云璨数字科技（江西）有限公司（以下简称“我们”或“本平台”）尊重并保护您的个人信息安全。本隐私政策向您说明我们在您使用本平台服务时如何收集、使用、存储、共享和保护您的个人信息。请您在使用本平台服务前仔细阅读本协议。
2.1 注册信息：当您注册本平台账户时，我们会收集您提供的手机号码、姓名、身份证号码（用于实名认证）、电子邮箱等基本信息。如果您是法人或其他组织，我们还会收集您的营业执照、法定代表人身份信息等。
2.2 认证信息：为保障交易安全，您购买商品时，可能需要额外提供：
个人用户：身份证正反面照片、人脸识别视频。
商家用户：营业执照、品牌授权书、货源证明等。
2.3 交易信息：在您使用本平台服务过程中，我们会自动收集您产生的交易记录，包括购买信息、出价记录、支付记录、交割记录等。
2.4 设备与日志信息：当您使用本平台网站或移动应用时，我们会收集以下信息，用于账号安全、风控校验、反作弊及服务稳定性保障：
• 设备型号、操作系统版本、IP地址、浏览器类型、访问时间、浏览记录；
• 设备MAC地址：用于设备唯一性标识、安全风控、防止恶意注册与刷单行为；
• 设备序列号（硬件序列号）：用于账号安全校验、设备信任认证、风控分析；
• 软件安装列表：用于安全风控、恶意行为检测、分享功能判断（如微信、QQ）；
上述信息仅在您同意隐私政策后收集，不会在授权前获取。
为保障平台各项功能正常运行，本应用会向您申请以下设备权限，所有权限仅用于对应业务场景，不会超范围收集、调用您的信息，您可随时在手机系统设置中开启或关闭权限，关闭后对应功能将无法正常使用：
1. 位置权限
使用目的：用于同城商家、线下门店地点定位、区域服务筛选等场景；
使用范围：仅在您主动使用对应功能时获取位置信息，不会在后台静默采集。
2. 存储权限
使用目的：用于缓存平台资源、保存图片、文件、交易凭证、商品素材等内容；
使用范围：仅读写本应用专属目录下数据，不会读取、篡改设备内其他文件。
3. 电话权限
使用目的：用于客服通话、来电身份识别、账号安全校验等；
使用范围：仅实现基础通话及安全校验能力，不会收集、上传通话记录。
4. 摄像头权限
使用目的：用于实名认证人脸识别、拍摄证件、上传商品图片、实物核验等操作；
使用范围：仅在您主动调用相机功能时启用，无手动操作则不会唤醒摄像头。
5. 系统设置权限
使用目的：用于适配设备系统、调整应用基础配置、保障应用正常安装与运行；
使用范围：仅修改本应用自身相关设置，不会更改设备系统全局配置。
6. 读取视觉媒体权限
使用目的：用于读取设备相册内图片、视频，支持图片上传、素材选取等功能；
使用范围：仅读取您主动选择的媒体文件，不会私自扫描、读取相册全部内容。
2.6 第三方共享信息：我们可能从第三方（如支付机构、鉴定机构）获取您的部分信息，但会确保该第三方已获得您的授权。
我们可能将收集的信息用于以下用途：
为您提供、维护、改进本平台服务；
进行实名认证、资质审核；
处理您的交易请求，完成支付、交割；
进行数据分析、安全风控、反作弊、设备安全校验；
法律要求的其他用途。
4.1 存储地点：我们收集的个人信息将存储于中华人民共和国境内，不会跨境传输。
4.2 存储期限：我们仅在实现本协议所述目的所必需的最短期限内保留您的个人信息，除非法律法规另有要求。
4.3 保护措施：我们采取符合行业标准的安全技术措施（如加密、访问控制、数据脱敏）保护您的个人信息，防止未经授权的访问、公开、使用、修改或损毁。
5.1 共享情形：我们可能在以下情形下共享您的个人信息：
与交易相关方共享：为实现交易目的，我们会向卖方/买方、第三方服务机构（鉴定、仓储、物流）提供必要的交易信息。
与监管机构共享：根据法律法规要求，向政府监管部门、司法机关提供信息。
获得您明确同意后的其他共享。
5.2 商业合作：我们不会将您的个人信息出售、出租给第三方用于商业目的，除非获得您的明确授权。
为实现图片存储、支付结算、消息推送、数据统计、安全风控、设备标识获取等基础功能，本平台接入合法合规的第三方SDK。所有合作第三方均严格遵守《中华人民共和国个人信息保护法》等相关法律法规，以下为SDK清单、收集信息范围、使用目的、使用方式及隐私政策链接：
1. 阿里云OSS SDK
服务提供商：阿里云计算有限公司
收集信息：网络信息、基础网络标识
收集方式：网络接口交互
使用目的：实现商品图片、证件照片、视频等文件的云端存储、分发与加速访问
使用范围：仅用于本平台文件服务，不挪作其他用途。
2. APP支付客户端SDK（com.alipay.sdk）
SDK名称：APP支付客户端SDK
服务提供商：支付宝(杭州)信息技术有限公司
收集信息：设备标识符（AndroidID、OAID）、传感器信息、设备屏幕密度、运营商信息、WIFI参数、网络类型、IP地址、设备型号、系统版本
收集方式：用户主动发起支付时SDK自动采集
使用目的：实现App内支付宝支付、安全风控、反欺诈
隐私政策链接：支付宝App支付客户端SDK隐私政策
3. 微信OpenSDK Android（com.tencent.mm.opensdk）
SDK名称：微信OpenSDK Android
服务提供商：深圳市腾讯计算机系统有限公司
收集信息：设备标识符（AndroidID、OAID）、MAC地址、设备型号、系统版本、网络信息、应用安装列表、分享内容、头像昵称
收集方式：SDK初始化及用户主动操作时采集
使用目的：实现微信支付、微信登录、微信分享功能
隐私政策链接：微信OpenSDK隐私政策
4. 消息推送SDK（个推）
服务提供商：每日互动股份有限公司
收集信息：设备标识、推送Token、网络状态信息
收集方式：SDK初始化自动获取
使用目的：推送订单状态、系统公告、活动提醒、客服消息等内容
使用范围：仅为本平台提供推送服务，不会对外泄露相关数据。
5. 人脸识别/实名认证SDK（法大大）
服务提供商：深圳法大大网络科技有限公司
收集信息：人脸生物特征、身份证影像信息
收集方式：用户主动发起认证时采集
使用目的：完成实人、实名核验，保障账号与交易安全
使用范围：仅用于身份核验，核验完成后按规则妥善存储或脱敏处理。
6. 安全风控SDK
服务提供商：阿里云/腾讯云安全
收集信息：设备MAC地址、设备序列号、软件安装列表、设备型号、IP地址、网络信息
收集方式：用户同意隐私政策后自动采集
使用目的：账号安全防护、恶意行为识别、反作弊、反刷单、风险控制
使用范围：仅用于安全风控与服务安全保障，不用于其他用途。
7. 移动智能终端补充设备标识体系统一调用SDK（com.bun.miitmdid）
SDK名称：移动智能终端补充设备标识体系统一调用SDK
服务提供商：中国信息通信研究院
收集信息：OAID、设备型号、品牌、制造商、网络运营商、应用包名/签名
收集方式：SDK初始化自动采集
使用目的：获取合规匿名设备标识，替代IMEI/AndroidID，用于安全风控、设备唯一识别
隐私政策链接：移动智能终端补充设备标识SDK隐私政策
1. 我们仅向上述第三方提供实现服务必要的信息，不会超出公示范围传输您的个人信息；
2. 第三方SDK需按照本隐私政策及自身隐私协议合规使用所收集信息，不得违规泄露、倒卖用户数据；
3. 若第三方调整个人信息处理规则，由第三方履行告知义务，您可查阅对应第三方的隐私政策。
您有权：
访问、更正您的个人信息：登录账户后可自行修改或通过客服协助。
删除您的个人信息：在符合法律规定的情况下，您可以申请删除您的个人信息。
撤回同意：您可以通过注销账户等方式撤回对信息收集的同意，但撤回可能影响您使用部分服务。
注销账户：您可联系客服申请注销，注销后我们将依法删除或匿名化处理您的信息。
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，应在父母或监护人指导下使用本平台服务，且我们建议您不要提供个人信息。
我们可能适时修订本隐私政策，修订内容将通过平台公告方式通知您。您继续使用服务即视为接受修订。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
在线客服：本平台APP/官网客服窗口