隐私政策

尊敬的用户：

我们重视您的个人信息保护，严格遵守《个人信息保护法》等相关法律法规，为您清晰说明我们如何收集、使用、保护您的个人信息，以及您享有的相关权利。

本 App 的开发者、运营者及个人信息处理者为商特（河南）数智科技有限公司。

本政策适用于“白泽企服”App 提供的产品及服务。我们会按照合法、正当、必要、诚信的原则处理您的个人信息，并尽量在您主动使用具体功能时收集对应信息。

一、我们收集和使用的个人信息

（一）必要个人信息

• 账户信息：注册、登录或获取验证码时需要使用手机号、验证码、人机校验结果等信息，用于身份验证、账户安全保障和服务通知。
• 个人资料：您可主动维护头像、昵称、手机号、收货地址等资料，用于账户展示、活动记录、奖品寄送和必要联系。
• 活动与交易信息：您在浏览、报名、发布、回填、审核、抽奖、兑奖、支付、退款、提现等流程中产生的活动记录、订单记录、支付状态、余额记录、奖品记录等，用于履行平台服务、处理交易和售后。
• 任务提交信息：您在任务回填时主动提交的推广截图、推广链接、手机号、备注、经纬度等信息，用于核验任务参与结果和发放权益。
• 反馈与客服信息：您通过反馈入口提交的问题描述、联系方式、截图等信息，用于处理您的咨询、投诉或售后请求。
• 设备与网络信息：App 版本、平台类型、操作系统版本、设备品牌、设备型号、屏幕尺寸、网络状态、网络类型、IP 地址、请求 ID、登录 Token 等基础运行信息，用于保障服务稳定运行、排查故障风险、识别异常请求和保障账户安全。
• 设备标识信息：Android 端可能通过已集成的 OAID 能力读取开放匿名设备标识符、开发者匿名设备标识符、应用匿名设备标识符等设备标识，用于安全风控、反作弊、问题排查和统计去重。

（二）可选个人信息

• 媒体文件：您在上传头像、活动截图、店铺图片、奖品图片、反馈截图、资料图片或视频等场景中主动选择的照片、图片、视频及其文件信息，仅用于完成对应功能。您也可以不提供该类信息，但相关功能可能无法正常使用。
• 位置信息：当活动存在地区限制、附近任务推荐或其他明确依赖位置的场景时，我们会在获得系统授权后获取您的经纬度，用于判断是否满足活动参与条件或提供基于位置的服务。您可拒绝或关闭定位权限，但相关功能可能无法使用。
• 剪贴板写入：当您主动点击复制订单号、素材链接、任务链接等内容时，我们会把对应文本写入系统剪贴板，便于您粘贴使用。我们不会在后台读取您的剪贴板内容。
• 外部应用与链接能力：当您主动打开电话、浏览器、应用市场、微信、支付宝或其他外部链接时，系统或第三方应用可能处理对应跳转信息；我们仅在完成跳转、支付或客服联系等必要场景中使用。
• 本地缓存信息：我们会在本地保存登录状态、权限确认状态、设备型号缓存、反馈草稿等必要数据，用于减少重复授权、维持登录状态和提升使用体验。

（三）无需授权的收集情形

符合法律法规规定，无需您授权即可收集的情形，包括维护服务安全、履行法定义务、处理您自行公开的信息等。

二、必要权限使用说明

为保障平台功能正常运行，我们将在具体场景中申请以下权限或能力，您可在系统设置中管理授权：

• 网络访问权限：用于登录注册、接口请求、图片和视频加载、文件上传、WebView 展示、图形验证码校验、支付结果查询等联网功能。
• 网络状态和 Wi-Fi 状态权限：用于判断当前网络是否可用、优化网络请求、展示无网络状态，并供支付、微信、验证码等 SDK 完成基础网络判断。
• 相机权限：用于二维码扫描、拍摄或上传头像和资料等需要调用相机的功能。
• 相册、照片、视频和存储读取权限：用于选择并上传头像、活动回填图片、店铺图片、奖品图片、反馈截图、资料图片或视频。Android 端可能申请照片、视频或旧版存储读取权限；iOS 端可能申请照片访问权限。
• 相册写入权限：用于您主动保存图片到系统相册时写入相册。
• 定位权限：用于地区限制活动提交、附近任务推荐等明确需要位置的场景；关闭后，相关活动提交或位置服务可能无法完成。
• 震动权限：用于扫码或部分操作反馈，提升交互提示效果。
• 剪贴板能力：用于您主动复制订单号、链接、客服资料等文本。
• 外部应用唤起和应用安装状态查询：用于判断微信、支付宝、浏览器或应用市场是否可用，并完成支付、客服、外链打开等跳转。
• WebView 能力：用于展示素材管理页面、PDF、第三方验证码页面或其他业务网页。
• 本地存储能力：用于保存登录状态、权限确认状态、设备型号缓存、反馈草稿等必要数据。

三、个人信息的共享与转让

1. 我们不会向第三方出售、出租您的个人信息，仅在您明确授权、法律法规要求或提供服务必需的情况下，向合作方共享必要信息，并严格限制其使用范围。
2. 涉及合并、收购等情形需转让个人信息的，会提前告知您，并要求接收方继续履行隐私保护义务。
3. 第三方 SDK 或服务仅用于实现对应功能。第三方可能因版本升级、策略调整等原因改变个人信息处理方式，请以其官方说明为准；我们会根据实际接入情况及时更新本政策。

四、第三方能力公示

• 腾讯云图形验证码：由腾讯云计算（北京）有限责任公司等腾讯云服务主体提供。用于发送短信验证码前的人机校验和风险识别，可能处理 IP 地址、设备与网络环境、验证交互行为、验证码票据 ticket、randstr 等信息。隐私规则：https://cloud.tencent.com/document/product/301/104520
• 微信 OpenSDK：由深圳市腾讯计算机系统有限公司提供。用于微信支付、微信分享、微信客服或唤起微信相关能力，可能处理设备信息、网络信息、App 包名和签名信息、微信安装状态、支付或分享结果回调等信息。隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
• App 支付宝客户端 SDK：由支付宝支付科技有限公司等支付宝服务主体提供。用于支付宝支付、支付风险识别和支付结果回调，可能处理 Android ID、OAID、IDFV、传感器信息、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型、App 包名和签名信息、支付宝安装状态等信息。隐私说明：https://opendocs.alipay.com/common/02kiq3
• 移动智能终端补充设备标识体系统一调用 SDK（OAID SDK）：由中国信息通信研究院、移动安全工作委员会及相关终端厂商提供。用于读取 OAID、VAID、AAID 等补充设备标识，辅助安全风控、反作弊、统计去重和问题排查，可能处理设备制造商、设备型号、设备品牌、运营商名称、App 包名和签名信息、OAID、VAID、AAID 等信息。官方说明显示该 SDK 不调用设备权限、不通过网络传输采集信息。隐私政策：https://www.msa-alliance.cn/col.jsp?id=122
• 腾讯云对象存储和静态资源服务：由腾讯云计算（北京）有限责任公司等腾讯云服务主体提供。用于存储和展示您主动上传的图片、视频材料及平台静态资源，可能处理您上传的文件内容、文件元数据、访问 IP、访问日志等信息。隐私声明：https://cloud.tencent.com/document/product/301/11470
• Flutter 官方、开源社区和系统能力插件：项目中使用的设备信息、网络状态、权限管理、图片选择、图片压缩、二维码扫描、PDF 预览、视频播放、WebView、外链跳转、剪贴板、本地数据库等插件主要用于在本地调用系统能力或完成页面展示；除前述明确列出的 SDK 或服务外，我们不会因使用这些基础插件向插件作者主动共享您的个人信息。

五、个人信息的安全与保存

1. 我们采用符合业界标准的安全防护措施，包括数据加密、权限控制、安全审计等技术及管理制度，防止个人信息泄露、篡改、丢失。
2. 您的个人信息原则上存储于中国境内。如需跨境传输，我们会按照法律法规要求另行告知并征得您的单独同意。
3. 我们仅在实现服务目的所需的最短期限内保存个人信息。注销账户后，我们将依法对您的个人信息进行匿名化处理或删除，法律法规另有规定的除外。

六、您的个人信息权利

• 访问、更正个人信息：您可通过个人资料页面访问、更正您的账户信息。
• 删除个人信息：您可通过平台反馈入口或联系客服申请删除您的个人信息。
• 撤回权限授权：您可在系统设置中关闭已授权的权限，关闭后我们将停止收集对应个人信息。
• 撤回协议授权：您可通过卸载 App 或联系我们申请处理；撤回后可能无法继续使用需要登录、联网、定位、媒体上传或第三方 SDK 支撑的服务。
• 注销账户和服务：您可通过平台反馈入口或拨打客服电话申请注销账户和服务。我们将在收到完整申请并完成必要的身份核验后进行人工处理，处理时效最长不超过15个工作日。注销完成后，我们将停止收集您的个人信息，并依法删除或匿名化处理，法律法规另有规定的除外。

七、未成年人保护

未成年人使用平台服务前，需取得监护人同意。我们不会主动收集未成年人个人信息；如发现未获得监护人同意收集的，将立即删除。如监护人发现我们未经同意收集了未成年人个人信息，请及时联系我们。

八、政策修订与联系我们

1. 本政策可能适时修订，重大变更将通过平台公告、弹窗等方式通知您，修订后继续使用服务即视为同意。
2. 如您有隐私相关疑问、投诉、建议或注销申请，可通过以下方式联系我们，我们将在15个工作日内响应：