有货平台隐私政策

平台运营方：开团有货（杭州）生物科技有限公司，负责有货平台的运营，是本政策项下个人信息的处理者。

Google Play 发行方：Group Goods Limited，在 Google Play 上以开发者身份发行有货 Android 客户端。您通过 Google Play 安装的客户端所涉个人信息，仍由平台运营方按本政策处理。

其他渠道（Apple App Store、华为应用市场、国内安卓应用商店、Web 站点、桌面客户端）的发行与运营主体均为平台运营方。

开团有货（杭州）生物科技有限公司（以下简称“有货”或“我们”）深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他相关法律法规，致力于保护您的个人信息安全。

本政策适用于您使用有货 Web 站点、iOS 客户端、Android 客户端、HarmonyOS 客户端、桌面客户端及其他官方渠道提供的服务。请您在使用前认真阅读、充分理解本政策；继续使用即视为您同意我们按本政策处理您的个人信息。

本政策中以加粗形式展示的条款为对您权益有重大影响的内容，请重点关注。

我们根据“最小必要”原则，仅收集为提供服务所必需的个人信息：

1.1 注册与登录。手机号码、验证码；商家用户还需提供企业名称、统一社会信用代码、营业执照、法定代表人姓名及身份证号、联系人信息等。

1.2 交易撮合与沟通。您与商家的聊天内容、收藏与关注记录、浏览与搜索记录、下载记录。

1.3 设备与日志信息。设备型号、操作系统版本、应用版本号、IP 地址、网络类型、访问时间、客户端类型（iOS / Android / HarmonyOS / Web / 桌面客户端）等，用于服务运行、安全审计与故障排查。我们不会将设备唯一标识符用于与本平台服务无关的跨应用追踪；在您同意本政策后，iOS 与 Android（中国大陆版）客户端会通过广点通转化 SDK（腾讯广告 DataNexus）上报启动、注册、登录等转化事件及必要设备与网络信息，用于我们已投放广告的转化归因与效果统计。Google Play 版 Android 客户端不集成任何广告或转化归因 SDK。HarmonyOS signed Release 使用系统 AppGallery Kit 应用归因服务在端侧登记激活、启动、注册和登录事件编码，不向该服务传输有货 user_id、手机号、聊天内容或设备唯一标识符，详见第八节。Android（中国大陆版）客户端集成的极光推送 SDK 为生成推送标识（RegistrationID）会收集设备标识信息；HarmonyOS 客户端使用系统 HarmonyOS Push Kit 获取推送 token，并向自建 Seq 服务上报经过脱敏的运行、网络错误与崩溃诊断日志，详见第八节。

1.4 位置信息。当您使用“附近”功能时，我们会在征得您明确同意后获取设备位置，仅用于检索附近的产业带商家与商品。各客户端申请的精度不同：Android 客户端申请精确位置权限，实际按系统平衡功耗策略取位（通常在百米量级），Android 12 及以上您可在授权时选择只提供大致位置；iOS 客户端只申请公里级精度；HarmonyOS 客户端申请模糊位置权限。我们不存储您历史位置轨迹，您可随时在系统设置中关闭。Google Play 版 Android 客户端通过 Google 定位服务（Google Play services Location）获取该位置。

1.5 相机与相册。当您发布商品、图片搜索或上传认证材料时，我们会请求访问相机或相册权限，仅在您主动操作时使用。

1.6 通讯录。我们不会主动收集您的通讯录信息。

• 完成账号注册、登录、身份核验；
• 提供商品浏览、搜索、收藏、关注、聊天、下单撮合等核心功能；
• 基于您的浏览与互动行为进行个性化推荐（您可在“设置”中关闭个性化推荐）；
• 开展安全风控、反欺诈、反作弊、违规内容识别；
• 提供客服支持、处理您的咨询与投诉；
• 履行法律法规规定的义务（如配合监管检查、留存日志等）。

我们不会出售您的个人信息。仅在下列情形下，我们会对外提供您的个人信息：

3.1 经您明确同意。例如您主动将个人主页分享至第三方社交平台。

3.2 必要的服务提供商。为提供平台核心服务，我们将必要的最小信息委托给以下供应商处理，并通过协议约束其保密与安全义务：

• 阿里云短信服务（DySMS）：发送注册 / 登录 / 邮箱验证码，处理手机号与发送 IP；
• 阿里云邮件推送（DirectMail）：发送邮件验证码，处理邮箱地址与发送 IP；
• 阿里云对象存储（OSS）+ CDN：存储与分发您上传的商品图片、视频、头像；
• 阿里云人脸识别：用于商品模特图比对去重，处理上传图片的特征向量；
• 高德地图开放平台：将您输入的地名解析为经纬度，用于检索附近商家；
• Google 定位服务（Google Play services Location，仅 Google Play 版 Android 客户端）：由系统在端侧提供设备位置，用于检索附近商家；
• 微信开放平台（OAuth）：当您选择微信登录时，处理 openid、unionid、昵称、头像；
• 支付宝 App 支付：当您选择支付宝支付时，处理支付订单信息与必要的设备信息；
• 微信支付：当您选择微信支付时，处理支付订单信息与必要的设备信息；
• Apple Sign-In：当您选择 Apple 登录时，处理 Apple ID 中继的匿名邮箱；
• 腾讯广告（广点通转化 SDK / DataNexus）：仅用于我们已投放广告的转化归因与效果统计，处理应用启动、注册、登录等转化事件及必要设备与网络信息；
• HarmonyOS AppGallery Kit 应用归因服务：仅在 HarmonyOS signed Release 且您同意本政策后，登记激活、启动、注册和登录事件编码，由系统在端侧按归因策略匹配；不传输有货 user_id、手机号、聊天内容或设备唯一标识符；
• Google Vertex AI / Gemini、OpenAI：仅在您主动使用「AI 设计」「智能搜索」等功能时，处理您输入的文字提示与图片，用于生成结果；
• LangSmith、Seq：用于服务端日志、AI 链路追踪与客户端故障诊断，处理 request_id、user_id、应用版本、错误类型等技术日志；HarmonyOS 客户端会在您同意本政策后向 Seq 上报经过脱敏的运行、网络错误与崩溃诊断日志，不向其传输您的聊天内容、验证码、访问令牌或个人身份信息明文。

3.3 商家撮合需要。当您主动与商家联系、收藏其商品时，我们会向商家展示您的昵称、头像及聊天内容；不会向商家提供您的手机号、收货地址等敏感信息（除非您主动告知）。

3.4 法律要求。根据法律法规、诉讼仲裁需要或行政、司法机关的合法要求。

为保障网站正常运行、记住您的登录状态、了解服务使用情况，我们会在浏览器中存储 Cookie 与 LocalStorage。您可通过浏览器设置拒绝或删除 Cookie，但可能会影响部分功能的正常使用。

5.1 存储地点。您的个人信息存储于中华人民共和国境内的数据中心。如确有跨境传输需要，我们将依法履行个人信息出境的安全评估或标准合同义务，并单独征得您同意。

5.2 存储期限。我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息：账号有效期内持续保留；账号注销后，除法律法规要求保留的日志外，我们将在 30 日内匿名化或删除。

5.3 安全措施。我们采用 HTTPS 加密传输、敏感字段加密存储、访问权限分级、最小化授权、安全审计、定期渗透测试等技术与管理措施保护您的个人信息。

5.4 安全事件。如不幸发生个人信息安全事件，我们将依法及时告知您事件基本情况、可能的影响、已采取的处置措施以及您可自主防范与降低风险的建议，并向有关部门报告。

依据法律法规，您对自己的个人信息享有以下权利：

• 查询与复制：在 App 或网站的“我的 - 设置”中查询、导出您提交的个人信息；
• 更正与补充：发现信息不准确或不完整时，您可自行修改或联系客服更正；
• 删除：在符合法定情形时（如撤回同意、服务终止等），可申请删除您的个人信息；
• 撤回同意：可关闭相机、位置、通知等单项权限，或在“设置”中关闭个性化推荐；
• 注销账号：可在“我的 - 设置 - 账号与安全”中提交注销申请，或参见账号注销与数据删除说明；
• 投诉举报：如认为我们的处理行为侵害您的合法权益，可通过本政策末尾联系方式与我们沟通，或向网信、工信、公安等有权机关投诉。

我们将在收到您的请求后 15 个工作日内 予以响应。

有货是面向 B2B 商业用户的批发平台，不主动面向未满 14 周岁的儿童提供服务，也不会以儿童为目标用户设计功能、内容或运营活动。如儿童确需在监护人陪同下浏览或使用本平台，应由其监护人仔细阅读本政策并代为作出同意。

在儿童使用本平台过程中，我们可能因账号登录、商品浏览、搜索、收藏、关注、聊天咨询、客服处理、安全风控、投诉举报等功能，收集和使用儿童的手机号码、昵称、头像、聊天内容、浏览与搜索记录、收藏与关注记录、设备与日志信息、相机/相册上传内容、位置信息（如儿童主动授权“附近”功能）等个人信息。我们仅为实现前述功能、保障账号与交易安全、履行法律法规义务而处理儿童个人信息，不会将儿童个人信息用于与上述目的无关的商业营销或跨应用追踪。

我们将对儿童个人信息采取加密传输、访问权限控制、最小必要授权、安全审计等保护措施。除法律法规另有规定、司法行政机关依法要求、为履行法定义务或经监护人明确同意外，我们不会向第三方共享、转让、公开披露儿童个人信息。

监护人可以通过本政策末尾联系方式，申请查询、复制、更正、删除儿童个人信息，或撤回对儿童个人信息处理的同意。我们将在核验监护人身份和监护关系后，于 15 个工作日内 响应相关请求。如我们发现未取得监护人同意而收集了儿童个人信息，将尽快删除或匿名化处理。

为实现登录、支付、社交分享、消息推送、定位、广告转化归因等功能，我们的客户端会接入以下第三方 SDK，第三方 SDK 收集与处理个人信息的行为受其自身隐私政策约束（SDK 名称、开发者与隐私政策链接以全国 SDK 管理服务平台登记信息为准）。各 SDK 仅在“适用客户端”列所列的客户端中集成：

极光推送 SDK 与 HarmonyOS Push Kit 仅在您同意本政策后、且存在登录会话时初始化，仅用于向您推送消息，不用于广告投放或用户画像。广点通转化 SDK（腾讯广告 DataNexus）仅在您同意本政策后初始化，仅用于我们已投放广告的转化归因与效果统计，不用于站内个性化推荐、买家画像或向商家出售数据；HarmonyOS 客户端当前未集成该腾讯广告 SDK，而是使用不依赖用户标识符的 AppGallery Kit 系统端侧归因能力。该能力仅在 signed Release、您同意本政策且应用归因外部配置生效后调用；归因结果由系统按 AGC 策略回传给已配置的开发者或分发平台。支付宝与微信 SDK 的支付、登录、分享功能仅在您主动发起相应操作时调用。Google 定位服务仅在您授予位置权限并使用“附近”功能时调用。Google Play 版 Android 客户端不集成微信 SDK、极光推送 SDK 与任何广告或转化归因 SDK，也不提供应用内自更新功能。除上述广点通转化 SDK 外，我们不接入其他第三方广告、统计分析、用户画像或跨应用追踪 SDK（如 Firebase Analytics、友盟、Google Ads、Mixpanel 等均未集成）。

本政策可能因法律法规、监管要求或业务调整而更新。变更后的版本将在平台显著位置公示，并标注最新更新日期；对您权益有重大影响的变更，我们会以站内信、推送通知等显著方式提醒您。

如您对本政策或个人信息处理事宜有任何疑问、意见或投诉，请联系我们：

• 主体名称：开团有货（杭州）生物科技有限公司
• 注册地址：浙江省杭州市滨江区长河街道江晖路 1888 号 2109 室
• 统一社会信用代码：91330108MA2H3XC84R
• 移动应用（APP）备案号：浙ICP备2020031019号-3A
• 客服电话：+86-0312-2815168
• Google Play 发行方：Group Goods Limited