首页 > 首页 > 底部 > 隐衷政策

eTrust客户端隐衷和谈

颁布功夫 2026-08-07

一、引言

北京宝运莱官方网站信息安全技术有限公司（以下简称为“宝运莱官方网站”、“我们”或“宝运莱官方网站”）充分尊沉您的隐衷权，您在使用宝运莱官方网站产品与/或服务时，我们可能会网络和使用您的有关信息，请仔细阅读《宝运莱官方网站隐衷权政策》（尤其是粗体内容）并确定相识我们对您幼我信息的处置规定，并在确认充分理解并赞成后使用宝运莱官方网站产品或服务。一旦您起头使用北京宝运莱官方网站信息安全技术有限公司产品或服务，即暗示您已充分理解并赞成本申明。阅读过程中，如您有任何疑难，可通过与宝运莱官方网站联系中的联系方式征询我们。

二、关于本产品

eTrust为北京宝运莱官方网站信息安全技术有限公司（以下简称为“宝运莱官方网站”、“我们”或“宝运莱官方网站”）钻研开发的零信赖SDP移动客户端产品，致力于为用户提供更安全、更便捷、更高效的安全接入解决规划。

三、关于幼我信息的网络、处置、�；ぁ⒅卫�

幼我信息是指以电子或者其他方式纪录的可能单独或者与其他信息结合鉴别特定天然人身份或者反映特定天然人活动情况的各类信息。幼我敏感信息是指一旦泄露、犯法提供或滥用可能风险人身和财富安全，极易导致幼我名望、身心健全受到侵害或歧视性待遇等的幼我信息（我们将在本申明中对涉及到的幼我敏感信息以粗体进行显著标识）。

我们会遵循正当、合法、必要的准则，出于本政策所述的以下主张，网络和使用您在使用产品与/或服务过程中自动提供或因使用产品与/或服务而产生的幼我信息，以及从第三方获取您的有关幼我信息。若是我们要将您的幼我信息用于本政策未载明的其它用处，或将基于特定主张网络而来的信息用于其他主张，我们将以合理的方式向您奉告，并在使用前再次征得您的赞成。

1.您须授权我们网络和使用您幼我信息的具体情况如下

为了向您提供本产品的基础职能或部门附加职能，eTrust必要网络用户的设备信息、数据包等信息。

1.1.法式日志信息网络

为处置法式运行异常、BUG，保障法式运行不变，eTrust将对法式运行的关键事务、关键流程、以及崩溃信息进行网络和存储，但不会对用户的业务数据进行网络。

1.2.账户信息保留

在用户通过eTrust登录零信赖SDP账户时，用户能够选择记住账号、密码等信息，用户下次打开法式时，法式将援手用户自动填写零信赖SDP账号密码信息。存储的账号信息都将进行严格加密处置，并且存储在法式的私有存储区，eTrust不会将零信赖SDP账户密码信息向第三方共享。

1.3.SDP数据传输信息

eTrust是零信赖SDP移动客户端接入法式，通过该客户端界说天堑系统的战术节造点，起到智脑的作用。SDP节造器联解缆份、权限等基础设施实现对接入主体身份、设备身份、设备运行环境身份等多维一体的身份验证与权限甄别；SDP节造器可汇聚SDP客户端采集上报的终端信息，并实时研判打分，进行信赖评估；当接入主体信赖度产生变动，SDP节造器可凭据实现界说的战术准则，动态天生接见节造战术，动态下发给SDP网关。，移动办公利用（用户OA利用）便可便捷的接见SDP�；さ哪诓客�，以及实现对SDP客户端到利用接见过程中的端口动态盛开、传输加密、利用代理接见等职能。eTrust不会对用户的业务数据进行网络和批改，只会依照用户的需要将利用的数据包安全传输到内部网络。

1.4.软硬件特点信息

eTrust使用终端认证时，必要获取终端的唯一标识码，设备唯一标识码必要获取设备的信息（蕴含设备名称、设备型号、IMEI、设备鉴别码、移动利用列表等软硬件特点信息）。必要开启读取电话状态的权限。

在您自动触发登录认证、终端环境评估、信赖基线校验等安全职能时，eTrust可能会读取设备传感器信息（如设备支持的传感器类型列表），用于鉴别仿照器、异常运行环境并辅助实现认证安全校验。该类信息仅在上述安全场景下按最幼必要领域使用，不会在静默状态或后盾运行时单独网络。

除上述幼我信息以表，宝运莱官方网站eTrust APP在运行过程中还将涉及以下场景的相应权限使用申请：

1.5.读取/写入表置存储器及治理所有文件的权限

eTrust在使用第三方SD卡/TF卡登录、读取表部证书文件、拔取二维码图片、拔取种子文件、读写软件更新包等场景下，必要开启读取/写入表置存储器权限；在Android11及以上系统，部门场景还必要开启治理所有文件权限。

1.6.接见网络、获取网络状态、调换网络状态的权限

实现利用法式联网，监控网络变动，提醒用户当前网络环境，并在移动认证等场景下保险网络衔接能力。

1.7.读取利用列表的权限

终端认证与终端环境评估可能必要读取移动利用列表，用于设备鉴别、终端环境研判和准入评估。

1.8.要求装置利用的权限

app升级时，需向系统要求装置利用。

1.9.使用蓝牙、蓝牙治理及蓝牙衔接权限

读取蓝牙设备名称，并在Android12及以上系统获取蓝牙衔接信息，用于终端名称鉴别。

1.10.悬浮窗的权限

为了在登录后实时显示在线状态变动提醒，必要开启悬浮窗权限。

1.11.支持前台Service的权限

利用运行过程中用于维持前台Service正常运行；Android8.0以上系统启动有关Service必要。

1.12.支持开机启动利用的权限

为保险设备沉启后自动复原SDP安全网络衔接，eTrust会通过静态注册的BroadcastReceiver监听系统开机广播（android.intent.action.BOOT_COMPLETED），在设备实现开机后触发利用自启动。您能够在利用的"设置"页面中通过"开机自启动"开关自行决定是否开启此职能。当您关关该开关后，eTrust将不会在设备开机时自动启动。具体注明请拜见本申明第七节"敏感权限注明"中的"自启动和关联启动"部门。

1.13.通知权限

在SIM快捷认证等场景下，必要开启通知权限，以便实时弹出认证提醒新闻。

1.14.摄像头权限

在扫描二维码、自动填充节造器信息、辅助其他终端登录等场景下，必要开启摄像头权限。

2.您幼我信息使用的规定

宝运莱官方网站承诺，eTrust在提供服务期间因正常职能所需，最幼领域的网络、获取必要的用户信息，且只会用于本申明所述的服务主张。网络信息后仅存储在您及您所属企业的设备中，宝运莱官方网站不会自动读取、网络、存储这些数据。但是，经您知悉并赞成，宝运莱官方网站将网络您自动提交的法式运行异常日志，以便处置当用法式法式运行异常、法式缝隙，保障利用法式运行不变，从而为您提供越发优质、不变的服务。

宝运莱官方网站承诺，eTrust不会在静默状态或后盾运行时网络您的幼我信息或敏感幼我信息；本利用集成的第三方SDK亦不会在静默状态或后盾运行时网络您的幼我信息或敏感幼我信息。

3.宝运莱官方网站会若何�；つ挠孜倚畔�

3.1.宝运莱官方网站器沉幼我信息的安全，我们采取业内尺度做法（蕴含但不限于安全加密、入侵防御、病毒防御等）来�；つ挠孜倚畔�，预防其遭到未经授权的接见、披露、使用、批改、败坏或迷失。

3.2.我们采取所有合理可行的措施，确保幼我信息网络的最幼化，不会网络与达到主张无关的幼我信息。

3.3.宝运莱官方网站会全力�；つ挠孜倚畔�。只管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、推算机系统、网络衔接是绝对安全的。

为应对幼我信息泄露、损毁和迷失等可能出现的风险，宝运莱官方网站占有幼我信息安全治理造度及工作流程。依照安全事务措置规范要求，针对分歧安全事务启动安全预案，进去处损、分析、定位、造订补救措施、结合有关部门进行回溯和进攻。

3.4.若不幸产生幼我信息安全事务，宝运莱官方网站将依照司法律规的要求向您奉告：安全事务的根基情况和可能的影响、我们已采取或将要采取的措置措施、您可自主防备和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知或颁布布告等方式奉告您事务有关情况。同时，我们还将依照监管部门要求，上报幼我信息安全事务的措置情况。

4.您可若何治理有关幼我信息

4.1 宝运莱官方网站承诺基于司法使命及贸易路德，将保险您对所提供、披露的幼我信息享有合理的治理权，具体蕴含如下：

4.1.1 接见有关幼我信息

您有权接见您提供的有关幼我信息，但司法律规划定的例表情况之表。具体而言：

4.1.1.1 您能够通过产品或服务的设置或治理页面接见您提供的姓名、联系电话、邮箱地址、通讯地址蹬纂登录及治理您所使用的产品或服务有关的幼我信息；

4.1.1.2 若是您无法自行查问或接见您提供的幼我信息，或在行使数据接见权过程中遇到任何问题，您能够通过本政策中披露的方式与我们联系并要求接见您所提供的幼我信息。

4.1.2 更正有关幼我信息

当您发现委托我们处置的有关幼我信息有谬误时，您有官僚求我们作出更正。具体而言：

4.1.2.1 您能够通过产品或服务的设置或治理页面更正您提供的姓名、联系电话、邮箱地址、通讯地址蹬纂登录及治理您所使用的产品或服务有关的幼我信息；

4.1.2.2 对于暂未向您提供自行批改渠路的幼我信息，您能够通过与宝运莱官方网站联系中的方式与我们联系并要求更正或补充您所提供的幼我信息。

4.1.3 在以下情况下，您可向我们提出删除有关幼我信息的要求：

4.1.3.1 若是我们受托处置幼我信息的行为违反司法律规；

4.1.3.2 若是我们网络、使用有关幼我信息，却未征得您的赞成；

4.1.3.3 若是我们受托处置幼我信息的行为违反了与您的约定；

4.1.3.4 若是您不再使用宝运莱官方网站产品或服务，或您注销了账号；

4.1.3.5 若是我们不再为您提供产品或服务。

若我们决定响应您的删除要求，我们还将同时通知从我们获得您提供的有关幼我信息的实体，要求其实时删除，除非司法律规还有划定，或这些实体已经获得您的独立授权。

当您要求我们删除信息后，由于合用的司法和安全技术限度，我们可能无法立即在系统中删除相应的信息，我们将安全地存储您的幼我信息并限度对其的任何进一步的处置，直到能够删除或实现匿名化。

4.1.4 扭转您授权赞成的领域或者撤回赞成

我们为您提供产品或服务的每个业务职能可能别离必要一些根基的幼我信息能力得以实现。对于额表的幼我信息的网络和处置，您能够随时赐与或收回您的授权赞成。当您收回赞成后，我们将不再处置相应的幼我信息，但同时业务无法持续为您提供基于该等幼我信息所提供的产品和服务。同时请您把稳，您收回赞成的决定，不会影响此前基于您的授权委托而发展的幼我信息处置。

4.1.5 获得幼我信息副本的权势

您有权向我们提出要求，要求我们就您所提供的幼我信息向您提供幼我信息副本，或将前述幼我信息副本传输给您指定的第三方。为保险您所提供的幼我信息安全，您能够通过本政策中所披露的联系方式与我们联系并行使您的此项权势。

4.1.6 注销账号

您能够通过本产品或服务的设置职能注销您的账号。除司法律规还有划定表，注销账号之后我们将终场为您提供本产品或服务，并凭据本政策约定期限及司法律规要求的期限保留您提供的有关幼我信息，保留期限届满后我们将对您提供的幼我信息进行匿名化处置。在上述司法律规要求的最短保留期限内，我们将不再对您提供的幼我信息进行贸易化使用。

4.2 行使治理权的方式

您能够通过与宝运莱官方网站联系中提供的联系方式与我们联系并提出合理要求。但是，基于前述我们对受托处置幼我信息的主张的注明，您对信息的治理可能与您正常注册、使用产品或服务的需要产生矛盾。因您自主行使对数据信息的治理权而导致产品或服务的使用阻碍或遭逢的损失，宝运莱官方网站将无法承担责任。

4.3 响应您行使治理权的要求

若是您无法通过上述方式接见、更正或删除您的幼我信息，或您必要接见、更正或删除您在使用我们产品与/或服务时所产生的其他幼我信息或者获取幼我信息副本，或您以为宝运莱官方网站存在职何违反司法律规或与您关于幼我信息的网络或使用的约定，您均能够通过与宝运莱官方网站联系中提供的联系方式与我们联系。为了保险安全，我们可能必要您提供书面要求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后会视情况回答您的要求。对于您合理的要求，我们准则上不收取用度，但对屡次沉复、超出合理限度的要求，我们将视情收取肯定成本用度。对于那些无端沉复、必要过多技术伎俩（例如，必要开发新系统或从底子上扭转现行通例）、给他人合法权利带来风险或者极度不切现实（例如，涉及备份磁带上存放的信息）的要求，我们可能会予以回绝。

四、责任承担

1.使用本产品进行违规或者违法行为的风险由用户自行承担，任何利用本产品所从事的行为所导致的侵权，您该当独立承担赔偿责任，宝运莱官方网站对此概不掌管，亦不承担任何司法责任。宝运莱官方网站因而遭逢损失的，您也该当一并赔偿。

2.您该当妥善措置您的幼我信息，宝运莱官方网站承诺不会通过本产品自动网络您的任何幼我信息。对于您在使用本产品期间产生的幼我信息被侵权情景，宝运莱官方网站不承担任何司法责任。

五、本申明若何更新

宝运莱官方网站保留不断更新或批改本申明的权势。

1.我们凭据产品或服务更新或业求实际必要，可能会不定期订正、更新本政策的内容，并将采取适当的方式向您出现更新后的政策内容。

2.对于本政策的沉大调换，我们会提供显著的通知（例如，我们可能会通过在官方网站颁布公示的方式进行通知，并具体注明调换的内容），我们还会向您颁布单独的通知（如电子通知）以提醒您有关本申明的任何调换。

3.本政策所指的沉大调换蕴含但不限于：

3.1.宝运莱官方网站产品职能或服务模式产生沉大变动。如处置幼我信息的主张、处置的幼我信息类型、幼我信息的使用方式等；

3.2.我们在节造权、组织架构等方面产生沉大变动。如并购沉组、业务调整等引起的所有者调换等；

3.3.幼我信息共享、让渡或公开披露的重要对象产生变动；

3.4.您参加幼我信息处置方面的权势及其行使方式产生沉大变动；

3.5.我们掌管幼我信息安全事务的责任部门、联系方式产生变动；

六、与宝运莱官方网站联系

用户在使用宝运莱官方网站产品过程中可通过客服热线：400-624-3900或电子邮件：support@venusgroup.com.cn或在线技术支持与宝运莱官方网站的客服人员联系以获取技术支持保险以及信息安全方面的征询。

七、敏感权限注明

权限名称（英文）	权限名称（中文）	权限职能注明	使用场景或主张
READ_EXTERNAL_STORAGE	读取存储	提供读取表部存储文件的职能	用于读取表部证书、SD/TF卡登录凭证、二维码图片、种子文件等
WRITE_EXTERNAL_STORAGE	写入存储	提供写入表部存储文件的职能	用于下载/保留/批改软件更新包、证书、日志等文件
READ_PHONE_STATE	读取电话状态	提供读取手机设备标识等信息，请您安心该权限无法监听、获取您的任何通话内容与信息	读取IMEI号以及其状态、ANDROID_ID，用于唯一标识终端，保障用户登录的唯一性
MANAGE_EXTERNAL_STORAGE	允许治理所有文件	提供Android11+治理所有表部存储文件的职能	用于Android11+读取表部证书、二维码图片、种子文件、软件更新包等
QUERY_ALL_PACKAGES	读取利用列表	提供读取设备已装置利用列表的能力	用于终端认证、终端环境鉴别和准入评估
BLUETOOTH_CONNECT	获取蓝牙设备信息	提供Android12+读取蓝牙设备信息的职能	读取蓝牙设备名称，用于终端名称鉴别
ACCESS_FINE_LOCATION	获取精确地位	提供读取精确位相信息的职能	登录后位相信息可作为准入评估规定
ACCESS_COARSE_LOCATION	获取粗略地位	提供读取粗略位相信息的职能	登录后位相信息可作为准入评估规定
POST_NOTIFICATIONS	通知权限	提供发送通知和显示提醒新闻的职能	用于SIM快捷认证等场景下弹出认证提醒新闻
CAMERA	摄像头	提供拍摄和扫码的职能	用于扫描二维码、自动填充节造器信息、辅助其他终端登录
SYSTEM_ALERT_WINDOW	悬浮窗显示	提供在其他利用上层显示悬浮窗的职能	用于登录后实时显示在线状态变动提醒
REQUEST_INSTALL_PACKAGES	装置利用	提供提议装置利用的职能	用于下载软件更新包后装置新版本

自启动和关联启动注明：

1. 自启动行为描述：为实现设备沉启后自动复原SDP安全网络衔接的职能，eTrust会通过AndroidManifest.xml中静态注册的BroadcastReceiver监听系统广播（android.intent.action.BOOT_COMPLETED），在设备实现开机后触发利用自启动。

2. 职能场景：该自启动行为用于在设备沉启后自动复原零信赖安全接入服务，确保用户无需手动打开利用即可复原对内部网络资源的安全接见，保险业务陆续性。

3. 用户节造：您能够在利用的"设置"页面中通过"开机自启动"开关自行决定是否开启此职能。当您关关该开关后，eTrust将不会在设备开机时自动启动。

4. 关联启动注明：eTrust不存在关联启动其他App的行为。

5. 第三方SDK：本利用集成的第三方SDK不存在监听系统广播实现自启动或关联启动的行为。

八、第三方SDK列表

1、鲸鸿动能SDK

使用主张：获取盛开匿名设备标识符（OAID）。

网络幼我信息种类：设备标识符（OAID）。

幼我信息处置规定：用于标识用户设备的唯一性，在登录或设备鉴别场景中可凭据设备标识符进行设备限度处置。

SDK包名：com.huawei.hms.ads

所属机构：华为软件技术有限公司

sdk地址：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/identifier-service-obtaining-oaid-sdk-0000001050064988

隐衷�；ぷ⒚鳎篽ttps://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582

2、号码认证

使用主张：用于手机号认证、号码校验或一键登录。

网络幼我信息种类：手机号码、网络类型、设备信息（以SDK现实处置为准）。

幼我信息处置规定：在用户使用手机号认证有关职能时，通过中国移动提供的认证能力实现号码校验或登录认证。

SDK包名：com.cmic.gen.sdk

所属机构：中移互联网有限公司

sdk地址：https://dev.10086.cn/docHome

隐衷�；ぷ⒚鳎篽ttps://wap.cmpassport.com/resources/html/contract2.html

3、庆幸OAID SDK

使用主张：获取盛开匿名设备标识符（OAID）。

网络幼我信息种类：设备标识符（OAID）。

幼我信息处置规定：用于标识用户设备的唯一性，在登录或设备鉴别场景中可凭据设备标识符进行设备限度处置。

所属机构：庆幸终端股份有限公司

sdk地址：https://developer.honor.com/cn/docs/11030/sdk/oaidkit

4、企业微信SDK

使用主张：获取企业微信授权登录Token。

网络幼我信息种类：利用Token信息。

幼我信息处置规定：在进行企业微信授权登录时，必要通过企业微信的SDK去获取到企业微信授权登录的Token信息，通过这个Token信息再去进行用户登录。

所属机构：丽江市腾讯推算机系统有限公司

隐衷�；ぷ⒚鳎篽ttps://work.weixin.qq.com/nl/privacy

5、Android GIF Drawable

使用主张：在用户登录时用于显示图片验证码

所属机构：Droids On Roids

sdk地址：https://github.com/koral--/android-gif-drawable

6、Android二维码扫描和天生工具

使用主张：能够通过此工具扫码服务器二维码获取到服务端的信息；在用户使用扫码登录时天生认证的二维码；用户能够通过此工具扫码其他用户天生的二维码实现辅助认证。

所属机构：Google

sdk地址：https://github.com/zxing/zxing

7、easypermissions

使用主张：通过此工具去要求用户的敏感权限。