寄当家社群隐私政策（草稿）

个人信息处理者：[待填写：营业执照登记的完整名称]
联系地址：[待填写：有效联系地址]
隐私联系渠道：[待填写：可处理隐私申请的客服电话或邮箱]
草稿拟定日期：2026年10月15日。正式版本与发布时间以 APP 协议页面所示为准。

本政策说明寄当家社群实际功能涉及的个人信息。注册、登录前可阅读全文并自主勾选；同意本政策不等于授权打开全部系统权限。认证资料、位置、媒体、证照互换等按您主动使用的功能分别处理，不使用相应功能时不要求提供相应资料。

本应用与寄当家记账端分别运行、登录和管理。社群账号、内容、认证、协议和更新存储于独立社群服务端，不共用另一应用的会话或数据目录。

一、处理的信息、目的与方式
1. 账户管理：您提交的登录账号、称呼、密码的加盐校验值、绑定手机号与验证状态；用于注册、登录、账户安全、联系与登录状态管理。服务端不保存明文登录密码。完成同意后，APP 为账户安全和通知读取 Android 系统提供的应用设备标识并生成散列标识，或生成随机标识；不读取 IMEI、通讯录或通话记录。保存会话令牌校验值、协议版本、同意时间及同意时提交的设备标识，用于账户安全与证明同意记录。网络请求会使服务器接收 IP 地址；服务设施按实际配置记录必要安全日志，不据此建立广告画像。
2. 应用隔离：本应用不读取寄当家记账端的经营记录、客户、账目、合同、草稿或备份，不访问其本机数据库。社群草稿与缓存仅保存在本应用账户目录；清除仅影响社群本机副本与本人可见聊天历史，不删除对方副本或另一应用的记录。
3. 社群信息：昵称或称呼、个人/企业类型、信用标签、关注关系、城市、公开图文视频、供需与服务信息、点赞或适用栏目的评论、发布时间，以及您发送的文字、图片、语音、视频私信和已读状态，提交服务器以展示、转发、存储和管理。公开发布会让其他用户查看相应资料；私信供通信双方及有权处理举报、安全事项的工作人员在必要范围内处理。私信不是端到端加密服务。拒绝发布或聊天不要求提交这些内容。
4. 实名或企业认证：个人姓名、身份证号与照片、电话；企业名称、法人姓名、法人身份证号与照片、营业执照、电话及按页面要求的银行卡户名、卡号和开户行；地址及其他资料按页面选填或必填说明。用于人工核验身份与企业资料、处理争议和您另行同意的证照互换。身份证和金融账户等为敏感个人信息，提交前另行告知并取得单独同意；不提交时无法使用需认证的发布、聊天功能，但可按页面范围浏览。当前未开通人脸自动核验，不采集人脸特征模板。
5. 证照互换：仅在您申请且另一方确认后，将页面列出的姓名、电话、地址、加水印证照、银行卡号和开户行提供给该交易对方。确认页面再次列出接收方和资料范围并单独征求同意。对方可另行保存，我们不能代替对方删除其副本；您可拒绝或取消尚未完成的交换。
6. 举报与客服：您主动提交的图片、文字事实说明、被举报对象和处理结果，供核查、反馈和申诉。客服请求会涉及您提供的联系方式和问题内容。请遮挡无关证件、银行卡及第三方隐私。
7. 提醒与更新：私信提醒标识与通知时间用于安排消息提醒；锁屏只显示概括提示。更新检查向服务器提交当前应用版本号，用于匹配更新；下载后核验文件、签名及包名，经系统确认后安装，不静默安装。当前没有第三方即时推送 SDK，后台检查受系统限制。

二、系统权限和本机安全
相机：您点击拍摄照片或视频时申请。相册/文件选择：您主动选取素材或管理端协议文件时使用系统选择器，仅处理您选择的文件，不扫描整个相册。麦克风：您录制语音或视频声音时申请。位置：您使用同城定位等功能时申请，用于得到所在城市；不持续跟踪后台行踪，发布位置需您核对。通知：您允许后用于私信提示。安装未知应用：您选择安装更新包时由系统询问。拒绝任一可选权限仅影响相应功能，可到系统设置中关闭。
密码/指纹锁由您选择开启。解锁数字密码使用校验值在本机处理；指纹由系统核验，APP 不接收指纹图像或模板。系统许可与注册登录勾选互不替代。

三、接收方与服务状态
我们不会出售个人信息，不将门店账目交给社群内容审核接口。履行服务、您的指示或法定义务需要处理信息时，限于相应范围。
腾讯云短信：配置并实际发送验证码时，由腾讯云短信服务处理手机号、验证码短信内容与发送状态；未配置时不向其发送短信资料。腾讯云官方隐私说明：https://cloud.tencent.com/document/product/301/11470 。
中国移动认证：当前未接入、未初始化相关认证 SDK，不因本次勾选而提供本机号码或运营商认证资料。官方条款及认证隐私政策入口：https://wap.cmpassport.com/resources/html/contract.html 。将来实际接入前更新披露具体主体、数据种类、目的、联系方式与授权入口，按需另行征求同意。
系统相机、相册选择器、指纹、剪贴板、浏览器、分享或打印服务由您使用的设备系统或目标应用提供。复制仅在您点击复制时写入剪贴板，不后台读取其他应用的剪贴板；分享、打开外部链接由您主动操作。
认证和举报目前由后台人工处理，第三方自动核验、自动内容审核与实时音视频通话未启用。启用新接收方或改变处理目的、方式、种类前，将更新本政策、告知变化，并取得法律要求的同意。

四、存储、期限和保护措施
本机资料存放于设备，服务端账户、社群、认证、举报及同意记录存放于运营者配置的服务环境。正式运营的存储地点与云服务主体：[待填写：实际服务器地域和基础设施服务商]；当前不提供主动向境外发送上述业务数据的功能。发生法律要求的跨境提供时，先履行相应程序并告知。
私信优先保存在本机当前账户的独立目录，联网时自动同步收到和发出的消息，并下载私信附件。服务器消息及语音保留30天，私信图片自服务器接收上传之日起保留7天、私信视频保留3天；到期停止提供下载并由定时任务清理。已保存的本机副本不随服务器到期删除，保留至您清除数据、卸载应用或设备资料被删除。更换设备只能恢复服务器仍在保留期内的内容；长期离线、网络故障或系统限制可能使附件在过期前未能下载。公开图文、供需、服务及官方推荐素材不适用上述私信附件期限，保留至撤回、删除或依法处置。账户、认证、举报及同意记录按实现相应目的所需期间和您的删除、注销申请处理。备份、安全记录或争议证据确需继续保留的，应说明理由、适用期限与处理限制；不将同意记录无限期用于其他目的。
目前采用账户隔离、访问控制、密码加盐校验、私密证件加密存储、资料读取权限与证照水印等措施。当前试用部署仍可能使用 HTTP，传输未加密，请勿提交真实证件、银行卡等敏感资料；不能通过勾选协议把未加密传输描述为安全。正式处理真实敏感资料前应启用 HTTPS 并核实部署保护措施。发生个人信息安全事件时，依法采取补救、报告和告知措施。

五、您的权利和申请方式
您可在实际页面查询、更正可编辑资料、撤回发布、取消待确认互换、关闭权限、停用可选功能和清除页面说明范围内的数据。清除聊天显示记录不等于删除对方副本；清除社群本机数据不等于删除服务器账户、认证、帖子。
如需查阅或复制服务端个人信息、更正无法自行修改的资料、删除、撤回同意、注销账户、请求解释处理规则或投诉，请通过本政策列明的隐私联系渠道或 APP 的客服与反馈入口申请。我们会在核实身份所需的最小范围内核验，原则上在15个工作日内答复和完成核查；法律另有规定或确有合理延长期限时，说明理由与期限。不会索取与请求无关的资料或明文密码。
注销和删除不影响已经完成的合法处理；依法必须保存的信息停止用于其他目的，并按法定要求处置。拒绝非必要处理不影响不依赖该处理的功能。撤回提供服务必需的同意可能使相关账户服务无法继续，但不免除依法处理资料与争议的义务。

六、未成年人和政策更新
本产品面向成年人经营使用，不主动向未满18周岁的用户提供经营账户服务。发现误收集未成年人信息时，可由监护人联系客服申请核实与删除；涉及不满14周岁个人信息时依法取得监护人同意并适用专门保护要求。
用户协议和隐私政策可以由后台发布新版本，显示发布时间和变更说明。再次注册、登录或恢复登录时核对版本，旧版同意不会自动变为新版同意；不会把新权限自动打开。需要单独同意的场景仍另行征求同意。

草稿提示：运营主体、有效联系方式、实际存储地点和服务商须补齐并核实；政策所述服务状态应随实际部署同步更新。
