方块社区 App 隐私政策
方块社区 App 由郑州凯强网络科技有限公司（下称“我们”）运营。本政策说明 App 的个人信息处理情况，适用于普通用户、打手和商家使用 App 的场景，不替代“凯强网络”企业官网的隐私说明。
请重点阅读信息用途、敏感个人信息、权限、第三方服务及您的权利。您可以暂不同意，继续查看本地产品介绍、本政策、用户协议和客服联系方式；此时不进入登录、聊天、发帖或上传流程。相机、相册等可选权限不是同意本政策的附带授权，将在您主动使用对应功能时按需申请。当前未接入真实支付、提现；人脸认证仅在服务配置就绪、您阅读专门告知并单独同意后按需启动，普通隐私同意不替代人脸认证同意。
一、我们处理哪些信息、用于什么目的
- 微信快捷登录：仅在您同意本政策并主动选择微信登录后发起授权。服务器使用临时授权码取得本应用下的微信身份标识（OpenID，以及微信返回时的 UnionID），用于识别已绑定账号；不主动获取微信昵称、头像、好友或聊天记录。首次使用须验证手机号，已有手机号关联原平台账号，新手机号按现有规则注册，不另建重复钱包或订单身份。您可取消授权并使用原手机号登录。
- 商家微信订单提醒：店铺负责人主动授权服务号微信身份、关注“傻强俱乐部”并在 App 确认开启后，平台保存服务号下的 OpenID、绑定关系、关注及提醒开关状态。买家付款成功、订单进入待发货后，向微信服务端提交该接收标识、订单编号、下单时间、订单类型、订单金额及受登录保护的详情页链接，用于向负责人发送一次新订单提醒；模板内容不包含买家手机号、备注或证件信息。您可在“商家中心 → 我的 → 微信订单提醒”关闭提醒或解除绑定；App 微信登录与服务号提醒为分别授权，不因登录而自动订阅消息。
- 注册、登录与账号安全：您主动登录时提交的手机号、验证码或密码，用于验证账号、维持登录和安全防护。App 在本地保存登录凭证和部分账号展示缓存；服务端处理登录记录、请求 IP 及操作记录，用于限流、识别异常和排查问题。请勿向他人泄露密码或验证码。
- 个人资料与公开内容：您设置的昵称、头像、公开身份标签，以及在奶友圈主动发布的标题、正文、图片、评论、回复和点赞，用于资料展示、内容发布及互动消息。公开内容可能被其他用户查看；请勿在公开位置提交身份证、联系方式等不必要的信息。
- 实名认证与人脸认证：在您主动申请认证并单独同意时，处理本人姓名、身份证号、人脸图片及视频流，委托阿里云进行活体检测与身份比对。身份证号、人脸信息属于敏感个人信息。本次统一认证的业务数据库保存姓名、脱敏证件号、校验指纹、认证结果及必要会话记录，不保存完整证件号或原始人脸材料。认证照片会由阿里云写入平台授权的中国境内 OSS 专用存储空间，用于认证核查，这仍属于平台委托的云端留存，并非完全不保存人脸。云端材料按本政策、服务方政策及实际存储配置管理，不以照片访问链接失效代表材料已删除；您可通过第七部分渠道申请查询或删除。结果绑定当前用户账号，用于发帖、评论、商家及打手入驻申请的身份校验，不替代入驻审核。您可不开始或中途取消；未通过时不能使用上述需认证的操作，仍可使用已开放且不需认证的功能。
- 打手及商家入驻：处理您主动提交的申请资料、联系方式、身份证正反面图片、经营信息及商家营业执照，用于入驻资格审查、身份确认和客服核验。证件资料包含敏感个人信息，使用私有上传与受权限控制的审核入口；店铺名称、头像、简介、背景、商品和服务信息按页面用途公开展示。资料提交不代表已审核通过。
- 商品、服务与订单：处理您选择或发布的商品、服务、数量、服务器、价格、订单状态，以及您主动填写的交付信息，用于展示、订单管理、履约沟通和售后。商品截图识别处理您选择上传的图片，用于预填资料或生成封面，请检查图片中是否包含无关个人信息。当前支付及资金相关占位不产生真实扣款、退款或提现。
- 聊天、互动与客服：处理聊天文本、主动发送的图片、会话参与方、未读状态、帖子互动记录、客服工单和您提交的证明材料，用于消息送达、评论回复通知、纠纷处理与客服支持。平台客服和审核人员依据岗位权限查看处理事项所需的用户 ID、身份、订单或记录；公开评论不等于授权公开证件资料。
- 活动与抽奖：您主动参加已开放活动时，处理账号标识、参与和结果记录；如需要发放奖励，通过活动说明和客服确认必要的联系信息。请勿在公开评论中填写领奖所需的敏感资料；未开放的活动或支付功能不因本政策而自动启用。
- 应用运行：App 使用 DCloud 运行引擎与 Socket.IO 通信组件。同意前，App 自有业务不发起账号接口或聊天连接；DCloud 拒绝模式仍可能发送不含设备信息的启动和崩溃统计请求，具体见第三部分。我们不将“无业务请求”表述为整个原生运行环境完全无网络通信。
二、设备权限与本地存储
- 相机：在您选择拍照上传头像、证件、商品或聊天图片，或单独同意并开始本人刷脸认证时使用。拒绝后仍可使用不需要拍照和人脸采集的功能。本次人脸接入不启用证件OCR、NFC或多因子意愿录音。
- 照片／媒体图片／存储：在您选择相册上传或保存图片时，按 Android 版本使用系统照片选择器或相应权限，仅处理您选择的图片和完成该操作所需文件，不要求您上传整个相册。系统申请相机、相册或存储权限时，App 顶部会同步显示相应用途说明；您可以拒绝授权并继续使用不依赖该权限的其他功能。
- 网络及网络状态：同意后用于加载内容、通信、上传和连接恢复。网络状态与 Wi-Fi 状态属于 Android 普通权限，不等于获取您的精确位置。
- 当前 App 不以通讯录、精确定位或麦克风权限作为使用条件，不在启动时主动申请相机或相册。您可在手机系统“设置 → 应用 → 方块社区 → 权限”中更改授权，实际名称以设备为准。
- 本地可能保留登录凭证、资料及图片缓存、草稿编辑状态和您的隐私选择，用于保持会话与恢复操作。退出登录不等于注销账号；清除 App 数据会移除本机保存的信息，但不自动删除服务端订单或内容。
三、第三方组件与服务
微信 Open SDK 及微信服务号接口
提供方：深圳市腾讯计算机系统有限公司。App 使用微信 Open SDK 发起您主动选择的微信登录；Android 端会核对设备是否安装微信，以判断登录能力是否可用。我们仅调用授权码登录，不调用微信头像昵称读取、分享或微信支付功能。服务端另调用微信授权、关注状态和模板消息接口，处理前述微信身份标识与订单提醒所需信息。详细处理范围及授权管理方式见微信 Open SDK 个人信息处理规则。不使用微信登录或不开启提醒不影响原手机号登录及已开放的订单功能。
DCloud uni-app（5+）运行引擎
提供方为数字天堂（北京）网络技术有限公司，用于原生运行及性能、故障分析。同意后，其运行引擎可能处理设备品牌型号、CPU、屏幕与系统信息、网络类型、IP、UserAgent、语言时区、运行环境状态、匿名设备标识、应用版本及错误堆栈等。其当前政策说明匿名标识不包含 IMEI、Android ID 等个人设备标识；本 App 未开启 uni 统计和广告模块。拒绝模式可能仍发送不含设备信息的启动、崩溃统计。范围以实际引擎版本和DCloud 官方隐私政策为准。
阿里云短信（服务端接口）
您主动请求验证码时，服务器向阿里云计算有限公司提供的短信服务提交接收手机号及必要的短信参数。这是服务端调用，不是 App 自动启动的短信 SDK。当前统一实名认证不单独调用二要素核验接口；姓名和身份证号先在本机进行格式检查，身份真实性最终由下述金融级实人认证服务核验。相关服务受阿里云隐私政策及对应服务规则约束。
阿里云金融级实人认证 SDK（AP-FaceDetectModule）
提供方：杭州阿里云智能科技有限公司。用途为本人活体检测、实名身份比对及识别虚假设备；仅在认证页单独同意后初始化和调用。按SDK官方说明及设备能力，认证可能处理设备品牌型号、系统及内存信息、屏幕、CPU、时区语言、传感器信息、Android ID／OAID／IDFV等设备标识、网络类型及SSID／BSSID、运营商及SIM状态、宿主App名称和版本、认证日志，以及本人姓名、身份证号、人脸图像与视频流。我们未启用广告追踪、证件OCR及意愿录音。请查阅金融级实人认证SDK隐私政策了解完整字段、服务方受托处理及权利联系渠道。正式启用前仍须完成必要性评估、云端留存设置核对与替代验证机制评估。
Socket.IO 通信组件
用于 App 与本平台服务器建立即时通信连接，处理登录凭证、会话和消息数据；不将聊天内容默认发送至 Socket.IO 项目维护方。连接在同意隐私政策并具备登录凭证后启动。
第三方网页只有在您主动点击链接时才会访问，断网不影响本政策正文阅读。我们不会因接入上述组件而授权其将您的信息用于与提供服务无关的目的。
四、保存、安全与对外提供
我们在中国境内保存本平台收集的个人信息。保存期限以实现具体服务目的所需的最短时间和法律规定为准：账号资料服务于账号存续，订单、售后及必要安全记录按履约、争议处理和法定保存要求保留；不再必要且无法律保留要求时，依法删除或匿名化处理。当前并非所有记录都具备用户自助删除入口，可通过第七部分联系方式提出申请，我们将说明适用范围和保留原因。
我们采取传输保护、访问权限、登录鉴权、证件私有存储与部分字段脱敏等措施。任何技术措施都不能保证绝对安全。如发生个人信息安全事件，我们将依法采取处置措施并履行通知、报告义务。
除本政策披露的服务处理、您主动公开或与指定对象交流的内容、依法履行义务等情形外，不出售您的个人信息；如需向其他独立处理者提供、公开披露或跨境提供，将依法另行告知并履行相应程序。涉及合并、重组等信息转移时，将依法告知接收方并要求其继续履行保护义务。
五、您的选择与权利
您可在“我的 → 个人资料管理”查看或修改已开放的账号资料，阅读协议，并通过“撤回隐私同意”停止使用需同意的功能、重启返回本地介绍页。撤回不影响此前基于有效同意的处理，也不等于注销或自动删除历史内容；再次使用相关功能时须重新作出选择。
账号注销流程
微信授权可在微信的个人信息与权限设置中管理。服务号提醒也可在 App 内关闭或解绑；如需处理 App 微信登录绑定，可通过第七部分联系平台核验。注销账号时同步移除微信登录和服务号绑定、清理授权会话，并停止尚未发送的订单提醒；已形成的必要订单与发送状态记录按本政策第四部分处理。
您可通过“我的 → 个人资料管理 → 注销账号”申请注销。系统会核查普通用户、打手和商家全部身份：钱包余额、钻石、冻结资金、待结算资金及保证金须清零，没有在途提现、待放款或未完成订单，也没有待处理退款、纠纷或其他未履行事项。存在未处理事项时，页面会列明原因，处理后可重新检查，不会自动放弃您的资金。
通过条件检查后，使用绑定手机号接收并输入短信验证码；实名用户还须输入身份证后四位（末位为 X 时可输入 X）。这些信息仅用于本次身份核验，页面不会显示证件后四位，日志不记录您输入的验证码或证件信息。验证码有时效、使用次数及错误尝试限制。请勿通过公开帖子或聊天发送这些信息。
阅读注销影响并作出最终确认后，系统会再次检查账号状态。注销成功后立即停用所有身份，原登录凭证及即时通信连接失效，昵称、头像、绑定手机号等账号资料匿名化，个人主页与动态停止公开展示，店铺及打手服务停用。原账号及其积分、勋章等权益无法恢复；以后使用手机号重新注册属于新账号，不会恢复原账号。
为履行法定义务、处理必要的交易与安全事项，相关订单、资金、售后、认证审核及安全记录保留必要关联；在法定保存期限未届满等不能立即删除的情形下，限制为存储和必要的安全保护处理，期限届满且无其他合法保留事由后依法删除或匿名化。注销不等于立即删除所有历史记录，也不影响依法需要完成的义务。本机登录数据及应用本地存储会在注销成功后清理。
如无法接收短信、实名信息无法核验，或需要查询、复制、更正、补充、删除其他个人信息及解释处理规则，可联系第七部分客服。我们会进行必要的身份核验并告知处理进度与结果；依法不能立即删除的，将说明理由并限制相关处理。不要求您通过公开帖子提交证件或密码。
六、未成年人及政策更新
未成年人应在监护人指导下阅读本政策并使用服务；涉及不满十四周岁未成年人的个人信息，应依法取得监护人同意并提供专门保护。监护人发现未经适当同意提交信息的，可联系我们申请处理。请勿向未成年人索取与服务无关的信息。
功能、信息用途或第三方服务发生重要变化时，我们会更新政策并通过 App 作出显著提示；依法需要重新同意的，在取得相应同意前不启用新的相关处理。您可以保留本政策文本以便查阅。
七、联系我们
个人信息处理者：郑州凯强网络科技有限公司
客服电话：17550953361
联系邮箱：1585449893@qq.com
联系地址：河南省郑州市金水区未来路699号院8-9号楼裙房3层C12号铺E41号