隐私政策

一、我们收集的信息及用途

1.1 手机号：用于账号注册、登录、后台真实身份认证及账号安全验证。昵称、头像用于前台身份展示，您无需公开真实姓名。

1.2 姓名、身份证件信息及证件图片：仅在您主动使用店铺认领、流动商贩入驻、达人收款或依法需要身份核验的专项服务时收集，用于经营资质、身份真实性、结算或税务核验；普通社区账号不会因此被要求提交身份证件。专项服务的敏感个人信息处理详见《隐私政策补充条款》。

1.3 营业执照、门店照片、健康证及摊贩凭证：仅在您主动申请相应经营主体服务时，用于入驻或认领资质审核。

1.4 精确位置信息：在前台使用附近、创建地点或打卡功能并授权定位后，通过系统定位接口获取经纬度、精度、海拔和定位时间，用于距离与打卡真实性校验。拒绝定位仍可手动选择城市浏览；定位型打卡和真实性校验无法完成。不采集后台行踪轨迹。

1.5 相机、相册与麦克风权限：相机用于现场拍照打卡、拍摄会员视频；相册用于您主动选择照片或视频、上传个人头像等功能；麦克风仅在您主动使用相机拍摄会员视频时录制声音。确认选用视频后，视频及其中的声音会上传供转码和内容审核；照片在您提交帖子时上传。未发布的视频可在发布页移除。

1.6 订单与支付信息：如账号存在交易记录，用于展示订单及处理售后问题；在已开放付费功能的版本中，还用于会员开通与续费、圈子服务、商家入驻服务、费用支付及达人收益结算。iOS 版本通过 Apple App Store 应用内购买会员、圈子服务或商家入驻服务时，平台会处理 Apple 签名交易标识、商品、金额、币种、购买时间、账号关联令牌和交易状态，用于支付验证、权益开通或恢复、退款及售后；平台不会接收银行卡信息，扣款与退款由 Apple 处理。

1.7 网络与使用日志：在您同意隐私政策并使用在线服务后，平台服务器在接收请求时记录请求IP、请求时间、接口路径、应用版本和必要的错误日志，用于网络通信、故障排查与账号安全风控。网络状态组件仅在本机判断网络连接和网络类型，不读取Wi-Fi名称、BSSID或本机IP详情。

1.8 App 内浏览记录：您查看的帖子、店铺、地标及商贩记录会与账号关联保存，用于提供“浏览历史”功能；账号注销执行时删除。搜索词历史保存在本机，可在相应页面清除。

1.9 证件、身份核验、支付订单和精确位置属于敏感个人信息。我们仅在对应服务确有必要时处理并取得单独同意；证件和结算资料用于资格、身份或结算核验，拒绝提供将影响对应专项服务，不影响普通浏览。泄露或不当使用可能影响身份、财产和人身安全，请避免在公开内容中发布证件、收款账号及精确行踪。

1.10 个性化推荐：您同意本政策并登录后，开启该功能时，我们使用内容曝光、详情浏览、停留时长、点赞、收藏、评论、打卡、评价、不感兴趣及举报行为，以及已选择的区域与内容类别、标签构建兴趣特征，用于混合排序推荐内容。您可通过“我的 → 设置 → 通用设置 → 个性化推荐”关闭；关闭后不再按账号兴趣进行个性化排序，服务端不再接收用于该功能的行为事件，仍可浏览非个性化内容。推荐问题可通过帮助与反馈申请核查。

二、平台权限说明

2.1 定位权限用于附近推荐与到店打卡距离校验；相机权限用于现场拍照及您主动拍摄会员视频。我们在您使用相应功能时申请权限，浏览内容无需先开启定位或相机。拒绝定位后仍可手动选择城市并浏览内容；需要现场定位、拍照或拍摄视频的功能可能无法使用。

2.2 可选权限：相册、麦克风与通知权限。麦克风仅在您主动拍摄有声会员视频时申请；拒绝后仍可从相册选择已有视频。您可自主开启或关闭这些权限，不影响核心功能的基础使用。

三、信息使用规则

3.1 我们仅在提供平台核心服务、社区治理、账号安全风控等必要范围内使用您的个人信息。

3.2 我们会在合法、正当、必要的前提下持续优化平台功能，提升您的使用体验。

3.3 我们郑重承诺，不会以任何形式出售您的个人信息，也不会非法向无关第三方披露或泄露。

3.4 手机号短信验证用于确认您对该号码的实际控制并完成普通账号的后台身份认证。我们不会仅凭手机号向运营商反查或获取您的姓名、身份证号码等明文实名资料。

四、信息存储规则

4.1 平台业务数据存储于中华人民共和国境内服务器；可选远程推送涉及的境外服务及数据范围详见第六条。

4.2 账号使用期间，您发布的内容可能用于社区展示、榜单统计与内容审核。

4.3 您可选择立即发起删除，或预约删除并保留 15 天冷静期。执行删除时，账号登录凭证及个人资料会清除，帖子、地点评论和私信正文、图片引用及精确位置会清空并隐藏，App 内浏览历史会删除，已上传的文件进入自动删除队列，失败时继续重试。为处理未结交易、退款、发票、争议及履行法定义务所必需的记录，在适用的法定期限内限制访问并保留；期限届满后删除或匿名化。存在未结事项时须先处理完毕。

五、信息共享

5.1 我们仅在获得您的明确授权同意、法律法规要求或司法机关强制要求的情形下共享必要信息。

5.2 地图服务按当前发布配置启用且一次请求只发送给当前服务商：国家地理信息公共服务平台·天地图（运营主体及隐私规则见 https://www.tianditu.gov.cn/）或高德地图（运营主体及隐私规则见 https://lbs.amap.com/pages/privacy/）。为完成地图展示、地点搜索和地址解析，可能传输搜索关键词、城市、请求坐标、设备网络信息及服务所需的基础日志，不会因服务失败而静默转发给另一地图服务商。

5.3 在经营主体认证、收款结算等专项场景中，如需由依法提供服务的身份核验、支付或税务服务机构处理必要信息，我们将在相应功能中另行告知接收方、处理目的和信息种类，并依法取得您的授权或单独同意；具体范围见《隐私政策补充条款》。无需留存明文证件信息时，我们仅保存必要的核验结果和脱敏记录。

六、第三方 SDK 清单

6.1 阿里云短信服务：收集手机号，用于发送注册、登录、找回密码等场景的短信验证码。

6.2 阿里云内容安全服务：接收用户发布的文本、图片、视频内容及昵称、简介等资料，用于内容合规审核。

6.3 阿里云 OCR 识别服务：仅在店铺认领、流动商贩入驻、达人收款等场景，接收您主动上传的营业执照、身份证件照片，用于资质与身份核验。

6.4 APP支付客户端SDK（包名：com.alipay.sdk；开发者：支付宝(杭州)信息技术有限公司；Android版本：Android原生15.8.10；React Native封装5.0.2）。使用目的：完成支付宝支付、保障账户和资金安全、交易风险防范及支付网络链路优化。信息范围：Android ID、OAID等可重置设备标识，设备型号、品牌、操作系统、屏幕密度、系统设置、传感器列表，IP地址、网络类型、运营商信息，以及支付订单与支付结果。实际处理受操作系统限制；本应用不授予Wi-Fi状态权限，不通过该权限获取SSID、BSSID等Wi-Fi详情。处理方式：您发起支付后，由SDK接收订单数据并在系统允许的范围内自动读取必要的设备和网络信息、与支付宝服务通信。使用时机：仅在已同意隐私政策且主动发起支付宝支付时调用；iOS 版本不接入支付宝支付，会员订阅通过 Apple App Store 应用内购买完成。 官方规则：支付宝App支付客户端SDK隐私说明。

6.5 微信OpenSDK Android（包名：com.tencent.mm.opensdk；开发者：深圳市腾讯计算机系统有限公司；Android版本：Android原生6.8.40；React Native封装1.1.27（固定SDK版本补丁））。使用目的：微信授权登录、收款账号绑定、分享，以及已开放版本中的微信支付。信息范围：指定应用微信的安装状态，微信授权返回的OpenID、UnionID及主动授权的头像、昵称，主动选择的分享内容，微信支付订单标识及支付结果。iOS对应OpenSDK还可能为SDK数据传递使用剪贴板，并在登录适配时本地处理设备型号。处理方式：SDK在本机查询微信是否安装，并在您主动授权或分享、支付时与微信App交换相应数据；安装检测仅针对微信，不遍历全部安装应用。使用时机：隐私同意后，在提供微信功能入口时检测是否安装微信；授权、绑定、分享或支付由您主动触发。当前iOS版本不调用微信支付。 官方规则：微信Open SDK个人信息处理规则。

6.6 QQ互联sdk（Android版本）（包名：com.tencent.tauth；开发者：深圳市腾讯计算机系统有限公司；Android版本：Android原生3.5.19 lite（r9483ffc7））。使用目的：QQ账号授权登录、客户端适配和登录问题排查。信息范围：设备型号、QQ/TIM的特定应用安装情况，以及QQ授权返回的OpenID和您授权提供的昵称、头像。处理方式：SDK在系统允许范围内查询指定QQ/TIM应用，并在您授权后与QQ客户端和授权服务交换登录信息；不遍历全部安装应用。使用时机：仅在隐私同意后使用QQ登录入口或主动发起QQ授权登录时调用。 官方规则：QQ互联SDK隐私保护声明。

6.7 React Native / NetInfo网络状态组件（包名：com.facebook.react、com.reactnativecommunity.netinfo；开发者：Meta Platforms, Inc.（React Native）及React Native Community（NetInfo）开源维护者；Android版本：React Native 0.83.4；NetInfo 12.0.1（禁用网络详情读取补丁））。使用目的：判断是否联网、恢复离线请求、消息重连和视频网络类型提示。信息范围：网络连接状态、网络类型、互联网可达状态及网络是否计费。网络状态组件已禁用Wi-Fi名称（SSID）、路由器标识（BSSID）、本机IP和子网详情读取。处理方式：隐私同意后通过系统网络状态接口在本机处理，网络状态不会由该组件发送至Meta或开源社区服务器。平台API通信中的请求IP另见本政策1.7条。使用时机：仅在隐私同意后启动网络监听；消息监听随已登录会话启动并在会话结束时清理。 官方规则：NetInfo官方开源说明。

6.8 Expo Location / React Native Geolocation定位组件（包名：expo.modules.location、com.reactnativecommunity.geolocation；开发者：650 Industries, Inc.及React Native Community开源维护者；系统融合定位能力由Google LLC或设备系统提供；Android版本：Expo Location 55.1.7；Geolocation 3.4.0）。使用目的：附近内容、创建地点、到店打卡距离与真实性校验。信息范围：系统返回的经纬度、精度、海拔和定位时间，以及定位服务和授权状态。处理方式：在您授权后调用系统定位能力，在本机获取位置；仅按您使用的地点或打卡功能向平台及当前地图服务提供所需的位置，不采集后台行踪轨迹。使用时机：隐私同意后在前台、已获定位权限且使用相关功能时获取；拒绝权限后仍可手动选择城市浏览。 官方规则：Expo Location官方说明。

6.9 Expo Notifications及Expo推送服务（包名：expo.modules.notifications；开发者：650 Industries, Inc.；Android版本：55.0.17（关闭自动登记补丁））。使用目的：即时本地消息通知、登记远程推送地址和投递您允许的消息通知。信息范围：随机应用安装标识、应用包名与项目标识、设备推送令牌和Expo推送令牌、请求IP，以及通知投递所需的消息内容与会话标识。处理方式：本地通知在设备上生成；远程推送登记和投递通过Expo服务处理。Expo为境外服务提供方，相关推送数据可能由其境外服务器处理，详见其隐私政策。使用时机：Android商店渠道仅用于本地通知，不请求或登记Expo远程推送令牌；不向Expo提供商店用户的推送数据。直装Android和iOS仅在同意本政策、登录且允许系统通知与应用消息通知后登记。启动不自动恢复旧版SDK登记，不注册开机恢复广播。 官方规则：Expo隐私政策。

6.10 Firebase Cloud Messaging（Android远程推送）（包名：com.google.firebase.messaging、com.google.firebase.installations；开发者：Google LLC；Android版本：Firebase Messaging 25.0.1）。使用目的：在支持Google服务的Android设备上获取推送令牌及投递已授权的消息通知。信息范围：应用安装标识、推送令牌、应用和设备配置、请求IP及通知投递数据。处理方式：通过Google的远程推送服务处理；Google为境外服务提供方，相关数据可能由其境外服务器处理。应用关闭默认自动注册及Analytics数据采集。使用时机：Android商店渠道关闭Firebase原生启动入口和远程消息组件，不请求FCM令牌、不使用Google远程推送。仅直装Android在满足Expo推送登记条件时按需使用；FCM默认自动注册与Analytics采集关闭，不用于无关应用关联启动或后台位置采集。 官方规则：Firebase隐私与安全说明。

6.11 Pushy应用内更新组件（react-native-update）（包名：cn.reactnative.modules.update；开发者：reactnativecn / Pushy开源维护团队；Android版本：10.56.0）。使用目的：检查、下载和应用已上架功能的JS及静态资源故障修复。信息范围：随机安装标识、应用原生包版本、JS补丁版本、系统平台及更新检查请求IP。处理方式：SDK生成随机安装标识并在您使用更新功能时向Pushy更新服务提交版本检查数据、下载补丁；不以IMEI、MAC地址等硬件标识作为安装标识。使用时机：仅用于直装Android和iOS渠道，隐私同意后按配置使用。Android商店渠道不集成该原生组件、不提供外部代码更新，仅通过应用商店发布新版本。 官方规则：Pushy用户协议及隐私政策。

6.12 地图服务（天地图 / 高德）：详见 5.2 条。

上述第三方服务商对信息的处理遵循其各自公示的隐私政策，我们将依法要求其在约定目的和范围内处理您的个人信息。

七、您的个人信息权利

7.1 您可依法查询、更正、删除本人的个人信息。

7.2 您可申请导出本人的个人数据副本。

7.3 您可在“设置 → 账号与安全 → 注销账号”选择立即发起删除或预约删除；也可在系统设置中撤回相关权限授权。

7.4 在“我的 → 设置 → 个人信息与隐私管理”可查看个人信息和第三方共享双清单，并撤回整体隐私同意。撤回后退出登录并停止业务服务，不等同于注销账号。家长保护设置继续保留。

八、未成年人保护

8.1 平台原则上不面向 14 周岁以下未成年人提供服务。14 周岁以下未成年人使用平台，应在监护人明确同意和指导下进行。

儿童与未成年人个人信息保护规则（2026年10月15日）

【服务范围与内容】

运营者：四川市井拾光网络科技有限责任公司。请监护人陪同阅读并决定是否启用。首页仅展示单独适龄审核的店铺、地标、图文帖子和知识内容，提供只读详情；不提供陌生人社交、私信、评论、发布、定位、个性化推荐、付款或充值。本设备推送登记在进入前关闭。来源被修改、设为非公开或下架后，不再提供该来源的适龄内容，需重新导入审核。

【账号与本人资料】

开启前须登录并由监护人确认当前账号绑定手机号可用于家长密码找回。账号保留用于“我的”本人资料查看与编辑，相关请求使用当前账号令牌；历史帖子、关系名单与私信不展示。不要求儿童另外提供真实姓名、生日或证件，资料中的性别、生日为选填项，地区由手动选择，不读取定位。昵称、简介及主动上传的头像、背景图沿用平台内容审核及隐私政策已披露的审核服务；仅在主动选择图片时申请相册访问。

【本机存储与信息使用】

家长密码、年龄组与每日配额保存在本机系统加密存储中，密码和配额不上传。适龄内容请求仅附带年龄组（0、8、12或16），不附带账号身份；请求IP用于内容传输、安全防护和故障排查，不用于画像或广告。模式不调用支付、社交登录、推送或热更新功能。

【家长密码找回】

为找回密码，服务端保存开启时的账号ID、绑定手机号、随机找回凭据的摘要及绑定时间，本机加密保存对应随机凭据。仅当监护人主动点击找回时向该手机号发送短信，验证码专用于家长密码找回，与登录验证码隔离；验证成功后可在三分钟内重设本机家长密码。此过程不修改账号登录密码、不签发登录会话、不自动关闭模式、不重置当天用量；新密码不上传。

【使用时长与休息时间】

每天北京时间22:00—次日06:00暂停内容浏览。8岁以下每日最长40分钟，8—11岁和12—15岁最长60分钟，16—17岁最长120分钟；监护人可在对应年龄上限内为每天选择更短的浏览时长（不低于15分钟），并可用家长密码临时设置当日暂停或恢复。以15秒为一个计时段，切换后台或强制关闭时，未满一段按一段计入；后台不继续计时。联网验证时间及内容，不能联网时保留帮助及家长管理入口。

【退出模式与密码安全】

监护人可用六位密码退出模式，恢复普通功能及仍有效的原账号会话。连续5次密码错误锁定15分钟。旧版本未绑定找回方式的保护记录须用原密码退出、登录绑定手机号后重新开启，不能用另一账号接管。Android卸载或清除应用数据会清除本机设置，监护人应配合设备级家长管理；iOS加密存储可能在重新安装后保留。

【保留期限与监护人权利】

本机记录保留至清除应用数据；服务端找回绑定保留至注销账号或申请删除，申请删除会使对应找回方式失效。网络日志按隐私政策必要期限保存。监护人可申请查询、更正、删除及撤回监护同意，联系support@scsjsg.top或隐私政策列明的联系方式；我们按隐私政策承诺期限响应。关闭模式不删除账号；撤回整体隐私同意和注销按应用隐私政策办理。规则重大变化将重新请求监护人确认：更新后的规则须由监护人验证家长密码确认，确认前暂停提供适龄内容。

九、联系我们

9.1 如您对本隐私政策有疑问、建议，或需处理个人信息相关事宜，可通过应用内「我的 - 帮助与反馈」联系我们。

9.2 联系邮箱：support@scsjsg.top。我们将在 15 个工作日内响应并处理您的诉求。

9.3 政策重大变化涉及处理目的、范围或方式时，我们会通过更新后的政策和重新确认弹窗通知您，并在取得所需同意后再开展新增处理。