使用场景与目的	用于完成安全保障服务及收货地址自动填充、物流服务优化等基于地理位置的服务

5. 麦克风权限

项目	说明
权限标识	NSMicrophoneUsageDescription
权限功能说明	使用麦克风
使用场景与目的	用于帮助您完成语音客服沟通、视频内容创作等需要使用该权限的相关功能

6. 设备标识权限

项目	说明
权限标识	NSUserTrackingUsageDescription
权限功能说明	获取设备标识，以识别设备信息
使用场景与目的	仅用于标识设备并保障服务安全与提升浏览体验

7. 本地网络权限

项目	说明
权限标识	NSLocalNetworkUsageDescription
权限功能说明	获取您的本地网络权限
使用场景与目的	为了保障并优化网络连接质量

8. 剪切板

项目	说明
权限功能说明	访问存储剪切板内容
使用场景与目的	复制分享商品信息、标题、口令业务
特别说明	仅在本地识别是否为 Memebuy 相关内容，匹配时才会上传

9. 推送通知权限

项目	说明
权限标识	Apple Push Notification Service（APNs）授权，对应 `UNUserNotificationCenter.requestAuthorization` 与 `aps-environment` Entitlement
权限功能说明	允许应用通过 APNs 向您下发横幅、声音、角标等通知
使用场景与目的	向您下发订单状态变更（已支付、已发货、已签收、退款进度）、客服回复、活动与营销提醒等通知；推送服务由「阿里云移动推送（EMAS）」承载，详见《个人信息第三方共享清单》
调用时机	首次需要展示通知时弹窗请求；您可随时在 iOS「设置 → 通知 → Memebuy」中关闭，关闭后将不再接收推送，但不影响其他功能

三、微信小程序权限列表

微信小程序的权限由微信平台统一管理。Memebuy 小程序可能申请以下权限：

权限	使用场景与目的
相机	拍摄设计素材、扫描二维码
相册	上传设计素材、保存生成图片
位置	收货地址自动填充
剪切板	识别分享链接与口令

您可以通过微信「设置」→「隐私」→「授权管理」→ 找到「Memebuy」小程序来管理权限。

四、权限管理方式

iOS 设备

进入「设置」→ 找到「Memebuy」→ 查看并管理各项权限开关。

Android 设备

进入「设置」→「应用管理」→ 找到「Memebuy」→「权限」→ 查看并管理各项权限开关。

五、联系我们

如您对本清单有任何疑问，请联系：

公司名称：Hangzhou Yuansun Technology Co., Ltd.（杭州元狲科技有限公司）
个人信息保护负责人：李问道
隐私联系邮箱：official@hkai.ai
客服电话：15906885363（工作时间：周一至周五，9:00-18:00）