一、引言
肆季粮仓（以下简称"本应用"）由云南肆季粮仓食品有限公司团队运营。我们深知个人信息对您的重要性，并将竭力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策将向您详细说明我们在您使用本应用过程中如何收集、使用、存储、保护和处理您的个人信息，以及您所享有的相关权利。请您在使用本应用前，仔细阅读并充分理解本隐私政策的全部内容。
同意与撤回：在您同意本隐私政策之前，我们不会收集您的个人信息，也不会初始化任何第三方 SDK。仅在您主动触发相关功能时，我们才会按需向您申请相应的系统权限并收集必要信息。您同意本政策后，即视为您理解并同意我们按本政策处理相关信息；如您不同意，可选择不授权相应权限，这不影响您使用本应用的其他基础功能。
二、我们收集的信息
为了向您提供本应用的核心服务功能，我们会在您使用过程中收集以下信息：
1. 账号注册与登录信息
本应用以手机号短信验证码登录为基础登录方式。您需先使用手机号码完成注册登录，之后可在账号设置中自主选择绑定微信账号；完成绑定后，您后续即可使用微信快捷登录本应用：
- 手机号码：用于账号注册、短信验证码登录、身份识别及注销账号时的身份验证；
- 短信验证码：在您使用短信验证码登录时，由我们的服务端向您填写的手机号码发送，用于完成登录身份验证。验证码仅用于本次登录校验，我们不会将其用于其他目的；
- 微信账号信息（OpenID / UnionID）：在您主动绑定微信账号、或使用微信快捷登录时，经您明确授权后由微信 Open SDK 返回，用于将微信账号与您的本应用账号建立绑定关系、识别账号身份。我们仅获取用于识别账号身份的 OpenID / UnionID，不会收集、使用或存储您的微信昵称与头像，也不会获取您的微信密码；
- 昵称：用于在应用内展示您的用户身份，您可自行设置或修改；
- 头像：用于在应用内展示您的个人形象，您可自行上传或修改；
- 登录密码：经加密存储，用于身份验证，保障账号安全。
特别说明：微信绑定与快捷登录以您已完成手机号注册登录为前提，该功能仅用于让您免于重复输入验证码，不用于替代手机号注册。在此过程中，我们仅获取用于识别您账号身份的 OpenID / UnionID，不收集、不使用、不存储您的微信昵称与头像。您的昵称与头像需由您在本应用内自行设置与上传，我们不会从微信同步。同时，我们不读取您的微信好友列表、聊天记录、朋友圈等任何其他微信数据。您可随时在本应用内解除微信绑定，也可在微信 APP 内通过"我—设置—隐私—个人信息与权限—授权管理"解除对本应用的授权。
2. 订单与配送服务信息
- 位置信息（经纬度、所在城市）：用于计算并展示附近的配送店铺、估算配送距离与送达时间，以及为配送人员提供导航；
- 配送地址：包括您手动填写、搜索选择或基于定位自动填充的收货地址及门牌号等信息，用于完成同城配送履约；
- 订单信息：包括下单商品、数量、金额、收货信息、配送状态等，用于完成交易、物流配送与售后服务；
- 反馈与附件信息：您在意见反馈、收货确认等功能中主动上传的图片、文字内容，用于处理您的问题诉求。
3. 账号使用过程中产生的信息
- 操作日志：包括登录时间、登录IP地址等，用于安全审计和异常行为检测；
- 偏好设置：您在应用内设定的个人偏好，用于提升使用体验。
我们仅收集为实现服务功能所必需的信息，并遵循"最小必要"原则。本应用会在您使用对应功能时收集您的位置信息（用于计算附近配送店铺），并在您更换头像、提交意见反馈、上传收货附件时访问您的相机与图库（相册），在您使用短信验证码登录时收集手机号码，在您绑定微信或使用微信快捷登录时仅获取微信 OpenID / UnionID（不收集微信昵称与头像）。上述敏感权限均仅在您主动使用相关功能时申请，您可随时通过系统设置撤回授权。除本政策明确列出的信息外，我们不会主动收集其他个人信息。
三、设备权限说明
为保障核心功能的正常运行，本应用会在您使用特定功能时，向您申请以下系统权限。我们会在调用系统权限弹窗之前，通过弹窗或蒙层等方式同步告知您该权限的使用目的，您在充分知情后可自主选择是否授权。
请注意：您可以随时在系统设置中关闭或撤回已授予的权限。您拒绝某项权限授权后，仅会导致对应的功能无法正常使用，我们不会因此强制退出应用、不会频繁弹窗索要权限，也不会影响您登录或使用其他无关功能。
| 权限名称 | 使用目的 | 对应功能场景 |
|---|---|---|
| 位置信息（大致/精确位置） | 获取您所在的位置，用于计算并展示附近的配送店铺、估算配送距离与送达时间、为配送提供导航、自动填充收货地址 | 您点击首页"定位/附近店铺"、选择或新增收货地址、提交配送订单时触发；不会在首次启动或登录页面自动申请。您拒绝后可使用手动地图选点功能自行选择位置 |
| 相机（拍摄） | 拍摄头像照片、拍摄商品或现场照片、拍摄上传凭证 | 您在"我的"中点击修改头像并选择拍照、在意见反馈中点击拍照上传、在收货时上传附件并选择拍照时触发 |
| 图库 / 存储（读取与写入相册、文件） | 读取您设备中的图片用于上传，或将图片、凭证保存到本机 | 您在"我的"中点击修改头像并选择从相册选取、在意见反馈中上传图片、在收货时上传附件时触发 |
| 读取手机状态和移动网络信息 | 获取网络状态、运营商信息及设备标识，用于短信验证码的发送与自动填充、保障登录安全（不会读取或上传您的短信内容、不监听通话） | 您点击"获取验证码"、使用短信验证码登录时触发 |
| 查找账户（获取账户列表） | 获取设备上已登录的账户信息，用于绑定微信账号、微信快捷登录时完成账户授权与身份校验 | 您在登录页点击微信登录按钮时触发 |
权限申请时机说明：上述权限均仅在您主动触发对应功能时按需申请，不会在您同意隐私政策之前自动申请。若您拒绝位置权限，本应用将提供手动地图选点功能作为替代方式，您可在地图上自行选择位置或搜索地址，继续正常使用同城配送服务；若您拒绝相机或图库权限，您仍可通过手动输入文字的方式提交意见反馈。
四、我们如何使用信息
我们收集的个人信息将严格限于以下目的使用：
- 提供核心服务：完成账号注册、登录认证，确保您能正常使用本应用的功能；
- 登录验证：通过向您填写的手机号码发送短信验证码，或在您授权后通过微信账号信息，完成登录身份校验、账号绑定与安全防护；
- 同城配送服务：基于您授权的位置信息或手动地图选点的位置，计算附近店铺、配送范围及送达时间，完成订单履约与配送导航；
- 头像与反馈处理：展示您的个人头像，接收并处理您提交的意见反馈及附件材料；
- 身份验证：核实您的用户身份，保障账号安全，包括注销账号时的手机号验证；
- 信息展示：在应用内向其他用户展示您的昵称和头像；
- 安全防护：检测异常登录行为，防范账号被盗用、欺诈等安全风险；
- 服务改进：通过分析使用数据（已脱敏处理），优化产品功能和用户体验；
- 客户服务：响应您的咨询和反馈，处理账号相关问题；
- 法律合规：遵守适用法律法规的要求，配合监管部门的合法要求。
我们不会将您的个人信息用于本隐私政策未载明的其他用途。如需变更使用目的，我们将再次征求您的同意。
五、信息的存储与保护
1. 存储方式
您的个人信息存储于位于中华人民共和国境内的安全服务器中。我们仅在为提供服务所必需的期限内保留您的个人信息。在您注销账号后，我们将在合理期限内删除或匿名化处理您的个人信息。
2. 安全措施
我们采取业界通行的安全技术和管理措施来保护您的个人信息，包括但不限于：
- 使用 HTTPS / SSL 加密传输技术，确保数据传输安全；
- 对密码等敏感信息进行不可逆加密存储；
- 实施严格的访问权限控制，仅授权人员可在必要范围内访问；
- 定期进行安全审计与漏洞排查，及时修补安全隐患；
- 建立应急响应机制，在发生安全事件时及时处置。
3. 保留期限
我们仅在实现服务目的所必需的最短期限内保留您的个人信息。超出保留期限后，我们将对您的个人信息进行删除或匿名化处理。法律法规另有规定的，从其规定。
尽管我们采取了上述合理可行的措施来保护您的个人信息，但互联网环境并非百分之百安全。我们将尽商业上合理的努力保障您的信息安全，但不排除因不可抗力等客观因素导致信息泄露的风险。
七、第三方 SDK 目录（双清单）
为保障本应用相关功能的实现与稳定运行，我们接入了由第三方提供的软件开发工具包（SDK）。这些 SDK 可能会在必要范围内收集您的部分个人信息。我们会对 SDK 的接入进行安全评估与合规管理，并要求其按照法律法规及本政策的要求保护您的个人信息。
1. 已收集个人信息清单
| 信息种类 | 收集目的 | 收集方式 |
|---|---|---|
| 手机号码 | 账号注册、登录验证、身份识别、注销验证 | 用户主动填写并提交 |
| 短信验证码 | 完成短信验证码登录的身份校验 | 用户主动触发获取，由服务端发送，仅用于本次登录校验 |
| 微信 OpenID / UnionID | 微信授权登录时创建并识别本应用账号、实现账号绑定（不收集微信昵称与头像） | 用户点击微信登录并授权后，由微信 Open SDK 返回 |
| 昵称、头像 | 展示用户身份 | 用户主动填写或上传 |
| 位置信息（经纬度、城市） | 计算附近配送店铺、估算送达时间、配送导航 | 用户授权位置权限后，由高德定位 SDK 在功能触发时获取 |
| 配送地址 | 完成同城配送履约 | 用户手动填写或基于定位自动填充 |
| 订单信息 | 完成交易、物流配送与售后服务 | 用户下单时产生 |
| 反馈内容、图片附件 | 处理意见反馈、收货凭证留存 | 用户主动上传 |
| 设备信息（设备型号、系统版本、网络类型、设备标识） | 保障服务安全稳定运行、定位服务与微信登录功能必需 | 由高德定位/地图 SDK、微信 Open SDK 在功能触发时获取 |
| 操作日志（登录时间、登录 IP） | 安全审计与异常行为检测 | 用户使用过程中自动记录 |
2. 第三方 SDK 目录
| SDK 名称 | 开发方 | 收集的信息 | 使用目的 | 隐私政策链接 |
|---|---|---|---|---|
| 高德开放平台定位 SDK | 高德软件有限公司 | 位置信息（经纬度、精确/大致位置）、设备标识信息（IMEI、IDFA、Android ID、OAID、MAC 地址）、网络类型、Wi-Fi 状态与列表、基站信息、传感器信息（加速度、陀螺仪等） | 获取您所在位置，用于计算并展示附近配送店铺、估算送达时间 | 点击查看 |
| 高德开放平台地图 SDK | 高德软件有限公司 | 位置信息、设备标识信息、网络类型、传感器信息 | 展示店铺地图位置、配送轨迹与导航 | 点击查看 |
| 微信 Open SDK（微信登录） | 深圳市腾讯计算机系统有限公司 | 用户授权后返回的用户唯一标识 OpenID / UnionID；设备型号信息（iOS 端，仅保存在设备本地）；Android 端验证设备上是否安装微信 APP 的状态；iOS 端为实现信息传输调用剪切板权限。本应用不收集、不使用、不存储用户的微信昵称与头像 | 实现微信授权登录、账号绑定 | 点击查看 |
3. 与第三方共享个人信息清单
| 接收方类型 | 共享的信息 | 使用目的 | 共享方式 |
|---|---|---|---|
| 高德软件有限公司（定位/地图 SDK） | 位置信息、设备标识信息、网络类型 | 实现定位与地图展示功能 | SDK 本机采集，传输至高德服务器处理 |
| 深圳市腾讯计算机系统有限公司（微信 Open SDK） | 您授权后返回的 OpenID / UnionID；设备型号信息；设备上微信 APP 安装状态（不涉及微信昵称与头像） | 实现微信账号绑定与微信快捷登录 | SDK 本机采集，经您授权后回传至本应用及微信服务器 |
| 合作短信服务提供方 | 手机号码、短信验证码内容 | 向您发送登录验证码短信 | 服务端接口传输 |
| 合作支付机构 | 订单金额、交易流水号 | 完成交易支付结算 | 服务端接口传输 |
说明：上述 SDK 及共享方仅在其实现功能所必需的范围内处理您的个人信息。我们会在您同意本隐私政策之后才初始化上述 SDK，绝不会在您同意之前进行任何初始化或数据采集行为。
本应用的在线支付功能由服务端接口对接支付机构完成，App 客户端不集成任何支付类 SDK，因此不在上述 SDK 目录中列示。支付相关的信息共享情况已在上方"与第三方共享个人信息清单"中说明。
八、您的权利
根据相关法律法规的规定，您对自己的个人信息享有以下权利：
1. 查询与访问
您有权通过本应用的"个人中心"或"账号设置"功能，查询和访问您的账号信息（包括昵称、头像、手机号等）。
2. 更正与修改
当您发现个人信息有误时，您有权通过应用内功能自行更正，或通过联系我们的方式请求更正。
3. 删除
在以下情形下，您可以请求我们删除您的个人信息：
- 我们的处理行为违反法律法规；
- 我们收集个人信息违反了与您的约定；
- 您不再使用本应用，或主动注销了账号；
- 我们不再为您提供产品或服务。
4. 账号注销
您有权随时注销您的账号。我们为您提供以下注销途径：
- APP 内自助注销（推荐）：登录后，点击首页底部 "我的" → 点击 "设置" → 选择 "注销账号"，进入注销页面后，系统将向您账号绑定的手机号码发送短信验证码，输入正确的验证码完成身份验证并确认后，即可提交注销申请。我们将在合理期限内完成注销处理。
- 邮箱注销：您也可以使用账号绑定的手机号码，向我们预留的电子邮箱 ganzheshu68@163.com 发送注销申请，邮件主题请注明"账号注销申请"，正文请提供您的注册手机号码。我们将在收到邮件后核实身份，并在 15 个工作日内完成处理并邮件回复确认。
账号注销成功后，我们将在合理期限内删除或匿名化处理您的个人信息（法律法规要求必须保留的除外）。请您知悉：
- 账号注销操作不可逆，注销后您将无法恢复该账号及所有关联数据，包括但不限于订单记录、积分、优惠券、收藏信息等；
- 注销前请确保已处理完毕所有待收货订单及未结清款项，避免因注销导致您的权益受损；
- 注销后，您将无法再以该账号登录本应用，但可使用同一手机号码重新注册新账号。
5. 解除微信绑定
若您已绑定微信账号，您可随时在本应用内通过"我的 → 设置 → 账号与安全"解除微信绑定，也可在微信 APP 内通过"我—设置—隐私—个人信息与权限—授权管理"解除对本应用的授权。解除绑定不会影响您使用手机号码正常登录本应用。
6. 权限管理与撤回同意
您可随时通过设备的系统设置，关闭或撤回已授予的系统权限（如位置信息、相机、图库/存储等）。您也可通过本应用内的设置项或联系我们，撤回您此前给予的其他同意。撤回同意不影响此前基于您的同意已进行的信息处理行为的合法性。
7. 权利响应
我们将在收到您的请求后 15 个工作日内予以回复。为保障安全，我们在处理请求前可能需要验证您的身份。如您对我们的响应不满意，您可向有关监管部门投诉或举报。
九、未成年人保护
本应用面向成年人提供服务，不面向未满 14 周岁的未成年人。我们不会主动收集未成年人的个人信息。
如果您是未成年人的监护人，发现您的孩子向我们提供了个人信息而未经您的同意，请您及时联系我们，我们将在核实后尽快删除相关信息。
对于经监护人同意使用本应用的未成年人，我们将按照法律法规的规定，给予其个人信息更严格的保护。
十、隐私政策的更新
本应用的服务和业务可能随时间推移而发展变化。当本隐私政策发生重大变更时，我们将通过以下方式之一通知您：
- 在应用内向您推送弹窗或横幅通知；
- 通过您预留的手机号码发送短信通知；
- 在本应用内公示更新后的隐私政策，并注明生效日期。
对于重大变更，我们将在生效前 30 天予以公告。如您不同意更新后的政策内容，您可选择停止使用本应用；如您在政策生效后继续使用，即视为您同意更新后的隐私政策。
十一、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式与我们联系：
- 电子邮箱：ganzheshu68@163.com
- 联系主题：建议在邮件主题中注明"隐私政策咨询"或"账号注销申请"，以便我们更快处理。
我们将在收到您的邮件后尽快予以回复，一般不超过 15 个工作日。
如您认为我们的个人信息处理行为损害了您的合法权益，您还可向有关个人信息保护监管部门进行投诉或举报。