山童（北京）科技有限公司“掌田”平台隐私协议 v1.0

欢迎您使用山童（北京）科技有限公司（以下简称“我们”）旗下的“掌田”平台（包括 APP 端、小程序端、web 端及数据大屏，以下统称“平台”）。我们深知隐私保护对您的重要性，本隐私协议旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您享有的与个人信息相关的权利。请您在使用平台前仔细阅读本协议，一旦您使用平台，即表示您已充分理解并同意本协议的全部内容。

一、我们收集的信息

（一）注册登录信息

您在注册登录平台（APP 端、小程序端）时，需提供手机号进行登录（我们仅收集您主动提供的用于登录的手机号，不收集或获取您设备自带的本机电话号码。），或通过微信进行登录。若您选择微信登录，我们将获取您微信账号关联的头像、昵称等公开信息。同时，我们会收集您的登录记录，包括登录时间、登录时使用的 IP 地址以及设备信息（如设备型号、操作系统版本、设备识别码、MAC地址、ANDROID ID等），同时，我们可能收集设备的 IMEI（国际移动设备识别码）、IMSI（国际移动用户识别码），用于设备身份验证及账号异常登录检测；如涉及移动网络服务，可能收集 SUPI（用户永久标识）、SUCI（用户隐藏标识），用于网络服务适配（如无相关服务则说明 “我们不收集 SUPI、SUCI”）。上述信息均仅用于保障账号安全及服务稳定性，不用于其他无关用途。这些信息用于保障您的账号安全，防范账号被盗等风险。其中，MAC地址和ANDROID ID为设备唯一标识符，仅用于设备身份识别和账号异常登录检测，以增强账号安全性，防止恶意注册和非法登录。

web 端和数据大屏的账号为我们分配的管理员账号（涵盖商家、村集体及区划相关管理员），不支持用户自主注册。 管理员登录时，我们会收集其登录时间、登录 IP 地址、设备信息（如 web 端浏览器类型、设备型号等）及权限范围信息，用于追溯操作行为和保障数据安全。

（二）村民信息

已入驻的村集体的管理员可通过 web 端或数据大屏导入本村村民信息，我们可能收集到的村民信息包括头像、姓名、手机号、身份证号、性别、年龄等。此类信息仅用于标识认证村民身份，与帮扶乡村无关。数据大屏展示的村民信息会进行脱敏处理（如身份证号显示为 “110****1234”、手机号显示为 “1385678”）。

（三）交易及相关信息

1. 当您进行扫码支付等交易操作时，我们会收集您的交易金额、支付方式、交易时间、交易对象（商家）、分账信息（包括商家、平台、村集体的分账比例及金额）、福利金使用情况、优惠券使用情况等信息。
2. 您的帮扶记录，包括帮扶的村集体、帮扶订单数量及金额等信息。
3. web 端和数据大屏会展示交易相关数据：web 端主要展示管理员管辖范围内的交易汇总数据（如交易总金额、订单总数等）；数据大屏可能包含订单详情，但订单中的用户信息（如姓名、手机号）会进行脱敏处理（如姓名显示为 “李 *”），且仅展示管理员管辖范围内的订单数据。

（四）福利金相关信息

1. 您的福利金余额、获取记录（包括通过签到、阅读图文或视频、获得勋章、参加活动等方式获取的福利金）、消耗记录、累计获取的福利金等信息。
2. 您赠送福利金的相关信息，包括赠送对象的手机号、赠送金额、赠送时间等。

（五）浏览及操作信息

1. 您查看商家详情（营业时间、名称、标签、地址、电话、图片、介绍、优惠力度等）的记录。
2. 您查看图文、视频资讯，以及对资讯进行点赞、分享、收藏的记录。
3. 您搜索商家、资讯的关键词信息。
4. web 端和数据大屏管理员的操作信息：包括管理员查看的数据范围、操作记录（如导出报表、修改权限等），此类信息用于审计管理员操作行为，确保数据不被滥用。

（六）位置信息

当您使用平台（APP 端、小程序端）的相关功能（如查找附近的商家）时，我们会收集您的位置信息。该位置信息仅用于为您提供相应的服务，您可以通过设备的设置功能随时关闭位置信息授权，关闭后可能无法使用需要位置信息的相关功能。

web 端和数据大屏不主动收集用户个人位置信息，仅可能展示商家或村集体的区域分布等汇总性位置相关数据。

（七）其他信息

您在使用平台（包括 APP 端、小程序端、web 端、数据大屏）过程中，为实现平台功能及服务所必要的其他信息。

（八）软件安装列表信息

我们会收集您设备上的软件安装列表信息，收集方式为通过系统权限获取已安装应用名称及相关标识，收集频率为在应用启动或检测应用兼容性时触发。该信息仅用于检测应用兼容性、保障功能正常运行及优化服务体验，不会用于分析您的使用习惯或向您推送广告。

（九）通话记录信息

我们不会收集或处理您的通话记录（包括通话对象、通话时间、通话时长等信息）。

二、信息的使用

（一）提供平台服务

1. 我们使用您的注册登录信息，为您提供账号注册、登录服务，保障您的账号安全。
2. 基于您的村民信息，为您提供认证村民相关服务，如让您查看自己乡村的入账记录。
3. 利用您的交易及相关信息，完成支付流程、分账操作，确保交易的顺利进行，并为您提供交易记录查询服务。
4. 通过您的福利金相关信息，管理您的福利金，包括福利金的获取、消耗、赠送等，保障福利金的正常使用。
5. 依据您的浏览及操作信息，为您提供更精准的商家推荐、资讯内容展示等服务，提升您的使用体验。
6. 利用您的位置信息，为您推荐附近的商家，方便您的生活消费。
7. 借助登录记录、IP 地址和设备信息，识别异常登录行为，及时采取措施保护您的账号安全。
8. 针对 web 端和数据大屏：使用管理员的登录及操作信息为其提供数据管理服务（如交易数据查询、村民信息管理等）；使用脱敏后的交易数据和村民信息在数据大屏进行展示，为管理员提供数据可视化服务。

（二）优化平台功能

我们会对收集到的信息（包括各端用户的使用信息）进行分析和研究，以了解用户的使用习惯和需求，从而不断优化平台的功能和服务，提高平台的质量和稳定性。

（三）保障平台安全

为了保障平台的安全运营，防止欺诈、盗用等违法行为，我们会使用您的信息进行安全监测和风险评估。

（四）开展营销活动

在获得您同意的情况下，我们可能会使用您的信息向您推送平台的活动信息、优惠资讯等营销内容。

三、信息的存储

1. 我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2. 我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
3. 在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4. 当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
5. web 端和数据大屏的管理员账号信息及相关操作记录，将在管理员权限终止后按照法律规定的最短期限保存，超出期限后将进行删除或匿名化处理。

四、信息的保护

我们高度重视您的信息安全，采取了一系列技术和管理措施来保护您的个人信息：

1. 技术措施：采用加密技术对您的信息进行加密存储和传输，防止信息被非法获取、篡改和泄露。同时，我们引入区块链技术对订单信息进行存证与保护，利用区块链不可篡改、可追溯的特性，确保订单数据的完整性、真实性和安全性，有效防范订单信息被篡改或伪造的风险。web 端采用 SSL 加密技术传输数据，数据大屏设置访问权限校验和操作日志记录，防止未授权访问和数据泄露。
2. 管理措施：建立了严格的信息管理制度，对员工进行信息安全培训，限制员工对信息的访问权限，确保信息的安全。针对 web 端和数据大屏的管理员，我们会进行权限分级管理，明确不同管理员的信息访问范围。
3. 应急措施：制定了信息安全事件应急预案，在发生信息安全事件时，能够及时采取措施进行处理，减少损失。

五、信息的共享

（一）必要共享

1. 为了完成分账操作，我们会将您的交易信息（包括交易金额、分账比例等）与商家、村集体进行共享。
2. 当您使用微信登录时，我们会与微信平台共享您的登录信息。
3. 为了遵守法律法规的要求，或应对司法机关、行政机关的查询，我们可能会共享您的相关信息。
4. 因订单支付需要，我们会与第三方支付公司合作，将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享，以保障支付流程的顺利进行。
5. 为及时获悉并确认您的支付进度及状态，为您提供售后及争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关的信息。
6. 短信渠道服务方：为向您提供短信发送服务，我们会向其提供您的手机号码、短信内容。
7. 内容安全审核服务提供方：我们在进行内容安全审核时，会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称），以判断内容是否合法合规。
8. 图片处理服务方：为实现用户可以顺畅、快速访问掌田平台图片的目的，我们会向合作第三方提供您在平台发布的图片，将您发布的图片数据共享传输至第三方对图片加以处理。图片处理合作方将于服务结束后对图片做删除或匿名化处理。
9. 第三方区块链服务提供商：为借助区块链技术保障订单信息的安全与可追溯性，我们会与第三方区块链服务提供商合作，向其共享必要的订单信息（如交易金额、交易时间、分账比例等）。第三方区块链服务提供商将按照其服务协议及隐私政策对该部分信息进行处理，仅用于为订单信息提供区块链存证服务，确保订单数据的不可篡改与可追溯，且不会将该部分信息用于其他无关用途。

（二）其他共享

未经您的明确同意，我们不会将您的个人信息共享给任何第三方，除非法律法规另有规定。

六、基于系统权限的附加服务

我们向您提供以下可能会通过开启系统权限以收集和处理您的个人信息的附加服务，如果您不同意开启相关权限，不会影响您使用掌田的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。

您的设备系统权限不会默认开启，在您使用相应业务功能或主动触发相应业务功能时，我们会另行以弹窗提示的方式同步告知申请权限、收集个人信息的目的，征得您的同意后开启。您可在您的设备“设置”或我们客户端“我 - 设置 - 隐私设置 - 个人信息与权限 - 权限管理”中逐项查看各个系统权限的状态，可自行决定这些权限随时的开启或关闭。

关于短信权限：我们仅在您使用登录、支付等功能时，通过剪切板获取短信验证码用于验证，不会收集、存储或处理您的短信内容、收发记录等其他短信信息。

关于我们需要申请的权限以及相应的个人信息收集使用目的，详见此处。

七、第三方SDK说明

为保障平台相关功能的实现与稳定运行，我们会集成第三方SDK，以下是相关SDK的详细信息：

1. SDK名称：OPPO PUSH 客户端SDK
   开发者：OPPO广东移动通信有限公司
   收集信息范围：设备标识信息、网络状态信息
   使用目的：实现消息推送功能
   隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
2. SDK名称：vivo PUSH-SDK
   开发者：维沃移动通信有限公司
   收集信息范围：设备标识信息、网络状态信息
   使用目的：实现消息推送功能
   隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
3. SDK名称：地图SDK
   开发者：高德软件有限公司
   收集信息范围：位置信息、设备标识信息
   使用目的：提供地图展示相关功能
   隐私政策链接：https://lbs.amap.com/pages/privacy/
4. SDK名称：定位SDK
   开发者：高德软件有限公司
   收集信息范围：位置信息、设备标识信息、网络状态信息
   使用目的：提供定位服务
   隐私政策链接：https://lbs.amap.com/pages/privacy/
5. SDK名称：消息推送 SDK Android
   开发者：每日互动股份有限公司
   收集信息范围：设备标识信息、网络状态信息、应用使用信息
   使用目的：实现消息推送功能
   隐私政策链接：https://docs.getui.com/privacy/
6. SDK名称：移动智能终端补充设备标识体系统一调用SDK
   开发者：中国信息通信研究院
   收集信息范围：设备标识信息
   使用目的：获取设备标识用于应用统计与分析
   隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
7. SDK名称：荣耀推送SDK
   开发者：深圳荣耀软件技术有限公司
   收集信息范围：设备标识信息、网络状态信息
   使用目的：实现消息推送功能
   隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
8. SDK名称：轻量版地图SDK
   开发者：北京高德图强科技有限公司
   收集信息范围：位置信息、设备标识信息
   使用目的：提供轻量版地图展示功能
   隐私政策链接：https://lbs.amap.com/pages/privacy/
9. SDK名称：APP支付客户端SDK
   开发者：支付宝(杭州)信息技术有限公司
   收集信息范围：订单支付相关信息、设备标识信息（用于反洗钱及支付安全验证）
   使用目的：实现平台支付功能，完成交易支付流程
   隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
10. SDK名称：小米推送
    开发者：北京小米移动软件有限公司
    收集信息范围：设备标识信息、网络状态信息
    使用目的：实现小米设备消息推送功能
    隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
11. SDK名称：微信OpenSDK Android
    开发者：深圳市腾讯计算机系统有限公司
    收集信息范围：微信账号关联的公开信息（头像、昵称）、设备标识信息
    使用目的：实现微信登录及分享功能
    隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
12. SDK名称：性能加速库
    开发者：华为软件技术有限公司
    收集信息范围：应用性能数据、设备运行状态信息
    使用目的：优化应用性能，提升运行稳定性
    隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

八、用户的权利

（一）访问权

您有权访问您的个人信息，包括注册登录信息、村民信息、交易及相关信息、福利金相关信息、位置信息、登录记录、IP 地址和设备信息等。您可以通过平台的相关功能模块进行查询。web 端管理员可通过其管理后台访问管辖范围内的汇总数据及脱敏后的订单详情。

（二）更正权

如果您发现您的个人信息存在错误，您有权要求我们进行更正。您可以通过平台的客服渠道提出更正申请，我们会在核实后及时进行处理。web 端和数据大屏的管理员如需更正管辖范围内的村集体或商家信息，需通过线下审核流程（如提交加盖公章的申请）。

（三）删除权

在符合法律法规规定的情况下，您有权要求我们删除您的个人信息。例如，当您的账号注销后，我们会删除您的相关信息，但法律法规另有规定的除外。

（四）撤回同意权

您有权撤回对我们使用您个人信息的同意。例如，您可以取消对营销活动信息推送的同意，也可以关闭位置信息授权，但这可能会影响您享受相关服务。

（五）账号注销权

您有权注销您的平台账号。账号注销后，我们会按照相关规定处理您的个人信息。web 端和数据大屏的管理员账号注销需通过线下申请流程，注销后其权限将立即终止。

（六）退款相关权利

鉴于平台的线下消费场景特性，如需退款，您需前往对应的商家，由商家通过商家端操作退款，且退款仅允许当天订单当天办理。您可在平台查询退款进度等相关信息，如有疑问可联系商家或平台客服协助处理。

九、福利金相关说明

1. 福利金不可提现，仅可进行交易抵扣。
2. 福利金有效期为一年，次年的 12 月底前一年的福利金全部清空。
3. 赠送给其他用户的福利金只能赠送本年获取的福利金，不能赠送去年获取的福利金，赠送给其他用户的福利金也会在次年的 12 月底清空。

十、分账相关说明

1. 分账比例平台可以动态调整，具体以平台实际设置为准。
2. 村集体的 1% 分账，根据用户选择帮扶的村集体或平台自动分配。用户可以自己切换帮扶村集体，并查看自己的帮扶记录。web 端和数据大屏会展示分账的汇总数据，供管理员查看。

十一、优惠券相关说明

1. 当用户输入金额后可以选择使用优惠券，分为可叠加福利金或不可叠加福利金使用。
2. 若叠加后不够分账比例给三方分账，会计算商家还差的金额，平台会用其他途径余额支付补贴给商家这部分钱。

十二、本政策的更新

我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式，提示您阅读更新后的隐私政策），未经您明确同意，我们不会削减您按照本政策所应享有的权利。

本政策所涉及的重大变更包括：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您拥有的个人信息处理方面的权利及其行使方式发生变化时；
5. 我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。

十三、法律适用与管辖

本隐私协议适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向山童（北京）科技有限公司所在地有管辖权的人民法院提起诉讼。

十四、联系方式

如果您对本隐私协议有任何疑问或建议，或需要行使您的权利，您可以通过以下方式联系我们：

• 客服电话：[010-63724489]
• 电子邮箱：[ren.yuying@shantongltd.com]
• 联系地址：[北京市海淀区彩和纺路 8 号天创科技大厦 911B]

十五、免责声明

1. 信息安全方面：尽管我们已采取合理的安全措施保护您的个人信息，包括采用区块链技术保障订单安全，但鉴于网络环境的复杂性和不确定性，我们不能完全保证您的个人信息不会因不可抗力、黑客攻击、第三方侵权等非我们所能控制的因素而被泄露、篡改或丢失。对于因此给您造成的损失，我们不承担责任，但会积极配合相关部门进行调查处理。
2. 第三方服务方面：平台可能包含指向第三方网站或服务的链接，这些第三方网站或服务有其自身的隐私政策和条款。我们对第三方的隐私实践不承担任何责任，您访问第三方网站或服务时，应仔细阅读其隐私政策和条款。
3. 功能变动方面：因业务发展需要，我们可能会对平台的功能进行调整或变更，由此可能导致部分服务中断或内容变化。我们会尽力提前通知您，但对于因此给您带来的不便或损失，我们不承担责任。
4. 用户行为方面：您应当妥善保管您的账号信息，对通过您的账号进行的所有操作负责。如因您的账号信息泄露、密码保管不善等原因导致的任何损失，由您自行承担。web 端和数据大屏的管理员应妥善保管其账号信息，因管理不当导致的数据泄露，由管理员承担相应责任。
5. 数据传输方面：在信息传输过程中，可能会因网络拥堵、信号不稳定等因素导致信息传输延迟、中断或错误，对于因此给您造成的影响或损失，我们不承担责任，但会尽力协助您解决问题。
6. 法律法规变动方面：因法律法规、政策调整等不可抗力因素导致本协议内容或平台服务发生变化的，我们会按照相关要求进行调整，由此给您带来的影响，我们不承担责任。
7. 退款相关方面：平台严格按照“当天订单当天由商家操作退款”的规则处理退款事宜，如因您未在规定时间内前往商家办理退款或商家操作延迟等非平台原因导致的退款问题，平台不承担责任，但会尽力协调处理。