Ping++聚合支付SDK 隐私政策
文档版本：1.1
更新日期：2026年10月20日
适用 SDK：@pingplusplus/pingppsdk。
引言
Ping++聚合支付SDK 由上海简米网络科技有限公司（以下简称“我们”）提供，用于帮助开发者在 HarmonyOS 应用中接入支付宝、微信和银联云闪付 App 支付。开发者是集成 SDK 并运营应用的主体；最终用户是通过开发者应用使用支付功能的用户。
本政策说明该客户端 SDK 的个人信息处理规则，不涵盖 Ping++ 网站、商户注册、服务端支付接口、交易管理等其他产品或服务，其规则应另行披露。开发者应在自身应用隐私政策及第三方 SDK 清单中披露本 SDK 和所集成的支付渠道 SDK。
Ping++聚合支付SDK 自身不主动采集客户信息。但发起支付时，会接收并处理开发者传入的支付参数，向所选渠道转交必要的支付凭证，并处理支付结果。支付渠道 SDK 和支付 App 可能按其规则处理个人信息。上述信息处理范围分别适用于 Ping++ 聚合层、支付渠道 SDK 和支付 App。
本政策将帮助您了解以下内容：
- Ping++聚合支付SDK 及处理角色
- 我们如何处理个人信息
- 个人信息的提供、转移与公开
- 个人信息的存储
- 个人信息安全保护
- 最终用户的个人信息权利
- 政策更新
- 联系我们
一、Ping++聚合支付SDK 及处理角色
1. 基本信息
- 产品名称：Ping++聚合支付SDK。
- SDK 提供方：上海简米网络科技有限公司。
- SDK 业务类型：支付类。
- 基本业务功能：支付宝、微信、银联云闪付 App 支付。
- 适用包：
@pingplusplus/pingppsdk。
2. 相关主体
开发者负责运营其应用，根据实际接入版本和场景履行告知、授权及用户权利响应义务。我们提供聚合支付调用能力和相应接入文档。支付渠道 SDK 及支付服务提供方分别按其适用规则处理信息，具体见第二章第五节。各方处理角色以实际业务与协议为依据，SDK 集成方式本身不决定各方是否构成转委托关系。
二、我们如何处理个人信息
1. 处理原则与依据
我们遵循合法、正当、必要、诚信和最小必要原则，仅在完成用户所选择支付功能所需范围内处理相关信息。开发者应在实际调用前履行适用的告知和授权义务。处理目的、方式或信息种类发生变化时，应更新告知；依法需要取得同意的，应在新的处理活动开始前取得相应同意。
2. Ping++聚合支付SDK 处理的信息
| 功能或环节 | 处理的信息 | 目的与方式 | 必要性及频率 |
|---|---|---|---|
| 发起支付宝、微信、云闪付 App 支付 | 开发者传入的 charge、order 或 recharge 对象中的渠道支付凭证及完成调用所需参数；可能包含订单标识及订单相关信息，具体字段以所选渠道和实际对象为准 | 在应用内解析支付对象，调用对应渠道 SDK，向该渠道转交必要参数 | 对所选支付功能必要；仅在用户主动发起支付、开发者调用支付接口时处理 |
| 接收支付结果 | 渠道返回的支付状态、错误码、结果说明及对应回调参数（以实际渠道为准） | 接收渠道回调并向开发者应用返回支付结果，用于展示和后续订单核验 | 对支付结果反馈必要；在当次支付返回或回调时处理 |
| 主动采集设备标识、位置、通讯录等客户信息 | 不涉及 | Ping++ 聚合层不主动采集上述信息；渠道 SDK 的处理见本章第五节 | 不涉及 |
订单及支付信息在可关联自然人时属于个人信息，应按个人信息保护要求处理。开发者应只传入完成支付所需的信息，不应在订单描述、自定义字段或附加参数中填入无关的姓名、手机号、身份证号等。
金融账户等敏感个人信息的主动采集在 Ping++ 聚合层不涉及。支付 App 内可能涉及金融账户、身份核验等敏感个人信息处理，由相应服务方按其规则告知并取得必要授权。相关处理应在支付服务的适用范围内分别披露。
3. 扩展功能、可选信息及采集频次
Ping++ 聚合层的可选个人信息采集、个性化推荐、广告投放、用户画像、大数据分析、持续后台采集、采集频率或精度配置：不涉及。聚合层不提供上述信息采集的配置接口。渠道 SDK 自身能力以其适用版本规则为准。
Cookie 或同类追踪技术：Ping++ 聚合层不涉及；支付渠道网页或 App 如使用相关技术，适用其自身政策。
4. 系统权限
根据本次 HAR 包接入 Demo 的验收测试结果，本 SDK 不申请或使用系统权限，系统权限名称、使用目的和申请时机均不涉及。开发者无需为接入本 SDK 额外声明系统权限，不应添加与 SDK 功能无关的权限。SDK 不使用其未声明但开发者应用已申请的其他权限。
| 操作系统 | 系统权限名称 | 使用目的 | 申请或调用时机 |
|---|---|---|---|
| HarmonyOS | 不涉及 | 不涉及 | 不涉及 |
querySchemes、回跳 scheme 和 Want 回调属于支付 App 的链接查询、跳转及回调配置，不属于系统权限申请。仅在用户主动使用相应支付功能时，按该渠道接入要求执行必要的查询、跳转和回调处理，不读取完整已安装应用列表。支付 App 内自行申请的权限由其按对应规则告知，与本 SDK 的宿主应用权限区分。
5. 第三方支付 SDK 与服务
为了向您提供支付宝、微信和云闪付 App 支付功能，我们集成了合作伙伴的软件工具开发包（简称“SDK”）。当您主动选择并使用相应支付方式时，相关 SDK 会为实现支付功能处理必要信息。第三方 SDK 信息如下。支付宝、微信、云闪付的信息处理按各自官方隐私规则统一披露，不按操作系统类型拆分；下表为渠道信息处理范围，不表示每次支付均处理全部所列信息：
| 第三方SDK/服务名称 | 第三方公司名称 | 收集个人信息类型 | 使用目的 | 隐私政策链接 |
|---|---|---|---|---|
| 支付宝支付 SDK（App 支付宝客户端 SDK） | 支付宝（杭州）数字服务技术有限公司 | 支付订单信息及支付凭证；按照支付宝官方隐私说明中的开发者披露清单，收集的个人信息类型包括 AndroidID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI 参数、网络类型 | 实现支付宝 App 支付，保障用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，实现网络链路的选择和优化，以提升用户体验 | App 支付宝客户端 SDK 隐私说明 |
| 微信支付 SDK（微信 Open SDK 支付能力） | 深圳市腾讯计算机系统有限公司 | 微信支付订单标识、本次支付是否成功的状态信息 | 向微信 App 传递支付请求，并向开发者应用返回支付结果 | 微信 Open SDK 个人信息处理规则 |
| 云闪付支付 SDK（中国银联线上收银台 SDK） | 中国银联股份有限公司 | 支付参数；设备品牌、终端型号、语言、分辨率、SDK 版本、操作系统名、系统版本号、商户 App 包名、App 应用指纹 | 实现云闪付 App 支付，保障账户、资金及支付服务安全，开展风险控制并履行相关法定义务 | 中国银联线上收银台 SDK 隐私政策 |
微信 Open SDK 的提供方与微信支付服务的提供方不同。微信支付服务由财付通支付科技有限公司提供；其可能按实际支付服务处理账户、交易、身份核验等信息，其中金融账户等可能属于敏感个人信息。该服务在微信支付界面内进行，不能视为 Ping++ 聚合层主动采集上述信息。规则及协议链接如下：
云闪付 App 的服务规则另见云闪付隐私政策。SDK 信息处理规则、支付服务隐私政策和用户服务协议各有适用范围，不能相互替代。
本 SDK 接入微信支付，不因集成 Open SDK 自动启用微信登录或分享。微信头像、昵称、分享图片等信息在本支付功能中不涉及。第三方版本、信息处理及权限发生变化时，我们将同步更新相关清单，开发者应核对所接入版本的实际行为。
6. 关联启动其他应用
| 支付场景 | 关联启动目标 | 目的与时机 |
|---|---|---|
| 支付宝 App 支付 | 支付宝 App | 用户主动选择支付宝并发起支付后，打开支付宝完成支付，再返回开发者应用 |
| 微信 App 支付 | 微信 App | 用户主动选择微信并发起支付后，打开微信完成支付，再返回支付结果 |
| 银联云闪付 App 支付 | 云闪付 App；如实际开放华为 Pay，须另行披露 | 用户主动选择该方式并发起支付后完成支付和回跳；华为 Pay 不在本政策所列已启用渠道范围内 |
为营销、活跃度或后台保活而关联启动其他应用：不涉及。启动应用、进入首页、拒绝隐私授权或未选择支付方式时，不应提前拉起支付 App。
7. 未成年人保护
我们重视未成年人个人信息保护。Ping++ 聚合层不主动采集未成年人身份、年龄或儿童画像，不涉及专门的儿童信息采集功能。
未成年人使用支付服务应在监护人指导下进行。涉及不满十四周岁儿童个人信息时，开发者及实际处理信息的渠道服务方应依法取得监护人同意，并履行适用的儿童个人信息保护义务。各支付渠道对未成年人使用支付服务的限制及保护规则，适用其现行政策。监护人如有疑问，可通过开发者或第八章渠道联系。
三、个人信息的提供、转移与公开
仅在用户选择并发起相应支付时，SDK 根据开发者调用，向所选支付宝、微信或银联渠道转交完成支付所需的渠道凭证和参数，并接收该渠道支付结果。接收方、处理目的、信息范围及规则见第二章第五节。
除此之外，Ping++ 聚合层向广告、营销、数据分析等无关第三方提供用户个人信息：不涉及。出售、公开披露用户个人信息：不涉及。
开发者应根据实际业务关系与协议，明确各方处理角色及责任。向其他个人信息处理者提供信息，依法需要取得单独同意时，应在提供前告知接收方名称、联系方式、处理目的、方式及信息种类，并取得单独同意。后续如发生个人信息转移等新情形，将依法告知并履行相应义务。
四、个人信息的存储
1. Ping++ 聚合层
Ping++ 聚合层不收集、存储用户个人信息，不建立用户信息数据库，不将用户个人信息上传至 Ping++ 自有服务器。聚合层用户个人信息的存储地点、保存期限及存储数据删除机制：不涉及；向境外提供用户个人信息：不涉及。上述说明仅适用于 Ping++ 聚合层，支付渠道及开发者的信息处理与存储规则见下节。
2. 支付渠道及开发者
上述“不涉及”不适用于支付渠道或开发者服务端。支付宝、微信、银联的存储地点、保存期限及删除规则分别适用第二章第五节链接的规则。银联 SDK 相关信息的采集频次及留存规则以其官方隐私政策为准。云闪付交易记录的保存规则由对应支付服务另行说明。开发者持有的订单、授权记录与交易信息应在自身政策中明确说明。
五、个人信息安全保护
我们将按实际职责协助处理与本 SDK 有关的安全问题。开发者应采用安全传输、最小权限、访问控制和日志脱敏，不得将完整支付对象、支付凭证、密钥、金融账户信息或完整回调写入公开日志。发生相关个人信息安全事件时，我们将依法采取补救、协助调查并履行适用的通知及报告义务。
六、最终用户的个人信息权利
1. 权利行使路径
用户可通过开发者应用的隐私设置或客服，行使知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意等权利；符合法定条件的，可请求转移个人信息或解释处理规则。需要我们协助的，可通过第八章渠道提出。
Ping++ 聚合层不建立最终用户账号或独立用户资料库，专用账号注销、个人数据查询、更正、删除接口：不涉及；这不影响用户针对开发者及支付渠道实际持有的数据行使权利。
2. 撤回同意
用户可取消支付、不再使用相应支付方式，或通过开发者应用提供的入口撤回基于同意的后续处理授权。开发者应停止后续对应支付调用；撤回不影响撤回前基于同意已开展的处理活动，也不应影响无关功能。支付渠道持有的数据可通过其政策列明的渠道管理，取消一次支付不等于删除历史交易记录。
3. 删除个人信息
对于开发者或支付渠道实际持有的个人信息，用户可通过其隐私政策载明的渠道提出删除请求。Ping++ 聚合层不建立独立用户资料库，专用数据删除接口不涉及；需要我们配合排查的，可发送邮件至 cs@pingxx.com。依法需要保留的信息，由实际持有方说明保存依据及后续处理方式。
七、政策更新
如功能、处理目的、方式、信息种类、接收方或用户权利渠道发生变化，我们将更新本政策，并通过官方文档、版本说明及开发者通知等方式告知。重大变化将以显著方式提示，开发者应同步更新应用披露并通知最终用户；依法需要取得同意的，应在新的处理发生前重新取得相应同意。
本政策的公开访问入口应在 OHPM 或鸿蒙生态伙伴 SDK 详情页提供。
八、联系我们
如开发者或最终用户对本政策、SDK 的个人信息处理或权利行使有疑问、意见、投诉或建议，可通过以下方式联系我们：
- 公司名称：上海简米网络科技有限公司。
- 官网与联系入口：Ping++ 官网。
- 联系电话：021-5047 7566。
- 电子邮箱：cs@pingxx.com。
- 联系地址：上海市浦东新区碧波路690号张江微电子港6号楼。
- 回应期限：在收到请求后15个工作日内回复。
请说明所用应用、SDK 版本、渠道及具体问题，仅提供核验与处理请求所必需的材料。请勿主动提交支付密码、短信验证码、完整银行卡号或完整支付凭证。涉及渠道账号或交易记录的请求，可同时联系相应渠道。