开放城隐私政策
一、运营者与适用范围
开放城 App 由河南印迹科技有限公司运营。本政策适用于开放城 Android 客户端及其配套的开放城服务端，不适用于印迹兔小程序或其他独立产品。
二、我们处理的信息
| 信息类型 | 使用目的与触发时机 | 保存期限 |
|---|---|---|
| 手机号、脱敏手机号、用户 UID | 您主动申请验证码、登录、恢复会话或执行账号功能时，用于身份识别、防重复账号和安全验证。 | 账号存续期间保存；普通消费者完成账号注销后删除手机号登录身份并使未使用验证码立即失效。 |
| 验证码请求时间、验证结果、IP 安全摘要、安装随机标识 | 用于验证码一次使用、5分钟有效期、尝试次数限制、防重放、手机号/IP/设备限流和安全审计。服务端不会把验证码返回给客户端。 | 验证码本体最长 5分钟；安全与网络日志按照网络安全要求保留至少六个月，期满删除或匿名化。 |
| 昵称、头像、收藏、关注、购物车、会员、背包与创作记录 | 仅在您登录并主动使用相应云端功能时，用于展示、同步和履行服务。 | 账号存续期间保存；注销后删除或匿名化，法律法规另有要求的除外。 |
| 商品、订单、权益发放、退款、售后与争议记录 | 您主动确认下单时，用于服务端预览、创建订单、0元订单履约、权益发放、对账与售后。 | 商品和交易信息自交易完成之日起保存不少于三年；存在争议或法律另有规定时按规定延长。 |
| 您主动选择或上传的图片、文件、ID、署名及生成结果 | 用于本地编辑、云端兑图、作品导出或带图客服工单。未选择文件时不读取。 | 纯本地文件保留在设备中直至您删除或卸载；云端素材在账号或相关订单服务期内保存，注销后按交易与争议规则删除、匿名化或限制访问。 |
| 设备型号、系统版本、网络状态、错误日志 | 用于兼容性判断、网络故障提示、崩溃排查与安全运行，不用于广告画像。 | 必要运行日志保留不超过六个月，法律要求至少保留六个月的安全日志按法律执行。 |
三、Android 权限说明
权限均以最终 APK 清单为准。系统授权可拒绝，并可在“设置—权限管理”中撤回。
| 权限 | 用途 | 申请方式 |
|---|---|---|
| INTERNET | 访问开放城 HTTPS 接口、加载公开商品图片、登录、订单和云端资产。 | 普通网络权限，不读取通讯录、位置或设备号码。 |
| ACCESS_NETWORK_STATE | 判断网络是否可用，真实显示加载/断网状态。 | 普通网络状态权限。 |
| POST_NOTIFICATIONS | 用于订单、权益和服务状态通知。首次隐私同意后由 Android 系统单独询问；拒绝后仍可正常浏览和使用其他功能。 | Android 13 及以上系统弹窗授权。 |
| WRITE_EXTERNAL_STORAGE（仅 Android 9 及以下） | 仅在您主动保存作品时把图片写入公共相册；Android 10 及以上使用系统媒体接口。 | 受 maxSdkVersion=28 限制，按功能触发。 |
| WAKE_LOCK | 在播放 App 内新手教程视频时避免系统立即休眠中断播放。 | 普通系统能力，不读取个人信息。 |
本版本不申请定位、通讯录、通话记录、短信读取、麦克风或后台定位权限；不含广告 SDK，不含统计分析 SDK，也不使用设备广告标识进行画像。
四、第三方服务与本地组件
| 服务/组件 | 提供方 | 处理信息与目的 | 调用方式与规则 |
|---|---|---|---|
| 阿里云短信服务 | 阿里云计算有限公司 | 您主动获取验证码时，处理目标手机号、短信签名、模板参数和发送结果，用于登录验证码送达。 | 由开放城服务端 API 调用，App 未嵌入阿里云短信 Android SDK。阿里云隐私政策 |
| 阿里云对象存储 OSS | 阿里云计算有限公司 | 您主动上传云端兑图素材或客服附件时，处理上传文件、网络 IP 和访问日志，用于安全存储与回传。 | 通过开放城服务端签发的短期上传地址调用，App 未嵌入 OSS Android SDK。阿里云隐私政策 |
| Flutter 运行框架及本地功能插件 | Google LLC 与开源社区 | 用于界面渲染、安全存储、本地偏好、系统选图/选文件、路径访问和教程视频播放。 | 这些组件在设备内提供功能，不会因组件作者身份把您的图片、手机号或订单发送给 Google 或插件作者。Flutter 隐私说明 |
| Apache Tika 本地文件类型识别组件 | Apache Software Foundation | 在设备内辅助识别所选文件类型，不上传文件给组件提供方。 | 仅本地执行。Apache 隐私政策 |
当前版本未接入微信/支付宝登录 SDK、支付 SDK、广告、统计分析、地图、通讯录或厂商推送 SDK。后续如新增会先更新本政策，并在需要时重新取得您的同意。
五、存储地点与安全
开放城业务数据存储在中华人民共和国境内的服务器和云存储中，当前不向境外传输个人信息。我们使用 HTTPS、访问控制、最小权限、手机号加密与哈希索引、验证码单次使用和操作审计等措施保护数据。
六、您的权利
您可以在 App 内查询或更正个人资料、导出个人数据、撤回系统权限、退出登录。普通消费者可在“我的—设置—登录与账号—账号注销”申请注销；后端注销成功后客户端清除会话。经营账号需先完成店铺关闭、结算或主体交接，可通过客服申请人工处理，平台不会静默转移经营资产。
七、未成年人保护
本应用不专门面向不满十四周岁的未成年人。未成年人应在监护人指导下阅读本政策；如发现未经监护人同意处理儿童个人信息，我们将核实后删除或匿名化。
八、政策更新
功能、权限或第三方服务发生实质变化时，我们会更新政策日期，并通过 App 弹窗或显著提示重新告知；需要单独同意的事项会依法取得同意。
九、联系我们
个人信息处理者：河南印迹科技有限公司
联系渠道：App 内“客服中心”
客服微信号：Suyi1677
客服时间：工作日 9:00—18:00
我们将在验证身份后于十五个工作日内答复个人信息相关请求。若您认为我们的处理损害了您的合法权益，也可以向有管辖权的监管部门投诉。