本清单列明云契永承App申请的全部系统权限。我们遵循以下原则：
- 用到才申请：所有权限均在您首次使用对应功能时才弹窗询问，安装或启动时不会索取；
- 拒绝不影响其他功能：您可以拒绝任何一项权限，只有该项功能不可用，App其余部分照常使用；
- 随时可撤回：您可以在系统设置中随时关闭已授予的权限。
一、Android权限清单
| 权限名称 | 系统标识 | 适用端 | 使用场景 | 申请时机 | 拒绝的影响 |
|---|---|---|---|---|---|
| 网络访问 | android.permission.INTERNET | 全部 | 与我方服务器通信，读取和提交您的数据 | 安装时自动授予（普通权限，系统不弹窗） | 无法拒绝；无网络时App无法使用 |
| 相机 | android.permission.CAMERA | 全部 | 拍照设置头像或个人页背景图；员工端拍摄服务凭证 | 您选择「拍照」时 | 无法拍照，但仍可从相册选择已有图片 |
| 精确位置 | android.permission.ACCESS_FINE_LOCATION | 仅员工端 | 员工上门核实时现场打卡，记录履约位置 | 员工点击「现场打卡」时 | 员工无法完成现场打卡；用户端完全不受影响 |
| 粗略位置 | android.permission.ACCESS_COARSE_LOCATION | 仅员工端 | 同上。用于设备不支持或用户仅授予粗略定位时的降级方案 | 同上 | 同上 |
| 生物识别 | android.permission.USE_BIOMETRIC | 全部 | 开启应用锁后，用指纹或面容在本地验证身份 | 您在设置页开启「应用锁」时 | 无法使用应用锁，其他功能不受影响 |
| 发送通知 | android.permission.POST_NOTIFICATIONS | 全部 | 在通知栏展示签到逾期预警、服务进度与审核结果通知 | 您同意隐私政策后首次启动推送时（Android 13 及以上会弹窗询问） | 收不到任何通知提醒；App 其余功能完全不受影响，进入App后仍可查看全部信息 |
| 查看网络状态 | android.permission.ACCESS_NETWORK_STATE | 全部 | 网络断开后重新建立推送连接，避免漏收通知 | 安装时自动授予（普通权限，系统不弹窗） | 无法拒绝 |
| 推送广播校验 | cn.xingxulan.yunqiyongcheng.permission.JPUSH_MESSAGE | 全部 | 推送SDK的自定义权限，用于校验推送广播的来源，防止其他应用伪造推送消息 | 安装时自动授予（签名级权限，只有与本App同一签名的程序才能使用） | 无法拒绝；这是一项安全措施，不涉及读取任何信息 |
| 桌面图标角标 | com.huawei.android.launcher.permission.CHANGE_BADGE | 全部 | 在华为设备的桌面图标上显示未读通知数量的小红点 | 安装时自动授予（由华为桌面定义的权限，非系统敏感权限） | 无法拒绝；仅影响桌面角标显示，不涉及读取任何信息 |
关于相册／存储权限：本App未申请任何存储读写权限。选择相册图片时，我们使用Android系统提供的「照片选择器」，由系统把您选中的那一张图片交给我们——App全程无法访问相册中的其他内容。
二、iOS权限清单
| 权限名称 | 系统标识 | 适用端 | 使用场景 | 拒绝的影响 |
|---|---|---|---|---|
| 相机 | NSCameraUsageDescription | 全部 | 拍照设置头像或背景图；员工端拍摄服务凭证 | 无法拍照，仍可从相册选择 |
| 相册 | NSPhotoLibraryUsageDescription | 全部 | 从相册选择图片用作头像、背景图或服务凭证 | 无法选择相册图片，仍可拍照 |
| 使用期间的位置 | NSLocationWhenInUseUsageDescription | 仅员工端 | 员工现场打卡 | 员工无法完成现场打卡；用户端不受影响 |
| 面容ID／触控ID | 由系统钥匙串与本地认证框架管理 | 全部 | 应用锁的本地身份验证 | 无法使用应用锁 |
| 通知 | 由系统通知框架管理（UserNotifications） | 全部 | 在通知中心展示签到逾期预警、服务进度与审核结果通知 | 收不到任何通知提醒；App 其余功能不受影响。iOS 的通知授权弹窗只会出现一次，如误拒可在「系统设置 → 通知 → 云契永承」重新开启 |
三、我们没有申请的敏感权限
以下常见的敏感权限，本App一概没有申请：
- 读取通讯录、写入通讯录
- 读取短信、发送短信
- 读取通话记录、拨打电话
- 录音、麦克风
- 读取日历、写入日历
- 读取手机状态与身份（IMEI等设备识别码）
- 获取应用安装列表
- 后台持续定位
- 开机自启动、后台弹窗、悬浮窗
- 读写外部存储
关于推送SDK的可选权限：极光推送为提升其统计与画像能力，在其SDK内声明了读取手机状态（READ_PHONE_STATE）、获取应用安装列表（QUERY_ALL_PACKAGES）、后台定位（ACCESS_BACKGROUND_LOCATION）、WiFi状态与读写外部存储等权限，这些权限会随SDK自动合并进接入方的应用。它们与「把通知送到您手机上」无关，因此我们在打包时逐项剔除了上述权限，您在应用商店看到的权限列表与本清单一致；同时在代码中关闭了该SDK对 IMEI、MAC地址、IMSI、基站与定位信息的采集，并关闭了它的数据洞察、智能推送、地理围栏与关联启动功能。
四、如何管理权限
在App内
进入「我的 → 设置 → 隐私与合规 → 系统权限管理」，即可一键跳转到本App的系统权限设置页。
在系统设置中
- Android：设置 → 应用管理（或应用与通知）→ 云契永承 → 权限
- iOS：设置 → 云契永承
不同品牌与系统版本的路径可能略有差异，请以您设备的实际界面为准。
关闭权限后如何恢复？再次使用到相关功能时，系统可能不再弹窗询问。此时请按上述路径手动重新开启。