咔咔隐私政策

1.我们收集的信息

• 账号标识。以游客身份使用时，是客户端生成并保存在系统钥匙串里的一个随机安装标识（它不是 IDFA，也不是任何系统级设备号）。使用 Apple 登录时，是 Apple 返回的用户标识、邮箱（如果你选择「隐藏邮箱」，我们收到的是 Apple 的中转地址）、你选择提供的姓名，以及 Apple 给出的真人判定结果。
• 昵称。你自己设定的咔咔昵称。请注意它是公开的：它会完整出现在你的砍价分享页标题与正文、好友的助力名单和邀请记录中。不希望别人看到的信息，请不要写进昵称。
• 虚拟业务数据。虚拟余额与流水、虚拟订单（商品、数量、金额、下单时间、发货城市名与收货城市名）、签到记录、砍一刀任务与助力记录、开箱记录、优惠券和邀请关系。
• 内购记录。购买咔宝会员时，我们保存 Apple 签名凭证里的交易号、商品标识、购买时间和环境标记，用于校验这笔交易并发放会员时长。
• 服务器访问日志。请求时间、接口路径、返回的错误码，以及网络请求本身携带的 IP 地址，用于排查故障和防止滥用。

2.我们明确不收集的信息

这一节和上一节同样重要，因为其中几项在同类应用里通常是会上传的。

• 头像永不上传。无论你选的是内置预设还是相册照片，头像都只保存在你这台手机上（相册照片会被裁成 256×256 存进 App 沙盒），随 App 卸载一起消失。服务器上没有你的头像，也没有任何人的头像。
• 详细收货地址不上传。收货人姓名、电话和门牌地址只保存在手机上。上传到服务器的订单里只包含城市名称，用来画那条虚拟物流路线。
• 不读取相册。截图分享不会去相册里翻找你刚拍的截图，它是在 App 内把当前这一屏重画一遍再加上水印。App 只申请「添加到相册」权限，用于你主动点「保存相册」时把分享图存下来；选择头像照片走系统的照片选择器，App 只能拿到你亲手选的那一张。
• 不调用摄像头，不采集人脸信息。支付流程里的「人脸识别」是一段手绘动画，它一定会成功，与你本人没有任何关系。
• 不采集位置。咔咔从不申请定位权限。物流页画的是虚拟订单的两个城市之间的路线，与你实际在哪里无关。
• 不采集通讯录、麦克风与健康数据。咔咔没有这些功能，也不会申请相应权限。
• 剪贴板只看一眼砍价口令。从其他 App 回到咔咔时，客户端最多检查一次系统剪贴板，且只识别符合砍价口令格式的文字。其他内容不会被保存，也不会被上传。
• 不做跨 App 跟踪。咔咔不会弹出 App 跟踪透明度（ATT）授权请求，因为它没有任何跟踪需求。

3.我们如何使用这些信息

• 提供功能本身。登录、结算虚拟订单、发放并记账虚拟权益、生成砍价分享页、校验内购。
• 防止滥用。识别重复领取、脚本刷取和异常下单。
• 排查故障。根据日志里的错误码定位问题。
• 汇总统计。我们的运营后台只查看聚合后的数字（注册数、下单数、活跃度），用来判断功能是否好用。

4.我们与谁共享

• Apple。Apple 登录与咔宝会员购买由 Apple 完成，我们向 Apple 校验凭证的有效性。Apple 对相关信息的处理适用 Apple 的隐私政策。
• Apple 地图（MapKit）。物流页把虚拟订单的城市名称换算成坐标并画出路线。发送出去的是城市名，不含你的身份信息，也不含你的真实位置。
• 除上述情形，以及法律法规要求或司法、行政机关依法定程序调取之外，我们不向任何第三方提供你的信息，也不出售、出租或交换你的信息。

5.通知

• 咔咔的发货、运输和送达提醒都是本地通知：它们由你手机上的 App 自行排期，不经过我们的服务器，也不需要推送令牌。
• 你可以在 App 的消息设置或系统「设置 → 通知」里随时关闭它们。

6.存储与保留

• 数据保存在我们租用的云服务器上，客户端与服务器之间通过 HTTPS 传输。
• 登录凭证在签发 90 天后自动失效。
• 你的账号数据在你使用咔咔期间持续保存；你在 App 内注销账号时立即删除或匿名化，法律法规要求留存的交易记录除外。

7.你的权利

• 查看与更正。昵称可以随时在「我的 → 编辑资料」里修改；虚拟余额与全部流水可以在钱包页查看。
• 删除头像与地址。在 App 内删除即可——它们本来就只存在你的手机上。
• 注销账号。在 App 内「我的 → 设置 → 注销账号」即可自助完成，游客与 Apple 登录的账号都可以注销，不需要联系我们。注销会立即删除账号上的登录标识、邮箱、姓名与昵称，账号无法再登录或恢复；使用 Apple 登录的，我们同时向 Apple 撤销咔咔的登录授权。订单、流水与内购交易记录会与你的身份断开后匿名保留。注销后虚拟余额、会员剩余时长和全部虚拟权益一并清除且无法恢复。
• 撤回同意。卸载 App 即可停止一切数据收集。

8.未成年人

• 咔咔不面向 14 周岁以下的儿童。如果我们发现在未取得监护人同意的情况下收集了儿童的个人信息，会尽快删除。
• 监护人如有疑问或需要删除相关信息，请通过页尾的邮箱联系我们。

9.本政策的变更

• 本政策更新时，我们会修改本页并更新页首的生效日期。
• 涉及收集范围扩大的重要变更，我们会在 App 内单独提示并重新征求你的同意。