隐私政策
生效日期：2026 年 08 月 04 日
营口爱赫赫网络有限公司（下文简称 “爱赫赫”）为您提供线上分类信息、购物相关产品与服务。本公司深知隐私对您的重要性，并会尊重您的隐私。请在向爱赫赫提交个人数据之前，阅读、了解本《隐私政策》（下文简称 “本政策”）。本政策适用于显示本隐私政策、或链接至本隐私政策的爱赫赫网站、APP 及相关产品、服务。本政策阐述了爱赫赫如何处理您的个人信息，但本政策可能并不涉及所有可能的数据处理情境。针对特定产品或服务的数据收集规则，我们将通过补充政策，或在收集信息时的专项通知进行说明。本政策仅适用于 “营口爱赫赫网络有限公司” 运营的 “爱赫赫” 产品或服务。
重要前置合规提示：本 APP 启动将优先展示隐私政策弹窗。在您主动点击【同意】隐私政策之前，本 APP 及所有第三方 SDK 不会初始化，不会读取、收集、上传任何个人信息；若您选择【不同意】，将无法使用 APP 相关服务，全程不触发任何信息采集。
本政策将帮助您了解以下内容：一、我们如何收集和使用您的个人信息二、我们如何使用 Cookie 和 APP 基础权限说明三、我们如何共享、转让、公开披露您的个人信息四、我们如何保护您的个人信息五、您的权利六、我们如何处理儿童的个人信息七、您的个人信息如何储存及跨境转移八、本政策如何更新九、账户注销流程十、如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策载明的业务功能，收集和使用您的个人信息。收集个人信息的目的在于向您提供产品或服务，您有权自行选择是否提供该信息；多数情况下，若您拒绝提供必要信息，我们可能无法向您提供对应服务，也无法响应您的问题。
（一）APP自有功能及第三方SDK合规收集个人信息完整明细
为充分合规公示个人信息处理的目的、方式、范围，现将本APP及集成第三方SDK所处理的全部个人信息统一公示如下，无模糊兜底、无遗漏缺失，所有信息均在用户同意隐私政策后方可采集：
1. 基本资料类信息
电话号码（手机号、座机号等）：用于账号注册、登录、找回账号密码、号码核验，保障账号安全；由用户主动填写提交，仅在使用对应功能时采集。
地址信息（家庭住址、邮寄地址、收件地址等）：用于商品下单、收货配送、本地服务匹配，由用户自愿填写提交。
姓名：用户实名、资料完善使用，由用户自主填写。
账号信息（头像、昵称、登录口令等）：用于完善账号资料、展示个人主页、保障账号登录安全，由用户自愿上传、设置。
2. 交易信息类信息
交易记录（付款账号、收款账号、支付方式、付费信息等）：用于订单结算、交易核验、账单查询、交易安全风控。
订单信息（订单号、商品信息、订阅信息等）：用于订单生成、履约跟进、售后维权、订单记录留存。
3. 位置类信息
网络位置（周围Wi‑Fi设备的MAC地址、IP地址等）：用于网络环境识别、区域定位、服务适配，保障网络服务稳定。
精准地理位置：用于匹配区域商品、本地商家、周边服务、收货地址定位，仅用户授权后采集。
4. 用户内容类信息
图片、音视频：用于用户头像上传、资料完善、内容发布、扫码识别，仅用户主动操作时采集。
5. 应用行为类信息
浏览记录（页面点击、内容曝光记录等）：用于优化产品内容、统计用户偏好、提升使用体验。
收藏记录（用户喜爱的内容）：用于留存用户偏好内容、个性化内容推荐。
6. 设备标识类信息
Android-ID：由友盟组件化基础库SDK读取获取，用于设备唯一识别、用户行为统计、APP崩溃故障排查、产品体验优化，仅用户同意隐私政策后采集。
IMEI设备硬件标识：用于设备识别、账号安全风控、防范恶意注册与异常登录，由对应合规第三方SDK按需获取。
IMSI用户身份识别码：用于区分通信设备、检测网络环境、保障账号登录安全。
设备MAC地址（无线网络硬件地址）：用于网络定位、设备识别、账号风控反欺诈。
SUPI永久用户标识符、SUCI隐藏式用户标识符：通信类设备标识，用于通信环境校验、设备安全识别。
7. 设备应用类信息
软件安装列表：读取本机已安装应用清单，用于设备环境风控、服务兼容性统计，仅做合规分析使用，不对外泄露。
8. 通讯及社交类信息
联系人列表：仅在用户主动授权后读取，用于匹配社交分享场景，无授权绝不采集。
通话记录：本机通话历史记录，仅用户授权后方可获取，用于账号安全风控，无授权不采集。
日历信息：读取本机日历日程数据，用于日程提醒、服务预约适配，仅授权后采集。
短信内容：读取本机短信信息，用于验证码核验、账号安全校验，仅授权后按需采集。
同时，我们会收集设备型号、操作系统版本信息，用于排查APP闪退、崩溃故障，保障程序稳定运行；仅在APP前台运行、用户同意政策后本地读取，崩溃时加密上传日志，无后台静默采集。
在您使用我们的服务时，我们收集您主动提供或为提供服务所必要的信息，包括：账户昵称、密码、密保选项、电子邮箱、手机号码、位置信息、设备信息等。对于收集的个人信息，我们将用于为您创建账号、提供信息分享、搜索、信息发布等服务。您提供的上述信息，将在您使用本服务期间持续授权我们使用。您停止使用推送服务后，我们将停止使用并删除对应信息。我们依法对收集后的个人信息开展去标识化、匿名化处理；无法识别自然人身份的信息，不属于法律意义上的个人信息。若我们将非个人信息与其他信息结合能够识别您身份的，结合使用期间，我们将按照个人信息实施保护。
若后续个人信息收集、使用范围超出本政策载明内容，或将信息用于新增用途，我们会在处理前通知您，并取得您的授权同意。
（二）征得授权同意的例外
请您理解，根据法律法规及国家标准，下列情形收集、使用您的个人信息，无需征得您的授权同意：1、与国家安全、国防安全直接相关的；2、与公共安全、公共卫生、重大公共利益直接相关的；3、与犯罪侦查、起诉、审判和判决执行等直接相关的；4、出于维护您或其他个人的生命、财产等重大合法权益但难以取得本人同意的；5、信息由您自行向社会公众公开；6、从合法公开渠道收集的信息（合法新闻报道、政府信息公开等）；7、为履行您与我们之间的合同所必需；8、用于维护软件及相关服务安全稳定运行，处置故障；9、新闻单位开展合法新闻报道所必需；10、学术机构基于公共利益开展统计、学术研究，且对外输出结果已完成去标识化处理；11、法律法规规定的其他情形。
二、我们如何使用 Cookie 和基础权限说明
（一）Cookie
为确保网站正常运转，我们会在您的设备存储 Cookie 小型数据文件。Cookie 通常包含标识符、站点名称以及字符编号。借助 Cookie，网站能够留存您的访问数据。我们不会将 Cookie 用于本政策载明之外的用途。您可自行管理、删除 Cookie；您可以清除设备全部 Cookie，多数浏览器支持关闭 Cookie 功能。如您关闭 Cookie，每次访问网站需要手动调整设置。
（二）网站信标和像素标签
除 Cookie 外，网站会使用网站信标、像素标签同类技术。例如推送邮件内置访问链接，用于统计点击行为，分析用户偏好、优化服务。网站信标一般为网页、邮件内透明图片；像素标签可识别邮件是否被打开。您可以随时退订邮件推送，拒绝此类追踪。
（三）DoNot Track（请勿追踪）
多数浏览器支持 Do Not Track 请求。目前行业尚未统一应对标准；若您浏览器开启 Do Not Track，我们全部网站将尊重您的选择。
（四）APP 基础权限说明
1. 位置权限：权限名称为ACCESS_FINE_LOCATION（精准位置）、ACCESS_COARSE_LOCATION（大致位置），用于获取地理位置，匹配区域商品、本地商家、周边服务、收货地址。
2. 相机权限：权限名称为CAMERA，用于拍摄照片、视频、扫码识别二维码，仅用户主动使用功能时弹窗申请权限。
3. 电话状态权限：权限名称为READ_PHONE_STATE，用于读取设备标识、通话状态，识别设备ID，保障账号登录、安全风控；无法获取通话录音、通话内容。
4. 存储权限：权限名称为READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE，用于读写设备本地文件，实现图片上传、图片保存、崩溃日志记录功能。
（五）设备标识符信息说明
1.MAC 地址：收集目的为开展账号风险识别、交易反欺诈风控，识别异常设备、批量注册、恶意登录行为，保障账号与交易安全；用户同意隐私政策后按需获取，仅内部校验使用，不对外共享转让。
2. 设备 ID、IMEI、IMSI：通过电话状态权限获取，用于建立账号与设备关联，防范异常登录，保障账号使用安全。
3.ANDROID ID：由友盟组件化基础库SDK读取，用于统计活跃设备、用户使用频次、排查APP运行故障，优化产品体验。
4.OAID：用于广告效果分析、跨应用用户统计，仅合规按需采集。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
原则上我们不会向任何第三方公司、组织、个人共享您的个人信息，以下情形除外：1、获得您明确同意后共享；2、依据法律法规、监管部门强制要求对外共享；3、与我司关联公司共享：仅共享必要信息，受本政策约束；关联公司变更处理目的，需要再次获取您授权；4、与授权合作伙伴共享：仅为实现本政策载明服务，共享必要信息。仅出于合法、正当、必要、特定、明确目的开展共享。
重要合规说明：本 APP 集成第三方 SDK 实现相关服务能力。仅在您主动同意隐私政策之后，所有 SDK 才会初始化并采集信息；您选择不同意隐私政策，所有 SDK 禁止启动，不采集任何个人信息。已完整公示友盟组件化基础库等所有SDK的信息收集目的、方式、范围，无明示缺失、无模糊兜底描述。
第三方 SDK 完整公示清单（合规完整版）
APP 支付客户端 SDK｜支付宝 (杭州) 信息技术有限公司｜实现支付宝支付结算、订单付款功能｜用户同意隐私政策后初始化，仅支付流程按需加密采集｜支付所需设备基础信息、订单信息｜https://opendocs.alipay.com/open/54/01g6qm
Dynamic Ability SDK｜华为软件技术有限公司｜实现华为设备动态能力适配、优化设备运行环境｜用户同意隐私政策后初始化，按需采集｜设备基础型号、系统信息｜https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-dynamicability-sdksecurity-0000001058890662
OPPO PUSH 客户端｜广东欢太科技有限公司｜实现业务消息推送、通知下发｜用户同意隐私政策后初始化，前台加密传输｜OAID、设备基础信息｜https://open.oppomobile.com/new/developmentDoc/info?id=11228
华为统一扫码 SDK（Android 版）｜华为软件技术有限公司｜提供二维码、条形码扫码识别能力｜用户同意隐私政策后初始化，使用功能时采集｜相机图像、设备基础信息、用户提交图文、传感器信息、网络信息、应用基础信息｜https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
友盟 + 移动统计SDK（友盟组件化基础库）｜友盟同欣（北京）科技有限公司｜统计APP使用行为、分析用户活跃度、排查程序崩溃故障、优化产品体验｜用户同意隐私政策后前台加密采集上报｜Android-ID、OAID、设备型号、系统版本、网络类型｜https://www.umeng.com/page/policy
号码认证 - android｜阿里巴巴云计算（北京）有限公司｜实现本机号码一键登录、号码安全核验｜用户同意隐私政策后初始化，登录场景按需采集｜本机号码、设备标识、网络信息｜https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
微信 OpenSDK Android｜深圳市腾讯计算机系统有限公司｜提供微信登录、微信支付、内容分享能力｜用户同意隐私政策后初始化，功能调用时采集｜设备信息、网络信息｜https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
极光推送 - JPush SDK - Android｜深圳市和讯华谷信息技术有限公司｜实现后台消息推送、业务通知下发｜用户同意隐私政策后初始化，前台加密采集｜设备 MAC 地址、设备标识符、网络信息｜https://www.jiguang.cn/license/privacy
联通认证 SDK｜联通在线信息科技有限公司｜提供运营商本机号码认证、登录风控服务｜用户同意隐私政策后初始化，认证场景按需采集｜本机号码、设备标识｜https://msv6.wosms.cn/html/oauth/protocol2.html
腾讯浏览服务 X5 网页引擎 SDK｜深圳市腾讯计算机系统有限公司｜提供内置H5网页渲染、页面加载能力｜用户同意隐私政策后初始化，打开内置网页时采集｜设备型号、系统版本、网络信息｜https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
荣耀推送 SDK｜深圳荣耀软件技术有限公司｜实现消息推送、服务通知下发｜用户同意隐私政策后初始化，前台加密传输｜OAID、设备基础信息｜https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
Bugly 崩溃监测 SDK｜深圳市腾讯计算机系统有限公司｜采集崩溃日志、定位APP闪退及程序异常问题｜用户同意隐私政策后初始化，崩溃时加密上传，无后台静默采集｜OAID、设备型号、系统版本、崩溃堆栈日志｜https://bugly.qq.com/v2/docs?path=/privacy.md
微信 SDK｜深圳市腾讯计算机系统有限公司｜提供微信登录、微信支付、内容分享功能｜用户同意隐私政策后初始化，功能调用时采集｜设备信息、网络信息｜https://open.weixin.qq.com
补充合规说明：第三方 SDK 仅可获取上表列明信息，无额外采集权限，不存在“等相关信息”模糊兜底表述；第三方信息处理行为同时适用其自身官方隐私政策；后续新增第三方SDK将第一时间更新本清单，保证公示完整透明。
自启动与关联启动说明：华为推送、OPPO 推送、荣耀推送、友盟统计、极光推送等推送 SDK 存在自启动、关联启动行为。为保障 APP 在后台、关闭状态下正常接收消息推送，系统广播会唤醒应用。该行为为实现推送核心功能所必要，用户可在手机系统设置内手动关闭应用自启动权限。
我们会与所有合作第三方签署保密协议，严格约束第三方按照本政策及国家法律法规合规处理用户个人信息，保障数据安全。
（二）转让
我们不会转让您的个人信息，下列情形除外：1、获得您明确同意；2、发生合并、收购、破产清算需要移交信息；我们会要求承接方继续遵守本隐私政策；承接方变更用途，需要重新获取您授权。
（三）公开披露
仅在以下场景公开披露：1、获得您明确同意；2、依据法律、诉讼、监管机关强制性要求。
（四）共享、转让、公开披露无需另行取得同意的例外
1、与国家安全、国防安全直接相关；2、与公共安全、公共卫生、重大公共利益直接相关；3、司法侦查、起诉、审判、执行所需；4、保护自然人重大合法权益，难以取得本人同意；5、信息由您自行公开；6、来自合法公开信息渠道。
四、我们如何保护您的个人信息
（一）我们采用行业标准安全措施保护个人信息，防范未经授权访问、泄露、篡改、损毁。客户端与服务端通信采用 SSL 加密，网站支持 HTTPS 访问；使用加密技术、访问权限管控、安全培训等方式保障数据安全。
（二）我们遵循最小必要原则，不收集无关信息。仅在实现处理目的最短期限内保存信息；到期后依法删除或匿名化处理，法律法规另有规定除外。
（三）互联网环境无法做到百分之百安全；邮件、即时通讯传输内容不加密，请不要通过此类渠道发送敏感个人信息。
（四）若发生个人信息安全事件，我们依法及时告知您事件情况、处置方案、防范建议，并按照监管要求主动上报。
五、您的权利
依据中国法律法规，您享有下列个人信息相关权利：（一）访问权：您有权查阅我们保存的您的个人信息；（二）更正权：信息存在错误，您可以申请更正；（三）删除权：满足法定情形，您可以申请删除个人信息；（四）撤回授权：您可以随时收回对信息处理的授权；撤回授权不影响此前合法开展的信息处理；（五）账号注销权：您可申请注销账号；注销完成后我们停止提供服务，并依法删除或匿名化信息；（六）获取信息副本：您有权申请获取您个人信息副本；（七）自动化决策解释权：仅依靠算法自动作出重大影响您权益的决策，您有权要求我们予以解释。
您可通过本政策第十条联系方式提交申请；我们会核验身份，30 日内进行答复。对于合理请求原则上不收取费用；重复、过度请求我们可酌情收取成本费用，对不合理请求予以拒绝。
六、我们如何处理儿童的个人信息
我们产品主要面向成年人。未满 14 周岁未成年人视为儿童。若无监护人同意，请勿注册账号。未经监护人许可收集儿童信息，我们发现后将及时删除。若您发现我们违规收集未成年人信息，请及时联系我们。
七、您的个人信息如何储存及跨境转移
我们依照法律法规规定，将在中华人民共和国境内运营过程中收集、产生的您的个人信息存储于中华人民共和国境内，目前不会将您的个人信息向境外提供。我们仅在实现本政策载明处理目的所需的最短期限内保留您的个人信息；超出前述保存期限后，我们将依据法律法规要求对您的个人信息进行删除或者匿名化处理。
如法律法规另有强制性规定、出于公共利益开展统计或学术研究（且研究结果完成去标识化处理），或者取得您另行单独授权的，我们可按照要求延长信息保存期限。若后续业务发展确需向境外提供个人信息，我们将严格按照法律法规履行全部法定出境流程，并另行取得您的单独同意。
八、本政策如何更新
我们可能适时修订本隐私政策；政策发生重大变更时，我们将通过 APP 弹窗、网站公告等方式向您告知。更新后的政策生效后，您继续使用产品服务，视为接受更新后的条款。
九、账户注销流程
您可在 APP【设置 - 账号安全】内发起账号注销申请。注销前请结清平台全部款项、处理完成交易纠纷。注销审核完成后，我们停止提供服务，并依法处理您的个人信息。
十、如何联系我们
如您对本隐私政策、个人信息处理行为存在疑问、投诉、申请行使个人信息权利，可通过以下方式联系：联系邮箱：【a@aihehe.com】