卡村隐私政策
中山市卡村网络科技有限公司（下称“卡村”“我们”）重视您的个人信息和隐私保护。本政策说明您使用卡村 App、网站及相关服务（下称“服务”）时，我们如何收集、使用、存储、共享、保护您的个人信息，以及您如何行使相关权利。
请在使用服务前仔细阅读并充分理解本政策。涉及敏感个人信息、向第三方提供个人信息或向境外提供个人信息的处理，我们将依照适用法律通过显著提示、单独同意或其他必要方式另行取得您的授权。
一、定义
- 账户：指您为使用服务注册的唯一账户。
- 公司：指中山市卡村网络科技有限公司，地址为广东省中山市火炬开发区东镇大道2号之一金怡大厦1016房。
- 设备：指可以访问服务的设备，例如手机、平板电脑或计算机。
- 个人信息：指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息。
- 敏感个人信息：指一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受危害的个人信息，包括特定身份、金融账户等信息。
- 服务提供商：指代表卡村处理数据、协助提供服务、执行服务相关工作或分析服务使用情况的第三方自然人或法人。
- 代卖服务：指用户委托卡村协助审核、上架、拍卖、结算或回寄卡品的相关服务。
二、我们收集的信息及使用目的
| 服务场景 | 信息类型 | 使用目的 | 是否必要 |
|---|---|---|---|
| 注册、登录与账户管理 | 账户名、昵称、手机号码、电子邮箱、头像、登录令牌 | 创建和管理账户、身份验证、账号安全、联系您 | 账户注册、登录所必需；头像可选 |
| 普通订单与售后 | 收寄地址、收件人姓名、联系电话、订单信息、物流单号、备注、订单相关照片 | 创建和履行订单、配送、售后、客服处理与争议解决 | 使用对应订单服务所必需 |
| 评级、代收、保管箱等委托服务 | 委托订单、寄送物流、卡品照片、备注、服务选项及履约相关信息 | 受理委托、履行服务、费用核对、寄回和争议处理 | 使用对应委托服务所必需 |
| 代卖实名认证 | 真实姓名、地区、证件类型、证件号码、证件正面照片 | 核验代卖申请人身份、履行反欺诈和风控义务、人工审核代卖委托 | 使用代卖服务所必需，属于敏感个人信息 |
| 代卖收款与结算 | 收款账户类型、收款人姓名，以及所选类型对应的资料：支付宝账号、卡淘钱包账号；海外账户的国家/地区、币种、银行名称、银行账号、SWIFT/IBAN；微信收款仅需收款人姓名及收款凭证照片，不收集微信号 | 确认结算方式、向您打款、核对结算争议、防范结算风险 | 使用代卖结算所必需，可能包含敏感个人信息 |
| 代卖委托与履约 | 所选平台、物流单号、代卖物品照片、备注、是否二次上架、结标截图、结算金额、费用与打款凭证 | 审核委托、处理上架拍卖、结标、结算、回寄和争议处理 | 使用代卖服务所必需 |
| 相机与相册 | 您主动拍摄或选择的头像、订单资料、物品照片、证件照片及支付/收款凭证 | 上传您主动提交的资料；仅在您授权后访问相机或相册 | 按功能和您的主动操作收集 |
| 运行与安全 | 设备类型、操作系统、IP 地址、网络信息、日志与诊断信息 | 保障服务安全稳定、排查故障、预防欺诈与滥用 | 服务运行所必需 |
在您使用服务时，我们还可能自动收集使用数据，包括设备的互联网协议地址、设备类型、操作系统、浏览器或客户端版本、访问页面、访问时间、页面停留时间、唯一设备标识符及其他诊断数据。这些信息用于保障服务安全稳定、排查故障、识别异常和防范欺诈滥用。
我们仅在实现服务功能、管理账户、履行交易或委托合同、联系您、处理您的请求、改善服务和履行法定义务所必需的范围内使用上述信息。我们不会将实名认证资料或收款结算资料用于广告营销、画像推荐或与代卖无关的用途。
三、敏感个人信息的处理与单独同意
为开通或使用代卖服务，我们需要处理您的实名认证资料和收款结算资料。该等信息具有较高泄露风险，我们将向您说明处理的必要性、处理方式和对您权益的影响，并在您提交前取得单独同意。
我们不会将实名认证资料或收款结算资料用于广告营销、画像推荐或与代卖无关的用途。代卖审核未通过、需要补充资料或发生结算争议时，我们可能在必要范围内使用该等资料进行人工复核。
四、设备权限
为实现您主动选择的功能，我们可能申请以下权限。您可以在设备系统设置中关闭相关权限；关闭后，您将无法使用依赖该权限的拍摄或选择上传功能，但不影响其他不依赖该权限的功能。
- 相机权限：用于拍摄头像、订单相关资料、支付或收款凭证及其他您主动提交的照片。
- 相册权限：用于选择并上传头像、订单相关资料、支付或收款凭证及其他您主动提交的照片。
- 通知权限：用于向您发送订单、审核、结算和服务通知；您可在系统设置中关闭。
五、第三方 SDK 与受托服务提供商
我们可能使用第三方 SDK 或受托服务提供商提供推送、支付、存储、网络和技术支持服务。我们会要求其按照适用法律和约定处理个人信息，并采取不低于本政策要求的保护措施。
- 极光推送：用于消息推送和送达保障，可能处理设备标识符、网络信息、IP 地址、Wi-Fi 信息、基站信息及推送相关信息。Android 设备上的具体信息范围以其 SDK 实际运行和系统权限状态为准。其隐私政策：https://www.jiguang.cn/license/privacy。
- 支付宝：用于发起支付宝支付；支付宝 SDK 可能按其规则处理必要的设备、网络及支付相关信息。其说明：https://opendocs.alipay.com/open/01g6qm。
除委托处理外，未经您的同意，我们不会向其他独立个人信息处理者提供您的个人信息，法律法规另有规定的除外。如我们需要向其他独立个人信息处理者提供个人信息，或确需向境外提供个人信息，我们将按照适用法律向您告知接收方、处理目的、处理方式、信息种类及行权方式，并取得必要的单独同意。
发生合并、分立、解散、被宣告破产或业务转让等情形导致个人信息需要转移的，我们会告知接收方名称或联系方式，并要求其继续履行本政策约定；接收方变更处理目的、方式的，将依法重新取得您的同意。
六、信息的存储、保护与保留
我们采取访问控制、最小权限、加密存储、日志审计等合理安全措施保护您的个人信息。实名认证资料与收款结算资料仅向履行审核、结算及安全职责的授权人员开放。
我们在实现处理目的所必需的最短时间内保存个人信息；法律法规另有规定、处理争议或履行法定义务确有必要的除外。达到保存期限、处理目的已实现或您依法提出删除请求后，我们将依照法律规定删除或匿名化处理相关信息；法律要求继续保存的，我们将停止除存储和安全保护之外的处理。
我们原则上在中华人民共和国境内处理和存储个人信息。海外收款账户信息仅用于结算资料核对，并不当然意味着向境外提供个人信息；如确需向境外提供，我们将依法取得必要同意并采取相应保护措施。互联网传输和电子存储不存在绝对安全；发生或可能发生个人信息安全事件时，我们将依法采取补救措施，并按法律法规要求告知您和主管部门。
七、您的权利
您可通过 App 个人中心维护部分账户与收款信息，并可通过本政策“联系我们”章节所列方式申请查阅、复制、更正、补充、删除您的个人信息，撤回同意，或注销账户。您可在“卡村 App - 个人中心 - 账号管理 - 账号注销”申请注销账户。撤回同意不影响撤回前基于同意开展处理活动的效力；但可能导致我们无法继续提供依赖该信息的服务。
若您认为我们违反法律、行政法规或约定处理您的个人信息，您可以向我们投诉或举报。我们会在核实您的身份后依照适用法律处理您的请求。
八、未成年人保护
本服务主要面向成年人。若您为未满十四周岁的未成年人，请在监护人同意和指导下使用服务。我们不会在明知的情况下收集未满十四周岁未成年人的个人信息；如发现相关情形，我们将依法采取删除等措施。
九、其他网站链接与政策更新
服务可能包含第三方网站或服务的链接。该等第三方独立运营，我们无法控制其内容和隐私做法；您访问前应阅读其隐私政策。
我们可能因服务调整、法律法规变化或安全要求更新本政策。涉及个人信息处理目的、处理方式、信息种类等重大变更时，我们将通过 App 内显著提示、页面通知或其他适当方式告知您；依法需要重新取得同意的，我们会重新取得您的同意。
十、联系我们
如您对本政策、个人信息保护或权利行使有任何疑问，请联系：
- 公司：中山市卡村网络科技有限公司
- 地址：广东省中山市火炬开发区东镇大道2号之一金怡大厦1016房
- 邮箱：card_village@163.com