彩虹精灵APP个人信息保护政策

应用名称：彩虹精灵  |  开发者名称：新疆星客网络科技有限公司  |  政策网址：https://xingke1.cn/

更新日期：2026年6月8日  |  生效日期：2026年6月8日

【特别提示】新疆星客网络科技有限公司（以下简称“我们”）制定本《个人信息保护政策》（即隐私政策）。请您在使用彩虹精灵APP（以下简称“本应用”）前，仔细阅读并充分理解本政策。您点击“同意”或开始使用本服务，即表示您已理解并同意本政策。若您不同意，请点击“不同意”并退出应用。

引言

开发者名称：新疆星客网络科技有限公司。我们深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本政策将向您说明我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您如何管理个人信息、注销账号等权利。

一、我们如何收集和使用个人信息

为保障资源交易、商家入驻、账号安全及客服沟通等功能，我们遵循合法、正当、必要和诚信原则，仅收集实现业务功能所必需的个人信息：

  1. 账号与身份信息：手机号码、昵称、头像，用于注册、登录、身份验证及账号安全。
  2. 交易与订单信息：订单记录、购买记录、支付结果、资源访问记录，用于交易履约、售后及纠纷处理。
  3. 商家入驻信息：经营资质、法人/联系人信息、店铺信息、结算信息，用于资质审核与收益结算（仅商家用户）。
  4. 设备与日志信息：设备型号、操作系统版本、应用版本、IP地址、网络类型、操作日志、崩溃日志，用于保障服务稳定、安全风控与问题排查。
  5. 相机/相册/存储权限（仅在您主动使用时）：用于扫码、上传头像或资质图片等您主动触发的功能。
  6. 支付相关信息：由微信支付、支付宝等第三方支付机构处理，我们不收集银行卡号、支付密码。

我们不会收集与本服务无关的通讯录、通话记录、日历、短信、本机号码、软件安装列表、精确持续定位等信息；未经您单独同意，不会收集上述敏感个人信息。

二、应用在静默、后台运行时的个人信息处理

当应用在后台运行或您未主动操作时，我们仅在以下必要场景处理最少必要信息，且不会超出本政策明示范围：

  1. 保持登录会话与消息通知：在后台维持安全连接，接收您已订阅的站内消息、交易提醒（如已开启通知权限）。
  2. 支付结果回跳：在您从第三方支付返回时，校验订单状态。
  3. 安全与异常监测：记录必要的崩溃、异常日志以修复问题。

我们不会在上述场景下收集通讯录、通话记录、短信、日历、软件安装列表、与本服务无关的位置信息等。第三方SDK在后台的行为见下文“第三方SDK”专章。

三、我们如何使用个人信息

四、定向推送与个性化推荐说明

本应用当前不提供基于您的搜索、浏览记录、使用习惯等个人信息进行的定向推送、广告精准营销或“猜你喜欢”类个性化推荐服务。首页及列表内容为按时间、类目、商家设置等规则展示，非个性化定向推送。若未来上线相关功能，我们将另行显著告知并征得您的同意，且提供便捷的关闭方式。

五、个人信息的共享、转让与公开披露

  1. 我们不会出售或非法出租您的个人信息。
  2. 共享情形包括：（1）经您明确同意；（2）向交易相对方商家提供完成交易所必需的信息；（3）向微信支付、支付宝等支付机构提供完成支付所必需的信息；（4）法律法规、司法机关、行政机关依法要求的情形。
  3. 共享时我们将要求接收方依法保护个人信息，并限于实现目的所必需范围。

六、第三方SDK目录及个人信息处理说明

为实现特定功能，我们接入以下第三方SDK。各SDK可能在其服务所必需范围内处理设备标识、网络信息等，我们已要求其遵守法律法规。SDK在静默/后台状态下仅在为实现推送、支付、统计等所必需时处理信息，不会超出其服务目的：

SDK名称 开发者 收集信息范围 使用目的 SDK隐私政策链接
微信OpenSDK Android 深圳市腾讯计算机系统有限公司 设备信息、网络信息、交易标识 微信登录、分享、支付 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
移动智能终端补充设备标识体系统一调用SDK 中国信息通信研究院 OAID、VAID、AAID等设备补充标识信息 获取设备补充标识符，用于应用统计分析、安全风控及合规标识 https://www.msa-alliance.cn/col.jsp?id=122
支付宝SDK 支付宝（中国）网络技术有限公司 设备信息、网络信息、交易信息 支付宝支付 https://opendocs.alipay.com/open/01g6qm
DCloud uni-app引擎 数字天堂（北京）网络技术有限公司 设备标识（如Android ID/OAID）、应用启动与异常日志 应用运行、统计分析、异常日志 https://dcloud.io/license/appprivacy.html
uni-push/厂商推送（如已启用） DCloud及手机厂商 设备标识、推送Token 消息推送 以各厂商及DCloud公示政策为准

我们的产品基于DCloud uni-app（5+ App）开发，应用运行期间可能收集设备唯一识别码（如Android ID、OAID）及异常日志用于统计分析，详情见《DCloud App引擎隐私政策》。

七、第三方SDK自启动与关联启动说明

我们及上述SDK不会未经您同意且无合理场景地频繁自启动或关联启动其他应用。推送类SDK可能为送达通知在系统允许范围内自启动推送服务，不会在无合理场景下拉起无关第三方应用。支付、分享仅在您主动点击相关功能时调用对应应用。

八、个人信息的存储与保护

  1. 个人信息存储于中华人民共和国境内，法律法规另有规定的除外。
  2. 我们采取加密传输、访问控制、安全审计等措施保护您的信息安全。
  3. 发生个人信息安全事件时，我们将依法采取补救措施并告知您。

九、您的个人信息权利

按照相关法律法规，您对个人信息享有以下权利：查询、复制、更正、补充、删除您的个人信息，撤回同意，注销账号，获取个人信息副本等。您可通过本应用内“设置-隐私政策”查阅本政策，通过应用内客服申请行使上述权利。我们将在法律法规规定的期限内处理您的请求。

十、未成年人个人信息保护

若您为未成年人，请在监护人指导下阅读本政策并使用本服务。我们不会主动收集未成年人个人信息；如发现在未获监护人同意的情况下收集了未成年人个人信息，我们将尽快删除相关数据。

十一、本政策的更新

我们可能适时修订本政策。重大变更将通过应用内弹窗、公告等方式提示。若您继续使用本应用，视为接受更新后的政策。

十二、联系我们

如您对本个人信息保护政策有任何疑问、意见、建议，或需要投诉、举报、行使个人信息相关权利，请通过以下方式联系我们：

我们将在收到您的反馈后，于法律法规规定的期限内予以答复。