扒摊隐私政策

重要提示：身份证等敏感个人信息的处理

一、个人信息的收集与使用

1. 注册、登录与账户管理

为创建账户、验证身份、登录和保障账户安全，我们处理您提供的手机号码、验证码、密码或相应验证信息。您可主动设置昵称、头像等资料。未登录时，可使用无需账户的浏览功能；拒绝提供注册所必需的信息，会影响注册或登录。

2. 实名认证与身份核验

当您申请实名认证时，我们处理您的姓名、身份证号码、身份证正反面照片及其中记载的身份信息，用于识别证件、核实身份和防范冒用。当您主动使用人脸核验功能时，我们处理人脸照片、实名认证视频（含录制时采集的声音）、用于身份比对的人脸识别信息和核验结果，通过证件照片与人脸照片比对等方式核实身份。部分独立核身入口可能因版本暂未展示，以实际可用功能为准。

上述信息具有高度敏感性，泄露或被滥用可能导致身份冒用、诈骗及人身、财产权益受损。我们将限制访问及用途，不公开展示完整证件或人脸信息，不用于广告营销。拒绝提供或撤回相关授权将影响认证及依法或依业务必要条件要求实名的功能，不影响无需认证的浏览功能。人脸核验并非普通浏览的必要条件；如您不愿使用人脸核验，可通过本政策联系方式咨询其他可行核验方式。

3. 摊位发布、查找、收藏与评价

您发布或编辑摊位时，我们处理您主动填写的摊位描述、价格、所在地区、详细地址、联系方式、图片等信息；您收藏或评价时，我们处理相应收藏记录、评价内容及关联账户。您发布的内容将向其他用户展示，请避免上传无关人员证件、金融信息或其他私密内容。

为辅助地区筛选或填写摊位所在地区，应用在您授权系统定位权限后获取精确地理位置（经纬度）及解析后的地区信息。该信息可能暴露您的所在位置；我们仅用于相应位置功能，不以持续后台定位方式跟踪行踪。拒绝定位后，您仍可手动选择地区或填写地址。您主动公开的摊位详细地址也可能关联您的位置，请谨慎发布。

为便于重复查找，应用可在本机保存您在平台内的搜索关键词、筛选条件和搜索历史，您可通过应用提供的清除入口或清理本机应用数据删除。可能揭示个人行踪、私密活动等内容的搜索、浏览信息，按敏感个人信息严格保护。我们不为提供摊位服务而读取您在其他网站或其他应用中的浏览历史。

4. 联系与反馈

当前版本不提供站内消息和聊天服务。当您主动联系摊主时，应用调用系统拨号功能，向系统传入您选择联系的摊主电话号码，不读取您的通讯录或通话记录。帮助与反馈中，我们通过您主动填写和上传的方式收集问题描述、相关材料和联系方式，用于联系您、定位问题和答复反馈。请勿提交与问题无关的敏感信息。

5. 订单、支付、钱包与提现

为创建、查询和履行订单、退款及处理争议，我们处理关联账户、摊位、订单编号、金额、时间、支付及退款状态。与您的账户关联的交易、支付、充值、余额、提现及资金明细记录可能涉及财产状况，我们对其采取严格保护措施。

当您主动绑定提现银行卡时，我们会直接收集您填写的开户银行、持卡人姓名、银行卡号、银行预留手机号及其关联的金融账户信息，用于绑定和管理提现账户、核验收款信息及办理提现。您可以在银行卡管理中删除已绑定银行卡；依法需留存的交易凭证除外。拒绝提供将影响绑定银行卡和提现，不影响无需该信息的浏览功能。

金融账户及交易信息泄露或被滥用可能带来资金损失、诈骗及财产隐私泄露风险。我们不会要求您提供银行卡取款密码、支付密码。您选择支付宝或微信支付时，我们向所选支付服务提供方提供完成支付所必需的订单编号、金额及必要的交易关联信息，并接收支付结果；您在第三方支付页面输入的信息由相应服务提供方依其规则处理。

6. 运行、安全及权限

为运行应用、识别设备运行环境、排查故障和防范异常访问，我们收集和使用设备唯一标识符IMEI（国际移动设备识别码）、Android ID、DEVICE_ID，以及必要的设备型号、操作系统及版本、应用版本、网络状态、IP地址、访问时间和错误日志。IMEI等设备标识符由应用集成的运行框架通过设备系统接口自动读取，不需要您手动填写；读取受操作系统版本和系统授权限制，在需要电话状态权限（READ_PHONE_STATE）的系统环境下，经您授权后读取。我们应在您同意隐私政策后才开展上述收集，不将IMEI用于广告营销或与上述目的无关的跟踪。不得将此用于超出已告知目的的跟踪。本项目当前配置关闭业务统计和默认OAID采集，不将OAID作为摊位服务的必要信息。

7. 系统权限使用清单

相机、麦克风、图片/存储和位置等需要授权的权限，在您主动使用对应功能时按系统版本申请；拒绝仅影响对应功能。以下普通权限由系统随安装授予，不代表读取通讯录、通话记录或任意个人文件。

• 相机（CAMERA / iOS 相机权限）：您主动拍摄头像、摊位图片、身份证、人脸照片或录制认证视频时，通过系统相机接口采集本次拍摄的照片或视频；用于资料设置、信息发布、证件识别和身份核验，选定材料通过上传接口提交服务器。拒绝后无法拍摄，可在支持选图的入口选择已有图片。
• 麦克风（RECORD_AUDIO / iOS 麦克风权限）：您主动录制实名认证视频时，通过系统录制接口采集录制期间的声音，并随视频上传，用于完成视频活体核验。不用于文字沟通，也不持续后台录音；拒绝将无法完成需要录音的认证视频录制。
• 图片、视频及存储（READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、READ_MEDIA_IMAGES、READ_MEDIA_VIDEO / iOS 照片权限）：用于选取、读取您指定的头像、摊位图片、证件照片、认证照片/视频，以及旧版 Android 拍摄文件的临时保存和上传。通过系统选择器或文件接口读取选定材料，不扫描无关相册。当前配置声明图片和视频读取权限，实际按系统及目标版本请求相应权限；写存储仅在 Android 9 及以下相关操作申请。拒绝后无法进行依赖该权限的选取、保存或上传。
• 位置（ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION / iOS 使用期间位置权限）：点击“使用当前位置”时，通过系统定位接口获取粗略或精确位置（经纬度）并解析地区，用于填入摊位省市区；不持续后台定位。支持粗略位置授权；拒绝后可手动选择地区或填写地址。
• 拨打电话（CALL_PHONE）：点击电话联系摊主时，调用系统电话接口并传入所选号码以发起联系；不读取通讯录或通话记录。拒绝后不能通过应用直接拨号，可自行拨打。
• 网络访问及网络/WLAN状态（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）：通过系统网络接口获取网络连接类型、连接状态，并在服务器通信中处理IP地址，用于加载内容、登录、上传、支付和判断网络可用性；不用于获取Wi-Fi密码。
• 振动与保持唤醒（VIBRATE、WAKE_LOCK）：供运行框架提供振动反馈及在相关操作期间保持运行，不因此采集新的个人信息。

系统权限授权与敏感个人信息处理同意分别管理，授予相机或定位权限不等于同意所有相关个人信息处理。您可在系统设置中管理权限。

二、同意、撤回与依法处理

我们不会以您仅浏览本政策、关闭页面或开始使用应用作为概括同意。以同意为基础的处理，应由您主动确认；新增目的、改变处理方式或新增信息种类时，依法重新告知并取得所需同意。

上述账户、认证、发布、订单和银行卡信息，通过您主动填写、选取、拍摄及提交的方式收集；订单状态和资金明细由履行服务过程产生，必要运行日志通过系统接口及服务器访问记录产生。您可通过系统设置撤回设备权限，通过删除银行卡、注销账户或联系本政策中的个人信息保护联系人撤回相应信息处理授权。撤回不影响撤回前基于同意已进行处理的效力；撤回后停止依赖该授权的处理，相关功能可能无法继续提供。

在为订立、履行您作为一方当事人的合同所必需、履行法定职责或义务所必需、应对突发公共卫生事件或紧急保护生命健康和财产安全所必需、在合理范围内处理合法公开信息等法律规定情形下，我们依照适用法律处理信息。涉及敏感个人信息及其他特别规定时，仍遵守相应法定要求，不以宽泛“安全需要”免除应履行的义务。

三、本地存储与同类技术

应用使用本地存储保存登录状态、必要设置及平台内搜索历史；网站或网页服务可使用Cookie维持会话、保障访问安全。我们不利用这些技术开展未告知的跨应用跟踪。您可退出登录、使用相关清除入口或清理应用/浏览器数据；清理后可能需要重新登录或设置。

四、委托处理、第三方服务与对外提供

我们不出售个人信息。使用云服务等受托处理者时，约定处理目的、期限、方式、信息种类、保护措施和双方权利义务，并监督其处理活动。对外提供给独立个人信息处理者时，依法告知接收方名称、联系方式、处理目的、方式及信息种类，并取得所需的单独同意。

1. DCloud uni-app（5+ App）运行框架

• 提供方：数字天堂（北京）网络技术有限公司。
• 使用目的、场景：用户同意隐私政策后提供应用运行、页面展示、设备兼容、网络通信及相机、选图、定位等系统能力调用，排查运行异常。
• 涉及信息：设备品牌、型号、操作系统及版本、应用版本、网络类型和连接状态、IP地址、运行及错误日志；设备唯一标识符IMEI（国际移动设备识别码）、Android ID、DEVICE_ID（运行框架生成或使用的设备标识）。上述设备标识用于识别设备运行环境、排查运行故障和防范异常访问。当前配置关闭业务统计、OAID默认采集及iOS广告标识IDFA采集。
• 收集方式、权限：用户同意隐私政策后，框架通过设备系统接口在本机自动读取IMEI等设备标识及必要设备、系统和网络信息；在系统要求电话状态权限（READ_PHONE_STATE）的环境下，获得该权限授权后读取，拒绝该权限则不通过依赖该权限的接口读取IMEI。网络请求及故障处理涉及必要信息传输；相机、存储、位置和麦克风仅在前述对应功能触发并授权后调用，不因同意政策一次性获取所有权限。
• 拒绝影响及规则：拒绝非必要功能权限不影响其他功能；运行所必需的信息无法提供时可能无法正常运行。DCloud用户服务条款及隐私政策。

2. App 支付宝客户端 SDK

• 提供方：支付宝（中国）网络技术有限公司。
• 使用目的、场景：您主动选择支付宝支付时唤起支付宝，完成付款、返回支付结果及保障交易安全。
• 涉及信息：本次支付的订单编号、金额、交易关联参数和支付结果；支付运行和安全校验涉及设备型号、操作系统及版本、应用包名和版本、IP地址、网络类型与状态等设备、应用和网络信息。
• 收集方式、权限：应用将支付订单参数通过SDK接口传递给支付宝，SDK通过本机系统接口读取必要运行信息，并通过网络与支付服务通信；支付结果回传应用。主要使用网络访问和网络状态权限，不要求为付款开放相机、麦克风或定位。您在支付宝页面输入的信息由支付宝处理。
• 拒绝影响及规则：不选择支付宝支付则不调用该支付功能；拒绝所需处理将影响支付宝付款。支付宝客户端SDK隐私说明、支付宝隐私权政策。

3. 微信 Open SDK（微信支付、微信分享）

• 提供方：深圳市腾讯计算机系统有限公司；微信支付交易服务由财付通支付科技有限公司提供。
• 使用目的、场景：您主动点击微信支付或微信分享时，唤起微信完成本次支付或分享所选摊位内容。
• 涉及信息：支付时传递本次微信支付订单标识、必要交易关联参数并接收支付成功与否的状态；分享时传递您选定的文字、链接、缩略图或图片；调用过程中涉及微信安装状态及用于接口适配的设备型号等运行信息。iOS跨应用通信可能使用剪贴板传递本次分享或支付的接口数据，不用于收集无关剪贴板内容。
• 收集方式、权限：应用通过SDK接口将上述数据传递给微信，SDK通过系统接口检查微信是否可用、执行应用间通信，支付结果回传应用；相关通信使用网络能力。读取您选定的本地图片时，按系统要求使用图片或存储授权；不因微信支付或分享申请麦克风、通讯录权限。
• 拒绝影响及规则：不选择对应功能则不调用；拒绝所需处理将影响本次微信支付或分享。微信Open SDK个人信息处理规则、财付通隐私政策。

实名认证、证件识别、人脸比对及云托管如涉及外部服务，我们应在相应处理发生前，向您说明实际接收方、信息类型、用途及相应隐私规则，依法履行单独同意义务。未完成必要告知和授权前，不应向外部接收方传输相关敏感个人信息。

因合并、分立、解散、破产等需转移个人信息时，我们会告知接收方名称及联系方式，并要求其继续履行保护义务；变更原处理目的或方式的，依法重新取得同意。除取得依法要求的单独同意或法律规定的情形外，我们不公开披露您的个人信息。您主动发布的公开内容依您的发布选择展示，不公开您的完整证件、人脸核验材料或银行卡信息。

五、保存期限、地点与安全保护

中国大陆境内运营中收集、产生的个人信息存储于中国大陆境内。确需向境外提供时，将依法履行相应程序、告知义务并取得所需单独同意。

账户资料在提供账户服务所必需的期间保存；身份证照片、人脸核验材料仅在实现身份核验所需的最短期间内保存，完成核验后，除依法必要留存外予以删除或匿名化；银行卡信息保存至您解除绑定或注销及完成必要结算，依法应留存的交易凭证另行限制保存。订单、支付及安全日志按照履行服务和适用法律规定的必要期限保存，不无限期保留。期限届满或处理目的已实现时，删除或匿名化；法定保存期未届满或技术上难以删除时，仅进行必要存储和安全保护。

我们采取访问控制、传输保护、权限管理等措施保护信息，对敏感个人信息限制接触范围和使用目的，依法开展个人信息保护影响评估。发生泄露、篡改或丢失等事件时，及时采取补救措施，并依法告知您及向有关主管部门报告。

六、您的个人信息权利

您有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意、注销账户，以及要求解释说明处理规则；符合条件时，可依法请求转移个人信息。

• 个人资料：在“我的—编辑资料”查看、修改可编辑资料，其他信息可联系我们申请处理。
• 银行卡：在“我的钱包—银行卡管理”查看或删除绑定信息。
• 注销：在“我的”页面的“注销账号”入口申请。注销后停止提供对应账户服务，并按法律规定删除或匿名化相关个人信息。
• 权限与授权：通过系统权限设置关闭相机、相册、位置等权限；对敏感信息及对外提供的授权，可通过本政策联系方式申请撤回和删除。

请通过文末方式提出其他权利请求。我们仅进行与请求相适应的必要身份核实，原则上在十五（15）个工作日内答复或说明处理安排；法律另有规定的从其规定。对无法满足的请求，我们将依法说明理由并提供投诉渠道。

七、未成年人保护

本平台主要面向成年人。未满十八周岁的用户应在监护人指导下阅读本政策，并遵守相应交易资格要求。

不满十四周岁未成年人的全部个人信息均属于敏感个人信息。我们不向不满十四周岁未成年人提供注册、实名认证及交易服务，也不主动以此类人群为对象收集信息。如发现误收集，或监护人向我们反映此类情况，我们将在必要核实后及时删除或依法采取其他处理措施。任何依法确需处理儿童信息的情形，须事先取得监护人同意并提供专门的个人信息处理规则，不以本政策的一般同意代替。

八、政策更新

本政策更新后在本页面公布最新版本、更新日期及生效日期。涉及处理目的、方式、信息种类、接收方或用户权利等重大变化时，将通过应用内显著提示等方式通知您；依法需重新取得同意的，在您作出相应选择后再进行相关处理。我们不会通过政策更新降低您依法享有的权利。

九、联系我们

个人信息处理者：杭州扒摊科技有限公司。

• 个人信息保护联系邮箱：hftkkyour@163.com
• 客服电话：400-883-9186
• 联系地址：浙江省杭州市余杭区中泰街道南湖大厦1幢1604室

您可以通过上述方式咨询、投诉、举报或提出个人信息权利请求。如对处理结果有异议，可向履行个人信息保护职责的有关部门投诉、举报或依法寻求司法救济。