商易港隐私政策

一、我们如何收集和使用信息

为向您提供商品交易、账号管理、订单处理、实名认证、收款码、金豆和安全风控等功能，我们会根据实际使用场景收集以下信息：

• 账号信息：手机号、验证码校验结果、用户名、昵称、头像、账号 ID、登录状态、微信小程序 openid/unionid 等，用于注册登录、身份识别、账号同步和安全验证。
• 交易信息：商品、订单号、订单金额、收货地址、物流或放货状态、付款状态、异常原因、金豆余额及流水等，用于订单处理、交易确认、售后核验和账务统计。
• 认证与收款信息：实名认证资料、店铺资料、店内图片、收款人姓名、收款码图片等，用于身份核验、交易收付款和风控审核。
• 设备与日志信息：设备型号、操作系统版本、App 版本、小程序版本、网络状态、IP 地址、设备 MAC 地址、访问时间、崩溃日志、接口请求日志等，用于账号安全、设备兼容性、风险识别、保障服务安全、排查故障和防范作弊攻击。
• 应用信息：应用名称、应用包名、应用版本以及设备上的应用列表信息（如应用名称、包名、版本或可用性），由运行引擎在必要场景下自动读取，用于设备兼容性、账号安全和风险识别，不用于广告或用户画像。
• 特定类型传感器列表信息：您点击“同意并继续”后，DCloud uni-app/5+ 运行引擎和支付宝客户端 SDK 会通过 Android 系统 SensorManager 接口在本机自动读取、收集和处理特定类型传感器列表信息。DCloud 运行引擎读取传感器数量、类型或是否可用；支付宝客户端 SDK 读取传感器名称、类型、版本、厂商及是否可用。DCloud 运行引擎将其用于设备兼容性检测、模拟器和运行环境风险识别及保障 App 稳定；支付宝客户端 SDK 将其用于支付宝支付、交易安全和支付风险校验。
• 支付信息：订单号、商品名称、支付渠道、支付状态、第三方支付回调结果等，用于完成交易、售后核验和账务对账。银行卡号、支付宝账号等敏感支付信息由支付渠道处理，我们不会直接收集完整支付账户信息。
• 您主动提供的信息：头像、昵称、反馈内容、客服沟通内容等，用于资料展示、问题处理和改进服务。

二、系统权限说明

我们仅在您使用相关功能时申请必要权限，您可以拒绝或在系统设置中关闭授权。关闭权限可能导致对应功能无法使用，但不影响其他基础功能。

• 相册或相机权限：用于选择或拍摄头像、实名认证图片、店内图片、商品图片、收款码图片等您主动触发的功能。
• 网络权限：用于连接服务器、同步订单数据、上传图片、登录、支付和查看交易状态。
• 通知权限：如后续提供交易提醒、订单状态或客服通知，将在取得授权后使用；您可随时在系统设置中关闭。
• 设备标识、应用列表及传感器列表读取：仅在您同意本政策后，相关 SDK 才会通过 Android 系统接口自动读取、收集和处理必要信息。特定类型传感器列表的处理时机包括 App 启动、运行环境初始化、设备兼容性或风险检查、支付宝支付组件初始化，以及您主动发起支付宝支付时；调用频次为每次启动、初始化或支付流程的必要次数。处理范围不包括加速度、陀螺仪、磁场等实时传感器数值，不读取通讯录、短信或相册内容，不用于广告或用户画像；本应用不单独建立应用列表或传感器列表画像，第三方 SDK 按其隐私政策处理相关信息。

三、我们如何共享、转让和公开披露信息

我们不会出售您的个人信息。为实现服务功能，我们可能在必要范围内向以下第三方共享必要信息，并要求其按照本政策和相关法律法规处理信息：

• 登录、短信、支付、云服务、对象存储和风控服务提供商，用于完成验证码发送、支付结算、图片存储、数据存储和安全风控。
• 微信、支付宝等平台方，用于授权登录、手机号授权、支付与退款处理。
• 监管机关、司法机关或法律法规要求的其他主体。

除获得您的单独同意、法律法规要求、保护用户或公众安全、公司合并分立或资产转让等情形外，我们不会转让或公开披露您的个人信息。

四、接入第三方 SDK 情况说明

为实现支付、设备标识读取、账号安全、风险识别和基础功能兼容，我们可能接入以下第三方 SDK。我们仅会在实现相关功能所需的范围内向第三方 SDK 提供必要信息。

• SDK名称：DCloud uni-app / 5+ App 引擎；开发者：数字天堂（北京）网络技术有限公司；处理方式：用户同意隐私政策后，通过 Android 系统接口在本机自动读取、收集和处理；个人信息类型：设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、设备 MAC 地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符、应用名、应用包名、版本、AppId、包含的SDK信息、必要的应用列表信息、报错堆栈、引擎启动时间、内存消耗，以及特定类型传感器的数量、类型或是否可用；使用目的：App 运行、设备兼容性检测、模拟器和运行环境风险识别、账号安全、异常诊断及保障功能稳定；处理时机和频次：用户同意隐私政策后，在 App 启动、运行环境初始化、账号安全校验、基础能力调用或兼容性检查时，按每次启动或初始化流程的必要次数读取；处理范围：不读取加速度、陀螺仪、磁场等实时传感器数值，不读取通讯录、短信或相册内容，不用于广告或用户画像；SDK隐私政策链接：https://dcloud.io/license/appprivacy.html
• SDK名称：APP支付客户端SDK；包名：com.alipay.sdk；开发者：支付宝(杭州)信息技术有限公司；处理方式：用户同意隐私政策后，通过 Android 系统 SensorManager 等接口在本机自动读取、收集和处理；个人信息类型：设备型号、操作系统版本、设备标识符、网络状态、IP 地址、必要的应用名称/包名/版本或可用性、支付订单信息、支付状态，以及特定类型传感器的名称、类型、版本、厂商及是否可用；使用目的：订单支付宝 App 支付、支付结果确认、交易安全和支付风险校验；处理时机和频次：在支付宝支付组件初始化，以及用户主动发起支付宝支付、支付过程和支付结果回传时，按每次初始化或支付流程的必要次数读取；处理范围：不读取加速度、陀螺仪、磁场等实时传感器数值，不读取通讯录、短信或相册内容，不用于广告或用户画像；本应用不单独建立传感器列表画像，相关信息由支付宝客户端 SDK 按其隐私政策处理；SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
• SDK名称：移动智能终端补充设备标识体系统一调用SDK；包名：com.bun.miitmdid；开发者：中国信息通信研究院；使用目的：用于在设备系统支持时读取 OAID、VAID、AAID 等补充设备标识，进行账号安全、风险识别和基础统计；使用场景：App 启动、账号安全校验、风险识别和基础统计时；调用权限说明：用于读取移动智能终端补充设备标识，不读取通讯录、短信、相册内容；个人信息收集类型及方式：通过 SDK 自动采集设备制造商、设备型号、操作系统版本、应用包名、补充设备标识符等必要信息；频次时机：App 启动、初始化或需要进行风险识别时；SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

五、信息存储与保护

我们会在实现本政策所述目的所需的最短期限内保存您的个人信息。法律法规对保存期限另有要求的，我们将按规定保存；超出保存期限后，我们会删除或匿名化处理。

我们采取访问控制、加密传输、权限隔离、日志审计、最小权限管理等措施保护个人信息安全。但互联网环境并非绝对安全，如发生个人信息安全事件，我们将依法采取补救措施并及时告知您。

六、您的权利

您有权依法访问、更正、删除您的个人信息，撤回授权同意，注销账号，获取个人信息副本，以及对自动化决策结果进行解释或拒绝。您可以在 App 或小程序内通过“我的-注销账号”注销账号，也可以通过本政策提供的联系方式联系我们处理。

请您理解，撤回授权或删除信息可能导致部分功能无法继续使用；账号注销后，我们将停止为该账号提供服务，并依法删除或匿名化处理相关个人信息。

七、儿童与未成年人保护

若您未满十四周岁，请在监护人同意和指导下使用本服务。我们不会故意收集未经监护人同意的儿童个人信息。如监护人发现儿童个人信息被不当收集或使用，可通过本政策提供的联系方式联系我们删除或更正。

八、Cookie、缓存与本地存储

为保持登录状态、保存交易筛选条件、提升访问速度和改善体验，我们可能在您的设备上使用本地存储、缓存或类似技术。您可以通过系统设置、清理缓存或注销账号管理相关数据。

九、本政策的更新

我们可能根据业务变化、法律法规或监管要求更新本政策。重大变更会通过 App、小程序弹窗、公告或页面提示等合理方式告知您。若您在更新后继续使用本服务，视为您已充分阅读并同意更新后的政策。

十、联系我们

如您对个人信息处理、权限使用、账号注销或本隐私政策有疑问、投诉或请求，请通过App 内客服入口或平台公示的客服联系方式联系我们。我们将在验证您的身份后，于法律法规要求的期限内答复。