「到可到对货」微信小程序（以下简称"本小程序"或"我们"）深知个人信息对您的重要性。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及微信小程序平台相关规范，遵循合法、正当、必要和诚信原则，保护您的个人信息安全。请您在使用本服务前仔细阅读本隐私政策。本政策将帮助您了解：我们收集哪些信息、为何收集、如何使用、如何共享、如何保存和保护，以及您享有哪些权利。
一、我们收集的个人信息
1.1 账号注册与登录
当您通过微信授权登录本小程序时，我们将根据您授权和功能需要获取以下信息：
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 微信公开信息 | 微信昵称、头像 | 创建账号、展示用户身份 |
| 微信身份标识 | OpenID、UnionID、微信登录凭证 | 账号唯一识别、登录鉴权、支付身份校验 |
| 手机号码 | 您主动授权提供的手机号 | 账号安全验证、团队协作识别、找回账号 |
1.2 业务数据
在您使用本小程序核心功能时，您将主动录入或产生以下业务数据：
| 功能模块 | 收集的数据内容 |
|---|---|
| 发货单管理 | 发货单编号、发货日期、商品名称、规格、数量、金额、箱数、备注 |
| 收发货信息 | 发货方、收货方、联系人、联系电话、收货地址 |
| 商品管理 | 商品名称、规格、单价、商品编码、条形码/二维码、商品图片 |
| 库存管理 | 库存数量、入库记录、出库记录、盘点记录、库存预警 |
| 验货签字 | 扫码记录、验货结果、异常说明、异常图片、签字图片、验收金额 |
| 团队协作 | 团队名称、成员微信昵称、手机号、角色、权限、加入或退出记录 |
| 付款登记 | 付款方式、付款时间、付款金额、付款凭证图片、付款登记记录 |
1.3 会员、试用与订单数据
当您查看会员状态、购买会员套餐或使用免费试用权益时，我们会处理以下数据：
| 数据类型 | 具体内容 | 用途 |
|---|---|---|
| 会员状态 | 团队ID、会员状态、套餐名称、有效期、权益来源 | 展示会员权益、判断是否可继续确认发货 |
| 免费试用 | 试用开始时间、试用结束时间、试用状态、权益判断记录 | 判断发货是否可继续、展示试用期提示 |
| 订阅订单 | 订单号、套餐编码、套餐名称、价格、时长、订单状态、创建时间、关闭时间、支付时间 | 订单展示、支付核验、售后处理 |
| 支付校验信息 | 微信虚拟支付商品ID、支付回调校验结果、微信订单号或交易标识、脱敏后的回调摘要 | 确认支付结果、防止伪造回调、发放会员权益 |
1.4 设备、日志与安全信息
为保障服务安全、排查故障、审计关键操作，我们会自动收集以下信息：
- 设备信息：设备型号、操作系统版本、微信版本、屏幕分辨率；
- 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）；
- 操作日志：登录时间、页面访问、接口调用、发货、验货、更正、签字确认、会员购买、试用权益判断、订单状态变更等操作记录；
- 错误日志：异常类型、发生时间、接口路径、必要的错误上下文；
- 位置信息：仅在您开启位置权限并执行验货提交时收集，用于记录验货地理证据（经纬度、逆地理地址、采集时间和地图定位点），支撑双方验收确认、争议复核与履约审计。
1.5 相机权限
当您使用扫码验货、扫码录入商品、扫描条形码/二维码等功能时，我们需要访问您的摄像头。扫码过程中，我们仅实时解析二维码或条形码信息，不会主动存储摄像头实时画面。
1.6 相册和图片上传权限
当您上传商品图片、验货异常图片、验收签字图片、付款凭证图片或反馈图片时，我们需要访问您的相册或临时文件。您上传的图片将存储在我们的服务器或云存储服务中，用于业务留痕、验收凭证、问题复核和售后处理。
1.7 我们不主动收集的信息
我们明确承诺，不会主动收集以下信息：
- 您的微信聊天记录；
- 您的银行卡号、支付密码等金融账户敏感信息；
- 您的身份证号码（除非法律法规、发票或争议处理明确要求，且另行告知并取得必要授权）；
- 与提供本服务无关的个人敏感信息。
二、我们如何使用个人信息
我们使用您的个人信息，仅用于以下目的：
2.1 提供核心服务：处理发货单、商品、库存、验货、签字确认、团队协作、数据统计等功能所必需的数据。
2.2 账号安全与身份验证：验证用户身份、防止账号被盗用、识别异常登录或越权访问行为。
2.3 会员服务与订单处理：创建会员订单、生成支付参数、校验支付结果、发放会员权益、展示会员状态、处理试用权益判断、提供订单查询和售后支持。
2.4 服务优化与问题排查：分析匿名化或去标识化后的使用情况，定位系统异常，改进功能体验和服务稳定性。
2.5 客户服务：在您联系客服或提交反馈时，使用必要的账号、订单、业务记录和操作日志帮助解决问题。
2.6 安全保障与风控：监测、预防和处理欺诈、恶意套取会员权益、虚假交易、越权访问、接口攻击等安全风险。
2.7 法律合规：在法律法规、监管要求、司法机关或行政机关依法要求的情况下，保存和提供必要数据。
三、个人信息的共享、委托处理与披露
3.1 共享原则
我们不会向第三方出售、出租或交换您的个人信息。仅在实现本服务功能、取得您的明确同意、履行法律义务或保护合法权益所必要的情况下共享或委托处理相关信息。
3.2 第三方服务提供商
为提供本服务，我们可能委托以下类型的服务提供商处理必要数据：
| 服务类型 | 服务商 | 共享或处理内容 | 用途 |
|---|---|---|---|
| 云计算与存储 | 阿里云（中国大陆） | 业务数据、图片、日志 | 数据存储、文件访问、系统运行 |
| 短信服务 | 阿里云短信 | 手机号码、验证码发送记录 | 验证码或必要通知 |
| 邮件服务 | 阿里云邮件推送 | 邮箱地址、通知内容 | 通知邮件发送 |
| 微信平台 | 腾讯微信 | OpenID、UnionID、登录凭证、手机号授权结果 | 微信登录、身份鉴权 |
| 微信虚拟支付 | 腾讯微信及相关支付服务主体 | 订单号、商品ID、金额、支付状态、支付回调校验信息 | 会员购买、支付结果确认、权益发放 |
我们会要求服务提供商按照本政策以及必要的保密和安全要求处理个人信息，不得用于其他目的。
3.3 您的明确同意
在需要向其他第三方共享您的个人信息，且不属于本政策已说明的必要处理场景时，我们将另行告知共享目的、信息类型、接收方和处理方式，并取得您的明确同意。
3.4 法律要求与权益保护
在以下情形下，我们可能依法披露您的信息：
- 司法机关、行政机关依法定程序要求提供；
- 为保护用户或公众的生命财产安全；
- 为维护本小程序、用户或第三方的合法权益，例如处理恶意攻击、欺诈、争议或违规行为；
- 法律法规规定的其他情形。
3.5 业务转让
如发生合并、分立、收购、资产转让、破产清算等情形，我们将告知您接收方名称或联系方式，并要求接收方继续受本隐私政策约束；接收方变更原处理目的或方式的，应重新取得您的同意。
四、个人信息的存储与保护
4.1 存储地点
您的个人信息和业务数据主要存储于中华人民共和国境内的阿里云服务器或云存储服务。除法律法规另有规定或获得您的单独同意外，我们不会将您的个人信息传输至境外。
4.2 存储期限
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账号信息 | 账号注销后30天内处理 | 注销后删除或匿名化，法律另有要求除外 |
| 发货单、商品、库存数据 | 最后操作后3年 | 符合业务记录、售后和争议处理需要 |
| 验货、验收签字、付款凭证 | 最后操作后5年 | 符合验收凭证、履约审计和争议复核需要 |
| 会员订单和支付校验记录 | 订单完成或关闭后5年 | 用于订单查询、财务核对、售后和合规审计 |
| 历史额度流水和会员权益记录 | 相关权益或历史账务记录结束后5年 | 历史额度流水仅用于历史审计、权益核验、争议处理和运营审计，不代表当前非会员规则 |
| 操作日志和错误日志 | 通常保留180天 | 安全审计和问题排查需要，重大争议或安全事件可延长 |
| 位置信息（验货留证） | 最后操作后5年 | 用于验货留证、验收复核与履约审计 |
超过保留期限后，我们将删除或匿名化处理相关信息，但法律法规、监管要求或争议处理需要另有要求的除外。
4.3 安全保护措施
我们采取以下技术和管理措施保护您的个人信息：
技术措施：
- 数据传输采用 HTTPS/TLS 加密；
- 对访问接口、团队数据和管理后台实施身份鉴权与权限控制；
- 对敏感配置和密钥进行服务端保存，不下发到小程序前端；
- 对手机号等敏感字段在展示和日志中尽量脱敏；
- 对支付回调进行签名校验和幂等处理，防止伪造或重复发放权益；
- 定期排查安全漏洞和异常访问。
管理措施：
- 限制内部人员访问权限，按最小必要原则授权；
- 对相关人员进行数据安全和保密要求培训；
- 建立数据安全事件响应和问题处理流程；
- 对重要操作保留审计记录。
4.4 安全事件处置
如发生个人信息安全事件，我们将依法启动应急响应，采取补救措施，并按照法律法规要求向监管部门报告或向受影响用户告知事件基本情况、可能影响、已采取措施和用户可采取的防范建议。
五、您的权利
根据相关法律法规，您对自己的个人信息享有以下权利：
5.1 查阅权
您可以通过"我的 → 个人信息"查看账号基本信息，通过会员中心和订单页面查看会员状态及订单记录。如需查阅更多个人信息，可联系我们。
5.2 更正权
如您发现个人信息不准确或不完整，可以通过小程序内编辑资料、团队管理等功能自行更正，或联系客服申请更正。
5.3 删除权
在以下情形下，您可以向我们申请删除个人信息：
- 我们违反法律法规或约定收集、使用您的个人信息；
- 您注销账号后，且不存在依法或因业务凭证需要继续保留的情形；
- 我们停止提供服务；
- 法律法规规定的其他情形。
5.4 撤回授权同意权
您可以在微信设置中撤回对本小程序的授权，或通过小程序内相关功能关闭特定权限（如位置、相机、相册）。撤回授权不影响撤回前基于授权已进行的个人信息处理，但可能导致相应功能无法继续使用。
5.5 账号注销权
您可以通过"我的 → 账号设置 → 注销账号"申请注销账号。注销前请确认已妥善处理团队数据、会员权益、订单售后和业务记录。
5.6 获取个人信息副本权
您有权获取您的个人信息副本。可通过客服联系申请导出必要的账号、订单或业务数据。
5.7 权利行使方式
如需行使上述权利，请通过以下方式联系我们，我们将在 15个工作日 内响应：
- 客服电话：0755-28713120（工作日 09:00-18:00）
- 企业微信：扫描小程序内"关于我们"页面的客服二维码
- 小程序内反馈：我的 → 意见反馈
六、本地存储及类似技术
本小程序运行于微信环境中，使用微信提供的本地存储（Storage）功能保存以下信息：
| 存储内容 | 用途 | 有效期 |
|---|---|---|
| 登录状态 Token | 保持登录状态，避免重复授权 | 30天或主动退出 |
| 用户偏好设置 | 记录您的界面偏好 | 长期有效或清理缓存前 |
| 团队选择状态 | 记录当前选中的团队 | 会话期间或清理缓存前 |
| 草稿数据 | 暂存未提交的发货单草稿 | 7天或清理缓存前 |
| 订单支付临时状态 | 支付完成后的短时状态确认 | 支付流程结束或清理缓存后 |
您可以通过微信"清除缓存"功能清除上述本地存储数据。清除后可能需要重新登录或重新选择团队。
七、未成年人保护
本小程序主要面向企业用户，不面向未成年人提供服务。如我们发现未满18周岁的未成年人在未经监护人同意的情况下注册、购买会员或使用本服务，我们将依法采取限制使用、注销账号、删除或匿名化相关信息等措施。
八、隐私政策的更新
我们可能根据法律法规变化、业务发展、会员服务调整、支付功能变化或监管要求更新本隐私政策。更新后，我们将通过以下方式通知您：
- 在本小程序首页、登录页面、会员中心或相关功能页面展示更新提示；
- 通过小程序内系统通知推送；
- 通过其他合理方式告知。
如更新涉及处理目的、处理方式、个人信息种类、共享对象等重大变更，我们将在生效前以显著方式告知，并在法律法规要求时重新取得您的同意。
九、联系我们
如您对本隐私政策、会员订单、支付记录、个人信息权利或数据安全有任何疑问、意见或建议，请通过以下方式联系我们：
- 客服电话：0755-28713120（工作日 09:00-18:00）
- 企业微信客服：扫描小程序内"关于我们"页面的客服二维码
- 意见反馈：我的 → 意见反馈
我们将在收到您的请求后 15个工作日 内予以回复处理。
如您认为我们的个人信息处理行为侵害了您的合法权益，您有权向有关监管部门进行投诉举报。
十、适用范围
本隐私政策适用于「到可到对货」微信小程序提供的所有服务，包括基础业务功能、会员订阅、订单支付、团队协作、数据统计和运营通知。本小程序可能包含指向第三方网站或服务的链接，第三方的隐私保护行为不受本政策约束，请您参阅相应第三方的隐私政策。