隐私政策

个人信息处理者：广东横琴泸天化智塔数字科技有限公司（「秉自然」产品及服务由我们运营，下称「我们」）。
注册地址/办公地址：广东省珠海市横琴新区琴朗道91号811办公。
联系方式：13688403863。

我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规的要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

请您在使用服务前仔细阅读本政策。您使用或继续使用服务，即表示您已阅读并同意我们按照本政策处理您的个人信息。

一、我们收集哪些信息、用于何种目的

我们仅在为向您提供服务、履行法定义务、应对安全事件所必需的范围内处理个人信息。结合当前客户端与小程序实现，主要包括以下类型（具体字段以实现所需为限）：

1. 账户注册与登录

（1）手机号码与验证码：您在 App/H5 等端使用短信验证码登录时，我们会收集手机号、短信验证码及图形验证码相关标识，用于登录、风控与防刷。

（2）微信小程序一键登录/手机号授权：在微信小程序内，您使用手机号快捷登录时，我们会通过微信提供的接口获取与登录相关的加密数据/动态令牌，并由我们的服务端解密/校验后完成登录；可能涉及微信侧返回的 openid 等标识（以微信接口及我们服务端实际接收为准），用于账户识别与绑定。

（3）登录态与账户标识：我们会在您授权后，在终端本地保存登录令牌（token）等会话信息，并在您发起业务请求时随请求提交，用于维持登录状态与接口鉴权（见技术实现：请求参数中的 token）。

2. 地理位置与城市服务

（1）微信小程序：我们可能通过「模糊定位」能力获取您的大致位置，用于推荐附近商品/同城信息等（以小程序内授权说明为准）。

（2）App 等端：我们可能通过系统定位接口获取经纬度（如 GCJ-02），并调用服务端接口进行城市匹配/逆地理，用于展示当前城市、同城内容推荐等；当前配置以非高精度定位为主，用于降低对精确位置的依赖。

3. 收货与履约

（1）当您维护收货地址时，我们可能收集收货人姓名、手机号码、地区与详细地址。在微信小程序中，您可使用「微信通讯地址」能力快速填写地址，我们会接收您确认授权后的地址信息。

（2）当您下单时，我们会收集订单号、商品与规格、数量、价格、运费、备注、关联店铺信息等，用于订单创建、履约与售后。

4. 实名与身份核验（商家入驻等）

当您申请商家入驻或根据法律、监管及平台规则需完成实名/资质核验时，我们可能收集您的姓名、中国大陆居民身份证号码及与入驻相关的联系信息，用于身份核验、资质与合规审核、反欺诈、争议处理及履行法定义务。

身份证号属于敏感个人信息。我们仅在具有特定目的和充分必要性时处理，并采取加密传输与存储、权限管控、最小必要授权访问等安全措施。除法律法规规定或取得您单独同意的情形外，不会用于与上述目的无关的用途。

5. 支付

当您使用微信支付等第三方支付时，我们会与支付机构交互订单号、应付金额、支付结果等完成交易所需信息。我们通常不存储您的完整银行卡号或支付密码；敏感支付信息由支付机构按其规则处理。

说明：若某端支付能力尚未开放，我们会在您操作时予以提示，不会强行收集与支付无关的额外信息。

6. 图片、音视频与文件上传

当您使用商品/售后/咨询/曝光投诉/分销海报等功能上传或拍摄图片、视频时，我们会收集您选择的文件内容及关联业务字段，用于审核、展示、客服处理或生成海报等目的。

当您保存海报、图表等到相册时，我们会在获得系统授权后访问相册写入能力。

7. 客服、聊天与电话

当您使用在线客服、生意沟通（聊天）等功能时，我们会处理您主动发送的文字、图片、语音（如有）及必要的会话元数据，用于沟通与留痕。当您点击「拨打电话」联系商家或客服时，我们会调起系统拨号能力，处理您确认的电话号码。

8. 剪贴板

在物流单号复制等场景，我们可能使用系统剪贴板能力，仅用于便捷复制/粘贴您已可见的信息，不会擅自读取与当前业务无关的剪贴板内容。

9. 设备信息、网络与日志

为保障服务安全、排查异常与统计分析，我们可能收集：设备型号、操作系统版本、网络类型、应用端类型（如 App/微信小程序/H5）、IP 地址、访问时间、请求路径与操作日志等。部分信息可能经去标识化后用于产品改进。上述设备标识与日志仅在您点击同意本政策后收集，同意前不会调用系统接口获取。

我们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》。

10. 分销与推广（如功能开启）

若您参与分销或推广活动，我们可能处理与推广关系相关的标识（如分享链接中的推广参数），用于结算、统计与风控。

二、终端权限与系统能力说明

申请原则：我们不会在您首次打开 App、尚未点击「同意」本政策，或尚未使用对应功能时，提前弹窗申请电话、存储、位置等系统权限。仅在您同意本政策后，且实际使用到相关功能时，先通过页面弹窗说明申请目的，再向系统申请授权。您拒绝授权不影响浏览、下单等其他功能，仅对应功能可能不可用。

（1）位置权限（粗略位置等）
申请时机：您在「选择城市」中主动点击「定位当前城市」时。
申请目的：匹配当前城市、展示同城内容与附近商品推荐。
收集范围：大致地理位置（经纬度，非高精度）；不会在后台或静默状态下按固定频次持续定位。
拒绝影响：无法自动定位，您仍可手动选择城市。

（2）存储 / 相册权限
申请时机：您上传图片、从相册选择文件，或保存海报到相册时。
申请目的：读取您选定的图片/视频用于商品、售后、咨询等；或将海报写入相册。
收集范围：您主动选择的文件，或您确认保存的图片。
拒绝影响：无法上传或保存图片，其他功能正常。

（3）相机权限
申请时机：您选择拍照上传时。
申请目的：拍摄商品、售后凭证或咨询图片。
拒绝影响：无法拍照，仍可从相册选择（如已授权）。

（4）电话相关
我们不会在启动时申请读取设备识别码（部分手机显示为「电话」权限）。当您点击「拨打电话」联系商家或客服时，仅调起系统拨号界面，不会读取通话记录、通讯录或短信。

（5）网络访问：用于接口请求与内容加载，属基础能力。

（6）震动、唤醒锁等：用于消息提醒、播放或下载等场景的系统能力（以各端打包配置为准）。

您可在系统设置中管理部分权限；若拒绝授权，可能导致对应功能不可用或体验受限，但不影响您继续使用其他服务。

三、Cookie 与同类技术

为保障应用/小程序正常运转、提升访问体验，我们可能使用 Cookie 或同类技术。您可通过浏览器或系统设置管理；若禁用，可能影响部分功能。

四、我们如何共享、转让、公开披露

我们不会向无关第三方出售您的个人信息。仅在以下情形下共享：

（1）取得您的同意；（2）与授权合作伙伴共享实现服务所必需的信息，且受本政策及保密约定约束（如支付机构、物流服务商、云服务与短信服务商等）；（3）根据法律法规或监管机关依法提出的要求。

原则上我们不公开披露个人信息，除非取得您的同意或基于法律的强制性要求。

五、第三方 SDK 与技术服务

为保障功能实现与合规要求，我们可能嵌入第三方 SDK 或委托第三方处理信息。我们会评估第三方的安全能力并约定数据处理目的、期限及方式。下列第三方 SDK 的公示信息（名称、开发者、收集信息范围、使用目的、隐私政策链接）与全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记内容保持一致；若平台登记信息或我们集成的版本发生变更，我们将同步更新本政策。

（一）移动智能终端补充设备标识体系统一调用 SDK

• SDK 名称：移动智能终端补充设备标识体系统一调用 SDK

• 开发者：中国信息通信研究院

• Android 应用级包名（供识别）：com.bun.miitmdid

• 收集信息范围：在符合法律法规及相关标准前提下，可能涉及开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）及与设备标识相关的设备信息（如设备制造商、设备型号、设备品牌、网络运营商名称等），具体以该 SDK 实际运行及开发者公示为准。

• 使用目的：在移动智能终端上获取匿名化设备标识，用于广告投放与效果归因、反作弊、安全风控、统计分析等合法场景，满足行业对可重置匿名标识的合规要求。

• 收集时机：仅在您点击隐私政策「同意」之后初始化并调用；同意前不会获取 OAID 或其他设备标识。

• SDK 隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

（二）微信开放平台相关能力（微信小程序 / App 端）

您在微信小程序中使用本服务时，部分能力（如登录、手机号授权、收货地址、支付、分享等）由微信提供；我们在 App 端按配置可能集成微信分享、微信支付等 SDK。相关处理需同时遵守微信平台规则。

• 第三方名称：深圳市腾讯计算机系统有限公司（微信相关产品及服务）

• 收集信息范围与使用目的：为实现登录、分享、支付、跳转小程序等，可能涉及微信用户标识、订单与支付结果、您主动授权的手机号或地址信息等，具体以您在微信侧授权及腾讯公示为准。

• 第三方隐私政策链接：《微信隐私保护指引》；微信支付相关规则以财付通及微信支付官方页面为准。

（三）定位、相机、相册等系统能力

我们可能调用终端操作系统提供的定位、相机、相册/存储、网络访问等能力，该类能力由系统提供，不属于独立第三方 SDK；我们仅在您授权后、为实现本政策所述功能而调用。

（四）阿里云快速 json（fastjson）

• SDK 名称：阿里云快速 json

• 开发者：杭州阿里巴巴广告有限公司

• Android 应用级包名（供识别）：com.alibaba.fastjson

• 收集信息范围：该组件用于基础数据解析，不收集个人信息。

• 使用目的：解析接口返回的 JSON 数据，保障应用正常运行。

• SDK 说明链接：https://github.com/alibaba/fastjson

（五）其他说明

随产品版本迭代，我们集成的第三方 SDK 可能发生增减或替换，我们将在本政策中更新清单或通过应用内显著方式提示。若您对某一 SDK 有疑问，可先查阅其官网或隐私政策，也可通过本政策「联系我们」与我们沟通。

六、存储地点与期限

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。仅在确有必要且符合法律规定时才会向境外提供，并履行法定程序。

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，超出保留期限后将删除或匿名化处理，法律法规另有规定的除外。

七、我们如何保护信息安全

我们采用符合业界标准的安全防护措施，包括加密传输、访问控制、安全审计等，防止数据遭到未经授权的访问、披露、使用、修改、损坏或丢失。若发生个人信息安全事件，我们将依法启动应急预案并告知您。

八、您的权利

在法律法规规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，有权撤回同意、限制或拒绝处理、获取个人信息副本、注销账户等。您可通过应用内「我的」相关入口或联系客服行使权利。我们将在法定期限内响应您的请求。

九、未成年人保护

我们主要面向成年人。若您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用服务。我们只会在法律允许、监护人明确同意的情况下处理未成年人的个人信息。

十、本政策的更新

我们可能适时修订本政策。更新后，我们将通过公告、弹窗等显著方式提示您，并注明生效日期。若修订涉及重大权益变化，我们将依法重新取得您的同意。

十一、联系我们

如您对本政策或个人信息处理有任何疑问、意见或投诉，可致电 13688403863，或致函 广东省珠海市横琴新区琴朗道91号811办公（广东横琴泸天化智塔数字科技有限公司，请注明「个人信息保护」）；也可通过应用内「客服」「关于我们」与我们联系。我们将在验证您身份后的合理期限内答复。