碰谷隐私政策
更新日期：2026-10-19
厦门千里共婵娟供应链管理有限公司（以下简称“我们”）是“碰谷”App、小程序及相关服务的运营者。我们遵循合法、正当、必要和诚信原则处理个人信息。本政策说明我们处理哪些信息、处理目的、共享对象以及您如何行使权利。
相机、相册等权限仅在您主动使用对应功能时申请；拒绝非必要权限不影响浏览等其他功能。我们不读取通讯录、短信或精确位置，不使用 IDFA 进行跨 App 跟踪，也不出售个人信息。
一、我们收集和使用的信息
1. 账号与登录：手机号码、短信验证码校验结果、登录时间和网络日志；使用一键登录时，认证 SDK 还会处理网络类型、运营商、设备类型及系统版本，用于号码认证和安全风控。小程序登录时会处理微信 OpenID 等账号标识。
2. 个人资料与用户内容：您主动提交的昵称、头像、相册、背景图、性别、年龄、吃谷年限、兴趣标签、个人简介、挂出描述、举报内容及客服消息，用于展示资料、撮合换物、内容治理和客服处理。
3. 第三方订单与谷仓：经您主动绑定和同步后处理 Bilibili UID、昵称、店铺、主/子订单号、商品 SKU、数量、金额、订单/发货/退款状态及订单收件信息，用于确认资产归属、展示谷仓、换物、缺配、退款和履约。
4. 换物与互动：挂出、喜欢、拉黑、收藏、置换申请、置换结果及相关时间，用于完成互动、避免重复操作、保障交易安全和处理争议。
5. 地址、发货与支付：收件人姓名、手机号、地区、详细地址、物流公司、运单号、发货状态、支付订单号、支付金额和支付状态，用于实物商品发货、邮费支付、退款和售后。银行卡号、支付密码等由支付机构处理，我们不保存。
6. 设备与运行信息：DCloud App 引擎为保障 App 运行、安全与故障分析，会处理设备品牌型号、操作系统及版本、屏幕参数、网络类型、运营商、IP 地址、应用版本、Android ID/OAID 等设备标识符和崩溃日志。用于消息推送的个推 SDK 还可能通过系统接口自动获取 MAC 地址，用于生成推送目标标识及识别设备，具体方式见下方对应 SDK 条目。当前版本已关闭 uni 统计，iOS 版本不读取广告标识 IDFA。
7. 浏览与服务分析：在您同意隐私政策后，记录页面浏览、商品曝光与点击、搜索词、停留时长、喜欢与收藏、功能操作结果及相关时间，并在登录时关联用户 ID，用于提供推荐、避免重复推荐、统计功能使用情况及排查故障。不记录您同意前的浏览行为，也不会在同意后补传此前行为。您可在置换广场选择“全部”“最热”或“最新”浏览商品。
二、设备权限
1. 相机：用于您主动拍摄头像、相册图片或客服问题图片。
2. 图片选择：用于您主动选择头像、个人相册或客服问题图片。Android 145 版及后续版本使用系统照片选择器，仅接收您选中的图片，不申请广泛相册读取或外部存储读写权限；其他平台及旧版本的相册访问以系统授权为准。
3. 图片临时文件：Android 145 版及后续版本拍照、压缩产生的临时图片保存在应用专属缓存，不为此申请外部存储写入权限。其他平台仅在您主动使用保存图片功能时按系统要求申请相关权限。
4. 通知：用于置换申请和结果提醒；您可在“账号与隐私—消息通知”关闭碰谷提醒，也可在手机系统设置中关闭通知权限。小程序退出后的提醒依赖您主动授权的微信订阅消息。
您可以在系统设置中撤回权限。撤回后无法继续使用依赖该权限的功能，但不影响此前基于授权完成的处理。
三、第三方服务与 SDK
1. DCloud App 引擎（数字天堂（北京）网络技术有限公司）：提供跨平台运行、网络、文件上传及故障分析能力，为故障诊断自行采集设备品牌、型号、CPU、屏幕、系统、网络、IP、语言、时区、模拟器或 root 状态、匿名设备标识，以及应用名称、包名、版本、AppID、SDK 和错误堆栈信息。隐私政策：DCloud App 引擎隐私政策。
2. 一键登录：仅在您勾选协议并主动使用一键登录后启动；可选择短信验证码登录。DCloud 一键登录集成以下认证 SDK：
（1）一键认证 SDK Android（开发者：每日互动股份有限公司；包名：com.g.gysdk）：为认证和风控自行处理设备品牌、型号、系统版本、OAID、Android ID、网络类型、IP、运营商、Wi-Fi 连接信息（SSID、BSSID、DHCP）及去标识化手机号，并生成认证客户端标识 GYUID。隐私政策：个推/个验隐私政策。
（2）号码认证（开发者：中移互联网有限公司；包名：com.cmic.gen.sdk）：为本机号码认证处理本机号码、SIM 卡状态、网络类型、IP、运营商和设备系统信息。隐私政策：中国移动认证服务条款。
（3）联通认证SDK（开发者：联通在线信息科技有限公司；包名：com.unicom.online.account）：为本机号码认证处理手机号、网络类型及地址、运营商、设备类型、系统和厂商。隐私政策：联通统一认证隐私协议。
（4）天翼账号认证 SDK（天翼数字生活科技有限公司）：为本机号码认证处理手机号、网络连接类型及状态、IP、运营商、设备厂商与系统版本。隐私政策：天翼认证服务与隐私协议。上述 SDK 根据实际运营商和系统授权调用，不为一键登录申请通讯录、短信内容或精确位置权限。
3. 微信支付 SDK（财付通支付科技有限公司/深圳市腾讯计算机系统有限公司）：仅在您主动支付实物履约邮费时启动，处理支付订单、金额、设备和网络信息；具体支付账户和金融信息由微信支付处理。隐私政策：微信隐私保护指引。
4. 阿里云 uniCloud：承载账号、图片、订单、互动及业务数据的境内存储和云函数处理。
5. Bilibili 订单接口、聚水潭订单管理系统及物流服务商：在您使用订单同步、地址变更、发货、退款或售后功能时，按实现该功能所需共享订单、商品和收件信息。
6. 消息推送 SDK Android（开发者：每日互动股份有限公司；包名：com.igexin.sdk，由 uni-push 2.0 集成）：用于 App 置换消息送达。仅在您同意本政策、登录并同意开启消息提醒后调用推送接口。收集方式：SDK 通过系统接口自动收集设备平台、厂商、品牌、型号、系统版本、OAID/Android ID、网络类型、运营商及 Wi-Fi 连接信息（SSID、BSSID、DHCP）。在系统允许且对应 SDK 能力启用时，还可能获取 MAC 地址（网络设备硬件地址，属于 SDK 可选设备信息），用于生成唯一的推送目标标识 CID 和设备标识 GID，识别接收设备并准确送达通知。MAC 地址的实际可获取范围受操作系统限制。SDK 的其他可选信息包括设备识别码、位置相关信息和应用列表，实际范围以已启用功能、系统权限及 SDK 说明为准。碰谷不为消息推送主动申请定位、通讯录或广告跟踪权限。隐私政策：https://docs.getui.com/privacy/
7. 卓信 ID SDK（中互智安（北京）科技有限公司，由 Android 个推 SDK 引入）：用于设备识别和安全风控，自行处理设备弱特征，包括制造商、型号、系统、OAID、联网方式及状态、屏幕亮度、电池状态、国家和常见应用版本等信息。隐私政策：https://zxid.mobileservice.cn/privacy
8. 客服服务：我们处理您主动发送的咨询以提供客户支持。自动答复启用时，客服系统会调用阿里云百炼千问模型生成文本答复，处理您的咨询文本、相关历史对话及为核对问题所需的本人订单、谷仓、置换与售后信息。服务提供方为通义云启（杭州）信息技术有限公司，模型接口部署于中国大陆。AI 答复在界面中明确标识，可能存在错误，订单及售后处理结果请以实际业务记录为准。您也可通过客服邮箱或电话咨询。隐私政策：阿里云百炼隐私政策。
9. vivo推送SDK（开发者：维沃移动通信有限公司；包名：com.vivo.push，由 Android uni-push 集成）：在 vivo 设备上提供置换申请及结果通知，并统计推送 SDK 接口调用成功率。在您同意本政策、登录并同意开启消息提醒后使用；处理应用基本信息（AppID、AppKey、应用包名、应用版本号、推送 SDK 版本）、应用内设备标识符（vpush RegID）、设备类型、系统类型和系统版本。隐私政策：vivo推送SDK 隐私政策。
10. 华为推送 SDK（开发者：华为软件技术有限公司，由 Android uni-push 集成）：在华为设备上提供置换申请及结果通知。在您同意本政策、登录并同意开启消息提醒后使用；SDK 通过系统接口处理应用基本信息、应用匿名标识符（AAID）、推送令牌及设备硬件、系统与系统设置信息，用于识别接收设备和送达通知。隐私政策：华为推送 SDK 数据安全说明。
11. 荣耀推送 SDK（开发者：深圳荣耀软件技术有限公司，由 Android uni-push 集成）：在荣耀设备上提供置换申请及结果通知。在您同意本政策、登录并同意开启消息提醒后使用；SDK 通过系统接口处理应用匿名标识符（AAID）、推送令牌（PushToken），用于识别接收设备和送达通知。隐私政策：荣耀推送 SDK 数据安全说明。
12. OPPO 推送 SDK（开发者：广东欢太科技有限公司，由 Android uni-push 集成）：在 OPPO 设备上提供置换申请及结果通知。在您同意本政策、登录并同意开启消息提醒后使用；SDK 自行采集推送注册标识（RegisterId）、应用接入信息（appKey、appSecret）、MCS 应用包名、应用版本号和推送 SDK 版本号，用于识别接收设备和送达通知。隐私政策：OPUSH SDK个人信息保护政策。
13. 小米推送 SDK（开发者：北京小米移动软件有限公司，由 Android uni-push 集成）：在小米设备上提供置换订单通知。在您同意本政策、登录并同意开启消息提醒后使用；SDK 自行采集 OAID、加密的 Android ID，应用包名、版本号和运行状态，设备厂商、型号、内存、操作系统版本、推送 SDK 版本、设备归属国家或地区、SIM 卡运营商名称、当前网络类型及 Wi-Fi 状态，用于识别推送设备和送达通知。其中当前网络类型、SIM 卡运营商名称仅在设备本地读取，不上传至小米服务器。隐私政策：小米推送隐私政策。
推送设备标识与经验证的登录账号关联，用于定向发送。退出或切换账号时解除旧关联；网络不可用时在恢复连接后重试解除。手机系统已经收到的通知可能仍保留，但点击后须由当前账号通过权限校验才能查看业务详情。通知正文不包含手机号、地址或商品明细，推送绑定最长保留至登录失效，发送状态记录保存不超过 30 天。微信小程序沿用微信订阅消息，不启用 uni-push 在线连接。
第三方会依据其隐私规则处理信息。我们要求合作方仅在约定目的和必要范围内处理，并采取安全保护措施。
四、共享、转让与公开披露
除前述履约服务商、取得您的单独同意、为保护重大合法权益所必要或法律法规及有权机关要求外，我们不会向其他主体共享个人信息。发生合并、收购或资产转让时，我们会依法告知并要求承接方继续受本政策约束。未经授权，我们不会公开披露您的个人信息。
五、存储期限与安全
1. 数据存储在中华人民共和国境内。我们在实现目的所需的最短期限内保存信息；账号存续期间保留账号和服务资料。
2. 账号注销后，我们删除或匿名化个人资料、地址、收藏、行为分析、通知、喜欢和拉黑关系；已完成交易、支付、发货、售后、客服争议及必要的安全和内容治理审计，按法律规定期限隔离保留，期满后删除或匿名化。
3. 我们采取访问控制、传输保护、最小权限、日志审计和备份等措施。发生可能影响您权益的安全事件时，我们将依法采取补救并履行通知或报告义务。
六、您的权利
1. 您可在 App 内访问、更正头像、昵称、档案和收件地址，并可管理收藏、挂出、喜欢和黑名单。
2. 您可通过系统设置撤回相机、相册等权限，可选择短信登录而不使用一键登录。
3. 您可在“我的－账号与隐私－注销账号”中直接注销。存在未完成资产、发货或售后时，页面会说明需先完成的事项；剩余补配币与免邮权益将清零。符合条件后可在 App 内完成注销，无需另行联系客服。
4. 如需查阅、复制、更正、删除个人信息，或对自动展示、内容处理结果提出异议，可通过应用内“碰谷客服”联系我们。我们将在核验身份后依法处理。
七、未成年人保护
未成年人应在监护人指导和同意下使用。监护人发现我们在未获有效同意的情况下处理未成年人信息，可联系我们删除或更正。
八、政策更新与联系我们
重大变更时，我们会通过弹窗、页面公告或其他显著方式告知，并在依法需要时再次取得同意。
个人信息保护问题、投诉或建议，可通过应用内“碰谷客服”、邮箱 1965453@qq.com 或电话 15750771215 联系，也可书面邮寄至：福建省厦门市思明区内厝澳路371号102室（法律文书送达地址），收件人：碰谷个人信息保护负责人。我们将在法律规定期限内回复。
厦门千里共婵娟供应链管理有限公司