隐私政策

致越企服 | 生效日期：2026年4月14日

致越企服（「本应用」）非常重视用户个人信息与隐私的保护。您在使用本应用时，我们可能会收集和使用您的相关信息。本隐私政策旨在向您说明我们如何收集、使用、储存、共享和保护您的个人信息，以及您享有的相关权利。请在使用本应用服务前，务必仔细阅读并了解本隐私政策的全部内容。

一、信息收集与使用

1.1 您主动提供的信息

注册/登录信息：当您注册本应用账号时，您可能会向我们提供手机号码、电子邮箱地址等信息，用于账号创建与身份验证。
个人资料信息：您可选择填写头像、昵称、性别、生日等个人资料。
订单与交易信息：当您使用支付功能时，我们会收集您的订单信息、交易记录、支付金额、支付时间等，以便完成交易并提供售后服务。

1.2 您使用服务时自动采集的信息

设备信息：包括设备型号、操作系统版本、设备标识符（IMEI/Android ID/IDFA等）、屏幕分辨率、CPU型号、内存等，用于问题诊断与性能优化。
日志信息：您访问或使用本应用时的操作日志、访问时间、页面停留时长、崩溃日志等，用于改进产品体验。
位置信息（需您授权）：当您开启位置服务功能时，我们会收集您的地理位置（GPS坐标或网络定位），用于提供附近内容展示、定位打卡、本地化推荐等功能。
相机/相册信息（需您授权）：当您使用拍照上传、头像设置、图片编辑等功能时，我们会申请相机与相册访问权限，用于采集您主动上传的图片内容。
推送通知权限（需您授权）：当您开启推送通知权限后，我们会向您的设备推送消息提醒，包括活动通知、系统消息等。您可在设备设置中随时关闭。
第三方SDK自动采集的信息：参见本政策"第三方SDK说明"章节。

1.3 信息使用目的

我们收集的信息将用于以下合法、正当、必要的目的：

创建和维护您的用户账号
提供和改进产品功能及服务体验
进行用户身份验证与安全风控
处理支付交易与订单管理
向您推送消息通知（经您授权后）
定位相关服务（经您授权后）
应对法律合规要求，响应政府监管

我们承诺不会将收集的信息用于与上述目的无关的其他用途。

二、信息共享与第三方SDK说明

2.1 第三方SDK列表

为实现必要的业务功能，本应用可能集成以下第三方SDK，这些SDK会依据其隐私政策收集用户信息：

SDK名称	运营方	收集信息类型	用途目的
微信开放平台 SDK	深圳市腾讯计算机系统有限公司	设备信息、网络状态、微信账号授权信息	微信登录、微信支付
QQ 互联 SDK	深圳市腾讯计算机系统有限公司	设备信息、QQ账号授权信息	QQ第三方登录
Apple Sign In	Apple Inc.	Apple ID、邮箱（若选择共享）	Apple ID登录
支付宝开放平台 SDK	蚂蚁科技集团股份有限公司	设备信息、交易订单信息	支付宝支付
微信小程序 SDK（华为渠道）	深圳市腾讯计算机系统有限公司	设备标识、网络状态	微信分享、支付
友盟/UMS SDK	北京锐讯灵通科技有限公司	设备信息、位置信息、应用崩溃日志	推送统计、消息推送
高德地图/腾讯地图 SDK	高德软件/腾讯公司	位置信息、设备信息	定位服务
华为 HMS Push	华为技术有限公司	设备标识符	华为渠道消息推送

提示：以上第三方SDK的隐私政策由各运营方独立制定并负责。建议您在同意前查阅各SDK的隐私政策链接。

2.2 第三方API服务说明

本应用使用以下第三方API服务处理您的个人信息：

2.2.1 文字识别服务（OCR）

服务商：合合信息（TextIn）- 上海合合信息科技股份有限公司
调用场景：当您使用征信报告识别功能时，本应用会将您上传的图片发送至TextIn OCR服务进行文字识别。
收集信息类型：您主动上传的征信报告图片/照片
信息用途：仅用于提取征信报告中的文字信息，以提供报告内容分析和解读服务
数据处理说明：
- OCR识别完成后，原始图片文件将在服务器端自动删除，不会永久保存
- 仅保存脱敏处理后的文字提取结果（不包含原始图片）
- 脱敏后的数据仅用于为您提供征信分析服务
隐私政策链接：TextIn隐私政策

2.2.2 大语言模型服务（LLM）

服务商：硅基流动（SiliconFlow）- 深圳硅基流动科技有限公司
调用场景：当您使用征信分析功能时，本应用会将OCR识别的脱敏文本发送至硅基流动LLM服务进行分析处理。
收集信息类型：脱敏处理后的征信报告文字内容（不包含原始图片或个人身份信息）
信息用途：用于提供智能化的征信报告解读、分析与建议服务
数据处理说明：
- 仅传输脱敏后的文字内容，不传输原始图片
- 服务商不会将您的数据用于模型训练
- 数据仅在当次分析请求中临时使用，不会被永久保存

重要提示：您上传的原始图片文件在完成OCR识别后会立即自动删除，不做持久化存储。我们仅保存脱敏后的文字提取结果，以确保您的隐私安全。

2.3 信息共享对象

除以下情形外，我们不会与任何第三方公司、组织和个人共享您的个人信息：

获得您的明确同意后共享；
法律要求或政府监管情况下，依据法律法规、司法机关或监管机构的要求进行披露；
合并、收购或资产转让场景下，如涉及业务变更，我们会要求新的持有您信息的公司继续受本政策约束；
为保护我们的合法权益而进行必要披露。

三、信息存储与安全

3.1 存储地点

您的个人信息主要存储在中华人民共和国境内的服务器上。依据业务需要，部分数据可能临时存储于境外，我们承诺依照适用法律进行安全评估与合规保护。

3.2 存储期限

账号信息：自您注销账号之日起，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
交易记录：依据《电子商务法》等法规要求，交易记录至少保存3年。
日志信息：应用运行日志保存期限不超过6个月。

3.3 安全保护措施

我们采取以下技术和管理措施保障您的信息安全：

数据传输加密（TLS/HTTPS）
敏感数据加密存储（AES-256或同等标准）
严格的权限访问控制体系
定期安全审计与渗透测试
员工安全意识培训

尽管我们尽力提供安全保护，但互联网环境无法保证100%安全，请您在设置密码时使用强密码组合，并妥善保管账号凭证。

四、您的权利

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

4.1 查阅和复制权

您有权查阅和复制我们持有的您的个人信息。您可以通过应用内"设置 → 账号管理"查看部分信息，或联系客服获取完整信息。

4.2 更正权

当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正。

4.3 删除权

在以下情形下，您有权要求我们删除您的个人信息：

处理目的已实现或无法实现；
我们停止提供产品或服务；
您撤回同意；
我们违反法律、法规规定处理您的信息。

4.4 注销账号权

您有权随时注销您的账号。注销路径：应用内"设置 → 账号安全 → 注销账号"。账号注销后，我们将依据法规要求保留必要信息后删除您的其他个人信息。

4.5 对自动化决策的拒绝权

如您的账号使用体验受自动化决策影响（如个性化推荐），您有权拒绝并要求人工干预。

4.6 撤回同意权

您可以通过设备权限管理或联系客服撤回您之前给予我们的部分授权。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。

4.7 投诉与举报

如您对本政策有任何疑问或发现我们存在违规处理您个人信息的行为，您可通过以下联系方式进行投诉或举报，我们将在15个工作日内回复。

五、未成年人保护

本应用不接受未满14周岁（儿童）的用户注册。我们不会故意收集儿童的个人信息。如果您发现我们无意中收集了儿童信息，请立即联系我们，我们将在核实后及时删除。

六、政策变更

我们可能会根据法律法规变化、业务调整或技术更新需要，不时修订本隐私政策。修订后的隐私政策将在本应用内显著位置公告或通过推送通知告知您，自公告期满或生效日期起生效。

如修订对您的权利产生重大影响，我们会提供显著的提示，方便您知悉变更内容。

七、APP框架与原生插件声明

7.1 DCloud uni-app框架声明

我们的产品基于 DCloud uni-app（5+ App/Wap2App）开发。应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

详情内容请访问《DCloud App隐私政策》。

7.2 原生插件权限声明

本应用集成的原生插件涉及以下系统权限的申请：

7.2.1 申请的系统权限列表

权限名称	权限用途
`READ_EXTERNAL_STORAGE`	读取设备存储，用于访问您选择的图片/文件
`WRITE_EXTERNAL_STORAGE`	写入设备存储，用于保存应用生成的文件
`MANAGE_EXTERNAL_STORAGE`	管理外部存储，用于访问征信报告等文档文件

7.2.2 数据收集与使用说明

本原生插件不采集任何用户个人信息
插件不会向任何第三方服务器发送数据
所有文件操作仅在用户设备本地进行

7.2.3 广告说明

本应用及原生插件不包含任何广告内容。

八、联系我们

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

运营主体：浙江致越商务服务有限公司
联系地址：浙江省温州市瓯海区娄桥街道广丰大厦2101
客服邮箱：zjzy@zykj.info
联系电话：15868538833

我们将尽快在合理期限内回复您的请求。