简易会员（商户端）隐私政策

引言

“简易会员”（以下简称“本系统”或“我们”）是由北京市掘进科技中心（个体工商户）运营的商户经营管理工具，面向已签约商户提供会员管理、服务与规格管理、订单管理、会员卡核销等服务。

我们深知个人信息对您的重要性，并会按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。

请您在使用本系统前，仔细阅读并充分理解本政策全部内容，特别是以加粗形式标识的条款。其中，与您的个人信息权益存在重大关系的条款，我们已采用加粗方式进行提示。

本政策适用于本系统 Android 客户端、iOS 客户端及相关接口服务。

一、我们如何收集和使用您的个人信息

我们严格遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息。以下逐项说明我们收集的信息、使用目的及使用场景。

1.1 账号注册与登录

使用场景：您首次进入本系统并完成登录。

收集的信息：

• 手机号码（必要）：用于识别您的商户账号身份、创建账号及后续登录；
• 登录凭证（token）：用于维持您的登录状态，存储于您设备的本地存储中；
• 登录时间、登录日志：用于账号安全审计与异常登录排查。

说明：本系统提供两种登录方式：

1. 本机号码一键登录：通过运营商网关完成本机号码校验，无需输入短信验证码。该方式需要您设备的 SIM 卡处于可用状态且已开启移动数据网络。若校验不通过，系统会自动提示您改用短信验证码登录。
2. 短信验证码登录：需要您主动输入手机号码并获取短信验证码。

如您不提供上述信息，您将无法登录并使用本系统的商户功能。

1.2 商户资料维护

使用场景：您在“商户资料”页面查看或修改商户信息。

收集的信息：

• 商户名称（必要）：用于业务展示与订单归属识别；
• 联系人姓名（必要）：用于业务沟通与身份核对；
• 联系电话（必要）：用于业务沟通、服务通知与账号核验。使用一键登录时，该字段会以您登录所用的手机号自动填充。

如您不提供上述信息，将无法使用会员发放、核销等需要身份核验的业务功能。

1.3 会员服务与核销（含相机权限）

使用场景：您使用“会员查询”“发放套餐”“核销会员卡”“服务核销”等功能。

收集的信息：

• 会员相关信息：会员手机号、会员卡编号、套餐权益与使用情况；
• 订单与交易信息：订单号、服务/规格名称、金额、核销记录、核销时间；
• 相机画面信息：用于扫描会员出示的二维码以完成核销。

关于相机权限：为实现扫码核销，本系统会向您申请相机权限。相机权限仅用于二维码识别与核销操作，我们不会在您未授权的情况下开启摄像头，也不会保存或上传相机画面本身。您可以随时在系统设置中关闭该权限，关闭后扫码核销功能将不可用，但不影响其他功能的使用。

关于相册/媒体读取权限：为支持您在扫码页从相册选择二维码图片进行识别，本系统会在您主动使用该功能时申请读取图片权限（Android 13+ 为“读取媒体图片”，Android 12 及以下为“读取外部存储”）。该权限仅用于本地选图识别，我们不会读取与上传您相册中的无关内容。

1.4 会员续费与支付

使用场景：您使用“会员续期”功能为商户账号续费。

收集的信息：

• 订单信息：订单编号、套餐规格、支付金额、支付状态；
• 由第三方支付渠道返回的交易结果信息（如交易流水号）。

说明：支付由微信支付（财付通支付科技有限公司）完成，我们不收集也不存储您的银行卡号、支付密码等支付敏感信息。您在支付过程中的信息处理适用微信支付的相关隐私规则。

1.5 意见反馈

使用场景：您使用“意见反馈”功能提交使用建议或问题。

收集的信息：

• 反馈内容：您填写的文字描述；
• 联系人姓名、联系电话（选填）：用于我们与您联系并回复处理结果；
• 反馈处理记录：您的提交时间与我们的回复内容。

1.6 设备信息、日志信息与安全风控

使用场景：本系统运行过程中及您使用服务时。

收集的信息：

• 设备信息：设备型号、操作系统及版本、应用版本、屏幕分辨率、设备标识符（包括 OAID、Android ID、DEVICE_ID、IDFA 等）；
• 网络信息：IP 地址、网络类型、运营商信息；
• 日志信息：崩溃日志、性能日志、访问时间、页面路径、操作行为记录。

使用目的：

• 保障服务稳定运行、定位故障与性能优化；
• 识别异常设备与异常操作，进行安全风控，防范欺诈与网络攻击；
• 统计分析服务使用情况，改进产品体验。

1.7 设备权限申请与使用对照表

为保障上述功能实现，本系统会向您申请以下设备权限。您可随时在系统设置中管理这些权限；关闭权限不会影响与其无关的功能。

权限名称	使用目的	对应的业务功能
相机	扫描二维码	扫码核销、会员卡核销
读取手机状态与身份	运营商网关鉴权、设备识别与安全风控	本机号码一键登录
网络访问与网络状态	与服务端通信、判断网络可用性	全部在线业务功能
安装应用（Android）	安装本系统的新版本安装包	应用版本更新
振动	操作结果反馈	交互提示

需要说明的是，本系统不申请以下权限：

• 写入外部存储（保存到相册）：本系统不会将二维码或业务图片保存到您的系统相册；
• 读取媒体视频（视频文件）：本系统不读取您设备中的视频文件；
• 读取通讯录、短信、位置、录音：与业务功能无关，本系统不申请。

补充说明：如您拒绝图片读取权限，您仍可使用相机实时扫码，但无法使用“从相册选图识别二维码”功能。

二、第三方 SDK 及共享说明

为实现本系统的相关功能，我们集成了以下第三方 SDK。以下 SDK 会按其服务范围收集您的相关信息，其信息处理行为同时受各 SDK 开发者的隐私政策约束，请您一并阅读。

SDK 名称	开发者	收集的信息范围	使用目的	SDK 隐私政策链接
一键认证 SDK Android	每日互动股份有限公司	设备标识符（OAID、Android ID）、设备型号、操作系统版本、网络信息、应用包名与版本、运营商信息	为本机号码一键登录（号码认证）提供鉴权通道	查看
号码认证	中移互联网有限公司	手机号码、设备标识符、网络与运营商信息、SIM 卡状态	通过运营商网关完成本机号码校验，实现一键登录	查看
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	匿名设备标识符（OAID）	生成匿名设备标识，用于设备识别与安全风控	查看
鲸鸿动能SDK	华为软件技术有限公司	设备信息（设备型号、操作系统版本、设备标识符）、网络信息、应用信息	提供广告展示与效果统计等广告服务	查看
微信开放平台 SDK	深圳市腾讯计算机系统有限公司	订单信息、支付结果、设备信息	完成会员续费支付的调起与结果回调	查看
DCloud uni-app（5+ App）引擎	数字天堂（北京）网络技术有限公司	设备唯一识别码（IMEI、Android ID、DEVICE_ID、IDFA、SIM 卡 IMSI 信息、OAID）、应用启动数据、异常错误日志	提供应用运行环境与统计分析服务	查看
DCloud 广告 SDK	数字天堂（北京）网络技术有限公司	设备信息、网络信息	随 DCloud 基础运行环境集成，用于广告能力支持	查看

关于 DCloud uni-app 引擎的数据采集，我们在此一并告知：

除上述情形外，我们不会向其他任何第三方共享您的个人信息。

三、我们如何使用 Cookie 或同类技术

在支持的终端环境中，我们可能使用 Cookie、本地存储（LocalStorage）或类似技术，用于：

• 维持您的登录状态、提升访问效率；
• 记录您的偏好设置；
• 进行安全防护与异常排查。

您可以通过终端系统设置清除本地存储数据。清除后您需要重新登录本系统，但不会影响您账号内已保存的业务数据。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与无关第三方共享您的个人信息。仅在以下情形下，我们可能共享必要的信息：

• 为实现本政策第二章所述功能，与对应的第三方 SDK 提供方共享（详见第二章的 SDK 清单）；
• 为保障系统运行，与提供云服务、消息服务、存储服务的技术服务供应商共享，我们会与其签署数据处理协议并要求其承担相应的保密义务；
• 基于法律法规要求，或应行政、司法机关依法提出的要求。

4.2 转让

我们原则上不会转让您的个人信息。如发生合并、分立、收购、资产转让等情形确需转让的，我们会依法向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原有处理目的、处理方式的，将依法重新取得您的同意。

4.3 公开披露

我们不会公开披露您的个人信息，除非：

• 已事先取得您的单独同意；
• 法律法规另有规定，或有权机关依法要求。

五、我们如何存储和保护您的个人信息

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。如确需向境外提供，我们将依法履行个人信息出境的安全评估或标准合同等合规义务，并另行取得您的同意。

5.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。超出保存期限后，我们将依法删除或进行匿名化处理。

5.3 安全措施

我们采取符合行业标准的安全措施保护您的个人信息，包括但不限于：

• 数据传输采用 HTTPS/TLS 加密，敏感数据传输额外进行加密处理；
• 实行账号权限分级管理与操作审计；
• 采取安全监测、漏洞修复与应急响应机制。

尽管如此，互联网环境并非绝对安全。我们强烈建议您妥善保管账号及登录凭证，不要向他人泄露。如您发现账号存在安全风险，请立即通过本政策第九章的方式与我们联系。

六、您的权利

在法律法规允许的范围内，您有权对自己的个人信息行使以下权利：

1. 查阅、复制：您可在“商户资料”页面查阅您的商户信息；如需复制其他个人信息，可通过本政策第九章的方式向我们提出请求；
2. 更正、补充：您可在“商户资料”页面自行更正商户名称与联系人信息；其他不准确信息可向我们提出更正请求；
3. 删除：在符合法定条件时，您可请求我们删除您的个人信息；
4. 撤回同意：您可通过关闭设备权限的方式撤回对相应权限的授权；撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力；
5. 注销账号：您可在“账号设置 - 账号注销”中提交账号注销申请。提交前系统会自动检查您的账号是否满足注销条件（如是否仍有未消费完毕的会员卡）。注销流程开始后，您的登录凭证将失效；在注销截止时间前重新登录可终止注销流程。注销完成后，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外；
6. 要求解释说明：您有权要求我们对本政策及个人信息处理规则进行解释说明。

我们将在收到您的请求后15 个工作日内予以答复。为保障安全，我们可能需要先验证您的身份。

七、未成年人保护

本系统为面向商户经营场景的管理工具，不以未成年人为服务对象，我们不主动向未成年人提供服务。

若您为未成年人，请在您的监护人陪同并同意本政策后使用本系统。如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将依法尽快删除或匿名化处理。

八、本政策的更新

我们可能根据法律法规变化、业务功能调整或产品升级适时修订本政策。

当本政策发生重大变更（包括但不限于：个人信息处理目的、处理方式发生重大变化，新增收集个人信息的类型，对外共享或转让个人信息的主要对象发生变化等）时，我们会通过弹窗提示等显著方式再次向您告知，并重新取得您的同意。

您可以在本页面随时查阅本政策的最新版本，我们也会标注更新日期与生效日期。

九、联系我们

如您对本政策有任何疑问、意见或建议，或需要行使上述个人信息相关权利，可通过以下方式与我们联系：

备案信息可登录工信部备案系统查询：https://beian.miit.gov.cn/

我们将在收到您的请求后，于15 个工作日内处理并回复。

如您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等主管部门投诉举报。