易订购 · 隐私政策

引言与特别提示

本政策适用于由成都易掌联科技有限公司（注册地：四川省成都市）开发并运营的易订购移动应用程序（以下简称"本应用"）。本应用面向企业类用户，提供商品浏览、在线订货、订单管理、库存查询、物流跟踪等功能。

若您不同意本政策，请不要注册或使用本应用。您在首次启动本应用时，我们会通过弹窗方式向您展示本政策摘要并征求您的明示同意；在您未点击同意前，我们不会收集您的任何个人信息（为保障应用基础运行所必需的网络连接与崩溃日志除外）。

您也可以随时在本应用内通过「我的 → 设置 → 隐私政策」路径查看本政策的完整内容。

一、我们收集和使用的个人信息

我们遵循最小必要原则，仅收集实现具体业务功能所必需的个人信息。您有权拒绝提供非必要信息，但这可能导致对应功能无法使用。

1.1 账号注册与登录

• 手机号码：用于创建账号、短信验证码登录、密码找回及重要业务通知。
• 登录密码：经不可逆加密算法处理后存储，我们无法查看您的明文密码。
• 企业认证信息（仅在企业认证时收集）：企业名称、统一社会信用代码、营业执照照片、联系人姓名、联系电话、经营地址。用于核验您的商户身份、开通订货权限。

如您拒绝提供手机号码，将无法完成注册与登录。

1.2 订货与交易功能

• 收货信息：收货人姓名、联系电话、收货地址。用于订单履约与物流配送。
• 订单信息：商品名称、规格、数量、金额、下单时间、订单状态。用于订单管理、对账与售后服务。
• 支付结果信息：我们接入第三方支付机构，不收集、不存储您的银行卡号、支付密码，仅接收支付是否成功的状态通知。

1.3 客户服务与售后

• 您与我们客服沟通时产生的沟通记录、您主动提供的订单号、问题描述及图片凭证。用于定位问题、处理投诉与售后。

1.4 设备信息与日志信息

• 设备信息：设备型号、操作系统版本、屏幕分辨率、应用版本号、设备标识符（OAID / Android ID）、网络类型、IP 地址。
• 日志信息：操作日志、崩溃日志、访问时间。
• 用途：保障应用安全稳定运行、故障排查、版本兼容性适配、防范欺诈与账号盗用。上述信息不用于识别特定自然人身份，也不用于个性化广告推送。

1.5 可选功能对应的信息

• 位置信息：仅当您主动使用「自动定位收货地址」或「附近仓库」功能，并授予定位权限后收集。您可随时在系统设置中关闭。
• 相机 / 相册：仅当您主动上传商品图片、营业执照或售后凭证时调用，用于读取您选定的图片。
• 剪贴板：仅当您主动执行「粘贴」操作（如粘贴订单号、收货地址）时读取剪贴板内容，我们不会在后台自动读取。

1.6 我们不会收集的信息

我们不会收集您的通讯录、通话记录、短信内容、相册中的全部图片、应用安装列表、精确定位轨迹等与业务功能无关的个人信息，也不会在应用退至后台后持续获取您的位置信息。

二、设备权限调用说明

为实现上述功能，本应用可能向您申请以下系统权限。所有权限均在您首次使用对应功能时弹窗申请，您可以拒绝，拒绝后不影响其他功能的正常使用。

三、我们如何使用您的个人信息

我们仅在下列情形下使用您的个人信息，且使用目的与收集时所声明的目的保持一致：

• 提供核心服务：完成账号注册、商品订货、订单履约、库存与物流查询。
• 保障安全：识别异常登录、防范欺诈与恶意刷单、排查系统故障。
• 改进产品：基于去标识化、不可回溯到个人的统计数据，优化功能设计与使用体验。
• 履行义务：根据法律法规或监管要求，配合有权机关依法开展的调查。
• 业务通知：向您发送订单状态、审核结果等服务类通知。我们不会向您发送与业务无关的商业营销信息，除非另行取得您的明示同意。

四、Cookie 及同类技术的使用

本应用主要使用本地缓存（LocalStorage）、Cookie 及设备本地数据库等同类技术，用于：

• 保存您的登录状态，避免重复登录；
• 缓存商品图片与页面数据，提升加载速度；
• 记录您的界面偏好设置。

上述技术不用于跨应用追踪您的行为，也不用于广告定向投放。您可以通过退出登录或清除应用缓存删除相应数据。

五、我们如何共享、转让、公开披露您的个人信息

5.1 共享

我们不会向任何第三方出售您的个人信息。仅在以下必要情形下共享，且要求接收方承担同等保密义务：

• 履约必需：向物流服务商提供收货人姓名、电话、地址，用于订单配送。
• 支付服务：与第三方支付机构交互订单号与金额，用于完成支付。
• 技术服务：云服务器、短信服务等基础设施供应商，仅在其提供服务所必需的范围内接触数据。
• 法定情形：依据法律法规、司法或行政机关的强制性要求。
• 经您同意：在取得您单独同意的其他情形下。

5.2 转让

我们不会转让您的个人信息，除非发生合并、收购、资产转让等情形。此时我们会要求承接方继续受本政策约束，否则将要求其重新征得您的同意。

5.3 公开披露

我们仅在取得您的单独同意或法律法规明确要求的情况下，才会公开披露您的个人信息。

六、第三方 SDK 说明

为实现特定功能，本应用接入了以下第三方软件开发工具包（SDK）。我们已对合作方进行安全评估，并约定其个人信息处理规则。

七、我们如何存储您的个人信息

• 存储地点：您的个人信息存储于中华人民共和国境内的服务器。如确需向境外提供，我们将依法履行安全评估、订立标准合同等程序，并另行取得您的单独同意。
• 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。账号存续期间持续保存；您注销账号后，我们将在 15 个工作日内删除或匿名化处理您的个人信息。
• 例外情形：依据《电子商务法》《会计法》等法律法规要求必须留存的交易记录（如订单信息），我们将按法定年限保留，并在期限届满后删除或匿名化处理。

八、我们如何保护您的个人信息

• 传输加密：客户端与服务端之间的通信采用 HTTPS / TLS 加密传输。
• 存储加密：账号密码采用不可逆加密算法存储；敏感字段在数据库中加密保存。
• 访问控制：实施基于角色的最小权限管理，仅授权人员可在必要范围内访问数据，并留存操作审计日志。
• 安全审计：定期开展安全评估与漏洞排查，及时修复风险。
• 人员管理：与可接触个人信息的员工签署保密协议并开展合规培训。

安全事件处置：若不幸发生个人信息安全事件，我们将按法律法规要求及时以推送、短信或公告等方式告知您事件情况、可能的影响、我们已采取的措施及您可自主防范的建议，并按规定向监管部门报告。

九、您的权利

依据《个人信息保护法》，您对自身的个人信息享有以下权利。您可通过本应用内功能或本政策第十二条所述方式行使：

9.1 访问与更正

您可在「我的 → 个人资料」中查看并修改您的姓名、联系电话、收货地址等信息。

9.2 删除

在以下情形下，您可请求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供产品或服务；您撤回同意；我们违法违规处理您的信息。我们将在核实身份后 15 个工作日内处理。

9.3 撤回同意

您可通过以下方式撤回授权：

• 在手机系统「设置 → 应用管理 → 易订购 → 权限」中关闭相机、位置、通知等系统权限；
• 在本应用「我的 → 设置 → 隐私设置」中关闭个性化推荐、消息推送等开关。

撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

9.4 注销账号

您可通过「我的 → 设置 → 账号与安全 → 注销账号」申请注销。注销前请确认已处理完毕所有未完成订单与售后事项。账号注销后不可恢复，我们将在 15 个工作日内删除或匿名化您的个人信息（法律法规要求留存的除外）。

9.5 获取个人信息副本

您有权获取您的个人信息副本。请通过本政策第十二条的联系方式提出申请，我们将在验证身份后 15 个工作日内以常用格式提供。

9.6 拒绝自动化决策

本应用不基于您的个人信息开展自动化决策。如未来引入相关功能，我们将提供便捷的拒绝方式，并提供相应的说明。

9.7 投诉与举报

如您认为我们的个人信息处理行为损害了您的合法权益，可通过第十二条的方式投诉举报，我们将在 15 个工作日内答复。您也可以向网信、市场监管等监管部门投诉。

十、未成年人保护

本应用面向企业用户提供 B2B 订货服务，不面向未成年人。我们不会主动收集未成年人的个人信息。

若您是未满 14 周岁的儿童，请在监护人的陪同下阅读本政策，并在取得监护人同意后再使用本应用。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快予以删除。监护人如发现相关情况，可通过第十二条方式联系我们。

十一、本政策的更新

我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

• 对于重大变更（如服务模式重大变化、个人信息共享对象变化、您行使权利的方式发生重大变化、个人信息保护负责人联系方式变更等），我们将通过应用内弹窗、推送通知等方式显著提示，并在您重新确认同意后方可继续使用相关服务。
• 对于非重大变更，我们将在本页面更新版本号与更新日期。
• 建议您定期查阅本政策以了解最新内容。历史版本可向我们索取。

十二、如何联系我们

如您对本政策有任何疑问、意见、建议，或需要行使上述权利、进行投诉举报，可通过以下方式与我们联系。我们将在收到后 15 个工作日内予以答复。

若您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向国家网信部门、市场监督管理部门等有管辖权的监管机构投诉或举报，也可以向有管辖权的人民法院提起诉讼。

附录

附录一：个人信息收集清单（摘要）

附录二：名词解释

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
• 设备标识符：由设备厂商提供的、用于标识设备的技术标识，如 OAID、Android ID 等。