Legal Notice
锦承隐私保护声明
一、适用范围与适用对象
本《锦承隐私保护声明》（以下简称“本声明”）适用于安徽锦承科技有限公司（以下简称“我们”）通过自营电商网站、移动应用（APP）及相关线上服务（合称“本服务”）对个人信息的处理活动。
适用终端范围：本声明适用于 Android、iOS、Web/H5、微信小程序及后续发布的其他客户端形态；不同终端因系统能力差异，权限类型与交互方式可能不同，但个人信息处理规则保持一致。
本声明面向注册用户、下单用户、访客及合作咨询用户。不同业务场景下收集信息的类型和范围会有所差异，以实现具体功能所必需为限。
隐私政策声明主体：安徽锦承科技有限公司（统一社会信用代码：91340100MA8LKDTC8F）。
二、首次启动与隐私同意机制
- APP 首次启动时，我们通过隐私政策提示框向您展示《用户协议》《隐私保护声明》并征得同意后再进入完整服务。
- 在您点击“同意”前，我们不以非必要方式处理您的个人信息；拒绝同意时，您仍可在基础浏览模式下使用部分功能。
- 我们不会以“不同意即强制退出”为前提阻断全部服务，但部分需信息支持的功能将无法使用。
三、我们收集的个人信息、目的、方式与范围
我们会在最小必要范围内处理个人信息，并根据实际业务功能触发收集：
| 业务场景 | 信息类型 | 处理目的 |
|---|---|---|
| 账号注册/登录 | 手机号、验证码、账号标识 | 完成账号创建与身份校验 |
| 商品下单与履约 | 收货人姓名、手机号、收货地址、订单信息、支付状态 | 交易处理、配送履约、售后处理 |
| 客服与投诉处理 | 咨询记录、售后说明、必要凭证 | 问题定位、服务改进、纠纷处理 |
| 安全与运行保障 | 设备信息（如设备标识符、系统版本）、网络日志、操作日志 | 安全风控、故障排查、性能优化 |
我们不会使用“可能收集”等模糊表述替代说明；如新增信息处理目的或范围，将单独告知并取得必要同意。
四、权限申请与调用说明
我们仅在对应功能需要时申请权限，且由您主动触发相关功能后再请求授权。以下为敏感权限在 APP 中的实际用途说明：
| 权限分类 | 权限名称 | APP 中实际用途 |
|---|---|---|
| 存储 | 写入外置存储器（WRITE_EXTERNAL_STORAGE） | 用于将您主动选择下载/保存的图片、视频、海报、缓存文件写入本地存储。 |
| 存储 | 读取外置存储器（READ_EXTERNAL_STORAGE） | 用于读取您主动选择上传的商品图、头像图、反馈图片、视频素材等本地文件。 |
| 电话 | 读取电话状态（READ_PHONE_STATE，可能涉及 IMSI/IMEI） | 用于设备识别与安全风控、登录安全校验、推送通道稳定性与异常诊断；不用于监听或获取通话内容。 |
| 麦克风 | 录音（RECORD_AUDIO） | 用于即时通讯语音消息、短视频/直播场景采集音频；仅在您主动触发录音时调用。 |
| 相机 | 拍摄（CAMERA） | 用于拍照/录制视频上传、扫码识别（如扫码登录、扫码业务入口）。 |
| 通讯录 | 读取通讯录（READ_CONTACTS） | 仅在您主动使用通讯录相关功能（如邀请联系人）时申请；若您未使用该功能则不会调用。 |
| 通讯录 | 编辑通讯录（WRITE_CONTACTS） | 仅在您主动执行“保存联系人”等动作时申请；不经您确认不会写入通讯录。 |
| 位置 | 访问粗略位置（ACCESS_COARSE_LOCATION） | 用于地址联想、同城服务匹配、附近门店/服务范围展示等需要大致定位的功能。 |
| 位置 | 访问精准位置（ACCESS_FINE_LOCATION） | 用于地图选点、精确收货地址填写、配送范围判断、LBS 相关业务能力。 |
您可在系统设置中关闭相关权限，关闭后不影响其他无关功能使用；对应依赖该权限的功能将无法正常提供。
五、第三方 SDK 与 uni-app 引擎相关说明
为保障应用运行、消息推送、统计分析与故障诊断，我们可能接入第三方 SDK 或技术服务，并在最小必要范围内共享数据。
我们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发，应用运行期间可能收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）用于统计分析与异常诊断，详情请参阅 DCloud App 引擎隐私政策：https://dcloud.io/license/appprivacy.html
下表为当前版本实际使用的第三方 SDK 细则；如后续新增或调整 SDK，我们将同步更新本声明并向您公示。
| SDK/能力名称 | 使用场景 | 调用权限（最小必要） | 可能涉及信息类型（最小必要） | 第三方隐私政策链接 |
|---|---|---|---|---|
| 高德开放平台 SDK（Map & Geolocation） | 地图展示、定位服务 | ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_WIFI_STATE、READ_PHONE_STATE | 位置信息、网络信息、设备信息（如设备标识） | https://lbs.amap.com/agreement/compliance |
| 腾讯浏览服务 SDK（X5） | WebView 页面渲染 | WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、READ_PHONE_STATE | 存储文件信息、设备标识信息、网络信息 | https://x5.tencent.com/docs/privacy.html |
| 微信开放平台 SDK | 微信登录、分享、支付能力 | ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE | 网络信息、设备信息、授权标识（如 openid/unionid） | https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy |
| UniPush（个推消息推送 SDK） | 系统消息推送、服务通知 | ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、READ_PHONE_STATE、VIBRATE | 设备信息（IMEI/ANDROID_ID/DEVICE_ID/IMSI）、应用安装列表、网络信息、推送标识（CID） | https://docs.getui.com/privacy/ |
| 个验一键登录 SDK | 手机号快捷登录认证 | READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE | 设备信息、网络信息、运营商认证相关信息、登录结果信息 | https://docs.getui.com/privacy/ |
| 支付宝开放平台 SDK | 订单支付能力 | ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE | 交易信息、设备信息、网络信息、支付状态信息 | https://render.alipay.com/p/c/k2cx0tg8 |
说明：上述第三方 SDK 权限及信息类型披露基于 uni-app 官方“Android 应用市场上架/默认模块合规说明”中相关模块（含 Map & Geolocation、OAuth/Share/Payment、UniPush、腾讯X5）并结合本应用实际功能进行最小必要披露。来源：https://uniapp.dcloud.net.cn/app/android-store.html#map-amp-geolocation
六、iOS 隐私清单（PrivacyInfo.xcprivacy）一致性说明
iOS 版本中，我们会依据实际上架版本功能，对必要理由 API（Required Reason API）和隐私数据类型进行声明，确保与本声明披露内容保持一致。
当业务功能或第三方组件变化导致数据处理行为变化时，我们将同步更新应用隐私清单与本声明。
七、个人信息共享、转让、公开披露
除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：
- 已取得您的单独同意；
- 为实现订单履约所必需（如支付、物流、客服服务提供方）；
- 为履行法定义务或响应监管机关要求；
- 发生合并、分立、资产转让等情形，且承接方继续受本声明约束。
八、信息存储、安全保护与跨境传输
- 个人信息主要存储于中国境内，并按实现业务目的所需最短期限保存。
- 我们采用传输加密、权限控制、日志审计等措施保护信息安全。
- 如发生个人信息安全事件，我们将依法及时告知影响范围和处置措施。
九、您的权利
您有权依法访问、更正、补充、删除个人信息，撤回授权同意，申请账号注销，获取个人信息副本。我们将在完成必要身份核验后于合理期限内处理。
十、账号注销流程
如您已注册账号，可通过以下方式申请注销：
- 路径：APP 内进入「我的」-「设置」-「安全中心」-「注销账户」（如当前版本未提供一键入口，可提交客服工单申请）。
- 验证：我们将核验账号身份与安全状态（例如待履约订单、未完结售后、资金结算状态）。
- 时效：在符合法律法规和平台规则前提下，我们将在合理期限内完成处理并反馈结果。
- 影响：账号注销后将无法登录，交易记录将按法律规定保存，其他信息按规则删除或匿名化处理。
十一、个性化推荐与定向推送
我们可能基于您的浏览、点击、收藏、下单、搜索等行为信息，为您提供商品排序优化、猜你喜欢、活动触达等个性化内容展示能力。该规则适用于 Android、iOS、Web/H5、微信小程序等终端。
- 仅在合法、正当、必要范围内使用，不用于违法用途；
- 向您明确告知处理规则、目的、信息类型与影响范围；
- 在 APP 内提供关闭入口：「设置」-「通用」-「个性化推荐」；
- 在 H5/小程序等端提供同等可达的关闭入口（同名开关或等效入口）；
- 您关闭后，我们将停止基于个人行为画像的推荐处理，已生成标签会在合理期限内删除或匿名化；
- 关闭后您仍可使用基础服务，但推荐结果可能转为非个性化或随机排序。
如涉及商业性消息推送，我们将遵循相关法律法规要求，提供拒收或退订方式。
十二、未成年人保护与儿童个人信息
我们原则上不主动面向儿童（不满14周岁）提供服务。如涉及儿童个人信息处理，我们将遵循最小必要原则并取得监护人授权。
详见《锦承儿童隐私政策》。
十三、声明更新与联系我们
如本声明发生实质性变更，我们将通过应用弹窗、站内公告等方式通知。您继续使用本服务即表示接受更新后的内容。
如您对本声明有疑问、建议或投诉，可通过官网“联系我们”页面提交，我们将尽快处理。