AI爱买买APP隐私政策
本政策严格依据《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》《网络交易监督管理办法》及 GB/T 35273-2020《信息安全技术 个人信息安全规范》制定。
AI爱买买APP（以下简称"我们"）始终坚持合法、正当、必要、诚信的核心原则，严格保护全体用户的个人信息与隐私合法权益，规范个人信息的收集、存储、使用、传输、共享、删除及注销全流程操作。本隐私政策旨在清晰告知用户本 App 个人信息处理规则、推广与积分服务隐私规范、用户专属隐私权利、数据安全保障及第三方合作合规细则。请您在注册、登录、浏览、使用 AI爱买买APP 全部或部分服务前，完整阅读并充分理解本政策全部内容。您使用本 App 服务即视为自愿同意本政策所有约定条款。
一、适用范围
1.1 本政策适用于所有注册、浏览、使用 AI爱买买APP 及关联功能、电商服务、推广积分活动的全部个人用户与商户用户。
1.2 本政策覆盖 App 全部业务场景，核心包含账号注册登录、AI 智能选购、商品浏览、交易下单、支付结算、订单履约、售后维权、消费积分获取与使用、数字资产记录与展示、推广奖励活动、消息推送、客服咨询、设备权限调用等全流程服务场景。
1.3 本政策不适用于 App 内第三方独立服务、第三方 SDK 工具、外部跳转链接对应的服务页面，第三方服务的个人信息处理规则由对应主体独立负责，我们将在相关服务模块明确标注，您可自行查阅核实。
二、个人信息收集与使用清单
2.1 基础必备信息（拒绝则无法使用核心服务）
此类信息为保障 App 基础功能、电商交易履约、账号安全、积分及推广权益核验的核心必需信息，您拒绝提供将无法正常使用本 App 全部核心服务：
•（1）账号身份信息：用户注册/登录手机号、账号昵称、加密存储的登录密码、账号唯一标识。用于账号注册、登录认证、身份核验、账号安全防护、积分账户绑定、推广身份溯源，保障账号与权益唯一性。
•（2）交易履约信息：用户下单记录、选购商品信息、支付订单信息、收货地址、联系人、联系电话、售后维权记录、积分变动记录、数字资产账户与流水记录、推广奖励记录。用于完成电商交易履约、订单售后处理、交易溯源、消费积分核算、数字资产记账与展示、推广奖励统计发放，依据《电子商务法》要求，交易及权益相关数据留存不少于 3 年。
•（3）设备基础信息：设备型号、操作系统版本、脱敏设备唯一标识、网络类型、IP 地址、设备运行日志。用于适配全机型设备运行、保障服务稳定性、防范账号异常登录、风控防作弊，保障积分、推广活动公平合规。
2.2 可选授权信息（自主同意·不影响基础服务）
此类信息仅用于优化服务体验、拓展增值功能，需获取您单独明示同意后方可收集，您可随时在手机系统设置或 App 内隐私设置关闭授权，关闭后不影响交易、积分、基础浏览等核心服务使用：
•（1）相册/图片权限：用于用户上传头像、售后凭证、商品评价配图、积分兑换凭证上传等场景。
•（2）麦克风权限：用于语音咨询、语音评价、语音客服交互，优化用户服务沟通体验。
•（3）定位权限：用于就近商品推荐、收货地址智能匹配、本地电商服务适配、同城推广活动适配。
•（4）消息推送权限：用于订单状态更新、积分变动提醒、推广奖励到账、售后进度、合规活动通知推送，您可随时关闭该授权。
•（5）相机权限：仅在用户主动触发"选择图片""拍照""下载面单"等操作时调用，不会在后台静默读写。
•（6）剪贴板读取：用于识别您在官网、邀请落地页或好友分享页面点击下载、复制邀请码或复制推荐链接后写入剪贴板的本平台推荐链接/邀请口令，以便在 App 首启或冷启动时完成推荐关系绑定。我们仅在您同意本隐私政策后读取剪贴板，并且只解析本平台官方推荐链接格式（如 https://app.ai-maimai.com/r/{CODE}）；未匹配到有效推荐链接时，不会保存或上传剪贴板原文，不影响基础浏览、交易、售后等核心服务。
2.3 敏感个人信息处理规则
针对生物特征、金融账户、精准行踪等敏感个人信息，我们严格执行逐项单独授权、专款专用、限时留存规则，不批量、不捆绑授权。若业务、积分、推广场景确需收集，将单独告知收集用途、范围、留存期限，经用户主动确认后收集，仅用于约定场景，超范围处理需再次获取用户授权。
2.4 信息合法使用范围
所有收集的用户信息仅用于以下合规用途，绝不超范围使用、滥用用户数据：
•（1）提供、维护、迭代 App 电商交易、AI 智能选购、售后保障等核心服务；
•（2）核验用户身份、防范账号风险、打击作弊行为，保障积分、推广奖励活动公平公正；
•（3）履行交易合同义务，完成订单履约、退款售后、积分发放、奖励兑付等服务；
•（4）统计用户消费、推广行为，合规核算积分、数字资产、奖励权益，优化产品及活动规则；
•（5）遵守法律法规及监管要求，配合合规核查与执法工作。
三、推广奖励、消费积分与数字资产专项合规条款
本 App 消费积分、数字资产、用户推广奖励活动严格遵循《规范促销行为暂行规定》《电子商务法》相关要求，坚持自愿参与、规则透明、数据合规、无金融风险原则，所有权益相关数据处理全程合规。
3.1 消费积分合规规则
（1）积分获取与用途：用户可通过消费下单、合规活动参与等官方公示方式获取消费积分。消费积分属于平台规则下的虚拟权益，不具备法定货币属性，不能在用户之间转让、私下交易、倒卖或承诺增值收益；在 v1.0 规则内，消费积分支持两类用途：普通商品订单按平台公示比例部分抵扣，以及符合提现规则时申请支付宝提现。提现申请需通过平台风控与身份核验，提现部分按规则代扣代缴个人所得税；VIP 礼包禁止使用消费积分抵扣。具体抵扣比例、提现限额、税费扣缴和有效期以 App 页面及平台公示规则为准。
•（2）数据处理：积分核算、变动、扣除记录仅用于权益兑付与用户对账，我们仅留存积分必要台账信息，不收集与积分服务无关的用户数据，严禁向第三方泄露用户积分数据、消费积分记录。
•（3）积分留存：正常使用账号的用户，积分数据随账号存续留存，仅用于积分权益兑付与用户对账；用户提交账号注销后，未使用的积分权益立即清零失效、不予退还或兑现，对应积分台账依《电子商务法》随交易记录留存满 3 年后清理。
3.2 数字资产规则与处理口径
（1）数字资产性质：数字资产包括种子资产和消费资产，仅为平台根据公示规则在用户账号内记录和展示的数字化权益，不是现金、储值余额、存款、证券、股权份额或可流通代币，不承诺固定收益、保本增值、现金兑换、股权/期权/工资折算或其他回报。数字资产不可在用户之间转让、交易、赠送、倒卖或转售。
•（2）展示范围：仅 VIP 用户拥有并展示数字资产余额；普通用户仅记录累计消费金额，并可查看 VIP 激活引导。为此，我们会处理用户的会员层级状态、累计消费金额、数字资产账户余额、数字资产流水和相关规则快照，用于页面展示、后台对账、客服排查和审计留痕。
•（3）累计消费与入账口径：累计消费金额适用于所有用户，只按普通商品真实实付商品金额计算，不含运费、平台红包抵扣、消费积分抵扣及普通商品 VIP 折扣；VIP 礼包订单不计入累计消费金额，也不直接产生消费资产。种子资产仅来源于本人购买 VIP 礼包及其直接邀请好友购买 VIP 礼包两类场景，且仅发放给本人或直接邀请人；消费资产按平台可配置的累计消费倍率档位计算。平台配置修改通常仅影响后续行为，已形成的历史流水以入账时保存的规则快照、订单信息和台账记录解释。
•（4）未来用途：数字资产未来是否开放使用、兑换、折现、收益、权益转换等功能尚未确定。除平台后续正式公示规则外，我们不会将数字资产数据用于向您承诺固定现金价值、股权比例、收益回报或其他未公布权益。
•（5）失效与留存：用户注销账号、严重违规封禁、平台依法依规处置或法律法规要求的其他情形下，数字资产将按平台规则清零作废或终止展示；相关必要流水、规则快照和审计台账仍会按法定期限留存，用于交易溯源、合规审计和争议处理。
3.3 推广奖励合规规则
•（1）参与自愿：用户可自主选择参与平台推广分享、好友邀请等奖励活动，无强制参与、捆绑参与要求，不参与活动不影响基础服务及正常积分权益。
•（2）信息合规：推广过程中，用户自主分享的信息仅用于活动核验与奖励发放，我们不会主动收集、留存被推广用户的个人信息；若因奖励兑付必要需留存少量信息，将严格遵循最小必要原则，且用户可随时申请删除。
（3）奖励规范：推广奖励以平台公示规则为准，奖励类型为积分、优惠券、平台虚拟权益等，不与法定货币变相兑换、无非法集资、无收益承诺，杜绝违规金融属性设置。
•（4）作弊管控：我们可基于设备信息、账号日志、交易数据开展风控核验，对刷量、虚假推广等作弊行为，有权取消奖励、冻结权益，保障活动合规公平。
四、信息存储、留存与账号注销规则
4.1 信息存储规范
用户所有个人信息均采用加密方式存储，部署防火墙、访问管控、日志审计等安全防护机制，境内收集的用户信息全部存储于中国境内合规服务器，不擅自向境外传输、流转用户数据。
4.2 分级数据留存期限
我们严格按照法律法规及平台合规要求，实行分级留存制度，杜绝超期留存数据：
•（1）基础账号信息：留存至用户账号注销完毕，注销后即刻清理或匿名化；依法须保留的交易、发票、网络日志等数据按本节及《电子商务法》《网络安全法》规定的法定期限留存；
•（2）交易、积分、数字资产、推广权益数据：依据《电子商务法》规定，留存期限不少于 3 年，用于交易溯源、售后核查、权益纠纷处理；
•（3）风控、操作、活动日志：留存期限不少于 1 年，用于风险核查、作弊溯源、合规自查；
•（4）用户自主授权的拓展信息：用户关闭授权、删除对应数据或注销账号后，即刻清理对应信息，无超期留存。
4.3 账号注销专项规则（即时生效·不可恢复）
•（1）注销通道：您可通过 App 内【我的-设置-账号与安全-注销账号】自主发起账号注销，流程简洁、无不合理捆绑条件，无需人工审核门槛。
•（2）身份核验：为防止误操作与盗号注销，提交注销前须通过身份核验——绑定手机号的账号需输入下发到本机的短信验证码；仅绑定微信的账号需在弹窗中手动输入"确认注销"四字。
•（3）注销生效：通过身份核验并完成最终确认后，您的账号将【立即注销、即时生效、不可恢复】，随即无法登录、无法使用本 App 任何服务，本平台不提供冷静期，也不设撤销注销入口，请在提交前务必确认。
•（4）依法保留数据：因履约、对账、争议处理及法律法规要求，下列数据不随注销删除，按法定期限留存——订单、支付、退款、售后等交易记录留存不少于 3 年（《电子商务法》§31）；发票数据留存 5 年（税收征管与发票管理规定）；登录与网络日志留存 6 个月（《网络安全法》§21）；上述法定保留数据仅用于交易溯源、售后核查、合规审计，留存期满后自动彻底删除。
（5）虚拟资产即时清零作废（含钱包可提现余额）：提交注销的瞬间，您账号下的消费积分、数字资产（含种子资产、消费资产）、分润奖励（含待发放/冻结中/可提现部分）、平台红包与优惠券、VIP 会员权益、抽奖中奖名额及购物车中的奖品权益等全部资产，连同钱包或余额类权益中【本可提现的现金余额】，一并立即清零作废。提交注销即视为您自愿放弃上述全部资产，平台不予退还、兑现或补偿；该处置明细将记入注销资产快照留档备查。
•（6）注销后处理：注销完成后，我们将立即清理或匿名化您的个人资料、设备信息、收货地址、关注关系、AI 对话等可删除数据，强制登出您的全部登录会话，并使您的推荐码永久失效；仅依法保留上述法定必要数据。已支付订单继续正常履约发货，进行中的售后/退换货继续依《消费者权益保护法》受理，相关退款按原支付路径退回您的支付账户，不进入已注销账号。
•（7）重新注册：注销完成后，您原绑定的手机号、微信将被释放，可在本 App 重新注册为全新账号；但已作废的积分、奖励、红包、会员权益等不予恢复，新账号不继承任何原账号的资产、推荐关系或历史记录。
六、用户核心隐私权利
您对个人信息及权益数据享有完整、无门槛的隐私权利，我们不设置任何不合理限制：
•6.1 信息查询、更正权：您可在 App 内隐私设置页面，随时查询账号信息、交易记录、积分变动、推广记录、授权明细，信息有误可自主更正或联系客服协助处理。
•6.2 信息删除权：您可随时申请删除非服务必要的缓存数据、历史浏览记录，我们核实身份后及时处理。
•6.3 授权撤回权：可随时撤回位置、相册、推送等所有非必要授权，撤回后不影响核心服务、积分及推广权益使用。
•6.4 投诉举报权：若您认为我们的信息处理、积分及推广活动合规性侵害您的权益，可通过官方渠道反馈，我们 3 个工作日内响应核实并回复。
七、信息安全保障措施
我们建立全流程、全方位信息安全防护体系，全方位保障用户个人信息、积分及权益数据安全：
•7.1 技术防护：采用数据加密、访问权限分级管控、安全日志审计、防火墙防护、数据脱敏等技术手段，防范信息泄露、篡改、丢失与非法访问。
•7.2 制度管控：建立内部数据合规管理制度，明确员工数据处理权限，严禁私自泄露、窃取、篡改用户数据及积分权益信息，违规人员承担对应法律责任。
•7.3 应急处置：若发生信息安全事件，将第一时间启动应急预案，采取补救措施，及时告知用户并上报监管部门。
八、未成年人隐私保护
本 App 不主动收集未成年人个人信息，不面向未成年人开展付费、积分、推广奖励相关活动。未满 18 周岁未成年人需在监护人陪同、同意下使用本服务，监护人可对未成年人账号信息、权益记录进行查询、删除及账号注销。若发现未经监护人同意收集的未成年人信息，我们将立即全部清理。
九、政策更新与公示规则
我们可根据法律法规更新、监管要求、业务及活动迭代，适时修订本隐私政策。政策修订后，将通过 App 弹窗、公告、隐私页面公示提前告知用户，更新版本自公示生效日起执行。您继续使用服务即视为认可修订后政策内容。
十、联系方式与合规对接
隐私咨询、权益异议、投诉反馈、合规对接渠道：
•运营主体：深圳华海农业科技集团有限公司
•个人信息保护负责人邮箱：zwf@huahainongke.com
•客服电话：0755-28509232（工作日 9:00–18:00）
响应时效：所有隐私、积分、推广权益相关诉求，我们将在 1-3 个工作日内完成核实、处理与回复。
若您对我们的处理结果不满意，可向主管部门投诉举报：
•工业和信息化部 App 投诉平台：12321.cn
•国家网信办互联网违法和不良信息举报中心：12377.cn
•全国消费者协会投诉举报热线：12315
十一、法律适用与争议解决
本政策适用中华人民共和国大陆地区法律，双方争议优先友好协商解决；协商不成的，向我方运营主体所在地有管辖权的人民法院提起诉讼。
附录：第三方 SDK 与服务共享清单
以下是本 App 集成或拟集成的第三方 SDK 和服务清单。我们会根据您实际使用的功能触发相应 SDK，并对所有第三方 SDK 的个人信息处理活动进行监督。
支付与账号登录类
•SDK名称：APP支付客户端SDK；开发者：支付宝(杭州)信息技术有限公司；收集信息范围：设备信息、网络信息、支付订单信息；目的：完成支付宝 App 支付、订单退款、消费积分提现到账能力；SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
•SDK名称：微信OpenSDK Android；开发者：深圳市腾讯计算机系统有限公司；收集信息范围：设备信息、网络信息、微信账号授权信息、支付订单信息；目的：完成微信授权登录、微信 App 支付及相关支付结果回调能力；SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
短信与验证类
•阿里云短信服务（阿里云计算有限公司）— 用途：下发短信验证码；共享字段：手机号、验证码；隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
存储与基础设施
•阿里云对象存储 OSS（阿里云计算有限公司）— 用途：图片、视频、文件存储；共享字段：您上传的图片/文件内容
•阿里云 ECS / RDS — 用途：服务器与数据库托管；共享字段：所有业务数据（加密存储）
语音与 AI 类
•大语言模型服务（供应商待定）— 用途：AI 客服、意图识别、智能搜索；共享字段：脱敏后的文本对话
物流类
•顺丰开放平台（顺丰速运有限公司）— 用途：物流下单、运单查询；共享字段：收件人姓名、脱敏手机号、地址
•快递 100（深圳市快递壹佰网络科技有限公司）— 用途：物流轨迹查询；共享字段：运单号
系统与框架类（不涉及个人信息外传）
•Expo 运行时（Expo, Inc.）— 用途：App 运行框架；隐私政策：https://expo.dev/privacy
•React Native（Meta Platforms, Inc.）— 用途：跨平台框架
•Socket.IO — 用途：客服实时通讯（与本 App 自有服务器通信）
本清单为当前及近期计划集成的 SDK 情况。上线版本中实际集成的 SDK 将以 App 内"第三方信息共享清单"的最新版本为准。如有变更，我们将通过本政策更新及时告知。