隐私协议
欢迎使用卡湾 APP（以下简称"本 APP"）。本隐私协议（以下简称"本协议"）是您与本 APP 运营主体（以下简称"我们"）之间关于个人信息收集、使用、存储、保护等相关事宜的法律约定。
您在通过验证码注册登录、使用直播服务（观看 / 开播）、商城购物、支付宝 / 微信支付等服务前，应仔细阅读并充分理解本协议全部内容。您的注册、登录、购物、支付及使用行为，将视为对本协议的完全接受。若您不同意本协议任何条款，请勿使用本 APP 服务。
二、适用范围
本协议适用于您通过本 APP 及相关关联服务（包括但不限于 APP 更新版本、小程序、网页端衍生品）获取的全部服务，涵盖验证码注册登录、直播服务、商城购物、订单管理、支付宝 / 微信支付等所有功能场景。
第三方服务（如支付宝 SDK、微信支付 SDK、直播推流 SDK、商城第三方商户服务、链接跳转的外部网站或应用）不适用本协议，其信息处理规则由第三方独立负责，我们会要求第三方遵守隐私保护义务，但不对第三方的隐私政策及行为承担责任。
三、个人信息的收集与使用
（一）收集的信息类型及用途
验证码注册登录相关信息
核心信息：注册登录时仅需提供手机号及短信验证码，用于账号创建、身份核验及安全验证，符合网络实名制要求。
补充信息：您可自主补充昵称、头像等网络身份信息，不补充不影响基础服务使用。
验证辅助信息：自动收集注册登录时的设备信息、IP 地址、操作时间，用于防范异常登录及账号盗用风险。
实名认证：使用本 APP 需要实名认证，需要填写真实姓名、身份证号进行身份核对，用于支付和直播功能，仅用于合规核验。
设备与使用信息
自动收集设备型号、设备 ID、操作系统版本、AndroidID、IMEI、MAC 地址、网络状态等设备信息。
位置权限：位置信息用于商品支付，仅在使用该功能时调用。
账号注册 / 注销：注册账号使用手机验证码登录，登录及注册。注销 APP 我的 - 编辑资料 - 注销账户。账号注销后，我们将删除您的个人信息，法律法规另有规定的除外。
记录使用日志（如直播观看 / 开播记录、商城浏览 / 搜索 / 收藏记录、下单支付记录、功能点击记录），用于优化 APP 性能、修复故障、提升服务体验及商城个性化推荐。
直播相关权限及信息
摄像头权限：摄像头采集的画面信息用于开播画面采集、扫码互动，仅在使用该功能时调用。
麦克风权限：麦克风录制的语音信息用于开播语音传输、直播互动语音输入，录制内容仅用于对应服务处理。
存储权限：用于缓存直播画面、保存回放、上传封面素材，仅读写与直播相关的内容。
主播实名认证信息：开通直播需提供真实姓名、身份证件号码完成实名认证，仅用于合规核验。
商城购物相关信息
收货信息：您下单时需提供收货人姓名、手机号码、收货地址（含自提点地址），用于商品配送及订单核验，您可自主管理多个收货地址并选择使用。
订单信息：自动记录订单号、商品名称、数量、价格、下单时间、支付状态、配送状态等，用于订单管理、物流跟踪、售后处理及交易纠纷解决。
购物偏好信息：收集您的浏览历史、搜索关键词、收藏记录、购买记录，用于商城个性化商品推荐，您可在"设置 - 隐私中心"关闭个性化推荐功能。
评价信息：您主动提交的商品评价、晒单内容（文字、图片），将用于商品展示及其他用户购物参考，您可选择匿名评价。
支付相关信息
主动提供信息：选择支付宝 / 微信支付时，需自主提交支付所需信息（如绑定的银行卡号后四位展示、支付账号昵称），用于完成交易确认。
自动收集信息：支付过程中收集设备信息、IP 地址、交易时间、交易单号，用于保障支付安全、核对订单、处理退款售后。
支付 SDK 必要信息：支付宝 SDK、微信支付 SDK 将收集设备唯一标识、网络信息等，用于保障支付安全稳定及履行反洗钱义务，收集范围与第三方公示一致。
互动与其他信息
直播互动信息：弹幕、评论、送礼记录等，将被存储以保障互动功能，您可随时自主删除。
意见反馈、投诉建议等主动提交的信息，用于处理诉求、改进服务质量。
（二）收集方式
您主动提供：包括注册登录的手机号 / 验证码、补充的个人资料、实名认证信息、收货信息、支付相关信息、互动内容及主动授权的权限信息。
自动收集：通过 APP 后台系统、合规 SDK（支付 SDK、直播推流 SDK、统计分析 SDK、商城推荐 SDK）在服务运行中自动获取，SDK 收集范围符合"全国 SDK 管理服务平台"公示要求。
第三方获取：仅在您授权后，从合法合规的第三方平台（如实名认证机构、支付服务商、物流服务商）获取必要信息，明确告知第三方信息使用范围。
四、个人信息的共享、转让与披露
（一）共享规则
我们不会向无关第三方共享您的个人信息，仅在以下情形下有限共享：
核心服务必要：
短信验证服务：仅共享手机号用于发送验证码，不泄露其他信息。
直播服务：向直播推流服务商共享设备网络状态信息。
商城服务：向物流服务商共享收货人姓名、手机号、收货地址等配送必要信息，要求其仅用于物流配送且不得泄露。
支付服务：向支付宝 / 微信支付服务商共享交易单号、设备信息、网络信息，仅为完成支付所需最低范围。
实名认证服务：为完成身份核验、保障账号安全与服务合规，需收集您的姓名与身份证号，信息仅用于本次认证，不会用于其他用途。
法律要求：根据法律法规、司法机关或行政主管部门的强制性要求，披露或共享个人信息。
您的明确同意：在您主动授权后，向指定第三方共享信息。
（二）转让限制
未经您的书面同意，我们不会将您的个人信息转让给任何第三方。因公司合并、收购、破产清算等情形需转让的，将提前通知您，并要求受让方继续履行隐私保护义务。
（三）公开披露
仅在符合以下条件时公开披露您的个人信息：获得您的明确书面同意；遵守法律法规规定，或为保护公共利益、他人合法权益及自身合法权益免受侵害。
五、个人信息的存储与安全
（一）存储相关约定
存储地点：所有个人信息存储在中华人民共和国境内合规服务器，无跨境传输行为。
存储期限：手机号、实名认证信息等核心信息，在账号存续期间持续保留。验证码验证完成后即时销毁，支付交易记录、订单信息保留至法定追溯期限届满。收货地址、购物偏好、互动信息、直播日志保留至账号注销后 30 日。
账号注销后 30 日内通过不可逆方式删除全部个人信息，法律法规另有规定的从其规定。
（二）安全保护措施
技术防护：采用 HTTPS 传输加密、AES-256 存储加密，对支付信息、验证码、身份信息、收货地址等敏感信息进行加密处理。
权限管控：实行严格访问权限管理，仅授权人员可接触相关信息，对访问行为进行日志记录和审计。
支付安全保障：不存储银行卡密码、支付验证码等敏感支付信息，验证支付请求签名真实性。
验证码安全：设置 5-15 分钟有效时限、单日获取次数限制，通过加密通道传输。
应急处理：若发生信息泄露、支付安全事件等，立即启动应急预案，采取补救措施，并在法定时限内通知您及相关监管部门。
六、您的权利
访问权：通过"我的 - 设置 - 隐私中心"查询、下载个人信息副本（包括注册信息、实名认证信息、收货地址、订单记录、支付交易记录等）。
更正权：发现个人信息有误，可通过隐私中心提交更正申请或联系客服，我们将在 3 个工作日内回复。
删除权：可申请删除特定个人信息（如互动记录、直播回放、收货地址），或申请账号注销，注销后按约定清除数据。
撤回同意权：在手机系统设置或 APP 权限管理中关闭摄像头、麦克风等权限；可关闭商城个性化推荐，取消营销推送同意，不影响已提供服务。
支付与订单相关权利：可查询历史交易订单、物流状态，申请发票或退款，联系客服处理支付及订单相关纠纷。
验证保障权：无法正常接收验证码时，可联系客服获取人工审核等替代验证方式。
七、敏感信息特别提示
本 APP 收集的敏感信息（手机号、身份信息、验证码、支付信息、收货地址）仅用于明确服务用途：
手机号、验证码仅用于身份验证和服务通知，不用于未授权营销，请勿向他人泄露。
实名认证信息仅用于合规开播核验，收货地址仅用于商品配送，均加密存储。
支付敏感信息由支付宝 / 微信支付服务商直接处理，我们不存储此类信息。
摄像头、麦克风等敏感权限仅在使用对应功能时调用，可随时撤回授权。
八、第三方 SDK 信息公示
为保障本 APP 相关功能的正常运行，我们会集成第三方开发的软件开发工具包（SDK）。以下是本 APP 集成的 SDK 详细信息，所有信息均与全国 SDK 管理服务平台登记公示信息保持一致：
（一）ZEGO_实时音视频 SDK
1. 开发者：深圳市腾讯计算机系统有限公司
2. 收集信息范围：设备型号、操作系统版本、网络状态、设备唯一标识、摄像头采集的画面信息、麦克风录制的语音信息
3. 使用目的：为直播开播 / 观看提供实时音视频传输、互动功能支撑
4. SDK 隐私政策链接：https://www.zego.im/privacy
（二）微信 OpenSDK Android
1. 开发者：深圳市腾讯计算机系统有限公司
2. 收集信息范围：设备信息、网络状态、微信账号基本信息（昵称）、交易单号
3. 使用目的：为微信支付、微信分享等功能提供技术支撑
4. SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（三）移动智能终端补充设备标识体系统一调用 SDK
1. 开发者：中国信息通信研究院
2. 收集信息范围：设备型号、操作系统版本、AndroidID、IMEI、MAC 地址等设备标识信息
3. 使用目的：获取合规的设备标识信息，用于设备识别、账号安全验证
4. SDK 隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
（四）音频服务 Audio Kit
1. 开发者：荣耀终端股份有限公司
2. 收集信息范围：设备型号、操作系统版本、音频设备状态、麦克风录制的语音信息
3. 使用目的：为直播语音采集、播放提供音频技术支撑
4. SDK 隐私政策链接：不涉及，同合规使用说明链接
我们承诺，仅在实现特定功能所必需的范围内使用第三方 SDK，且要求所有 SDK 提供方严格遵守相关法律法规及隐私保护要求，保障用户个人信息安全。
九、协议更新与通知
我们可能根据法律法规更新或服务调整修订本协议，修订后将通过 APP 弹窗、站内信等方式通知您。
若协议变更涉及个人信息收集范围扩大、使用目的变更等重大调整，将重新获取您的明确同意。
您继续使用本 APP 服务，即视为接受修订后的协议，若不同意可停止使用服务。
本协议最后更新日期：2026 年 8 月 25 日
十、联系方式与争议解决
（一）联系方式
如您对本协议有疑问、需行使个人信息权利，或遇到验证码接收异常、支付纠纷、订单问题、直播相关投诉，可通过以下方式联系我们：
应用运营方：深圳柒象科技有限公司 应用研发方：深圳柒象科技有限公司
客服邮箱：szqixiangkeji@163.com 客服电话：15015987777
联系地址：深圳市宝安区松岗街道潭头社区芙蓉路9号A栋
（二）争议解决
本协议解释及纠纷解决，适用中华人民共和国法律。
因本协议产生的争议，优先通过友好协商解决；协商不成的，提交本 APP 运营主体所在地有管辖权的人民法院管辖。
（三）免责声明
本 APP 服务按"现状"提供，尽力保障服务稳定，但不承诺无中断、无故障。
因不可抗力、网络故障、第三方服务异常（如短信运营商、支付服务商、物流服务商系统故障）等非我们可控因素导致的损失，我们不承担责任。
您应对自身账号、验证码及支付信息安全负责，因信息泄露、账号被盗等自身原因导致的损失，由您自行承担。
直播内容由主播自行提供，商城商品及服务由第三方商户提供，您应遵守相关法律法规及平台规则，不得传播违法违规内容或从事不正当交易。
我们仅提供支付、订单对接服务，支付交易本身的风险由您与支付服务提供商按相关协议约定承担，商品质量及售后纠纷由您与商户协商解决。