商友隐私政策
生效日期：【2025】年【12】月【26】日 | 更新日期：【2026】年【7】月【26】日
运营者：【上海聚信友数码科技有限公司】（以下简称“我们”）
产品名称：商友（含商友 App、相关网站页面、分享落地页及相关服务，以下统称“本产品/服务”）
一、我们如何收集和使用您的个人信息
我们将遵循合法、正当、必要、诚信原则，基于实现本产品功能和服务所必需的目的处理您的个人信息。如我们将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意（法律法规另有规定的除外）。
敏感个人信息提示：为实现相应功能，我们可能处理以下敏感个人信息：手机号码、短信验证码、精确位置信息（经纬度）、您主动上传的图片/头像/举报证据、您主动发送的站内消息内容、支付订单信息、设备推送标识（Push Token/RegID）以及第三方 SDK 为推送或支付所必需的设备与网络信息。我们仅在您注册、登录、主动定位、上传、发送消息、支付或开启通知等对应功能场景中处理这些信息；拒绝提供不会影响与该信息无关的功能。
定位信息处理方式：仅当您主动点击“定位/城市”入口并授权位置权限时，应用才会临时读取您的精确位置信息（经纬度）以识别城市。精确坐标不上传至本产品服务器、不作持久保存；应用仅缓存您确认后的城市名称，您可以随时通过再次定位或手动选择城市更新。
（一）注册、登录与账号管理
为完成注册、登录、身份验证及账号管理，我们可能收集或使用以下信息：
手机号（用于注册、登录、身份校验、账号安全）
短信验证码（用于验证操作真实性）
用户名、密码（我们仅保存经安全算法处理后的密码哈希值）
头像（如您上传）、性别（可选）、邮箱（可选）
您确认后的城市信息（城市级，用于内容归属或统计分析）。如您主动使用定位功能，应用会按本政策开头“定位信息处理方式”临时读取精确位置信息（经纬度）以识别城市，但不上传或持久保存精确坐标。
如您拒绝提供必要信息，可能无法完成注册或登录，但不影响您在未登录状态下使用仅需浏览的功能（如适用）。
（二）发布与管理资源信息
为向您提供资源发布、编辑、展示、下架等功能，我们会处理您主动提交的内容信息，包括但不限于：
城市、区县、详细地址
资源属性信息（如面积、租金、楼层、配套、描述等）
您上传的图片或照片（如资源图片、头像、举报证据等）
请您避免上传与业务无关或涉及他人隐私的内容。
（三）图片上传与内容安全
当您上传图片时，我们可能会先进行临时存储，并生成用于访问/审核的链接；随后对相关内容进行必要的安全检测，以识别违法违规或不适内容。审核通过的内容将用于业务展示；未通过的内容可能被拒绝使用，并可能被删除（以实际处理流程为准）。
（四）站内沟通功能
为实现站内留言、会话功能，我们会处理：
您发送的消息内容及发送时间
发送者、接收者及会话标识
未读状态、最近消息摘要等必要信息
请注意：您在沟通中主动披露的联系方式或其他个人信息，属于您自行公开披露的信息。我们不鼓励也不要求您在站内沟通中披露个人联系方式，请谨慎处理。
（五）必要的技术处理、AI 辅助功能与内容标识
为维护平台秩序、保障服务安全、提升服务质量，或在您主动使用相关功能时，我们可能对您提交的内容进行必要的技术处理，用于内容合规、安全风控或辅助性功能支持。上述处理仅限于实现相关目的的必要范围内进行。
本产品可能提供 AI 商务助手、AI 文本生成、风控建议、内容整理等生成式人工智能辅助功能。您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等内容，可能会被用于生成回复、建议或摘要。AI 生成内容仅供参考，不构成法律、投资、交易或其他专业意见；请您自行判断并审慎使用。我们将在相关功能界面以合理方式提示 AI 生成内容属性。
（六）收藏、浏览、分享与统计
为实现收藏、浏览、分享及运营统计功能，我们可能会处理：
收藏、浏览、留言等行为记录与计数
分享相关信息（如分享标识、渠道、点击次数）
访问或点击时产生的必要网络信息（如 IP 地址、User-Agent），用于统计、安全与防止滥用
（七）举报与内容治理
当您发起举报时，我们可能会处理：
被举报对象的标识信息
举报原因及相关说明
您提交的举报证据（如适用）
举报处理状态及相关记录
（八）付费与会员权益（如适用）
当您购买会员或使用付费相关功能时，我们可能会处理与订单和支付相关的必要信息（如订单标识、金额、支付状态、时间等）。我们通常不会直接收集您的银行卡号或完整支付账户密码，实际支付由您选择的第三方支付机构完成。
（九）日志与安全保障
为保障系统安全、稳定运行及排查故障，我们可能会收集必要的日志信息，如请求时间、请求标识、设备或浏览器信息等。
（十）消息通知与推送
为向您及时发送与账号和服务相关的提醒，我们可能会在您登录后为当前设备注册推送标识，并通过系统通知或厂商推送服务向您发送留言提醒、协助通知、系统通知、会员或身份权益到期提醒等必要服务消息。为实现上述功能，我们可能处理设备推送标识（Push Token）、应用信息、设备信息、网络信息、通知发送状态、服务调用日志等必要信息。
您可以在设备系统设置中关闭通知权限。关闭后不影响您继续使用本产品/服务的基础功能，但可能无法及时收到手机桌面通知。您退出登录时，我们会尝试解绑当前设备的推送标识。
二、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会向第三方共享您的个人信息，除非：
已取得您的单独同意；
为实现必要功能或履行合同所必需；
为履行法定义务或主管机关依法要求；
为保护您或其他个人的重大合法权益所必需。
2. 转让
我们不会将您的个人信息转让给任何第三方。如发生合并、收购或资产转让等情形涉及个人信息转让，我们将依法告知并要求接收方继续受本政策约束。
3. 公开披露
我们原则上不会公开披露您的个人信息；确需公开披露的，将依法取得您的单独同意或满足法律法规规定的其他条件。
三、第三方服务说明
为实现短信验证、图片存储与展示、内容安全审核、AI 辅助、支付、账号登录、消息推送及不同应用商店渠道适配等功能，我们可能接入第三方 SDK 或服务。不同渠道版本仅会实际集成与该渠道、设备系统或您实际使用功能相关的 SDK 或服务；未在当前设备、渠道或功能中启用的 SDK 或服务不会被调用。第三方将依据其隐私政策与相关规则处理信息。具体第三方 SDK 与服务清单详见本政策“第三方 SDK 与服务清单”章节。
四、我们如何保存您的个人信息
1. 保存地点
您的个人信息将保存在【中国境内】。
2. 保存期限
我们仅在实现相关目的所必需的期限内保存您的个人信息，一般不超过以下期限（法律法规另有规定的除外）：
账号信息：注销后不超过 30 天
支付或交易相关记录：依法保存 5 年
日志信息：通常不超过 180 天
举报与治理记录：为合规与纠纷处理需要，不超过 2 年
五、我们如何保护您的个人信息
我们将采取与业务规模相匹配的安全措施，包括访问控制、身份校验、传输加密、权限管理及安全审计等。尽管已采取合理措施，但任何系统均无法保证绝对安全；如发生个人信息安全事件，我们将依法履行相关告知与处置义务。
六、Cookie 与本地存储（适用于 Web 场景）
在网站或分享落地页等 Web 场景中，我们可能使用 Cookie 或本地存储技术，用于维持登录状态、保障安全或提升使用体验。您可通过浏览器设置进行管理，清除后可能影响部分功能使用。
七、您的权利
在符合法律法规及技术可行的范围内，您有权：
查询、复制您的个人信息
更正或补充您的个人信息
删除您的个人信息
撤回同意（不影响撤回前已进行的处理）
注销账号
获取解释或提出投诉
为保护您与其他用户的合法权益，您请求获取与账号相关的信息副本（包括可能涉及站内沟通记录等）时，我们会在核验身份后，在法律法规允许及技术可行的范围内处理；当请求内容涉及其他用户的个人信息、商业秘密或平台安全时，我们可能仅提供必要范围内的内容，或对相关信息进行脱敏、匿名化或作出适当限制。
对于任何第三方提出的调取/获取请求，我们将严格遵循法律法规处理。除非取得您的单独同意或符合法律法规规定的其他条件，我们不会向第三方提供您的个人信息；对于有权机关依法提出并出具相应法律文书的，我们将依法在最小必要范围内予以配合，并保留相关记录。
您可通过 App 内相关路径或下方联系方式与我们联系。
八、未成年人保护
本服务主要面向成年人。如您为未成年人，请在监护人同意和指导下使用本服务。我们不会在明知的情况下收集未成年人的个人信息。
九、系统权限调用说明
为实现特定功能，我们可能在您主动使用相关功能时向设备系统申请下列权限。您可以拒绝授权，拒绝后不影响其他无关功能的使用，但相关功能可能无法正常使用。
1. 位置权限（精确位置/大致位置）
当您主动使用定位城市、同城资源浏览、附近资源筛选、个人中心更新所在城市等功能时，我们可能根据您使用的设备系统申请位置权限，用于获取当前位置、展示同城资源并提升供需匹配准确性。我们不会在后台持续获取您的位置信息。
2. 相册/图片读取权限
当您主动上传头像、发布资源图片、补充资源展示图片或提交图片材料时，我们可能根据您使用的设备系统申请相册、照片或图片读取权限，用于从您的设备相册中选择图片并上传。我们不会读取与上述功能无关的文件。
3. 网络与网络状态权限
为实现登录注册、华为账号登录、资源浏览发布、消息会话、AI 商务助手、支付订单创建与结果查询等联网功能，本产品需要访问网络；为在网络异常时进行提示、支持华为账号服务判断网络连接状态并保障服务稳定性，我们可能读取必要的网络连接状态和 WiFi 连接状态。
4. 通知权限
当您登录后需要接收留言、协助邀请、系统通知、会员或身份权益到期等服务提醒时，我们可能根据您使用的设备系统申请通知权限，用于在手机桌面展示相关提醒。您可以拒绝或在系统设置中关闭该权限，拒绝或关闭后不影响基础功能使用，但可能无法及时收到桌面通知。
十、第三方 SDK 与服务清单
为实现必要功能，我们可能接入以下第三方 SDK 或服务。第三方 SDK 或服务将依据其自身隐私政策处理相关信息，我们会尽合理努力要求其遵守合法、正当、必要原则。下列清单为本产品可能接入的 SDK 或服务总清单，具体是否实际调用取决于您使用的设备品牌、操作系统、下载渠道以及您实际使用的功能。
1. 阿里云短信服务
开发者/服务提供方：阿里云计算有限公司
使用目的：发送短信验证码。
可能处理的信息：手机号、短信模板参数等。
2. 阿里云对象存储 OSS
开发者/服务提供方：阿里云计算有限公司
使用目的：存储与分发用户主动上传的图片或文件。
可能处理的信息：上传文件内容、对象存储键（object key）、必要网络信息。
3. 阿里云内容安全服务
开发者/服务提供方：阿里云计算有限公司
使用目的：对图片、文本等内容进行安全检测。
可能处理的信息：待检测文本、图片访问链接或必要内容片段。
4. 阿里云 DashScope/通义千问相关服务
开发者/服务提供方：阿里云计算有限公司
使用目的：提供 AI 商务助手、AI 文本生成、内容整理、风控建议等辅助功能。
可能处理的信息：您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等。
5. APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
适用范围：适用于使用支付宝 App 支付的 Android 渠道版本，包括 OPPO、vivo、小米、通用 APK 等渠道版本；如特定渠道改用该渠道的应用内支付服务，则以实际渠道支付服务为准。
使用目的：实现支付宝 App 支付、支付结果返回及支付安全风控。
可能处理的信息：设备信息、网络信息、订单支付相关信息、应用信息等实现支付所必需的信息。
6. 华为 HMS 应用内支付服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中实现华为应用内支付、支付结果返回和订单处理。
可能处理的信息：设备信息、应用信息、网络信息、支付订单相关信息、服务调用状态等实现相关功能所必需的信息。
7. 华为账号服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中提供华为账号授权登录能力。
可能处理的信息：设备信息、应用信息、网络信息、WiFi 连接状态、华为账号授权结果、服务调用状态等实现相关功能所必需的信息。
8. 性能加速库
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：用于华为账号、华为应用内支付等华为相关服务的性能优化、稳定性支持和服务调用状态分析。
可能处理的信息：设备信息、应用信息、网络信息、服务调用状态等实现相关功能所必需的信息。
9. 华为 Push Kit 推送服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、推送标识（Push Token）、通知发送状态、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
10. vivo 推送服务
开发者：维沃移动通信有限公司
适用范围：仅 vivo 渠道版本使用。
使用目的：在 vivo 渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、推送标识（Push Token/RegID）、通知发送状态、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
11. OPPO PUSH 客户端SDK
开发者：广东欢太科技有限公司
SDK 包名：com.heytap.msp
适用范围：仅 OPPO、一加、realme 等使用 OPPO/欢太推送能力的渠道版本使用。
使用目的：在 OPPO、一加、realme 等相关渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）、应用内设备标识符（RegisterId/RegId、AppKey、AppSecret），以及为提供推送服务所必需的设备信息、网络信息、通知发送状态和服务调用信息。
SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
12. 荣耀推送服务
开发者：荣耀终端有限公司
适用范围：仅荣耀渠道版本使用。
使用目的：在荣耀渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、AAID、推送标识（Push Token）、通知发送状态、消息内容、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002
13. 荣耀应用内支付服务
开发者/服务提供方：荣耀终端有限公司
适用范围：仅荣耀渠道版本使用。
使用目的：在荣耀渠道版本中实现荣耀应用内支付、支付结果返回、订单验单、商品消耗和会员/身份权益发放。
可能处理的信息：设备信息、应用信息、网络信息、荣耀账号服务状态、支付订单相关信息、商品信息、购买令牌、支付结果、签名校验信息和服务调用状态等实现支付功能所必需的信息。
SDK 隐私政策链接：https://developer.honor.com/
14. Apple 推送通知服务（APNs）
开发者/服务提供方：Apple Inc.
适用范围：仅 iOS 版本使用。
使用目的：在 iOS 版本中提供系统通知能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备推送标识（Device Token）、应用信息、通知发送状态、服务调用状态等实现推送功能所必需的信息。
隐私政策链接：https://www.apple.com.cn/privacy/
15. Apple StoreKit 应用内购买服务
开发者/服务提供方：Apple Inc.
适用范围：仅 iOS 版本使用。
使用目的：在 iOS 版本中实现应用内购买、支付结果返回、订单验单、订阅或权益处理。
可能处理的信息：应用信息、商品信息、订单标识、交易标识、购买凭证、订阅状态、支付结果及服务调用状态等实现应用内购买功能所必需的信息。
隐私政策链接：https://www.apple.com.cn/privacy/
十一、本政策的更新
我们可能适时更新本政策。如更新对您的权利义务产生实质性影响，我们将通过合理方式提示您，并在依法取得必要同意后生效。
十二、联系我们
如您对本政策有任何疑问、意见或投诉举报，请通过以下方式联系我们：
联系地址：上海市宝山区淞南路479号2层