亿农购隐私政策

一、适用范围

本政策面向亿农购手机 App 的采购用户，适用于我们通过 App 向您提供的商品浏览、采购配送、支付退款、账单、开票、客服和消息等服务。不同设备、系统或版本提供的功能可能有所不同，具体以您实际使用的功能为准。第三方通过其网站、应用或服务独立处理个人信息的，适用该第三方的隐私规则。

手机号同时用于联系、注册及登录。亿农购以客户身份提供采购服务；在客户账号中换绑手机号或重设密码，会更新客户账号并使原客户登录失效，客户资料和订单保留。

二、我们如何收集和使用信息

敏感信息提示：精确位置、身份证材料与身份证号、银行账号和银行卡材料的泄露或滥用可能影响人身、财产和身份安全。请只提交完成所选业务所需的信息，不上传无关人员的证件、银行卡密码、支付密码或验证码。在个人开票或填写银行资料时，资质页面在提交按钮下方提供默认未勾选的单独同意选项，点击《资料处理说明》可按当前资料类型查看处理的必要性及权益影响；未同意不上传这些敏感资料。材料发送至阿里云 OCR 还需另行明确同意，可通过上传时的弹窗确认；系统位置授权前，也会提示位置用途并由您确认。不将您对本政策的同意视为对所有敏感信息处理的单独同意。为记录上述开票同意及保障安全，我们保存同意说明版本、同意的处理范围、账户、请求 IP 和时间记录，不在 OCR 同意记录中重复保存原件内容。

本机存储与缓存：为保持登录、显示偏好和填写进度，App 在设备本地保存登录凭证、门店资料、主题与字体设置、支付方式偏好、消息已读标记、通知权限是否已申请的本机标记、按账号及材料类别记住的 OCR 同意选择、采购及换货草稿、部分业务读取结果和图片缓存，也可能保留开票表单中的购方名称、税号或身份证号、地址、手机号及选填银行信息。换货草稿包含所选商品、规格、数量及必要的请求记录，用于返回页面继续选择或核对提交结果。“我的—设置—清理缓存”清理业务读取缓存，不会一并删除图片缓存、消息已读标记、登录状态、显示设置、OCR 同意选择或填写草稿。退出登录清除登录凭证和业务读取缓存，不代表删除全部本机资料；按账号保存的草稿仍可能保留。需要移除保留资料时，可在系统设置中清除应用数据或卸载应用。本机清理不等于删除服务器业务资料。

您填写其他收货人或联系人信息时，请确保已获其授权，并向其说明配送或沟通所需的信息处理。账户联系手机号、收货联系电话及开票联系电话按各自业务用途使用；收货人使用其他联系号码不会变更您的注册账号。

发票文件的本机保留：查看、打包及导出期间临时处理 PDF 内容；关闭处理页面或退出登录时清除该流程中的内存文件数据。用于系统分享的 ZIP 临时文件保存在应用私有缓存目录，为接收应用完成读取保留；再次发起分享时清理已超过 24 小时的此类文件，因此不保证在满 24 小时的瞬间自动删除。系统或卸载应用也可清理私有缓存。您下载到自行选择目录中的 PDF、文件夹或 ZIP 由您自行管理，退出登录、清理本机缓存或卸载应用不会主动删除这些导出副本；已发送的文件也不会因此撤回。

如需将信息用于本政策未说明的其他用途，我们会另行说明，并在依法需要时征得您的同意。

三、设备权限调用

• 位置权限：仅在您主动定位或地图选点时使用。主动定位前会提示收货地址定位用途，您同意后再调用定位与地图服务：定位与地址解析由腾讯位置服务（腾讯定位SDK）完成，地图展示与地图选点由腾讯位置服务（腾讯地图SDK）完成；精确位置泄露可能影响人身与财产安全。您可以拒绝或在系统设置中关闭，关闭后仍可手动填写地址。
• 通知权限：用于在系统通知中心或锁屏显示业务消息及应用更新提醒，与隐私政策同意分别管理。支持相应权限申请的版本会在您同意隐私政策、登录且推送服务可用后，检查并按系统规则申请通知授权；Android 13及以上和鸿蒙客户端在本机记录是否已主动申请，拒绝后不因每次启动、回到前台或更换账号重复弹窗。其他系统版本按系统规则管理。您可随时在系统设置中开启、关闭通知及调整声音、横幅和锁屏预览；提示音也受静音或专注设置影响。拒绝通知不影响采购、客服会话和站内消息，推送标识获取、账号设备绑定及必要连接维护仍可能继续。通知授权不同时授予位置、相机或广告跟踪权限。
• 照片或文件读取：在您主动选择头像、客服或售后凭证、营业执照、身份证、银行材料等图片、视频、PDF 或其他文件时，使用系统相册或文件选择器；Android 新版通过系统选择器取得所选文件的访问授权，不申请公共存储读写或整个相册的读取权限。我们只处理您选择的文件，不遍历其他内容；所选文档可复制到应用私有目录供预览和上传。
• 相机和麦克风：仅在您主动点击客服或售后页面的“拍照”或“录视频”时请求相机权限；录视频同时按需请求麦克风权限，用于录制视频中的声音。拒绝后仍可选择已有文件或填写文字。不会在启动或后台自动拍摄、录音；临时拍摄与文档副本在移除凭证、清空草稿或退出账号时清理，已提交的服务器业务凭证按业务保留规则管理。
• 发票文件保存：在 Android 上，您点击下载并选择方式后，通过系统文件或目录选择器取得所选位置的访问授权，用于新建文件夹、PDF 或 ZIP；iOS 和鸿蒙通过 ZIP 分享及系统提供的保存能力处理。安装包清单包含存储权限声明（由运行引擎、推送和文件组件合入），实际通过系统选择器取得您所选位置的访问授权，不遍历其他目录，也不覆盖您已有的文件。您可取消选择，取消不会影响查看发票或其他采购服务。
• 系统分享：仅在您主动分享发票、软件下载链接或财务代付链接时调用系统分享面板。发票通过内容 URI 向您所选的接收应用授予相应 ZIP 的临时读取权限；我们不读取通讯录、不自动选择收件人，也不在后台自动发送发票或代付链接。
• 安装应用更新：仅在您主动下载并安装官方更新包时，由系统询问是否允许安装。拒绝不会影响当前版本继续使用。
• 网络访问：用于连接服务器、加载商品和订单信息、提交业务请求及检查更新，是联网服务所必需的基础能力。

您可以在设备的应用权限设置中管理授权。具体名称可能随系统版本、设备厂商有所不同。

四、第三方服务与信息共享

接入第三方SDK情况说明

以下说明列出 SDK 名称、开发者、使用目的与场景、个人信息类型、调用权限、收集方式以及频次和时机。信息由 SDK 通过系统接口、本地处理或网络传输获得；可获取范围取决于系统版本、设备与您的授权。不会仅因您同意本政策而自动授予位置、照片等权限。

App 及上述第三方服务还包含用于兼容、数据解析、图片解码、网络传输、日期计算和压缩的开源基础组件。这些组件仅在相应功能中处理必要数据，不另作广告或用户画像用途。App 随包提供 PDF.js（Mozilla 开源项目），在本机显示经服务器权限校验取得的发票 PDF；所选 PDF 的 ZIP 在本机打包，保留原文件内容。这些组件不会将发票内容发送给其维护者。保存或分享通过相应系统功能完成。

为您提供服务的第三方

Apple推送通知服务（APNs）：iOS设备的系统通知由Apple提供的APNs参与投递。个推与Apple通道按消息发送需要处理设备推送令牌、应用标识、通知标题与正文及必要的业务页面参数，以向对应设备投递并展示通知；在您同意隐私政策后使用推送功能，系统通知展示另受您的通知授权控制。我们不因使用APNs获取您的Apple账户密码。详见Apple隐私政策。

华为鸿蒙系统推送服务（Push Kit）：鸿蒙设备通过华为提供的系统推送能力完成对应通道的通知投递，处理应用基本信息、推送令牌、消息内容及必要的投递信息，用于识别本应用及接收设备、投递通知。仅在您同意隐私政策后调用相关推送能力，系统展示另受通知授权控制；获取OAID等设备标识还受对应系统授权控制，不由通知授权一并取得。系统推送通道按所用安装包、设备及服务配置提供，具体信息处理规则见华为Push Kit个人数据保护说明。此处说明鸿蒙系统服务，不表示所有Android设备均启用了华为厂商通道。

阿里云短信与云存储：服务商为阿里云计算有限公司。为发送登录验证码、承载业务请求和保存业务文件，处理手机号、验证码发送记录、IP 地址、业务数据及您主动上传的材料；必要的客户业务资料还可能保存在独立的私有 OSS 存储空间中，用于数据备份与故障恢复；备份仅由获授权人员按上述目的管理。短信在您请求验证码时调用，业务传输和文件存储在您使用相应服务时处理。详见阿里云隐私政策。

阿里云文字识别 OCR：服务商为阿里云计算有限公司。用于开票材料自动填写，在功能开启、您已明确同意相应材料的 OCR 自动填写（通过弹窗确认或已记住的同意选择）且对所涉敏感信息已单独同意后，选择可识别材料或点击重新识别时，由服务器通过 HTTPS 发送所选图片或银行材料 PDF 的文件内容，识别对应证件字段；不在应用启动时调用，不向识别服务发送您的登录密码或购物车。识别期间服务器处理材料内容、客户标识和 IP 地址以执行访问控制及限流；此识别接口不将原件另存为业务文件，提交资质审核时才保存材料。服务说明见阿里云文字识别产品说明，个人信息处理规则见上述阿里云隐私政策。

阿里云发票 OCR：服务商为阿里云计算有限公司。用于核对您已开具的发票与开票申请；在功能开启且我们办理对应发票核对业务时，由服务器通过 HTTPS 发送所选 PDF 内容，识别发票字段，不在您启动客户端或提交开票申请时自动调用。识别接口不将 PDF 原件另存为业务文件，确认归档时才将发票 PDF 和相应识别字段保存为发票记录。发票内容可能包含购方身份、税号、地址、银行账户及交易明细，仅用于上述开票业务。服务说明及个人信息处理规则见上述阿里云文字识别产品说明和阿里云隐私政策。

配送与客户业务处理：为完成您选择的采购、配送、售后及开票服务，我们仅向办理相应业务的必要人员提供所需的联系人、地址、订单、资质或发票资料，并要求其依业务用途保护信息。我们为您办理开票并提供发票 PDF，不因您提交申请而默认向未披露的第三方开票接口发送资料；若启用新的外部服务，将另行说明接收方及处理规则。

除为完成您选择的服务、履行法定义务或取得您的同意外，我们不会向其他公司、组织或个人出售或提供您的个人信息。运营主体发生变更时，我们会依法告知，并要求承接方继续保护您的个人信息。

五、信息存储与保护

我们在中华人民共和国境内存储在境内收集和产生的个人信息。账号和客户资料在为您提供服务期间按业务需要保存；短信验证及安全记录用于验证、限流和审计，验证码到期或使用后不可再次验证。订单、支付退款、账单、资质及发票资料在完成交易、售后、争议处理和法定财税留存所需期间保存。保存期限以完成对应目的所必需的最短时间为限；法律法规另有保存要求的，从其规定。保存期限届满后，我们将依法删除或匿名化处理。本机分享及导出副本的保留方式见前述说明。

取消与超时订单：未付款订单在手动取消或付款超时、支付状态确认关闭且库存已释放后，删除订单及商品明细、取消请求和相应的订单通知、操作记录。已付款的手动取消订单，在取消获准且全部付款已成功退回后，符合清理条件的订单也会删除；存在待确认支付、未完成退款、发票或售后关联等需要继续核查的情况时，暂不删除。删除后该订单不再显示在订单列表，相关代付链接失效，但不会注销账号或删除其他订单。为核对资金与处理争议，已产生的付款、退款和账务流水及必要的订单编号、客户关联仍会按上述目的和法定要求保留；必要的库存、余额及客服记录保留并解除已删除订单关联。历史符合条件的取消订单同样适用此清理规则。业务库的清理不表示立即销毁历史备份或您已导出的副本，其保留与限制使用规则见下文。

我们通过访问控制、身份验证、传输加密、操作记录和数据备份等措施保护个人信息。如发生个人信息安全事件，我们将依法采取补救措施并进行告知。

头像、开票资质原件、银行材料和发票 PDF 保存在私有 OSS，通过账号权限校验的文件接口或限时签名链接访问。亿农购内发票查看、下载和分享通过服务器校验登录状态及发票所属账号后取得内容，不提供可供任何人访问的公开发票链接。备份用于恢复及安全保障，由获授权人员管理；备份副本按保留策略轮换，删除申请处理时同时评估备份及导出副本。依法必须保留或暂时无法从备份中单独删除的信息，将限制为存储及必要的安全保护，不再用于其他业务。

六、您的个人信息权利

您可以依法查询、复制、更正、补充或删除个人信息，撤回可选授权并注销账号。您可在“我的—设置—账户安全—注销账号”直接发起注销，阅读说明、验证当前登录密码并确认，无需先联系客服。尚未结束的订单、付款、退款或售后需先处理完成，注销本身不会取消订单或发起退款。注销成功后客户登录立即失效，门店与联系人等日常账号资料、收货地址、购物车、设备推送绑定及无需保留的普通会话和材料会被删除或去标识化；订单、付款退款、发票、相关资质凭证及必要安全审计资料，依业务用途和法定要求限制使用并继续保存。可删除的云端材料在提交后清理，失败按队列重试；备份按原保留周期清理，无法立即撤回此前已经送达的通知、已下载文件或有效期内的私有签名链接。位置、图片和通知授权可在系统设置中关闭。拒绝或关闭通知后，您仍可在亿农购内消息中心和对应客服会话查看消息；本机已请求权限的标记会保留，不随普通缓存清理、退出登录或换账号自动重置。关闭通知展示不等于停用SDK连接、撤销已下发通知或删除服务器绑定与发送记录；如需删除相关个人信息，可通过下述客服渠道提出申请。若希望撤回对本政策的整体同意并停止设备上的 SDK 运行，请停止使用并卸载应用，或清除应用数据后在隐私弹窗中选择不同意；一般个人信息请求可通过以下渠道提出，账号注销也可使用上述应用内入口。依法需要继续保存的交易、财税或安全记录，在保存期限内可能无法立即删除。

您可通过亿农购内“我的—帮助中心—联系在线客服”提出申请。为保护账号安全，我们可能需要核验您的身份，并将在十五个工作日内处理或答复。

七、未成年人保护

亿农购主要面向具备完全民事行为能力的采购客户及其授权人员，不以未成年人为目标用户。未成年人应在监护人同意和指导下使用服务；如我们发现未经监护人同意处理了未成年人的个人信息，将依法尽快删除或采取其他必要措施。

八、政策更新

我们可能根据服务内容或法律要求更新本政策。发生重大变更时，我们会通过客户端页面、弹窗或公告等方式提示您。

本次更新（2026年10月25日）：补充消息推送的账号设备绑定、系统推送令牌、发送记录及Apple和华为系统通道说明，明确通知授权与隐私同意分别管理、首次申请及拒绝后的处理、本机申请标记和退出登录解绑的边界。保留位置、身份及金融账户等敏感信息的突出标识，以及采购、换货、代付、开票、本机预览、分享与草稿保留说明。通知及其他功能以所安装版本和实际提供的能力为准。

九、联系我们

个人信息处理者

周口亿农购科技有限公司

联系地址

河南省周口市川汇区太清路北侧八一路东侧河南恒固实业有限公司5万平方米标准化厂房建设2号楼厂房2#楼2楼内圈2-201号

联系电话

13403947530

在线渠道

亿农购客户端内“我的—帮助中心—联系在线客服”

如您对本政策、个人信息保护或账号注销有疑问、意见或投诉，可通过上述方式联系我们。