贯图 · 卖家端
贯图隐私政策
本政策适用于“贯图”（客户端名称“贯图”）的 iOS、iPadOS、Android 应用及相关平台服务。运营者及个人信息处理者为贯图（北京）网络科技有限公司，以下简称“我们”。
一、我们收集哪些信息，为什么收集
信息来自您主动填写、上传或确认的资料，您使用服务产生的记录，以及买家、同事或业务合作方为交易和协作提供的必要内容。
| 功能 | 信息范围及用途 |
|---|---|
| 登录与账号管理 | 手机号、验证码校验结果、账号及商家标识、子账号用户名、密码校验信息、角色、授权范围、设备标识及登录记录，用于认证、保持登录状态和管理主子账号权限。 |
| 店铺入驻与资质 | 店铺名称、营业执照、经营地址、经营范围、联系人、依法需要的经营者或负责人身份资料、核验及审核结果，用于商户登记、资质核验和展示依法应公示的店铺信息。 |
| 商品、开单与履约 | 商品资料、图片、规格、价格、库存、称重数据、订单明细、买家及收货信息、发货记录、售后凭证，用于商品管理、收银开单、配送、退换货和对账。 |
| 客户、赊账与财务 | 经您合法取得的客户姓名、联系方式、往来记录、赊账额度、还款记录，以及收支、供应商、结算申请和相关凭证，用于经营管理、核账和争议处理。请仅提交当前业务必需、已获合法处理依据的他人资料。 |
| 员工、交接与打卡 | 员工或子账号身份、角色、交接记录、操作日志；主动异地打卡时的时间、实时位置和系统生物验证结果，用于店铺授权、考勤核验和安全审计。您主动使用本地考勤时，在上班打卡至下班打卡期间获取位置坐标、定位时间和精度，将位置与门店考勤范围核对，记录离岗开始、返回时间和累计离岗时长，用于您所属门店的考勤查看与复核。 |
| 消息与智能辅助 | 您主动发送或上传的文字、语音、图片及会话对象；语音开单或图像识别中提交的音频、图片、识别文字，用于沟通和生成待确认的业务内容。 |
| 摄像头、秤与打印 | 您绑定的摄像头或设备标识、服务状态、授权对象、访问记录、称重数值和需要打印的本店单据信息。您主动分享监控时，相关音视频按授权范围向客户提供；违规举报或审核会处理对应证据。 |
| 推广、套餐与服务费 | 邀请来源、商家及推广关系、有效交易进度、奖励和使用流水、套餐或服务费记录，用于归因、防重、计费和争议复核。 |
| 安全与通知 | 设备型号、系统和应用版本、IP 地址、必要请求及操作日志、推送标识，用于保障服务运行、识别异常访问、发送订单及经营提醒。 |
实际支付、结算服务以相关页面明确列示的机构及业务为准。平台处理业务所需的申请资料、交易标识、金额、状态和对账结果，不索取银行卡密码。明确标记为演示或模拟的短信、企业核验、支付服务不表示真实机构已经接入，也不产生真实资金扣划。
二、系统权限与设备服务
- 位置：主动异地打卡、店铺位置或地图导航时使用当前位置。打卡可能将坐标和核验结果提交至平台；店铺公开位置用于展示与导航。本地考勤在您主动上班打卡后，按系统授权在前台或后台持续获取位置并提交考勤核验所需的数据，用于判断离岗和返回；Android 会显示考勤定位服务通知。下班打卡或退出登录后停止相应监测。您可在系统设置撤回位置权限，撤回后不能继续自动记录离岗和返回；系统限制或关闭应用可能中断记录。其他功能不因本地考勤而开展持续后台定位。
- 相机及照片选择：用于扫码、拍摄或选择商品、店铺、证照、小票、库存、支出和售后凭证。仅上传您选择或拍摄并提交的内容。
- 麦克风：用于主动录制“直接讲”消息或长按“添加商品”发起语音开单。提交后音频可用于服务器识别或发送给会话接收方。
- 蓝牙及附近设备：用于您主动连接本店电子秤、打印机，处理所选设备标识、连接状态、重量或小票内容。部分 Android 系统还可能要求与设备发现有关的位置权限。
- Face ID、指纹等系统生物验证：用于已启用的账号安全验证或异地打卡。应用接收系统验证是否通过的结果，不读取系统保存的人脸或指纹模板。
- 通知和重启后恢复提醒：用于订单消息及您设置的打包提醒；Android 可在设备重启后恢复既有提醒安排。您可在系统或应用设置中调整。
可在设备系统设置中选择“贯图”管理权限。拒绝或撤回可选权限影响相应功能，通常不影响其他基本业务。绑定外部摄像头不等于允许持续开启手机相机；分享前应确认拍摄范围和授权对象，避免拍摄他人私密区域，并依法告知相关人员。
应用使用系统安全存储保存登录凭证和必要偏好。我们不以广告追踪为目的读取 IDFA，不出售个人信息。本政策网页无需登录，不加载广告、统计脚本或跟踪 Cookie；服务器会记录访问 IP、时间、路径及浏览器信息以保障网页安全。
四、信息保存、安全与删除
账号、店铺和授权资料在提供服务所必需期间保存；订单、账款、支付、售后、合同及审计信息，按履约、争议处理和法律要求的期限保存。摄像头资料按实际服务方式、授权和证据保存需要处理，不因开启功能而承诺永久保存录像。
依法应保存的平台内经营者身份信息，自其退出平台之日起至少保存三年；商品、服务及交易信息，自交易完成之日起至少保存三年；法律、行政法规另有规定的，从其规定。依据：《网络交易监督管理办法》第三十一条。
超过必要期限且没有法律要求继续保留的信息，会删除或匿名化。注销后依法应保存的业务信息，将限制为保存、安全和法定义务所需用途；仍有未履行的交易、账款或争议时，将说明处理要求。手机临时缓存的清理不会删除已发送给客户的消息或已依法形成的交易凭证。
我们采用 HTTPS、身份认证、商家和角色访问控制、操作审计等措施保护数据。商户应妥善保管账号、设备和导出文件，及时撤销离职员工权限。发现安全事件后，我们将采取补救并依法履行通知、报告义务。
五、您的权利与账号注销
- 查询、更正、复制：通过账号、店铺、客户、订单等页面操作，或联系我们申请个人信息副本。涉及他人或其他商家资料时，需要核对相应授权。
- 撤回同意或权限：在系统设置中关闭位置、相机、麦克风、蓝牙、生物验证或通知权限；通过应用内管理功能调整子账号和摄像头授权；其他基于同意的处理可联系我们申请撤回。
- 注销账户：在卖家端“账号安全”相关页面选择“注销账户”，按提示核对业务及资料导出事项，提交申请。申请状态、可否撤回及处理结果以页面和平台答复为准；无法登录时可通过下方联系方式申请协助。
- 删除、解释、投诉：可申请删除个人信息、说明处理依据或纠正不准确的记录。为保护您与交易相关人的权益，我们可能核验身份及商家授权；一般在收到请求后15个工作日内回复，需更长时间的会说明原因与进度。
撤回同意不影响撤回前合法处理的效力。注销商户账号不免除已经形成的交易、债权债务或法定保存义务；我们不会以此为由继续开展与保存义务无关的个人信息处理。
六、未成年人保护
本应用主要面向具有相应经营和民事行为能力的商户及获授权员工，不以未满14周岁的儿童为服务对象。请勿上传与经营无关的儿童资料；如监护人发现未经所需同意处理儿童信息，可联系我们核查并采取删除或其他保护措施。
七、政策更新
更新时会在本页面注明日期。处理目的、信息范围、共享对象或个人权利发生重大变化时，将通过应用内提示、站内消息等方式告知；依法需要重新取得同意的，将另行征求。仅浏览网页不视为对新增敏感处理的授权。
八、联系我们
个人信息处理者：贯图（北京）网络科技有限公司
隐私申请邮箱：huasunhaichan@126.com
联系电话：19236817167
也可通过应用内“客服”或“帮助中心”反馈。请说明您使用的是“贯图”、相关商家及具体问题；请勿提供登录密码、验证码或银行卡密码。涉及客户、员工资料的请求，请说明您的授权关系。