梧桐树智云 App 隐私政策

成都万物智云科技有限公司（以下简称"我们"或"本应用"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》等相关法律法规，采取相应的安全保护措施，保护您的个人信息安全。本《隐私政策》旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您对个人信息享有的权利。

一、适用范围

1.1 适用的产品和服务

本《隐私政策》适用于梧桐树智云 iOS 客户端与 Android 客户端。梧桐树智云是面向厂家与商家的产销一体化经营管理系统，本应用提供商品、订单、库存、开单、扫码、蓝牙打印及消息通知等移动端服务。

1.2 适用的用户类型

本《隐私政策》适用于使用本应用的用户，包括厂家（供应商）、商家（采购商/商户）以及经其授权使用本应用的经营人员。

二、信息收集

我们将遵循"最小必要"原则，仅收集为您提供服务所必需的个人信息。我们收集的信息类型和目的如下：

2.1 必需信息（注册和账户管理）

信息类型	收集目的	必要性说明
手机号码、短信验证码	账户注册、登录验证、找回密码、安全验证	必需，用于账户注册和登录
企业名称、用户类型	账户管理、区分厂家与商家身份、提供对应功能	必需，用于开通经营账号
登录密码	账户安全、身份验证	必需，用于账户安全保护

2.2 可选信息

信息类型	收集目的	必要性说明
微信号、店铺或厂家资料	账户管理、经营资料完善（如您提供）	可选，不提供不影响基本登录
意见反馈中的文字、图片、联系方式	处理您的咨询、投诉或建议	可选，仅在您主动提交时收集

2.3 第三方登录信息

如您选择使用微信登录，本应用通过「微信OpenSDK」实现。在您授权同意后，我们将获取 UnionId、OpenId，以及您授权的微信昵称、头像，用于识别微信身份并完善账户信息。Android 端微信OpenSDK 会验证设备是否安装微信应用，以确认能否使用微信登录功能。首次使用微信登录需绑定手机号。如您不希望我们收集上述信息，可使用手机号注册登录。

2.4 自动收集的信息

为保障服务安全、排查故障和消息送达，我们可能自动收集：设备型号、操作系统版本、应用版本、网络状态、IP 地址、崩溃或异常日志、操作时间。Android 端为完成消息推送，还可能收集推送注册 ID、厂商推送标识及通知点击行为。我们不会将定位权限用于描绘您的行踪或提供基于地理位置的推荐。

2.5 系统权限

部分功能需要您授予系统权限。未授权时，仅对应功能不可用，不影响账户登录。您可在系统设置中随时关闭权限。

权限	适用端	使用目的
相机	iOS、Android	扫码识别商品或库位标签，拍摄货号主图、颜色图或业务图片
相册读取 / 保存	iOS	选择产品图片上传；将图片保存到系统相册
系统图片选择 / 拍摄	Android	通过系统选择器或拍照获取业务图片，不读取全部相册
蓝牙	iOS、Android	扫描并连接附近的标签打印机
位置（精确/粗略）	Android 11 及以下	仅用于发现附近蓝牙打印机，不用于定位您的地理位置
通知	Android	接收订单、待办、系统通知等业务消息
网络与网络状态	iOS、Android	接口请求、图片上传下载及连接状态判断
振动	Android	扫码成功或消息到达时的振动反馈
安装未知应用	Android	仅自有下载渠道安装包会申请，用于应用内更新；应用商店渠道不申请该权限，更新时跳转对应应用商店

2.6 本地存储

为维持登录状态、记录协议同意、保存主题与字体偏好、记住已选打印机等，我们会在您的设备本地存储必要数据。上述信息主要用于本机功能，不会用于识别您在其他应用中的行为。

三、信息使用

我们将在以下目的范围内使用您的个人信息，不会超出收集时告知的目的范围：

3.1 账户管理与身份验证

• 创建、管理您的账户；
• 验证您的身份，防止账户被盗用；
• 处理您的密码重置、绑定手机号、账户注销等请求。

3.2 提供服务

• 为您提供商品、订单、库存、开单、扫码、蓝牙打印及消息通知等功能；
• 处理您的服务请求、意见反馈和账户申诉；
• 向您发送业务通知、待办提醒和重要信息更新。

3.3 安全与合规

• 检测、防范安全威胁、欺诈行为；
• 配合政府部门、司法机关依法进行调查；
• 遵守适用的法律法规、法院命令、政府监管要求等。

3.4 改善服务体验

• 排查故障、优化兼容性与功能体验；
• 进行必要的运行统计，改进服务质量。

3.5 法律义务履行

在法律法规要求的情况下，我们可能需要使用您的个人信息以履行法定义务。

四、信息共享与披露

4.1 信息共享原则

我们不会出售您的个人信息。我们仅在以下情况下共享您的个人信息：

4.2 共享范围

• 获得您的明确同意：在获得您的明确同意后，我们可能与第三方共享您的个人信息；
• 服务提供者：我们可能与为我们提供服务的第三方（如云存储、短信服务商、推送服务商、打印设备厂商等）共享必要的个人信息或您主动上传的业务资料，但这些服务提供者必须遵守严格的保密义务，且仅能在提供服务所需范围内使用您的信息；
• 法律法规要求：根据法律法规、法院判决、政府机关要求，我们可能需要披露您的个人信息；
• 紧急情况：为保护我们、您或其他用户的合法权益、财产或安全，我们可能在必要时披露您的个人信息。

4.3 共享限制

我们要求所有共享您个人信息的第三方严格遵守保密义务，仅在提供服务所需范围内使用您的信息，并采取相应的安全保护措施。未经您同意，我们不会与第三方共享用于其他目的的个人信息。

4.4 第三方 SDK 服务

为向您提供本应用服务，我们可能接入以下第三方 SDK。各 SDK 的信息处理遵循其各自的隐私政策，公示信息与全国 SDK 管理服务平台登记信息一致：

上述第三方的信息收集和使用遵循其各自的隐私政策。我们建议您仔细阅读相关政策，以了解他们如何处理您的信息。

4.5 共享、转让、公开披露的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与刑事侦查、起诉、审判和判决执行等有关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、用户业务数据

不同于您的个人信息，对于您通过本应用发布、上传、存储的经营数据（如商品信息、订单、库存、客户资料、货号、图片、打印内容等），我们将按如下方式处理：

5.1 业务数据的所有权

您通过本应用加工、存储、上传、下载以及通过其他方式处理的经营数据，均为您的用户业务数据，您完全拥有您的用户业务数据。

5.2 业务数据的处理

我们只会严格执行您的指示受托处理您的业务数据，除征得您的同意或执行明确的法律法规要求外，我们不对您的业务数据进行任何非授权的使用或披露。我们承诺会基于审慎义务合法正当必要地处理用户业务数据。

5.3 业务数据的责任

您应对您的用户业务数据来源、内容及处理数据的合法性负责。我们提示您谨慎判断数据来源、内容及处理数据的合法性，依法获得处理此类数据所需的个人同意或政府部门许可、备案或评估。因您的用户业务数据的来源、内容及对用户业务数据的处理活动违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

5.4 数据安全承诺

我们将恪守对用户的安全承诺，根据适用的法律保护用户存储的数据。

六、信息存储与安全

6.1 存储期限

我们将在为您提供服务所需的期间内保留您的个人信息。在您注销账户后，我们将在法律法规要求的期限内删除或匿名化处理您的个人信息，但以下情况除外：

• 法律法规要求我们保留的；
• 我们有正当理由需要保留的（如处理纠纷、配合调查等）。

6.2 存储地点

原则上，我们在中华人民共和国境内产生或收集的用户信息，将存储在中华人民共和国境内。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并取得您的单独同意。我们会采取去标识化处理、加密传输、定期评估审计接收方的安全能力水平、签订数据处理协议/条款等必要措施，并根据相关法律法规的要求履行合规义务。

6.3 安全保护措施

我们采用业界先进的技术手段和管理措施，保护您的个人信息安全：

• 技术措施：采用加密传输、数据加密存储、访问控制等技术手段；
• 管理措施：建立严格的信息安全管理制度，遵循最小权限原则，限制信息访问权限，建立日志审计机制，定期进行安全审计；
• 人员培训：对接触个人信息的工作人员进行安全保密培训，签署保密协议，严格要求员工履行保密义务。

6.4 数据传输安全

我们使用加密技术（如SSL/TLS）保护数据传输过程中的安全。但请注意，互联网环境并非绝对安全，我们无法保证数据传输的绝对安全。请您妥善保管账户信息，避免账户被盗用。

6.5 信息安全事件处理

在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用内通知或公告等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

6.6 服务停止运营的处理

如出现本应用产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

七、用户权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利：

7.1 查询权

您有权查询我们收集的您的个人信息。您可以通过账户设置页面查看您的基本信息，或通过应用内意见反馈、联系客服向我们提出查询请求。

7.2 更正权

您有权更正不准确的个人信息。您可以通过账户设置页面直接更正您的信息，或通过上述联系方式向我们提出更正请求。

7.3 删除权

在以下情况下，您有权要求我们删除您的个人信息：

• 我们处理个人信息的目的已实现、无法实现或为实现目的不再必要；
• 我们停止提供产品或服务，或者保存期限已届满；
• 我们违反法律法规或与您的约定处理个人信息；
• 法律法规规定的其他情形。

7.4 注销账户

您有权通过应用内「注销账户」入口自行注销。注销时需验证短信验证码和登录密码。注销前请确保账户内无未完成事项、无绑定第三方店铺账号、无未了纠纷。账户注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的信息除外。账户注销是不可恢复的操作，请您谨慎决定。

7.5 复制权

您有权申请复制您留存在本应用的个人信息副本，可通过账户设置或应用内联系入口向我们提出。

7.6 撤回同意权

您可以在系统设置中关闭相机、相册、蓝牙、通知等权限，或通过应用内联系入口改变授权范围。关闭权限后，对应功能可能无法使用。对于实现本应用基本功能所必需的信息或者我们履行法定义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

7.7 行使权利的方式

您可以通过以下方式行使上述权利：

• 通过账户设置、系统权限设置或「注销账户」页面进行自助操作；
• 通过应用内「意见反馈」「联系客服」联系我们，我们将在15个工作日内响应您的请求。

为保障账户安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

7.8 响应权利请求的例外

在以下情况下，我们可能无法响应您的权利请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和执行判决等直接相关的；
• 我们有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的；
• 出于维护您或其他个人信息主体的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

7.9 权利请求的费用

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

八、未成年人保护

8.1 服务对象

本应用主要面向企业用户提供服务，我们不向未成年人（未满18周岁）提供服务。

8.2 未成年人信息处理

受制于现有技术和商业模式，我们很难在账号注册环节主动识别未成年人的个人信息。如果您是未成年人的监护人，且您发现我们存在未经其授权获取未成年人个人信息的情况，您可通过本政策中公示的联系方式联系我们，我们在收到通知后会及时予以核查，并在核查属实后及时删除或匿名化处理相关信息。如我们主动审查发现存在前述情形的，我们也会主动对相关个人信息予以删除或进行匿名化处理。

九、隐私政策变更

9.1 变更通知

我们可能根据业务发展需要、法律法规变化等原因，对本《隐私政策》进行修订。修订后的版本将通过本页面公示，必要时在应用内以弹窗或页面提示通知您。

9.2 重大变更的处理

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大修订，我们还会通过应用内弹窗等方式提供更为显著的通知。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；
• 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 用户信息共享、转让或公开披露的主要对象发生变化；
• 您参与用户信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 用户信息安全影响评估报告表明存在高风险时。

对于重大变更，我们可能要求您重新确认同意。如您不同意变更后的《隐私政策》，您有权停止使用本应用。

9.3 变更生效

修订后的《隐私政策》自更新日期起适用。重大变更时，我们将在应用内提示并可能要求您重新确认同意；如您不同意，请停止使用本应用。

十、其他

10.1 第三方链接

本应用或本政策可能包含指向第三方网站的链接。本《隐私政策》不适用于第三方网站。我们不对第三方网站的隐私政策或做法负责，请您仔细阅读第三方网站的隐私政策。

10.2 适用范围

本《隐私政策》的适用范围限于我们直接收集和使用的个人信息。如您通过本应用与其他用户进行交互，您需要自行决定向其他用户披露的个人信息范围，我们不对其他用户如何使用您披露的信息承担责任。

10.3 联系我们

10.4 提示条款