引言
欢迎使用"扫码富商家"app！在您开始使用我们的服务前，请仔细阅读本《隐私政策》（以下统称"协议"）。本协议是您（用户）与扫码富商家app（以下简称"我们"）之间就使用本App相关事宜所订立的协议。
请您务必审慎阅读、充分理解各条款内容，特别是涉及个人信息处理和第三方SDK的条款。只有在您点击隐私政策弹窗中的“同意”按钮后，才表示您已阅读、理解并同意本政策；在您同意前，我们不会启动本政策所述第三方SDK对个人信息的处理。
隐私政策
1. 我们如何收集和使用您的个人信息
在您使用扫码富商家app的过程中，我们会根据具体功能需要处理必要的个人信息。涉及第三方SDK处理个人信息的，我们会在本政策中逐项说明第三方名称、处理目的、处理方式和信息范围，并在您同意本政策后启动相关处理。
1.1 您主动提供及业务处理中产生的信息
电话（手机号码、联系电话）收集使用说明
信息类型和范围：包括您用于登录、绑定或修改账户的手机号码，您在员工或门店管理中填写的员工手机号、门店操作员手机号和联系人电话，以及有权商户在交易、会员或核销记录中查看的用户手机号。
处理目的：用于手机号及短信验证码登录、身份验证、账户绑定或换绑、保障账户安全；用于创建和管理员工、门店及业务联系；用于向有权商户展示和核对交易、会员或核销记录。
处理方式：由您在对应输入框中主动填写并提交；在支持的微信小程序手机号快捷登录场景中，仅在您主动点击授权后从微信侧获取；交易、会员或核销记录中的用户手机号由平台服务端向具备相应业务权限的商户操作员返回。相关信息会通过网络传输至我们的服务器，登录手机号等必要信息可能在您的设备本地缓存，以便保持登录状态或便于下次登录。
处理范围：仅处理完成上述功能所必需的号码和业务记录，不会为了上述功能读取您的通讯录、通话记录或短信内容。短信验证码由您主动输入，我们不会自动读取您的短信。我们也不会通过读取SIM卡自动获取您的本机号码。
除上述电话信息外，为提供商户服务，我们还会根据您实际使用的功能处理下列信息：
| 个人信息类型 | 处理目的 | 处理方式和来源 | 处理范围 |
|---|---|---|---|
| 账户和身份验证信息 登录账号、手机号码、登录密码、短信验证码、支付或退款验证密码、所绑定的商户账号 |
登录和绑定商户账户、身份验证、修改账户信息、设置或验证支付及退款操作权限、保障账户和资金安全。 | 由您主动输入并提交，通过网络发送至我们的服务器进行验证；登录账号、登录手机号及保持登录所必需的信息可能在设备本地缓存。 | 仅限完成登录、绑定、换绑、密码设置或验证所必需的信息。短信验证码仅用于当次身份验证，不读取短信内容。 |
| 员工、门店和终端信息 员工姓名及手机号，门店名称、门店地址、详细地址、门店操作员手机号、联系人姓名及电话、门店备注、终端别名 |
新增和管理员工、门店、终端，分配商户业务权限以及开展必要的业务联系。 | 由您在员工、门店或终端管理页面主动填写并提交，通过网络传输至我们的服务器，并在有权账号的管理页面中展示。 | 仅限您管理权限内的员工、门店和终端资料；请勿填写与相关业务无关的个人信息。 |
| 交易及业务办理信息 交易金额、退款金额、交易或退款备注、收款备注、客户姓名或联系方式、商品及数量、预授权码、券码，以及交易、会员、优惠券和核销记录 |
发起或查询交易、退款、预授权、优惠券及会员核销，展示和核对业务处理结果，完成结算与对账。 | 由您在对应业务页面主动填写、扫码获取，或由平台服务端根据您的商户权限返回；通过网络与我们的服务器交互，并在有权账号的业务记录中展示。 | 仅限完成当次业务及法定账务、审计需要的信息。请勿在备注中填写与交易无关的敏感个人信息。 |
| 设备、网络和日志信息 设备品牌、设备型号、操作系统版本、网络类型、网络状态、应用运行日志、崩溃日志和错误信息 |
适配设备和系统、保障网络连接、维护应用稳定与安全、定位和处理故障。 | 在您同意本政策后，由应用在运行过程中通过系统接口自动获取或生成，并在排障或安全需要时传输至服务器。 | 仅限应用运行、网络连接、故障排查和安全保障所必需的信息；第三方SDK处理的设备标识及网络信息另见本政策第3节。 |
不涉及的系统信息：截至本政策所对应的当前发布版本，我们的自有业务功能不会读取系统通讯录、通话记录、短信内容、日历、系统账户信息或剪切板内容；如未来新增相关功能，我们将更新本政策，并依法另行取得您的授权或同意。
1.2 使用附加功能时处理的信息
当您主动使用以下功能时，我们会在实现该功能所必需的范围内申请权限或处理信息：
- 相机及拍摄的图片：当您主动使用扫码功能时调用摄像头采集二维码图像并完成识别；我们不会在您未使用扫码功能时自行拍摄。
- 相册、图片及存储权限：当您主动选择相册识码、上传图片或保存收款二维码时，读取您选定的图片或将生成的二维码图片写入相册；在旧版Android系统中还可能申请读取或写入外部存储权限，用于上述图片操作、缓存文件或完成应用升级，不会遍历与该功能无关的文件。
- 通知权限：用于向您展示交易消息、账户消息及其他与商户服务相关的通知。
拒绝某项可选权限只会影响对应功能，不影响您使用无需该权限的其他功能。您可以通过设备系统设置管理相关权限。
1.3 OAID、设备MAC地址和软件安装列表的特别说明
OAID：在您同意本政策后，个推消息推送SDK会读取OAID，并结合Android ID等设备信息生成推送目标标识（CID）和设备标识（GID），用于识别消息接收设备并准确下发交易、账户等通知。
设备MAC地址：根据设备类型、系统版本及SDK运行情况，个推消息推送SDK可能读取设备MAC地址，用于设备识别和保障消息推送服务的稳定性。该信息属于个推消息推送基础功能的可选信息。
软件安装列表：当个推的智能推送、应急推送或链路调节等扩展能力启用时，SDK可能处理软件安装列表，用于优化推送内容、减少无关消息，或进行推送链路调节以提高消息到达率。我们不会将软件安装列表用于与上述目的无关的广告营销。
上述信息由对应SDK在您同意本政策后通过系统接口自动读取，并可能通过网络传输至相应服务提供方。具体范围以设备系统、SDK版本和实际启用功能为准。
2、个人信息处理规则
我们遵循合法、正当、必要和诚信原则处理个人信息，并承诺：
- 对于手机号码、姓名、地址、备注、交易信息等输入型个人信息，仅在您主动填写、提交或使用相应业务功能时进行处理；
- 仅在您同意本隐私政策后，才启动个推及相关厂商推送SDK对个人信息的处理；
- 仅处理实现具体功能所必需的信息，不将个人信息用于本政策未说明的目的；
- 当处理目的、处理方式或个人信息种类发生重大变化时，将更新本政策并依法重新取得您的同意；
- 您撤回同意后，我们将停止基于该同意继续处理相关个人信息，但不影响撤回前处理活动的效力。
3、第三方SDK信息收集详细说明
为实现消息推送功能，我们接入了UniPush 2.0及其使用的个推、设备标识和手机厂商推送SDK。相关SDK仅在适用的设备和业务场景中运行，具体说明如下：
| SDK名称及提供方 | 处理目的 | 处理的个人信息范围 | 处理方式及使用场景 | 隐私政策 |
|---|---|---|---|---|
| 个推消息推送SDK 每日互动股份有限公司 |
生成推送目标标识CID和设备标识GID，准确下发交易、账户等消息，维持推送连接并提高消息到达率。 |
基础功能信息：设备平台、设备厂商、设备品牌、设备型号、操作系统版本、OAID、Android ID、Wi-Fi连接信息、运营商信息、DHCP、SSID、BSSID。 根据设备及授权情况可能处理：IMEI、设备MAC地址、GAID、Serial Number、IMSI、IP地址、基站信息。 启用扩展能力时可能处理：软件安装列表、位置相关信息。 |
在您同意本政策后由SDK通过系统接口自动处理，并通过网络与服务端通信；推送服务开启期间可能在应用前台或后台运行。软件安装列表仅用于智能推送、应急推送或链路调节等实际启用的功能。 | 个推用户隐私政策 |
| 卓信ID SDK 中互智安（北京）科技有限公司 |
为个推消息推送提供设备标识与安全风控能力。 | 设备制造商、设备型号、设备系统信息、OAID，设备联网方式和状态，屏幕亮度、电池状态、所在国家，以及设备常见应用的版本等安装信息。 | 在您同意本政策后由SDK自动处理，并通过网络与服务端通信。 | 卓信ID隐私政策 |
| 华为推送SDK 华为软件技术有限公司 |
在华为设备上提供系统消息推送服务。 | 应用基本信息；AAID、设备标识符、设备硬件信息、系统基本信息和系统设置。 | 在您同意本政策后，仅在适用的华为设备上由SDK自动处理。 | 华为Push Kit数据安全说明 |
| 小米推送SDK 北京小米移动软件有限公司 |
在小米设备上提供系统消息推送服务。 | OAID、加密的Android ID，应用包名、版本号和运行状态，设备厂商、设备型号、设备内存、操作系统版本、推送SDK版本、设备所属国家或地区、SIM卡运营商名称、当前网络类型和Wi-Fi状态。 | 在您同意本政策后，仅在适用的小米设备上由SDK自动处理。 | 小米推送隐私说明 |
| OPPO推送SDK 广东欢太科技有限公司 |
在OPPO设备上提供系统消息推送服务。 | RegisterId、应用标识配置、应用包名、应用版本号和推送SDK版本号。 | 在您同意本政策后，仅在适用的OPPO设备上由SDK自动处理。 | OPPO推送隐私说明 |
| vivo推送SDK 维沃移动通信有限公司 |
在vivo设备上提供系统消息推送服务并统计消息送达、展示和点击情况。 | 设备标识信息（包括OAID、RegID、加密的Android ID等），应用包名、版本号、APPID、安装或卸载及运行状态，设备制造商、设备型号、操作系统版本、IP地址、网络类型、通知栏状态、锁屏状态，以及消息送达和点击时间。 | 在您同意本政策后，仅在适用的vivo设备上由SDK自动处理。 | vivo推送隐私说明 |
| 荣耀推送SDK 荣耀终端有限公司 |
在荣耀设备上提供系统消息推送服务。 | 设备标识符，包括AAID和PushToken。 | 在您同意本政策后，仅在适用的荣耀设备上由SDK自动处理。 | 荣耀推送数据安全说明 |
特别说明：第三方SDK的实际处理范围取决于最终发布版本、设备类型和实际启用功能。我们会在发布前核对安装包中的SDK及权限；如停用某项SDK或厂商通道，将不再通过该SDK处理信息，并同步更新本清单。
4、OAID、设备MAC地址和软件安装列表处理说明
- OAID：由个推消息推送SDK和其使用的卓信ID组件在您同意本政策后读取，用于生成或辅助生成设备及推送标识，识别消息接收设备并准确下发通知。
- 设备MAC地址：属于个推消息推送SDK可能处理的可选设备信息，仅在设备、系统版本和SDK运行条件允许时，用于设备识别和保障推送服务稳定运行。
- 软件安装列表：在智能推送、应急推送或链路调节等功能实际启用时，由相关SDK处理，用于优化推送内容、减少无关消息或提高消息到达率。
- 处理时机和方式：在您点击隐私政策弹窗中的“同意”按钮后，由SDK通过系统接口自动读取，并可能通过网络传输至相应服务提供方；在您同意前不会启动上述处理。
- 保存期限：我们及第三方服务提供方仅在实现上述目的所需的期限内保存相关信息，法律法规另有规定的除外；超过保存期限后将依法删除或匿名化处理。
安全保护措施
- 采取访问控制、身份鉴别等措施限制个人信息访问；
- 在适用场景中采用加密传输、去标识化等安全措施；
- 定期检查第三方SDK及权限使用情况，及时处理异常；
- 遵循最小必要原则，仅处理实现已说明功能所需的信息。
我们承诺不会将您的个人信息出售给第三方。仅在以下情况下，我们可能会共享您的信息：
- 获得您的明确授权
- 应法律要求或政府主管部门的强制性要求
- 为保护扫码富商家app及其用户的合法权益
- 与服务提供商共享必要信息以完成服务（这些服务提供商有义务保护您的隐私）
5. 数据安全
我们采取行业标准的安全措施保护您的个人信息，包括：
- 数据加密传输（SSL/TLS协议）
- 根据个人信息的敏感程度采取加密、去标识化或其他适当保护措施
- 访问控制机制
- 定期安全审计
尽管有这些安全措施，请注意互联网传输无法保证100%安全，我们无法绝对保证信息的安全性。
6. 您的个人信息权利保障
🔑 您享有的权利：
- 知情权：了解个人信息处理的目的、方式、范围等
- 决定权：自主决定是否同意处理个人信息
- 查阅权：查阅我们收集的您的个人信息
- 更正权：更正不准确或不完整的个人信息
- 删除权：要求删除您的个人信息
- 撤回同意权：随时撤回对敏感信息处理的同意
- 数据可携带权：获取个人信息副本
- 账户注销权：注销账户并删除相关信息
📱 权利行使方式：
- App内查看：在“设置-扫码富隐私政策”中查看本政策
- 系统权限管理：在设备系统“设置-应用-扫码富商家app-权限/通知”中管理相关权限
- 客服热线：拨打0731-8501-3146
- 在线反馈：通过App内"意见反馈"功能
- 邮件联系：发送邮件至privacy@lianhou.com
⏰ 响应时限：
我们将在收到您的请求后15个工作日内给予回复。对于复杂请求，可能需要延长至30个工作日，我们会及时告知您延期原因。
特别提醒：撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。某些核心功能可能需要特定信息才能正常运行，撤回同意可能影响相关功能使用。
7. 未成年人保护
我们的服务主要面向成年人。若您是未满18周岁的未成年人，请在法定监护人陪同下阅读本协议，并在获得监护人同意后使用我们的服务。
8. 政策更新
我们可能适时修订本政策内容。如处理目的、处理方式、个人信息种类或第三方共享对象发生重大变化，我们会通过App内弹窗、通知或网站公告等显著方式向您说明，并依法重新取得您的同意。
9. 开发者企业
湖南联厚信息服务有限公司
10. 联系我们
📞 客服热线
0731-8501-3146
服务时间：周一至周五 9:00-18:00
📧 邮箱联系
隐私问题：privacy@lianhou.com
技术支持：support@lianhou.com
🏢 公司地址
湖南联厚信息服务有限公司
投诉渠道：如对我们的个人信息处理活动有任何疑问或投诉，您也可以向相关监管部门举报。