一米云品牌管理（杭州）有限公司
欢迎您使用我们的产品与/或服务。我们深知个人信息对您的重要性，并将依据《中华人民共和国个人信息保护法》《中华人民共和国民法典》《中华人民共和国网络安全法（2025修正）》等相关法律法规，秉持合法、正当、必要和诚信的原则处理您的个人信息。本政策旨在清晰、完整地向您说明我们在您使用服务过程中如何收集、使用、存储、共享、转让、公开披露及保护您的个人信息，并告知您所享有的相关权利。
本政策适用于我们通过官方网站、移动应用程序（App）、小程序、客户端软件等任何形式的网络平台向您提供的所有服务。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们遵循最小必要原则，仅在实现以下处理目的所必需的范围内收集和使用您的个人信息。
手机号码或电子邮箱地址，通过验证码核验身份，用于账号创建、登录、找回密码等核心功能。
可选填昵称、头像。实名认证服务（如金融、政务类）需提供真实姓名、身份证件号码等。
订单信息、收件人姓名、收货地址、联系电话。在您选择微信支付或支付宝支付时，我们会将订单号、订单金额、商品摘要等必要信息提供给对应的第三方支付服务方（微信、支付宝）以完成支付，不直接收集或存储银行卡号、支付密码、完整支付账户信息。
在您使用分享、跳转、活动参与、粘贴输入、邀请码 / 兑换码校验等功能时，我们会在本地读取您设备剪切板中的文本内容，用于识别口令、分享链接、邀请码、活动码，以实现对应功能。我们仅在前台本地处理，不会上传、存储剪切板中的无关信息，不会将剪切板内容用于本政策未列明的其他用途，也不会通过剪切板收集您的个人身份信息。
我们可能委托专业服务提供商（如数据处理、客服、技术运维公司）代表我们处理您的个人信息，并与受托方签订严格的委托处理协议，禁止其将个人信息用于未经授权的任何其他目的。
原则上不转让您的个人信息，以下情形除外：获取您的单独同意后；涉及合并、收购、资产转让时，我们会要求新持有方继续受本政策约束，否则重新征求您的授权同意。
原则上不公开披露，以下情形除外：基于您的单独同意或自主选择；根据法律规定、强制性行政执法或司法要求。
在中国境内运营服务中收集和产生的个人信息存储于中华人民共和国境内。如需向境外传输，我们将严格遵守国家相关规定，履行必要的安全评估和审批程序，并确保境外同等保护。
遵循最小必要原则，仅保留实现本政策所述目的所必需的最短时间。超出必要期限后，将依法删除或匿名化处理（法律法规另有规定或履行法定义务必须延长保留期的除外）。
SSL/TLS传输加密、敏感信息加密存储、去标识化/匿名化技术、定期安全漏洞扫描和渗透测试。
完善内控管理制度、最小权限访问控制、员工签署保密协议、定期开展个人信息保护培训。
制定个人信息安全事件应急预案，发生泄露等安全事件时立即启动预案，依法及时向用户告知并向主管部门报告。
根据相关法律法规，您对自己的个人信息享有以下权利。您可通过本政策"第九条 联系我们"中列明的方式行使权利，我们将在法律法规规定的时限内响应您的请求。
您有权访问和获取您的个人信息副本。
您有权更正不准确或补充不完整的个人信息。
处理目的已实现、停止服务、您撤销同意或存在违法处理等情形下，可申请删除。
可随时通过设备权限设置或客服渠道撤回授权，不影响撤回前已进行处理活动的效力。
可通过产品内置功能或客服渠道申请注销，注销后我们将依法删除或匿名化处理您的个人信息。
对仅基于自动化决策机制且显著影响您合法权益的决定，您有权要求我们作出说明并拒绝该方式。
为保障一米臻选 App 相关功能实现与安全稳定运行，我们接入由第三方提供的软件开发包（SDK）。我们会对合作方进行安全评估，并要求其依法处理个人信息。以下列明当前版本主要 SDK 及其收集使用个人信息的目的、方式与范围（应用商店合规要求的「双清单」之第三方共享清单）。
| SDK 名称 | 运营主体 | 使用目的 | 收集的个人信息类型 | 收集方式 | 使用范围/场景 | 第三方隐私政策 |
|---|---|---|---|---|---|---|
| 微信 Open SDK | 深圳市腾讯计算机系统有限公司 | 跳转微信小程序完成订单支付；检测是否安装微信；微信授权绑定账号 | 设备标识信息（如 Android ID/OAID 等）、网络状态、应用安装情况（仅用于判断是否安装微信）、微信授权 code（绑定场景，不含支付密码） | SDK 在对应功能调用时自动收集；微信授权需您主动确认 | 仅当您选择微信支付、绑定微信或使用需跳转微信的能力时 | 微信 Open SDK 个人信息处理规则 |
| 支付宝 App 支付（收银台 H5） | 支付宝（中国）网络技术有限公司 | 通过收银台页面唤起支付宝客户端，完成订单支付宝支付 | 订单号、订单金额、商品信息摘要、设备及网络信息（由支付宝按其规则处理；我们不收集银行卡号、支付密码） | 您主动选择支付宝支付后，在 App 内 WebView 加载收银台并由系统唤起支付宝 App | 仅当您选择支付宝支付并完成付款操作时 | 支付宝 App 支付客户端 SDK 隐私政策 |
| 定位 SDK（geolocator） | 系统定位服务 / 开源组件 | 获取城市级位置，用于附近商家推荐、同城服务 | 粗略/精准位置信息（取决于系统授权级别） | 经您授权后，在您使用相关功能时调用系统定位 | 仅在使用需定位的业务功能时；可在系统设置关闭定位权限 | 以设备系统隐私说明为准 |
| WebView 组件 | 系统 WebView 提供方 | 在 App 内展示协议、公告及支付宝收银台等网页 | 访问网页所需的 URL、Cookie（如有）、设备及网络信息 | 您打开对应页面或发起支付时加载 | 查看协议、支付宝收银台等场景 | 以 WebView 提供方及所访问网页运营方政策为准 |
上述 SDK 如升级或变更，我们将及时更新本清单并在 App 内公示。您拒绝提供非必要信息可能导致对应功能无法使用，但不影响其他基础服务。
以下为我们直接收集的个人信息类型、目的与场景（「双清单」之个人信息收集清单），供您查阅。
| 信息类型 | 使用目的 | 收集方式 | 使用场景 |
|---|---|---|---|
| 手机号码、验证码 | 注册登录、身份核验、账号安全 | 您主动填写 | 注册、登录、找回密码 |
| 昵称、头像 | 完善个人资料展示 | 您主动填写或上传 | 个人中心、社区互动 |
| 订单信息、收货人姓名、地址、电话 | 下单、配送、售后 | 您下单时填写 | 商品购买与履约 |
| 支付结果（不含银行卡号与支付密码） | 确认订单支付状态 | 支付完成后由服务端同步 | 订单支付、售后查询 |
| 剪切板文本（口令/邀请码等） | 识别分享口令、邀请码、活动码 | 前台本地读取，不上传无关内容 | 分享、活动参与、兑换校验 |
| 位置信息 | 附近商家推荐、同城服务 | 经授权后系统/GPS 等获取 | 基于位置的功能 |
| 图片/照片、语音 | 头像、评价、扫码、语音客服等 | 您主动授权后使用 | 上传、拍摄、语音相关功能 |
| 设备型号、系统版本、标识符、IP、日志 | 安全保障、故障排查、统计分析 | 使用服务时自动采集 | 全应用基础运行 |
我们的隐私政策可能适时变更，以反映业务调整、技术发展或法律法规的变化。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在本页面发布更新后的政策，并以弹窗、站内信等显著方式通知您。
当涉及服务模式、信息共享对象、用户权利行使方式、责任部门联系方式或高风险安全评估结果等重大事项变更时，我们将通过显著方式通知您，并在必要时重新获取您的同意。
您可通过以下方式与我们联系，一般情况下我们将在收到问题后十五个工作日内予以回复。如您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监管等监管部门进行投诉、举报，或通过法律途径寻求解决。
因本政策产生的或与本政策有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权将争议提交至被告住所地有管辖权的人民法院诉讼解决。