隐私政策

「领惠」（以下简称“本 App”）由 新泰市领途信息技术有限公司（以下简称“我们”）运营，域名为 lingtuxinxi.cloud。

我们深知个人信息对你的重要性，会按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规，采取安全保护措施，尽力保护你的个人信息安全可控。

本政策适用于领惠 App、网页版及相关服务。请你在使用前仔细阅读，特别是加粗部分。你点击同意或使用本服务，即表示你已理解并同意本政策；如果你不同意，请不要使用需要授权的功能。

一、我们收集哪些信息

1. 注册、登录与账号资料

• 手机号：用于注册、登录、找回账号、身份识别和风控。
• 口令：以加盐 scrypt 哈希存储，我们不保存明文口令。
• 昵称、头像、邀请码：用于展示账号资料、邀请关系和客服核对。头像可使用预设图案或你主动上传的图片。
• 登录状态：会话 token、登录时间、IP、设备/浏览器信息（User-Agent），用于保持登录和排查异常登录。

2. 返利、订单与归因信息

• 你点击渠道/商品时，我们会生成随机归因标识（sid），并记录点击时间、渠道、商品标识、IP、分享来源（如有）。
• 你通过联盟下单后，联盟会回传订单号、商品名称、金额、佣金、订单状态等；我们据此计算返利。
• 你的返利账本、余额、返利订单、提现记录会保存在我们的服务器，用于对账、售后和财务留存。

3. 提现所需的实名与收款信息

只有你主动申请提现时才需要提供：

• 真实姓名、身份证号：用于实名核验、反洗钱和税务合规。身份证号以“独立随机盐 + SHA-256”方式存储加盐哈希，不保存明文。
• 支付宝账号/收款账户：用于向你本人付款。账户信息以 AES-256-GCM 加密存储，密钥保存在我们自己的服务器；对外展示只显示脱敏形态（如 138****0000）。

根据法律法规和支付机构要求，提现可能还需要核验手机号、姓名、收款账户是否为同一人。

4. 附近门店与位置

只有你主动进入「附近」并同意系统定位权限时，我们才会获取你的大致/精确位置，用于查询附近门店和优惠。你可以随时在系统设置中关闭定位；关闭后不影响浏览商品、返利、提现等基本功能。

5. 剪贴板

当你从淘宝、拼多多、京东等 App 复制商品链接/口令并切回本 App 时，我们可能读取剪贴板中当次内容，用于识别商品并询问是否查返利。我们不会持续监听、不会上传与商品识别无关的内容。你可以在系统设置中管理剪贴板相关权限/提示；不复制链接时不会触发该功能。

6. 广告与广告积分

当前公开版本暂未开放广告入口。如你使用「看广告赚积分」功能，穿山甲/GroMore 广告 SDK 会处理设备标识（如 OAID、Android ID）、IP、设备型号/系统、网络信息、广告展示与点击数据，用于广告投放、反作弊和奖励核验。广告 SDK 仅在你同意本政策并主动使用广告功能时初始化。我们会把你的账号 ID 作为广告归因标识传给广告平台，用于确认积分归属。广告积分规则见《用户协议》。

7. 设备与日志信息

为保障服务安全和排查故障，我们会记录 IP、设备/浏览器型号、请求时间、接口错误日志、风控事件。日志中的手机号、收款账号等敏感信息会脱敏。

二、设备权限说明

权限	使用场景	是否必须
网络访问 / 网络状态	加载商品、返利、订单和提现页面	必须
安装未知应用（REQUEST_INSTALL_PACKAGES）	App 内检查更新后安装新版本	可选，仅更新时使用
精确/大致位置	「附近」页按位置查询门店；不进入附近不申请	可选
剪贴板	识别你复制的商品链接/口令	可选，不复制不触发

我们不申请相机、麦克风、通讯录、短信、通话记录、存储读写等权限；头像上传使用系统文件选择器，由你主动选择文件。

三、第三方 SDK 与第三方服务

我们不会接入与业务无关的第三方统计/推送 SDK。目前实际接入的会处理个人信息的 SDK 如下：

SDK / 服务	提供方	处理的信息	目的	隐私政策
穿山甲 / GroMore 广告 SDK	北京巨量引擎网络技术有限公司	设备标识（OAID、Android ID 等）、IP、设备型号/系统、网络信息、广告展示/点击/转化数据	激励视频广告展示、反作弊、广告奖励核验	查看

另外，你点击商品/活动后会跳转到淘宝、天猫、拼多多、京东、美团、饿了么等第三方平台，或使用支付宝收款。第三方平台会按其自身隐私政策处理你的信息；我们只会在跳转时传递归因标识（sid），不会把你的身份证号、收款账号提供给联盟。请在使用前阅读对应平台的隐私政策。

说明：AndroidX/support-v4 是 Android 基础兼容库，不用于收集个人信息，因此未列入上表。当前 App 未接入消息推送、统计、地图、社交登录等第三方 SDK。

四、我们如何使用信息

• 注册登录、保持会话、找回账号；
• 记录点击、同步联盟订单、计算并展示返利；
• 完成实名核验、提现审核和付款；
• 提供附近门店、商品搜索、分享和邀请功能；
• 播放激励视频、核验观看结果、发放广告积分；
• 风控、反作弊、防刷单/刷广告、处理投诉；
• 履行法律法规要求的记录、税务和审计义务。

我们不会将你的个人信息用于与上述目的无关的用途；如确需变更，会再次征得你的同意。

五、我们如何共享、委托处理与披露

• 联盟/推广平台：淘宝联盟、大淘客、聚推客、美团联盟、京东联盟、多多进宝、饿了么等。为完成归因和订单同步，我们会传递点击归因标识（sid）及必要的商品/活动标识；不会传递你的身份证号、收款账号。
• 广告平台：穿山甲/GroMore，仅在广告功能开启且你观看广告时，传递账号归因 ID 和广告 SDK 必要信息。
• 支付/代付：提现时向支付宝企业转账或人工代付渠道提供必要的姓名、收款账号、金额；仅用于向你本人付款。
• 法律要求：依据法律法规、司法/行政机关要求，或为保护你或他人的生命财产安全而必须披露时。
• 服务商：为我们提供服务器、短信、运维等服务的供应商，仅在必要范围内处理，并签署保密/数据处理协议。

我们不会出售你的个人信息，不向第三方提供你的通讯录、短信、相机/麦克风内容。

六、我们如何保护信息

• 全站 HTTPS；关闭明文流量；
• 口令使用 scrypt 加盐哈希；身份证号使用独立盐 + SHA-256；收款账号使用 AES-256-GCM 加密；
• 服务器访问控制、最小权限、日志脱敏和定期备份；
• 发生个人信息安全事件时，我们会按法律要求及时告知你，并向监管部门报告。

互联网没有绝对安全。请妥善保管账号密码，不要向他人透露验证码或收款信息。

七、保存期限与存储地点

• 账号信息：账号存续期间；注销后删除或匿名化。
• 实名/收款信息：账号存续期间；完成提现后按财务、税务要求留存对应凭证。
• 订单、返利、提现流水：按《电子商务法》等要求自交易完成之日起保存不少于 3 年；税务、审计要求更长的，从其规定。
• 点击/归因记录：通常不超过 24 个月；广告事件和奖励记录为对账保留不超过 3 年。
• 日志：通常不超过 6 个月，安全事件相关日志按调查需要保留。

你的个人信息存储于中华人民共和国境内。我们不会向境外提供，除非取得你的单独同意或法律法规另有规定。

八、你的权利

• 查阅/复制：在「我的」查看账号、返利、订单和提现记录；如需复制，可通过 App 内客服申请。
• 更正/补充：资料有误可在「我的」修改，或联系客服更正。
• 删除/注销：在「我的 → 账号注销」提交注销。注销后手机号、姓名、身份证、收款账户等个人信息会删除或匿名化；历史返利/订单流水会脱钩保留用于对账和税务凭证，不再与你的身份关联。
• 撤回同意：可在系统设置关闭定位、剪贴板等权限；撤回后无法继续使用对应功能，但不影响其他基本功能。
• 投诉：可通过 App 内客服投诉，我们将在 15 个工作日内答复。

九、未成年人保护

本 App 面向成年人，不面向未满 18 周岁的未成年人提供服务；不满 14 周岁的儿童个人信息我们不会主动收集。若你是未成年人，请在监护人陪同下阅读本政策，并由监护人决定是否同意。

十、Cookie 与设备标识

• sid：登录会话标识，HttpOnly，用于保持登录。
• vid：访客随机标识，用于未登录时记录点击，登录后自动认领。

网页端不使用追踪你访问第三方网站的广告 Cookie。广告 SDK 使用设备标识（如 OAID）用于广告投放和反作弊，不使用网页广告 Cookie。

十一、政策更新

我们可能因业务或法规变化更新本政策。更新后会在 App 内提示；涉及处理目的、信息类型、共享对象等重大变更时，我们会重新征得你的同意。

十二、联系我们

运营主体：新泰市领途信息技术有限公司
备案号：鲁ICP备2026061613号-1
如对本政策或你的个人信息有疑问、投诉或请求，请通过本 App 内「客服/意见反馈」入口联系我们，我们将在 15 个工作日内答复。

返回