前言

1. 您在注册、登录、使用「甜塔智付」App 前，应当完整阅读本隐私政策；
2. 若您不同意本政策任意条款，请不要点击 “同意”、不要注册账号、不要使用本 App 任何服务；
3. 您点击 “同意”、注册账号、使用 App 服务，即代表您充分知晓、自愿接受本隐私政策全部条款，同意我们依法依规处理您的个人信息。

一、核心定义

1. 个人信息：指以电子或者其他方式记录的，能够单独或结合其他信息识别特定自然人身份、反映自然人活动情况的各类信息；
2. 敏感个人信息：身份证号、银行卡、人脸、精准定位、通讯录、生物特征等一旦泄露会危害人身、财产安全的信息；
3. 商户用户：分为个人商户、企业商户，为本 App 收款、支付结算服务使用主体；
4. 必要权限：保障 App 基础支付、账户安全、实名认证必备权限；非必要权限您可随时拒绝授权，拒绝后仅影响对应附加功能，不影响基础收款结算使用。

二、我们收集个人信息的范围、目的与授权规则

（一）仅用于实名认证与监管合规（强制必要收集，无信息则无法开户）

1. 个人商户
   收集：手机号、姓名、居民身份证正反面、银行卡卡号、银行预留手机号；
   用途：商户实名核验、银行卡结算绑卡、风控反诈、监管报备，无上述信息无法开通收款账户。
2. 企业商户
   收集：营业执照、法人身份证正反面、对公账户信息、法人手机号，委托代办时额外收集代理人身份证与授权委托书；
   用途：企业资质核验、对公结算、金融监管备案。

（二）App 运行所需设备权限清单（区分【必要权限】【可选非必要权限】）

1. 必要权限（保障基础收款、账户安全，首次安装弹窗明示，拒绝将无法使用 App 核心功能）

2. 可选权限（非强制，您可随时拒绝 / 关闭，关闭仅对应功能失效，基础收款结算不受影响）

1. 相机权限
   使用场景：身份证拍照实名、银行卡识别、扫码收款、客服图片上传；
   授权规则：仅在您主动打开扫码、拍照实名页面时弹窗申请，未主动使用绝不静默调取；关闭则无法扫码、拍照实名，正常手动填写卡号、文字录入不受影响。
2. 定位权限
   使用场景：交易风控核验、线下门店收款校验异常交易；
   授权规则：仅交易、绑卡高风险场景临时调取，后台不会持续定位；关闭定位仅风控校验严谨性提升，不影响线上收款。
3. 麦克风权限
   使用场景：在线客服语音沟通；
   授权规则：仅进入客服对话页面才申请，关闭仅无法语音聊天，文字客服正常使用。
4. 推送通知权限
   使用场景：到账提醒、账单通知、系统公告；
   授权规则：关闭后收不到推送，交易流水、账单可在 App 内手动查看。
5. 蓝牙权限
   使用场景：外接收银硬件绑定；无硬件设备可永久关闭，不影响线上收款。
6. 通讯录权限
   调整优化：不再默认申请通讯录读取，仅用户主动转账、添加联系人场景可手动选择开启，日常全程静默不扫描通讯录。

（三）日常服务场景信息收集

1. 银行卡绑定
   收集银行卡号、开户行、实名信息、预留手机号；用途：资金结算、银行核验身份，仅用于资金出入账，不对外随意共享。
2. 收款与交易服务
   收集交易时间、金额、商户编号、订单流水；用途：记账对账、纠纷核查、监管交易留存，是支付服务必备记录。
3. 客服服务
   仅您主动上传图片、语音时临时收集对应内容，用于问题排查，会话记录留存不超过 90 天。

（四）SDK 第三方合作信息共享说明（极简合规公示）

1. 个推 SDK、极光推送 SDK
   共享内容：匿名设备标识、网络状态；
   用途：推送到账通知；
   约束：仅传输脱敏设备标识，绝不传输身份证、银行卡、手机号等敏感信息，合作方隐私政策链接公示：
   个推：https://docs.getui.com/privacy
   极光推送：https://www.jiguang.cn/privacy
2. 支付渠道 SDK（支付宝、财付通、随行付）
   共享内容：商户实名信息、交易订单；
   用途：资金清算结算；
   约束：严格按照金融监管要求传输，全程加密，合作方受央行监管约束，无额外信息滥用。

（五）我们绝对不会收集的内容

1. 静默录音、后台持续偷拍相册、强制读取完整通讯录、强制获取短信验证码；
2. 无理由收集人脸、生物识别信息；
3. 收集与支付服务无关的隐私内容。

三、个人信息使用规范

1. 最小必要原则：收集信息仅用于本政策公示目的，绝不扩大使用范围；
2. 脱敏处理：身份证、银行卡等敏感信息全程加密存储，对外传输全部做脱敏遮挡处理；
3. 禁止滥用：不会基于用户画像进行大数据杀熟、恶意广告推送；
4. 安全风控：设备信息、IP 信息仅用于防盗号、反诈风控，不用于商业推广。

四、个人信息共享、转让、公开披露规则

1. 共享范围（仅限以下合法场景）

• 银行、持牌支付机构：仅为资金清算，传输必要实名与订单信息；
• 司法机关、监管部门：收到法定文书后依法配合调取；
• 合规第三方服务商：仅匿名设备标识，绝不共享敏感隐私。

2. 禁止行为

1. 未经您明确单独同意，绝不向广告公司、互联网企业出售、出租您的个人信息；
2. 非法定要求，不主动公开您的身份、账户、交易信息；
3. 企业并购、重组时，若涉及信息移交，会提前公示，新主体必须延续本隐私保护约定。

五、个人信息存储与删除规则

1. 存储地域：所有境内收集的个人信息，仅在中国境内服务器存储，绝不跨境传输。
2. 存储时效

• 交易流水、订单记录：遵照法规留存≥3 年；
• 账户实名信息：账户存续期间留存，账号注销后 15 个工作日彻底删除 / 匿名化；
• 日志、临时缓存：最长留存 90 天，到期自动清理。

1. 注销删除
   您在 App【我的 - 安全中心】可自助申请账号注销，注销审核 7 个工作日完成，注销后我们将清除您的实名、银行卡、设备记录，仅保留法定需要留存的交易档案。

六、您享有的个人信息权利

1. 查阅权：可在 App 查看实名信息、交易流水、授权权限列表；
2. 更正权：身份证、银行卡信息有误，可在资料页提交材料修改；
3. 删除权：可删除头像、客服记录、缓存等非法定留存内容；
4. 撤回授权：手机系统设置随时关闭定位、相机、麦克风等权限，撤回后不影响基础服务；
5. 注销权：无未完结订单、欠款，可随时自助注销账号；
6. 申诉权：隐私、信息安全问题可拨打客服 0379-69991088 申诉，15 个工作日内答复处理结果。

七、信息安全防护措施

1. 采用金融级别 AES 加密存储敏感证件、银行卡信息；
2. 内部人员分级权限管理，查看敏感信息全程留痕审计；
3. 定期做渗透测试、漏洞巡检，防范泄露、盗取风险；
4. 一旦发生信息泄露安全事件，会第一时间短信、App 推送告知受影响用户，并上报监管部门。

八、第三方外部链接说明

九、政策更新说明

1. 政策重大修订时，我们会通过 App 弹窗、站内公告公示，公示满 7 日生效；
2. 新版本生效后，您继续使用 App 即代表接受更新内容；若不接受，可注销账号停止使用。

十、联系方式