荔枝圈隐私政策
应用名称：荔枝圈
开发者：珠海红荔枝数字科技有限公司
隐私保护联系邮箱：orders@mail.hlizhi.com
荔枝圈由珠海红荔枝数字科技有限公司（以下简称“我们”）开发和运营。我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
本隐私政策将帮助您了解：
- 我们如何收集和使用您的个人信息
- 我们如何存储和保护您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 您的权利
- 未成年人保护、权限使用及第三方服务
- 本政策如何更新
- 如何联系我们
一、我们如何收集和使用您的个人信息
1. 注册与登录
为了创建账号并使用我们的服务，我们可能收集以下信息：
- 手机号码：用于账号注册、登录验证和账号安全保护
- 登录凭证及账号资料：您设置的密码、登录验证结果，以及您主动设置的昵称、头像，用于身份验证和资料展示。验证码由您填写，我们不读取手机短信或系统账号列表。
- 微信授权信息：仅在您使用提供微信授权入口的小程序或网页时，按授权结果处理微信账号标识、昵称和头像。Android APP 使用手机号密码或验证码登录。
使用目的：提供账号注册、登录服务，保障账号安全
2. 商品发布、数据共享和交易沟通
当您使用数据共享功能时，我们可能收集：
- 您上传的游戏截图信息
- 您填写的商品描述、价格、区服、游戏角色及收货账号等信息
- 您主动发送的聊天文字、图片、订单沟通和售后凭证
使用目的：展示您发布的信息、提供行情参考、完成交易交付及处理售后。您公开发布的商品和求购信息会向其他用户展示；私信内容提供给相应沟通对象，并在客服介入纠纷时用于处理诉求。请勿在公开信息中填写身份证号、收款账号等无关敏感信息。
3. 设备信息
为了保障服务的正常运行和安全性，我们可能收集：
- 设备型号、操作系统版本
- 为运行支持和故障排查处理的匿名设备标识、应用版本及必要设备状态信息；不用于读取手机系统账号列表
- 网络状态信息
使用目的：保障产品功能正常运行，进行安全防护
4. 日志信息
当您使用我们的服务时，我们会自动收集：
- 访问时间、访问页面
- 操作记录
使用目的：保障服务安全稳定运行，优化服务体验
5. 实名认证与收款服务
当您申请需要实名认证的交易功能时，我们处理您提交的真实姓名、身份证号码及核验结果，用于核实本人身份、核验年龄及保障交易安全。使用人脸核身时，认证服务页面还会处理您主动提供的人脸图像或视频及核验结果。
当您申请卖家收款、开户或提现时，我们处理您填写的收款人姓名、手机号、支付宝收款账号或银行卡号、银行名称，以及相关订单、支付、退款和提现记录，用于审核收款资料、办理支付结算及售后对账。
身份证件信息、人脸信息和金融账户信息属于敏感个人信息。请仅在使用对应服务时提交；拒绝提供会影响相应认证、收款或提现功能。相关服务页面的专项告知和授权适用于该次处理，本政策不能替代专项授权。
二、我们如何存储和保护您的个人信息
1. 存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。
2. 存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。
3. 安全措施
我们采取以下措施保护您的个人信息：
- 数据传输过程中使用加密技术
- 按数据类型和使用场景采取访问控制、必要的脱敏等保护措施
- 严格限制数据访问权限
- 记录必要的安全日志，排查和处理异常访问
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们仅在实现您选择的服务所必需的范围内，按下文“第三方服务与 SDK 清单”向相应服务方提供信息；不会出售您的个人信息。除清单列明的处理外，仅在以下情形依法提供信息：
- 获得您的明确同意后
- 根据法律法规要求、司法程序、政府强制要求
- 为保护我们、用户或公众的权益、财产或安全
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 获得您的明确同意后
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束
3. 公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您的明确同意后
- 基于法律法规、法律程序、诉讼或政府主管部门强制要求
四、您的权利
您对您的个人信息享有以下权利：
- 访问权：您可以在“我的”页面查看您的账号信息。
- 更正权：您可以修改您的昵称、头像等个人资料。
- 删除权：您可以联系我们删除您的个人信息，但法律法规另有规定的除外。
- 撤回同意权：您可以通过关闭授权等方式撤回您之前的同意。撤回同意不影响撤回前基于您同意的信息处理。
- 注销账号：您可以通过应用内客服或向 orders@mail.hlizhi.com 发送“账号注销申请”联系我们。我们核实账号归属、未完成交易及资金结算情况后处理申请，并告知处理结果。注销后删除或匿名化处理不再需要保留的个人信息；依法需保留的记录将限制使用。退出登录不等于注销账号。
五、未成年人保护
我们重视未成年人个人信息保护。平台禁止未满18周岁的未成年人参与虚拟商品交易。请勿以他人身份提交认证或交易资料。如发现误收集未成年人信息，监护人可以通过本政策列明的邮箱或应用内客服联系我们，我们核实后处理删除等请求，依法应保留的记录除外。
六、本政策如何更新
我们可能适时修订本政策。当政策条款发生变更时，我们会在新版本发布时通过页面提示等方式向您展示变更后的内容。
对于涉及个人信息处理目的、方式或范围等重大变更，我们会通过弹窗等显著方式提示，并在依法需要时重新取得您的同意。公开政策与应用内政策标注版本及更新日期；首次运行弹窗为简明告知，可点击其中的链接阅读完整政策。
七、如何联系我们
如您对本隐私政策或个人信息保护相关事宜有任何问题、意见或建议，您可以通过以下方式与我们联系：
客服邮箱：orders@mail.hlizhi.com
开发者：珠海红荔枝数字科技有限公司
我们将在15个工作日内回复您的请求。
八、个人信息收集清单
| 信息类型 | 使用目的 | 收集方式 |
|---|---|---|
| 手机号 | 账号注册登录 | 用户授权 |
| 昵称、头像；微信账号标识（微信授权场景） | 账号绑定与资料展示 | 主动设置或授权提供 |
| 商品图片、价格、区服、角色及收货账号 | 发布展示、行情参考和交易交付 | 您主动填写或上传 |
| 聊天消息、订单及售后凭证 | 交易沟通、售后处理 | 主动发送及交易产生 |
| 姓名、身份证号、核验结果；人脸信息（人脸核身场景） | 身份和年龄核验 | 主动提交，认证服务处理 |
| 收款账号、银行卡及支付结算记录 | 收款审核、开户、支付及提现 | 主动提交及交易产生 |
| 设备信息 | 安全防护 | 自动收集 |
| 操作日志 | 服务优化 | 自动收集 |
九、设备权限使用说明
相机、相册等权限在您使用对应功能时按系统机制申请。您可在手机“设置—应用—荔枝圈—权限”中管理；不同手机名称可能略有差异。拒绝或撤回授权会影响相关功能，不影响无需该权限的功能。
- 相机：用于您主动拍照上传商品、头像或凭证，以及您选择认证服务时进行核身。拒绝后无法使用相应拍摄功能。
- 照片和视频／读取文件与文档：用于从系统相册或文件选择器选取您要上传的图片等资料。我们处理您选择的内容，不将手机全部文件作为上传对象。具体授权范围由系统版本及选择器控制。
- 保存照片／写入文件与文档：用于您主动保存商品海报、下载文件及必要缓存。旧版 Android 可能需要存储权限，新版系统按相册和应用存储机制处理。
- 通知：用于您允许的消息或状态提醒。可在系统设置关闭。
- 网络状态：用于联网请求、连接恢复及运行故障排查。
短信验证码登录不需要“访问手机账号”权限（GET_ACCOUNTS），本应用不申请该权限。您输入手机号并填写收到的验证码即可完成验证。
十、第三方服务与 SDK 清单
我们在您选择相应功能时使用以下服务。基础运行组件随应用工作，认证、支付等服务仅用于相关业务；服务方独立页面的具体处理规则请阅读其页面提供的告知。下面区分本地运行组件与业务服务，避免将服务端接口误列为手机 SDK。
1. DCloud App 引擎
提供方：数字天堂（北京）网络技术有限公司。用途：应用运行、界面渲染及性能故障分析。处理方式：由引擎处理设备品牌型号、系统和网络类型、IP 地址、屏幕及语言设置、匿名设备标识、应用版本、启动和错误日志等运行信息。引擎的匿名标识为随机字符串。详情见DCloud App 引擎隐私政策。
2. 引擎包含的本地基础组件
- Weex（Apache／阿里开源项目）：渲染页面，处理页面数据及必要缓存；项目说明。
- Fresco（Meta 开源项目）、Glide（Bumptech 开源项目）、android-gif-drawable（Droids on Roids 开源项目）：图片加载、预览及动图显示，处理对应图片及缓存文件；Fresco、Glide、android-gif-drawable。
- Fastjson（阿里开源项目）：解析应用业务数据，不单独申请系统权限；项目说明。
上述开源组件随引擎在本地处理相应数据。组件说明还可参阅DCloud 默认集成模块说明。
3. 实名核验及人脸核身服务
阿里云实名认证（阿里云计算有限公司）：通过服务端接口处理您提交的姓名、身份证号并返回核验结果，用于实名信息一致性校验。详情见阿里云隐私政策。
腾讯云慧眼人脸核身（腾讯云计算〔北京〕有限责任公司）：在您进入人脸核身流程时，由认证页面和服务端处理姓名、身份证号、人脸图像或视频以及认证结果，用于本人身份核验。您可在认证页面阅读隐私告知；服务说明见腾讯云慧眼人脸核身服务条款。
4. 收款、开户及支付服务
汇付天下（上海汇付支付有限公司）：通过服务接口或开户、支付页面，处理对应的姓名、证件信息、手机号、银行卡资料及订单结算信息，用于您申请的开户、绑卡、支付和资金结算。政策入口见汇付天下官网“用户隐私政策”及办理页面。
您选择微信或支付宝等渠道办理支付或收款时，相应渠道会依据其页面的政策处理必要的交易资料，我们接收必要的支付状态及对账信息。跳转至第三方服务不意味着我们读取您在该服务中的全部账号信息。