海礼卡牌隐私政策
版本：V1.1
更新日期：2025年7月24日
生效日期：2025年7月24日
适用平台：海礼卡牌APP（Android、iOS）
引言
海礼卡牌APP由莆田市嗨纳乐礼电子商务有限公司（以下简称“我们”）开发并运营。我们重视您的个人信息和隐私安全，并遵循合法、正当、必要、诚信的原则处理个人信息。
请您在使用本APP前仔细阅读本政策。我们仅会在您主动点击“同意并继续”后处理为提供服务所必要的个人信息；如果您不同意，您可以退出APP。涉及敏感个人信息、系统权限或可选功能时，我们会在具体场景另行取得您的明示同意。
本APP不提供个性化推荐或定向广告功能，不读取通讯录、定位、麦克风、已安装应用列表或剪贴板内容。若后续功能和处理规则发生实质变化，我们将更新本政策并重新征得您的同意。
一、我们如何收集和使用个人信息
| 业务场景 | 个人信息范围 | 处理目的与方式 |
|---|---|---|
| 注册、登录与账号安全 | 【敏感个人信息】手机号码、短信验证码、登录密码 | 通过您主动填写和短信验证取得，用于注册、登录、身份验证及账号安全。密码以服务端安全处理后的形式保存。 |
| 个人资料 | 昵称、头像、买家简介、卖家名称、店铺简介 | 由您主动填写或上传，用于展示账号和店铺资料。 |
| 实名认证与卖家认证 | 【敏感个人信息】真实姓名、身份证号码 | 仅在您主动申请认证、交易或资金相关能力时收集，用于身份核验、交易安全与履行法定义务。当前APP不收集身份证照片或人脸信息。 |
| 收货和寄递 | 【敏感个人信息】收件人姓名、手机号码、详细地址；快递单号、寄拍备注 | 由您主动填写，用于卡牌寄送、收货、寄拍进度和售后处理。 |
| 交易、拍卖与卡仓 | 商品/卡牌名称、图片、评级编号、品相及描述、价格、保证金、出价、订单、支付结果、寄拍、送评、取回、信用和纠纷记录 | 用于商品展示、交易撮合、履约、账务核对、安全风控、争议处理及客户服务。 |
| 钱包、收款与提现 | 【敏感个人信息】真实姓名、支付宝账号或银行卡号、开户行；提现金额和资金流水 | 在您主动绑定收款账户或申请提现时收集，用于收款、提现、对账和风险控制。 |
| 即时通讯与客服 | 用户ID、昵称、头像、消息内容、发送时间、会话对象、已读状态、IM Token及SDK错误日志 | 用于传输和展示交易沟通、系统通知和客服消息，以及故障排查和纠纷处理。 |
| 运行与安全 | 设备品牌和型号、CPU、屏幕信息、操作系统名称和版本、网络类型、IP地址、User-Agent、语言和时区、模拟器/Root状态、DCloud匿名设备标识、APP名称/包名/版本/AppId/SDK信息、崩溃堆栈、引擎启动时间和内存信息 | 由DCloud App引擎在您同意后处理，用于应用适配、运行维护、故障诊断和安全保障。DCloud说明该匿名设备标识不使用OAID、IDFA、IMEI或Android ID。 |
| 版本更新 | APP标识、版本名称、版本号、操作系统平台 | 在您同意后用于检查是否存在适用于当前平台的新版本。 |
上述以“【敏感个人信息】”标明的内容一旦泄露或被非法使用，可能导致人身、财产安全受到危害。我们仅在对应功能确有必要时处理，并采取严格保护措施。拒绝提供可选信息只会影响对应功能，不影响浏览公开内容等基本功能。
二、系统权限调用
| 权限 | 调用场景 | 用途及拒绝影响 |
|---|---|---|
| 相机 | 更换头像、发布或寄拍卡牌、提交售后/纠纷图片时由您点击拍摄 | 用于拍摄并上传您选择的图片。拒绝后不能现场拍摄，但仍可使用不依赖相机的功能。 |
| 照片/媒体 | 您点击选择图片或保存图片时 | 用于读取您主动选择的图片或将您指定的图片保存到相册。拒绝后不能使用对应的选择或保存功能。 |
| 网络状态 | APP联网及支付宝支付 | 用于判断网络连接、请求平台服务和完成支付。该权限不读取您的通讯内容。 |
| 通知 | 您主动允许系统通知时 | 用于接收交易和系统通知。拒绝不影响APP内查看消息。当前版本未集成厂商推送SDK。 |
我们仅在您使用相关功能时申请相机、照片/媒体等权限，不会在启动时提前申请，不会因您拒绝非必要权限而停止其他基本服务。您可以在操作系统的应用权限设置中撤回授权。
三、第三方SDK及个人信息共享
为实现APP运行、支付、短信验证和即时通讯，我们接入下列第三方服务。第三方仅在对应功能场景处理实现目的所必要的信息。详细范围也可在“我的—设置—隐私与个人信息—与第三方共享个人信息清单”查看。
| 第三方及服务 | 共享/处理信息 | 目的与方式 |
|---|---|---|
| DCloud App引擎｜数字天堂（北京）网络技术有限公司 | 运行与安全信息（详见第一条） | 通过APP引擎处理，用于基础运行、适配、性能和故障诊断。 |
| 支付宝客户端SDK｜支付宝（中国）网络技术有限公司 | 订单号、订单描述、支付金额、支付签名及支付结果；SDK为保障支付安全所处理的设备、网络和应用信息 | 仅在您主动选择支付宝付款时通过SDK处理，用于发起支付、验证支付结果和保障账户资金安全。 |
| 腾讯云短信｜腾讯云计算（北京）有限责任公司 | 【敏感个人信息】手机号码、短信验证码及短信模板业务参数 | 仅在您主动获取验证码时由服务端API加密传输，用于发送注册、登录或安全验证短信。 |
| 蓝莺IM｜北京美信拓扑科技有限公司 | 用户ID、IM Token、昵称、头像、消息内容、消息状态、SDK版本/AppId/错误码等日志 | 登录后通过JS SDK加密传输，用于即时通讯、系统消息、消息状态同步和故障排查。 |
除上述情形外，我们不会向其他公司、组织或个人共享您的个人信息，除非取得您的单独同意或法律法规另有规定。发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们将告知接收方并要求其继续履行本政策；接收方变更处理目的或方式的，将重新取得您的同意。
四、个人信息的存储和保护
我们在中华人民共和国境内存储在境内业务中收集和产生的个人信息。我们仅在实现本政策所述目的所必要的最短期限内保存信息；法律法规对交易、支付、网络日志等信息另有保存期限要求的，我们依法保存。期限届满后，我们将删除或匿名化处理，法律法规另有规定的除外。
我们采取访问控制、HTTPS加密传输、权限隔离、安全审计和人员管理等措施保护个人信息。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并通知您及主管部门。
五、您的个人信息权利
您可以在APP内查询、更正或删除个人资料、地址、收款账户等信息；也可以通过在线客服、电子邮箱或客服电话申请查阅、复制、更正、补充、删除或限制处理您的个人信息，并对个人信息处理规则进行解释说明。我们将在核验身份后依法处理。
撤回同意：您可进入“我的—设置—隐私与个人信息”，选择“撤回隐私政策同意”。APP将停止同意基础上的个人信息处理并退出；再次启动时可重新选择。撤回不影响撤回前基于同意已经进行的处理。
注销账号：您可进入“我的—设置—账户与安全—注销账号”，通过在线客服提交注销申请，也可发送邮件至hilitcg@163.com或致电19305085578。我们将在核验身份、完成必要的交易与资金结算后处理，并承诺在15个工作日内完成或说明不能完成的法定理由。注销后，除法律法规要求保留的信息外，我们将删除或匿名化处理您的个人信息。
六、未成年人保护
本APP的交易、支付等服务主要面向成年人。未满18周岁的用户应在监护人指导下使用；未满14周岁的儿童不得自行向我们提供个人信息。如监护人发现儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们将在核验后依法处理。
七、政策更新
业务功能、处理目的、个人信息类型或第三方SDK发生变化时，我们将及时更新政策。对您的权益有重大影响的变更，我们将通过启动弹窗等显著方式提示，并在需要时重新取得您的同意。未经您明确同意，我们不会按照更新后的规则处理新增个人信息。
八、联系我们
个人信息处理者：莆田市嗨纳乐礼电子商务有限公司
联系地址：莆田市仙游县鲤南镇城南东路999号
电子邮箱：hilitcg@163.com
客服电话：19305085578（工作日 9:00-18:00）
我们将在收到并核验您的请求后15个工作日内答复。若您认为我们的处理行为损害了您的合法权益，您可以向有管辖权的个人信息保护主管部门投诉、举报或依法提起诉讼。