| 权限名称 | 设备类型 | 权限代码 | 业务功能及目的 | 权限是否可以关闭 | 渠道 |
|---|---|---|---|---|---|
| 设备权限 | 安卓 | android.permission.READ_PHONE_STATE |
1、为了校验登录状态的合法性，防范登录攻击，在启动环节调用。 2、为完成落实网络环境安全检测、业务风险控制、反欺诈及账户安全防护，在注册/登录、贷款产品额度激活、借钱、分期商城下单、微零花开通/绑卡环节调用。 3、为保护账户安全、交易安全，识别欺诈风险（具体而言，用户资金用途风险的防范是防范金融风险的一项重要工作，而近年来电信诈骗、传销、赌博等新型风险有与借贷相结合的趋势愈演愈烈，例如电信诈骗诱导用户通过借贷App申请借款后转移资金，导致用户资金受到很大损失。而电话状态的加入有效地提升了相关风险的识别能力，并在识别后对潜在受骗用户做预警告知，防范用户潜在损失。），在贷款产品额度激活、借钱环节调用。该环节下调用的设备权限为“电话状态”。 特别说明：如您的设备为安卓系统，在获取IP地址、SSID、BSSID、蜂窝网络IP/ID时，某些品牌手机（如华为）会在系统的权限使用记录增加地理位置的使用次数，但在此场景下，我们不会获取您的任何地理位置信息。 |
是 | APP |
| 定位权限 | 安卓 | android.permission.ACCESS_COARSE_LOCATION |
为保护账户安全、落实业务风险控制、金融机构准入区域判断，在贷款产品额度激活、借钱、分期商城下单、线下业务展业扫码环节调用。此外，如您的设备为iOS系统的，在收集WiFi的SSID、BSSID时，设备系统会自动触发位置权限，但在此场景下，我们不收集您的任何位置信息。 通过小程序渠道申请额度、授信和借钱时调用，在前述申请额度和授信时，定位权限为非必需权限。 |
是 | APP |
| android.permission.ACCESS_FINE_LOCATION | |||||
| IOS | NSLocationWhenInUseUsageDescription | ||||
| 安卓、IOS | scope.userLocation | 小程序 | |||
| 相机权限 | 安卓 | android.permission.CAMERA | 在人脸识别、身份证及银行卡验证、行驶证拍摄、帮助中心意见反馈、在线客服自选选择上传、交易凭证上传、营业执照拍摄、公证视频录制、芝麻分认证、借呗额度认证、公积金认证、个税认证、寿险认证、商城退货凭证上传、更换头像、录屏认证、补充资料及评论上传、周转灵借款双录视频环节调用。 | 是 | APP |
| IOS | NSCameraUsageDescription | 在人脸识别、身份证及银行卡验证、行驶证拍摄、帮助中心意见反馈、在线客服自选选择上传、交易凭证上传、营业执照拍摄、公证视频录制、芝麻分认证、借呗额度认证、公积金认证、个税认证、寿险认证、商城退货凭证上传、更换头像、评论上传以及补充资料上传视频、周转灵借款双录视频环节调用。 | |||
| 安卓、IOS | scope.camera | 在身份证及银行卡验证、人脸识别、在线客服自主选择上传环节调用 | 小程序 | ||
| 通讯录权限 | 安卓 | android.permission.READ_CONTACTS | 填写您本人和联系人电话号码、保护账户安全和落实业务风险控制，在贷款产品额度激活、借钱、分期商城使用分期额度下单、微零花开通/绑卡、充值中心及邀请好友赚现金环节调用。 | 是 | APP |
| IOS | NSContactsUsageDescription | 是 | |||
| 通话记录权限 | 安卓 | android.permission.READ_CALL_LOG | 为保护账户安全、落实业务风险控制，识别欺诈风险（具体而言，用户资金用途风险的防范是防范金融风险的一项重要工作，而近年来电信诈骗、传销、赌博等新型风险有与借贷相结合的趋势愈演愈烈，例如电信诈骗后诱导用途通过借贷App申请借款后转移资金，导致用户资金受到很大损失。而通话记录信息的加入有效地提升了相关风险的识别能力，并在识别后对潜在受骗用户做预警告知，防范用户潜在损失。），在贷款产品额度激活、借钱、分期商城下单、微零花开通/绑卡环节调用。 | 是 | APP |
| 应用安装权限 | android.permission.REQUEST_INSTALL_PACKAGES | 应用内新版本升级安装。 | 是 | APP | |
| 获取应用安装列表 | / |
1、为保护账户安全、落实业务风险控制，在贷款产品额度激活、借钱、借钱退出、分期商城下单、微零花开通/绑卡环节、提前还款时调用，以及激励类网赚app已安装信息核验。 2、获取该权限为了广告投放、风险控制及反作弊。 |
是 | APP | |
| 日历权限 | 安卓 | android.permission.WRITE_CALENDAR |
为进行账单还款日标记提醒、促动活动标记提醒及签到提醒等目的，我们在还款成功页、授信流程无身份证原件、自动还款、服务页、个人中心页面、借款结果页，发现页、服务页会员模块、发现页签到、账单页、借据页、部分借款页、订单弹窗设置提醒、提额认证、预约动支成功、智信授信完成、智信补充资料完成、智信还款返回、商城领红包“点餐提醒”、其他活动等场景中调用。 部分场景下我们只写入不读取如借据页、服务页、个人中心页面、借款结果页，发现页等。除前述场景外的其他场景下，我们会先读取，再根据相应时间、内容等规则，判断是否需要直接重新写入和/或删除后再重新写入和/或不用写入。如账单页，我们会先读取用户账单信息是否发生变化，如发生变化的，则删除原来写入再根据最新的信息重新写入。 |
是 | APP |
| android.permission.READ_CALENDAR | |||||
| IOS | NSCalendarsUsageDescription | 是 | |||
| 通知 | 安卓 | / | 用于PUSH功能，发送相关的通知或福利提醒，点击可启动app。 | 是 | APP |
| 通知权限 | IOS | UNNotificationSettings | 是 | ||
| NFC | 安卓 | android.permission.NFC | 在身份认证环节，如您选择了使用NFC读取身份证时，涉及该权限的调用。 | 是 | APP |
| IOS | NFCReaderUsageDescription | 是 | |||
| 蓝牙 | 安卓 | android.permission.BLUETOOTH | 在线下销售、广告投放过程中，进行蓝牙匹配。 | 是 | APP |
| android.permission.BLUETOOTH_ADMIN | |||||
| IOS | NSBluetoothAlwaysUsageDescription | 是 | |||
| NSBluetoothPeripheralUsageDescription | |||||
| 麦克风使用 | 安卓 | android.permission.RECORD_AUDIO | 在视频面签、公证视频录制时调用，用于语音答复；在补充资料环节拍摄视频时需要调用；客服智能交互场景下使用AI智能服务语音输入功能。 | 是 | APP |
| IOS | NSMicrophoneUsageDescription | 是 | |||
| 图库（相册权限） | 安卓 | / | 邀请好友时，进行活动图片分享及获取时涉及保存至照片库在商品退款、商品评论、身份证照片、客服咨询、意见反馈、头像选择、凭证上传中涉及图片的选择。 | 是 | APP |
| 安卓、IOS | scope.album | 在身份证及银行卡验证、人脸识别、在线客服自主选择上传环节调用 | 是 | 小程序 | |
| 添加照片 | IOS | NSPhotoLibraryAddUsageDescription | 邀请好友时，进行活动图片分享及获取时涉及保存至照片库。 | 是 | APP |
| 读取照片 | IOS | NSPhotoLibraryUsageDescription | 在商品退款、商品评论、身份证照片、客服咨询、意见反馈、头像选择、凭证上传、补充资料中涉及图片/视频的选择。 | 是 | APP |
| 悬浮窗权限 | 安卓 | android.permission.SYSTEM_ALERT_WINDOW | 在录屏认证/广告投放过程中，为了方便用户操作及返回app，显示桌面快捷菜单入口。 | 是 | APP |
| 指纹特征 | 安卓 | android.permission.USE_FINGERPRINT | 如设备支持且主动设置了指纹登录时，涉及该权限的获取，我们仅获取信息校验的结果不会获取设备内的指纹信息。 | 是 | APP |
| 生物特征 | 安卓 | android.permission.USE_BIOMETRIC | 是 | ||
| 面容ID使用 | IOS | NSFaceIDUsageDescription | 是 | ||
| 保持屏幕唤醒 | 安卓 | android.permission.WAKE_LOCK | 确保视频审核/广告投放过程中屏幕常亮。 | 否，安卓系统不支持关闭 | APP |
| 网络状态 | 安卓 | android.permission.ACCESS_NETWORK_STATE | 查询网络连接信息，用于判断是否开启网络连接、高德定位、运营商一键登录、广告投放。 | 否，安卓系统不支持关闭 | APP |
| 改变WIFI状态 | 安卓 | android.permission.CHANGE_WIFI_STATE | 在涉及定位获取的环节，为了获取用户的准确定位，将通过高德定位SDK进行，在该SDK获取时为了提高室内环境定位准确率，会涉及该权限的调取。同时获取该权限用于广告投放。 | 否，安卓系统不支持关闭 | APP |
| 改变网络状态 | 安卓 | android.permission.CHANGE_NETWORK_STATE | 在用户进行注册/登录环节，如涉及运营商一键登录，为了确保从移动网络调用运营商一键登录服务。 | 否，安卓系统不支持关闭 | APP |
| 更改音频设置 | 安卓 | android.permission.MODIFY_AUDIO_SETTINGS | 在人脸识别和视频面签/广告投放过程中，为了确保您能听到提示的声音，会将音量适当扩大。 | 否，安卓系统不支持关闭 | APP |
| 网络访问 | 安卓 | android.permission.INTERNET | 基础网络服务。 | 否，安卓系统不支持关闭 | APP |
| 震动 | 安卓 | android.permission.VIBRATE |
1、进入积分活动，使用摇一摇相关活动时，涉及该权限的获取。 2、获取该权限用于广告投放。 3、在客服智能交互场景下使用AI智能服务语音输入功能时调用。 |
否，安卓系统不支持关闭 | APP |
| 应用使用状态 | 安卓 | android.permission.PACKAGE_USAGE_STATS | 为了保证您的账户安全，防控风险，并为了确保您认证的app为目标app，在录屏认证过程时使用。 | 是 | APP |
| 应用排序 | 安卓 | android.permission.REORDER_TASKS | 方便您将本应用从后台唤起到前台。 | 否，安卓系统不支持关闭 | APP |
| 前台服务 | 安卓 | android.permission.FOREGROUND_SERVICE | 在录屏认证过程中，保持应用能与您进行交互。 | 否，安卓系统不支持关闭 | APP |
| 运动与健康数据使用 | IOS | NSMotionUsageDescription | 步数兑换积分活动。 | 是 | APP |
| 用户提醒 | IOS | NSRemindersUsageDescription | 设置添加活动提醒事项。 | 是 | APP |
| 广告ID获取 | IOS | NSUserTrackingUsageDescription |
1、为完成落实网络环境安全检测、落实业务风险控制、反欺诈及账户安全防护，在注册/登录、贷款产品额度激活、借钱、分期商城下单、微零花开通/绑卡环节调用。 2、获取设备标识并用于优化广告投放效果。 |
ios 14.5以上系统，用户可以对应用关闭广告标识符跟踪 | APP |
| 本地网络使用 | IOS | NSLocalNetworkUsageDescription | 在线下销售及录屏认证时，为了确保环境中无异常情况，会涉及本地网络使用权限。同时在正常网络访问下调用该权限可以优化使用过程中的数据传输/通信。 | 是 | APP |
| 后台使用权限 | IOS | UIBackgroundModes | 在使用打车应用时，为了即时同步打车进展时，使用该权限。 | 是 | APP |
| 持续访问和使用期间访问地理位置 | IOS | NSLocationAlwaysAndWhenInUseUsageDescription | 在使用打车应用时，为了即时同步打车进展时，使用该权限。 | 是 | APP |
| 写入剪贴板 | / | / | 基于您的授权同意，在我们向您分享相关活动或推广活动（如推广人活动）时，我们将使用剪贴板写入的功能，我们不会使用剪贴板的读写功能以及获取权限，且不会收集您剪切板中的相关个人信息。 | / | APP |
| 读取剪贴板 | IOS | / | 仅会在App安装后首次启动app时读取一次。 | 用于识别渠道来源 | APP |
| 语音识别权限 | IOS | NSSpeechRecognitionUsageDescription | 客服智能交互应场景下使用AI智能服务语音输入功能 | 是 | APP |
客服电话: 400-603-0360 (周一至周日8:00-24:00) | 商务合作: bussiness@360shuke.com | 内检邮箱: jiancha@360shuke.com
