隐私政策

1、APP系统权限调用说明（工信部核查必填项，含完整权限目的、范围、获取方式）

2、我们如何收集和使用您的个人信息（含OAID/Android ID/SSID/BSSID采集说明）

3、Cookie及本地缓存使用规则

4、第三方SDK完整披露（逐一列明各SDK采集OAID/Android ID/SSID/BSSID目的、方式、范围）

5、个人信息共享、转让、公开规则（明示全部共享第三方、共享信息类型、用途）

6、个人信息安全保障措施

7、您对个人信息管理权利（完整列明撤回同意全部途径、操作方式）

8、定向推送/精准营销关闭机制（拒绝定向推送后不再使用用户信息画像）

9、APP自启动、关联启动告知说明

10、未成年人信息处理规则

11、隐私政策更新机制

12、应用内信息清单查询入口说明

13、咨询、投诉联系渠道

1、APP系统权限调用说明（严格遵循最小必要原则，完整列明获取方式、目的、信息范围）

1.1 定位权限

获取方式：仅用户主动进入下单收货、门店导航页面后弹窗申请授权；APP首页、商品浏览、注册页面不会自动调取定位；采集信息范围：GPS坐标、IP地址、WiFi SSID、BSSID、基站信息；使用目的：匹配就近酒水仓库、线下门店导航、自动填充收货地址；拒绝授权后果：仅无法使用定位相关功能，商品浏览、下单、支付、查看订单等全部基础功能不受影响，可手动填写地址完成购物。

1.2 相机权限

获取方式：仅用户点击上传头像、上传营业执照时主动唤起相机；APP后台不会静默调用摄像功能；采集信息范围：实时拍摄图片；使用目的：账号头像上传、商家入驻资质核验；拒绝授权后果：无法上传图片，其余购物、支付基础功能正常使用。

1.3 拨打电话权限（整改补充完整目的、方式、范围）

获取方式：仅用户点击客服、商家联系号码后弹窗申请权限；APP启动、首页、注册、浏览页面不会主动申请；采集信息范围：仅唤起系统通话面板，不读取、不存储通话记录、通话录音、通讯录；使用目的：方便用户直接电话联系客服、线下门店咨询售后、商品问题；拒绝授权后果：无法一键拨号，可手动复制号码拨打，不影响APP全部购物基础功能。

1.4 存储权限（整改补充完整告知使用目的）

获取方式：APP首次启动弹窗告知存储权限用途后申请；采集信息范围：仅APP自身缓存目录文件；不会主动读取手机私人相册、文档、本地其他软件文件；使用目的：缓存商品图片、订单日志、程序报错日志，加速页面加载、保障APP稳定运行、故障排查；拒绝授权后果：图片无法缓存、部分日志无法保存，仍可正常浏览商品、下单支付。

1.5 剪贴板读取权限

获取方式：用户手动复制优惠码、核销码后临时读取；后台不会持续监听剪贴板；采集信息范围：仅临时读取复制的优惠/核销字符串，读取后立即销毁，不持久保存；使用目的：自动填充优惠券、核销码，简化用户操作；拒绝授权后果：无法自动粘贴，可手动输入码，不影响基础购物功能。

2、我们如何收集和使用您的个人信息（含设备标识OAID、Android ID、SSID、BSSID采集规则）

我们严格按照《个人信息保护法》合法、正当、最小必要原则收集信息，仅用于下述业务场景，绝不超范围采集、使用。

2.1 注册、登录场景

注册账号需您主动提供手机号码用于短信核验；登录时采集OAID、Android ID匿名设备标识用于账号安全风控；注册页面地区由您手动填写，不会自动获取定位信息。商家店主账号需补充店铺名称、地址、门头照/营业执照，仅用于入驻资质审核；账号支持自助注销，注销对接邮箱：Jun@jiuetao.com，注销后我们依法对您全部业务数据做匿名化或删除处理。

2.2 下单、支付、配送场景

下单需您主动填写收货人姓名、联系电话、收货地址，仅用于商品配送；订单数据留存用于售后、订单对账；支付仅调用微信、支付宝官方SDK，会同步OAID、Android ID至支付SDK做交易安全校验，我们不收集银行卡、支付密码等敏感财务信息。

2.3 安全与服务场景

为防范虚假订单、账号盗刷，收集设备型号、系统版本、网络IP、OAID、Android ID等基础设备信息，仅用于风控核验；开启消息推送后，通过UniPush下发订单、物流通知；客服沟通记录仅留存180天用于问题处理。

3、Cookie及本地缓存使用规则

本APP仅使用本地缓存保存登录账号，不会采集浏览行为用于广告画像；您可在手机设置清除APP缓存，清除后仅需重新登录，全部功能均可正常使用。

4、第三方SDK完整披露（逐一列明各SDK采集OAID/Android ID/SSID/BSSID目的、方式、范围，整改项全覆盖）

为实现推送、定位、支付、登录、分享、应用统计、渠道统计功能，本APP集成以下第三方SDK；涉及财务、账号登录的高敏感SDK加粗标注；各SDK仅实现对应业务，不会超范围收集信息；所有向第三方共享的个人信息、第三方主体名称、共享用途完整公示；您可点击链接查看第三方官方隐私政策。

（1）SDK名称：UniPush（个推推送SDK）

第三方主体：每日互动股份有限公司

使用位置：manifest.json push.unipush、push.js、App.vue

使用目的：推送订单、物流、活动通知消息

收集个人信息：设备标识（clientId/clientid）、OAID、Android ID、基础设备信息、网络状态；不采集SSID/BSSID

信息采集范围：仅推送服务必需设备标识，不关联用户订单、收货隐私数据

隐私政策链接：https://docs.getui.com/privacy/

（2）SDK名称：高德地图SDK

第三方主体：北京高德图强科技有限公司

使用位置：manifest.json maps.amap、amap-wx.js、多页面uni.getLocation定位接口

使用目的：收货定位、匹配就近酒水仓库、线下门店导航

收集个人信息：GPS位置、IP地址、WLAN SSID、BSSID、基站、OAID、Android ID、设备基础信息

信息采集范围：定位场景临时采集WiFi、基站、设备标识，定位页面关闭后短期清除SSID/BSSID缓存

隐私政策链接：https://lbs.amap.com/pages/privacy/

（3）SDK名称：微信支付SDK（高敏感·财务支付类）

第三方主体：财付通支付科技有限公司

使用位置：manifest.json payment.weixin、services/pay.js、支付页面uni.requestPayment

使用目的：用户订单线上支付、资金安全风控核验

收集个人信息：账户标识、订单信息、OAID、Android ID、设备安全信息、网络IP

信息采集范围：仅支付流程临时同步设备标识用于防欺诈，不留存用户收货地址、手机号

隐私政策链接：https://kf.qq.com/faq/1209106910000000

（4）SDK名称：支付宝客户端SDK（高敏感·财务支付类，整改补充共享信息明细）

第三方主体：支付宝支付科技有限公司

使用位置：manifest.json payment.alipay

使用目的：订单支付、交易安全校验

收集个人信息：支付宝账户用户名、订单支付信息、OAID、Android ID、设备信息、WiFi/IP信息

信息共享说明：支付流程会将OAID、Android ID同步至支付宝SDK，仅用于交易风控，支付完成后不长期留存该设备标识；无其他个人信息共享

隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm?popup=true

（5）SDK名称：微信分享SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用位置：manifest.json share.weixin、w‑share.vue、全局uni.share分享接口

使用目的：商品、活动内容分享至微信好友、朋友圈

收集个人信息：分享内容、设备型号、网络运营商信息、OAID、Android ID

隐私政策链接：https://developers.weixin.qq.com/doc/oplatform/Mobile_App/agreement/sdk.html

（6）SDK名称：微信登录SDK（高敏感·账号认证类）

第三方主体：深圳市腾讯计算机系统有限公司

使用位置：manifest.json oauth.univerify、login1.vue登录页

使用目的：微信快捷登录APP账号

收集个人信息：微信OpenID、用户昵称、头像、OAID、Android ID、设备信息

隐私政策链接：https://developers.weixin.qq.com/doc/oplatform/Mobile_App/agreement/sdk.html

（7）SDK名称：uni‑statistics（uni统计SDK）

第三方主体：数字天堂（北京）信息科技有限公司(DCloud)

使用位置：manifest.json uniStatistics.enable: true

使用目的：统计页面访问、APP崩溃日志，优化产品使用体验

收集个人信息：设备信息、OAID、Android ID、用户操作行为、网络日志；不采集SSID/BSSID

隐私政策链接：https://dcloud.io/privacy

5、个人信息共享、转让、公开披露规则（完整明示共享第三方名称、用途、信息类型，整改违规共享项）

5.1 共享规则：仅以下主体可获取您的部分个人信息，无其他第三方共享行为： 1.物流服务商：仅同步收货人姓名、手机号、收货地址，用于商品配送；不共享设备标识、支付信息； 2.支付SDK（微信支付、支付宝）：交易流程临时共享OAID、Android ID、订单号，仅用于支付风控核验； 3.个推、高德、微信、uni统计SDK：仅同步对应业务必需设备标识OAID/Android ID、定位WiFi信息，仅完成推送、导航、登录、产品统计功能；所有第三方均签署数据保密协议，禁止将您的信息二次转售、复用。

5.2 转让：如发生企业合并、收购等变更，会提前公示告知用户，新运营方必须同等履行信息保护义务，否则重新获取用户授权。

5.3 公开：仅您主动同意、司法机关依法调取、严重违规公示三种情形，才会对外公开您的信息。

5.4 法定豁免：国家安全、公共卫生、刑事侦查、保护自然人重大人身财产安全等场景，无需预先取得您的授权。

6、个人信息安全保护措施

1、APP网络传输全程HTTPS加密，支付、身份敏感信息存储时脱敏处理；

2、内部员工分级数据访问权限，所有数据操作全程留痕审计；

3、仅业务必要期限留存用户数据，到期自动清理；

4、若发生个人信息安全事件，我们将按法规及时告知用户并同步监管机构。

7、您管理个人信息的法定权利（完整列明撤回同意全部途径、操作方式，整改缺失撤回渠道违规）

A.更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过APP我的页面自助修改个人资料，或者发送邮件Jun@jiuetao.com提出更正申请。

B.删除您的个人信息

您可以通过APP内账号注销入口或者联系客服删除您的个人信息；在以下情形中您可以提出删除申请：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新周期内清除对应数据。

C.约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害酒易淘商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

C-1:撤回同意收集个人信息的全部途径、操作方式（完整公示）

您随时可以撤回此前授予我们收集个人信息的同意，所有撤回渠道如下：
1、手机系统权限撤回：手机设置-应用管理-酒易淘APP，可自主关闭定位、相机、拨打电话、存储等全部系统权限；关闭后仅对应功能受限，浏览商品、查订单等基础功能正常可用；
2、定向推送/精准营销撤回：APP【我的-设置-消息推送】关闭推送开关；关闭后不再基于用户行为生成猜你喜欢推荐；
3、设备标识采集撤回：发送邮件Jun@jiuetao.com提交申请，核验身份后停止OAID/Android ID采集；
4、定位信息采集撤回：关闭定位权限后，不再采集GPS、SSID、BSSID位置信息；
5、第三方数据共享撤回：可发邮件申请停止向非支付类SDK同步设备标识，仅支付功能会临时必要采集；
法律效力：撤回同意仅对未来生效，撤回之前基于您同意开展的数据处理行为仍然合法有效；全部权限关闭后，下单、支付等业务功能将无法正常使用。
6、推送 / 个推 UniPush SDK 撤回：【我的 - 设置 - 消息推送】一键关闭推送，停止 OAID、Android ID 设备标识采集；亦可系统关闭通知权限或发邮件永久解绑设备。

(五)响应您的上述请求

为保障安全，您提出更正信息、删除信息、撤回授权申请时，我们会核验您的身份；我们将在收到申请后15个工作日内完成答复；对于合理申请我们不收取费用，多次重复提交不合理申请，我们有权予以拒绝。

在国家安全、公共安全、刑事案件侦查、保护他人重大合法权益、商业秘密等法定情形下，我们可以不予响应您的申请。

8、定向推送/精准营销关闭机制（整改强制定向推送违规）

APP购物车「猜你喜欢」属于定向推送、精准营销功能，您拥有完整关闭渠道： 1、入口：APP【我的-设置-个性化推荐】，一键关闭个性化推荐； 2、关闭后规则：关闭个性化推荐后，我们将停止基于您浏览、订单、设备信息生成用户画像，不再使用任何已收集个人信息用于定向推送、猜你喜欢精准营销；推荐内容仅展示通用商品，无个性化匹配； 3、补充：关闭推送消息开关，同步停止活动营销类推送通知，仅保留订单、物流必要通知。

9、APP自启动、关联启动明示说明（整改频繁关联启动违规）

本APP仅在用户主动点击图标、收到推送消息时启动；仅微信分享、微信登录场景存在与微信APP关联启动行为，关联启动仅用于完成分享/登录操作，不会后台静默拉起第三方应用；您可在手机系统设置限制本APP自启动、关联启动权限，限制后仅无法使用微信快捷登录、微信分享，购物、支付基础功能不受影响。

10、未成年人个人信息处理规则

未满18周岁未成年人使用本APP，必须取得监护人同意；我们不会主动收集未成年人身份信息，若核实无监护人授权注册，将删除对应账号全部数据。

11、隐私政策更新说明

当SDK集成、权限规则、信息收集范围发生重大变更时，APP启动弹窗重新获取用户同意；仅文字优化小幅更新，仅页面同步新版本，不限制APP使用。旧版政策长期留存可查询。

12、应用内信息清单查询入口（整改未明示个人信息/SDK清单违规）

APP内查询入口：【我的】-【个人设置】-【隐私设置】二级菜单；菜单内可完整查看：1）APP已收集您的全部个人信息清单；2）全部集成第三方SDK清单、各SDK采集信息范围、共享规则；您可随时进入查看、截图留存。

13、咨询与投诉渠道

客服热线：025‑52697299

注销/业务邮箱：Jun@jiuetao.com

若对我们个人信息处理行为存在异议，可向属地网信、通信管理部门投诉，亦可向公司住所地人民法院提起诉讼。