土材主隐私政策

一、我们收集的个人信息

（一）基础账号与身份信息

1. 账号注册与登录信息
   • 注册时收集手机号码、短信验证码，用于创建账号及身份验证。
   • 微信登录时获取微信 OpenID、头像、昵称（需您授权），并记录登录时间、IP 地址、设备标识符（IMEI / IMSI / Android ID / IDFA）用于安全防护。
   • 一键登录服务依赖中国移动、中国联通、中国电信的网络身份认证能力，通过集成一键认证 SDK Android（com.g.gysdk，开发者：每日互动股份有限公司）实现。
   • 该能力可能处理本机电话号码、IMSI、网络类型、MAC 地址特征值、SUPI、SUCI、设备型号，用于快速验证手机号真实性。
   • 如身份校验过程中需要获取 ICCID，该信息仅用于账号安全校验与合规核验，不存储、不上传服务器，校验完成后立即删除。
   • 用户可选择短信验证码登录替代一键登录，也可在系统权限中关闭相关电话权限。
2. 实人认证信息
   • 交易场景可能收集姓名、身份证号码、面部特征信息（相机采集），用于身份核验。
   • 认证通过金融级实人认证-android（com.alipay.face.api）传输至阿里云计算有限公司处理。

（二）服务功能相关信息

1. 相机 / 相册权限
   • 用于收集木材照片、身份证扫描件、录制音视频等，以支持商品展示和实人认证。
   • 照片、音视频会存储于加密服务器，仅交易双方及监管部门可查看。
2. 高德地图服务
   • 集成地图 SDK（com.amap.api.maps）与定位 SDK（com.amap.api.location）。
   • 可能处理 GPS 精确位置、Wi-Fi / 基站位置、设备型号，用于产地定位、物流追踪及查看附近商家。
3. 麦克风 / 录音权限
   • 当您主动使用语音搜索、聊天语音录制等功能时，我们会申请并使用麦克风权限。
   • 语音信息仅用于语音转文字搜索词或发送语音消息，不会在未经主动触发的情况下持续录音。
   • 语音识别能力当前通过 5+ Speech 接口调用，并接入百度语音识别服务。
4. 支付服务
   • 当您在平台进行木材交易、购买增值服务、开通会员或商户入驻时，可选择微信支付、支付宝等方式完成支付。
   • 支付宝支付会处理订单金额、支付时间、支付账号、交易流水号及必要设备信息，我们仅接收支付结果。
   • 微信支付会处理订单金额、支付时间、交易流水号及微信 OpenID，我们仅获取支付状态用于更新订单进度。
   • 我们不存储支付密码、银行卡号等敏感信息。
5. 消息推送服务
   • 集成消息推送 SDK Android（com.igexin.sdk），可能处理设备标识符、SUPI、SUCI、推送 Token、BSSID、SSID，用于价格提醒和站内消息提醒。
   • 可在 APP【设置→消息通知】中关闭。
6. 微信分享服务
   • 使用微信 OpenSDK Android（com.tencent.mm.opensdk），用于社交分享相关能力。

（三）设备与使用信息

• 自动收集设备型号、操作系统、浏览记录、搜索关键词，用于服务优化和故障排查。
• 收集软件安装列表，仅用于检测微信、支付宝等必要应用是否安装以提供快捷跳转服务，仅记录应用包名，不上传服务器。

（四）其他信息说明

1. 短信信息
   • 当您使用手机号注册、登录、找回密码时，系统自动发送短信验证码，可能临时读取验证码短信内容用于自动填充验证。
   • 仅获取验证码内容，不读取与该功能无关的其他短信，验证完成后立即删除本地缓存。
2. 本机电话号码
   • 经您主动授权后，读取设备中已存储的本机电话号码。
   • 仅用于在发布木材信息、填写联系方式时自动填充，不关联通话记录等其他信息。

二、我们如何使用个人信息

1. 账号管理：防盗用、保障登录安全。
2. 交易服务：处理订单、物流及售后。
3. 安全防护：识别异常交易、防范诈骗。
4. 合规响应：配合司法调查、履行反洗钱义务。
5. 服务优化：分析用户行为，改进功能体验。
6. 语音功能支持：在您主动使用语音搜索、语音消息时完成语音识别、语音内容传输与展示。

三、我们如何共享、转让、公开披露个人信息

（一）共享规则

1. 第三方服务商：仅共享必要信息，并要求其遵守保密和安全义务。
2. 关联公司：共享订单数据时要求遵守同等隐私标准。

关于天地图服务：本应用在您主动使用地图选点、搜索位置、地理编码或地图展示功能时，才会向天地图相关接口发送完成该功能所必需的关键词、经纬度、网络请求信息等最小必要数据。因目前未查询到其单独公开的 SDK 隐私政策页面，故暂无法提供独立跳转地址；如后续官方提供公开链接，我们将及时补充更新。

（二）一键认证相关运营商隐私政策

当您使用一键登录或本机号码快速认证能力时，相关能力依赖运营商的网络身份认证服务。您可通过以下链接查看对应运营商的隐私政策：

• 中国移动：https://www.10086.cn/aboutus/xxplcy/index.html
• 中国联通：https://www.10010.com/aboutus/privacy.html
• 中国电信：https://www.10000.com/aboutus/privacy.html

（三）消息推送厂商通道说明

为提升不同品牌手机上的消息触达稳定性，本应用在消息推送场景中可能通过厂商系统推送通道下发通知。不同厂商通道可能会根据各自规则处理设备标识、应用信息、推送标识等必要信息。相关隐私政策如下：

（四）转让与披露限制

• 未经同意不转让个人信息。
• 仅在法律法规要求或紧急情况（如保护用户安全）下公开披露。

四、我们如何存储和保护个人信息

（一）存储规范

1. 存储地点：中国境内服务器，跨境传输需通过安全评估并单独通知。
2. 存储期限：账号信息在注销后 15 个工作日删除；交易记录按《电子商务法》保存至少 3 年；MAC 地址仅存储哈希特征值，注销账号或关闭推送后立即删除。

（二）安全措施

1. 技术层面：SSL 加密传输、数据脱敏、权限控制、定期漏洞扫描。
2. 管理层面：员工保密培训、数据分级制度、违规追责机制。
3. 应急响应：数据泄露 72 小时内启动预案并通知用户。

五、您的权利

1. 访问权：APP【设置→账号资料】可查询姓名、订单等信息。
2. 更正权：可修改账号信息或联系客服协助。
3. 删除权：在信息处理目的已实现、撤回同意、我们违规处理信息、账号注销等情形下可申请删除。
4. 撤回同意权：可通过设备设置关闭相机、定位、设备信息等权限。
5. 账号注销权：可在 APP 内提交申请，我们会在 15 个工作日内处理。
6. 投诉权：可通过邮箱 1512146327@qq.com 或邮寄至广西南宁市隆安县屏山乡城西街81号联系我们。

六、未成年人保护

本服务不向未满 18 周岁用户提供，发现未成年人信息将立即删除。

七、隐私政策更新

修订后将通过 APP 弹窗、站内信等方式通知，继续使用即视为同意更新后的内容。

八、联系我们

• 邮箱：1512146327@qq.com
• 地址：广西南宁市隆安县屏山乡城西街81号
• 企业：广西隆安福桐农业服务有限责任公司
• 后续将根据全国 SDK 管理服务平台更新 SDK 信息。