隐私政策

敏感个人信息提示：为实现相应功能，我们可能处理以下敏感个人信息：手机号码、短信验证码、精确位置信息（经纬度）、您主动上传的图片/头像/举报证据、您主动发送的站内消息内容、支付订单信息、设备推送标识（Push Token/RegID）以及第三方 SDK 为推送或支付所必需的设备与网络信息。我们仅在您注册、登录、主动定位、上传、发送消息、支付或开启通知等对应功能场景中处理这些信息；拒绝提供不会影响与该信息无关的功能。

定位信息处理方式：仅当您主动点击“定位/城市”入口、已同意本政策并授权位置权限时，应用才会通过高德定位 SDK（Android）或设备系统定位能力（iOS）临时获取位置信息以识别城市。Android 版本使用高德定位 SDK，通过 SDK 本机采集经纬度、Wi-Fi 名称（SSID）、Wi-Fi 接入点 MAC 地址（BSSID）、Wi-Fi 列表、信号强度及基站信息等必要信息，用于辅助定位和识别城市。高德可能将定位所需信息传输至其服务器处理，具体信息范围和处理规则见下文“高德开放平台定位 SDK”及其隐私政策。商友服务器不接收或持久保存上述定位过程中的精确坐标及 Wi-Fi 信息；应用仅缓存您确认后的城市名称，您可以随时通过再次定位或手动选择城市更新。

[商友隐私政策]
生效日期：【2025】年【12】月【26】日 | 更新日期：【2026】年【10】月【9】日

运营者：【上海聚信友数码科技有限公司】（以下简称“我们”）

产品名称：商友（含商友 App、相关网站页面、分享落地页及相关服务，以下统称“本产品/服务”）

一、我们如何收集和使用您的个人信息
我们将遵循合法、正当、必要、诚信原则，基于实现本产品功能和服务所必需的目的处理您的个人信息。如我们将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意（法律法规另有规定的除外）。

（一）注册、登录与账号管理
为完成注册、登录、身份验证及账号管理，我们可能收集或使用以下信息：

手机号（用于注册、登录、身份校验、账号安全）
短信验证码（用于验证操作真实性）
用户名、密码（我们仅保存经安全算法处理后的密码哈希值）
头像（如您上传）、性别（可选）、邮箱（可选）
您确认后的城市信息（城市级，用于内容归属或统计分析）。如您主动使用定位功能，应用会按本政策开头“定位信息处理方式”临时读取精确位置信息（经纬度）以识别城市；商友服务器不接收或持久保存定位过程中的精确坐标，高德 SDK 的信息处理方式见下文相应说明。
如您拒绝提供必要信息，可能无法完成注册或登录，但不影响您在未登录状态下使用仅需浏览的功能（如适用）。

（二）发布与管理资源信息
为向您提供资源发布、编辑、展示、下架等功能，我们会处理您主动提交的内容信息，包括但不限于：

城市、区县、详细地址
资源属性信息（如面积、租金、楼层、配套、描述等）
您上传的图片或照片（如资源图片、头像、举报证据等）
请您避免上传与业务无关或涉及他人隐私的内容。

（三）图片上传与内容安全
当您上传图片时，我们可能会先进行临时存储，并生成用于访问/审核的链接；随后对相关内容进行必要的安全检测，以识别违法违规或不适内容。审核通过的内容将用于业务展示；未通过的内容可能被拒绝使用，并可能被删除（以实际处理流程为准）。

（四）站内沟通功能
为实现站内留言、会话功能，我们会处理：

您发送的消息内容及发送时间
发送者、接收者及会话标识
未读状态、最近消息摘要等必要信息
请注意：您在沟通中主动披露的联系方式或其他个人信息，属于您自行公开披露的信息。我们不鼓励也不要求您在站内沟通中披露个人联系方式，请谨慎处理。

（五）必要的技术处理、AI 辅助功能与内容标识
为维护平台秩序、保障服务安全、提升服务质量，或在您主动使用相关功能时，我们可能对您提交的内容进行必要的技术处理，用于内容合规、安全风控或辅助性功能支持。上述处理仅限于实现相关目的的必要范围内进行。

本产品可能提供 AI 商务助手、AI 文本生成、风控建议、内容整理等生成式人工智能辅助功能。您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等内容，可能会被用于生成回复、建议或摘要。AI 生成内容仅供参考，不构成法律、投资、交易或其他专业意见；请您自行判断并审慎使用。我们将在相关功能界面以合理方式提示 AI 生成内容属性。

（六）收藏、浏览、分享与统计
为实现收藏、浏览、分享及运营统计功能，我们可能会处理：

收藏、浏览、留言等行为记录与计数
分享相关信息（如分享标识、渠道、点击次数）
访问或点击时产生的必要网络信息（如 IP 地址、User-Agent），用于统计、安全与防止滥用
（七）举报与内容治理
当您发起举报时，我们可能会处理：

被举报对象的标识信息
举报原因及相关说明
您提交的举报证据（如适用）
举报处理状态及相关记录
（八）付费与会员权益（如适用）
当您购买会员或使用付费相关功能时，我们可能会处理与订单和支付相关的必要信息（如订单标识、金额、支付状态、时间等）。我们通常不会直接收集您的银行卡号或完整支付账户密码，实际支付由您选择的第三方支付机构完成。

（九）日志与安全保障
为保障系统安全、稳定运行及排查故障，我们可能会收集必要的日志信息，如请求时间、请求标识、设备或浏览器信息等。

（十）消息通知与推送
为向您及时发送与账号和服务相关的提醒，我们可能会在您登录后为当前设备注册推送标识，并通过系统通知或厂商推送服务向您发送留言提醒、协助通知、系统通知、会员或身份权益到期提醒等必要服务消息。为实现上述功能，我们可能处理设备推送标识（Push Token）、应用信息、设备信息、网络信息、通知发送状态、服务调用日志等必要信息。

您可以在设备系统设置中关闭通知权限。关闭后不影响您继续使用本产品/服务的基础功能，但可能无法及时收到手机桌面通知。您退出登录时，我们会尝试解绑当前设备的推送标识。

二、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会向第三方共享您的个人信息，除非：

已取得您的单独同意；
为实现必要功能或履行合同所必需；
为履行法定义务或主管机关依法要求；
为保护您或其他个人的重大合法权益所必需。
2. 转让
我们不会将您的个人信息转让给任何第三方。如发生合并、收购或资产转让等情形涉及个人信息转让，我们将依法告知并要求接收方继续受本政策约束。

公开披露
我们原则上不会公开披露您的个人信息；确需公开披露的，将依法取得您的单独同意或满足法律法规规定的其他条件。

三、第三方服务说明
为实现短信验证、图片存储与展示、内容安全审核、AI 辅助、支付、账号登录、消息推送及不同应用商店渠道适配等功能，我们可能接入第三方 SDK 或服务。不同渠道版本仅会实际集成与该渠道、设备系统或您实际使用功能相关的 SDK 或服务；未在当前设备、渠道或功能中启用的 SDK 或服务不会被调用。第三方将依据其隐私政策与相关规则处理信息。具体第三方 SDK 与服务清单详见本政策“第三方 SDK 与服务清单”章节。

四、我们如何保存您的个人信息
1. 保存地点
您的个人信息将保存在【中国境内】。

保存期限
我们仅在实现相关目的所必需的期限内保存您的个人信息，一般不超过以下期限（法律法规另有规定的除外）：

账号信息：注销后不超过 30 天
支付或交易相关记录：依法保存 5 年
日志信息：通常不超过 180 天
举报与治理记录：为合规与纠纷处理需要，不超过 2 年
五、我们如何保护您的个人信息
我们将采取与业务规模相匹配的安全措施，包括访问控制、身份校验、传输加密、权限管理及安全审计等。尽管已采取合理措施，但任何系统均无法保证绝对安全；如发生个人信息安全事件，我们将依法履行相关告知与处置义务。

六、Cookie 与本地存储（适用于 Web 场景）
在网站或分享落地页等 Web 场景中，我们可能使用 Cookie 或本地存储技术，用于维持登录状态、保障安全或提升使用体验。您可通过浏览器设置进行管理，清除后可能影响部分功能使用。

七、您的权利
在符合法律法规及技术可行的范围内，您有权：

查询、复制您的个人信息
更正或补充您的个人信息
删除您的个人信息
撤回同意（不影响撤回前已进行的处理）
注销账号
获取解释或提出投诉
为保护您与其他用户的合法权益，您请求获取与账号相关的信息副本（包括可能涉及站内沟通记录等）时，我们会在核验身份后，在法律法规允许及技术可行的范围内处理；当请求内容涉及其他用户的个人信息、商业秘密或平台安全时，我们可能仅提供必要范围内的内容，或对相关信息进行脱敏、匿名化或作出适当限制。

对于任何第三方提出的调取/获取请求，我们将严格遵循法律法规处理。除非取得您的单独同意或符合法律法规规定的其他条件，我们不会向第三方提供您的个人信息；对于有权机关依法提出并出具相应法律文书的，我们将依法在最小必要范围内予以配合，并保留相关记录。

您可通过 App 内相关路径或下方联系方式与我们联系。

八、未成年人保护
本服务主要面向成年人。如您为未成年人，请在监护人同意和指导下使用本服务。我们不会在明知的情况下收集未成年人的个人信息。

九、系统权限调用说明
为实现特定功能，我们可能在您主动使用相关功能时向设备系统申请下列权限。您可以拒绝授权，拒绝后不影响其他无关功能的使用，但相关功能可能无法正常使用。

位置权限（精确位置/大致位置）
当您主动使用定位城市、同城资源浏览、附近资源筛选、个人中心更新所在城市等功能时，我们可能根据您使用的设备系统申请位置权限，用于获取当前位置、展示同城资源并提升供需匹配准确性。我们不会在后台持续获取您的位置信息。

如您拒绝位置权限，将无法使用自动定位城市功能，但您仍可通过手动选择城市或使用默认城市继续使用浏览、搜索、发布、登录等其他功能。我们不会因您拒绝位置权限而退出应用或限制无关功能，并会避免在短时间内反复向您申请同类权限。

相册/图片读取权限
当您主动上传头像、发布资源图片、补充资源展示图片或提交图片材料时，我们可能根据您使用的设备系统申请相册、照片或图片读取权限，用于从您的设备相册中选择图片并上传。我们不会读取与上述功能无关的文件。
网络与网络状态权限
为实现登录注册、华为账号登录、资源浏览发布、消息会话、AI 商务助手、支付订单创建与结果查询等联网功能，本产品需要访问网络；为在网络异常时进行提示、支持华为账号服务判断网络连接状态并保障服务稳定性，我们可能读取必要的网络连接状态和 WiFi 连接状态。
通知权限
当您登录后需要接收留言、协助邀请、系统通知、会员或身份权益到期等服务提醒时，我们可能根据您使用的设备系统申请通知权限，用于在手机桌面展示相关提醒。您可以拒绝或在系统设置中关闭该权限，拒绝或关闭后不影响基础功能使用，但可能无法及时收到桌面通知。
剪贴板内容
本产品不会在应用启动、后台运行、进入页面或未获得您的主动操作时读取剪贴板，也不会通过剪贴板收集与当前功能无关的信息。仅当您在输入框中主动选择“粘贴”时，应用才会读取您选择粘贴的内容，用于完成您主动发起的输入操作。除非您主动提交相关内容，否则我们不会上传或保存剪贴板中的其他信息。

十、第三方 SDK 与服务清单
为实现必要功能，我们可能接入以下第三方 SDK 或服务。第三方 SDK 或服务将依据其自身隐私政策处理相关信息，我们会尽合理努力要求其遵守合法、正当、必要原则。下列清单为本产品可能接入的 SDK 或服务总清单，具体是否实际调用取决于您使用的设备品牌、操作系统、下载渠道以及您实际使用的功能。

阿里云短信服务
开发者/服务提供方：阿里云计算有限公司
使用目的：发送短信验证码。
可能处理的信息：手机号、短信模板参数等。
阿里云对象存储 OSS
开发者/服务提供方：阿里云计算有限公司
使用目的：存储与分发用户主动上传的图片或文件。
可能处理的信息：上传文件内容、对象存储键（object key）、必要网络信息。
阿里云内容安全服务
开发者/服务提供方：阿里云计算有限公司
使用目的：对图片、文本等内容进行安全检测。
可能处理的信息：待检测文本、图片访问链接或必要内容片段。
阿里云 DashScope/通义千问相关服务
开发者/服务提供方：阿里云计算有限公司
使用目的：提供 AI 商务助手、AI 文本生成、内容整理、风控建议等辅助功能。
可能处理的信息：您主动输入或转发给 AI 功能的文本、资源摘要、会话上下文等。
APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
适用范围：适用于使用支付宝 App 支付的 Android 渠道版本，包括 OPPO、vivo、小米、通用 APK 等渠道版本；如特定渠道改用该渠道的应用内支付服务，则以实际渠道支付服务为准。
使用目的：实现支付宝 App 支付、支付结果返回及支付安全风控。
可能处理的信息：设备信息、网络信息、订单支付相关信息、应用信息等实现支付所必需的信息。
SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
华为 HMS 应用内支付服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中实现华为应用内支付、支付结果返回和订单处理。
可能处理的信息：设备信息、应用信息、网络信息、支付订单相关信息、服务调用状态等实现相关功能所必需的信息。
华为账号服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中提供华为账号授权登录能力。
可能处理的信息：设备信息、应用信息、网络信息、WiFi 连接状态、华为账号授权结果、服务调用状态等实现相关功能所必需的信息。
性能加速库
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：用于华为账号、华为应用内支付等华为相关服务的性能优化、稳定性支持和服务调用状态分析。
可能处理的信息：设备信息、应用信息、网络信息、服务调用状态等实现相关功能所必需的信息。
SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
华为 Push Kit 推送服务
开发者：华为软件技术有限公司
适用范围：仅华为渠道版本使用。
使用目的：在华为渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、推送标识（Push Token）、通知发送状态、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
vivo 推送服务
开发者：维沃移动通信有限公司
适用范围：仅 vivo 渠道版本使用。
使用目的：在 vivo 渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、推送标识（Push Token/RegID）、通知发送状态、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
OPPO PUSH 客户端SDK
开发者：广东欢太科技有限公司
SDK 包名：com.heytap.msp
适用范围：仅 OPPO、一加、realme 等使用 OPPO/欢太推送能力的渠道版本使用。
使用目的：在 OPPO、一加、realme 等相关渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）、应用内设备标识符（RegisterId/RegId、AppKey、AppSecret），以及为提供推送服务所必需的设备信息、网络信息、通知发送状态和服务调用信息。
SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
荣耀推送服务
开发者：荣耀终端有限公司
适用范围：仅荣耀渠道版本使用。
使用目的：在荣耀渠道版本中提供消息推送能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备信息、应用信息、网络信息、AAID、推送标识（Push Token）、通知发送状态、消息内容、服务调用状态等实现推送功能所必需的信息。
SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002
荣耀应用联运SDK（含荣耀账号与应用内支付能力）
开发者/服务提供方：荣耀终端有限公司
适用范围：仅荣耀渠道版本使用。
使用目的：在用户同意隐私政策后，提供荣耀账号登录、实名认证、应用联运服务、应用内支付、支付结果返回、订单验单、商品消耗和会员/身份权益发放。
可能处理的信息：荣耀账号信息（OpenID、UnionID、昵称、头像）、设备信息（设备型号、操作系统版本、AndroidID、OAID、语言、ROM 版本、SIM 国家码、运营商信息）、应用信息（包名、版本号、网络类型）、网络信息（IP）、广告标识符、传感器信息、支付订单相关信息、商品信息、购买令牌、支付结果、签名校验信息和服务调用状态；仅在荣耀渠道及相应登录、支付、联运功能场景中处理。
SDK 隐私政策链接：https://developer.honor.com/cn/doc/guides/101247
Apple 推送通知服务（APNs）
开发者/服务提供方：Apple Inc.
适用范围：仅 iOS 版本使用。
使用目的：在 iOS 版本中提供系统通知能力，用于发送留言、协助、系统通知、会员或身份权益到期等服务提醒。
可能处理的信息：设备推送标识（Device Token）、应用信息、通知发送状态、服务调用状态等实现推送功能所必需的信息。
隐私政策链接：https://www.apple.com.cn/privacy/
Apple StoreKit 应用内购买服务
开发者/服务提供方：Apple Inc.
适用范围：仅 iOS 版本使用。
使用目的：在 iOS 版本中实现应用内购买、支付结果返回、订单验单、订阅或权益处理。
可能处理的信息：应用信息、商品信息、订单标识、交易标识、购买凭证、订阅状态、支付结果及服务调用状态等实现应用内购买功能所必需的信息。
隐私政策链接：https://www.apple.com.cn/privacy/
高德开放平台定位 SDK
开发者/服务提供方：北京高德图强科技有限公司
适用范围：Android 版本，在您主动使用定位城市等功能且已同意本政策、授权位置权限后调用。
使用目的：融合 GNSS、WiFi、基站等定位信息获取当前位置及城市描述，用于展示同城资源。
可能处理的信息：经纬度、IP 地址、GNSS 信息、网络类型、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、Wi-Fi 信号强度、Wi-Fi 网关地址、SSID（Wi-Fi 名称）、BSSID（Wi-Fi 接入点 MAC 地址）、基站信息，以及传感器信息（矢量、加速度、压力）、设备信号强度、OAID、应用名称与版本、设备品牌型号、操作系统、运营商及屏幕分辨率信息。具体采集情况取决于设备、系统版本及已授予的权限。
处理方式：SDK 在本机采集定位所需信息，并可能传输至高德服务器进行网络辅助定位、逆地理编码及服务安全保障。SSID 用于识别 Wi-Fi 网络，BSSID 用于识别 Wi-Fi 接入点以辅助定位；BSSID 不等同于手机自身的 MAC 地址。商友服务器不接收或持久保存上述定位过程中的精确坐标及 Wi-Fi 信息。
SDK 隐私政策链接：高德开放平台隐私权政策

十一、本政策的更新
我们可能适时更新本政策。如更新对您的权利义务产生实质性影响，我们将通过合理方式提示您，并在依法取得必要同意后生效。

十二、联系我们
如您对本政策有任何疑问、意见或投诉举报，请通过以下方式联系我们：

电子邮箱：privacy@juxinyou.com.cn
联系地址：上海市宝山区淞南路479号2层