少掌门店长端隐私政策
武汉少掌门科技有限公司（以下或称「我们」）深知个人信息对您的重要性。本《少掌门店长端隐私政策》（以下简称「本政策」）仅适用于少掌门店长端（以下简称「店长端」）向店长提供的产品与服务，用于说明我们在您使用店长端时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
店长端为店长提供账号与认证、名下设备管理与交易、推广关系与邀请码、销售与收益统计、提现结算、商学院与活动等服务。您以消费者身份使用少掌门消费者端的，适用《少掌门基本功能隐私政策》，不适用本政策。
Android ID（AndroidID）：收集目的为设备识别、登录安全校验、验证码防刷与交易风控；收集方式为您点击同意后，通过 Android 系统接口及经授权的第三方 SDK 读取；收集范围仅限上述安全保障与服务运行。未经您同意，我们不会提前读取。如有疑问，可通过本政策「八、如何联系我们」与我们联系。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现下列店长端功能收集和使用您的个人信息。拒绝提供某项信息可能导致对应功能无法使用，但不影响其他不依赖该信息的功能。
店长端收集的个人信息类型包括：手机号码、短信验证码、登录密码、真实姓名、身份证号码及身份证照片、转账凭证图片、头像图片、邀请码与推广关系、支付宝账户标识及实名信息、银行卡号与开户银行、微信 OpenID、昵称、头像、IP 地址、Android ID（AndroidID）、本应用在本地生成的随机设备识别号。各类型的收集目的、方式与范围见本节下列说明。
1. 账号注册与登录
（1）注册店长账号时，您需提供手机号码、短信验证码和登录密码，可选填写邀请码以建立推广关系。手机号码用于创建账号、身份验证和安全通知。
（2）您可通过密码或短信验证码登录。为防范恶意发送验证码、账号盗用和交易欺诈，在您点击同意本隐私政策之后，店长端及经您授权的第三方 SDK 会读取 Android ID（AndroidID），并处理请求 IP 地址、访问时间、人机验证结果，以及本应用在您设备本地生成的随机设备识别号。
Android ID（AndroidID）的收集目的、方式与范围：
- 目的：用于设备识别、账号登录安全校验、验证码防刷、防范盗号与欺诈，保障账号、交易与资金安全。
- 方式：在您点击同意本隐私政策之后，由店长端及接入的第三方 SDK（包括微信登录、支付宝、阿里云人机验证、阿里云对象存储）通过 Android 系统接口读取 Android ID（AndroidID）。同意前不读取。
- 范围：仅在实现上述安全保障与服务运行所必需的范围内使用和存储，不用于与账号安全、交易安全、服务运行无关的用途。您拒绝同意的，将无法使用需要安全校验的登录、验证码等功能。
本应用另会在本地生成随机设备识别号，仅用于验证码防刷，与 Android ID（AndroidID）相互独立。
（3）您选择微信登录或绑定微信时，经您授权，我们会从微信获取您的OpenID、昵称和头像，并通过短信验证码确认手机号码，用于账号绑定与快捷登录。
（4）您找回密码、修改密码时，我们会处理手机号码、验证码及新密码；密码以加密方式存储。
2. 店长实名认证
为满足实名制要求、核实店长身份并防范欺诈，您申请成为店长时需提交真实姓名、认证手机号、身份证号码、身份证正反面照片及手持身份证照片。上述信息属于敏感个人信息，仅用于身份核验、资格审核、结算与依法留存，未经您同意不会用于其他目的。未完成认证的，您将无法使用店长专属功能。
3. 成为店长与额度升级
您申请成为店长或升级设备额度时，我们会生成付款订单，并收集您上传的线下转账凭证图片、付款金额、订单号及时间，用于核对到账和开通相应权益。
4. 名下设备管理与设备交易
（1）为向您展示和管理名下设备，我们会处理设备编号、所在小区名称、设备状态、激活与认领记录。
（2）您在交易大厅出售、下架或购买设备时，我们会记录设备编号、挂售价格、交易双方店长账号、交易时间、支付方式和交易状态。使用支付宝购买时，我们会生成支付订单并将订单号、金额提交至支付宝完成支付；使用余额支付时，我们会处理您的账户余额变动。
5. 推广关系、邀请码与统计
（1）为实现推广与分润，我们会生成和保存您的邀请码及您与直推用户、直推店长之间的推广关系；您补充或申请变更邀请码时，我们会记录申请内容和原因。
（2）为向您展示推广成果，我们会在店长端向您展示您直推用户/店长的昵称或姓名、头像及脱敏手机号、激活状态等必要信息。您应仅为店长业务查看这些信息，不得复制、外传或用于其他目的。
（3）为提供首页概览、销售报表、收益统计、排行榜和活动展示，我们会对您名下设备的销售流水、收益明细、推广数量进行统计。排行榜可能向其他店长展示您的昵称、头像及排名数据。
6. 收益、提现与结算账户
（1）为向您支付收益，我们会处理您的账户余额、收支明细、提现申请和提现记录。
（2）您绑定支付宝收款账户时，经您授权，我们会从支付宝获取用于打款的支付宝账户标识及实名信息；您绑定银行卡时，需提供持卡人姓名、银行卡号和开户银行。上述金融账户信息仅用于提现打款与对账（提现方式以页面实际提供为准），敏感字段将加密或脱敏处理。解绑支付宝需短信验证码验证。
7. 个人资料、反馈与客服
（1）您修改头像时，我们会收集并存储您上传的头像图片。
（2）您提交意见反馈时，我们会收集您填写的联系手机号和反馈内容，用于处理和回复。
（3）在「我的」页面查看本人完整手机号时，我们会记录查看操作，用于个人信息访问审计。
8. 消息、优惠券与商学院
我们会基于您的账号向您展示站内消息、店长优惠券、活动和商学院内容。上述内容基于您的账号身份展示，不需要额外收集信息。
9. 安全保障
为保障账号、交易与资金安全，经您同意本隐私政策后，我们及经您授权的第三方 SDK 会收集设备与网络信息，类型包括：Android ID（AndroidID）、IP 地址、访问时间、登录日志、操作日志和异常行为，用于识别盗号、刷单、套现、欺诈等风险。未经您同意，我们不会提前读取 Android ID（AndroidID）。
上述信息的收集目的、方式与使用范围：
- Android ID（AndroidID）：目的为设备识别、账号登录安全校验、请求防刷、交易与资金风险判断；方式为您点击同意本政策后，通过 Android 系统接口及微信、支付宝、阿里云等 SDK 读取；范围仅用于上述目的，不用于与安全保障、服务运行无关的用途。
- IP 地址：目的为识别异常登录与请求来源；方式为在您访问店长端时由服务器记录；范围仅用于安全风控与故障排查。
10. 店长端调用的设备能力
| 能力 | 使用场景 | 说明 |
|---|---|---|
| 相册/相机（文件选择） | 上传身份证照片、转账凭证、头像 | 仅在您主动选择上传时读取所选图片 |
| 剪切板（仅写入） | 复制邀请码、推广信息 | 仅在您点击复制时写入，不读取剪切板内容 |
| 电话 | 拨打客服、举报电话 | 仅在您点击时唤起拨号，不获取通话内容 |
| 本地存储 | 登录状态、随机设备识别号 | 详见本政策第二部分 |
| Android ID（AndroidID） | 登录、验证码、交易安全校验 | 同意本政策后通过系统接口及第三方 SDK 读取。目的：设备识别与安全风控。方式：系统接口读取。范围：仅限安全保障与服务运行 |
店长端不收集您的精确位置、通讯录、麦克风、日历或已安装应用列表。如未来新增需要上述信息的功能，我们会更新本政策并另行征得您的同意。
11. 征得同意的例外
根据法律法规，以下情形处理个人信息无需取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已合法公开的个人信息；法律法规规定的其他情形。
二、我们如何使用本地存储
店长端使用浏览器/应用本地存储保存您的登录凭证、账号基本资料和随机设备识别号，用于维持登录状态和安全风控。我们不使用 Cookie 或本地存储进行跨站追踪或广告推送。您退出登录后，登录凭证将被清除；您也可以清除浏览器或应用缓存删除上述数据。
三、我们如何共享、委托处理、转让和公开披露您的个人信息
（一）共享与委托处理
我们仅在实现下列功能所必需的最小范围内，向以下合作方提供信息，并要求其依法保护您的个人信息：
| 合作方 | 目的 | 涉及信息 |
|---|---|---|
| 短信服务商 | 发送注册、登录、找回密码、绑定/解绑验证码 | 手机号码、验证码 |
| 阿里云人机验证 | 防止恶意发送验证码 | Android ID（AndroidID）、随机设备识别号、验证参数。目的：防刷与安全校验；方式：同意后由 SDK 读取；范围：仅用于验证码安全 |
| 微信 | 微信授权登录与绑定 | 微信授权码；从微信获取 OpenID、昵称、头像 |
| 支付宝 | 购买设备支付、绑定收款账户、提现打款 | 订单号、金额；支付宝授权码、收款账户标识、实名姓名 |
| 银行/支付结算机构 | 以银行卡方式提现打款时 | 持卡人姓名、银行卡号、开户银行、金额 |
| 阿里云对象存储（OSS） | 存储您上传的图片 | 身份证照片、转账凭证、头像等图片文件 |
您的推广关系、交易记录可能在少掌门内部的消费者端、店长端、运营后台之间按业务需要使用，以完成推广认定、分润结算和客户服务。
除上述情形及法律法规、司法或行政机关依法要求外，未经您单独同意，我们不会向其他第三方共享您的个人信息。
（二）转让
如因合并、分立、解散或被宣告破产等原因需要转移个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策义务；接收方变更处理目的或方式的，应重新取得您的同意。
（三）公开披露
我们不会公开披露您的个人信息，但取得您单独同意或法律法规、强制性行政执法或司法要求的除外。排行榜展示的昵称、头像和排名数据仅在店长端内展示。
四、我们如何保存和保护您的个人信息
1. 保存地域：我们在中华人民共和国境内收集和产生的个人信息存储于境内，不向境外提供。
2. 保存期限：我们仅在实现本政策目的所需期限内保存您的个人信息。交易、结算和提现记录依照《中华人民共和国电子商务法》等规定，自交易完成之日起保存不少于三年；超出期限后，我们将删除或匿名化处理。
3. 安全措施：我们采用 HTTPS 加密传输，对手机号、金融账户等敏感字段进行加密或脱敏存储与展示，实行访问权限控制和敏感信息访问审计，并与接触个人信息的人员签署保密约定。
4. 安全事件：发生个人信息安全事件时，我们将立即启动应急预案，依法告知您事件情况、可能影响、已采取的措施和您可采取的防范建议，并向监管部门报告。
5. 停止运营：如店长端停止运营，我们将至少提前 30 日通知您，并在停止运营后删除或匿名化处理您的个人信息。
五、您如何管理您的个人信息
1. 查阅与更正：您可在店长端「我的」「设置」「我的账户」等页面查阅和修改头像、密码、收款账户等信息；认证信息如需更正，请联系客服。
2. 删除：在法律法规规定的情形下，您可联系我们要求删除个人信息。依法需要留存的交易、结算记录，我们将停止除存储和必要安全措施以外的处理。
3. 撤回同意：您可解绑支付宝、银行卡或微信以撤回对应授权，撤回不影响此前基于授权已进行的处理。
4. 注销账号：您可通过「设置→账号注销」页面拨打客服电话申请注销。注销前需结清余额、完成在途提现和设备交易，并处理完相关争议。注销后您将无法登录店长端，账号余额、优惠券、推广关系等权益将终止，我们将依法删除或匿名化处理您的个人信息。
5. 获取副本与复制：您可联系我们获取您的个人信息副本。
我们将在核验您的身份后 15 个工作日内答复您的请求。
六、未成年人保护
店长端仅面向具有完全民事行为能力的成年人提供服务。我们不会主动收集未满 18 周岁未成年人的个人信息；如发现误收集，我们将尽快删除。
七、本政策的修订
我们可能根据业务调整或法律法规变化修订本政策。修订后的政策将在店长端公示；涉及处理目的、方式或范围重大变更的，我们会通过弹窗或站内消息提示您，并在需要时重新征得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
八、如何联系我们
- 客服电话：4001802011（工作日 09:00–18:00）
- 个人信息保护负责人邮箱：349903654@qq.com
- 联系地址：湖北省武汉市东湖新技术开发区高新大道768号慧谷大厦B栋1806室A001号
如您对我们的答复不满意，可以向网信、市场监管等主管部门投诉，或向武汉少掌门科技有限公司住所地有管辖权的人民法院提起诉讼。