万循AI隐私政策

引言

欢迎您使用“万循AI”产品及服务。

“万循AI”系由深圳万循科技有限公司（以下简称“我们”）合法运营并提供的二手设备回收、检测、库存管理、报价管理、订单管理、商家运营及相关软件技术服务平台，包括但不限于：

• 万循AI网站；
• 万循AI移动客户端（APP）；
• 微信小程序；
• 微信公众号；
• H5页面；
• API接口服务；
• 以及未来随着技术发展出现的新服务形态。

我们深知个人信息对您的重要性，并严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规要求，采取相应安全保护措施，保障您的个人信息安全可控。

本《隐私政策》（以下简称“本政策”）旨在向您说明：

1. 我们如何收集和使用您的个人信息；
2. 我们如何存储和保护您的个人信息；
3. 我们如何共享、转让、公开披露您的个人信息；
4. 您享有的个人信息权利；
5. 我们如何处理未成年人信息；
6. 您如何联系我们。

请您在使用万循AI服务前，认真阅读并充分理解本政策全部内容，特别是以加粗、下划线等形式提示的重要条款。

一、适用范围

本政策适用于万循AI网站、移动客户端、小程序及相关产品和服务。

但本政策不适用于第三方独立向您提供的产品或服务。对于第三方服务，其个人信息处理规则由该第三方另行向您说明并承担责任。

除非另有说明，本政策中下列术语具有如下含义：

1.1 个人信息

指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。

1.2 敏感个人信息

指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括：

• 身份证件信息；
• 银行账户信息；
• 精准定位信息；
• 生物识别信息；
• 交易信息；
• 未满十四周岁未成年人信息等。

1.3 去标识化

指通过技术处理使个人信息在不借助额外信息的情况下无法识别特定自然人的过程。

1.4 匿名化

指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、我们如何收集和使用您的个人信息

我们仅会基于合法、正当、必要、诚信原则，在实现产品功能所需范围内收集您的个人信息。

三、基础业务功能涉及的信息收集

3.1 账户注册、登录与身份认证

（1）收集的信息

当您注册、登录万循AI账户时，我们会收集：

• 手机号码；
• 短信验证码；
• 登录密码；
• 用户昵称；
• 企业名称；
• 营业执照信息（企业用户）；
• 联系人姓名及联系方式。

（2）使用目的

用于：

• 创建与管理账户；
• 用户身份验证；
• 商家认证；
• 风险识别与安全保障；
• 客户服务支持。

3.2 设备检测与质检服务

当您使用二手设备检测、估价、验机、生成质检报告等功能时，我们会处理您在相应业务操作中提交的待回收、待检测设备资料：

（1）设备信息

包括但不限于：

• 手机品牌及型号；
• 待回收、待检测设备的IMEI（国际移动设备识别码）/SN（序列号），由您主动扫描识别或手动录入后提交；
• 系统版本；
• 存储容量；
• 电池信息；
• 屏幕信息；
• 摄像头状态；
• 硬件运行状态。

上述IMEI/SN属于您主动提交的业务设备资料，用于识别、关联对应的待回收或待检测设备及其检测、估价、质检报告记录。本应用业务功能不会通过系统接口自动读取当前安装设备的IMEI/SN，也不会要求您提供当前安装设备的IMEI/SN作为使用其他基础功能的条件。

您点击扫描识别功能时，我们会申请相机权限，用于识别您指定的待回收或待检测设备编号。您可选择手动录入；拒绝相机权限不影响手动录入及其他不依赖相机的功能。您未提交相关设备编号时，仅影响依赖该编号的设备查询、关联或记录功能。

（2）网络与连接信息

包括：

• Wi-Fi信息（SSID/BSSID）；
• 蓝牙信息；
• IP地址；
• 本地网络信息；
• 精准定位信息（用于蓝牙连接与设备识别）。

（3）使用目的

用于：

• 设备检测；
• 数据传输；
• 质检报告生成；
• 硬件识别；
• 服务稳定性保障。

3.3 库存、订单与物流管理

当您使用库存、订单、发货等功能时，我们会收集：

（1）商品信息

• 商品型号；
• 商品分类；
• 商品数量；
• 回收价格；
• 库存记录；
• 报价记录。

（2）物流与联系人信息

• 联系人姓名；
• 联系电话；
• 收货地址；
• 发货地址；
• 快递单号。

（3）使用目的

用于：

• 商品管理；
• 订单履行；
• 发货管理；
• 售后服务；
• 财务统计；
• 数据导出。

3.4 客服与售后支持

在您联系客服、提交投诉或反馈时，我们会收集：

• 账户信息；
• 联系方式；
• 咨询记录；
• 图片或视频；
• 售后说明。

用于：

• 身份核验；
• 问题处理；
• 服务质量改进；
• 客诉留档。

3.5 系统安全与运营保障

为维护平台正常运行及交易安全，我们可能自动收集：

• 设备型号；
• 操作系统版本；
• IP地址；
• 应用日志；
• 崩溃日志；
• 浏览行为；
• 点击记录。

用于：

• 风险控制；
• 反作弊；
• 安全审计；
• 故障修复；
• 性能优化。

本应用业务功能不通过系统接口自动读取当前安装设备的IMEI、SN、MAC地址或SIM卡IMSI用于统计分析、体验优化或风险控制，也不将提供上述标识作为使用基础功能的条件。第三方SDK的信息处理范围请参阅本政策“特别说明”中的SDK清单。

四、附加功能及权限调用

为向您提供更完整服务，我们申请以下设备权限：

您可通过系统设置随时关闭权限。

关闭后可能导致部分功能无法正常使用，但不会影响其他基础功能。

五、剪贴板读取说明

为提升业务操作效率，在以下场景中我们读取剪贴板信息：

• 自动识别邀请码；
• 识别剪贴板中的待回收或待检测设备IMEI/SN业务文本；
• 自动识别快递单号；
• 自动识别口令信息。

此处IMEI/SN识别的对象是剪贴板中的业务文本，不涉及通过系统接口读取当前安装设备的IMEI/SN。我们仅识别与业务相关内容，不会存储、上传或处理无关信息。

六、Cookie 与同类技术

为改善用户体验，我们使用 Cookie、Beacon、SDK 等技术。

6.1 Cookie用途

包括：

• 保存登录状态；
• 个性化设置；
• 安全验证；
• 数据统计分析。

6.2 SDK说明

我们接入第三方SDK实现：

• 消息推送；
• 登录认证；
• 崩溃分析；
• 数据统计；
• 支付服务。

相关SDK会收集：

• SDK清单中列明的设备标识信息（如移动安全联盟OAID SDK涉及的OAID），用于对应SDK功能；
• 网络信息；
• 应用运行信息。

我们将依法要求第三方SDK提供方履行数据保护义务。

七、我们如何共享、转让和公开披露您的个人信息

7.1 信息共享

我们不会向第三方出售您的个人信息。

但以下情形除外：

（1）获得您的明确授权

（2）法律法规要求

（3）履行合同所必要

例如：

• 物流服务；
• 支付服务；
• 云服务；
• 短信通知。

（4）关联公司共享

在业务协同情况下，我们可能与关联公司共享必要信息，但共享范围仅限实现业务目的所必需。

7.2 信息转让

除以下情况外，我们不会转让您的个人信息：

• 获得您的单独同意；
• 企业合并、收购、资产转让；
• 法律法规要求。

如发生主体变更，我们将要求接收方继续履行本政策义务。

7.3 公开披露

我们仅在以下情况下公开披露您的信息：

• 获得您明确同意；
• 法律法规要求；
• 行政机关、司法机关依法要求。

八、我们如何保护您的个人信息

我们采取符合行业标准的安全措施，包括但不限于：

8.1 技术措施

• HTTPS/TLS加密传输；
• 数据加密存储；
• 访问权限控制；
• 数据脱敏；
• 防火墙与入侵检测；
• 日志审计机制。

8.2 管理措施

• 数据分级分类管理；
• 员工保密协议；
• 安全培训机制；
• 最小权限原则。

8.3 安全事件处理

如发生个人信息安全事件，我们将：

• 及时启动应急预案；
• 采取补救措施；
• 按法律规定通知用户及监管部门。

九、个人信息存储与保存期限

9.1 存储地点

您的个人信息原则上存储于中华人民共和国境内。

9.2 保存期限

我们仅在实现本政策目的所需最短期限内保存您的信息。

法律法规另有规定的除外。

9.3 账户注销

您可以按照本政策第十条“10.2 账号注销的操作路径与流程”申请注销万循AI账号。账号注销完成后，我们将停止提供依赖该账号的服务，并依法删除或匿名化处理您的个人信息。法律、行政法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

十、您的个人信息权利

10.1 查询、更正、删除及其他个人信息权利

根据相关法律法规，您享有查询、更正个人信息、删除个人信息、撤回授权同意、注销账户、获取个人信息副本，以及依法限制或拒绝自动化决策等权利。您可通过万循AI APP个人中心或在线客服行使上述权利。我们将在收到申请后15日内回复。

10.2 账号注销的操作路径与流程

万循AI APP提供线上自助注销功能。您可以通过以下路径申请注销账号：

打开万循AI APP并登录 → 点击【我的】→ 点击【设置】→ 点击【注销账号】。

1. 进入注销页面：按照上述路径打开账号注销功能。
2. 阅读注销提示：仔细阅读页面展示的注销须知及相关后果，并在注销前备份您需要且依法可以导出的资料。
3. 确认注销：按照页面提示完成必要的操作；如页面要求身份核验，请完成核验后确认提交注销。
4. 查看处理结果：提交后，请查看页面展示的注销结果或处理状态。如未能完成注销，您可以通过万循AI在线客服申请协助。

10.3 注销处理时限与协助方式

自助注销的处理结果或状态会通过注销页面向您提示。如需人工核查和处理，我们将在收到您的注销申请后15日内完成核查和处理，并向您反馈结果。如依法无法办理，我们将向您说明原因。为保障账号安全，我们可能要求您提供核验账号归属所必需的信息，不会要求您提供与注销无关的个人信息或设置不必要、不合理的注销条件。

如您无法正常使用注销功能，或对注销结果有疑问，可以通过万循AI的在线客服系统提出“账号注销”诉求，由客服协助核实并处理。

10.4 注销后果与个人信息处理

账号注销完成后，您将无法再使用原账号登录万循AI，依赖该账号提供的服务将终止。请您在确认注销前审慎阅读相关提示并备份所需资料。我们将按照本政策第9.3条处理您的个人信息；已经删除或匿名化处理的信息无法恢复。注销账号不影响注销前已经发生的合法个人信息处理活动的效力，也不免除依法应承担的责任。

十一、未成年人保护

万循AI不面向未满十四周岁的未成年人提供服务。

如发现未成年人未经监护人同意提供个人信息，我们将依法尽快删除相关数据。

十二、隐私政策更新

我们可能根据：

• 法律法规变化；
• 产品功能升级；
• 业务模式调整

对本政策进行修订。

更新后我们将通过：

• APP公告；
• 弹窗提示；
• 站内通知；
• 官方网站公告

等合理方式通知您。

重大变更将依法取得您的授权同意。

十三、联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过万循AI的在线客服系统与我们联系。我们会在15日内响应您的请求，并依据本隐私政策及法律法规处理您的请求。

2、我们还设立了个人信息保护专项组。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。

3、我们会在15日内响应您的请求，并依据本隐私政策及法律法规处理您的请求。

4、如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

特别说明

1）我们的产品基于DCloud uni-app（5+ App/Wap2App）开发。框架及已集成第三方SDK的信息处理范围、使用目的和权限说明见下方SDK清单；相关处理应限于对应功能的必要范围。我们不会仅以统计分析、改善体验或风险控制为由，强制要求您提供与当前服务无关的设备标识信息。您主动扫描或手动录入的待回收、待检测设备IMEI/SN，按本政策第3.2条所述业务场景处理。DCloud框架的相关说明请参阅《DCloud App引擎隐私政策》。

2）在 Android 系统中我们会验证用户设备上安装微信APP的状态，用于确认该设备是否能够实现Open SDK的相关能力，如设备上未安装微信APP，用户将无法使用微信Open SDK能力所实现的相关功能。详情可查看 微信Open SDK个人信息处理规则。

3）SDK信息说明

SDK名称：阿里weexSDK
包名信息：com.taobao
使用目的：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
使用的权限：android.permission.WRITE_EXTERNAL_STORAGE、android.permission.READ_EXTERNAL_STORAGE
涉及个人信息：存储的个人文件
隐私权政策链接/官网：https://weexapp.com/zh/

SDK名称：glide图库
包名信息：com.bumptech.glide
使用目的：用于图片预览使用
使用的权限：android.permission.WRITE_EXTERNAL_STORAGE、android.permission.READ_EXTERNAL_STORAGE
涉及个人信息：存储的个人文件
隐私权政策链接/官网：http://bumptech.github.io/glide/

SDK名称：fastjson
包名信息：com.alibaba.fastjson
使用目的：JSON解析
使用的权限：无
涉及个人信息：无
隐私权政策链接/官网：https://github.com/alibaba/fastjson

SDK名称：移动安全联盟 OAID
包名信息：com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms
使用目的：获取oaid
使用的权限：无
涉及个人信息：设备信息
隐私权政策链接/官网：http://www.msa-alliance.cn/col.jsp?id=122

SDK名称：Bluetooth
包名信息：io.dcloud.feature.bluetooth
使用目的：访问蓝牙设备，包括搜索、连接打印机
使用的权限：android.permission.ACCESS_FINE_LOCATION、android.permission.ACCESS_COARSE_LOCATION、android.permission.BLUETOOTH、android.permission.BLUETOOTH_ADMIN；targetSdkVersion31及以上需android.permission.BLUETOOTH_SCAN、android.permission.BLUETOOTH_CONNECT
涉及个人信息：访问蓝牙设备、位置信息
隐私权政策链接/官网： https://www.detonger.com/#/

SDK名称：微信开放平台
包名信息：com.tencent.mm
使用目的：分享
使用的权限：android.permission.ACCESS_NETWORK_STATE、android.permission.ACCESS_WIFI_STATE
涉及个人信息：存储的个人文件、网络信息
隐私权政策链接/官网： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy