猴尚书建材网隐私政策

一、我们如何收集和使用个人信息

我们只会在实现具体功能所必需的范围内收集和使用个人信息。不同功能可能需要的信息不同，您可以不使用某项功能，从而避免提供相应信息。

您提交聊天举报时，平台会在服务器端保存与举报直接相关的消息内容、发送者、发送时间、消息类型、会话编号、举报原因和处理记录，避免证据因后续展示状态变化而丢失。只有具备相应权限的平台人员可为举报核查、安全管理和争议处理查看这些信息。具体规则见《聊天与举报规则》。

消息推送说明：为使您在 APP 处于后台或未运行时及时获知新会话消息，当前版本接入 uni-push 2.0，并使用个推消息推送 SDK（每日互动股份有限公司）、卓信 ID SDK（中互智安（北京）科技有限公司），以及华为 Push Kit（华为软件技术有限公司）和小米推送 SDK（北京小米移动软件有限公司）提供厂商离线通道。相关 SDK 仅在您同意隐私政策并登录后初始化。通知标题为“猴尚书建材网”，正文固定为“你收到一条新消息”，不包含聊天正文、昵称、手机号、商品名称或图片地址；为打开对应会话，会处理推送客户端标识（CID）、会话 ID、消息 ID、设备与网络信息以及通知送达、点击状态。您可在“我的 → 设置 → 消息提醒”关闭会话消息通知，或退出登录、撤回隐私同意停止当前设备绑定。

二、设备权限调用说明

平台不会默认强制开启所有权限。我们会按功能必要性最小化申请权限，仅在您使用具体功能时触发相关系统授权，您可以拒绝或在系统设置中关闭；关闭后可能无法使用对应功能。

三、AI 识图图片处理说明

1. 您主动使用识图功能时，可以拍摄或选择一张建材图片。图片会上传到平台文件服务；配置 OSS 时，图片可能存储在阿里云对象存储 OSS。

2. 平台后端会创建识图任务，并可能通过阿里云百炼 / DashScope 调用 Qwen3.5-Flash 视觉模型。我们向模型服务提供图片地址、必要提示词和任务信息，用于内部特征提取。

3. 提取出的特征用于匹配平台已有商品。首发版不向 App 用户提供模型生成的分析报告或自由文本，只展示平台商品匹配结果、任务状态和固定说明。

4. 图片、任务记录、内部处理结果和匹配结果会在提供历史查询、故障排查和安全保障所需期间保存。您可通过本政策所列联系方式申请查阅、更正或删除相关信息，也可注销账号。

5. 请勿上传人脸、身份证件、住址、车牌、联系方式、商业秘密或其他与找建材无关的敏感图片。匹配效果会受图片质量和平台商品资料影响，请以商品详情、实物和商家确认为准。

四、我们如何使用 Cookie、缓存和本地存储

为保持登录状态、保存基础设置、提升加载速度和改善用户体验，我们可能使用本地存储或缓存保存登录令牌、用户资料、API 地址、隐私同意状态、历史图片临时路径、搜索历史、消息状态等数据。您可以在 APP 设置中清理缓存；清理缓存不会主动删除云端账号资料，但可能需要重新加载数据或重新登录。

五、我们如何委托处理、共享、转让、公开披露个人信息

1. 委托处理

为实现图片存储、短信发送、AI 识图、即时通信、服务器运维、数据安全等功能，我们可能委托第三方服务提供商处理必要信息。我们会要求受托方仅按我们的授权目的、范围、期限和安全要求处理信息，不得将信息用于其他目的。

uni-push 2.0 消息推送

个推消息推送 SDK 由每日互动股份有限公司提供，用于将平台生成的服务通知发送到您的设备。根据该 SDK 的官方合规说明，其可能自行收集设备平台、设备厂商、品牌、型号及系统版本、OAID、Android ID、Wi-Fi 连接和网络状态、运营商信息、IP 地址、推送客户端标识（CID）、应用包名与版本、通知栏状态以及消息送达和点击时间。卓信 ID SDK 由中互智安（北京）科技有限公司提供，可能处理设备制造商、设备型号、设备系统信息、OAID、设备联网方式和状态、屏幕亮度、电池状态、所在国家及常见应用版本等设备弱特征，用于生成匿名、可变的设备标识和安全风控。具体说明见个推隐私政策和卓信 ID 隐私政策。

在华为设备上，APP 使用华为 Push Kit，由华为软件技术有限公司提供，可能处理应用标识、推送 token、设备与系统信息、网络信息以及消息发送、送达和点击记录。在小米设备上，APP 使用小米推送 SDK，由北京小米移动软件有限公司提供，可能处理 OAID、Android ID、设备与系统参数、应用包名、版本和运行状态、通知栏设置，以及消息创建、送达和点击时间。两项厂商通道仅用于 APP 后台或未运行时发送新会话服务通知。具体说明见华为 Push Kit 隐私声明和小米推送隐私政策。

平台服务端向推送通道发送的会话提醒正文固定为“你收到一条新消息”，不包含聊天正文；只附带打开会话所需的会话 ID、消息 ID 和通知类型。您不同意隐私政策或未登录时，我们不调用 push 初始化接口，也不登记 CID。

DCloud 广告/AOL 基础组件保留说明

Android 安装包包含由 DCloud 云打包原生基座带入的“DCloud 广告/AOL 基础组件”，提供方为数字天堂（北京）网络技术有限公司（DCloud）。当前版本商业广告硬性关闭：DCloud 后台广告展示功能关闭，APP 未配置广告位，业务代码不调用广告 API，不展示商业广告，也不因广告业务主动收集或向广告平台共享个人信息。

根据 DCloud 官方模块说明，该组件如在未来启用，可能涉及设备品牌、型号、操作系统版本、屏幕信息、应用名称、包名、应用版本、网络状态、设备标识及位置信息等。该范围是组件能力说明，不表示当前版本正在收集全部上述信息。不同意隐私政策时不加载原生插件，用户可以仅浏览；当前 APK 不允许仅通过后台开关直接恢复商业广告。未来确需启用时，我们将先更新本政策、《个人信息收集清单》和《第三方 SDK 共享清单》，评估权限与信息处理范围，升级政策版本、重新取得必要同意并发布新版本。详见《第三方 SDK 共享清单》及DCloud 官方模块隐私合规说明。

2. 共享

我们仅在以下情形共享必要信息：

• 您主动发布或授权展示的信息，例如商家资料、商品资料、服务案例、联系方式、找车司机信息。
• 为完成业务撮合向交易相关方展示必要联系方式、询价内容、图片和需求信息。
• 为完成短信、文件存储、AI 识图、即时通信、定位能力等功能，向第三方服务商提供必要字段。
• 根据法律法规、监管要求、司法机关、行政机关或争议处理需要提供。

3. 转让

如发生合并、分立、收购、资产转让、破产清算或类似交易涉及个人信息转让，我们将要求新的持有方继续受本政策约束；如变更处理目的或方式，将重新征得您的同意。

4. 公开披露

除您主动发布、平台依法公告处罚结果、法律法规要求或取得您单独同意外，我们不会公开披露您的个人信息。

六、我们如何保存和保护个人信息

1. 我们将在实现处理目的所必要的最短时间内保存个人信息，法律法规另有要求、争议处理、安全审计、交易记录留存、监管要求或您另行授权的除外。

2. 对账号、认证、交易线索、聊天、日志、文件、AI 识图任务等数据，我们会结合业务需要、法律要求和安全要求设定保存期限。超出保存期限后，我们将依法删除、匿名化或按法律规定处理。

3. 我们采取访问控制、权限分级、身份校验、日志审计、加密传输、服务器安全策略、数据备份、异常监控等措施保护个人信息安全。

4. 互联网环境并非绝对安全。发生个人信息安全事件后，我们将依法采取补救措施，并按监管要求告知事件情况、影响范围、已采取措施和您可采取的防范建议。

七、您的个人信息权利

您依法享有查询、复制、更正、补充、删除、撤回同意、注销账号、解释说明等权利。您可以通过 APP 内个人资料、消息偏好、清理缓存、账号注销说明、“我的 → 隐私与权限管理”（登录后也可通过“我的 → 设置 → 隐私与权限管理 → 撤回隐私政策同意”）、“我的 → 设置 → 申请注销账号”或联系客服行使相关权利。

八、未成年人保护

平台主要面向具备完全民事行为能力的建材采购、经营和服务主体。未成年人不应在未取得监护人同意的情况下注册、登录或使用涉及交易、询价、入驻、认证、AI 识图上传等功能。如我们发现未成年人个人信息被不当收集，将依法尽快删除或采取必要保护措施。

九、敏感个人信息处理规则

完整身份证号码：仅在您主动申请个人实名认证、商家或相关资质入驻时收集，用于平台授权审核人员开展人工身份核验、防止身份冒用和虚假申请。该信息不是注册、登录或基础浏览所必需；拒绝提供不影响基础浏览，但将无法完成相应认证或入驻。

处理完整身份证号码前，我们会展示《敏感个人信息处理规则》，通过独立且默认未勾选的选项取得您的单独同意，并告知处理的必要性以及泄露、滥用可能导致身份冒用、诈骗和财产损失等对个人权益的影响。身份证号码采用加密传输、加密存储、后台脱敏展示和最小授权访问，不用于广告、画像、公开展示或 AI 训练。

保存期限：审核期间保存；审核未通过、撤回或取消申请的，在申诉期结束后 30 日内删除或不可逆匿名化；审核通过后保存至认证关系终止或账号注销，并在终止或注销后 30 日内删除或匿名化。法律另有要求或存在未解决争议时，仅隔离保存必要部分，期限届满后删除。

在平台服务中，以下信息可能属于敏感个人信息或较高敏感度业务资料：手机号、精确定位信息、营业执照图片、证书图片、车牌号、司机手机号、联系人微信号、认证审核资料、含有个人或商业信息的图片、聊天记录、投诉举报材料、交易争议证据等。

我们仅在实现认证审核、业务撮合、安全风控、争议处理、AI 识图、图片上传、消息沟通等具体功能所必要时处理上述信息。处理敏感个人信息前，我们会通过本政策、功能页面、权限弹窗、协议勾选或其他合理方式向您告知处理目的、方式和影响。

请您谨慎提交敏感个人信息。若您为企业、商家、装修公司、设计师、司机或其他第三方提交资料，应确保已获得相关主体授权，并确保提交内容不侵犯他人合法权益。

十、自动化决策和算法展示

平台可能基于地区、品类、搜索关键词、浏览行为、认证状态、商品资料、服务类型、运营配置、内容质量、更新时间等因素进行搜索排序、推荐展示、相似匹配、本地化展示和 AI 识图结果组织。该类处理主要用于提高建材信息检索效率和撮合效率。

我们不会仅基于自动化决策对您的交易资格、认证资格或重大权益作出具有法律影响的决定。涉及认证审核、违规处理、投诉争议等事项时，平台可能结合人工复核、用户申诉材料和法律要求综合判断。

十一、跨境传输说明

平台当前主要在中华人民共和国大陆地区内提供服务，个人信息原则上存储在境内服务器或境内云服务中。如因使用境外基础设施、境外模型服务、跨境业务合作或法律法规变化导致需要向境外提供个人信息，我们将按照法律法规要求履行告知、单独同意、安全评估、标准合同、认证或其他必要程序。

十二、第三方链接和外部页面

平台页面中可能包含商家主页、品牌信息、客服链接、协议静态页、活动页面、第三方服务说明页等链接。第三方独立运营的页面或服务适用其自身隐私政策。请您在向第三方提交个人信息前，仔细阅读其隐私政策和服务规则。

十三、个人信息删除和匿名化

在以下情形下，您可以请求删除个人信息：处理目的已实现或无法实现、我们停止提供相关服务、保存期限届满、您撤回同意、我们违反法律法规或约定处理个人信息等。对于依法应当保留的信息，例如交易记录、审计日志、争议证据、监管要求资料，我们可能无法立即删除，但会在必要范围内继续保护并限制使用。

对于不再需要识别特定个人的信息，我们可能进行匿名化处理。匿名化后的信息不再属于个人信息，平台可能用于统计分析、服务优化、风险识别和运营决策。

十四、权限拒绝后的替代方案

个人动态视频可由用户主动从系统相册选择，或使用相机拍摄；拍摄带声音的视频时才会申请麦克风权限。仅播放个人动态视频不会申请相机、相册或麦克风权限。定位仅在用户已同意隐私政策，并主动点击“定位当前城市”或明确触发需要定位的功能后调用。APP 启动、进入首页或仅同意隐私政策时不会自动获取位置，也不进行后台持续定位；拒绝后仍可使用默认城市或手动选择地区。

十五、面向企业联系人和服务人员的信息处理

猴尚书建材网服务中可能出现企业联系人、商家员工、店铺负责人、设计师、装修公司联系人、司机、加工服务人员等信息。提交该类信息的用户应确认其已取得相关人员授权，或具备代表企业提交和展示该信息的合法权限。

平台处理该类信息的目的包括主体认证、店铺展示、服务展示、业务沟通、线索分配、投诉处理和安全风控。相关人员可以通过企业账号负责人或平台客服申请更正、下架或删除其不再适合展示的信息；涉及交易争议、审计或法律要求的记录，平台可能依法保留必要部分。

十六、政策更新

我们可能根据法律法规、监管要求、业务变化、技术变化或第三方服务变化更新本政策。重大变更包括处理目的、处理方式、个人信息类型、共享对象、用户权利行使方式发生重要变化等。更新后我们会通过 APP 弹窗、页面公告、站内消息或其他适当方式提示。

十七、联系我们

如您对本政策或个人信息处理有任何疑问、投诉、举报、权利请求，可通过 APP 内客服入口、平台公告披露联系方式、业务联系人或官方客服邮箱 support@houshangshu.com 与我们联系。为保障账号安全，我们可能需要验证您的身份。一般情况下，我们将在收到并核验有效请求后 15 个工作日内完成处理或说明原因。