Chính sách bảo mật

更新日期：2026年6月25日

生效日期：2026年6月25日

应用名称：拾贝商城

开发者/个人信息处理者：云南拾贝国际贸易有限责任公司

注册地址/常用办公地址：以营业执照登记地址及实际公示地址为准

联系方式：mail@mail.shibeimall.com

特别提示

云南拾贝国际贸易有限责任公司（以下简称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠。本政策适用于我们提供的拾贝商城 App、H5 页面以及与本应用服务相关的功能。

请您在使用本 App 前仔细阅读并充分理解本政策。我们会在 App 首次启动时通过隐私政策弹窗向您明示本政策和服务协议，并提供明确的“同意并继续”和“拒绝并退出”选项。您点击“同意并继续”后，我们才会在实现相应功能所必需的范围内处理您的个人信息；您点击“拒绝并退出”的，我们将不会进入应用或继续提供相关服务。

为回应合规检测要求，我们在此特别说明：在您同意本隐私政策后，为实现 App 基础运行、网络连接判断、支付安全、异常排查、设备兼容、安全风控、App 更新安装、第三方支付调起和 SDK 合规运行等目的，本 App 及/或集成的第三方 SDK 可能会通过系统接口、网络状态接口、Wi-Fi 状态接口、应用包管理接口、SDK 本机采集接口收集或读取您的设备 MAC 地址、WLAN MAC 地址、Wi-Fi 信息（包括 SSID、BSSID）、软件安装列表/已安装应用列表（包括应用包名、安装状态、版本信息、是否安装支付宝等目标应用）。上述信息不会用于与服务无关的用途，不会用于非法追踪或非法画像；如相关信息由第三方 SDK 处理，我们将在本政策“第三方 SDK 目录”中列明 SDK 名称、开发者、使用目的、处理方式和隐私政策链接。

一、我们如何收集和使用您的个人信息

我们按照合法、正当、必要、诚信原则处理您的个人信息。我们只会为实现本政策所述目的收集必要信息。若某一功能并非您使用服务所必需，您可以选择不提供相应信息；但这可能导致该功能无法正常使用。

1. 账号注册、登录与身份识别

使用场景：注册账号、登录账号、短信/邮箱验证码登录、密码登录、第三方授权登录、找回密码、账号安全校验。

收集信息：手机号、邮箱地址、账号名、密码（加密处理后传输和存储）、验证码、登录 token、登录时间、登录状态、第三方平台账号标识（如 OpenID、UnionID 或同类唯一标识，具体以您选择的登录方式为准）、头像、昵称。

目的：创建账号、识别用户身份、完成登录、保障账号安全、防止账号被盗用、完成必要的登录风控。

方式：由您主动填写、点击登录按钮后提交，或经您授权后由第三方登录平台返回。

2. 商品浏览、搜索、购物车和基础展示

使用场景：浏览首页、分类、商品详情、搜索商品、加入购物车、展示推荐商品、查看店铺和活动页面。

收集信息：商品浏览记录、搜索关键词、点击记录、购物车信息、商品 ID、店铺 ID、页面访问时间、访问路径、网络状态、设备型号、系统版本、App 版本。

目的：向您展示商品和店铺信息，保存购物车状态，优化页面加载，排查异常问题，保障交易链路稳定。

方式：在您使用相应页面或功能时由 App 本机生成并通过网络请求提交。

3. 交易下单、收货、物流和售后

使用场景：创建订单、提交收货地址、计算运费、支付订单、查询订单、发货配送、售后退款、退换货、评价、开票。

收集信息：收货人姓名、手机号、收货地址、订单号、商品名称、商品数量、商品金额、优惠信息、支付方式、支付状态、物流公司、物流单号、售后原因、退款金额、退货信息、发票抬头、纳税人识别号、开票邮箱、评价内容、评价图片/视频。

目的：完成商品交易、履行配送、售后和客服义务，处理退款退货，进行订单核验、财务结算、发票开具和依法留存交易记录。

方式：由您主动填写、选择、上传或在交易过程中由系统生成。

4. 支付功能

使用场景：您选择支付宝等支付方式完成订单支付。

收集信息：订单号、支付流水号、支付金额、支付状态、支付方式、支付时间、设备信息、网络信息、应用包名、App 版本、支付环境信息、是否安装目标支付应用、软件安装列表中与支付调起和安全校验相关的信息。

目的：完成支付请求、调起支付客户端、确认支付结果、处理退款、保障支付安全、防范欺诈和交易风险。

方式：由 App 向支付服务方提交必要订单信息；支付 SDK 可能通过本机接口读取设备、网络和已安装应用状态。

5. 图片、视频、文件上传和保存

使用场景：上传头像、评价图片/视频、售后凭证、咨询图片、商家入驻材料、买家秀内容、即时通讯图片、保存商品海报或素材到相册。

收集信息：您选择上传的图片、视频、文件、文件名称、文件大小、文件类型、临时文件路径、上传时间、与该文件关联的订单或商品信息。

目的：完成头像设置、评价发布、售后举证、咨询沟通、商家入驻审核、买家秀发布、图片/视频展示、海报保存等功能。

方式：您主动从相册选择图片/视频或点击保存按钮后处理。当前 Android 版本主要通过相册选择图片/视频；如未来版本启用拍摄、扫码等功能，我们会在实际调用前按系统规则申请相机权限。

6. 商家入驻、实名认证、资质审核

使用场景：您申请成为商家、提交入驻资料、进行主体资质审核、联系人审核或结算资料审核。

收集信息：姓名、手机号、邮箱、身份证件信息、身份证件照片、营业执照、统一社会信用代码、经营主体名称、经营地址、联系人信息、银行账户信息、资质证明材料、审核记录。

目的：完成商家身份核验、主体资质审核、平台准入、交易结算、合规审查和风险控制。

方式：由您主动填写、上传或在审核流程中生成。

7. 客服、即时通讯、意见反馈和消息通知

使用场景：在线客服、站内消息、订单咨询、售后协商、留言反馈、系统通知。

收集信息：咨询内容、聊天记录、上传的图片/视频/文件、订单号、商品信息、联系方式、反馈内容、处理记录、消息读取状态。

目的：响应您的咨询和投诉，处理售后纠纷，改善服务质量，向您发送订单、物流、售后、账户安全等必要通知。

方式：由您主动发送、上传，或由系统在服务过程中生成。

8. 剪贴板

使用场景：复制商品链接、复制礼品卡信息、从剪贴板识别您主动复制的礼品卡卡号和卡密。

收集信息：您主动复制或粘贴的文本内容；在礼品卡功能中，可能包括礼品卡卡号、卡密。

目的：实现链接复制、礼品卡复制、礼品卡快速粘贴兑换等功能。

方式：在您点击复制、粘贴、识别礼品卡等按钮时读取或写入剪贴板。我们不会将剪贴板内容用于与该功能无关的目的。

9. App 更新、安装和运行维护

使用场景：检查新版本、下载更新包、安装 APK、兼容性判断、错误修复、崩溃分析。

收集信息：App 版本号、设备型号、系统版本、网络状态、下载任务状态、安装包路径、已安装本 App 版本、设备标识符、操作日志、崩溃日志、异常堆栈、启动时间。

目的：向您提供版本更新，保证 App 正常运行，定位和修复异常问题，提高稳定性和安全性。

方式：由 App 本机生成、系统接口读取或更新服务返回。

10. 设备信息、网络信息、设备 MAC 地址和软件安装列表

使用场景：App 启动、网络请求、支付、App 更新、第三方 SDK 初始化、异常排查、安全风控、设备兼容性判断、支付客户端调起、判断是否安装目标应用。

收集信息范围：设备品牌、设备型号、设备制造商、设备名称、系统版本、Android ID、OAID、VAID、AAID、IMEI、IMSI、ICCID、设备序列号（如系统允许且业务或 SDK 确有调用）、IP 地址、网络类型、运营商信息、Wi-Fi 状态、SSID、BSSID、设备 MAC 地址、WLAN MAC 地址、应用包名、应用版本、应用签名信息、软件安装列表/已安装应用列表、目标应用安装状态、运行日志、崩溃日志。

收集目的：实现基础运行和网络连接，识别设备兼容性，保障账号和支付安全，防范欺诈、盗刷、恶意下单、异常登录、虚拟机或模拟器风险，判断是否可调起支付宝等目标应用，完成 App 更新安装，进行故障排查和性能优化。

收集方式：App 或 SDK 在您同意隐私政策后，通过系统信息接口、网络状态接口、Wi-Fi 状态接口、应用包管理接口、设备标识 SDK 接口、本机日志接口读取或生成。

处理范围：我们仅在实现上述功能所必需的范围内处理。对于软件安装列表，我们主要用于判断支付、更新、外部 App 调起、运行环境安全与兼容性，不会用于与服务无关的应用偏好画像。对于设备 MAC 地址，我们主要用于网络状态识别、支付安全、异常排查和设备环境风控，不会用于非法追踪。

二、我们调用的系统权限

以下权限可能因您使用的系统版本、设备型号、应用市场打包方式而略有差异。我们会在调用敏感权限前按照系统要求征得您的授权；您也可以在系统设置中关闭相关权限。

三、第三方 SDK 目录

为实现支付、设备标识、基础运行等功能，我们会接入第三方 SDK。我们会要求第三方 SDK 在合法、正当、必要范围内处理个人信息，并在您同意隐私政策后初始化或调用相关能力。

四、我们如何使用 Cookie、同类技术和本地存储

在 H5 页面或 App 内嵌页面中，我们可能使用 Cookie、LocalStorage、SessionStorage、缓存文件、本地数据库等技术保存登录状态、语言设置、购物车状态、页面缓存、用户偏好和安全校验信息。您可以通过浏览器或系统设置清除缓存，但清除后可能需要重新登录或重新设置偏好。

五、我们如何委托处理、共享、转让和公开披露个人信息

1. 委托处理

为提供服务器托管、短信/邮件发送、支付结算、物流配送、客服系统、数据存储、风控和安全服务，我们可能委托服务提供商处理必要信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务，并监督其处理活动。

2. 共享

我们仅在以下情形共享您的个人信息：

• 向支付机构共享订单号、金额、支付状态、设备和网络风控信息，以完成支付和退款；
• 向物流服务商共享收货人姓名、手机号、收货地址、订单配送信息，以完成发货和配送；
• 向短信、邮件服务商共享手机号、邮箱、验证码发送请求，以完成注册、登录和通知；
• 向第三方 SDK 开发者共享其实现功能所必需的信息，具体见本政策第三方 SDK 目录；
• 根据法律法规、司法机关、行政机关、监管机关的合法要求提供。

3. 转让

除公司合并、分立、解散、被宣告破产、业务转让或资产转让等情形外，我们不会转让您的个人信息。如发生转让，我们会要求新的个人信息处理者继续受本政策约束；如变更处理目的或方式，将依法重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或基于法律法规、司法机关、行政机关、监管机关的合法要求。

六、跨境传输

拾贝商城涉及跨境商品展示、国际配送、跨境支付或海外用户服务时，可能需要向境外物流、支付、仓储、客服或技术服务提供者提供完成服务所必需的信息，例如收货人姓名、联系方式、地址、订单信息、支付状态。我们会按照法律法规要求采取必要保护措施，并在需要时依法取得您的单独同意或履行相应手续。

七、我们如何保存和保护您的个人信息

1. 保存期限

我们仅在实现处理目的所必需的最短期限内保存您的个人信息。法律法规另有规定的，我们会按照法律法规要求保存。例如，商品和服务信息、交易信息依法保存不少于三年；账户信息通常保存至您注销账号后依法需要留存的期限届满；日志信息通常用于安全审计、异常排查和风控分析，并在达到目的后删除或匿名化处理。

2. 保存地点

我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。如因跨境交易、国际配送、境外支付或境外客服确需向境外提供，我们会依法履行相应义务。

3. 安全措施

我们会采取加密传输、访问控制、权限隔离、日志审计、最小权限、数据备份、异常监控等措施保护您的个人信息。对于密码、支付相关信息等敏感信息，我们会采用加密、脱敏或令牌化方式处理。

互联网环境并非绝对安全。若发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、可能影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、补救措施等，并向监管部门报告。

八、您如何管理个人信息和权限

1. 查询、更正和补充

您可以在 App 的个人中心、账号资料、收货地址、订单、售后、商家入驻资料等页面查询、更正或补充您的个人信息。

2. 删除

在符合法律法规要求和平台规则的情况下，您可以删除收货地址、浏览记录、上传内容、评价内容、部分账号资料等。对于我们因法律法规要求必须保存的交易、财务、审计、风控记录，我们会在法定期限内保存，并在期限届满后删除或匿名化。

3. 改变或撤回授权

您可以在系统设置中关闭相册、存储、安装未知应用、通知等权限。关闭权限后，我们将不再通过该权限收集相应信息，但可能导致相关功能无法使用。您也可以通过清除 App 缓存、退出登录、注销账号或联系我们撤回部分授权。

4. 注销账号

您可以通过 App 内账号设置、客服或我们提供的其他方式申请注销账号。注销账号后，我们将停止为您提供账号相关服务，并依法删除或匿名化处理您的个人信息，但法律法规另有规定或监管要求留存的除外。

5. 获取个人信息副本

在符合法律法规和技术可行的前提下，您可以联系我们获取您的个人信息副本。

6. 响应期限

我们将在验证您的身份后尽快处理您的请求，一般将在十五个工作日内响应；法律法规另有规定的，从其规定。

九、未成年人保护

我们的产品和服务主要面向成年人。如您是不满十四周岁的儿童，请在监护人同意和指导下使用我们的服务，并由监护人阅读和同意本政策。我们不会在明知用户为儿童的情况下主动收集与服务无关的儿童个人信息。如监护人发现儿童个人信息被不当处理，可以联系我们删除或更正。

十、政策更新

我们可能根据业务功能、法律法规、监管要求、SDK 接入情况调整本政策。若变更涉及处理目的、处理方式、个人信息种类、共享对象、您的权利行使方式等重大变化，我们会通过 App 弹窗、站内信、页面提示或其他显著方式通知您，并在依法需要时重新取得您的同意。

十一、联系我们

如果您对本政策或个人信息处理有任何疑问、投诉、举报或权利请求，可以通过以下方式联系我们：

• 开发者/个人信息处理者：云南拾贝国际贸易有限责任公司
• App 内入口：我的/个人中心 - 在线客服、意见反馈或联系我们
• 网站入口：https://shibeimall.com
• 处理时限：我们将在核验身份后十五个工作日内作出答复；法律法规另有规定的，从其规定。

十二、关键词对照说明

为避免您误解，本政策中“设备 MAC 地址”包括设备网卡 MAC 地址、WLAN MAC 地址以及与 Wi-Fi 连接相关的 BSSID 等网络硬件标识；“软件安装列表”包括设备已安装应用列表、应用包名列表、应用安装状态、应用版本信息以及是否安装支付宝等目标应用的信息。我们在本政策中将其作为独立信息类型进行明示，而不以“设备硬件信息”等笼统表述替代。