LEGAL · PRIVACY
芝麻商单隐私政策
上海芝噢域科技有限公司（以下简称“我们”）重视你的个人信息与业务数据安全。本政策说明芝麻商单如何处理相关信息。
一、我们处理的信息
| 使用场景 | 可能处理的信息 | 目的 |
|---|---|---|
| 注册、登录与账号安全 | 手机号、密码的安全摘要、图形及短信验证记录、设备指纹、设备名称、设备平台、App 版本、请求安全信息 | 创建账号、核验身份、限制异常请求、识别登录设备和保障账号安全 |
| 本地业务记录 | 账本及商单数据，包括项目名称、客户或品牌、联系人、金额、进度、时间、收款、分类、账号矩阵、备注等由你录入的信息 | 在设备上完成记录、筛选、统计、提醒、导入和导出 |
| 云端备份与同步 | 账号标识、账本及商单数据、记录版本、更新时间、最后修改设备标识、默认账本设置 | 登录后的云端备份、跨设备读取、冲突处理、恢复及默认账本展示 |
| 个人资料 | 你主动设置的昵称、头像 | 展示账号资料及识别你的账号 |
| 提醒 | 提醒开关、时间、提前天数、与提醒相关的项目节点 | 按你的设置在设备上生成通知 |
| 商机收藏与名片投递 | 收藏记录；投递时页面明确展示的昵称、手机号、平台账号快照及投递时间 | 保存收藏，并将你主动确认的名片发送给商机运营人员以便联系 |
| 会员与支付 | 商品、订单号、金额、支付渠道、支付及退款状态、自动续费协议状态；支付凭证由第三方支付服务商处理 | 创建和核验订单、开通权益、处理续费取消及退款 |
| 反馈与客服 | 反馈类型、内容、你选填的联系方式、App 版本及设备信息 | 定位问题、回复反馈和改进产品 |
如果你在商单或反馈中填写他人的联系方式等信息，请确保具有合法处理依据，并避免录入与业务管理无关的敏感信息。我们不会在你同意本政策前主动上传账号数据；保障验证码、防止攻击所必需的网络安全处理除外。
二、设备权限
- 通知权限：用于发送你主动开启的项目节点、签到或同步异常提醒。Android 系统支持时会单独征求授权，你可以随时在系统设置中关闭。
- 文件与图片选择：选择头像、导入或导出文件时，我们通过系统文件选择器访问你主动选中的内容，不申请读取设备全部照片或文件的权限。
- 安装应用权限：仅在你主动下载并安装官网更新包时由系统确认，可在系统设置中关闭。
- 网络访问：用于账号、验证码、云端备份、商机、支付状态、反馈和版本更新等在线功能。
三、保存方式与期限
- 暂不登录时，账本主要保存在你的设备本地；卸载或清除数据可能导致本地数据丢失。
- 登录后，账号及云端数据保存在提供服务所需的服务器与数据库中。我们仅在实现本政策所述目的所需期间保存，或依法律规定保留必要记录。
- 验证码与安全日志按防欺诈、排查故障和履行安全义务所需的较短期限保存；会员订单及交易记录按交易处理和法定义务所需期限保存。
- 账号注销后，我们将删除或匿名化可以删除的信息；依法必须保留、处理争议或保障安全所需的信息将在限制用途后保存至相应期限届满。
五、安全保护
我们采取访问控制、身份验证、传输保护、密码安全摘要、版本与冲突校验、日志审计及数据备份等合理措施保护信息。互联网环境不存在绝对安全；如发生或可能发生泄露、篡改、丢失，我们将依法采取补救并履行通知义务。
六、你的权利
你可以通过 App 内相应页面或反馈入口行使以下权利：
- 查询、更正、删除你的账号资料及由你创建的业务记录；
- 导出账本数据、管理通知开关、默认账本和登录设备；
- 对具体处理行为撤回同意。撤回不影响撤回前基于同意进行处理的效力；
- 申请账号注销，或对无法自行完成的访问、更正、删除、复制、限制处理等请求联系我们；
- 要求我们解释本政策及个人信息处理规则。
为保障账号与数据安全，我们可能要求你完成身份核验。对于合理请求，我们将在法律规定的期限内处理；法律规定可以不予响应的情形除外。
七、未成年人信息
芝麻商单主要面向成年人。如果你是不满十四周岁的未成年人，请不要自行注册或提交个人信息；确需使用时，应由监护人阅读并同意相关规则。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快处理。
八、政策更新
功能或信息处理方式变化时，我们可能更新本政策。对用户权益有重大影响的变化，将通过官网、App 弹窗或其他醒目方式告知；依法需要重新取得同意的，我们会在相关处理前征得同意。页面顶部会标明最新更新与生效日期。
九、联系我们
个人信息处理者：上海芝噢域科技有限公司。你可以通过 App 内“我的—反馈与帮助”提交隐私或数据权利请求，也可以访问 zimaaa.com/app/ 查看最新公开信息。我们会在核验必要信息后处理并回复。