引言
「梦想购」（以下称「本应用」或「我们」）由 四川自贡盐都拍卖有限公司 运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请在使用本应用前，仔细阅读并了解本《隐私政策》。您开始使用本应用，即表示您已充分理解并同意本政策的内容。
本政策适用于本应用的 iOS / Android 客户端、微信小程序与 H5 页面。若某功能有单独的隐私说明，以该说明为准；该说明未提及的，适用本政策。
特别提示：首次启动 App 时，我们会以弹窗方式请您阅读并同意本政策；在您点击「同意」之前，我们不会收集您的任何个人信息，也不会初始化需要您授权的第三方 SDK。如您点击「暂不同意」，我们将不会收集您的信息，但您将无法使用本应用。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的，按照「实现功能所必需」的原则收集和使用您的信息。您拒绝提供某项非必要信息时，仅会导致对应功能不可用，不影响其他功能。
1. 账号注册与登录
- 手机号码：用于创建账号、短信验证码登录、找回账号。手机号是账号的唯一标识。若您使用微信授权登录，我们会获取微信返回的唯一标识（openid / unionid）与头像、昵称以便创建账号。
- 登录密码：若您设置密码，密码将以加密（不可逆哈希）方式存储，我们无法查看您的明文密码。
- 拒绝提供手机号将无法注册/登录，但不影响浏览商品。
2. 商品浏览、下单与收货
- 收货信息：收货人姓名、手机号、所在地区及详细地址。用于订单履约与物流配送，属下单必填项。
- 订单信息：订单号、商品、数量、金额、下单时间、支付方式、物流状态，用于交易履约、客服与售后。
- 发票信息（可选）：发票抬头、税号、接收邮箱，仅在您申请开票时收集。
3. 支付
- 本应用支持账户余额与第三方支付渠道（微信支付 / 支付宝，视平台与端而定）。使用第三方支付时，由支付机构直接处理您的支付信息，我们不会收集、存储您的银行卡号、支付密码；我们仅接收支付结果（支付单号、金额、状态）用于对账。
- 余额与流水：充值、消费、退款、赠送等资金变动明细，用于账务核对与售后。
4. 实名认证（可选，仅在使用对应功能时）
- 当法律法规或业务要求实名时，我们会收集您的姓名、身份证号码（用于身份核验）。该信息仅用于实名认证与合规要求，不会用于其他目的。
5. 评价、晒单与社区互动
- 您发布的评价内容、图片、话题帖子与回复将展示给其他用户。请勿发布包含个人敏感信息（如身份证、银行卡、联系方式、住址）的内容。
- 相册 / 相机权限：仅在您主动上传头像、评价晒图、发帖配图时调用。
6. 客服与售后
- 当您联系客服、提交反馈或投诉时，我们会收集您提供的联系方式与沟通内容（含必要的订单信息），用于定位与解决问题。
- 在 App 内拨打客服电话时，我们仅将号码交给系统拨号盘，不会读取您的通话记录或通讯录。
7. 设备与日志信息（保障安全与稳定运行）
- 为识别异常、排查崩溃与统计基础运营数据，我们会收集：设备型号与系统版本、应用版本、网络类型、操作日志与错误日志。
- 错误日志仅用于定位技术故障，按最少 30 天保留后自动清理。
- 本应用不收集您的通讯录、短信与通话记录。
8. 设备标识（OAID）
- 收集目的：设备识别与安全风控（识别异常设备、防范刷单与欺诈），以及基础运营统计。
- 收集方式：由设备标识 SDK（移动安全联盟 MSA 提供，随 App 运行底座集成）在您同意本政策之后自动采集。
- 收集范围：OAID 及配套的设备型号、操作系统版本、网络状态。我们不会据此向您推送个性化广告，也不用于跨应用追踪。
9. 剪贴板
- 收集目的：识别您从微信等外部渠道复制的商品分享文案，便于直接打开对应商品。
- 收集方式：仅在应用启动或从后台切回前台时读取一次，内容仅在本机内存中比对；识别到本商城分享链接才会向您提示。
- 收集范围：非本商城内容立即丢弃，不上传、不留存，也不用于其他任何目的。
10. 位置信息
- 本应用当前不收集、不使用您的位置信息，也不申请定位权限；地区/城市由您在页面中手动选择。
11. 系统权限对照
| 权限 | 使用场景 | 可否拒绝 |
|---|
| 相册 / 相机 | 上传头像、评价晒图、发帖配图 | 可（仅影响上传） |
| 网络 | 加载商品与订单数据 | 必需（否则无法使用） |
| 存储 | 缓存图片、保存分享图片、下载应用更新包 | 可（仅影响部分体验） |
| 安装未知应用 | 应用内版本更新（下载新版本并调起系统安装器） | 可（仅影响应用内更新） |
我们不会申请与上述功能无关的权限。
二、我们如何使用 Cookie 与同类技术
为保障登录状态、记住您的偏好，本应用会使用本地存储（LocalStorage / 缓存文件）保存必要的登录凭证与配置信息。您可通过系统设置清除应用数据以删除这些信息（清除后需重新登录）。
三、第三方 SDK 与信息共享
我们不会出售您的个人信息。为实现下述功能，我们接入了以下第三方 SDK，其收集使用个人信息的目的、方式和范围如下；我们已要求各 SDK 在您同意本政策之前不得初始化与收集任何个人信息：
| SDK / 第三方 | 提供方 | 使用目的 | 收集信息范围 | 收集方式 |
|---|
| uni-app 运行底座（含设备标识 SDK） | 数字天堂（北京）网络技术有限公司 / 移动安全联盟（MSA） | 应用基础运行、资源热更新、崩溃与异常日志上报；提供设备标识用于安全风控与基础运营统计 | 设备型号、操作系统版本、网络状态、设备标识（OAID）、应用运行与错误日志 | SDK 初始化时自动采集（在您同意本政策后） |
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | 微信登录、微信分享、微信支付 | 微信唯一标识（openid / unionid）、昵称与头像、设备信息 | 您主动点击对应功能时 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 支付宝支付 | 订单号与支付结果（支付信息由支付宝处理） | 您主动选择支付宝支付时 |
| 腾讯云对象存储（COS） | 深圳市腾讯计算机系统有限公司 | 商品图片及您上传图片的存储与加速 | 您上传的图片内容 | 您主动上传时 |
| 腾讯云短信 | 深圳市腾讯计算机系统有限公司 | 下发登录、注册用短信验证码 | 接收短信的手机号码 | 您请求验证码时 |
| 实时消息通道（MQTT） | 本应用自建，部署于本公司服务器 | 订单状态等实时消息推送 | 订单状态数据 | 应用运行期间建立长连接 |
| 应用角标组件 | 华为终端有限公司 / 维沃移动通信有限公司 | 桌面角标提醒（仅华为、vivo 机型） | 不收集个人信息 | 系统组件调用 |
| 物流服务商 | 承运的快递企业 | 订单配送 | 收货人姓名、电话、地址 | 订单发货时提供 |
除上述 SDK 外，本应用未接入任何广告 SDK、未接入第三方数据分析或统计 SDK，也未进行任何跨应用追踪。在下列情形下我们可能依法共享、公开披露您的个人信息：① 获得您的明确同意；② 依据法律法规或行政、司法机关的强制性要求；③ 为维护公共利益或您本人重大合法权益所必需。
四、信息的存储与安全
- 存储地域：您的个人信息存储于中华人民共和国境内的服务器。
- 安全措施：传输层采用 HTTPS 加密；密码采用不可逆哈希存储；敏感字段加密存储；按最小权限原则控制内部访问，并保留访问与操作日志。
- 保留期限：在实现本政策目的所必需的期限内保留，法律法规另有要求的（如交易留痕）从其规定；超期后将删除或匿名化处理。
- 若发生个人信息安全事件，我们将按法律要求及时告知您事件情况与处置措施。
五、您的权利
- 查询与更正：在「我的 → 个人信息」中查看并修改昵称、头像等资料。
- 撤回同意：可通过系统设置关闭相册、相机等权限，关闭后对应功能不可用。本应用不申请定位权限，也不收集位置信息。
- 注销账号：在「我的 → 设置 → 注销账号」中自助提交。注销后我们将停止为您提供服务，并按法律要求删除或匿名化您的个人信息（交易记录等依法需留存的除外）。注销不可逆，请谨慎操作。
- 投诉与反馈：可通过「我的 → 意见反馈」提交，或通过本政策末尾的联系方式与我们联系，我们将在 15 个工作日内答复。
六、未成年人保护
本应用主要面向成年人。若您为未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在监护人同意后使用本应用。若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，会设法尽快删除。
七、本政策的更新
我们可能适时修订本政策。涉及重大变更（如收集范围、使用目的、共享对象变化）时，我们会以 App 内公告、弹窗等显著方式通知您。若您在政策更新后继续使用本应用，即表示您同意更新后的政策。
八、联系我们
- 运营主体：四川自贡盐都拍卖有限公司
- 客服电话：18982273380
- 联系地址：见 App 内「我的 → 联系客服」或「商城设置 → 项目信息」
- 网站备案号：蜀ICP备15009691号-3
- App 备案号：蜀ICP备15009691号-6A