隐私政策

不折不购 · 用户个人信息保护说明

更新日期：2026年11月01日 | 版本号：V2.3

本次更新说明（V2.3 · 2026年11月01日）：

1. 依据工业和信息化部全国SDK管理服务平台的登记信息，将「第三方SDK清单」中的 SDK名称、开发者、SDK隐私政策链接 逐字调整为与登记信息完全一致，并补充「包名」一列用于识别，不再将包名混排在 SDK 名称中；

2. 将「APP支付客户端SDK」的隐私政策链接补全为登记的完整链接（含锚点），链接文本与链接地址完全一致，不再只显示主域名；

3. 完整明示两个第三方 SDK 的五项基本信息：SDK 名称、开发者、收集信息范围、使用目的、SDK 隐私政策链接。

上次更新说明（V2.2 · 2026年10月31日）：

1. 在「2.2 我们自动收集的信息」中补充「随机设备标识（安装统计）」说明：用于统计安装量、活跃用户与渠道来源，该标识由本机随机生成，不与账号、手机号、设备唯一标识符或位置信息关联，不新增任何系统权限。

2. 明确账号注销的完整操作路径与处理结果；

上次更新说明（V2.1 · 2026年10月29日）：

1. 明确本政策的运营主体为【上海韬奇商贸有限公司】；

2. 明确账号注销的完整操作路径与处理结果；

3. 新增「个性化推荐与定向推送」章节，并说明关闭方式；

4. 新增「申请的权限与用途」章节，并声明不收集位置信息；

5. 单独制定并链接《儿童隐私政策》，明确未成年人信息保护规则；

6. 按工业和信息化部全国SDK管理服务平台的登记信息，补全并公示「APP支付客户端SDK」「移动智能终端补充设备标识体系统一调用SDK」的 SDK 名称、开发者、收集信息范围、使用目的与隐私政策链接。

一、总则

【上海韬奇商贸有限公司】（以下简称"本公司"）是「不折不购」APP（以下简称"本应用"）的运营主体。本应用尊重并保护用户的个人隐私，并将按照本隐私政策的规定收集、使用、存储和保护您的个人信息。

本隐私政策为独立文件，不属于《用户服务协议》的组成部分，与《用户服务协议》并列生效。您在使用本应用服务前，请务必仔细阅读并理解本政策的全部内容。

如果您不同意本政策的任何内容，请立即停止使用本应用。您点击"同意"按钮或实际使用本应用服务，即表示您已阅读并同意本政策的全部内容。

二、我们收集的信息

2.1 您主动提供的信息

注册信息：您注册账号时需提供手机号码，并通过短信验证码完成身份核验。
个人资料：您可自愿选择填写昵称、头像、生日、收货地址等信息。
账号关联信息：您选择绑定淘宝、京东、拼多多等平台账号时，我们会获取您在该平台授权的信息，用于订单追踪与返利归属。

2.2 我们自动收集的信息

设备信息：设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（Android ID / IMEI）等。【用途说明】用于账号安全识别、防止账号被盗用、保障服务安全运行，以及将您的返利订单与您的账号正确关联。
日志信息：IP地址、设备类型、访问时间、访问页面、操作行为记录等。【用途说明】用于分析用户行为、优化产品功能、防范和打击违法违规行为。
应用性能数据：应用崩溃日志、功能使用统计等用于优化用户体验的数据。
搜索历史：您在本设备上输入的搜索关键词，会在本机保存一份用于展示历史搜索与搜索联想，【用途说明】仅存储于本机，您可在【我的 → 账号设置 → 隐私设置】中关闭该功能并清除记录。
搜索行为统计：您发起的搜索关键词会被提交至我们的服务器，【用途说明】用于统计并生成全站热门搜索词榜单，该统计不与您的账号身份关联，不包含手机号等可直接识别身份的信息。
随机设备标识（安装统计）：APP 在本机生成一个随机标识（如 UUID），并在您每次启动时上报该标识、APP 版本与来源渠道，【用途说明】用于统计安装量、活跃用户与渠道来源，以改进运营与产品；该标识由随机数生成，不与您的账号、手机号、设备唯一标识符（Android ID / IMEI）或位置信息关联，清除本应用数据即可使其失效。此项统计不新增任何系统权限。

我们不会收集您的位置信息（未申请定位权限），不会收集您的通讯录、相册、短信内容、麦克风录音等信息。

三、我们如何使用信息

我们收集的您的个人信息仅用于以下目的：

完成账号注册、身份核验，为您提供核心服务；
商品导购、优惠券领取、返利查询、订单追踪等业务功能；
在您授权的范围内，提供搜索联想等个性化功能；
分析用户行为，优化产品功能与用户体验；
防范和打击违法违规行为，保障您的账号安全；
履行法律法规规定的监管义务。

未经您的明确授权，我们不会将您的个人信息出售或非法向任何第三方提供，法律法规另有规定的除外。

四、第三方SDK及服务说明

为保障本应用功能的正常运行，我们集成了以下第三方 SDK。本节所列 SDK 的名称、开发者与隐私政策链接，与工业和信息化部全国SDK管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记的公示信息保持一致。

4.1 第三方 SDK 清单

SDK名称	包名	开发者	收集信息范围	使用目的	SDK隐私政策链接
APP支付客户端SDK	com.alipay.sdk	支付宝(杭州)信息技术有限公司	设备标识符（Android ID、系统版本、应用版本）、网络状态；仅在您主动发起支付宝授权登录或提现时获取	用于您主动授权的支付宝账号授权登录（获取授权码）以及提现款项发放；不用于支付扣款，本应用不提供商品自营交易	https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
移动智能终端补充设备标识体系统一调用SDK	com.bun.miitmdid	中国信息通信研究院	设备补充标识符（OAID 等移动智能终端统一补充设备标识）	用于在系统无法直接提供设备唯一标识时补充获取设备标识，用于账号安全识别、防止账号被盗用以及保障返利订单与账号的正确关联；不用于广告追踪与用户画像	https://www.msa-alliance.cn/col.jsp?id=122

上述 SDK 均在您同意本隐私政策并首次启动应用后，由应用运行时按需加载；本应用未集成任何消息推送类第三方 SDK。

4.2 其他第三方服务（非 SDK）

除上述 SDK 外，本应用还使用以下第三方服务：

服务名称	服务提供方	用途	收集信息
短信验证码服务 / 一键登录服务	基础电信运营商	用户注册登录身份核验	手机号码、验证码
服务器存储与云服务	阿里云 / 腾讯云	用户数据存储与业务服务承载	账号信息、业务数据
电商平台开放接口（京东、拼多多、唯品会、淘宝/天猫）	各电商平台官方	商品导购、优惠券领取、转链下单与订单追踪	您在对应平台的授权信息、订单信息
uni-app 跨端框架运行时	DCloud（北京逗号科技）	App 基础运行环境	设备基本信息

未来如新增第三方 SDK，我们将及时更新本清单，并在更新后重新获取您的同意。

五、我们申请的权限与用途

权限	用途	是否必需
INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE	访问网络，加载商品、优惠券与返利数据，检测网络状态	必需
READ_PHONE_STATE	读取设备标识用于账号安全识别与返利订单归属	必需
REQUEST_INSTALL_PACKAGES	下载并安装本应用的更新包（版本升级）	可选（仅更新时使用）

本应用不申请、不使用外部存储读写权限、媒体读取权限、定位权限、通讯录权限、短信读取权限等敏感权限。应用更新包保存在应用私有沙盒目录内，安装完成后由系统删除。

六、个人信息的存储

存储地点：中华人民共和国境内服务器。
存储期限：
- 账号信息（手机号、密码哈希）：自账号注销之日起保存180天，期满后永久删除
- 短信验证码：保存5分钟，验证完成后自动清理
- 业务操作日志：自日志生成之日起至少留存180天
- 收货地址：自删除之日起保存30天
- 本机搜索历史：存储于您设备本地，您可随时在【我的 → 账号设置 → 隐私设置】中清除
- 搜索行为统计：自统计之日起保存 180 天，逾期后滚动清除

七、信息安全与保护

我们采用以下技术措施保障您的信息安全：

数据加密存储（密码采用哈希存储，不可逆）
访问权限控制，严格限定员工访问权限
定期数据备份，防止数据丢失
安全传输加密（HTTPS）

八、您的权利

您对您的个人信息享有以下权利：

查询权：您可随时在【我的 → 账号设置 → 个人信息】中查看您的昵称、头像、生日、收货地址与账号状态。
更正权：您可在【我的 → 账号设置 → 个人信息】中修改不准确或有误的个人信息。
删除权：您可随时在【我的 → 账号设置 → 账号安全】中删除收货地址等单条业务数据，也可清除本机搜索历史。
撤回同意权：您可随时撤回对非必要信息收集的同意（例如关闭个性化功能），撤回不影响撤回前基于同意已进行的处理活动。
注销权：您可随时注销账号，详见下方「账号注销流程」。

账号注销流程

打开本应用，进入【我的 / 个人中心】；
点击【账号设置】；
点击【账号安全】；
点击【注销账号】，在弹窗中输入登录密码并阅读读秒确认提示后点击【确定】；
系统提示"注销成功"后，自动返回登录页。

注销结果：账号注销成功后，您的账号将被注销并无法恢复登录；账号内的收藏、返利记录等数据将被停止使用；为符合法律法规要求，手机号将在注销后释放 30 天，期间无法使用该手机号重新注册；账号基础信息（手机号、密码哈希）自注销之日起保存 180 天，期满后永久删除。

如您无法通过上述路径自助注销，或需提前释放手机号，可通过本政策「十一、联系我们」中的方式联系我们，我们将在核实身份后协助您办理。

九、个性化推荐与定向推送规则

1. 关于个性化推荐

本应用当前不使用您的画像信息进行跨平台商品推荐，商品与频道的展示顺序由各电商平台官方接口返回的排序规则决定。
本应用唯一的个性化功能是基于本机搜索历史的搜索联想与历史记录展示。该数据仅存储在您当前设备本地，不会上传至我们的服务器。
关闭方式：【我的 → 账号设置 → 隐私设置 → 个性化搜索联想】，关闭开关后本应用将不再记录新的本机搜索历史，并会清除您设备上已有的搜索历史记录。
需要说明的是，为生成全站热门搜索词榜单，搜索关键词的匿名化统计不受该开关影响；该统计不与您的账号身份关联，您也可通过【我的 → 账号设置 → 隐私设置 → 清除本机搜索历史】清除本机记录。

2. 关于定向推送

本应用不进行任何定向推送，未集成任何消息推送类第三方 SDK。
我们不会基于您的浏览记录、订单记录向您推送营销广告或商品推荐信息。
我们仅在您主动注册账号时，通过运营商短信服务向您发送验证码，该短信不包含营销内容。
若未来上线任何推送服务，我们将先行更新本政策，并在 APP 内提供明确的关闭开关，在您关闭后不再推送。

十、儿童隐私保护

我们非常重视未成年人的个人信息保护。本应用主要面向成年人提供导购与返利服务，不向不满十四周岁的未成年人提供注册与下单类服务，也不会主动收集其个人信息。

关于不满十四周岁未成年人个人信息的收集、使用规则，我们已单独制定《儿童隐私政策》，该文件与本隐私政策具有同等效力，请您一并阅读。

如您是未成年人的监护人，发现我们在未经同意的情况下收集了未成年人的个人信息，可通过本政策「十一、联系我们」的方式与我们联系，我们将在核实后立即删除相关信息。

十一、隐私政策的更新

本隐私政策可能会根据法律法规变化或业务发展需要更新。更新后我们将在应用内显著位置提醒您，公示满30天后生效。如您不同意更新后的政策，您有权停止使用服务并注销账号。

十二、联系我们

运营主体：上海韬奇商贸有限公司

邮箱：shanheliu@buzhebugou.com

Q Q：649469947

微信：_Serenesunshine

工作时间：周一至周五 9:00-18:00（节假日除外）

十三、法律适用

本政策的订立、履行、解释及争议解决均适用中华人民共和国法律。