卡吧隐私保护政策

版本号:V1.1

生效日期:2026年9月3日

欢迎使用由【成都卡迪蒙科技有限公司】(下称“我们”)提供的盲盒抽卡商品购买服务,联系地址:成都高新区中和大道二段99号15幢1层1号附3号。

我们充分重视个人信息保护,建议您仔细阅读本隐私政策,了解个人信息处理规则,做出审慎选择。我们遵循合法、正当、必要原则收集、使用个人信息,不会强制捆绑收集非必要信息。

一、我们收集的信息

1. 本应用属于网上购物类,基础业务为盲盒抽卡购买。必要个人信息:注册手机号;收货人姓名、地址、联系电话;支付时间、金额、渠道等支付相关信息。

2. 为实现业务功能会收集对应个人信息,详见附件《已收集个人信息清单》。拒绝提供业务必需信息,将无法使用对应功能。

3. 设备权限不会默认开启,均需您明示授权后方可调用,您可随时撤回授权;功能无需时不再采集对应信息。

4. 部分功能会委托、共享给第三方处理信息,仅在必要范围内提供,对第三方做严格约束,详见附件《第三方SDK清单》。

二、您的权利

1. 您可通过产品页面或联系我们,完成个人信息的查阅、更正、复制、删除,也可变更、撤回授权。

2. 访问/更正:登录账号可查看、修改账号资料、个人信息、支付信息。

3. 删除:可在产品页面主动删除已提交的部分个人信息。

4. 账号注销:可在APP设置页提交注销申请;账户无纠纷、投诉等异常情形下,我们于15个工作日内完成注销处理。

注销不可逆,注销后不再提供服务,请谨慎操作。

三、个人信息收集与使用

1. 注册登录

手机号注册登录,收集手机号码、设备标识符,需要网络权限;拒绝手机号可游客浏览商品,但无法下单购买。

多端(APP/小程序)以手机号作为账号唯一标识;接收他人赠送商品需要登录账号。

2. 实名认证

依据监管要求,收集姓名、身份证号,调用人脸核身接口做身份核验;人脸信息仅临时用于核验,不予存储;信息不用于其他用途。

3. 个性化资料设置

您主动修改头像时,我们会根据您选择的操作申请相应权限:调用相机权限,用于拍摄头像并上传;调用相册读取权限,用于从您的相册选择头像并上传。上述图片仅用于展示和更新您的个人头像;拒绝授权仅无法通过对应方式修改头像,不影响购买等核心功能。

如您主动选择“保存头像到相册”,我们会申请相册添加权限,仅用于将您的头像图片保存到本机相册;我们不会读取您相册中的其他图片或视频。

4. 微信账号绑定

主动授权后获取微信昵称、头像、OpenID,用于多端同步;拒绝不影响手机号登录使用全部核心功能。

5. 充值支付

产生订单时收集订单号、创建时间、交易金额、支付渠道,用于交易履约与交易安全,该类为交易必要信息。

6. 消息推送

收集设备型号、系统、网络状态实现推送;您可在设置内随时关闭推送。

7. 安全保障与APP运行

收集设备标识符、软硬件信息、崩溃日志等,用于账号安全、反作弊、故障排查、风险防控。

8. 客服服务

咨询、投诉时保存沟通记录;您主动上传图片或视频举证材料时,我们会申请相册读取权限,用于从相册选择该材料并上传,不会读取与该次选择无关的内容。

9. 设备权限说明

所有权限均需您手动授权,可随时在系统设置关闭;关闭后仅对应功能不可用,其余功能不受影响。

相机权限仅在您拍摄头像并上传时使用;相册读取权限仅在您选择头像或客服举证材料并上传时使用;相册添加权限仅在您主动将头像图片保存到本机相册时使用。读取设备状态、存储、录音、剪贴板等权限仅在对应功能实际需要时申请,具体用途以届时的系统授权提示为准。

推送SDK会获取设备相关信息用于消息推送。

10. 人脸信息说明

人脸仅用于实名本人一致性核验,防止冒用他人身份证;人脸视频、照片不做持久化存储。

四、Cookie及同类技术

使用Cookie/本地存储用于账号安全、免重复登录;您可在系统设置清除缓存与Cookie。

五、委托处理、共享、转让、公开披露

1. 委托处理

仅向支付机构、实名核验服务商、SDK服务商委托处理必要信息;与第三方签署保密协议,限定处理范围。广告统计仅输出去标识化、匿名化处理后的分析统计数据,不泄露可识别您身份的个人信息。

2. 转让

发生合并、收购、资产转移时,个人信息随之转移;受让方不得随意变更处理目的,变更需重新取得您同意。

3. 公开披露

仅在您明确同意,或法律、监管强制要求时进行披露。

六、信息存储

1. 全部境内收集的个人信息均存储在中国境内,不跨境传输。

2. 保存期限:实现业务目的最短必要期限;法律、财税、纠纷处理需要留存的按法定时限保留;到期后删除或匿名化。

七、信息安全保护

采用行业加密技术保障数据安全;对内部人员做权限管控、签署保密协议;发生个人信息安全事件,依法及时告知用户并上报监管机构。

八、个人信息管理

1. 查阅更正:登录账号查看、修改个人信息。

2. 撤回授权:手机系统设置关闭对应权限。

3. 删除信息:页面主动删除;账号注销后删除/匿名化个人信息(法定留存除外)。

4. 账号注销:APP内提交申请,核验身份后15个工作日完成。

5. 停止运营:如停止服务,将发布通知,对个人信息做删除或匿名化处理。

九、未成年人保护

本产品禁止未满18岁未成年人使用,通过实名校验识别未成年人账号,对未成年人消费、使用做相应限制。

十、政策修订通知

我们可更新本隐私政策;重大变更会通过站内公告、弹窗显著告知;继续使用产品即视为接受更新版本,不会削减您既有合法权利。

十一、联系我们

如对隐私政策有疑问、异议,可联系在线客服(服务时间:10:00-19:00),我们将在15个工作日内处理反馈。

运营主体:成都卡迪蒙科技有限公司

附件1 《已收集个人信息清单》

业务场景收集目的信息类型
注册、登录及账号安全创建账号、完成登录和保障账号安全手机号码、登录密码、短信验证码、账号标识、登录状态信息
个人资料与头像维护个人资料、展示用户形象;在您主动操作时拍摄头像上传、从相册选择头像上传或将头像保存到本机相册昵称、头像图片、性别(以用户主动填写为准);仅处理您主动拍摄、选择或保存的头像图片
实名认证进行身份核验及落实未成年人保护要求真实姓名、身份证号码
收货地址与物流履约完成商品配送、售后及物流查询收货人姓名、联系电话、省/市/区、详细收货地址、物流及签收状态
交易与售后创建订单、完成支付、处理退款和售后订单号、商品信息、交易金额、支付时间、支付渠道、支付结果、售后记录
商品及服务使用提供收藏、关注、抽卡、兑换等服务并展示相关记录商品浏览、搜索、收藏、关注、抽卡、兑换、订单及服务使用记录
应用运行与版本更新保障应用兼容运行、识别请求来源并检查版本更新应用生成的Device-ID、应用ApplD、应用版本号、操作系统类型、网络请求信息
图片与客服服务设置头像、处理咨询或售后问题用户主动选择或上传的图片、视频、沟通记录及相关凭证材料

附件2 《第三方SDK清单》

SDK名称服务商使用目的收集信息隐私政策链接
DCloud uni-app(5+ Runtime)SDK数字天堂(北京)网络技术有限公司提供App基础运行、页面渲染、网络通信、图片选择/上传与版本更新等能力设备信息(如设备型号、操作系统、设备标识符[含AndroidID/OAID等])、应用信息、网络信息(如IP地址、网络类型)https://ask.dcloud.net.cn/protocol.html
支付宝支付服务(外部唤起,非内嵌SDK)支付宝(杭州)信息技术有限公司完成订单支付订单编号、交易金额、支付结果;外部支付客户端处理的设备和网络信息以支付宝隐私政策为准。平台不获取支付宝账号和支付密码。https://render.alipay.com/p/c/k2cx0tg8