1. 服务场景：涵盖本 APP 的注册登录、商品购买、订单管理、物流查询、客服咨询、营销推送、安全保障等所有服务。

2. 例外情形：第三方合作服务（如支付、物流）适用其独立隐私政策，我们将在相关场景明确告知；匿名化处理后的信息不受本政策约束。

（一）收集类型与场景

我们遵循 "最小必要" 原则，仅收集服务必需的信息，具体如下：

（二）使用限制

• 收集的信息仅用于本政策载明的目的，如需超出范围使用，将单独获取您的同意。

• 手机号仅用于登录验证及订单通知，不用于未经允许的营销推送。

（一）收集范围

• 仅收集设备自带的 OAID（开放匿名设备标识符），不关联你的姓名、手机号、身份证号等可识别个人真实身份的信息，OAID 为设备层面的匿名标识，无法直接定位到具体个人。

（二）收集目的

• 识别唯一设备标识，确保推送消息能准确送达你的设备，避免重复推送或推送失败；

• 基于设备使用行为（如 APP 内浏览、交互记录），分析你的兴趣偏好，向你推送你可能关注的内容（如产品更新、活动通知、服务提醒等）；

• 优化推送效果，统计推送消息的送达率、点击率等数据，不断改进推送策略，减少无关推送对你的打扰。

（三）收集方式

• 当你点击同意本隐私政策后，我们将通过 APP 自身技术及集成的 DCloud 开发通用工具库，自动读取你设备系统提供的 OAID，无需你额外手动操作。收集过程将在设备本地完成标识读取，不涉及对你设备内其他数据的获取。

（一）共享规则

（二）转让要求

若因并购、重组等原因需转让个人信息，我们将提前 7 天通过弹窗通知您，并要求受让方继续履行隐私保护义务，否则将终止转让。

（一）存储规范

（二）安全措施

• 技术防护：采用 AES-256 加密技术存储支付信息，通过 SSL/TLS 协议传输数据。
• 管理保障：建立权限分级制度，仅授权员工可访问必要信息，定期开展隐私安全培训。
• 应急响应：若发生数据泄露，将在 48 小时内通过短信 / 弹窗通知您，并启动应急预案。

1. 更新触发：当法律法规修订、业务功能调整（如新增信息收集类型）时，我们将更新本政策。

2. 通知方式：

• 重大变更（如收集敏感信息范围扩大）：通过弹窗强制提示，需您重新确认同意；
• 非重大变更（如优化表述）：在 APP 公告栏公示，公示期不少于 7 天。

3. 历史版本：可联系客服查询近 3 年的政策更新记录及通知凭证。