大唐易货账号隐私政策
版本号：V2.2
更新日期：2026年09月14日
生效日期：2026年09月14日
制定主体：新疆德誉昌隆商贸有限公司（统一社会信用代码：91653121MAEKF3CFXA，住所地：新疆喀什地区喀什经济开发区岳普湖产业园总部经济楼110室 中国（新疆）自由贸易试验区（喀什片区），以下简称“我们/平台”）
特别提示
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》《网络数据安全管理条例》等法律法规及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）制定。
本政策适用于您在大唐易平台注册、登录、使用账号及相关服务（含电商交易、易货服务、会员体系、项目对接、产业园招商等）的全过程。
您点击“同意”或以其他主动方式使用本平台服务，即表示您已充分阅读、理解并同意本政策全部条款及后续更新内容，同意我们按照本政策处理您的个人信息。对于敏感个人信息，我们将另行取得您的单独同意。
若您为未满14周岁的未成年人，须由其监护人代为阅读并同意本政策，我们将依法对未成年人个人信息实施特殊保护。
（一）核心定义
1. 个人信息：指以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份的各种信息，包括但不限于姓名、手机号、身份证号、生物识别信息、地址、交易信息、登录日志等。
2. 敏感个人信息：指一旦泄露或非法使用，易导致自然人人格尊严受侵害或人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满14周岁未成年人的个人信息。
3. 个人信息处理：指收集、存储、使用、加工、传输、提供、公开、删除个人信息的全部或部分行为。
4. 去标识化/匿名化：去标识化指个人信息经处理后，在不借助额外信息的情况下无法识别特定自然人的过程；匿名化指个人信息经处理后，无法识别特定自然人且不能复原的过程。
（二）适用范围
本政策适用于大唐易平台账号相关的所有个人信息处理活动，包括但不限于：账号注册与登录、实名认证、会员体系（金元宝/银元宝）使用、商品/服务发布、交易/易货操作、支付结算、客服沟通、安全风控等。
本政策不适用于第三方平台、第三方服务提供者的个人信息处理行为，您在使用第三方服务时，应遵守第三方的隐私政策。
我们仅在以下法定情形下处理您的个人信息：
1. 取得您的明确同意：适用于非核心功能所需的个人信息处理，尤其是敏感个人信息。
2. 为订立、履行合同所必需：如为完成交易/易货、项目对接、支付结算等处理必要信息。
3. 为履行法定义务所必需：如配合监管部门调查、税务申报、法院强制执行等。
4. 为保护公共利益或自然人合法权益所必需：如应对突发安全事件、保护用户人身财产安全等。
5. 处理您自行公开或已合法公开的个人信息：在合理范围内处理，且不违反您的明示意愿。
我们遵循最小必要原则，仅收集实现服务功能所必需的个人信息，具体如下：
（一）账号注册与登录必需信息
1. 核心信息：手机号码（用于验证码登录、账号安全核验），您可选择填写昵称、设置密码。
2. 第三方登录：若您使用微信账号登录，我们将通过微信开放平台SDK获取您授权的第三方账号唯一标识（OpenID/UnionID）、昵称、头像，仅用于账号关联与登录，不获取其他第三方信息。该SDK的名称、运营主体、使用目的、使用方式及收集信息范围详见本政策第九条。
（二）实名认证与身份核验信息（敏感个人信息）
根据法律法规及大唐易货平台服务（如易货解债、金融相关服务、合同签署）要求，您需完成实名认证，我们将收集：
1. 个人用户：姓名、居民身份证号码、人脸信息（用于活体核验）。
2. 企业用户：企业名称、统一社会信用代码、法定代表人姓名及身份证号、经办人姓名及身份证号、人脸信息。
上述信息为敏感个人信息，我们将单独取得您的同意，仅用于身份核验、账号安全及合规要求，不得用于其他用途。
（三）服务功能相关信息
1. 交易/易货服务：收货地址、联系电话、商品/服务信息、交易金额、支付记录、物流信息（由您或物流方提供）。
2. 会员体系：会员等级（金元宝/银元宝）、积分记录、权益使用情况。
3. 项目对接（光伏/产业园招商）：您的项目需求、联系方式、企业资质信息（由您主动提供）。
4. 内容发布：您发布的商品/服务信息、评价内容、图片/视频（不含个人敏感信息的部分）。
（四）自动收集的设备与日志信息（用于安全风控与服务优化）
1. 设备信息：设备型号、操作系统版本、匿名设备标识符（OAID）、应用进程标识（Android ID）、IP地址、网络类型、浏览器类型。我们不收集您的IMEI、MAC地址、通讯录、短信、通话记录及应用安装列表（本应用接入的第三方SDK亦不收集上述信息，详见本政策第九条）。
2. 日志信息：登录时间、登录地点、操作行为、访问记录、崩溃记录、网络状态。
我们不会通过上述信息识别您的个人身份，仅用于防范盗号、异常登录、欺诈风险及优化平台功能。
OAID说明：开放匿名设备标识符（OAID）是由移动智能终端补充设备标识体系提供的匿名化设备标识，无法单独识别或关联到您的个人身份。我们仅在获得您的授权同意后，将OAID用于消息推送、安全风控及服务优化等目的，并按照《移动智能终端补充设备标识体系统一调用方式》等规范合规调用，不将其用于其他用途。
（五）其他信息
1. 您主动向客服提供的问题反馈、沟通记录。
2. 您选择填写的个人资料（如性别、生日、职业），仅用于为您提供更贴合需求的内容推荐与个性化推送服务（您可随时在【我的-设置-个性化推送】中关闭），您可自主选择是否提供。
1. 使用范围：我们仅在本政策载明的收集目的范围内使用个人信息，具体包括：
（1）完成账号注册、登录与身份核验；
（2）提供大唐易货平台服务（交易/易货、项目对接、会员权益等）；
（3）保障账号与交易安全，防范欺诈、盗号、洗钱等违法违规行为；
（4）发送服务通知（如订单提醒、账号安全预警、政策更新通知），不发送商业营销信息（除非您单独同意）；
（5）优化平台功能与用户体验，进行数据统计与分析（去标识化处理）；
（6）履行法定义务，配合监管部门调查、法院强制执行等。
2. 敏感个人信息使用限制：敏感个人信息仅用于身份核验、合规要求及核心服务安全，不得用于个性化推荐、商业营销等非必要用途。
3. 目的变更：若需变更个人信息使用目的，我们将通过平台公告、弹窗通知等方式向您说明，并重新取得您的同意（敏感个人信息需单独同意）。
4. 最小使用：我们仅使用实现目的所必需的个人信息，不得超出范围使用。
5. 个性化推送：为向您提供更贴近需求的推荐服务，在您于【我的-设置-个性化推送】中开启该功能后，我们可能基于匿名化设备标识（OAID）等去标识化信息，向您推送个性化的商品、服务推荐与活动资讯。您未开启该开关时，我们不会进行个性化推送。您可随时通过【我的-设置-个性化推送】开启或关闭个性化推送；关闭后，我们将立即停止基于设备标识的个性化推送，仅向您发送订单状态、账号安全、政策更新等必要的服务通知，且不影响您继续使用平台其他功能。
（一）个人信息共享
我们不会主动向第三方共享您的个人信息，除非符合以下情形，并采取严格管控措施：
1. 取得您的明确同意：在您主动授权的情况下，向指定第三方共享必要信息（如授权物流方获取收货信息）。
2. 为履行合同所必需的合作方共享：
（1）支付机构：共享交易金额、支付指令信息，用于完成支付结算，不共享您的金融账户密码；
（2）物流服务商：共享收货地址、联系电话、商品信息，用于完成配送；
（3）专业服务机构：如律师事务所、会计师事务所、公证处，为处理纠纷、审计、公证等共享必要信息。
上述合作方必须具备合规资质与安全能力，我们将与其签署数据处理协议，明确数据保护义务，禁止其超出授权范围使用信息。
3. 履行法定义务或保护公共利益：如配合监管部门调查、法院判决、检察机关取证等。
4. 去标识化/匿名化信息共享：向第三方共享经去标识化或匿名化处理的信息，该信息无法识别您的身份，第三方不得复原。
5. 委托第三方处理（含第三方SDK）：为实现登录、支付、实名认证、消息推送等功能，我们可能委托第三方（含其SDK、嵌入的第三方代码或插件）处理您的个人信息。我们已在本政策第九条中逐一明示该等第三方的名称（包名）、运营主体、使用目的、使用方式及收集个人信息的范围，并已与其签署数据处理协议，要求其仅按约定目的处理个人信息、不得超范围使用或对外提供。
（二）个人信息转让
未经您的书面明确同意，我们不会将您的个人信息转让给任何第三方。
若发生合并、分立、解散、破产等情形，需转让个人信息的，我们将提前30日通过平台公告、短信等方式告知您，转让方需继续履行个人信息保护义务，如您不同意转让，可申请注销账号并删除个人信息。
（三）个人信息公开
我们不会公开您的个人信息，除非符合以下情形：
1. 取得您的书面明确同意；
2. 法律法规强制要求公开（如法院生效判决要求公开），且我们将在法律允许的范围内最小化公开。
（一）存储期限
1. 一般个人信息：仅在实现服务目的所需的最短期限内存储，具体如下：
（1）账号注册信息：账号存续期间，账号注销后删除或匿名化处理；
（2）交易/易货信息：自交易完成之日起不少于3年（符合《电子商务法》要求）；
（3）设备与日志信息：保存6个月，逾期自动删除；
（4）客服沟通记录：保存1年，逾期自动删除。
2. 敏感个人信息：存储期限不超过身份核验、合规要求的必要期限，账号注销后立即删除。
3. 法律法规另有规定的，从其规定（如法院强制执行相关信息需按要求留存）。
（二）存储地点
您的个人信息全部存储于中华人民共和国境内（中国大陆地区，不含港澳台）。如需向境外传输，我们将严格遵守《个人信息出境标准合同办法》等规定，提前30日告知您传输的目的、接收方、安全措施等，并取得您的单独同意，完成合规备案或安全评估。
（三）安全保护措施
我们建立了全流程个人信息安全保护体系，采取技术与管理双重措施，防范信息泄露、篡改、丢失：
1. 技术措施：
（1）采用SSL/TLS加密技术传输个人信息；
（2）对敏感个人信息（如身份证号、人脸信息）进行加密存储；
（3）实施访问控制，仅授权人员可访问个人信息；
（4）建立安全审计系统，记录个人信息处理活动，留存至少3年。
2. 管理措施：
（1）制定个人信息保护管理制度、数据安全应急预案；
（2）明确数据安全负责人与管理机构，落实安全责任；
（3）定期开展员工个人信息保护培训与安全演练；
（4）定期委托专业机构进行合规审计与安全评估。
（四）安全事件处置
若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取以下措施：
1. 立即采取补救措施，防止危害扩大；
2. 在72小时内通过平台公告、短信、邮件等方式告知您安全事件的基本情况、影响、处置措施及防范建议；
3. 按照规定向网信、公安等监管部门报告；
4. 配合监管部门调查，承担相应责任。
根据法律法规，您对自己的个人信息享有以下权利，我们将为您提供便捷的行使路径：
（一）查询与复制权
您可登录大唐易货，进入【我的-设置-隐私中心】，查询您的个人信息（如注册信息、交易记录、会员信息），并申请复制（支持CSV/JSON格式）。
（二）更正与补充权
若您发现个人信息不准确、不完整，可通过以下方式更正：
1. 自行在【我的-设置-个人资料】中修改；
2. 联系客服，提供相关证明材料，我们将在15个工作日内完成核查与更正。
（三）删除权
在以下情形下，您可申请删除个人信息，我们将在15个工作日内完成核查与删除：
1. 我们收集、使用个人信息的目的已实现、无法实现或不再必要；
2. 您撤回同意且无其他合法性基础继续处理；
3. 我们违反法律、行政法规或本政策约定处理个人信息；
4. 法律法规规定的其他情形。
注：法律法规要求留存的个人信息（如交易记录），我们将依法留存，不影响其他信息的删除。
（四）撤回同意权
您可通过以下方式撤回对个人信息处理的同意：
1. 登录大唐易货【我的-设置-隐私中心】，关闭相关授权（如营销信息、第三方共享）；
2. 联系客服撤回敏感个人信息的同意。
撤回同意后，我们将立即停止相应的个人信息处理，不影响此前基于您同意的合法处理行为。
（五）账号注销权
您可通过大唐易货【我的-设置-账号注销】申请注销账号，或联系客服协助注销。
账号注销条件：
1. 账号无未完成的交易/易货订单、未结清的款项、未处理的纠纷；
2. 账号无违规记录、未被限制使用。
账号注销后：我们将在15个工作日内删除您的个人信息，或进行匿名化处理（法律法规要求留存的除外），账号将永久失效，无法恢复。
（六）限制处理权
若您认为我们处理的个人信息存在错误，或您对处理目的有异议，可申请限制处理，我们将在15个工作日内完成核查，并根据结果采取限制措施。
（七）投诉与举报权
若您认为我们的个人信息处理行为侵犯了您的合法权益，可通过本政策第十一条的联系方式投诉，或向网信、公安、市场监管等监管部门举报。
（八）权利行使限制
您行使上述权利，应当提供真实、有效的身份证明材料，我们将进行身份核验，防止他人冒用您的身份。对于明显超出合理范围的请求（如频繁申请、恶意申请），我们有权拒绝，并说明理由。
1. 若您为未满14周岁的未成年人，须由其监护人代为注册大唐易货账号、阅读并同意本政策，我们将仅收集实现服务必需的个人信息，且不收集敏感个人信息（除非法律法规要求）。
2. 未成年人的监护人有权查询、更正、删除未成年人的个人信息，或申请注销账号，我们将予以配合。
3. 若我们发现未经监护人同意收集未成年人个人信息，将立即删除相关信息。
为保障本应用相关功能的实现与安全运行，我们会接入由第三方提供的软件开发工具包（SDK）或调用第三方服务。第三方SDK可能涉及个人信息的收集与处理，我们已在下方逐一明示各SDK的名称（含包名）、运营主体、使用目的、使用方式（收集场景与收集频次）、收集的个人信息类型、第三方隐私政策链接，其信息与"全国SDK管理服务平台"公示内容保持一致。除本条所列情形外，我们不会委托第三方处理、或与第三方共享您的其他个人信息。
（一）本应用接入的第三方SDK目录
| 序号 | SDK名称（包名） | 运营主体（开发者） | 使用目的 | 使用方式（收集场景与频次） | 收集的个人信息类型（范围） | 第三方隐私政策链接 |
|---|---|---|---|---|---|---|
| 1 | 微信开放平台SDK（微信Open SDK） 包名：com.tencent.mm.opensdk |
深圳市腾讯计算机系统有限公司 | 为用户提供微信账号一键登录、微信支付（订单支付、会员充值）及内容分享到微信的功能，并用于支付安全风控与交易凭证核验 | 由SDK在终端本地采集并加密传输。仅在您主动点击"微信登录""微信支付""分享到微信"时在前台触发调用，每次调用时收集一次；本应用不会在您未使用相关功能时、应用处于后台或静默状态下调用该SDK收集个人信息 | 设备信息（设备型号、操作系统版本、屏幕分辨率、网络类型、运营商信息、设备标识符OAID/Android ID）、应用信息（应用包名、应用版本号、应用签名）、微信账号信息（OpenID/UnionID、昵称、头像）、支付相关信息（订单号、交易金额、交易结果） | 微信Open SDK个人信息处理规则 微信隐私保护指引 |
| 2 | 移动智能终端补充设备标识体系统一调用SDK（MSA SDK / OAID SDK） 包名：com.bun.miitmdid |
中国信息通信研究院（移动安全联盟） | 依据《移动智能终端补充设备标识体系统一调用方式》规范获取匿名设备标识符（OAID），用于账号与交易安全的风险识别、异常登录与欺诈风控，以及在您开启个性化推送时用于消息推送 | 由SDK在终端本地调用系统接口读取，仅在应用启动初始化时获取一次；不涉及后台运行和静默状态下的持续收集，不向任何服务器上传原始设备标识 | 匿名设备标识符（OAID）、设备制造商、设备型号、操作系统版本等基础设备信息（均为去标识化信息，无法单独识别您的个人身份；不收集IMEI、MAC地址、软件安装列表、通讯录、短信等信息） | https://www.msa-alliance.cn/ |
| 3 | 支付宝（Alipay）SDK 包名：com.alipay.sdk |
支付宝（中国）网络技术有限公司 | 为使用支付宝的用户提供App内支付（订单支付、会员充值）功能，并用于支付安全风控 | 由SDK在终端本地采集并加密传输。仅在您主动选择"支付宝支付"时在前台触发调用，每次支付时收集一次；本应用不会在后台或静默状态下调用该SDK | 设备信息（设备型号、操作系统版本、网络类型、设备标识符OAID/Android ID）、应用信息（应用包名、版本号）、支付宝账号信息（用户ID、账号）、支付相关信息（订单号、交易金额、交易结果） | 支付宝隐私权政策 https://opendocs.alipay.com/open/218 |
| 4 | 人脸识别（活体检测）SDK 包名：【请填写，例如 com.xxxxx.face】 |
【请填写SDK提供方/开发者名称】 | 在您进行实名认证时，采集并比对人脸图像，用于核验操作人与证件持有人是否为同一人，防范身份冒用 | 由SDK在终端本地采集并加密上传至该服务商服务器进行比对核验。仅在您主动发起实名认证并单独授权同意后收集一次；不在后台或静默状态下收集，核验完成后我们仅保留核验结果，原始人脸图像按约定删除或仅留存于服务商合规系统中 | 人脸图像/视频（生物识别信息，属敏感个人信息）、设备信息（设备型号、操作系统版本、摄像头状态、网络状态） | 【请填写该SDK的官方隐私政策链接】 |
关于上述SDK的补充说明：
1. 上述SDK收集、使用个人信息的目的、方式和范围均以本表所列内容为准；我们已与SDK提供方签署数据处理协议/SDK服务协议，要求其仅在本表载明的目的、方式和范围内处理个人信息，不得用于其他用途，不得留存、转售或对外披露。
2. 上述SDK均不会在您未主动使用对应功能的情况下、或在应用处于后台及静默状态时收集您的个人信息；除表中列明的信息类型外，SDK不会收集您的IMEI、MAC地址、通讯录、短信、通话记录、应用安装列表、精确位置等信息。
3. 如因业务需要新增、更换或下线第三方SDK，我们将通过本政策更新、站内公告或弹窗方式向您说明，并同步更新本目录，确保信息完整、准确。
（二）系统权限调用说明
本应用在提供服务过程中可能需要向您申请以下系统权限，该权限不会默认开启，仅在您主动使用对应功能时以弹窗方式申请，您可以随时在系统设置中关闭；拒绝授权不会影响您使用其他功能。
| 权限名称 | 使用目的 | 收集信息范围 | 调用时机 |
|---|---|---|---|
| 位置信息（ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION） | 获取当前城市，用于展示同城商品/服务及同城配送地址选择 | 经纬度、城市信息 | 您在首页切换城市、发布商品选择地址、使用附近服务时主动触发 |
| 相机（CAMERA） | 用于拍摄并上传头像、商品/服务图片、实名认证人脸核验、扫码 | 图片、视频、人脸图像 | 您点击拍照、上传图片、扫码、实名认证时主动触发 |
| 相册/存储（READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE） | 用于从相册中选择并上传图片、视频 | 图片、视频 | 您点击从相册选择时主动触发 |
| 网络状态（ACCESS_NETWORK_STATE / INTERNET） | 用于判断网络环境、保障数据正常加载与传输安全 | 网络类型、网络状态 | 应用联网时自动获取 |
| 通知（POST_NOTIFICATIONS） | 用于向您发送订单状态、物流、账号安全等服务通知 | 不涉及个人信息收集 | 您开启通知权限后 |
| 振动（VIBRATE）、闪光灯（FLASHLIGHT）、唤醒锁（WAKE_LOCK） | 用于扫码补光、操作震动反馈、保障页面交互体验 | 不涉及个人信息收集 | 扫码、交互反馈时触发 |
（三）自启动与关联启动说明
1. 本应用不会在您未主动操作的情况下，通过自启动或关联启动方式收集您的个人信息。
2. 为保障消息通知、订单状态提醒的及时送达，在您已开启通知权限并同意相关服务的前提下，本应用可能通过系统广播在必要时唤醒进程，该行为仅用于服务通知，不会在后台或静默状态下收集您的个人信息；如您不需要此功能，可在系统设置中关闭通知权限或关闭本应用的自启动权限。
（四）其他第三方服务
大唐易货平台可能包含第三方链接、服务入口（如物流查询、客服、支付），您在使用第三方服务时适用其各自的隐私政策，其个人信息处理行为由该第三方承担相应责任，我们会尽合理努力要求其依法保护您的个人信息。本应用前端使用了uView UI、mescroll-uni、mp-html等开源前端组件库，上述组件仅在本地运行，不收集、不上传任何个人信息。
1. 我们可根据法律法规调整、服务功能变更等情况，对本政策进行更新。
2. 政策更新后，我们将通过大唐易货平台首页公告、弹窗通知、短信等方式向您告知，更新后的政策自公示之日起7日后生效（重大变更自公示之日起30日后生效）。
3. 重大变更包括但不限于：个人信息收集范围、使用目的、共享/转让方式、您的权利行使方式等。
4. 您可在大唐易货【设置-隐私政策】中随时查看最新版本的隐私政策。
若您对本政策有疑问、建议，或需行使个人信息权利、投诉举报，可通过以下方式联系我们：
1. 个人信息保护负责人：张蕾，联系电话：13579057363，邮箱：1505639583@qq.com
2. 客服电话：13579057363（工作时间：周一至周日 10:00-19:00）
3. 客服邮箱：1505639583@qq.com
4. 书面联系地址：新疆喀什地区喀什经济开发区岳普湖产业园总部经济楼110室 中国（新疆）自由贸易试验区（喀什片区）（注明：个人信息保护部收）
5. 投诉处理时限：我们将在收到您的投诉后15个工作日内完成核查并反馈结果。
1. 若新疆德誉昌隆商贸有限公司违反法律法规或本政策约定处理个人信息，侵犯您的合法权益，将依法承担民事责任（如赔偿损失、消除影响）。
2. 若我们的行为构成违法，将被监管部门处以罚款、责令暂停相关业务、停业整顿等行政处罚；构成犯罪的，依法追究刑事责任。
3. 若因您自身原因（如泄露账号密码、授权第三方违规使用）导致个人信息泄露，我们不承担责任。
1. 本政策的解释权归新疆德誉昌隆商贸有限公司所有。
2. 若您与我们就个人信息保护发生争议，可先协商解决；协商不成的，可向平台住所地有管辖权的人民法院提起诉讼。
新疆德誉昌隆商贸有限公司
2026年09月14日