拓客帮用户服务协议拓客帮隐私政策
江西星驱信息科技有限公司遵循合法、正当、必要、诚信和最小化原则处理个人信息。本政策说明处理场景、权限、第三方、保存方式和你的权利。正式公示及应用市场隐私政策地址：https://tuokebang.top/privacy-policy.html。
1. 信息处理场景
注册登录处理手机号、验证码状态、密码摘要和登录凭证；资料与发布处理昵称、头像、所属行业、所在地区、帖子、图片、视频及用户填写的联系方式；互动处理好友关系、私信、客服会话、收藏、浏览、评价和举报；购买履约处理订单号、商品、金额、支付渠道、支付状态、会员权益和道具流水；安全运行处理IP地址、网络类型、设备品牌与型号、操作系统与应用版本、请求时间、操作记录和异常日志。
2. 网络访问
应用通过网络与拓客帮服务器建立HTTPS或WSS连接，用于加载资源、登录、发布、聊天、支付结果查询和安全防护。网络访问是联网服务的基础能力，不会因此读取通讯录、短信或通话记录。
3. 相机与相册
只有在用户主动选择拍摄或从相册选择头像、帖子图片、认证材料、二维码、评价截图、聊天图片或视频时，应用才调用系统相机或媒体选择能力并处理用户选中的文件。聊天附件当前仅提供图片和视频选择，不申请录音、通讯录、短信或电话状态权限。拒绝后可继续使用不需要上传媒体的功能。
4. 位置权限
发布帖子时，用户可主动允许模糊位置或精确位置，用于将当前位置解析为省市并辅助填写发布地区；平台不持续追踪行程，不把定位用于广告。拒绝或撤回位置权限后，仍可手动选择省市，不影响浏览、聊天等其他功能。
5. 通知权限
在用户允许通知后，通知权限用于展示系统消息、认证或帖子审核结果、企业邀请、好友申请、聊天和官方客服提醒。用户可在应用设置或手机系统设置中关闭；关闭后消息仍保留在站内，但系统通知可能无法及时展示。
6. 设备标识与运行信息
为完成消息投递、识别异常登录和保障服务稳定，DCloud运行组件或UniPush可能在用户同意后处理Android ID、OAID、推送CID等可用设备标识，以及设备品牌、型号、系统版本、应用版本、网络状态和通知投递结果。平台不申请读取通讯录、短信、通话记录或手机号码的系统权限。
7. 敏感个人信息
身份证件、真实姓名、手机号、银行卡、精确位置、私密联系方式、聊天和认证材料可能属于敏感个人信息。平台仅在身份核验、结算、联系解锁、安全风控等明确目的下处理，并在法律要求时取得单独同意；原始证件、银行卡及联系方式不在公开页面完整展示。
8. 第三方服务与受托处理
下列服务仅在对应能力已启用且用户触发时处理必要信息；未启用或用户未触发时不共享。第三方自身处理受其隐私规则约束，平台会通过合同和安全评估要求其保护信息。
腾讯云短信
服务方：腾讯云计算（北京）有限责任公司。触发场景：用户主动请求登录、重置密码或绑定手机号验证码。目的：发送与核验短信验证码。可能处理：手机号、短信模板参数、发送时间、发送状态、IP地址及必要网络日志。查看腾讯云短信相关协议。
腾讯云对象存储（COS）
服务方：腾讯云计算（北京）有限责任公司。触发场景：用户提交头像、帖子媒体、二维码、认证或审核材料。目的：保存并按权限提供文件。可能处理：用户主动选择的文件、文件类型与大小、对象标识、上传时间、IP地址及访问日志；私密文件使用访问控制或短时访问地址。查看COS SDK个人信息保护规则。
APP支付客户端SDK（支付宝支付）
SDK名称：APP支付客户端SDK。开发者：支付宝(杭州)信息技术有限公司。使用场景：用户主动选择支付宝购买会员或道具时。使用目的：拉起支付宝完成付款、核验交易结果并保障支付安全。收集信息范围：Android ID、OAID、AAID、SSID、BSSID等可变更设备标识，设备品牌、型号、操作系统、系统设置与系统属性，IP地址、网络类型、运营商信息、Wi-Fi状态与参数，以及支付宝为支付安全依法处理的必要信息；拓客帮不获取支付宝支付密码。SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#支付宝 App 支付客户端 SDK 隐私政策。
支付宝实名认证
服务方：支付宝（中国）网络技术有限公司。触发场景：用户主动提交个人实名认证并作出单独同意。目的：核验姓名、身份证件号码和手机号的一致性。可能处理：姓名、证件号码、手机号、商户核验流水号及核验结果；平台仅保存业务所需的认证状态和依法需要的审计记录。查看支付宝隐私权政策。
DCloud uni-app运行组件
服务方：数字天堂（北京）网络技术有限公司。触发场景：APP启动及用户使用原生运行能力。目的：提供跨平台运行、网络、页面、设备适配等基础能力。可能处理：设备品牌与型号、操作系统与应用版本、网络状态、IP地址和运行日志；实际范围受所启用模块及系统限制。查看DCloud应用隐私政策。
UniPush（个推）
服务方：数字天堂（北京）网络技术有限公司、每日互动股份有限公司；在已配置厂商通道的设备上，可能由对应手机厂商提供系统推送。触发场景：用户同意隐私政策并允许通知后登记设备或接收提醒。目的：推送聊天、审核、邀请、好友与系统通知。可能处理：Android ID、OAID、推送CID或厂商推送令牌、设备品牌型号、系统和应用版本、网络状态及投递结果。查看个推用户隐私政策。
移动智能终端补充设备标识体系统一调用SDK
SDK名称：移动智能终端补充设备标识体系统一调用SDK。开发者：中国信息通信研究院。使用场景：用户同意隐私政策后，应用所接入的消息推送或安全运行能力需要识别设备时。使用目的：读取匿名设备标识，用于消息投递设备识别、安全风控和运行兼容性。收集信息范围：设备制造商、设备型号、设备品牌、设备网络运营商名称、APP包名及签名信息或应用商店APPID，以及OAID、VAID、AAID；该SDK官方说明其本身不调用设备权限，相关信息仅在本地判断，不由该SDK存储或通过网络传输。SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122。
微信开放平台
服务方：深圳市腾讯计算机系统有限公司。触发场景：微信登录已正式配置且用户主动选择微信授权登录。目的：完成账号授权与绑定。可能处理：微信授权码、应用标识、OpenID或UnionID及微信按授权页面展示的必要信息；未配置或未选择时不共享。
9. 共享、转让与公开披露
除获得授权、履行用户主动发起的服务、处理企业共享权益、依法配合监管司法或保护重大合法权益外，平台不会向无关第三方提供个人信息。发生合并、分立或资产转让时，将告知接收方并要求其继续受本政策约束；公开披露个人信息将依法另行取得同意。
10. 保存地点与期限
境内运营产生的个人信息原则上存储在中华人民共和国境内。平台按实现目的所需最短期限及法律规定保存；账号注销后删除或匿名化可删除信息，订单支付、结算、投诉、安全与审计记录按法定或争议处理所需期限隔离保存。当前不开展个人信息出境；如未来发生，将依法履行告知、同意和安全评估等义务。
11. 安全保护
平台采用传输保护、密码摘要、敏感字段加密、联系方式脱敏、私有对象存储、短时访问地址、租户隔离、最小权限、访问审计、备份及异常监测等措施。互联网环境无法保证绝对安全，用户也应保护验证码、密码和设备。
12. 查询、更正、删除与撤回
用户可在个人资料、设置、订单、发布和消息等页面查询或更正信息，并可依法请求复制、补充、删除、限制处理、撤回同意或注销账号。相机、相册、定位和通知等权限可在手机系统设置中关闭。拒绝或撤回不影响此前处理的合法性，也不会影响不依赖该权限的功能；基础账号信息被删除后，相应账号服务可能无法继续提供。平台将在验证身份后于法定期限内处理。
13. 未成年人保护
拓客帮面向具备相应民事行为能力的商业用户，原则上不向未满十八周岁的未成年人提供注册和付费服务。如发现误收集未成年人信息，将在核验后及时限制使用并删除；监护人可通过本政策列明方式联系处理。
14. 个人信息安全事件
发生或可能发生泄露、篡改、丢失时，平台将立即采取补救措施，依法向主管部门报告，并通过站内消息、短信、电话或公告等方式告知受影响用户事件情况、可能危害、已采取措施和降低风险建议。
15. 政策更新
处理目的、信息类型、共享对象或用户权利发生重大变化时，平台将通过弹窗、公告或站内消息显著提示，并在依法需要时重新取得同意。APP内政策内容与本页面保持一致，历史版本和生效日期将留存备查。
16. 联系我们
个人信息保护相关问题、投诉或权利请求可通过应用内官方客服提出，也可联系负责人刘经理，电话19855316319，邮箱1053880060@qq.com。我们会在核验身份后依法处理并反馈。
个人信息处理者：江西星驱信息科技有限公司
平台域名：www.tuokebang.top
联系电话：19855316319
联系邮箱：1053880060@qq.com