最新修改日期：2026年08月15日
版本生效日期：2026年08月15日
为保障我们的产品/服务功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限来收集个人信息。
为保障您的知情权、选择权，我们按照当前原生生产工程声明的权限逐项展示。相机、位置、相册等涉及个人信息的运行时权限仅在您主动使用对应功能时申请；访问网络、查看网络状态等普通系统能力可能由操作系统在安装时直接授予，不弹出运行时授权框。您可从“我的-设置-系统权限管理”进入系统设置，也可在iOS“设置-隐私与安全”或“设置-全商汇”、Android“设置-应用-全商汇-权限”中随时关闭可管理权限。关闭仅影响对应附加功能，浏览、搜索等不依赖该权限的基础功能不受影响。
定位差异与降级：精确位置属于敏感个人信息。您可仅授予使用期间定位、关闭精确位置或拒绝定位；关闭精确位置后可能仅提供城市级或粗略地区内容，拒绝定位后可手动选择地区。当前Android生产配置明确移除后台定位权限；当前业务不在后台持续获取位置。
iOS操作系统应用权限列表
1. NSPhotoLibraryAddUsageDescription
权限描述：允许“全商汇”将您主动选择保存的图片写入系统相册
涉及个人信息： 您主动保存的图片
使用场景或目的： 保存分享图片；拒绝后仍可浏览和分享链接，但无法直接保存到相册
2. NSCameraUsageDescription
权限描述：允许“全商汇”在您主动操作时使用相机
涉及个人信息： 照片或视频信息
使用场景或目的： 扫码、拍摄头像或客服举证材料；拒绝后可改用手动输入或从相册选择（如页面支持）
3. NSBluetoothAlwaysUsageDescription
权限描述：当前Info.plist保留蓝牙用途说明，但现行Flutter业务未发现蓝牙功能调用，不会主动弹出蓝牙授权
涉及个人信息： 附近蓝牙设备信息
使用场景或目的：配置预留，不代表当前启用。后续如上线附近设备功能，将在发布前更新本文并在首次使用时另行申请；拒绝不影响导购基础功能
4、 NSMicrophoneUsageDescription
权限描述： 允许“全商汇”在您主动录制视频时使用麦克风
涉及个人信息：您主动录制的音频内容
使用场景或目的：完成您主动发起的视频录制；拒绝后无法录制带声音的视频，但不影响基础功能
5. NSPhotoLibraryUsageDescription
权限描述： 允许“全商汇”在您主动选择图片时读取相册中由您选定的内容
涉及个人信息： 您主动选择的图片或视频
使用场景或目的：选择头像、分享图片、识别二维码或上传客服举证材料；拒绝后不可从相册选择，但不影响基础功能
6. NSLocationWhenInUseUsageDescription
权限描述： 允许“全商汇”仅在您使用本地生活功能期间获取位置，用于展示附近商户、美食和优惠；离开相关功能或应用进入后台后不持续获取
涉及个人信息： 经您选择的精确或粗略位置；精确位置属于敏感个人信息
使用场景或目的：使用期间推荐附近内容；关闭精确位置后降级为粗略地区内容，拒绝后可手动选择地区
7. NSLocationAlwaysAndWhenInUseUsageDescription
权限描述： 该用途说明键用于兼容iOS定位授权配置；当前业务仅在您使用相关功能期间请求位置，不请求或使用后台持续定位
涉及个人信息： 经您选择的精确或粗略位置；精确位置属于敏感个人信息
使用场景或目的：与“使用应用期间定位”相同；不用于后台定位
Android操作系统应用权限列表
1. INTERNET（网络访问，普通权限）
涉及信息：IP地址、网络请求及服务日志。用途：连接全商汇服务器、加载商品和完成账号、订单等联网功能。该权限由系统随安装授予，无单独弹窗；无网络时联网功能不可用。
2. ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE（网络状态，普通权限）
涉及信息：当前网络类型、连接状态和Wi-Fi连接状态，不读取Wi-Fi密码。用途：判断联网状态、选择网络请求策略及排查推送或加载故障。由系统随安装授予，无单独弹窗。
3. POST_NOTIFICATIONS（通知，可选，Android 13及以上）
涉及信息：通知授权状态、推送标识和送达日志。用途：发送订单、服务和您选择接收的活动通知。首次需要时由系统弹窗申请；拒绝后不接收系统通知，但不影响应用内浏览和使用。您可在系统通知设置中随时关闭。
4. CAMERA（相机，可选）
涉及信息：您主动拍摄的照片、视频或扫描结果。用途：扫码、拍摄头像或客服举证材料。仅在您主动触发时申请；拒绝后可使用手动输入或从相册选择等替代方式（如页面支持）。
5. READ_MEDIA_IMAGES（Android 13及以上图片读取，可选）
涉及信息：您主动选择的图片。用途：选择头像、分享图片、识别二维码或上传客服举证材料。仅处理您选择的内容；拒绝不影响基础功能。
6. READ_EXTERNAL_STORAGE（Android 12及以下兼容读取，可选）
涉及信息：您主动选择的图片。用途：兼容旧系统的图片选择。声明仅适用于Android 12及以下，不用于读取与功能无关的全部存储内容。
7. WRITE_EXTERNAL_STORAGE（Android 9及以下兼容写入，可选）
涉及信息：您主动保存的图片。用途：兼容旧系统保存分享图片；声明仅适用于Android 9及以下。
8. ACCESS_COARSE_LOCATION（粗略位置，可选）
涉及信息：城市级或近似位置。用途：展示附近商户、美食和优惠。拒绝后可手动选择地区。
9. ACCESS_FINE_LOCATION（精确位置，可选、敏感个人信息）
涉及信息：经纬度等精确位置。用途：提高附近内容匹配准确度；调用前通过系统弹窗并说明影响。关闭精确位置后可使用粗略定位，拒绝后可手动选择地区。
10. 厂商角标及极光推送内部权限（普通/签名权限）
包括华为桌面角标、应用自身动态广播与极光消息权限，用于显示未读角标和在应用内部接收推送，不向其他应用开放用户数据；不产生单独系统授权弹窗。
明确未申请：当前Android生产配置已移除后台定位（ACCESS_BACKGROUND_LOCATION）、电话状态（READ_PHONE_STATE）和查询全部应用（QUERY_ALL_PACKAGES）权限，不会据此读取后台位置、IMEI/本机号码或完整应用安装列表。当前客户端不申请短信、联系人权限，也不请求后台或始终定位；iOS中保留的始终定位用途说明键不代表现行业务启用。后续原生版本如新增权限，将在发布前同步更新本清单并在首次调用时另行征得同意。