《小店经营助手隐私政策》

小店经营助手重视你的个人信息、门店资料和经营数据安全。本政策说明你使用本应用时，我们处理哪些信息、为何处理、如何保存和保护，以及你可以如何管理相关数据。

不同经营模式的数据边界：个人本地经营的数据以当前设备为唯一数据源，不会因日常记账自动上传。只有当你主动使用账号、会员、云端备份、个人云端经营、团队协作、收银同步或意见反馈等联网功能时，对应信息才会按本政策传输。个人云端经营和团队协作以服务端数据为准，本机仅保存受保护的缓存及必要状态。

首次安装时，我们先展示用户协议和本政策；你同意后，才进行启动统计和会员状态同步。我们不出售个人信息或经营数据，不使用广告标识符进行跨应用追踪，当前版本不展示第三方广告。请勿在门店名称、备注或反馈中填写与经营功能无关的身份证件、银行卡、健康信息等敏感内容。

一、个人信息处理者

二、我们处理的信息

2.1 个人本地经营数据

你在个人本地经营中录入、导入或生成的门店设置、分类、供应商、原料与采购价格、库存与流水、配方与成本构成、商品与售价、销售与退款、报损、经营支出、固定支出、现金流、营业汇总、利润分析、销售模板、批量操作记录、示例数据及偏好设置，默认仅保存在当前设备，用于完成记账、成本计算、库存管理和经营分析。

卸载应用、清除应用数据、设备损坏或未备份换机可能导致本地数据丢失。你主动导出的 Excel、CSV、图片或备份文件由你决定保存位置、接收方和保留期限。

2.2 个人云端经营与团队协作数据

当你主动开启个人云端经营、创建或加入经营团队时，我们会处理并保存所选经营数据，以及经营空间与门店标识、门店名称、时区和币种、成员账号、昵称、角色、权限、邀请关系、设备会话、操作编号、数据版本、修改时间、同步状态、冲突处理、恢复申请、通知和审计记录。此类信息用于多设备恢复、成员协作、权限控制、数据一致性和异常处理。

团队成员只能在获授权限范围内查看或操作数据；团队所有者或管理员可以调整权限、移除成员或停用门店。成员被移除、权限被撤回或退出团队后，应用会停止云端访问，并按产品规则清理该团队在当前设备上的缓存。团队内其他有权成员已经看到、导出或依法留存的信息，不会因单个成员退出而自动从其设备或文件中消失。

2.3 账号与认证信息

注册、登录、找回或修改密码、查看资料、退出或注销账号时，我们可能处理手机号、邮箱、短信或邮件验证码、账号 ID、昵称、头像地址、密码哈希结果、登录令牌、登录方式、认证结果和操作时间。使用 Apple 或 Google 登录时，还会处理相应平台提供的用户标识、身份凭证以及你授权提供的姓名、昵称或邮箱。我们不以明文保存登录密码。

2.4 会员与交易信息

为展示、购买、验证、恢复和同步会员权益，我们会处理应用生成的游客 ID、账号购买标识、会员等级与有效期、商品 ID、订单号、应用商店交易 ID、原始交易 ID、购买凭证、交易时间、订阅、续费、取消、退款及验证状态。完整的银行卡号、支付密码等付款资料由应用商店或支付渠道处理，我们无法取得。

2.5 文件、图片、识别与收银同步

当你主动导入或导出 Excel、CSV、备份文件，选择或拍摄销售报表、原料图片或反馈截图时，应用会读取你选定的文件或图片。销售报表截图通过设备端的 Apple Vision 或 Google ML Kit 识别，图片不会因识别操作上传；只有你确认提交意见反馈时，所选反馈图片才会上传至对象存储。

你为门店启用收银同步时，我们会处理收银连接、门店映射、商品映射、外部商户和门店标识、收银终端、外部订单号和事件号、商品、数量、金额、优惠、支付状态、交易时间、退款或撤单、签名校验结果、导入结果和对账差异。数据由你配置的收银系统或适配服务发送，未验证或未映射的数据会按产品规则进入待处理状态。

2.6 意见反馈与异常诊断

你提交意见反馈时，我们会处理反馈类型、内容、可选联系方式、提交时间、回复记录、处理状态及最多 3 张你确认上传的图片。为定位云端经营和协作故障，应用可能上报应用版本、操作系统版本、语言、错误类型、经脱敏的错误信息、堆栈摘要、错误次数、发生环节、经营空间或门店标识；诊断信息不主动包含原料名称、配方正文、商品名称、销售明细或你输入的备注。

2.7 启动、设备与安全信息

你同意本政策后，应用启动和访问联网服务时会发送应用生成的稳定游客 ID、应用标识、操作系统类型、应用版本、语言、登录状态和请求时间；服务器会自然接收 IP 地址，并记录必要的接口结果、安全日志和异常请求信息，用于启动统计、会员同步、兼容适配、保障安全和防止重复或恶意操作。

当前版本不主动收集通讯录、短信、通话记录、精确位置、麦克风录音、健康数据、身份证件或完整支付卡信息；不调用 IDFA 进行广告追踪。若未来新增需要处理其他信息的功能，我们会在启用前通过页面说明、权限提示或政策更新告知你。

三、不同模式下的数据处理

四、处理目的与必要性

• 提供原料、库存、配方、商品、销售、报损、支出、现金流、批量管理和经营分析；
• 创建和保护账号，发送验证码，恢复账号并同步会员权益；
• 在你选择后提供云端备份、个人云端经营、多门店和团队权限协作；
• 接收、去重、校验和对账收银订单，处理退款、撤单和异常数据；
• 回复反馈、定位故障、审计重要操作、保障数据安全并防止滥用。

不同意本政策时，应用不会进入主要业务页面，也不会发送启动统计。你可以不注册账号继续使用个人本地经营；不启用云端经营、团队或收银同步，不影响个人本地经营功能。

五、系统权限与本地存储

权限只在相关功能需要时使用。你可以在系统设置中撤回相机或照片权限，也可以停止使用相应联网功能；撤回不影响撤回前基于合法目的已经完成的处理。

六、存储地点、期限与安全

6.1 存储地点与期限

个人本地经营数据保存在当前设备，直至你在数据管理中删除、清除应用数据或卸载应用。你导出的文件由你自行管理。账号、会员、云端备份、个人云端经营、团队协作、收银同步、反馈和必要运行信息原则上存储在中华人民共和国境内，并仅在提供功能、履行交易和法律义务、处理纠纷、保障安全所需的期限内保留。

账号注销后，我们会依法删除或匿名化不再需要的账号资料和云端经营数据；法律要求保留的交易、财务、安全、审计和争议记录除外。团队数据的删除或保留还取决于团队所有者的管理操作、其他成员的合法使用以及适用法律。

6.2 安全措施

我们采用 HTTPS 加密传输、密码哈希、安全存储、访问控制、门店和成员权限校验、交易凭证校验、操作幂等、日志审计、缓存保护、备份访问校验和异常请求防护等合理措施。互联网、设备和第三方系统不存在绝对安全，请妥善保管账号、验证码、门店邀请信息、收银链接及密钥、设备和导出文件。

七、共享、转让与第三方服务

我们不出售个人信息或经营数据。仅为提供你选择的功能，在必要范围内由下列服务方处理信息：

我们要求服务方仅按约定目的处理信息并提供相应保护。除取得你的明确同意、履行法定义务、保护用户或公众安全，或依法进行合并、分立、资产转让外，我们不会转让或公开披露个人信息。若未来需要向中华人民共和国境外提供个人信息，我们会依法另行告知并履行适用程序。

八、团队协作中的可见范围

团队所有者决定邀请哪些账号、分配哪些门店和功能权限。获授权成员可能看到与你录入的经营数据相关的操作者昵称、操作时间和变更内容，以完成协作和审计。包含成本、利润、配方或管理信息的模块会按权限控制；请在邀请前确认成员身份，并在职责变化或离职时及时调整权限或移除成员。

收银连接、恢复、数据删除、团队转让等高风险操作仅向具备相应权限的账号开放，并可能要求再次确认。你不得通过本应用上传无权处理的员工、顾客或第三方个人信息；如确需录入，应自行确保具有合法依据并遵守适用法律。

九、你的权利与数据管理

• 在相应页面查看、修改、导出或删除个人本地经营数据，并在“我的 - 数据管理”分类清理或抹掉本地数据；
• 登录后管理云端备份、云端经营、团队成员、门店权限、设备和恢复申请；
• 在“我的 - 账号管理”修改资料、密码、退出登录或注销账号；
• 通过应用商店恢复购买、管理订阅，或按平台规则申请退款；
• 撤回非必要权限和同意，或通过“我的 - 意见反馈”及 kefu@jizekj.com 请求访问、更正、删除、复制个人信息或提出投诉。

为保护账号和团队数据，我们可能在处理访问、删除、恢复、转让或注销请求前验证你的身份和权限。退出登录不会自动删除个人本地经营数据；注销账号也不会自动删除你另行导出的文件。团队成员无权单独删除属于整个团队的全部数据。

十、自动分析、广告与未成年人

成本、利润、库存预警、趋势、排行和经营提示由你录入或同步的经营数据计算，用于经营展示，不用于作出对你产生法律或类似重大影响的自动化决定。当前版本不接入广告网络、不展示个性化广告、不出售数据，也不进行跨应用追踪。

本应用主要面向成年人、小店经营者和相关工作人员。未成年人应在监护人同意和指导下使用，不应创建团队、配置收银连接或进行购买。若我们发现未依法取得监护人同意而处理了未成年人的个人信息，会依法采取删除、匿名化或其他必要措施。

十一、政策更新与联系我们

我们可能因法律、功能、经营模式或服务提供方变化更新本政策。重大变更会通过应用内提示、本页面或其他合理方式告知；需要重新同意时，我们会在继续处理相关信息前征求你的同意。

我们会在合理期限内处理你的请求。不同语言版本用于帮助理解；如表述存在差异，在法律允许范围内以简体中文版本为准。