《有数圈隐私政策》

“有数圈”（以下简称“本产品”）由上海忆回信息技术有限公司运营。本政策中“有数圈”“本产品”“我们”指向同一服务体系。

上海忆回信息技术有限公司（以下也称“我们”）非常重视保护使用有数圈小程序及相关产品服务的用户（以下统称“用户”或“您”）的个人信息及隐私安全。

本政策在您注册或登录前提供查阅，提前说明各项功能涉及的信息、用途、处理方式、合作方及您的权利。我们依据适用的个人信息保护法律法规，按照合法、正当、必要和诚信原则处理个人信息；对于依法以同意为依据的处理，在相关处理开始前取得相应同意。

入驻与收款资料提示：身份证、个人银行卡、对公账户、营业执照等资料，仅在您主动办理相应认证、收款或商家入驻业务时按需处理，详见第一条第7项“商家入驻、经营者身份与收款资料”。仅注册、登录或浏览，不会触发收集上述资料；未使用这些功能，不需要提前提交。

一、我们如何收集和使用您的个人信息

1. 账号注册及登录

您主动点击“微信快捷登录”并同意相关协议后，我们使用微信登录接口返回的 OpenID 等账号标识核验微信身份并建立和维护登录会话。尚未注册时，我们会在您主动授权后，通过微信提供的手机号验证能力取得您的手机号码，用于账号注册与手机号绑定。浏览公开活动、团购、“先问问大家”意向收集及公共支持页面不要求您登录。

为防止账号被冒用，我们将包含国家码的手机号及其授权时间与账号绑定，并分别保存微信 OpenID 及微信提供的 UnionID（如有）。手机号是账号的登录身份，微信是账号绑定的登录方式：已关联的微信可直接用于登录，不重复获取手机号；使用微信手机号快捷登录时核对微信与手机号授权凭据的归属，手机号已绑定其他微信的不予登录。您也可输入手机号并完成短信验证，登录该手机号的账号，此时不改变任何微信绑定；我们在本次登录会话中记录当前微信标识，仅用于在当前微信内完成支付。登录不会自动更换账号手机号。正式注销完成后释放登录绑定；依法需要保留的历史业务及资金记录仍归属原账号，不会转给使用相同号码或微信重新注册的新账号。

您使用验证码登录或主动申请更换手机号时，我们处理您填写的号码、短信验证结果、当前微信标识、原绑定关系及必要的官方客服核查结论，用于验证凭据控制权、核实账号归属、防止冒用和记录办理次数。手机号验证短信由阿里云受托发送，接收号码和验证码仅用于本次验证。验证码仅在小程序表单填写，客服不会要求您提供验证码或微信密码。登录验证码记录在过期7天后清理，未完成的申请在过期30天后清理，完成的换绑记录作为账号安全审计和次数核验依据保留；核验通过不等于换绑完成，仍需您重新验证并确认。

您可以选择微信头像并填写昵称或称呼，用于完善个人资料和在参与场景中识别身份；未使用相关功能时，我们不会提前申请或收集这些信息。

您可在登录前完整查阅下列认证及收款信息处理规则。已经取得且仍有效的同一用途授权会按账号复用，不因再次登录、继续填写、重新拍照或重试识别而重复要求确认。涉及依法应取得单独同意的事项，我们会在处理前取得明确、可区分的授权；同意基础服务规则不代表您同意所有尚未选择的功能或未来新增用途。

您可在“设置 → 隐私设置”管理共同经历与本人分享的可见范围。平台可依据用户服务协议人工选择您已公开的头像、昵称、介绍以及活动、团购和商品，在“可能感兴趣”中向用户展示；平台推荐由后台管理，不设商户单独授权开关。本人主页将公开和仅自己可见的分享分开显示；移除分享仅撤下所选内容，不改变共同经历、报名、订单或原发布。

2. 活动、团购、“先问问大家”与履约

当您创建或参与活动、团购，或发起、回应“先问问大家”时，我们会根据您主动提交的内容处理活动标题、说明、时间地点、回应选项、报名字段，以及联系称呼、联系电话、地址、备注、订单、支付退款、签到、自提、配送及评价等履约信息。

活动或团购发起人及其有效授权的共同管理员，为组织履约、联系参与者和处理售后，可以查看本次参与提交的联系称呼、联系电话、地址或备注。其他参与者不会看到您的完整手机号、收货地址或配送送达照片；活动、团购和意向的参与名称共用“展示我的参与名称”选择：关闭后，其他参与者看到的是遮蔽后的名称，头像仍按原可访问范围显示，也不能由匿名名单条目直接打开您的主页。您本人及有权组织、管理该次业务的人员仍可查看必要的完整称呼；公开主页与您主动署名发布的内容沿原访问规则展示。

推广服务：仅对已由后台开通推广资格的账号记录邀请码、商家归因、有效期、满足结算条件的订单计奖基数与独立奖励来源、奖励、领取与必要异常处理事实，用于计算推广奖励及核对资金。推广中心展示必要的匿名邀请和本人奖励状态；财务查看提现来源须有专门权限，不展示收款人的OpenID、完整姓名或微信收款凭证。用户结束推广、微额放弃和资金资格操作分别留存准确金额、操作人、时间与原命令证据，不能将其他经营者的顾客信息提供给推广员。

共同管理和经营统计：发起人主动邀请管理员，对方使用自己的账号接受后建立管理关系。我们记录邀请、接受、退出、移除和真实操作人及时间，用于授权核验、协作和争议处理。管理员只能查看受邀业务的经营和顾客记录，不获得发起人的登录凭证、完整证件银行卡或提现能力，各人的个人购买、报名和私人联系人独立保存。管理权限失效后停止业务访问。

生意看板和客户管理使用该发起方真实活动、团购的参与、付款及成功退款事实，把各项目的付款、退款、待完成活动和待提货情况放在一起，整理顾客付款次数、累计金额、首次和最近往来等记录，并据实际往来时间、参与及有效购买次数形成近期新客、常来客户和最近30天未再来分组，帮助发起方及有效授权的共同管理员记住老顾客、方便再联系；不汇总其他发起方的顾客记录，不推断消费能力，不用于无关广告或第三方画像。基础业务提醒、手动提醒和专业版 AI 智能提醒仅针对相关业务，按可用渠道发送，保存真实提醒及履约状态。

商品推荐与购买提示：我们使用同一发起方的实际商品购买、确认收货、成功退款记录，以及您评价时选中的商品和评分，整理近90天不同顾客的有效购买、回购和商品好评人数，帮助用户选择商品。只有达到最低样本条件才展示匿名口碑标签及本店排名，不公开顾客名单、评价正文、逐单评分、订单、金额或跨商家的购买记录；未关联具体商品的原私有评价不追溯统计。具体人数默认不展示，店主可选择展示真实人数区间或最多三款店主精选；您自己的“你常买”提示仅向您本人提供，普通第三方AI商品查询不取得此提示。

3. 图片、视频与用户发布内容

当您主动选择头像、活动或团购封面、活动相册内容、通知图片、分享卡片或商家资料时，我们会处理您选中的图片或视频。相册内容会按活动页面的访问规则向有权访问该活动的用户展示。

当您主动制作活动回顾、团购收官或好物推荐时，您选择的照片和文字会经过内容安全检测，作为独立图片存储，用于预览、保存及本人主动分享；它不会自动加入活动相册、公开动态或覆盖原项目邀请图。接收人可看到您主动分享的图片与文字，但打开链接后仍须按其自己的业务资格读取内容，不因分享取得私人订单、履约地址或相册权限。推荐中的“我买过”、报名或签到事实分别由本人真实记录核验，不由经营管理身份代替。

团购发起方或其有效授权的共同管理员确认送达时，可以自愿上传最多三张照片作为本次履约记录；照片并非必填。送达照片按私有资料保存，仅本次购买者、发起方及有效授权的共同管理员可以按业务范围查看；有相应权限的平台人员仅在售后核验所需的范围内，记录查看原因并经审计后查阅。照片不进入公开相册、分享卡或公共图片地址。我们保存实际操作人、时间、对应订单与送达记录，用于核对履约及处理售后。

您发布的活动、团购、“先问问大家”内容、评论、评价、昵称、图片和视频会经过自动内容安全检测；涉嫌违法违规或侵权的内容可能被拒绝发布、限制展示或进入人工处理。

4. AI 协助与有数 AI 增强能力

当您主动使用 AI 创建或优化功能时，我们会处理您输入的文字、活动草稿及您选定的图片，以生成或优化内容。若您在 AI 发起助手中长按使用语音输入，我们会调用微信语音能力处理您的麦克风录音并转成文字；不使用语音输入时不会申请麦克风权限。

专业版 AI 智能提醒在有效期间自动判断签到、提货等未完成事项的提醒时机。模型仅接收当前时间、业务安排、任务种类及未完成人数等脱敏汇总信息，不接收项目标题或说明、参与者姓名、联系方式、商品价格或付款退款金额。平台内部保留原参与标识以核验实际提醒对象、频率和履约状态，并记录判断及真实发送结果；不用于其他发起方的顾客分析或无关营销。

您主动点击分享编辑器的AI文案功能时，我们只向文案模型提供您填写的短句及相应业务服务核验的必要公开标题、标签或您本人明确选择分享的购买、报名或签到事实，用于生成可修改的短句；不提供完整订单、联系方式、地址或选定照片，不替您编造体验。选定照片只沿上述分享图片的存储和审核用途处理。

5. 位置信息与签到服务

当您主动选择活动地点、团购自提点、配送收货地址的地图位置，打开地点导航或使用现场定位签到时，我们会处理您选择的地点或当前 GPS 位置信息。我们不在后台持续追踪位置，也不使用位置做与上述功能无关的用途。配送使用您确认的地图点判断是否在自提点周边配送范围内，不持续跟踪收货人或送货人。拒绝位置授权只会影响需要该权限的选点、导航或定位签到，不影响其他功能。

6. 常用信息

当您主动从微信导入常用信息时，我们会完整保存您所选地址中的姓名或称呼、手机号、行政区及详细地址，供您管理和复用。手工新增常用信息时，地址选填；普通活动报名和到点自提只使用本次提交的姓名、手机号等联系信息，不向发起人提供您的常用收货地址。选择团购送货上门时，您需选择完整地址并确认地图位置，用于配送范围校验、联系和送货。地图标签不会替换您导入或填写的楼栋门牌、交付说明。您可以查看、更正或删除常用信息中的姓名、手机号和地址；修改或删除不会改变已经建立订单的当次履约快照。通用联系人 AI 查询不返回常用地址中的门牌和精确地图位置。

7. 商家入驻、经营者身份与收款资料

报名、购买、回应、查看项目收入及微信零钱提现不要求先向平台提交身份证或银行卡。未开通本人商户收款时，单人价或商品单价不超过200元的付费项目也可直接发布。只有当您主动办理商家入驻、银行卡收款或经营主体认证时，我们才处理对应步骤所必需的证件、金融账户等资料，不在注册时一次性收集，也不要求普通用户单独完成平台实名认证。

入驻先确认经营资料及门头、店内照片，持照商户同时识别营业执照，无执照个人可选择小微商户入驻；随后核对经营者或法定代表人身份证，最后确认收款账户。已经确认的同一人资料可在对应办理事项的必要范围内复用，确认身份证资料不等于收款已经开通。

微信零钱收款：您主动确认提现时，我们向财付通支付科技有限公司提供当前登录微信在本小程序内的 OpenID、小程序标识、转账单号、金额和必要的业务说明，当单笔金额达到渠道姓名校验要求时，仅由本人在本次领取步骤提供收款姓名，以加密方式发送并按本次指令必要范围加密保存；我们不因此提前收集身份证影像。并接收转账状态、渠道单号及收款确认凭证，用于将对应项目收益或已成熟的推广服务奖励转入您的微信零钱、查询结果及对账。不会向其他用户展示 OpenID 或收款凭证，不向前端、客服列表提供商户密钥。微信可能根据其账户及风险规则要求您在微信侧确认或补充必要信息；平台不因此预先收集您的银行卡或身份证影像。您可以不申请零钱提现，并通过客服查询尚未结清的收益；之后开通银行卡只影响新发布项目，不改变已有项目归属。

1. 经营者或法定代表人身份证：身份证人像面和国徽面照片，以及办理所需的姓名、身份证号码、证件记载地址、签发机关、有效期及识别、核验结果。用于提取证件信息、检查资料完整性和有效性、确认本人身份及收入归属，并满足收款业务及法定报送的必要要求。上传的证件影像也可能包含出生日期、性别、民族等原件内容，我们仅在所申请业务的必要范围内处理，不用于广告营销、无关画像或公开展示。身份证资料确认不会自动绑定银行卡。
2. 经营场所照片：您选择上传的门头及店内环境照片，用于核对经营场所和经营内容，并提交拉卡拉支付股份有限公司进行商户入网审核。无营业执照的小微商户也需提交；照片按私有资料保存，不用于公开展示或广告。每张照片上传并保存到入驻草稿后，可在重新进入流程时继续使用。
3. 本人银行卡：您选取的储蓄卡照片、识别出的卡号、银行名称、卡片类型，以及根据卡号查询的开户行及清算信息、已核验持卡人信息、办理所需联系方式和核验结果。用于确认收款账户、向支付机构提交账户核验所需资料并接收相应收入。持卡人应为本次身份资料已确认的经营者本人，已有适用且有效的账户资料会复用；银行信息能由系统识别或查询的，不要求您重复手填。
4. 经营主体对公账户：对公账号、由营业执照主体确定的账户名称、您选择的开户银行或支行、相应行号和清算信息，以及所办理业务确需的账户附件和核验结果。用于核对账户归属、办理商家收款及结算。附件要求取决于实际渠道和办理事项，不因选择对公账户就一律要求提交额外开户证明；关联单位结算卡的卡号也不默认等同于对公账号。
5. 营业执照及经营资料：营业执照照片、经营主体名称、统一社会信用代码或注册号、主体类型、经营者或法定代表人姓名、登记地址和地区、经营范围、营业期限、您选择的主要经营类别，以及识别、审核结果。用于核验经营主体、核对其经营者或法定代表人与本次提交身份证的本人是否一致，并办理入驻及商家收款。个体工商户可按渠道要求使用经营者本人账户或主体对公账户；企业使用主体对公账户。认证标识仅公示必要的主体名称、类型和认证状态，不公开完整证件或账户资料。

处理方式和合作方：我们通过您主动拍摄、选择或填写资料，或者您明确委托客服协助提供资料，完成受控上传、私有存储、OCR识别、基本校验和状态展示。阿里云受托提供相关对象存储及证件识别能力；在您所申请的收款、签约或结算事项确有需要时，将必要资料通过加密接口、受控材料上传或支付机构页面提供给拉卡拉支付股份有限公司。接收方及联系方式详见本政策第三条。识别通过、资料上传成功或申请被受理，不等于支付机构审核或签约已经完成。

主动办理与资料使用：登录前可通过本政策及《商户入驻敏感个人信息处理告知及单独同意》了解上述资料的用途、处理方式、接收方、必要性及对个人权益的影响。您在对应功能主动拍摄或选择照片并确认使用，或者填写并确认提交资料，是对该次已告知资料处理的明确操作，我们据实记录该操作及适用说明的版本。打开页面、打开相机或取消拍摄不视为提交资料。相同且已告知的必要处理合并到这些正常业务操作中，不另设同意勾选或重复确认弹窗；有效授权在其范围内复用，更换清晰照片、失败重试和进入下一资料步骤不要求再次操作。若处理目的、方式、信息种类或接收方发生实质变化，我们会在处理开始前重新告知，并依法取得对应授权。

必要性和选择：您可不办理上述可选业务，也可拒绝提供相应资料或依法撤回同意；这会影响尚未完成的认证、账户开通或收款事项，但不影响与这些资料无关的基础功能。身份证件和金融账户信息一旦泄露或被不当使用，可能影响身份、账户和财产安全，我们采取私有存储、加密传输、访问控制及日常展示脱敏等措施予以保护。有数圈认证表单不要求您提交银行卡取款密码、网银登录密码或支付密码。

当您作为平台内经营者或从业人员开展收费交易时，我们会依据适用法律保存法定报送所需的身份、经营状态、店铺、联系方式、结算账户及交易收入信息，并按季度向主管税务机关报送。该报送是平台履行法定义务，不表示平台认定您必然产生应纳税额，也不表示平台替您计税、申报或扣缴；法律另有明确规定的除外。

8. 剪贴板与相册写入

仅在您点击“复制”时，我们会把您选择的邀请码、订单信息或客服邮箱写入剪贴板；我们不在后台主动读取剪贴板。仅在您点击保存分享卡片或图片时，我们会请求相册写入权限。

9. 运行诊断与产品改进

为定位崩溃、网络请求失败和关键流程异常，我们处理小程序版本、基础库版本、设备平台、去除参数后的页面路由模板、请求状态和耗时、服务端返回的 Request ID/Trace ID及稳定错误分类。运行诊断不使用持久安装标识，不以产品操作面包屑另行记录您的业务行为；换号和退出会清除该运行上下文。

诊断不包含原始页面参数、请求或响应正文、错误堆栈、聊天或项目正文、手机号、OpenID、账号 UID。相关信息用于故障排查和安全运行；可选的业务行为分析按下述独立选择处理。

10. 个性化推荐与自动关注

您登录后实际查看公开主页、活动、团购邀请页或公开商品详情时，“个性化推荐”会将资源标识、真实发起人和浏览日期作为您本人的弱兴趣信号，用于在“关注与发现”和本人圈子中展示“可能感兴趣”。该功能默认开启，可在“设置 → 隐私设置”关闭；同一内容每天只计一次，记录最长保留90天，关闭会删除相应兴趣信号。游客浏览、本人或合法代管的经营浏览不用于购买兴趣，不会把游客历史转给后来登录的账号。

在您接受本版政策且同时开启“个性化推荐”和“参与体验改进计划”后，我们还会记录推荐列表的实际生成、策略版本、展示位置、真实曝光、点击和本次隐藏等明确选择，并与原业务中可核验的购买、参与、履约及退款引用关联，用于准备和评估推荐规则及样本。分析仅使用有效窗口内的结构化分类、公开内容、真实往来、服务行政区，以及您已同意分析的传播与会话关系、常在区域；分别保留来源和时间，不把内容所在地、地图选点或报名当作您当前的位置或实际到场。这类可选记录保留90天，新增推荐用途从本次有效同意开始，旧政策的接受不会自动扩成新用途；关闭后停止相应用途，重新开启也不会恢复此前的推荐样本。

一次浏览不代表喜欢、购买、背书或关注。当前推荐承接您关注或看过的发起人的公开内容，并为人工精选保留展示位置；关闭“个性化推荐”会停止浏览回访及上述推荐分析，平台精选仍可展示，不影响报名、购买、付款、退款和其他无关功能。游客可以浏览人工精选，但不会建立个人兴趣记录；不收集精确位置、通讯录、聊天、履约地址或完整订单快照，不据此推断人格、消费能力或敏感身份。您可以长按推荐内容选择“不感兴趣”，仅在本次使用中收起这一条内容；该隐藏选择只保存在客户端内存，不保存为永久屏蔽，不影响关注关系或兴趣记录，已参与体验改进时会记录本次明确操作用于分析。这些信息不在个人主页公开，也不向商家提供跨店兴趣、访客名单、共同群成员或中间人身份；平台后台仅在获权范围内查看事实与依据。

游客实际查看公开主页、活动／团购或商品后，小程序会在本机保留最近三位发起人的标识、所看内容的标识及时间，帮助您回到圈子时找回刚才看过的人和内容。这份记录不作为账号兴趣记录上传，也不会在登录后自动合并到账号；读取公开内容时只提交相应发起人标识。记录仅在90天内用于回访，过期后不再展示，并在下次读取时清理；清除该小程序的本地数据也会移除记录。内容是否仍可展示、购买或参与，会按当前事实重新核验。

正常报名或购买后是否自动关注真实发起人，是另一项独立偏好，您可在“设置 → 隐私设置”改变。自动关注在报名或购买正常成立后独立处理，不阻止您报名、下单或付款。浏览不会自动关注；明确取消关注、失败或迟到付款不因重试重新建立关系。自动关注偏好仅本人可查看和管理，经营者或员工不能从订单读取该选择。兴趣回访、关注、站内提醒及下述可选分析授权分别处理，不能互相代替。

11. 经营统计与服务体验改进

为了解平台业务结构、改进经营工具及核对真实服务使用情况，我们在平台内部按实际发布、参与、付款、履约、成功退款、办理收款、实际到账和关注等业务记录进行统计，整理经营项目、品类、服务行政区、交易与客户往来等事实。统计中的成交额不代表利润、余额或信用；依法需要保留的业务记录不会因关闭可选分析而删除。此用途不向其他经营者提供您的跨商家购买记录或私人关系。

为持续改进内容展示、分享体验和报名购买流程，我们提供体验改进计划。您在登录时阅读并同意本政策，即同意参与本计划；成功登录或注册后开始生效，不再另设参与勾选或确认弹窗。您可随时在“设置 → 隐私设置”中关闭“参与体验改进计划”。已有的参与、拒绝或撤回选择按账号保存，再次登录不会覆盖您已作出的选择。参与本计划期间，允许我们将已登录账号与实际可见展示、点击与浏览的资源标识、展示位置、受控购买选择与阻碍、操作阶段、结果、入口、时间和随机会话或任务标识关联，用于平台内部产品及经营分析，并根据内容已有的结构化类别、行政区整理近期行为偏好候选。我们还会记录AI草稿是否被明确采用、替换及修改的字段类别，只使用草稿或任务引用，不包含输入输出正文；按受控筛选类型与结果数档分析检索，不记录查询原文。未取得您的参与同意前不采集这些使用情况。我们不会处理通讯录、聊天、搜索原文、完整页面参数或设备指纹，不保存精确位置或履约地址，也不据此推断人格、收入、信用或敏感身份。

体验改进计划还使用分享与打开关系，帮助我们了解内容如何在朋友和群聊之间传播，并为推荐与经营分析建立基础。您同意参与后，我们会记录分享的随机标识、分享人、打开者和打开场景，形成传播关系；当您从微信群聊或单聊打开小程序时，我们以短期微信开放数据验证账号和小程序身份后，保存该会话在本小程序内的标识（群聊为 opengid，单聊为 open_single_roomid）及观察时间，据此判断在同一会话中出现过的参与者之间是否为微信好友或群友。这一范围与上述使用情况一并纳入登录时同意的体验改进计划；打开页面、登录失败或刷新会话不视为同意参与，已关闭的选择也不会因再次登录而恢复。我们不保存群名、群内用户标识或聊天内容，不能取得完整的微信好友或群成员名单；分享意图不代表实际发送成功，观察人数不代表群人数，关系判断会区分“确认”与“可能”。

为了解您常在的大致区域，我们使用您在订单和常用信息中提供的收货地址、选择的自提点、到店核验的门店、参加过的活动地点、在有数 AI 中主动授权的当前位置，以及根据网络 IP 推算的城市，只保留约 1 公里范围的区域编码或城市，不另存精确坐标或地址文字，也不会为此单独请求定位。我们还记录设备平台与型号，每日按实际付款、参与和分享汇总您的活跃天数、消费结构（如常见价格区间）、兴趣品类和传播情况，形成内部画像与标签。发起人发布的活动、团购和商品的标题与描述会由文本模型自动归入固定品类，用于上述分析与推荐。经营者只能看到与其本店往来的顾客的事实：顾客首次来到本店的渠道、分享人和所在群（群名由微信仅向该群成员显示）、由该顾客带来的本店顾客数，以及本店顾客所在城市或区的汇总（不足10人不展示）；不会看到您的好友、群聊、兴趣、画像标签或在其他经营者处的行为。

上述可选观察的完整原始记录受托存储于阿里云日志服务的私有日志库，保存90天；平台数据库保留核验和检索所需的精确索引、待处理工作及经营日聚合。分享、打开以及您与具体活动、团购、商品的往来明细保留365天；传播与会话关系、常在区域、画像和兴趣在您参与期间持续保存，直到您停止参与或注销账号。您随时可以在“设置 → 隐私设置”中停止参与并撤回授权：停止参与会立即停止相关采集，删除平台内以您为对象的索引、待处理工作、传播与会话关系、常在区域、画像、兴趣和往来明细，清除他人记录中指向您的分享来源，同时持续清理日志服务中的原始记录。日志清理与底层物理到期分开处理，旧授权周期的数据不会因再次参与而恢复。正式注销后停止内部画像访问并清理分析数据，新账号不继承旧观察。未开启、拒绝或撤回不影响浏览、分享、购买、发布、履约和账号服务。

AI调用与配额用量会生成不含账号、输入输出正文和提供方载荷的内部统计，用于评估使用量、运行质量与资源消耗；调用次数与token用量不等于实际账单费用。内部分析限有相应权限的平台人员查看，不公开到个人主页、不出售或交给其他经营者作跨业务拉客，也不向AI模型发送此类逐人关系。参与体验改进的选择不会替代独立的“个性化推荐”偏好，也不授权自动营销；本版政策中的推荐分析还须同时满足第10项所述选择与有效开始时间。以后新增目的、处理方式或信息范围时，我们会另行告知并提供明确可拒绝的选择。推荐需依据有效业务范围和明确地理依据，不会后台持续定位。

12. 业务服务提醒

报名、购买、售后、退款、提现和经营事项发生后，我们在站内保存必要的事项、收件、阅读及处理状态。您主动选择接收提醒后，我们保存该次业务范围、订阅选择及微信确认回执，用于发送对应的一次性小程序订阅消息；拒绝不影响原业务。您关注服务号后，我们处理服务号 OpenID、关注状态以及微信提供的 UnionID，用于核对同一微信身份，自动识别您当前有数圈账号的收件身份，并发送仍有权限接收的新报名、新订单及售后等服务提醒。先关注后登录时，我们在本人登录后重新向微信核验当前关注状态，不把历史业务或通知转给其他账号。向微信发送的信息限于对应收件标识、审核模板所需的业务名称、状态、金额、时间或地点名称等必要内容；完整联系方式及地址在有权访问的原业务页面查看。关注、模板审核和实际发送结果分别记录，关注不表示已经送达。

仅在真实紧急服务事项、微信明确不可用且符合发送预算时，我们可通过阿里云向您已验证的手机号发送必要的服务短信，提供接收号码及对应审核模板所需的事项信息；结果未知不会立即重复或改用短信发送。服务提醒不用于促销推广，您可以在小程序通知设置中关闭外部服务提醒，或取消关注服务号；关闭后站内业务记录仍保留，已受理的渠道发送及历史必要证据按原状态保存。

13. 圈子与圈友

圈子是经营者开设的会籍服务，只能接受经营者的邀请加入，或在设了年费的圈子支付年费加入。关注某位经营者不等于加入其圈子，购买其商品或参加活动也不会让您自动成为圈友；加入必须由您本人点击接受或付款。圈子的名称、介绍、头像和圈友权益名称由经营者填写或上传，经过内容安全审核后公开展示。

邀请：经营者的每张邀请只给一个人：发到微信的邀请 7 天内有效；在店里当面出示的邀请码 10 分钟内有效，由您用微信扫一扫打开。一张邀请被一人收下后即用完，过期或被作废后不能再用。经营者可以为邀请填写一个“给谁”的称呼（不超过 10 个字，例如“陈姐”），称呼经过内容安全审核，会显示在这张邀请的页面上，打开这张邀请的人都能看到，也会出现在圈主、有效授权的管理员和平台客服看到的邀请列表中。您收下邀请后，我们记录收下的人、收下时间以及您是新加入还是原本就是圈友，向圈主、有效授权的管理员和平台客服展示，用于让经营者知道邀请已被谁使用，并记上邀请中写明的余额或赠送期。当面邀请码由微信小程序码能力生成，码中只含这张邀请的随机标识，不含您的个人信息。被移出并拉黑的，在圈主恢复之前不能再付费或收下邀请；拉黑原因不向您展示。

圈友名单的可见范围：加入后，圈主和有效授权的管理员可以看到您的头像、昵称、加入时间、加入方式与来源，以及年费圈子的到期日；圈友之间看不到彼此的名单。邀请页只展示圈子介绍、权益、这张邀请的状态与可办理的动作，不公开名单或收下邀请的人。您到店出示圈友身份时，经营者扫码看到您是否为有效圈友、到期日、余额（如有）以及每条圈友权益本期还剩几次。

圈友权益使用记录：经营者可以为圈子设置圈友权益，例如“洗吹 每月 1 次”。不限次的权益出示即享，我们不做记录；限次的权益由圈主或有效授权的管理员在您到店出示身份后扫码办理，或在圈友名单中补记。每用一次，我们记录用了哪一条权益（含当时的名称和次数规则）、使用时间、办理的圈主或管理员、对应的这次到店（如有）以及用后还剩几次，用于计算剩余次数、在您出示码的页面显示结果、通知您，以及处理争议。记错的那一次可以撤销，原记录保留并标为已撤销。使用记录向您和该圈主及其有效授权的管理员展示，与余额记录一起列在“余额和权益明细”中，向您展示时不显示具体办理人；平台客服仅在处理投诉与争议时按权限查看，并留审计记录。每用一次都会通过站内消息通知您，您已关注服务号的同时发服务号；撤销只发站内消息。记录只追加、不删除，退出、被移出或圈子关闭后不再新增；过去的记录随圈子历史保留，用于您查看、争议处理和依法配合调查，账号注销后按本政策第五节对历史业务记录的规定处理。

年费与退款：年费经拉卡拉支付股份有限公司收单，目前只支持微信支付，按订单分账给开设圈子的经营者；有效期以每一期已付款且未退款的期间计算。付款后 72 小时内可自助全额退款，超过 72 小时可联系圈主办理移出并退款。我们保存订单、期间、退款与分账记录，用于计算有效期、处理退款、对账及依法报送。具体规则见《付费圈子购买须知》。

付费提问：圈主开启付费提问后，有效圈友可以付费向圈主提问。我们处理您填写的问题文字和上传的图片（最多 3 张；官网网页暂只支持文字），文字和图片经过内容安全审核；回答前只有您、圈主和有效授权的管理员可以看到，第一次回答后与圈内其他提问一样向该圈有效圈友展示；平台客服仅在内容审核、投诉与争议处理时按权限查看，并留审计记录。提问费用经拉卡拉支付股份有限公司收单，目前只支持微信支付，收款到圈主本人的商户账户；我们记录订单、付款、回答时间与退款，用于计算 72 小时期限、退款、结算、对账及依法报送。付款后 72 小时内没有回答的，系统自动全额原路退回；回答前您可以撤回并全额退款，问题随之删除；圈主、管理员或平台在回答前删除问题，或圈子关闭时，同样全额退款；第一次回答后不再退款，对回答有争议的可以联系平台客服。收到提问时我们通知圈主；圈主回答或退款时，我们通过站内消息和您已关注的服务号通知您。撤回或被删除的问题不再在圈内展示，您仍可在“我的提问”中查看记录；问题、回答以及订单、退款与资金记录随圈子历史保留，用于您查看、争议处理、对账和依法配合调查，账号注销后按本政策第五节对历史业务记录的规定处理。圈主侧的规则见《圈子收费服务规则》。

网页加入页：在微信中打开圈子加入页时，我们通过服务号网页授权静默取得您在服务号下的 OpenID，用于识别已关联的账号；当您点击付费加入、续期或收下邀请且尚未识别身份时，会请求您同意授权，取得微信提供的 UnionID，仅用于认到您已有的有数圈账号，不新建账号、不获取其他微信资料。网页会话只能办理圈子加入、付费提问和查看本人提问相关的事项。普通浏览器中的加入页只展示介绍，不收款。

圈内内容：在有数圈 App 中发布的主题、提问、回答、评论、点赞和上传的文件，仅向该圈有效圈友、圈主和有效授权的管理员展示；草稿只对本人可见，选择“仅圈主和管理员可见”的提问不向其他圈友展示。文字和图片经过内容安全审核后才对他人可见，文件在审核完成前只有本人可见。圈友可以举报内容，圈主、管理员和平台可按规则删除内容或在本圈禁言，并记录处理原因与操作人。圈主和管理员可看到主题的阅读人数，不看到逐人阅读记录。

提醒与统计：续期提醒、退款结果、圈子关闭、余额变动和圈友权益使用等会籍事项通过站内消息、您已关注的服务号及 App 推送告知；圈内内容的回复与通知只在 App 中提醒。经营者在经营数据中看到的是圈友人数、快到期人数、续期率、退款率等汇总数字，顾客记录中以“圈友”标签区分，不包含其他经营者的数据。

余额记录：经营者可以在您的圈友身份上记录您在店里线下预存与消费的余额。我们处理每一笔记录的金额、备注、时间与办理人，向您和该圈主及其有效授权的管理员展示，并在每一笔变动时通知您；向您展示时不显示具体店员。钱款在您和经营者之间线下往来，我们不收取、不保管、不经手。退出、被移出或圈子关闭时余额清零，过去的记录依法保留，用于您查看、争议处理和依法配合调查。规则见《圈子余额记录规则》。

结束与保留：到期后圈友福利、圈友权益与内容阅读停止，关系仍保留在“已加入”中以便续期；退出、被移出或圈子关闭后关系结束。注销账号时您的圈友关系一并结束，72 小时内的年费按退款处理。已形成的订单、退款与资金记录依法保留，不因关系结束而删除。

二、微信隐私接口与设备能力

三、我们如何共享、转让、公开披露您的个人信息

我们仅在实现具体功能所必要的范围内向服务提供方传输相关信息，主要包括：

• 微信平台：用于登录、手机号验证、位置和地址选择、在线客服、本人选择的业务订阅消息及关注并关联服务号后的服务模板消息，以及在支持的设备和场景中完成专业版虚拟支付。
• 财付通支付科技有限公司：用于微信零钱项目的买家在线支付、原支付查询及原路退款，以及您主动申请的零钱收益领取、必要收款确认、查询与撤销。在线支付处理订单号、金额及付款微信身份等必要信息；收益领取的信息范围见本政策“微信零钱收款”。您可通过微信支付官方客服95017了解其个人信息处理规则及行使权利。
• 拉卡拉支付股份有限公司：用于银行卡收款项目的支付、退款、原交易分账、相应分账回退、银行出款，以及收款人和经营主体身份核验、电子签约、接收方和分账关系维护。必要信息通过加密服务端接口、经访问控制的材料上传或拉卡拉安全签约页面提供。其注册地址为北京市海淀区北清路中关村壹号D1座6层606，客服热线95016，个人信息保护联系邮箱info-sec@lakala.com；详见《拉卡拉支付个人信息保护政策》。
• 阿里云服务：受托提供对象存储和证件 OCR，按办理需要处理您选取的身份证、银行卡、营业执照等材料图片及必要识别信息；在您申请手机号验证时处理接收号码和验证码，以发送验证短信；按前述服务提醒规则处理必要业务短信的接收号码及模板字段。其他功能中还用于普通发布内容的安全检测、脱敏运行错误诊断，以及在您参与上述体验改进计划期间受托存储必要的业务行为观察，以及在您主动使用 AI 功能时处理相关文本或图片，在专业版 AI 智能提醒中处理前述业务时间和脱敏汇总信息。委托处理应受目的、期限、信息范围和保护措施约束，不授权受托方将认证资料用于无关用途。
• 主管税务机关：依据互联网平台企业涉税信息报送规定，按法定周期和字段报送平台内经营者、从业人员的身份及收入信息。该提供以履行法定义务为依据，并限定在主管机关要求的必要范围内。

我们不会出售您的个人信息。除依法提供、履行合同所必需或取得您单独同意外，我们不会向其他第三方共享、转让或公开披露您的个人信息。更换支付机构、增加新的个人信息接收方，或者实质变更提供目的、方式和信息种类时，我们将在相关处理发生前重新告知并依法重新取得单独同意。

四、您的权利

1. 访问与更正：您可以在小程序内的“我的”页面查阅和修改您的基础资料。
2. 管理常用信息与隐私设置：您可以在“常用信息”中更正或删除已保存的称呼、手机号和地址，并在“隐私设置”中管理参与名称的展示范围。
3. 撤回授权：您可以通过微信的小程序设置管理位置、相册等权限，并在本产品“隐私设置”中停止参与体验改进，或调整同页的“个性化推荐”；拒绝或撤回不影响其他无关功能。
4. 认证及收款资料授权：您可通过小程序帮助中心或 contact@usure.cc 申请查阅、更正、复制、删除相关资料或撤回同意。我们会核验身份并结合正在办理的业务、已发生交易及法定保存要求处理。撤回不影响此前合法处理的效力，也不替代对已发生订单、退款、结算和争议的处理。
5. 账号注销：您可以通过小程序帮助中心的在线客服或客服邮箱 contact@usure.cc 提交申请，我们会核验账号及未结束项目、订单、退款、结算、提现和自动续费状态，并在十五个工作日内反馈受理结果或具体阻塞原因。符合条件后，账号会退出所有设备并进入七个自然日静默期；静默期内重新完成微信登录即视为撤回申请。期满复核通过后，原账号停止登录并解除与微信登录标识的绑定；使用同一微信再次登录会建立新账号，原账号的资料和业务关系不会迁移。
6. 查阅、复制、更正或请求删除其他信息：您可以通过“帮助中心”或发送邮件至 contact@usure.cc 提交申请。我们核验身份后，根据适用法律、履约状态和必要保存期限处理并反馈结果。

五、个人信息的存储与安全

我们在中华人民共和国境内存储个人信息。账号注销后，会话会被撤销并解除微信登录绑定；已经发生的活动、团购、“先问问大家”意向收集、订单、支付、退款、结算、投诉和审计记录，以及已发布资源和维持这些记录可理解所必要的资料，仍会保留在原账号下，并与之后新建的账号隔离。当前账号注销不会自动删除或匿名化这些历史业务记录。

我们采用 HTTPS 传输、加密存储、访问控制、权限隔离、日志审计和备份等措施保护信息。法定报送身份和报送制品单独加密保存，后台日常列表不展示完整证件号码或结算账号；保存期限届满后依法删除或匿名化，法律法规另有规定的除外。您如需对历史记录中的其他个人信息提出查阅、更正、复制或处理请求，可以通过帮助中心或客服邮箱联系我们；我们会结合履约状态、争议处理和适用法律法规要求核验并反馈。

认证资料、收款账户信息和营业执照材料的保存期限，以完成所申请业务、维护有效账户及处理未结事项所需的最短期限为基础；依法必须保留的交易、签约、税务和争议证据按适用期限保存。退出页面、重新拍照或退出登录，不会自动删除尚需用于核验、履约或举证的资料。仅为完成一次办理临时使用且已不再需要的信息，按适用规则删除或匿名化。

在处理敏感个人信息、委托处理个人信息、向其他个人信息处理者提供个人信息或开展其他对个人权益有重大影响的活动前，我们将依法开展个人信息保护影响评估，记录处理目的、必要性、权益影响、安全风险和保护措施；评估报告和处理记录至少保存三年。

六、未成年人保护

未满十四周岁的未成年人应在监护人指导和同意下使用本产品并提交个人信息。监护人如需了解、更正或删除未成年人的信息，可以通过本政策所列联系方式与我们联系。

七、政策更新与联系我们

当处理目的、信息类型或第三方服务发生实质变化时，我们会更新本政策，并在依法需要时重新取得您的同意。作为平台规则的重要组成部分，本政策的新版本将依法公开征求意见并提前公示；平台完整保存新版本生效日前三年的历史版本，供用户便利查阅和下载。

如您对本隐私政策或相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：