为保护广大用户的个人信息安全与合法权益，规范三兔商城APP（以下简称“本APP”）个人信息处理行为，依据《中华人民共和国个人信息保护法》《网络安全法》《电信和互联网用户个人信息保护规定》等相关法律法规，江苏三兔供应链有限公司特制定本隐私政策。本政策将详细告知用户个人信息收集、使用、存储、保护、共享及权限使用等相关规则，请用户在使用本APP前认真阅读、充分理解。
本隐私政策仅适用于三兔商城APP客户端服务，用户下载、注册、登录、使用本APP全部功能服务，即视为自愿同意本隐私政策全部条款。本APP不会默认勾选同意本隐私政策，所有用户同意行为均为主动自主操作，充分保障用户知情权与选择权。
个人信息处理主体：江苏三兔供应链有限公司
本公司为三兔商城APP唯一合法运营及个人信息收集、处理主体，全权负责本APP用户个人信息的合规管理与安全保护工作，无任何第三方代为运营处理用户隐私信息的情形。
本APP严格遵循合法、正当、必要、诚信原则，仅收集、使用为实现商城核心服务所必需的用户个人信息，绝不违规收集、过度收集与服务无关的个人信息。
1、账号注册信息：用户注册账号时自愿提交的手机号、昵称、登录密码。收集目的：用于完成账号注册、身份核验、账号登录、找回密码、账号安全保护，保障用户账号唯一性与使用安全性。
2、收货信息：用户下单购物时自愿填写的收货人姓名、联系电话、收货地址。收集目的：用于商品订单履约、物流配送、售后沟通，完成商城购物核心服务。
3、售后信息：用户申请退换货、售后维权时提交的订单信息、问题描述、凭证图片。收集目的：用于处理用户售后诉求、保障用户消费权益。
1、设备基础信息：设备型号、操作系统版本、设备唯一标识（匿名化处理）、网络类型。收集目的：保障APP正常运行、适配设备使用、排查运行故障、保障账号登录安全。
2、操作日志信息：用户浏览商品、搜索、下单、收藏等操作记录。收集目的：优化商城产品功能、统计服务数据、为用户提供更贴合的商品推荐（非强制定向推送）。
为保障账号安全、风控防刷、识别异常设备登录、保障服务稳定性，本APP在用户使用过程中，会匿名化、最小必要获取设备公开标识符信息，所有信息均不用于精准用户画像、不用于隐私追踪、不违规共享。
1、OAID（匿名设备标识符）：属于非敏感匿名设备标识，用于设备风险识别、反作弊、异常登录校验、保障账号安全。本APP仅在用户正常使用场景下获取，不会用于定向广告追踪，用户可通过手机系统设置手动重置、关闭OAID，关闭后不影响APP基础购物、下单、浏览核心功能。
2、Android_ID：设备本地匿名标识，用于本地设备校验、会话稳定性维护、异常设备识别，数据仅做匿名匹配，不关联用户真实身份、不对外共享、不用于跨设备追踪，卸载APP或重置设备后可发生变更，无法唯一锁定用户个人身份。
3、MAC地址（网络设备地址）：适配Android系统隐私规范，Android 6.0及以上系统第三方应用无法获取真实唯一MAC地址，本APP仅可获取系统返回的匿名、脱敏、非唯一网络设备标识，仅用于网络环境校验、设备安全风控，不具备用户唯一溯源能力，不收集、不存储、不上传用户真实物理MAC地址。
以上三类设备标识信息均遵循最小必要、匿名可用、用户可控原则，仅用于安全风控与服务稳定性保障，绝不用于违规追踪、隐私画像、商业推送，不超出服务必要范围使用。
为保障APP安全运行、优化服务体验、防范风险操作，本APP会基于最小必要原则，匿名收集部分系统及网络相关信息，所有信息均脱敏处理，不关联用户真实身份。
1、IMEI/MEID设备标识：仅匿名、脱敏获取设备硬件标识，用于账号安全风控、反作弊、识别异常设备登录场景，不用于用户画像、精准追踪，不对外共享、出售，高版本安卓系统仅可获取脱敏非唯一信息，无法锁定用户唯一身份。
2、WiFi网络信息（SSID/BSSID）：获取当前设备网络状态、WiFi名称及网络标识，仅用于网络环境校验、保障订单提交、数据加载稳定性、辅助安全风控，不用于定位追踪、不收集个人网络隐私数据。
3、运行日志与崩溃日志：匿名收集APP运行报错、崩溃、异常操作日志，日志内容脱敏处理，不含手机号、地址等个人隐私信息，仅用于排查程序故障、修复BUG、优化APP运行稳定性，日志留存完毕后自动清理，不长期存储。
4、应用安装列表信息：仅匿名检测设备应用安装环境，用于安全风控、防范作弊及风险设备，不读取、收集其他应用隐私数据，不用于用户行为画像与精准推送。
本APP媒体类权限均为用户主动触发、按需调用，无后台静默读取、自动获取行为，仅服务于售后、客服互动场景。
1、相册/图片读取权限：仅用户主动上传售后凭证、客服图片反馈、商品截图分享时调用，用于完成售后维权、客服沟通服务，用户可随时拒绝授权，拒绝后仅无法上传图片，不影响APP浏览、下单、支付等核心功能。
2、视频/音频读取权限：仅用户主动上传售后视频素材时按需调用，用于售后问题举证，无自动读取、后台扫描行为，不收集用户私人音视频文件。
本APP不会主动收集用户身份证号、银行卡信息、位置信息、通讯录、麦克风等敏感个人信息。如后续版本迭代需新增相关权限及信息收集，将提前弹窗告知用户用途，由用户主动授权后方可获取，无强制索取、静默收集行为。
本APP所有权限申请均为功能必需，无强制、频繁、过度索取权限行为，所有权限申请均会明确告知用户申请目的，用户可自主选择授权或拒绝，拒绝非核心权限不影响基础购物功能使用。
1、网络权限：必需权限，用于APP加载商品数据、刷新页面、提交订单、联网更新内容，无网络权限则无法使用商城基础服务。
2、存储权限：可选权限，用于缓存商品图片、保存用户分享的商品截图、售后凭证图片，拒绝后仅无法保存本地内容，不影响购物、下单、支付核心功能。
【合规说明】本APP无后台私自调用权限、频繁弹窗申请权限、无目的索取权限的行为，所有权限调用均对应用户可见的功能场景，完全符合应用隐私权限审核规范。
为严格落实工信部、应用商店隐私权限审核规范，本APP所有设备权限申请均遵循「最小必要、场景对应、用户自主授权」原则，无强制索取、无频繁弹窗、无过度申请、无静默调用权限，所有权限仅用于对应商城服务功能，权限用途真实、透明、可溯源。
网络访问权限：使用场景为用户打开APP、浏览商品、搜索商品、提交订单、查看物流、刷新页面、接收平台公告；使用目的为实现网络数据交互、加载商城资源、保障购物核心功能正常运行；授权规则为首次使用自动告知用途，无强制弹窗，拒绝后无法使用APP联网服务。
设备存储权限：使用场景为用户保存商品截图、上传售后凭证图片、缓存商品资源提升浏览速度；使用目的为便捷用户操作、优化使用体验；授权规则为仅用户触发对应操作时弹窗申请权限，可永久拒绝，拒绝后仅无法使用本地存储相关功能，不影响下单、支付、浏览等核心功能。
本APP绝不申请、绝不调用、绝不获取以下设备权限：精准/粗略位置权限、通讯录权限、麦克风权限、摄像头权限、短信权限、日历权限、通话记录、身体传感器、后台悬浮窗权限。无任何隐性权限调用、后台私自授权、静默采集用户隐私数据的行为，不存在违规收集、滥用隐私信息的情况。
1、本APP所有权限均为场景化按需申请，不会在用户未使用对应功能时提前弹窗索要权限，无频繁重复弹窗骚扰用户的行为；
2、用户可随时在手机系统设置中开启/关闭已授权权限，权限状态变更后不会影响APP基础使用；
3、本APP不会绕过用户授权，私自调用设备权限、采集用户信息，所有权限调用行为均公开透明、可追溯核查；
4、后续版本如需新增设备权限，将提前通过APP公告、弹窗形式明确告知用户权限用途及使用场景，经用户主动同意后方可开启，无默认授权、强制授权行为。
本公司仅将收集的个人信息用于本政策载明的服务场景，绝不违规使用、滥用用户个人信息，不会将用户隐私信息用于与商城服务无关的场景。
本APP无强制定向推送功能。商品资讯、活动推送均为用户自主选择开启，用户可随时在APP设置中关闭消息推送、个性化推荐功能，关闭后本APP将停止所有定向推送服务，充分尊重用户自主选择权。
本APP不会未经用户同意私自向第三方共享、出售、出租用户个人信息。仅在以下合法场景可合规披露：1、经用户明确授权同意；2、法律法规、司法机关、监管部门依法要求披露；3、为完成订单履约，必要情况下向物流服务商披露收货信息（仅用于配送，严格约束第三方保密）。
本APP所有应用分发行为均在官方应用商店合规开展，分发页面完整公示APP功能、权限、隐私政策，无欺骗、误导用户下载的行为，无隐瞒功能、虚假宣传诱导下载的情形。
本公司采用行业标准加密技术对用户个人信息进行存储保护，搭建完善的安全防护体系，防止个人信息泄露、篡改、丢失、滥用。用户个人信息仅存储于合规服务器，不违规跨境传输。
信息存储期限：仅在提供服务期间及法律法规要求的留存期限内保存，超出期限将自动脱敏、删除销毁。
用户对个人信息享有知情权、查询权、更正权、删除权、撤回授权权。用户可通过APP内个人中心、客服通道，随时查询、修改个人信息，撤回权限授权，注销账号并清空个人数据。
本公司可根据法律法规更新、业务迭代优化本隐私政策，政策修改后将通过APP弹窗、公告等形式主动告知用户，更新后政策即刻生效。用户继续使用APP服务即视为认可更新后的政策条款。
因用户自身操作不当、第三方网络故障、法律法规调整等非本公司原因导致的信息问题，本公司不承担相关责任。用户与本公司就隐私服务产生争议的，可优先联系客服协商解决，协商不成可向属地监管部门投诉或通过司法途径维权。
若用户对本隐私政策有疑问、建议或投诉需求，可通过APP内置客服、官方联系渠道咨询反馈，本公司将在3个工作日内予以回复处理。