商友隐私政策
生效日期：【2025】年【12】月【26】日 | 更新日期：【2026】年【5】月【27】日
运营者：【上海聚信友数码科技有限公司】（以下简称“我们”）
产品名称：商友（含商友 App、相关网站页面、分享落地页及相关服务，以下统称“本产品/服务”）
一、我们如何收集和使用您的个人信息
我们将遵循合法、正当、必要、诚信原则，基于实现本产品功能和服务所必需的目的处理您的个人信息。如我们将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意（法律法规另有规定的除外）。
（一）注册、登录与账号管理
为完成注册、登录、身份验证及账号管理，我们可能收集或使用以下信息：
- 手机号（用于注册、登录、身份校验、账号安全）
- 短信验证码（用于验证操作真实性）
- 用户名、密码（我们仅保存经安全算法处理后的密码哈希值）
- 头像（如您上传）、性别（可选）、邮箱（可选）
- 您授权或主动提交的最近定位城市信息（城市级，用于内容归属或统计分析，不包含精确定位坐标）
如您拒绝提供必要信息，可能无法完成注册或登录，但不影响您在未登录状态下使用仅需浏览的功能（如适用）。
（二）发布与管理资源信息
为向您提供资源发布、编辑、展示、下架等功能，我们会处理您主动提交的内容信息，包括但不限于：
- 城市、区县、详细地址
- 资源属性信息（如面积、租金、楼层、配套、描述等）
- 您上传的图片或照片（如资源图片、头像、举报证据等）
请您避免上传与业务无关或涉及他人隐私的内容。
（三）图片上传与内容安全
当您上传图片时，我们可能会先进行临时存储，并生成用于访问/审核的链接；随后对相关内容进行必要的安全检测，以识别违法违规或不适内容。审核通过的内容将用于业务展示；未通过的内容可能被拒绝使用，并可能被删除（以实际处理流程为准）。
（四）站内沟通功能
为实现站内留言、会话或群聊功能，我们会处理：
- 您发送的消息内容及发送时间
- 发送者、接收者及会话标识
- 未读状态、最近消息摘要等必要信息
请注意：您在沟通中主动披露的联系方式或其他个人信息，属于您自行公开披露的信息。我们不鼓励也不要求您在站内沟通中披露个人联系方式，请谨慎处理。
（五）必要的技术处理、AI 辅助功能与内容标识
为维护平台秩序、保障服务安全、提升服务质量，或在您主动使用相关功能时，我们可能对您提交的内容进行必要的技术处理，用于内容合规、安全风控或辅助性功能支持。上述处理仅限于实现相关目的的必要范围内进行。
本产品可能提供 AI 商务助手、AI 文本生成、风控建议、内容整理等生成式人工智能辅助功能。您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等内容，可能会被用于生成回复、建议或摘要。AI 生成内容仅供参考，不构成法律、投资、交易或其他专业意见；请您自行判断并审慎使用。我们将在相关功能界面以合理方式提示 AI 生成内容属性。
（六）收藏、浏览、分享与统计
为实现收藏、浏览、分享及运营统计功能，我们可能会处理：
- 收藏、浏览、留言等行为记录与计数
- 分享相关信息（如分享标识、渠道、点击次数）
- 访问或点击时产生的必要网络信息（如 IP 地址、User-Agent），用于统计、安全与防止滥用
（七）举报与内容治理
当您发起举报时，我们可能会处理：
- 被举报对象的标识信息
- 举报原因及相关说明
- 您提交的举报证据（如适用）
- 举报处理状态及相关记录
（八）付费与会员权益（如适用）
当您购买会员或使用付费相关功能时，我们可能会处理与订单和支付相关的必要信息（如订单标识、金额、支付状态、时间等）。我们通常不会直接收集您的银行卡号或完整支付账户密码，实际支付由您选择的第三方支付机构完成。
（九）日志与安全保障
为保障系统安全、稳定运行及排查故障，我们可能会收集必要的日志信息，如请求时间、请求标识、设备或浏览器信息等。
二、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会向第三方共享您的个人信息，除非：
- 已取得您的单独同意；
- 为实现必要功能或履行合同所必需；
- 为履行法定义务或主管机关依法要求；
- 为保护您或其他个人的重大合法权益所必需。
2. 转让
我们不会将您的个人信息转让给任何第三方。如发生合并、收购或资产转让等情形涉及个人信息转让，我们将依法告知并要求接收方继续受本政策约束。
3. 公开披露
我们原则上不会公开披露您的个人信息；确需公开披露的，将依法取得您的单独同意或满足法律法规规定的其他条件。
三、第三方服务说明
为实现短信验证、图片存储与展示、内容安全审核、AI 辅助、支付、华为渠道服务等功能，我们可能接入第三方 SDK 或服务。第三方将依据其隐私政策与相关规则处理信息。具体第三方 SDK 与服务清单详见本政策“第三方 SDK 与服务清单”章节。
四、我们如何保存您的个人信息
1. 保存地点
您的个人信息将保存在【中国境内】。
2. 保存期限
我们仅在实现相关目的所必需的期限内保存您的个人信息，一般不超过以下期限（法律法规另有规定的除外）：
- 账号信息：注销后不超过 30 天
- 支付或交易相关记录：依法保存 5 年
- 日志信息：通常不超过 180 天
- 举报与治理记录：为合规与纠纷处理需要，不超过 2 年
五、我们如何保护您的个人信息
我们将采取与业务规模相匹配的安全措施，包括访问控制、身份校验、传输加密、权限管理及安全审计等。尽管已采取合理措施，但任何系统均无法保证绝对安全；如发生个人信息安全事件，我们将依法履行相关告知与处置义务。
六、Cookie 与本地存储（适用于 Web 场景）
在网站或分享落地页等 Web 场景中，我们可能使用 Cookie 或本地存储技术，用于维持登录状态、保障安全或提升使用体验。您可通过浏览器设置进行管理，清除后可能影响部分功能使用。
七、您的权利
在符合法律法规及技术可行的范围内，您有权：
- 查询、复制您的个人信息
- 更正或补充您的个人信息
- 删除您的个人信息
- 撤回同意（不影响撤回前已进行的处理）
- 注销账号
- 获取解释或提出投诉
为保护您与其他用户的合法权益，您请求获取与账号相关的信息副本（包括可能涉及站内沟通记录等）时，我们会在核验身份后，在法律法规允许及技术可行的范围内处理；当请求内容涉及其他用户的个人信息、商业秘密或平台安全时，我们可能仅提供必要范围内的内容，或对相关信息进行脱敏、匿名化或作出适当限制。
对于任何第三方提出的调取/获取请求，我们将严格遵循法律法规处理。除非取得您的单独同意或符合法律法规规定的其他条件，我们不会向第三方提供您的个人信息；对于有权机关依法提出并出具相应法律文书的，我们将依法在最小必要范围内予以配合，并保留相关记录。
您可通过 App 内相关路径或下方联系方式与我们联系。
八、未成年人保护
本服务主要面向成年人。如您为未成年人，请在监护人同意和指导下使用本服务。我们不会在明知的情况下收集未成年人的个人信息。
九、系统权限调用说明
为实现特定功能，我们可能在您主动使用相关功能时向设备系统申请下列权限。您可以拒绝授权，拒绝后不影响其他无关功能的使用，但相关功能可能无法正常使用。
1. 位置权限（精确位置/大致位置）
当您主动使用定位城市、同城资源浏览、附近资源筛选、个人中心更新所在城市等功能时，我们可能根据您使用的设备系统申请位置权限，用于获取当前位置、展示同城资源并提升供需匹配准确性。我们不会在后台持续获取您的位置信息。
2. 相册/图片读取权限
当您主动上传头像、发布资源图片、补充资源展示图片或提交图片材料时，我们可能根据您使用的设备系统申请相册、照片或图片读取权限，用于从您的设备相册中选择图片并上传。我们不会读取与上述功能无关的文件。
3. 网络与网络状态权限
为实现登录注册、华为账号登录、资源浏览发布、消息会话、AI 商务助手、支付订单创建与结果查询等联网功能，本产品需要访问网络；为在网络异常时进行提示、支持华为账号服务判断网络连接状态并保障服务稳定性，我们可能读取必要的网络连接状态和 WiFi 连接状态。
十、第三方 SDK 与服务清单
为实现必要功能，我们可能接入以下第三方 SDK 或服务。第三方 SDK 或服务将依据其自身隐私政策处理相关信息，我们会尽合理努力要求其遵守合法、正当、必要原则。
1. 阿里云短信服务
- 开发者/服务提供方：阿里云计算有限公司
- 使用目的：发送短信验证码。
- 可能处理的信息：手机号、短信模板参数等。
2. 阿里云对象存储 OSS
- 开发者/服务提供方：阿里云计算有限公司
- 使用目的：存储与分发用户主动上传的图片或文件。
- 可能处理的信息：上传文件内容、对象存储键（object key）、必要网络信息。
3. 阿里云内容安全服务
- 开发者/服务提供方：阿里云计算有限公司
- 使用目的：对图片、文本等内容进行安全检测。
- 可能处理的信息：待检测文本、图片访问链接或必要内容片段。
4. 阿里云 DashScope/通义千问相关服务
- 开发者/服务提供方：阿里云计算有限公司
- 使用目的：提供 AI 商务助手、AI 文本生成、内容整理、风控建议等辅助功能。
- 可能处理的信息：您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等。
5. APP支付客户端SDK
- 开发者：支付宝(杭州)信息技术有限公司
- 使用目的：在 Android 版本中实现支付宝 App 支付、支付结果返回及支付安全风控。
- 可能处理的信息：设备信息、网络信息、订单支付相关信息、应用信息等实现支付所必需的信息。
- SDK 隐私政策链接：支付宝 App 支付客户端 SDK 隐私政策
6. 华为 HMS 应用内支付服务
- 开发者：华为软件技术有限公司
- 适用范围：仅华为渠道版本使用。
- 使用目的：在华为渠道版本中实现华为应用内支付、支付结果返回和订单处理。
- 可能处理的信息：设备信息、应用信息、网络信息、支付订单相关信息、服务调用状态等实现相关功能所必需的信息。
7. 华为账号服务
- 开发者：华为软件技术有限公司
- 适用范围：仅华为渠道版本使用。
- 使用目的：在华为渠道版本中提供华为账号授权登录能力。
- 可能处理的信息：设备信息、应用信息、网络信息、WiFi 连接状态、华为账号授权结果、服务调用状态等实现相关功能所必需的信息。
8. 性能加速库
- 开发者：华为软件技术有限公司
- 适用范围：仅华为渠道版本使用。
- 使用目的：用于华为账号、华为应用内支付等华为相关服务的性能优化、稳定性支持和服务调用状态分析。
- 可能处理的信息：设备信息、应用信息、网络信息、服务调用状态等实现相关功能所必需的信息。
- SDK 隐私政策链接：性能加速库 SDK 隐私政策
十一、本政策的更新
我们可能适时更新本政策。如更新对您的权利义务产生实质性影响，我们将通过合理方式提示您，并在依法取得必要同意后生效。
十二、联系我们
如您对本政策有任何疑问、意见或投诉举报，请通过以下方式联系我们：
- 电子邮箱：privacy@juxinyou.com.cn
- 联系地址：上海市宝山区淞南路479号2层