土材主隐私政策
版本更新日期:2025年4月23日
版本生效日期:2025年4月23日
一、我们收集的个人信息
(一)基础账号与身份信息
账号注册与登录信息
- 注册时收集手机号码、短信验证码,用于创建账号及身份验证;
- 微信登录时获取微信OpenID、头像、昵称(需您授权),并记录登录时间、IP地址、设备标识符(IMEI/IMSI/Android ID/IDFA)用于安全防护;
- 一键登录服务:
- 本功能依赖中国移动、中国联通、中国电信(以下统称“运营商”)的网络身份认证能力,通过集成一键认证SDK Android(com.g.gysdk,开发者:每日互动股份有限公司) 实现;
- 信息收集与处理:
- 运营商及SDK会收集您的本机电话号码、IMSI(国际移动用户识别码)、网络类型(如4G/5G)、MAC 地址特征值、SUPI、SUCI设备型号,用于快速验证您的手机号真实性(无需手动输入验证码);
- 上述信息由运营商直接处理,仅用于完成登录身份核验,SDK及我们均不存储原始手机号及IMSI,仅接收“验证通过”的结果用于账号登录;
- 隐私政策链接:
- 关闭方式:您可选择“短信验证码登录”替代一键登录,或在【设置→应用管理→土材主→权限→电话】中关闭“读取本机号码”权限。
实人认证信息
(二)服务功能相关信息
相机/相册权限
- 收集木材照片、身份证扫描件,录制的音视频等用于商品展示和实人认证;
- 照片、音视频存储于加密服务器,仅交易双方及监管部门可查看。
高德地图服务
- 集成地图SDK(com.amap.api.maps) 和定位SDK(com.amap.api.location):
支付服务
- 使用场景:当您在平台进行木材交易、购买增值服务、开通会员或商户入驻时,可选择微信支付、支付宝等方式完成支付。
- 收集信息及权限:
- 安全保障:
- 我们不存储您的支付密码、银行卡号等敏感信息,支付过程由第三方机构采用SSL加密技术保障安全,符合PCI DSS安全标准。
- 支付环节涉及的设备信息(如IMEI、Android ID)仅用于支付风控,防止交易欺诈。
- 第三方合作声明:
- 微信支付、支付宝作为独立第三方,其数据处理行为受各自隐私政策约束,您可通过上述链接查看详细规则。
- 如您在支付过程中遇到问题,可直接联系微信支付(95017)或支付宝(95188)客服获取支持。
消息推送服务
- 集成消息推送SDK Android(com.igexin.sdk):
微信分享服务
- 使用微信OpenSDK Android(com.tencent.mm.opensdk):
通讯录权限
- 读取通讯录是为了方便您通过手机号快速添加好友或匹配通讯录中的联系人,我们不会存储或泄露您的联系人数据;
- 您可在【设置→应用管理→土材主→权限】中关闭通讯录权限,关闭后不影响其他功能使用。
(三)设备与使用信息
- 自动收集设备型号、操作系统、浏览记录、搜索关键词,用于服务优化和故障排查
- 收集软件安装列表、仅用于检测微信 / 支付宝等必要应用是否安装以提供快捷跳转服务,仅记录应用包名,不上传服务器,关闭对应功能后立即停止收集。
(四)其他信息说明
日历信息
- 收集方式:仅在您发布木材信息时,经主动授权后访问设备日历,获取您手动选择的“发布时间”(如预计到货日期、交易截止日期);
- 收集范围:仅记录您指定的单个时间点,不读取或存储日历中其他日程内容;
- 使用目的:用于在您设定的时间点自动提醒该木材信息的状态(如“交易截止倒计时”),关闭日历权限后可手动输入时间,不影响发布功能。
短信信息
- 收集方式:当您使用手机号注册/登录、找回密码时,系统自动发送短信验证码,此时会临时读取设备收到的验证码短信(仅包含6位数字验证码);
- 收集范围:仅获取验证码内容用于自动填充验证,不读取其他短信(如私人对话、营销短信),验证完成后立即删除本地缓存;
- 使用目的:快速完成身份核验,减少您手动输入验证码的操作,保障账号安全。
本机电话号码
- 收集方式:经您主动授权后,读取设备中已存储的本机电话号码;
- 收集范围:仅获取号码本身,不关联通话记录等其他信息;
- 使用目的:在您发布木材信息、填写联系方式时自动填充,方便您快速完成信息提交。
二、我们如何使用个人信息
- 账号管理:防盗用、保障登录安全;
- 交易服务:处理订单、物流及售后;
- 安全防护:识别异常交易、防范诈骗;
- 合规响应:配合司法调查、履行反洗钱义务;
- 服务优化:分析用户行为,改进功能体验
三、我们如何共享、转让、公开披露个人信息
(一)共享规则
第三方服务商:
- 仅共享必要信息(如高德定位、支付宝支付结果),签署保密协议;
- 完整SDK列表:
关联公司:共享订单数据时要求遵守同等隐私标准
(二)转让与披露限制
- 未经同意不转让个人信息;
- 仅在法律法规要求或紧急情况(如保护用户安全)下公开披露
四、我们如何存储和保护个人信息
(一)存储规范
- 存储地点:中国境内服务器,跨境传输需通过安全评估并单独通知;
- 存储期限:
- 账号信息:注销后15个工作日删除;
- 交易记录:按《电子商务法》保存至少3年;
- MAC地址:仅存储哈希特征值,注销账号或关闭推送后立即删除
(二)安全措施
- 技术层面:SSL加密传输、数据脱敏、权限控制、定期漏洞扫描;
- 管理层面:员工保密培训、数据分级制度、违规追责机制;
- 应急响应:数据泄露72小时内启动预案并通知用户
五、您的权利
- 访问权:APP【设置→账号资料】查询姓名、订单等信息;
- 更正权:实时修改账号信息或联系客服协助;
- 删除权:符合以下情形可申请删除:
- 信息处理目的已实现;
- 撤回同意;
- 我们违规处理信息;
- 注销账号
- 撤回同意权:
- 设备设置关闭相机/定位权限;
- Android:【设置→应用管理→土材主→权限】关闭“设备信息”;
- iOS:【设置→土材主→隐私→本地网络】关闭权限
- 账号注销权:APP内提交申请,15个工作日内处理;
- 投诉权:邮件1512146327@qq.com或邮寄至广西南宁市隆安县屏山乡城西街81号,15个工作日内回复
六、未成年人保护
- 本服务不向未满18周岁用户提供,发现未成年人信息立即删除
七、隐私政策更新
- 修订后通过APP弹窗、站内信通知,继续使用即视为同意
八、联系我们