隐私政策

更新日期：2026-08-01｜生效日期：2026-08-01

长沙智辉宇创科技有限公司（以下简称“我们”）重视你的个人信息和隐私保护。本《隐私政策》（以下简称“本政策”）适用于“职参”iOS、Android 与 HarmonyOS App、与 App 配套的网页及相关服务，说明我们如何处理个人信息、使用设备权限、委托第三方服务，以及你可如何行使权利。

一、我们处理个人信息的原则与范围

我们遵循合法、正当、必要、诚信和最小必要原则处理个人信息。处理基础包括：取得你的同意、为订立或履行你作为一方当事人的服务协议所必需、履行法定义务，或法律法规允许的其他情形。除本政策另有说明外，我们不会将个人信息用于与所列目的无关的用途。

下表中的“保存期限”是当前服务规则下的保存口径；到期后我们会删除或匿名化，法律法规要求留存、处理争议、保障安全或完成结算所必需的除外。

我们不会主动收集通讯录、短信、通话记录、麦克风、健康、日历或面容/指纹信息；不接入第三方广告投放或跨 App 追踪 SDK，不使用 IDFA。职参自身不主动读取 MAC、IMEI、Android ID 或 OAID，也不申请读取手机状态或电话号码的系统权限。我们不直接收集你的银行卡号、支付密码或第三方平台账户密码。请不要在评论、图片、备注、链接或举报说明中提交你本人或他人的敏感个人信息；如你主动提交，该等内容可能被我们按相应功能处理。

二、定位、剪贴板与设备权限

• 定位（使用期间）：在你已同意本政策后，进入职参餐补页面、打开职参餐补分享链接，或报名时没有可用的缓存位置，App 会向系统请求定位并获取当前经纬度，用于查询附近活动、计算距离、完成报名和防范异常。你也可在职参餐补地址页主动点击“使用当前位置”。我们不在后台持续定位；你可拒绝并手动选择地址，其他基础功能不受影响。职参餐补报名记录会保存当次经纬度，以便处理报名、订单和争议。
• 相机：用于你主动拍摄头像、资产图片或附件。
• 相册选择：用于你主动选择头像、商品评论图片、资产图片/附件、心愿单封面或社区图片。Android App 通过系统 Photo Picker、HarmonyOS App 通过系统 PhotoAccessHelper 获取你明确选中的项目，不读取完整相册；Android App 不申请 READ_EXTERNAL_STORAGE 权限。
• 添加到相册：用于按你的操作保存商品、资产或生活账本分享海报。Android 10 及以上通过系统 MediaStore 写入 App 自身创建的图片，不申请 WRITE_EXTERNAL_STORAGE 权限，也不获取对公共存储空间的广泛访问。
• 通知：经你授权后，用于价格提醒、每日补贴提醒、返利确认及到账提醒和社区互动消息。
• 剪贴板：仅在你点击“粘贴”查询商品链接或淘口令时读取文本；在你点击复制或分享时写入相应内容。App 启动、页面进入或输入框聚焦时不会读取剪贴板。微信 SDK 仅在你主动发起微信登录或分享后初始化，并可能依照系统机制处理完成该操作所需的剪贴板或回调信息。
• 服务卡片与实况窗：你主动添加鸿蒙服务卡片后，系统会读取职参写入的最小化展示快照并按系统规则刷新；退出或切换账号时会清理对应快照。鸿蒙实况窗默认关闭，只有华为正式权益、获批事件模板、服务端开关和客户端能力全部就绪且你主动使用对应功能时，才会创建并处理活动标识、推送令牌和状态版本。

涉及系统权限的能力需你在系统弹窗或“设置 - 职参”中授权。Android App 会在首次启动时先展示隐私保护说明；只有你明确点击“同意并继续”后才启动 Flutter 业务、访问业务网络或允许初始化第三方 SDK。你可随时关闭权限；关闭定位后可继续手动选址，关闭通知将无法收到推送，关闭相机将无法主动拍摄图片，但不影响其他不依赖对应权限的服务。

三、敏感个人信息与可能影响

精确定位、支付宝账号和实名、与你的返利/提现相关的金融信息，以及不满十四周岁未成年人的个人信息属于或可能属于敏感个人信息。我们仅在有特定目的、充分必要并采取严格保护措施的情况下处理：

• 定位用于提供附近活动、距离排序和完成职参餐补报名；泄露可能暴露你的活动范围。
• 支付宝账号和实名用于核对及处理你的提现，微信号用于必要的提现联系；相关字段在服务端采用加密存储，并仅向确有处理权限的人员开放最小必要访问。
• 收入、支出、资产和心愿数据用于你选择的个人记录和计算服务；泄露可能反映你的消费、收入或财产状况。你可不使用生活账本、资产或心愿单功能。

请在使用对应功能前结合本政策审慎决定是否提交。我们不会因你拒绝提供非必要敏感个人信息而拒绝提供其他基础服务；但不提供定位无法展示附近活动，不提供提现信息无法处理提现。

四、第三方服务、对外提供与跳转

我们仅在实现具体功能所必需的范围内使用第三方服务，并要求受托服务商采取相应安全措施。第三方可能依据其自身隐私规则独立处理信息；请在使用前阅读其规则。当前与个人信息有关的主要第三方服务如下：

当你点击商品链接、商家页面、第三方 App/小程序唤起链接，或使用 Apple、华为、微信登录/分享时，将离开或跳转至相应第三方服务。该第三方将直接向你收集其服务所需信息，我们无法控制其处理活动。我们不会出售个人信息、向数据经纪人提供个人信息，亦不会将你的个人信息用于第三方广告追踪。

五、社区公开与个性化推荐

1. 社区内容的公开范围

当你发布社区动态、商品评价、评论、回复、点赞、收藏或关注他人时，你的昵称、头像、公开发布的文字和图片、互动关系及相应时间可能向其他职参用户展示。请勿在公开内容中发布手机号、住址、证件号、定位、金融信息或他人隐私。举报原因、补充说明、举报对象、拉黑双方的用户标识和操作时间仅用于处理举报、执行双向内容与互动隔离、维护社区秩序，不会作为公开内容展示。解除拉黑不会删除为处理投诉、安全审计及争议所必需的举报记录。

2. 智能好价推荐

为展示“智能好价”和调整商品排序，我们会综合商品公开信息（价格、价格更新时间、互动热度等）与登录账号在职参内的商品查看、报价/返利链接点击、收藏、点赞、点踩和评论等行为，形成对商品、品类、系列及平台偏好的权重并排序展示。我们不会使用定位、生活账本、提现收款与联系信息或其他敏感个人信息进行此类推荐，也不会据此对同一商品实行差别价格。

该推荐仅影响内容展示顺序，不会作出对你权益有重大影响的自动化决定。你可删除收藏、点赞、评论等显性偏好；如希望停止将后续行为用于个性化推荐、删除相关偏好或了解推荐逻辑，请通过本政策列明的邮箱联系我们。退出登录后浏览的推荐不基于该账号的个人行为。

六、存储、保护与安全事件

我们会采取与风险相适应的技术和管理措施保护个人信息，包括传输加密、密码哈希、对提现收款与联系字段加密存储、默认脱敏展示、访问控制、最小权限、令牌管理、日志审计和安全事件处置。请理解，互联网环境并非绝对安全；请妥善保管你的账号和验证信息。

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会立即采取补救措施，并按照法律法规要求通知你及有关主管部门。通知将说明涉及信息类型、可能影响、已采取措施、你可采取的防范建议和联系我们的方式。

七、你的权利与行使方式

你有权依法查阅、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，获取个人信息副本，要求解释个人信息处理规则，以及注销账号和投诉举报。你可通过以下方式行使权利：

• 在 App 内自行管理：你可修改昵称、头像、手机号；删除或编辑资产、心愿、生活账本记录、价格提醒、部分评论或社区内容；在 iOS、Android 或 HarmonyOS 系统设置中关闭定位、相机或通知权限。Android 与 HarmonyOS 的系统图片选择器不需要整个相册的读取权限。
• 撤回授权：关闭系统权限后，我们将不再通过相应权限收集新信息；关闭通知会停止使用对应设备令牌发送推送。撤回不影响撤回前基于有效同意已进行的处理。
• 账号注销：你可在“我的 - 账号与安全 - 注销账号”发起。当前注销会停用账号、使登录令牌失效并停用该账号的推送设备令牌。再次使用原手机号或已绑定的第三方账号完成身份验证后，可恢复账号及原有数据；注销前的登录令牌、推送令牌和实时状态不会恢复。对于需进一步删除或匿名化的信息、个性化推荐偏好、数据副本、投诉建议，请发送邮件至本政策末尾邮箱；在不违反法定义务、结算、争议处理及安全风控所需留存规则的前提下，我们会处理。
• 申请渠道与时限：请使用注册手机号对应的邮箱或在邮件中说明可供核验的账号信息、请求内容和联系方式。我们会核验身份后处理，并通常在 15 个工作日内答复；法律法规另有规定或请求明显不合理的除外，届时会说明理由。

八、未成年人保护

职参主要面向成年人，不属于专门面向儿童的 App。若你未满十四周岁，请在父母或其他监护人阅读并同意本政策后使用服务；监护人可通过本政策末尾邮箱联系我们，查询、更正、删除或撤回对未成年人个人信息处理的同意。若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法尽快采取删除或其他处置措施。

九、政策更新

我们可能因法律法规、监管要求或产品功能变化更新本政策。涉及处理目的、方式、信息种类、保存期限、第三方接收方或你行使权利方式等重要变化时，我们会通过 App 弹窗、站内提示或其他显著方式通知你；依法需要重新取得同意或单独同意的，将在处理前另行取得。更新后的政策会在本页面显示更新和生效日期。

十、应用商店隐私披露说明

App Store Connect、Android 应用市场、华为应用市场及其他分发平台中的隐私披露应随上线版本和第三方服务配置更新。就当前功能而言，通常涉及联系方式（手机号）、用户内容（昵称、头像、社区图片、资产/心愿/账本记录）、标识符（用户 ID、随机安装标识、登录令牌、APNs 或 Push Kit 设备令牌、第三方登录标识、交易标识）、使用数据（App 前台活跃、浏览、点击、互动、提醒、卡片刷新和返利行为）、财务信息（钱包、提现及交易相关记录）、位置（附近职参餐补）及诊断/安全数据（设备、日志和网络信息）。实际提交以当前线上版本、服务器处理和第三方 SDK 行为为准。