地推呗隐私政策

一、适用范围与处理原则

本政策适用于地推呗 APP 的 iOS 和 Android 客户端，涵盖公开项目浏览、账号注册与登录、项目申请与补件、保证金缴纳核验、循环提货、设备与物流查询、邀请推广、奖励记录、银行卡提现、保证金退款、物料信息与客服采购咨询、历史订单查询、站内消息和账号注销等功能。我们按照合法、正当、必要和诚信原则处理个人信息，将处理范围限制在实现明确业务目的所必需的范围内。

不注册或不同意本政策，仍可浏览公开项目、公开规则和公开商品信息。需要账号身份的功能会在使用前提示登录或注册。注册资料、报名及业务记录由地推呗统一后台处理；项目实际作业在各项目对应的外部平台完成，各外部平台可能具有不同的账号和办理流程。进入外部平台后，请阅读其就自身服务和个人信息处理提供的告知。

二、我们处理的信息及用途

账号注册与登录：处理手机号码、短信验证码、姓名或常用称呼、注册及登录时间和账号状态。注册后生成本人六位数字 ID，同时作为本人推荐码，在注册成功页、“我的”和个人信息中展示，可由本人主动复制。该 ID 用于账号识别和推荐关系，不是密码或登录验证码。推荐人的 ID 或原推广码为选填，仅用于绑定推荐关系；已绑定的上级原推广码不在普通用户端展示，也不写入客户端持久存储或普通日志。验证码明文不落库，服务端仅保存校验摘要、发送状态和必要的安全记录。

专用审核凭据登录（仅在开通专用审核访问时适用）：对经批准的专用普通账号，平台处理账号标识、审核凭据校验摘要、凭据版本与有效期、安装设备标识、登录及验证记录、协议同意情况及对应版本信息，用于身份验证、设备绑定、访问控制和防滥用。审核凭据明文仅用于当次验证，不写入日志或持久存储；登录成功后清空输入，客户端按现有安全存储机制保存会话令牌。该登录方式仅访问专用账号自身数据，不提供管理员权限。

项目报名与补件：处理项目页面明确列出的姓名、用于核对注册账号的手机号、意向作业区域、相关从业经验、预计覆盖商户或设备数量、选填申请说明，以及项目版本、提交时间、审核状态和补件记录，用于项目申请审核、进度查询及后续办理。当前蓝环项目另要求填写支付宝账号，用于页面注明的作业资格审核；账号可能采用手机号码或电子邮箱形式，请勿填写密码或验证码。各项目的必要资料可能不同，以提交前页面明确列出的字段和用途为准。通用报名表不接收密码、验证码、支付密钥、身份证件号码或银行卡号；新增此类资料前须另行完成必要性核对、告知和授权安排。

设备、动销与奖励记录：处理与账号及设备对应的项目、设备 SN、归属及推广关系、商户编号或名称、激活状态、业务日期、微信交易金额与笔数、去重付款人数、有效使用时间、最后交易日、奖励类别及金额、结算月份、账本和余额状态，用于设备查询、真实业务核验、奖励计算与对账。数据来自实际同步、导入或后台核实，并显示对应业务日期和更新状态；不以发货日期或虚构交易代替有效作业。本人和被授权的直属下级设备数据按账号权限展示，银行卡及付款凭证不随设备数据向其他代理公开。预估、确认入账、提现申请和实际付款分别记录，注册或提供推荐码本身不产生奖励。

保证金与付款截图：申请推广权限或追加保证金时，处理本人选择的金额、对应权限数量、付款方式、主动提交的付款截图、选填付款时间或交易参考号、说明、提交时间、核实状态及历史规则快照，用于人工核对公司实际收款和开通权限。仅处理你选中的一张 JPG、PNG 或 WebP 图片；截图可能包含付款姓名、账户尾号、金额、时间或交易参考号，请遮盖无关账户、余额及他人信息，不上传密码、验证码、身份证件或完整银行卡号。截图上传成功不代表已确认到账。付款截图按本人及获授权工作人员的权限访问。

循环提货与保证金退款：处理申请数量、收货人、联系电话、地址、订单与物流编号、设备归属、申请及发货时间、处理状态、额度占用及恢复、退款金额和核实结果，用于审核、寄送、设备分配、查询和退款对账。提货申请审核通过后，必要的账号 ID、联系人、收货地址、设备及物流数据在本公司管理的地推呗和 X联盟后台之间同步，不自动传输银行卡或付款截图。额度恢复、保证金解锁、退款申请和实际退款分别记录。

银行卡与人工提现：在你主动添加收款卡或申请提现时，处理收款人姓名、银行名称、银行卡号、选填开户行、申请金额、当次银行卡快照、提交时间、审核及实际付款状态，用于校验收款信息、人工打款、结果查询和对账。银行卡属于敏感个人信息，泄露或误用可能影响财产安全；保存前会在原表单单独提示并由你确认。完整卡号在服务端加密保存，普通页面脱敏显示，仅本人及具有相应职责的获授权工作人员可按权限使用；其他代理不能查看。修改或删除当前银行卡不改写已提交提现的快照。未提供收款信息将无法办理对应提现，但不影响公开浏览和其他无需银行卡的功能。

物料信息与客服采购：APP 展示商品、参考价格、规格、起订数量和单位。当前新采购由用户主动联系工作人员确认，APP 不提供在线支付通道。你可选择商品和参考数量，复制包含商品名称、数量与配送确认提示的采购说明，再自行向客服发送。

历史订单查询：处理已有订单中的商品、数量、金额、订单状态、用户此前提交的备注及交付记录，用于原采购核对、履约、售后和查询。历史订单以本人账号权限范围内的原始记录为准，当前商品页面的数量、价格或后续改动不替代原订单内容。

站内消息与公告：处理消息标题、正文、类别、发送时间、关联业务标识、接收账号、已读状态和已读时间，用于通知本人相关的项目、报名、业务或历史订单事项；公开公告用于发布平台服务信息。当前站内消息不要求设备推送权限。

设备与网络安全信息：在登录、报名、查询个人业务记录、下载私有附件及其他账号操作中使用随机生成的安装设备标识、会话令牌、请求标识、请求时间和网络来源信息，用于身份校验、防重放、限流、故障排查和安全审计。用于安全校验和限流的网络来源信息可经单向处理；服务器及网关的运行或访问日志还可能包含来源 IP 地址、请求 URL（包括查询参数）、请求时间及处理状态，用于服务运行、故障排查和安全审计。匿名浏览公开信息时不会仅为浏览行为创建或发送稳定安装设备标识，但仍可能产生上述网络请求日志。原生登录会话保存在系统安全存储中。

三、设备权限、主动操作与第三方服务

选择付款截图与保存图片：上传截图时，APP 调用系统文件选择界面，仅读取你主动选中的图片，不扫描相册，也不读取其他文件。保存客服或项目二维码时，仅在你主动点击保存后按系统要求使用相册写入能力。拒绝保存权限不影响查看二维码、公开浏览及其他账号功能；你也可自行截图。

复制、外部打开与分享：仅在你主动点击复制按钮时，APP 将本人 ID、采购说明、下载链接或页面明确标注的相应内容写入系统剪贴板，由你决定是否粘贴和发送。主动打开外部资料、拨打服务电话、下载并分享项目附件时，系统会打开对应应用或文件分享界面，由你选择后续操作与接收对象。APP 不自动替你发送微信消息或选择外部接收人。

当前 APP 不申请定位、通讯录、相机、麦克风、电话状态或广告跟踪权限，未接入广告、画像、系统推送、地图和在线支付 SDK。付款在页面所示公司银行账户或支付宝收款码对应的外部渠道完成，由后台核实；提现和退款由工作人员核验并登记真实付款结果，APP 不自动扣款、打款或退款。

我们委托阿里云提供位于中国境内的服务器、数据库、对象存储和短信发送服务。短信及基础电信运营商处理验证码或办理提醒所需的手机号码、签名、模板内容和发送结果；截图、银行卡及业务信息仅用于本政策列明的处理目的。受托方只能按照我们的指示和适用规则处理相关信息。

除上述受托处理、你主动打开外部服务或分享信息、依法配合有权机关或另行取得有效授权外，我们不会向其他主体提供个人信息，不公开披露个人信息，也不将个人信息用于广告画像。如办理具体项目事项确需由我们向本公司以外的独立接收方提供指定个人信息，须在提供前明确告知接收方、联系方式、处理目的、方式和信息种类，并依法取得单独同意。请勿向客服发送密码、短信验证码、支付密钥或完整证件照片。

四、保存地点、期限与安全措施

本版本通过业务接口收集和产生的个人信息存储在中华人民共和国境内，生产服务部署于深圳地域，不通过业务接口主动向境外提供个人信息。用户自行选择通过本政策列明的邮箱联系我们时，邮件服务商可能在境外处理邮件内容；请勿通过邮件发送身份证件、银行卡、验证码、密码或支付密钥等敏感信息。

短信验证码明文不保存，校验摘要在验证码过期后不再用于身份验证；相关安全记录仅在验证、防滥用和安全审计所需的最短期限内保存。普通登录会话最长有效 30 天；专用审核凭据登录会话最长有效 24 小时，且不超过专用审核访问的配置有效期。关闭专用审核访问、变更相关配置或轮换凭据、访问到期或设备不匹配时，原审核会话将不能继续通过相应访问校验。退出登录、注销账号或安全处置时，会话会提前失效。账号身份信息在账号存续期间保存；满足注销条件后，手机号索引、姓名或称呼及报名答案等身份信息会被删除或去标识化。

项目、提货、保证金、付款截图、银行卡及提现快照、订单和奖励账本，以及网络运行、访问和安全审计记录的保存期限，依据办理、申诉、对账和适用法定义务所必需的期限确定。达到处理目的且无需继续履行相关义务后，删除或匿名化相应信息。依法必须继续保存或备份尚未完成轮换时，仅继续存储并采取必要保护，不用于无关目的。你可通过本政策列明的渠道申请核对保存依据，并提出查阅、更正或删除请求。

我们采取传输加密、访问控制、密钥分离、字段最小化、单向摘要、备份、审计和异常限流等措施保护信息。发生可能影响用户权益的安全事件时，将按照适用要求采取补救并履行通知或报告义务。

五、用户权利与账号注销

你可以在“我的”查看账号状态和本人 ID、退出登录或进入“注销账号”，也可以从“个人信息”进入注销。普通登录账号注销前需验证绑定手机号；通过专用审核凭据登录的账号，需重新输入审核凭据并确认注销。两种方式均需确认注销后果。存在未完成报名、未完成订单或未结清金额时，应先完成相关事项。专用审核账号注销同样执行实际账号注销、身份信息清除或匿名化及全部会话撤销，并适用下述必要记录保留规则。

账号注销完成后，平台撤销全部登录会话，清除账号手机号校验索引和姓名或称呼，并清除关联报名答案、申请说明及订单中的收件联系信息。为处理已发生业务、核对账本和满足安全审计或法定义务，仍可能保留必要的账号状态、内部关联标识和相关业务、审计记录，并限制访问和用途；这不表示所有历史记录及备份会在注销时立即删除。用户也可通过本政策列明的电话或邮箱申请查阅、复制、更正、补充、删除、限制处理、撤回同意或提出投诉。我们将在核验身份后，按照适用法律法规规定的期限处理并答复。

撤回同意不影响撤回前基于有效授权进行的处理。你可在系统设置中管理相册写入或文件选择权限；撤销后仅影响后续操作，不自动删除已保存的图片。你可删除当前收款卡或联系平台申请删除不再必要的截图；依法及为已发生业务对账、退款、提现或争议处理所必需的历史快照和记录仍按前述规则限制保存。不选择上传截图或提供收款卡不影响公开浏览，但对应付款核验或提现无法完成。

六、未成年人保护

地推呗面向具备相应民事行为能力的地推从业者，不以不满十四周岁的未成年人为目标用户。未满十四周岁的未成年人请勿注册或提交项目资料；如我们发现未经监护人有效同意处理了相关个人信息，将核实后尽快删除或匿名化。

七、政策更新

新增个人信息处理目的、方式、种类，接入支付、定位、推送等新能力，或发生其他对用户权益有重大影响的变化时，我们会更新版本并以明显方式提示；依法需要重新取得同意的，将在继续处理前重新征得同意。