独立成文，仅说明鹿拓 SDK（含薄壳与白标 H5）如何处理个人信息；不替代宿主 App 或《唯赏鹿用户隐私政策》。
生效：2026-09-04；更新：2026-09-04
本政策由杭州瑞奇源科技有限公司（下称「我们」）制定并发布，适用于您通过合作媒体（宿主）App 或网站内嵌的鹿拓 SDK（含 Android / iOS 薄壳与白标 H5，下称「本 SDK」）使用鹿拓广告联盟提供的激励任务、试玩达标、客服沟通及（在平台打款档下的）提现等能力。本政策中的「我们」均指杭州瑞奇源科技有限公司；就本 SDK 收集的个人信息，我们作为个人信息处理者依法承担保护义务。
本政策与《唯赏鹿用户隐私政策》相互独立。宿主 App 的收集、权限与第三方 SDK 以宿主《隐私政策》为准；唯赏鹿独立 App 以《唯赏鹿用户隐私政策》为准。请勿将本页当作宿主或唯赏鹿 App 的隐私政策。
请您在使用本 SDK 前完整阅读本政策。您在本 SDK 首次进入弹窗中点击「同意」，或继续使用本 SDK 服务的，表示您已理解并同意我们按本政策处理个人信息；若不同意，请关闭本 SDK 并停止使用相关能力。我们不会在您同意本政策前，通过本 SDK 初始化可识别个人的采集或申请本 SDK 所需的敏感权限（法律法规另有规定的除外）。
访问路径：进入本 SDK 后，首次将弹出本政策与相关协议供您选择同意或拒绝；您也可在本 SDK 内协议入口再次打开本页。本网页部署于已完成 ICP 备案的域名，无需登录即可访问。
供宿主 App 公示（与全国 SDK 管理服务平台口径对齐）：
宿主 App 运营方就其自身产品单独作为个人信息处理者。我们可能自宿主接收其已合法处理的宿主用户标识（media_user_id）及为打开本 SDK 所必需的设备键，用于在本 SDK 内识别您并提供服务；该等接收以您已同意本政策及宿主相关约定为前提。
我们遵循合法、正当、必要、诚信原则，仅收集实现本 SDK 功能所必需的信息，并区分必要信息（不提供则无法使用对应核心功能）与非必要信息（您可拒绝，仅影响对应能力）。
本 SDK 不提供微信、QQ、抖音等第三方账号登录，不集成穿山甲、快手联盟、优量汇、极光推送、友盟统计等广告/推送/统计 SDK。上述能力如出现在宿主 App 中，由宿主自行披露。
| 信息类型 | 是否必要 | 收集目的 | 收集场景 |
|---|---|---|---|
宿主用户标识（media_user_id） | 必要 | 在本 SDK 内创建或关联账号、区分不同宿主用户、结算与对账 | 宿主打开本 SDK 并向我们传递该标识时 |
| 本 SDK 账号标识、媒体应用标识 | 必要 | 会话安全、按应用隔离数据与奖励 | 换票成功、使用本 SDK 服务期间 |
账号由宿主登录态映射而来，您无需在本 SDK 内另行注册唯赏鹿账号。同一宿主用户在不同媒体应用下的数据按应用隔离。
当合作媒体选择由鹿拓广告联盟向您发放现金奖励（withdrawMode=platform_encash）时，提现前须完成实名。媒体代发（media_payout）时，奖励由宿主发放，本 SDK 不收集本节信息、不提供平台提现。
| 信息类型 | 是否必要 | 收集目的 | 收集场景 |
|---|---|---|---|
| 手机号码、短信验证码 | 必要 | 绑定提现联系手机、验证号码控制权 | 您在本 SDK 内发起实名第一步并请求验证码时 |
| 姓名、身份证号码、证件正反面影像（如您上传） | 必要 | 实名核验、反洗钱与监管合规 | 您提交实名资料时 |
| 支付宝账号 | 必要 | 核验收款身份、提现打款 | 您填写并提交实名/提现账户时；按流程可能需您在支付宝侧授权 |
详见 《用户实名认证协议》。我们不获取您的支付密码、短信原文或支付宝登录密码。
| 信息类型 | 是否必要 | 收集目的 | 收集场景 |
|---|---|---|---|
| 您提交的文字、图片、视频、文件 | 必要 | 任务验收、申诉举证、客服处理 | 您提交审核、申诉或在会话中发送内容时 |
| 任务/订单编号、状态、时间戳、奖励记录 | 必要 | 撮合、结算、对账、纠纷处理 | 您浏览、领取、完成任务或领取奖励时 |
| 与商家/平台客服的聊天记录 | 必要 | 沟通、仲裁与投诉处理 | 您进入本 SDK 内任务或客服会话时 |
| 试玩达标进度（如该应用已开通） | 必要（使用该能力时） | 确认试玩任务是否达标并发放对应奖励 | 您参与试玩达标任务时 |
| 关注、拉黑、举报内容 | 必要（使用该能力时） | 店铺关系与违规处理 | 您主动关注/取关、拉黑店铺或提交举报时 |
为实现任务口令、链接等您主动点击「复制」的功能，本 SDK 可能向系统剪切板写入相应文本。纯浏览器 H5 对接时，可能使用浏览器剪贴板接口完成同样写入。
我们不会在后台持续监听或批量上传剪切板全文，亦不会读取剪切板中的图片或文件。未同意本政策前，本 SDK 不读写剪切板。
在您同意本政策后，为完成账号与设备绑定、反作弊、安装类任务排重与服务稳定，薄壳或白标 H5 可能读取并经加密通道上传下列信息。H5 纯网页对接无法读取 OAID / 全机安装列表，仅上报浏览器可提供的设备与屏幕信息及宿主提供的稳定设备键。
| 信息类型 | 是否必要 | 收集目的 | 收集方式与范围 |
|---|---|---|---|
| 设备 UUID（按宿主用户稳定的设备键） | 必要 | 会话安全、一机一号、防冒用 | 同意后，换票及后续请求随 common 上报 |
| OAID、IMEI、Android ID、IDFA、IDFV 等（以系统允许且实际上报为准） | 必要 | 设备识别、反作弊、同机做单排重、安装类任务排重 | 同意后由壳在具备系统能力时读取；不采集系统禁止或您未授权的标识。SUPI、SUCI：不收集、不处理 |
| 已安装应用信息（主要为 Android）：应用包名、应用名称、是否系统应用等元数据 | 必要（安装类任务 / 排重） | 反作弊、任务「已安装排重」、开始安装类任务前的检测 | 同意后，在设备上报、应用列表同步、检测是否已安装等场景由壳读取并经本 SDK 接口上传；不上传应用内账号密码、聊天记录等私有数据。iOS 无法扫描全机，仅按任务提供的 URL Scheme 检测是否可打开 |
| 设备型号、品牌、制造商、屏幕参数、操作系统版本、宿主 App 版本、本 SDK 版本、网络类型等 | 必要 | 兼容适配、环境风险判断 | 同意后随设备信息一并上报 |
| IP 地址、访问时间、操作与错误日志 | 必要 | 网络安全、异常检测、服务稳定 | 使用服务期间由服务端或客户端日志产生 |
我们不会将 IMEI、MAC 地址作为默认账号标识。Android 优先使用 OAID（无 OAID 时按系统规则使用其他可用标识），iOS 按系统规则使用 IDFA/IDFV 等。
| 权限 | 是否必要 | 用途 | 拒绝后果 |
|---|---|---|---|
| 相机 | 非必要 | 拍摄任务凭证、实名证件或聊天图片 | 无法拍照提交，仍可浏览任务；可改从相册选择（如系统允许） |
| 相册 / 存储 / 媒体文件 | 非必要 | 选择图片或视频作为任务凭证、聊天附件或实名证件 | 无法从本地选文件，不影响浏览 |
| 麦克风 | 非必要 | 仅当任务要求录制含声音的视频时 | 无法录制带声视频，不影响其他功能 |
| 读取应用列表 / 查询已安装应用（Android） | 必要（安装类任务与排重） | 检测是否已安装目标应用、反作弊 | 无法完成依赖安装检测的任务；其他浏览类任务仍可用 |
本 SDK 不会申请读取通讯录明细、短信内容/列表、通话记录、日历；不会为广告推送申请通知权限；不会因本 SDK 自身申请定位权限。相册中的图片、音视频仅在您主动选择并上传时处理。
对照摘要：收集（同意后按场景）——宿主用户标识、设备 UUID、OAID/IMEI/Android ID/IDFA 等（系统允许时）、软件安装列表（主要为 Android）、IP 与日志、您主动提交的图文音视频；平台打款档另收集手机号、身份证、支付宝账号。不收集——SUPI、SUCI、联系人明细、通话记录、日历、短信内容/列表、剪切板全文监听。
为便于您发现可做任务，我们可能依据您在本 SDK 内的浏览、领取与完单记录，对任务列表、推荐弹窗等做排序或展示。这属于本 SDK 业务推荐，不是向您投放第三方商业广告，本 SDK 亦不集成广告联盟 SDK。您可选择不领取推荐任务或关闭本 SDK；拒绝不影响已领取订单的继续履约（规则另有约定的除外）。
本 SDK 薄壳不以广告变现、消息推送、应用统计为目的集成第三方广告/推送/统计 SDK。为实现存储、核验与打款，我们可能在下列范围内委托或共享最小必要信息；接收方受合同约束，不得用于约定外目的。
| 场景 | 接收方类型 | 信息范围 | 目的 |
|---|---|---|---|
| 图片/视频存储 | 境内云服务 / 对象存储 | 您主动上传的凭证、证件影像、聊天附件 | 存储与分发您提交的文件 |
| 短信验证（仅平台打款档） | 具备资质的短信服务商 | 手机号、验证码及相关发送日志 | 向您发送实名绑定验证码 |
| 实名与提现（仅平台打款档） | 支付宝及相关核验/支付合作方 | 姓名、身份证号、支付宝账号及流程所需核验结果 | 身份核验、提现打款 |
| 打开本 SDK | 宿主 App 运营方 | 宿主已持有的用户标识；我们可能回传任务/奖励状态供宿主发奖或对账（媒体代发时） | 识别用户、完成宿主侧发奖与对账 |
Android 端读取 OAID 时，可能调用设备厂商或移动安全联盟提供的补充设备标识能力；该能力由系统/厂商接口提供，收集范围以系统实际返回及本政策 2.5 节为准。
共享原则：我们不会向无关第三方出售您的个人信息。依法向司法机关、监管部门提供信息的，无需另行征得同意。需您单独同意的新共享场景将另行提示。
您依法享有查阅、复制、更正、删除、撤回同意等权利，可通过本 SDK 内官方客服或发送邮件至 xuqi@ruiqiyuan.cn 行使，我们将在15 个工作日内答复（复杂情况可延长并说明理由）。
本 SDK 目前不提供与唯赏鹿 App 相同的自助注销页。如需注销本 SDK 侧账号及个人信息，请发送邮件至 xuqi@ruiqiyuan.cn，并说明宿主 App 名称、您的宿主用户标识或本 SDK 内可见的账号信息。我们将在15 个工作日内处理并反馈。
注销前，平台打款档须结清可提现余额并处理完毕进行中订单与纠纷；媒体代发档的奖励发放以宿主规则为准。注销完成后，相关会话将失效，约 14 个自然日内删除或匿名化可识别个人信息（依法须更长留存的除外）。注销不可逆，且不同于「关闭本 SDK 页面」（关闭仅结束当次使用）。
我们不会设置人工刁难或不合理证明材料等障碍。
本 SDK 面向年满 18 周岁的成年人。若您未满 18 周岁，请勿使用；若您为监护人且发现我们在未获监护人同意的情况下收集了未成年人信息，请通过 xuqi@ruiqiyuan.cn 联系我们，我们将尽快删除。
我们可能适时修订本政策。一般变更将在本页面公示；重大变更（例如新增敏感权限、扩大共享范围、变更处理目的）将通过本 SDK 内弹窗等显著方式提示，并在需要时重新征得您的明示同意。更新日期见文首与文末。
根据法律法规，以下情形处理个人信息无需征得您的同意：
因本政策产生的争议，双方应友好协商；协商不成的，任何一方可向杭州瑞奇源科技有限公司住所地有管辖权的人民法院提起诉讼。
相关协议（本 SDK 首次进入或提现时一并展示）：《用户服务协议》 · 《用户注册协议》 · 《用户接单规则》 · 《用户个人信息保护声明》
唯赏鹿独立 App 用户请阅读：《唯赏鹿用户隐私政策》。
接入鹿拓 SDK的宿主，须在自身《隐私政策》第三方 SDK 清单中明示下列字段（名称、开发者、隐私政策链接须与本页一致），并在用户同意宿主及本政策后再初始化本 SDK、再读取 OAID / 安装列表等：
您在本 SDK 内点击「同意」或继续使用本 SDK，即表示已阅读并同意本《隐私政策》。
产品名称：鹿拓 SDK（鹿拓广告联盟）
运营主体：杭州瑞奇源科技有限公司
联系邮箱：xuqi@ruiqiyuan.cn
互联网 ICP 备案：浙ICP备2026000609号-2
公安机关备案：浙公网安备33011002018902号