隐私政策 版本：V1.0.0

更新日期：2025-08-19｜生效日期：2025-08-19

主体公司：杭州码术科技有限公司（以下简称“我们”或“本公司”）

适用产品：【爱换助手】移动应用/小程序/网站（合称“本平台”）

我们深知个人信息对您的重要性，并会按《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《反洗钱法》等法律法规妥善处理您的信息。本政策旨在向您说明我们如何收集、使用、共享、保存与保护您的个人信息，以及您享有的权利。

一、适用范围

本政策适用于您使用本平台提供的零钱互换信息撮合与相关增值服务。请注意，本平台与支付宝（Alipay）及微信支付（WeChat Pay）无任何商业或法律上的隶属/代理关系，您在使用上述第三方服务时，还应遵守其各自的条款与政策。

二、我们如何收集和使用个人信息

（一）业务功能所需信息

• 账号注册与登录：手机号码、验证码、密码（加密存储）、昵称/头像（可选）。
• 实名认证与合规（KYC/AML）：姓名、身份证件信息（号码、有效期、影像件）、人脸识别比对结果、银行卡号（仅用于实名核验与风险控制）。
• 订单与撮合：零钱互换需求信息、订单编号、交易状态、时间戳、对手方标识（经脱敏/匿名化展示）。
• 支付与清结算状态：仅记录第三方支付回调的状态信息、对账信息，不直接处理您的资金。
• 客服与申诉：您与客服的沟通记录、通话录音/在线聊天记录（如有）。
• 设备与日志：设备型号、操作系统、唯一设备标识（如OAID/IDFV等）、IP地址、MAC地址、已安装APP信息、APP版本、网络类型、错误崩溃日志、操作日志。
• 可选授权：相机/相册（用于上传凭证）、麦克风（用于客服）、通讯录（如用于风控辅助，需另行取得同意）。

（二）使用目的与处理规则

• 用于提供账号服务、身份核验、风险控制与合规审查、订单撮合与通知、客户服务、系统运行与安全保障、统计分析与产品优化、依法配合监管与司法机关。
• 我们在取得您的同意、履行与您签订的协议、履行法定义务、应对公共卫生/突发事件或在符合法律规定的合理场景下基于合法利益处理您的信息。
• 对于涉及敏感个人信息（如身份证件、人脸信息、银行卡号等），将以更严格的方式进行保护与控制，并在必要时单独征求您的同意。

三、Cookie 与同类技术

为保障功能及改善体验，我们可能使用 Cookie、LocalStorage 等用于会话保持、偏好设置及统计分析。您可在浏览器或系统设置中清除或限制相关技术的使用，但可能影响部分功能。

四、共享、转移与公开披露

（一）共享

我们仅在必要范围内与服务提供商共享信息，包括：云计算与存储、短信与通知、数据分析、实名认证与风控、客服系统、日志与安全、地图定位、第三方支付/清算机构等。

• 与业务合作方共享：如支付与清算机构（用于订单状态与对账）、合规与审计机构（用于法定合规）。
• 与技术服务商共享：如短信平台、云厂商、统计与崩溃分析、风控服务商等。

共享前我们将对第三方的个人信息保护能力进行评估，并与其签署保密与数据处理协议，要求采取不低于本政策的保护措施。

（二）转移

如发生合并、分立、重组、资产或业务转让等，我们将要求受让方继续受本政策约束；若变更处理目的，我们将再次征求您的同意。

（三）公开披露

我们一般不公开披露您的信息。确需公开披露时，将基于法定情形并采取合适的保护措施。

五、跨境提供个人信息

原则上我们在中华人民共和国境内存储与处理您的个人信息。如确需跨境提供，我们将依法开展个人信息出境安全评估或签署标准合同，并单独征求您的明示同意。

六、信息保存期限与存储地点

• 存储地点：境内服务器。
• 保存期限：为实现目的所必需的最短期间；涉及反洗钱与监管留存的，按法律法规或监管要求（通常不少于5年）保存；日志数据通常保存【6-36】个月（可按业务实际调整）。届满后我们将删除或匿名化处理。

七、您的权利

您可通过【APP-我的-设置-隐私管理】或联系邮箱行使以下权利：

• 访问、复制、更正、删除个人信息；
• 撤回同意、注销账号；
• 限制或拒绝基于自动化决策的仅机器决策，要求人工复核；
• 数据可携带（在具备条件的情况下）；
• 获取个人信息处理规则的解释；
• 向网信部门或有管辖权机关投诉举报。

八、未成年人保护

我们主要面向成年人。如您未满14周岁，请在监护人同意与指导下使用，并由监护人行使相关权利。

九、我们如何保护您的信息

• 采用分级分类管理、最小权限、访问控制、加密与脱敏、传输安全、审计与日志、备份与灾备、代码安全与漏洞修复等措施。
• 发生安全事件时，我们将按照法律法规要求启动应急响应并进行告知。

十、自动化决策与风控说明

为防范欺诈与合规风险，我们可能基于特征数据进行风险评分或自动化决策；您有权要求我们作出解释并有权拒绝仅通过自动化方式作出的决定，同时提供人工复核渠道。

十一、本政策的变更

我们可能适时更新本政策。重大变更将通过站内信/弹窗等方式另行通知，并在获得您充分知情并同意后生效。

十二、如何联系我们

公司名称：杭州码术科技有限公司

联系邮箱：【ahzs@codesoe.com】｜联系电话：【400-933-7720】

联系地址：【杭州码术科技有限公司】

个人信息保护负责人（DPO）：【金先生】

十三、应用说明

本应用基于DCloud App引擎（uni-app x）开发，为了优化引擎的质量，需要收集报错堆栈信息，这些信息会包含： 设备信息（设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的SDK信息、报错堆栈）

使用目的：排查在不同情况下的故障，提升引擎质量

收集方式：SDK自行采集

附录：第三方 SDK 清单

SDK 名称	提供方	用途	收集信息	官网/下载	隐私政策	存储地点与期限	是否可关闭
微信OpenSDK Android	【深圳市腾讯计算机系统有限公司】	微信登录	微信头像、昵称信息、微信开放平台用户唯一标识	【https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8】	【https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8】	【与账号生命周期一致或最短必要】	否（核心功能）
APP支付客户端SDK	【支付宝(杭州)信息技术有限公司】	支付宝登录	支付宝头像、支付宝用户昵称、支付宝平台用户唯一标识	【https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96】	【https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96】	【与账号生命周期一致或最短必要】	否（核心功能）
移动智能终端补充设备标识体系统一调用SDK	【中国信息通信研究院】	统一调用SDK	统一调用SDK	【https://www.msa-alliance.cn/col.jsp?id=122】	【https://www.msa-alliance.cn/col.jsp?id=122】	【与账号生命周期一致或最短必要】	否（核心功能）
DCloud App引擎	【数字天堂（北京）网络技术有限公司】	运行支持本App的主引擎，缺少本引擎将导致本App无法使用	设备信息（设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的SDK信息），报错时的堆栈信息，引擎启动时间和内存消耗	【https://dcloud.io/】	【https://dcloud.io/license/appprivacy.html】	【与账号生命周期一致或最短必要】	否（核心功能）