为了保障橡子星座有关功能的实现及安全运行，我们需要申请或使用您设备的系统权限；我们不会“一揽子”申请获取您的设备权限，仅当您使用产品具体场景时，我们会基于最小必要原则申请获取您的系统权限。
我们特别制定《设备权限清单》（以下称“本清单”），向您说明橡子星座可能申请或使用的设备权限。同时，我们也为您提供了系统权限管理功能，您可以根据您的需求自主打开或关闭相关权限。
当橡子星座产品进行版本升级或功能变化时，我们申请或使用的设备权限也可能发生变化，我们将及时根据这些变化更新本清单。
特别说明，为了实现特定功能，我们的应用会接入第三方SDK，这些第三方SDK也可能会申请或使用您的设备权限。
| 权限组 | 权限名称 | 功能说明 | 使用场景和目的 | 是否询问 | 用户可否拒绝 |
|---|---|---|---|---|---|
| 麦克风 | android.permission.RECORD_AUDIO允许应用录制音频 | 实现在线语音录制功能 | 当您使用橡子星座在线咨询、语音对话功能时，您可以打开麦克风权限，并通过麦克风实现交流。 | 是 | 可 |
| 摄像头 | android.permission.CAMERA允许应用拍摄 | 完成照片、视频的拍摄以及人脸识别认证 | 当您使用信息发布功能时，可以选择开启设备的摄像头权限，完成照片、视频的拍摄并发布到橡子星座上；当您的账号存在安全风险时，您可以开启设备的摄像头权限，完成人脸识别认证。 | 是 | 可 |
| 位置 | android.permission.ACCESS_COARSE_LOCATION允许应用访问粗略位置android.permission.ACCESS_FINE_LOCATION允许应用访问精准位置 | 实现用户档案中的位置信息编辑，实现星盘、幸运地图功能 | 当您在橡子星座档案中填写现居地信息时，可以打开设备的位置权限，并使用位置信息提高星盘的准确性；当您使用幸运地图时，可以打开位置权限，用来根据您当前的位置来绘制和展示幸运地图。 | 否 | 可 |
| 存储 | android.permission.WRITE_EXTERNAL_STORAGEandroid.permission.READ_EXTERNAL_STORAGE允许应用写入外部存储空间android.permission.READ_EXTERNAL_STORAGE允许应用读取外部存储空间 | 实现读取和写入设备存储数据（如照片、视频）的功能 | 当您使用信息发布功能时，可以选择开启相册权限，并使用相册中的照片、视频上传到橡子星座中，或将橡子星座中的照片、视频添加到相册中。此外，我们还将使用存储权限用于文件下载、崩溃日志写入外置存储空间等功能 | 是 | 可 |
| 蓝牙 | android.permission.BLUETOOTH允许应用连接蓝牙android.permission.BLUETOOTH_ADMIN允许应用发现和配对蓝牙 android.permission.BLUETOOTH_CONNECT允许应用链接已配对蓝牙 | 实现通过蓝牙播放音频的功能 | 当您使用橡子星座音视频播放功能或连麦功能时，我们会获取手机蓝牙状态，并在您开启蓝牙权限后，实现通过您的蓝牙设备播放音频的功能。 | 是 | 可 |
| 电话 | android.permission.READ_PHONE_STATE允许应用读取电话状态权限 | 获取用户设备标识符 | 为您提供内容展示、安全保障、风险控制、个性化服务等服务 | 是 | 可 |
| 悬浮窗 | android.permission.SYSTEM_ALERT_WINDOW,android.permission.SYSTEM_OVERLAY_WINDOW | 在其他应用上层显示,系统覆盖显示（部分ROM） | 语音通话/直播时的悬浮窗、悬浮控制 | 是（引导设置） | 可（拒绝后无法悬浮） |
| 安装未知应用 | android.permission.REQUEST_INSTALL_PACKAGES | 允许安装外部来源应用 | 应用内下载更新包 | 是（引导设置） | 可 |
| 通知 | android.permission.POST_NOTIFICATIONS,android.permission.VIBRATE | 发送系统通知、震动提示 | 当应用内存在IM消息、订单状态、活动提醒时发送实时通知 | 是（Android 13+） | 可（拒绝后仅不展示通知） |
| 应用列表 | android.permission.GET_INSTALLED_APPS,android.permission.QUERY_ALL_PACKAGES | 读取已安装应用列表 | 当使用第三方服务如微信支付等功能时检测当前应用是否已安装 | 否 | 可 |
| 广告标识 | com.google.android.gms.permission.AD_ID | 获取广告ID | 广告归因与统计 | 否 | 可（系统设置可重置/限制） |
| 权限组 | 权限名称 | 功能说明 | 使用场景和目的 | 是否询问 | 用户可否拒绝 |
|---|---|---|---|---|---|
| 麦克风 | NSMicrophoneUsageDescription录音 | 实现在线语音咨询功能 | 当您使用橡子星座在线咨询、语音对话功能时，您可以打开麦克风权限，并通过麦克风实现交流。 | 是 | 可 |
| 摄像头 | NSCameraUsageDescription相机 | 完成照片、视频的拍摄以及人脸识别认证 | 当您使用信息发布功能时，可以选择开启设备的摄像头权限，完成照片、视频的拍摄并发布到橡子星座上；当您的账号存在安全风险时，您可以开启设备的摄像头权限，完成人脸识别认证。 | 是 | 可 |
| 相册 | NSPhotoLibraryAddUsageDescription添加照片NSPhotoLibraryUsageDescription使用照片 | 实现照片、视频存储、编辑和上传功能 | 当您使用信息发布功能时，可以选择开启相册权限,并使用相册中的照片、视频上传到橡子星座中,或将橡子星座中的照片、视频添加到相册中。 | 是 | 可 |
| 广告标识符 | NSUserTrackingUsageDescription用户广告标识符 | 获取用户设备广告标识符（IDFA） | 我们收集此信息用于在开屏页、首页等向您提供更优质、安全的个性服务及内容。 | 是 | 可 |