懂淘App与懂淘app商家版隐私政策

更新日期：2026年11月3日
生效日期：2026年11月3日
文本版本：2026-11-03.1

速闪互娱（上海）传媒科技有限责任公司（以下简称“我们”）是懂淘App和懂淘app商家版的运营者。我们按照合法、正当、必要和诚信原则处理个人信息，不会因为您拒绝提供非必要信息而拒绝提供基本功能。

请在使用前阅读本政策，重点关注订单联系信息的提供范围、公开发布的照片、第三方服务、账号注销和您的权利。同意本政策不等于同意开启全部权限、收集非必要信息或接收营销；新增需要单独同意的信息处理时，我们会在相应场景另行说明并征求同意。游客浏览懂淘商品无需注册，但访问服务仍会产生必要的网络安全日志。

一、适用范围

本政策适用于懂淘App和懂淘app商家版当前版本。懂淘App用于闲置实物浏览、验货信息展示、订单提交和收货确认，不提供商品发布和照片上传；懂淘app商家版用于商品发布、验货档案、上下架和订单履约管理。您自行使用线下付款、快递或其他第三方服务时，相应服务方按照其隐私规则处理信息。

两款应用由同一运营者提供，并通过同一交易服务完成订单履约；懂淘App与懂淘app商家版的账号身份分别管理，同一手机号在两款应用中的账号也不自动合并。我们不会因此向另一个身份开放您的私有订单或反馈，订单交易对方依法获得的履约信息除外。

二、我们处理的信息

登录与账号信息：手机号、短信验证码验证结果、账号标识和登录会话，用于发送验证码、创建账号、识别登录状态和保障账号安全。手机号验证是发布、下单和账号管理所必需；拒绝提供时可继续游客浏览懂淘公开商品，但无法使用需要登录的功能。
商品与店铺信息：您选择上传的商品实拍照片、商品标题、价格、类别、所在区域、描述、成色、瑕疵、自检项目、库存、交付方式、上下架状态，以及商家主动填写的店铺名称、主营类目和联系邮箱，用于内容审核、商品展示和订单履约。经审核上架的商品文字、照片、卖家展示名称和所在区域会公开展示；请勿上传无关人脸、证件、家庭地址或他人联系方式。服务器处理照片时会移除原始EXIF元数据。收藏的商品标识与账号关联保存在服务器，便于再次查看；所在区域由您填写，当前不读取设备定位。
订单与交付信息：订单号、商品信息、价格、履约状态、同城见面地点、履约备注、买卖双方账号手机号和操作记录，用于联系交接及争议核查。快递订单还包含收货人姓名、完整收货手机号、详细地址、快递公司和单号。上述信息随订单发送至服务器，仅向该订单交易双方提供，以便联系收货、发货和售后处理，不得用于无关营销、转售或公开披露。
举报与反馈：被举报商品、关联订单号、举报原因、补充说明、反馈内容、提交账号、处理状态、处理回复和时间，用于内容治理、投诉处理和客服支持。两款应用均可在“举报与反馈”查看本人提交的记录和处理回复；关联订单反馈仅允许提交本人买入或卖出的订单。记录及回复仅向提交账号和获授权的处理人员提供，不向其他用户公开。
服务与安全日志：IP地址、请求时间、接口类型、响应状态和异常日志，用于防止欺诈、排查故障、保障系统安全和履行法定义务，不用于广告画像。
设备本地数据：隐私政策同意状态、登录令牌、商品与订单缓存、已屏蔽卖家列表等保存在设备本地，用于保持登录和页面状态。懂淘App的收货地址簿按登录账号保存在本机，支持新增、修改和删除，仅用于下单的收货信息会作为订单内容发送至服务器。修改或删除地址簿条目不会更改已提交订单中的收货信息。卸载或清除应用数据可能删除这些信息。

三、设备权限及当前未接入的服务

两款应用实际申请的系统权限如下，均不在后台调用：

懂淘App（Android、iOS）：仅使用网络访问权限（Android：INTERNET），用于加载商品、提交订单和登录。不申请相册、存储、相机、定位、通讯录、麦克风、电话或设备标识权限。
懂淘app商家版（Android）：仅使用网络访问权限（Android：INTERNET）。添加商品照片时调用系统提供的照片选择器，只读取您在选择器中选中的照片，不申请存储或相册读取权限。
懂淘app商家版（iOS）：网络访问；添加商品照片时使用相册访问说明（NSPhotoLibraryUsageDescription），仅读取您选择的照片，可在系统设置中关闭。

仅在您使用懂淘app商家版主动添加商品照片时，我们通过系统照片选择器读取您选择的照片并上传至中国大陆服务器。根据系统版本，可能需要您授予所选照片的访问权限；我们不主动扫描相册。当前版本不申请通讯录、相机、麦克风、精确定位或蓝牙权限；不读取广告标识符；不接入在线支付、广告追踪、离线推送、腾讯云IM、社交登录或第三方统计分析SDK。未来新增相关能力前，我们会更新本政策并依法征得必要同意。

您可在设备系统设置中调整照片权限。拒绝或撤回照片访问只影响需要选取、上传照片的操作，不影响浏览公开商品及使用其他不依赖该权限的功能；撤回权限不会自动删除您已主动上传的照片，您可按本政策申请删除相关信息或注销账号。

四、处理目的

我们仅将信息用于手机号验证和账号管理、商品与验货档案展示、订单建立与履约、违禁内容过滤和反欺诈、举报反馈、客户支持、服务安全以及履行法律法规规定的义务。未经另行同意，不会将信息用于无关营销或个性化广告，也不会出售个人信息。

五、第三方服务与委托处理

阿里云短信服务：在您请求登录验证码时，由我们的服务器调用阿里云短信API，传递接收手机号、验证码模板参数及发送请求信息，用于验证码发送、送达和安全风控；两款App没有嵌入用于采集设备信息的短信SDK。短信发送还需经电信运营商完成。服务说明可查阅阿里云短信服务说明。
云服务器与网络服务：数据部署在中国大陆云基础设施中。基础设施提供方可能按照合同和我们的指示处理计算、存储、网络防护和故障排查所必需的信息。

当前版本没有接入第三方广告、支付、即时通信、推送、统计分析、崩溃收集或社交登录SDK。

第三方SDK及组件清单：两款应用未集成会收集个人信息的第三方SDK。应用内使用的组件均在设备本地运行、不向第三方传输个人信息，包括：

Flutter 框架（Google 开源）：界面渲染与运行，不收集个人信息。
http（Dart 开源组件）：仅与我们的服务器 api.dongtaoapp.com 通信。
shared_preferences（Flutter 开源组件）：在本机保存登录状态、协议同意状态、地址簿和屏蔽列表。
image_picker（Flutter 开源组件，仅懂淘app商家版）：调用系统照片选择器读取您主动选择的商品照片。

六、共享、转让与公开披露

除取得您的单独同意、完成订单履约所必需、依法委托服务提供方处理，或法律法规及有权机关要求外，我们不会向其他公司、组织或个人共享个人信息。发生合并、分立或资产转让等主体变更时，我们会依法告知接收方并要求其继续履行保护义务。我们不会公开展示完整手机号或收货地址。

卖家或买家因订单获得对方的联系、收货或交接信息后，只能将其用于该订单的联系、交付、售后或依法处理争议，不得用于无关营销、出售、转交无关人员或公开披露。我们委托服务方处理数据时，要求其按约定目的及必要范围处理并采取保护措施；不因使用同一云服务而授权其将您的订单用于广告。

七、保存地点和期限

当前版本收集和产生的信息原则上存储在中国大陆境内。
验证码仅在完成验证所需的短时间内保存；登录会话具有有效期限；账号、商品、订单和举报信息在提供服务、处理争议及履行法定义务所需期间保存。
账号注销或信息超出必要保存期限后，我们会按本政策删除或去标识化处理。依法需要保存且保存期限尚未届满，或技术上难以立即删除的信息，将限制处理目的和访问范围；在适用情形下仅作存储及必要安全保护，达到删除条件后再处理。

八、安全保护

我们采用HTTPS传输、验证码有效期和频率限制、登录会话签名、访问控制、最小权限和安全日志等措施保护信息。互联网环境无法保证绝对安全；发生可能影响用户权益的安全事件时，我们会依法采取补救措施并进行告知或报告。

九、您的权利

查阅与更正：您可在应用内查看本人商品、订单和反馈；商品及店铺资料通过相应管理入口修改。懂淘本机收货地址簿可新增、修改和删除，已提交订单中的地址不随地址簿修改而改变。
复制、删除与撤回：您可通过本政策联系邮箱申请查阅、复制、更正、删除个人信息或撤回同意；照片权限可在系统设置撤回。撤回不影响撤回前基于合法依据进行的处理；需要相关信息的功能可能因此无法继续使用。
账号与反馈：您可在应用内退出登录、直接注销账号，并在“举报与反馈”提交问题、刷新查看处理回复；懂淘用户还可在设置中管理已屏蔽卖家。
请求处理：为防止他人冒用，我们会核验与请求有关的必要身份信息，原则上在十五个工作日内答复。无法按请求处理时，会说明相应原因及可用的反馈途径；您仍可向有权部门投诉或依法寻求救济。

十、账号注销

两款应用均可通过“我的—设置与隐私—注销账号”直接注销，无需等待订单或投诉处理结束，也无需联系人工客服。注销会立即撤销全部登录会话，删除本人商品、上传照片、店铺资料及本人提交的举报反馈，并清理相应本机账号缓存；懂淘App还会清理本机地址簿。进行中订单将终止；交易对方保留去掉注销账号关联、双方手机号、收货或见面地址、履约备注的交易记录，用于核查交易情况。待确认订单释放预占库存；已接单或已发货订单不自动恢复可售库存，相关商品下架等待卖家核实实物。依法需继续保留的信息按本政策保存期限规则处理。注销不表示退款或退货已完成，也不免除已经发生的交易责任；再次登录将创建新账号，不能恢复原账号历史。两款应用的身份分别管理，注销一个身份不会自动注销另一个身份。

十一、未成年人保护

两个应用主要面向具备相应民事行为能力的用户。未满十八周岁的用户应在监护人指导下使用；涉及发布商品、付款或线下交接时，应事先取得监护人同意。未满十四周岁未成年人的个人信息需要监护人依法同意。

十二、政策更新

功能、信息类型、合作方或处理方式变化时，我们会更新政策，标明更新及生效日期，并通过应用内页面或其他适当方式提示。涉及处理目的、处理方式或敏感个人信息范围等重大变化时，我们会依法说明影响并重新取得必要同意，不以您继续浏览作为新增非必要信息处理的授权。您可通过本政策联系方式咨询或反馈。

十三、联系我们

运营者（个人信息处理者）：速闪互娱（上海）传媒科技有限责任公司
注册地址：上海市静安区恒通路360号A230室
个人信息保护及客服邮箱：zachary@sshys.top

来信请说明所使用的应用、请求类型及必要的问题描述，避免发送完整证件、短信验证码或登录令牌。涉及账号核验时，我们将另行告知必要方式，不要求提供与请求无关的信息。

十四、用语说明

“个人信息”指与已识别或可识别自然人有关的信息；“去标识化”指在不借助额外信息的情况下难以识别特定个人，并不等于完全不可复原的匿名化。订单保留规则以本政策的具体说明为准。请勿在商品照片或反馈中主动提交与处理事项无关的敏感个人信息。

速闪互娱（上海）传媒科技有限责任公司
2026年11月3日