第三方信息共享清单

一、第三方SDK列表

为保障小寻相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的数据。为满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时更新本清单,以向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本更新、策略调整等原因导致其个人信息处理类型发生变化,本清单附上官方网站链接或相关隐私保护说明链接供您参考,具体请以其公示的官方说明为准。

(一)安卓操作系统第三方SDK列表

SDK服务 使用目的 使用场景 个人信息收集类型 收集方式 第三方公司名称 第三方个人信息处理规则
百度地图SDK 定位 地图展示和手机定位 位置信息、终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本) SDK本机采集 北京百度网讯科技有限公司 https://lbsyun.baidu.com/index.php?title=openprivacy
高德地图SDK 定位 地图展示和手机定位 位置信息、终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本) SDK本机采集 高德软件有限公司 https://lbs.amap.com/pages/privacy/
小米TSM SDK NFC芯片及账号信息 NFC公交刷卡、智能门禁卡 应用信息(应用包名、版本号和运行状态) SDK本机采集 北京小米移动软件有限公司 https://sf.pay.xiaomi.com/views/smartCardProtocol/privacyPolicy.html
小米推送SDK 推送消息 用于向小米手机用户推送消息 OAID、Android ID、应用信息(应用包名、版本号和运行状态)、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、通知栏设置信息 SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1822
华为推送SDK 推送消息 用于向华为手机用户推送消息 BSSID、无线网络列表、网络类型、网络状态、设备型号、SSID、AAID、手机ID、应用ID、应用包名、服务器公网IP地址 SDK本机采集 华为技术有限公司 https://developer.huawei.com/consumer/cn/service/hms/pushservice,html
OPPO推送SDK 推送消息 用于向OPPO手机用户推送消息 设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(IP/域名连接结果,当前网络类型)、消息发送结果、通知栏状态、锁屏状态 SDK本机采集 OPPO广东移动通信有限公司 https://open.oppomobile.com/new/developmentDoc/info?id=11228
VIVO推送SDK 推送消息 用于向VIVO手机用户推送消息 BSSID、无线网络列表、网络类型、设备型号、硬件序列号、SSID、位置信息 SDK本机采集 维沃移动通信有限公司 https://dev.vivo.com.cn/documentCenter/doc/706
百度统计SDK 数据统计与分析 数据统计与分析 设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言) SDK本机采集 北京百度科技有限公司 https://tongji.baidu.com/web/help/article?id=330
小米统计SDK 数据统计与分析 数据统计与分析 设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言) SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=117
喜马拉雅SDK 儿童音频资源播放 儿童音频资源播放 应用信息(应用包名、版本号和运行状态)类型 SDK本机采集 上海喜马拉雅科技有限公司 https://open.ximalaya.com/doc/detailQuickStart?categoryId=18&articleId=78
声网SDK 语音聊天、语音视频 视频通话 设备信息(设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息)、网络状况信息(IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息)、与产品交互相关信息(收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志)、音视频信息 SDK本机采集 上海兆言网络科技有限公司 https://www.agora.io/cn/
小米支付SDK 三方支付 公交卡支付 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/
小米登录SDK 三方登录 小米登录 姓名、手机号码 SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1698
微信登录SDK 三方登录 微信登录、微信分享 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ登录SDK 三方登录 QQ登录、QQ分享 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 深圳市腾讯计算机系统有限公司 https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
支付宝登录SDK 三方登录 支付宝登录 姓名、手机号码、支付宝账号 SDK本机采集 支付宝(杭州)信息技术有限公司 https://open.alipay.com/platform/home.htm?from=wwwalipay
万汇SDK 推送消息 开屏广告、插屏广告投放 设备标识信息(IMEI、Android ID、IMSI、Wi-Fi MAC、读取手机状态和身份、传感器)、地理位置信息、日志信息、应用信息 SDK本机采集 南京猫猫云信息技术有限公司 https://t6qulbc1hd.feishu.cn/docx/NonVdzVIloxXQIxFqfEca0xTnae
穿山甲SDK 推送消息 开屏广告、插屏广告投放 设备信息(品牌、型号、软件版本、网络信号强度)、应用信息、广告信息、位置信息、性能数据、其他信息 SDK本机采集 北京巨量引擎网络技术有限公司 https://www.csjplatform.com/privacy
广点通SDK 推送消息 开屏广告、插屏广告投放 位置信息、设备信息、设备标识、应用信息、使用数据(产品交互数据、广告数据)、诊断数据(崩溃数据、性能数据) SDK本机采集 深圳市腾讯计算机系统有限公司 https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
聚效SDK 推送消息 开屏广告、插屏广告投放 IIMEI、Android ID、IMSI、Wi-Fi MAC、读取手机状态和身份、访问大概位置、访问精确位置、应用列表 SDK本机采集 聚越信息技术(上海)有限公司 http://juxiao.mediav.com/privacy.html
京东SDK 推送消息 开屏广告、插屏广告投放 网络权限、地理位置权限、网络状态权限、IMEI权限 SDK本机采集 北京京东叁佰陆拾度电子商务有限公司  https://about.jd.com/privacy/
快手 SDK 推送消息 开屏广告、插屏广告投放 设备基础信息(设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息)、设备标识(IMEI、MEID、OAID、Androidld、IMSI、ICCID)、位置信息 SDK本机采集 北京快手广告有限公司 https://u.kuaishou.com/home/help/detail/1332/1338/1341
百度联盟SDK 推送消息 开屏广告、插屏广告投放 IMEI、Android ID、Wi-Fi MAC、读取手机状态和身份、访问精确位置、读取应用列表 SDK本机采集 北京百度网讯科技有限公司 https://union.baidu.com/bqt/#/policies
海笛数字SDK 背单词 使用背单词学习功能 网络SSID、设备型号、设备名称、IP地址、Mac地址、设备版本信息、应用启动时间、语言或时区信息 SDK本机采集 上海海笛数字出版科技有限公司 https://about.haidii.com/privacy?f=5062

(二)IOS操作系统第三方SDK列表

SDK服务 使用目的 使用场景 个人信息收集类型 收集方式 第三方公司名称 隐私保护说明
百度地图SDK 定位 地图展示和手机定位 位置信息、终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本) SDK本机采集 北京百度网讯科技有限公司 https://lbsyun.baidu.com/index.php?title=openprivacy
高德地图SDK 定位 地图展示和手机定位 位置信息、终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本) SDK本机采集 高德软件有限公司 https://lbs.amap.com/pages/privacy/
小米TSM SDK NFC芯片及账号信息 NFC公交刷卡、智能门禁卡 应用信息(应用包名、版本号和运行状态) SDK本机采集 北京小米移动软件有限公司 https://sf.pay.xiaomi.com/views/smartCardProtocol/privacyPolicy.html
百度统计SDK 数据统计与分析 数据统计与分析 设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言) SDK本机采集 北京百度科技有限公司 https://tongji.baidu.com/web/help/article?id=330
小米统计SDK 数据统计与分析 数据统计与分析 设备信息(IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言) SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=117
喜马拉雅SDK 儿童音频资源播放 儿童音频资源播放 应用信息(应用包名、版本号和运行状态)类型 SDK本机采集 上海喜马拉雅科技有限公司 https://open.ximalaya.com/doc/detailQuickStart?categoryId=18&articleId=78
声网SDK 语音聊天、语音视频 视频通话 设备信息(设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息)、网络状况信息(IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息)、与产品交互相关信息(收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志)、音视频信息 SDK本机采集 上海兆言网络科技有限公司 https://www.agora.io/cn/
小米支付SDK 三方支付 公交卡支付 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/
小米登录SDK 三方登录 小米登录 姓名、手机号码 SDK本机采集 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1698
微信登录SDK 三方登录 微信登录、微信分享 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ登录SDK 三方登录 QQ登录、QQ分享 终端设备唯一标识符(IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号) SDK本机采集 深圳市腾讯计算机系统有限公司 https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
支付宝登录SDK 三方登录 支付宝登录 姓名、手机号码、支付宝账号 SDK本机采集 支付宝(杭州)信息技术有限公司 https://open.alipay.com/platform/home.htm?from=wwwalipay
Bugly 腾讯Bugly用于统计APP的Crash信息 统计APP的Crash信息,优化APP功能 设备标识符(IDFV)、系统版本、网络状态 SDK本机采集 深圳市腾讯计算机系统有限公司 https://www.tencent.com/zh-cn/privacy-policy.html
万汇SDK 推送消息 开屏广告、插屏广告投放 设备标识信息(IMEI、Android ID、IMSI、Wi-Fi MAC、读取手机状态和身份、传感器)、地理位置信息、日志信息、应用信息 SDK本机采集 南京猫猫云信息技术有限公司 https://t6qulbc1hd.feishu.cn/docx/NonVdzVIloxXQIxFqfEca0xTnae
穿山甲SDK 推送消息 开屏广告、插屏广告投放 设备信息(品牌、型号、软件版本、网络信号强度)、应用信息、广告信息、位置信息、性能数据、其他信息 SDK本机采集 北京巨量引擎网络技术有限公司 https://www.csjplatform.com/privacy
广点通SDK 推送消息 开屏广告、插屏广告投放 位置信息、设备信息、设备标识、应用信息、使用数据(产品交互数据、广告数据)、诊断数据(崩溃数据、性能数据) SDK本机采集 深圳市腾讯计算机系统有限公司 https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
聚效SDK 推送消息 开屏广告、插屏广告投放 IIMEI、Android ID、IMSI、Wi-Fi MAC、读取手机状态和身份、访问大概位置、访问精确位置、应用列表 SDK本机采集 聚越信息技术(上海)有限公司 http://juxiao.mediav.com/privacy.html
京东SDK 推送消息 开屏广告、插屏广告投放 网络权限、地理位置权限、网络状态权限、IMEI权限 SDK本机采集 北京京东叁佰陆拾度电子商务有限公司  https://about.jd.com/privacy/
快手 SDK 推送消息 开屏广告、插屏广告投放 设备基础信息(设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息)、设备标识(IMEI、MEID、OAID、Androidld、IMSI、ICCID)、位置信息 SDK本机采集 北京快手广告有限公司 https://u.kuaishou.com/home/help/detail/1332/1338/1341
百度联盟SDK 推送消息 开屏广告、插屏广告投放 IMEI、Android ID、Wi-Fi MAC、读取手机状态和身份、访问精确位置、读取应用列表 SDK本机采集 北京百度网讯科技有限公司 https://union.baidu.com/bqt/#/policies

二、关联方共享个人信息列表

为向您提供产品或服务,您的个人信息可能与以下关联方进行共享,具体共享说明情况如下:

产品/类型 使用目的 使用场景 共享信息名称 共享方式 第三方公司名称 隐私保护说明
米家 米家插件功能使用 米家中展示手表绑定信息及手表状态,手表位置及自动化设置 IMEI、整机序列号、MAC、APP绑定关系、电量,信号、状态、定位经纬度,定位地址、安全区域进出通知 转交到米家 米家 https://home.mi.com/doc/user_privacy.html
小米通讯 激活数据统计 激活数据统计 IMEI,整机序列号,MAC,激活时间、激活国家、省份、城市、街道 转交到小米通讯 小米通讯 https://privacy.mi.com/all/zh_CN

三、第三方共享个人信息列表

为向您提供产品或服务,您的个人信息可能与以下第三方进行共享,具体共享说明情况如下:

产品/类型 使用目的 授权说明 使用场景 共享方式 第三方公司名称 隐私保护说明
口袋故事/音乐故事 是提供孩子有声阅读的平台,通过有声阅读拓宽孩子的知识面、培养孩子的文化素养和认知能力 1、位置信息 2、麦克风 3、相机 4、电话 5、通讯录 6、存储空间(读写外部存储卡) 1、提供与地理位置相关的天气问答和内容推荐 2、支持收听语音指令 3、支持智能识图、AI拍照功能 4、支持语音拨打电话 5、获取通讯录以支持语音拨打电话 6、缓存应用内图片信息 无后台接口传输 上海童锐网络科技有限公司 用户服务协议:https://www.idaddy.cn/mobile/vip/xieyi.html 隐私政策:http://ilisten.idaddy.cn/home/privacy
KaDa故事\音乐故事 我们收集您的个人信息主要是为了您和其他用户更容易和更满意地使用KaDa故事。我们的目标是向所有的互联网用户提供更安全、有趣的产品,而这些信息有助于我们实现这一目标。 1、电话 2、存储空间(读写外部存储卡) 3、蓝牙 1、获取IMEI号,用于小寻推荐安装会员权益发放 2、缓存应用内图片信息 3、根据蓝牙连接情况处理音频暂停 无后台接口传输 杭州红花朵朵网络技术有限公司 用户协议:https://h5.hhdd.com/pages/kada-papers/userprotocol/android-watch.html 隐私政策:https://h5.hhdd.com/pages/kada-papers/privacypolicy/android-watch.html
脑力大师\休闲益智 帮助孩子锻炼反应、学习能力,提供多种方法,让孩子快乐的掌握知识 1、设备状态 2、网络 3、存储空间 4、麦克风 1、用于初始账号的注册,保存用户信息 2、获取保存的用户数据,监听网络状态变化,使用流量时进行提醒 3、用于下载和存储应用所需不同场景下的提醒音频数据 4、用于语音输入功能,在不支持键盘输入的设备里,实现设置昵称和意见反馈 无后台接口传输 上海掌禅无线科技有限公司 隐私政策:https://brain.zen110.com/private/priv.html 用户使用协议:https://brain.zen110.com/private/user.html
梦想庄园\休闲益智 提供孩子学习的平台,通过益智应用与学习知识搭配的使用,让孩子更喜欢学习 1、电话/IMEI 2、麦克风 3、存储空间(读写外部存储卡) 1、通过电话/IMEI权限生成账号 2、麦克风权限用于用户提供建议时使用 3、缓存应用内图片信息等 无后台接口传输 杭州奇技科技有限公司 用户协议:https://qjpro-1307658653.cos.ap-shanghai.myqcloud.com/yunying/yhxy.htm 隐私政策:https://qjpro-1307658653.cos.ap-shanghai.myqcloud.com/yunying/yszcmxzy.htm
保卫农场/益智应用 注册孩子账号;缓存图片音频文件,提升用户体验 1、电话 2、存储空间(读写外部存储卡) 1、获取IMEI码设备信息,作为该设备唯一标识。 2、缓存应用内图片、音频信息 无后台接口传输 杭州踢卡教育科技有限公司 用户隐私政策:https://pub.kaka.cn/agreement/privacy/defendfarm/index.html 用户使用协议:https://pub.kaka.cn/agreement/user/defendfarm/index.html
喜马拉雅少儿/音乐故事 提供儿童音频内容的平台,让孩子进入声音的世界里,开拓自己的眼界和见识;在声音中领略世界,丰富孩子想象力、创造力、学习力、模仿力以及解决问题的沟通能力 1、麦克风 2、存储空间 3、蓝牙 4、访问网络 1、支持语音搜索内容 2、缓存应用内图片信息 3、用于连接蓝牙设备播放时,断开蓝牙连接暂停播放 4、连接网络,提供在线音频内容服务 无后台接口传输 小雅智能平台(深圳)有限公司 隐私政策:https://www.ximalayaos.com/home/privacy/registerProtocol-xmet.html
奇妙智慧书 为孩子提供学科类学习答题的益智应用,激发孩子主动学习的兴趣 1、个人常用设备信息 2、存储空间(读写外部存储卡) 1、对设备进行辨认,已保持对用户使用连贯性的目的。 2、缓存应用内图片信息 无后台接口传输 深圳市趣童年科技有限公司 用户服务协议:http://www.wjxxmagicbook.cn/protocol/user_agreement.html 隐私政策:http://www.wjxxmagicbook.cn/protocol/privacy_policy.html
只只学园 只只学园APP是一款百科知识类APP,通过有趣的设计和内容,让用户在使用的过程中培养他们的求知欲,发展出更多积极有益的兴趣爱好。 1、存储空间(读写外部存储卡) 2、麦克风 3、获取设备信息 4、SYSTEM_ALERT_WINDOW 1、缓存应用内图片信息 2、支持语音投稿 3、读取设备号 4、部分功能需要系统弹窗 后台接口传输,未转交第三方 上海只只科技有限公司 隐私政策:https://watch.zhizhi.fun/web/watchPrivacy 用户协议:https://watch.zhizhi.fun/web/watchAbout
微信\生活社交 针对儿童手表设备,微信提供了针对儿童用户使用的手表客户端。用户可以在设备登录微信账号,实现在手表上与家人朋友聊天,加朋友以及使用付款码支付的能力。 1、位置信息 2、麦克风 3、相机 4、电话 5、存储空间(读写外部存储卡) 1、提供与地理位置相关的信息发送功能; 2、支持收听语音指令 3、VoIP视频通话时使用; 4、支持语音拨打电话 5、缓存应用内文字、图片信息等 有后台接口传输(用户头像需要从微信后台拉取) 深圳市腾讯计算机系统有限公司 https://www.wechat.com/zh_cn/privacy_policy.html
小度 百度旗下人工智能语音助手,提供百科、天气、词典、作文问答 1、位置信息 2、麦克风 3、相机 4、电话 5、通讯录 6、存储空间(读写外部存储卡) 1、提供与地理位置相关的天气问答和内容推荐 2、支持收听语音指令 3、支持智能识图、AI拍照功能 4、支持语音拨打电话 5、获取通讯录以支持语音拨打电话 6、缓存应用内图片信息 无后台接口传输 上海小度人工智能有限公司 用户服务协议:https://xiaodu.baidu.com/saiya/xiaodu/law/child.html 用户隐私政策:https://xiaodu.baidu.com/saiya/xiaodu/privacylaw/child.html
QQ/生活社交 提供孩子社交通讯的平台,通过消息、音视频通讯服务帮助孩子跟老师、同学和家长进行线上沟通,让孩子跟学校家人保持紧密联系。 1.位置信息 2.麦克风 3.读取联系人及拨打电话 4.存储空间 1、支持发送图片视频和图片动态,进行视频通话。 2、支持发送语音消息和语音动态,反馈发送语音反馈。 3、支持推荐可能认识的人。 4、链接网络后方可使用应用。 5、支持发送空间动态位置状态。 6、支持注册账号。 7、支持使用相册发送手表内图片 无后台接口传输 深圳市腾讯计算机系统有限公司 服务协议:https://ti.qq.com/agreement/index.html 隐私协议政策:https://rule.tencent.com/rule/preview/5062c4ab-60cd-4489-9b99-a1244b1bc62a
支付宝 为应用提供支付服务 1、设备信息 2、支付信息 3、位置信息 选择通过支付宝进行支付时,会使用该SDK提供的支付服务。 无后台接口传输 支付宝(中国)网络技术有限公司 用户隐私政策: https://render.alipay.com/p/c/k2cx0tg8
小爱同学/语音助手 智能语音助手,可以通过语音交互完成查询天气、听音乐、讲故事功能 1.位置信息 2.麦克风 3.读取联系人及拨打电话 4.存储空间 1.用于小爱同学获取当地天气信息 2.用于语音指令的拾音 3.用于小爱同学语音拨打电话 4.用于存储应用信息 无后台接口传输 小米科技有限责任公司 隐私政策:https://privacy.mi.com/childrenxiaoai/zh_CN/
移动云相册 拍摄的照片共享给家庭成员查看 无授权信息 用于APP查看手表拍摄的照片 后台接口传输,转交第三方 中移互联网有限公司 隐私政策:https://fun.mail.10086.cn/cloud/pd/hcyweb/policies/policy.html