海礼卡牌隐私政策
版本：V1.4
更新日期：2026年10月20日
生效日期：2026年10月20日
适用平台：海礼卡牌APP（Android、iOS）
引言
海礼卡牌APP由莆田市嗨纳乐礼电子商务有限公司（以下简称“我们”）开发并运营。我们重视您的个人信息和隐私安全，并遵循合法、正当、必要、诚信的原则处理个人信息。
请您在使用本APP前仔细阅读本政策。我们仅会在您主动点击“同意并继续”后处理为提供服务所必要的个人信息；如果您不同意，您可以退出APP。涉及敏感个人信息、系统权限或可选功能时，我们会在具体场景另行取得您的明示同意。
本APP不提供个性化推荐或定向广告功能，我们自身不读取您的通讯录、短信、定位、麦克风或剪贴板内容，也不将设备标识用于账号业务标识；但为实现消息推送、支付、微信登录分享等功能，我们接入的第三方SDK会按本政策第三条收集设备标识（IMEI、IMSI、Android ID、OAID、MAC地址等）、设备信息、网络信息和已安装应用列表等信息。若后续功能和处理规则发生实质变化，我们将更新本政策并重新征得您的同意。
一、我们如何收集和使用个人信息
| 业务场景 | 个人信息范围 | 处理目的与方式 |
|---|---|---|
| 注册、登录与账号安全 | 【敏感个人信息】手机号码、短信验证码、登录密码 | 通过您主动填写和短信验证取得，用于注册、登录、身份验证及账号安全。密码以服务端安全处理后的形式保存。 |
| 个人资料 | 昵称、头像、买家简介、卖家名称、店铺简介 | 由您主动填写或上传，用于展示账号和店铺资料。 |
| 实名认证与卖家认证 | 【敏感个人信息】真实姓名、身份证号码 | 仅在您主动申请认证、交易或资金相关能力时收集，用于身份核验、交易安全与履行法定义务。当前APP不收集身份证照片或人脸信息。 |
| 收货和寄递 | 【敏感个人信息】收件人姓名、手机号码、详细地址；快递单号、寄拍备注 | 由您主动填写，用于卡牌寄送、收货、寄拍进度和售后处理。 |
| 交易、拍卖与卡仓 | 商品/卡牌名称、图片、评级编号、品相及描述、价格、保证金、出价、订单、支付结果、寄拍、送评、取回、信用和纠纷记录 | 用于商品展示、交易撮合、履约、账务核对、安全风控、争议处理及客户服务。 |
| 钱包、收款与提现 | 【敏感个人信息】真实姓名、支付宝账号或银行卡号、开户行；提现金额和资金流水 | 在您主动绑定收款账户或申请提现时收集，用于收款、提现、对账和风险控制。 |
| 即时通讯与客服 | 用户ID、昵称、头像、消息内容、发送时间、会话对象、已读状态、IM Token及SDK错误日志 | 用于传输和展示交易沟通、系统通知和客服消息，以及故障排查和纠纷处理。 |
| 运行与安全 | 设备品牌和型号、CPU、屏幕信息、操作系统名称和版本、网络类型、IP地址、User-Agent、语言和时区、模拟器/Root状态、设备唯一识别码（IMEI、Android ID、DEVICE_ID、IMSI、OAID、IDFA）、APP名称/包名/版本/AppId/SDK信息、崩溃堆栈、引擎启动时间和内存信息 | 由DCloud App引擎在您同意本政策后处理，用于应用适配、运行维护、故障诊断、统计分析和安全保障，不用于个性化推荐或定向广告。 |
| 版本更新 | APP标识、版本名称、版本号、操作系统平台 | 在您同意后用于检查是否存在适用于当前平台的新版本。 |
上述以“【敏感个人信息】”标明的内容一旦泄露或被非法使用，可能导致人身、财产安全受到危害。我们仅在对应功能确有必要时处理，并采取严格保护措施。拒绝提供可选信息只会影响对应功能，不影响浏览公开内容等基本功能。
二、系统权限调用
| 权限 | 调用场景 | 用途及拒绝影响 |
|---|---|---|
| 相机 | 更换头像、发布或寄拍卡牌、提交售后/纠纷图片时由您点击拍摄 | 用于拍摄并上传您选择的图片。拒绝后不能现场拍摄，但仍可使用不依赖相机的功能。 |
| 照片/媒体 | 您点击选择图片或保存图片时 | 用于读取您主动选择的图片或将您指定的图片保存到相册。拒绝后不能使用对应的选择或保存功能。 |
| 网络状态 | APP联网及支付宝支付 | 用于判断网络连接、请求平台服务和完成支付。该权限不读取您的通讯内容。 |
| 通知 | 您主动允许系统通知时 | 用于接收交易和系统通知。拒绝不影响APP内查看消息。当前版本已集成极光推送SDK（JPush）以及华为、小米、OPPO、vivo、魅族、荣耀手机厂商推送通道，详见第三条第三方SDK清单。 |
我们仅在您使用相关功能时申请相机、照片/媒体等权限，不会在启动时提前申请，不会因您拒绝非必要权限而停止其他基本服务。您可以在操作系统的应用权限设置中撤回授权。
关于广告标识符（IDFA）与跟踪授权：在 iOS 系统上，为实现设备识别、消息推送、崩溃与故障统计以及账号与交易安全保障，本APP会读取设备的广告标识符（IDFA）。首次启动时，iOS 系统会弹出「允许跟踪」授权框，只有在您点击允许后我们才能读取该标识符；您可以拒绝，并可随时在手机「设置—隐私与安全性—跟踪」中更改。拒绝或关闭后该标识符不可用，但不影响注册、登录、浏览、交易等其他功能。IDFA 属于设备标识符，其收集范围、处理目的与第三方共享情况以本政策第三条《与第三方共享个人信息清单》为准。
三、第三方SDK及个人信息共享
为实现APP基础运行、消息推送、账号登录与分享、支付、短信验证和即时通讯功能，我们接入了下列第三方SDK。这些SDK在其运行过程中可能收集设备标识信息（例如IMEI、IMSI、ICCID（SIM卡序列号）、设备序列号、Android ID、OAID、MAC地址）、设备信息（设备型号、操作系统版本、屏幕与传感器信息）、网络信息（IP地址、网络类型、Wi-Fi状态、运营商信息）和应用信息（应用包名、版本号、已安装应用列表）等。我们在下方逐项列明各SDK的名称、第三方名称、使用目的、使用场景、共享方式、收集的信息及信息类型；同一清单也可在“我的—设置—隐私与个人信息—与第三方共享个人信息清单”查看。上述SDK均在您点击“同意并继续”后才会初始化并处理信息，在您同意前我们不会初始化第三方推送SDK，也不会申请相机、照片等系统权限。
| 第三方SDK/服务名称与提供方 | 使用目的 | 收集的信息类型 |
|---|---|---|
| DCloud App引擎（uni-app/5+ App，含nvue渲染引擎weex、图片加载库Fresco/Glide/gif-drawable）｜数字天堂（北京）网络技术有限公司 | APP基础运行、页面渲染、图片加载与缓存、本机数据解析、应用适配、性能与故障诊断、统计分析 | 操作系统信息、设备型号信息、应用列表信息、网络信息 |
| 移动安全联盟OAID SDK（随DCloud App引擎集成，包名com.bun.miitmdid等）｜移动安全联盟及手机厂商（随DCloud App引擎集成） | 提供匿名设备标识OAID，用于替代IMEI等不可变设备标识，满足APP适配与合规要求 | 操作系统信息、设备型号信息 |
| 极光推送SDK（JPush，含 JCore 基础库，包名cn.jiguang、cn.jpush）｜深圳市和讯华谷信息技术有限公司 | 向您推送交易、订单、竞拍、客服和系统等消息通知（含手机厂商推送通道） | 设备标识符（Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID）、设备硬件信息与操作系统信息、网络信息、推送信息日志、软件列表信息 |
| 华为HMS Push（包名com.huawei.hms）｜华为软件技术有限公司 | 在华为手机上接收消息推送通知（华为推送通道） | 操作系统信息、设备型号信息、应用列表信息、网络信息 |
| 小米推送MiPush（包名com.xiaomi.push）｜北京小米移动软件有限公司 | 在小米手机上接收消息推送通知（小米推送通道） | 操作系统信息、设备型号信息、网络信息 |
| OPPO PUSH（包名com.heytap）｜广东欢太科技有限公司 | 在OPPO手机上接收消息推送通知（OPPO推送通道） | 操作系统信息、设备型号信息、网络信息 |
| vivo Push（包名com.vivo.push）｜维沃移动通信有限公司 | 在vivo手机上接收消息推送通知（vivo推送通道） | 操作系统信息、设备型号信息、网络信息 |
| 魅族Flyme Push（包名com.meizu.cloud）｜珠海市魅族通讯设备有限公司 | 在魅族手机上接收消息推送通知（Flyme推送通道） | 操作系统信息、设备型号信息、网络信息 |
| 荣耀推送（包名com.hihonor.push）｜荣耀终端有限公司 | 在荣耀手机上接收消息推送通知（荣耀推送通道） | 操作系统信息、设备型号信息、网络信息 |
| 微信开放平台SDK（包名com.tencent.mm）｜深圳市腾讯计算机系统有限公司 | 微信登录、微信分享（向微信好友或朋友圈分享卡牌、订单、邀请链接） | 操作系统信息、设备型号信息、网络信息 |
| 支付宝客户端SDK（包名com.alipay）｜支付宝（中国）网络技术有限公司 | 支付宝支付、提现与支付结果校验 | 操作系统信息、设备型号信息、网络信息 |
| 腾讯云短信（服务端API，未在APP内集成SDK）｜腾讯云计算（北京）有限责任公司 | 发送注册、登录与安全验证短信 | 账号信息、网络信息 |
| 蓝莺IM（JS SDK）｜北京美信拓扑科技有限公司 | 即时通讯、系统消息与客服会话 | 账号信息、设备型号信息、网络信息 |
| 阿里云fastjson（本机解析库）｜阿里巴巴（杭州）技术有限公司 | 在本机解析接口返回的JSON数据 | 无 |
| AI 识卡服务（豆包多模态，经火山引擎 ARK 直连）｜北京火山引擎科技有限公司（字节跳动） | 拍照识别卡牌：卡名、系列编号、评级机构与分数 | 卡牌图片（照片或视频） |
第三方SDK逐项说明
· DCloud App引擎（uni-app/5+ App，含nvue渲染引擎weex、图片加载库Fresco/Glide/gif-drawable）
第三方名称：数字天堂（北京）网络技术有限公司
使用目的：APP基础运行、页面渲染、图片加载与缓存、本机数据解析、应用适配、性能与故障诊断、统计分析
使用场景：APP启动及运行全过程（在您点击“同意并继续”之后）
共享方式：SDK本机采集，部分信息经网络传输至DCloud服务器
收集/共享信息：设备唯一识别码（IMEI、Android ID、DEVICE_ID、IMSI、OAID）、存储的个人文件、网络信息（网络类型、IP地址、运营商）、APP名称/包名/版本/AppId、崩溃日志与性能数据（引擎启动时间、内存信息）
信息类型：操作系统信息、设备型号信息、应用列表信息、网络信息
隐私政策：https://dcloud.io/license/appprivacy.html
· 移动安全联盟OAID SDK（随DCloud App引擎集成，包名com.bun.miitmdid等）
第三方名称：移动安全联盟及手机厂商（随DCloud App引擎集成）
使用目的：提供匿名设备标识OAID，用于替代IMEI等不可变设备标识，满足APP适配与合规要求
使用场景：APP启动及上述第三方SDK初始化时在本机调用
共享方式：SDK本机采集，仅在本机判断并向APP引擎及推送SDK提供，不单独向联盟服务器传输
收集/共享信息：设备制造商、设备型号、设备品牌、设备网络运营商名称、APP包名（用于校验签名）
信息类型：操作系统信息、设备型号信息
隐私政策：http://www.msa-alliance.cn/col.jsp?id=122
· 极光推送SDK（JPush，含 JCore 基础库，包名cn.jiguang、cn.jpush）
第三方名称：深圳市和讯华谷信息技术有限公司
使用目的：向您推送交易、订单、竞拍、客服和系统等消息通知
使用场景：您同意本政策后APP运行期间由推送SDK自动建立推送通道；关闭系统通知或APP内推送开关后停止
共享方式：SDK本机采集，并通过网络传输至极光服务器
收集/共享信息：必选信息：设备标识符（Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID）、设备硬件信息（设备型号、屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（版本、名称、语言）、网络信息（网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）、推送信息日志；可选信息：设备标识符（IMEI、MAC、IMSI）、网络信息（SSID、BSSID、WiFi列表信息、基站信息、SIM卡状态）；为实现推送链路的省电省流量与送达率优化，SDK会使用合并链路与应用自启动能力，涉及软件列表信息。我们仅使用极光推送的基本消息推送功能，未启用用户分群推送、地理围栏推送、用户洞察、应用活跃时长统计等扩展功能。
信息类型：操作系统信息、设备型号信息、应用列表信息、网络信息
隐私政策：https://www.jiguang.cn/license/privacy
· 华为HMS Push（包名com.huawei.hms）
第三方名称：华为软件技术有限公司
使用目的：在华为手机上接收消息推送通知（华为推送通道）
使用场景：在华为手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至华为推送服务器
收集/共享信息：设备信息（IMEI、Android ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
信息类型：操作系统信息、设备型号信息、应用列表信息、网络信息
隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
· 小米推送MiPush（包名com.xiaomi.push）
第三方名称：北京小米移动软件有限公司
使用目的：在小米手机上接收消息推送通知（小米推送通道）
使用场景：在小米手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至小米推送服务器
收集/共享信息：设备标识（OAID、Android ID）、设备型号、操作系统版本、网络信息、应用包名与版本
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://dev.mi.com/distribute/doc/details?pId=1534
· OPPO PUSH（包名com.heytap）
第三方名称：广东欢太科技有限公司
使用目的：在OPPO手机上接收消息推送通知（OPPO推送通道）
使用场景：在OPPO手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至OPPO推送服务器
收集/共享信息：设备标识、设备型号、操作系统版本、网络信息、应用包名与版本
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
· vivo Push（包名com.vivo.push）
第三方名称：维沃移动通信有限公司
使用目的：在vivo手机上接收消息推送通知（vivo推送通道）
使用场景：在vivo手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至vivo推送服务器
收集/共享信息：设备标识、设备型号、操作系统版本、网络信息、应用包名与版本
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652
· 魅族Flyme Push（包名com.meizu.cloud）
第三方名称：珠海市魅族通讯设备有限公司
使用目的：在魅族手机上接收消息推送通知（Flyme推送通道）
使用场景：在魅族手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至魅族推送服务器
收集/共享信息：网络信息、存储的个人文件、设备信息
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：http://static.meizu.com/resources/term/privacy8.html
· 荣耀推送（包名com.hihonor.push）
第三方名称：荣耀终端有限公司
使用目的：在荣耀手机上接收消息推送通知（荣耀推送通道）
使用场景：在荣耀手机上由推送SDK自动建立推送通道
共享方式：SDK本机采集，并通过网络传输至荣耀推送服务器
收集/共享信息：设备标识（OAID、Android ID）、设备型号、操作系统版本、网络信息
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://developer.honor.com/cn/docs/11002/guides/privacy-policy
· 微信开放平台SDK（包名com.tencent.mm）
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：微信登录、微信分享（向微信好友或朋友圈分享卡牌、订单、邀请链接）
使用场景：您主动点击“微信登录”或“分享到微信”时
共享方式：由微信SDK在本机采集并与微信客户端、腾讯服务器直接交互
收集/共享信息：设备信息（设备型号、操作系统版本）、网络信息、应用包名与签名、您授权的微信账号信息（昵称、头像、OpenID/UnionID）以及您主动分享的内容
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://privacy.qq.com/policy/tencent-privacypolicy
· 支付宝客户端SDK（包名com.alipay）
第三方名称：支付宝（中国）网络技术有限公司
使用目的：支付宝支付、提现与支付结果校验
使用场景：您主动选择支付宝支付或申请提现时
共享方式：SDK本机采集并与支付宝服务器交互
收集/共享信息：订单号、订单描述、支付金额、支付签名与支付结果；为保障支付安全所处理的设备信息（设备型号、操作系统版本）、设备标识（Android ID、OAID、IMSI、IP地址）与网络信息
信息类型：操作系统信息、设备型号信息、网络信息
隐私政策：https://opendocs.alipay.com/common/02kiq3
· 腾讯云短信（服务端API，未在APP内集成SDK）
第三方名称：腾讯云计算（北京）有限责任公司
使用目的：发送注册、登录与安全验证短信
使用场景：您主动点击“获取验证码”时，由我们的服务器加密调用
共享方式：由我们的服务器通过加密API传输，APP内不集成该SDK
收集/共享信息：【敏感个人信息】手机号码、短信验证码及短信模板业务参数
信息类型：账号信息、网络信息
隐私政策：https://www.tencent.com/zh-cn/privacy-policy/
· 蓝莺IM（JS SDK）
第三方名称：北京美信拓扑科技有限公司
使用目的：即时通讯、系统消息与客服会话
使用场景：您登录后使用聊天、客服功能时
共享方式：通过JS SDK加密传输至蓝莺IM服务器，并经我们服务器鉴权
收集/共享信息：用户ID、IM Token、昵称、头像、消息内容、发送时间、会话对象、已读状态、设备与网络信息、SDK错误日志
信息类型：账号信息、设备型号信息、网络信息
隐私政策：https://www.lanyingim.com/privacy/
· 阿里云fastjson（本机解析库）
第三方名称：阿里巴巴（杭州）技术有限公司
使用目的：在本机解析接口返回的JSON数据
使用场景：APP运行期间解析接口数据时
共享方式：在本机处理，不收集、不传输个人信息
收集/共享信息：无
信息类型：无
隐私政策：https://github.com/alibaba/fastjson
· AI 识卡服务（豆包多模态，经火山引擎 ARK 直连）
第三方名称：北京火山引擎科技有限公司（字节跳动）
使用目的：拍照识别卡牌的卡名、系列编号、评级机构与评级分数，用于自动填报商品信息
使用场景：您在「拍照识卡」或发布商品时主动上传卡牌图片
共享方式：卡牌图片经我们自建的识别服务转发至豆包多模态模型处理，识别结果回填页面
收集/共享信息：您上传的卡牌图片
信息类型：照片或视频
说明：该能力仅在您上传卡图时触发，不上传图片则不会发生此传输
本版本未集成友盟统计SDK、人脸识别SDK、地图与定位SDK；未接入任何第三方广告平台、未配置任何广告位（DCloud App 引擎内置的广告能力未启用）；DCloud uni统计已关闭，我们不会将您的个人信息用于个性化推荐或定向广告。除上述情形外，我们不会向其他公司、组织或个人共享您的个人信息，除非取得您的单独同意或法律法规另有规定。发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们将告知接收方并要求其继续履行本政策；接收方变更处理目的或方式的，将重新取得您的同意。
四、个人信息的存储和保护
我们在中华人民共和国境内存储在境内业务中收集和产生的个人信息。我们仅在实现本政策所述目的所必要的最短期限内保存信息；法律法规对交易、支付、网络日志等信息另有保存期限要求的，我们依法保存。期限届满后，我们将删除或匿名化处理，法律法规另有规定的除外。
我们采取访问控制、HTTPS加密传输、权限隔离、安全审计和人员管理等措施保护个人信息。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并通知您及主管部门。
五、您的个人信息权利
您可以在APP内查询、更正或删除个人资料、地址、收款账户等信息；也可以通过在线客服、电子邮箱或客服电话申请查阅、复制、更正、补充、删除或限制处理您的个人信息，并对个人信息处理规则进行解释说明。我们将在核验身份后依法处理。
撤回同意：您可进入“我的—设置—隐私与个人信息”，选择“撤回隐私政策同意”。APP将停止同意基础上的个人信息处理并退出；再次启动时可重新选择。撤回不影响撤回前基于同意已经进行的处理。
注销账号：您可进入“我的—设置—账户与安全—注销账号”，通过在线客服提交注销申请，也可发送邮件至hilitcg@163.com或致电19305085578。我们将在核验身份、完成必要的交易与资金结算后处理，并承诺在15个工作日内完成或说明不能完成的法定理由。注销后，除法律法规要求保留的信息外，我们将删除或匿名化处理您的个人信息。
六、未成年人保护
本APP的交易、支付等服务主要面向成年人。未满18周岁的用户应在监护人指导下使用；未满14周岁的儿童不得自行向我们提供个人信息。如监护人发现儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们将在核验后依法处理。
七、政策更新
业务功能、处理目的、个人信息类型或第三方SDK发生变化时，我们将及时更新政策。对您的权益有重大影响的变更，我们将通过启动弹窗等显著方式提示，并在需要时重新取得您的同意。未经您明确同意，我们不会按照更新后的规则处理新增个人信息。
八、联系我们
个人信息处理者：莆田市嗨纳乐礼电子商务有限公司
联系地址：莆田市仙游县鲤南镇城南东路999号
电子邮箱：hilitcg@163.com
客服电话：19305085578（工作日 9:00-18:00）
我们将在收到并核验您的请求后15个工作日内答复。若您认为我们的处理行为损害了您的合法权益，您可以向有管辖权的个人信息保护主管部门投诉、举报或依法提起诉讼。