极简开单隐私政策
更新及生效日期：2026年10月12日
开发与运营主体 / 个人信息保护联系人：杨海波
联系邮箱：yhb0608240@qq.com
极简开单是面向门店经营者的开单、商品、库存和经营管理工具。本政策适用于极简开单 Android 1.2.37及后续版本，以及配套的账号和云端经营服务。旧版本请升级后使用本政策所述的授权管理功能。
一、同意与选择
首次使用或政策有重大变化时，先展示服务协议和隐私政策提示弹窗，由您选择“同意并继续”或“不同意并退出”。弹窗不要求年龄勾选，也不包含统计或推送勾选项。查看政策无需登录：应用通过 HTTPS 打开本官网的隐私政策、用户协议和儿童个人信息保护规则，不另外维护应用内副本，不因查看政策启动友盟统计、推送、Bugly或扫码服务。访问本官网时服务器处理必要的请求IP与访问日志，政策页面不含广告统计脚本。不同意则退出应用，不录入新经营信息。您主动打开第三方网站链接时，由浏览器访问该网站。注册、登录、重置密码和员工加入门店页面另有政策与协议入口及未预选的确认项，确认后才可提交账号信息。
点击首次弹窗“同意并继续”只表示同意核心服务政策，不会因此启用使用统计、故障诊断或消息推送。上述服务默认关闭，只有您在“我的 → 隐私与权限”另行主动开启才会启用，也可在此调整或撤回授权，确认后退出以停止当前第三方服务，下次打开按新选择启动。撤回不自动删除已产生的业务数据，删除按第六节申请。
二、个人信息收集与使用清单
| 功能 | 信息及用途 | 必要性与拒绝影响 |
|---|---|---|
| 本地经营 | 您录入的商品、条码、规格、价格、订单、库存、会员、进货、店铺资料和图片；存于本机数据库与文件。 | 用于您选择的本地经营功能，不因填写本地资料自动注册云账号。导出、分享是您主动操作。 |
| 账号与安全 | 邮箱、密码、邮箱验证码、安全验证；员工姓名和邀请码（加入门店时）。设备标识（Android ID及应用生成的标识）、品牌型号、系统与应用版本、IP地址、请求时间及错误码。 | 用于身份认证、找回账号、区分登录设备、访问控制、防重复提交与故障排查。密码以 HTTPS 传输、云端以密码哈希保存，不向统计服务传递密码。不提供账号信息仍可使用本地模式。 |
| 云端经营 | 您提交的分类规格、单位条码、库存成本、订单及收退款记录、会员姓名电话、余额积分、员工权限、供应商与账款等资料。 | 用于服务器结算、库存扣减、保存订单、多设备增量更新和经营统计。首次建立本机数据基础可能读取对应门店完整数据，后续增量更新；手机展示库存是服务器结果缓存。不登录则不能使用云端经营。 |
| 图片与识别 | 您选择或拍摄的图片、扫码画面、条码和本地识别文字。 | 用于商品图片编辑、扫码搜索购物和凭证识别。不作为扫码视频上传；登录后的商品图片可上传七牛云供多设备显示。不要上传身份证、银行卡等无关资料。 |
| 打印导出分享 | 所选订单、商品、标签及文件；打印机名称、蓝牙地址或USB设备信息。 | 用于连接选定打印机、生成标签小票、保存或分享文件。未连接打印机仍可开单。您选择的其他应用适用其自身规则。 |
| 可选服务与客服 | 授权后处理设备及应用信息、功能使用事件、故障堆栈、运行状态；启用推送时的设备令牌。客服处理您自愿提供的联系信息、问题及附件。 | 用于所选统计、诊断、消息投递和问题回复。可选服务不影响核心开单，范围见第四节；不要向客服发送账号密码。 |
会员电话、余额、赊账、交易记录，以及含个人信息的图片，需要门店在录入前履行告知、取得所需授权并限制员工访问。请仅录入经营必需信息，不录入会员也能给散客开单。本应用记录线下支付方式，不获取银行卡密码，登记退款不等于实际向微信、支付宝或银行卡发起退款。
三、Android 权限清单
首次打开应用、同意隐私政策、进入主界面及普通浏览商品订单时，不提前申请相机、位置、图片或蓝牙等权限。仅在您主动点击对应功能后按需申请：点击扫一扫申请相机，点击拍照或从相册选择申请对应图片权限，点击扫描蓝牙打印机申请附近设备权限或旧系统关联位置权限。只打开打印机配置页面不自动扫描或弹出权限申请。通知权限仅在您主动开启可选消息服务时申请。拒绝后不反复弹窗，不影响与该权限无关的功能。
对应权限尚未授权时，点击对应功能按钮后留在当前页面，先显示说明用途的弹窗，由您选择“同意”或“取消”；只有点击“同意”才调用系统权限申请，系统弹窗出现期间继续显示该用途说明。授权成功后才进入扫码、拍照或图片选择等功能。点击“取消”不向系统申请权限，不提前跳转到功能页面；已有相应授权时直接进入您点击的功能，不重复索取权限。
| 权限 | 场景与申请时机 | 拒绝影响 |
|---|---|---|
| CAMERA 相机 | 您点击扫一扫、拍摄商品或凭证时申请，仅使用时打开。 | 无法拍照扫码，可手工输入商品条码。 |
| READ_MEDIA_IMAGES / READ_MEDIA_VISUAL_USER_SELECTED；旧系统 READ_EXTERNAL_STORAGE（Android 12及以下） | 您主动选择图片时，按系统版本读取授权的图片；支持的系统可只授权选定图片。 | 对应相册功能受限，其他经营功能不受影响。 |
| WRITE_EXTERNAL_STORAGE（仅 Android 9及以下） | 旧系统拍照、编辑或保存图片时使用；新系统采用应用专属目录或系统文件选择器。 | 旧系统相关保存功能受限。 |
| BLUETOOTH_SCAN / BLUETOOTH_CONNECT；旧版 BLUETOOTH / BLUETOOTH_ADMIN | 您扫描连接蓝牙打印机时使用。 | 无法连接蓝牙打印机，仍可开单。 |
| ACCESS_FINE_LOCATION（仅 Android 11及以下） | 旧系统蓝牙扫描关联位置权限，仅查找蓝牙打印机时申请，不用于采集地理轨迹。新系统蓝牙扫描声明不用于定位。 | 旧系统可能无法发现打印机。 |
| POST_NOTIFICATIONS 通知 | Android 13及以上，您启用可选消息服务后请求。 | 不展示通知，不影响订单库存。 |
| 网络、网络及Wi-Fi状态；厂商通知角标 | 联网经营、图片请求、连接状态判断；已授权推送的角标显示。通常不弹运行时权限框。 | 关闭网络不能服务器结算或增量更新；关闭角标不影响业务。 |
可在“我的 → 隐私与权限 → 系统权限设置”或系统应用权限页撤回。我们不申请通讯录、短信、通话记录、麦克风、后台位置或广告 ID 权限。SDK 的其他设备标识不等于广告 ID 权限，具体见下表。
四、第三方 SDK 与服务
以下为 Android 应用集成的第三方服务 SDK，包含通过扫码、推送 SDK 间接集成的组件。各项分别公示SDK名称、开发者、使用目的、信息范围和隐私政策链接。可选服务在相应授权后启用；扫码相关组件在您使用扫码功能时运行。图片和文件的本机处理场景已在第二、三节说明。第三方详细规则可通过对应政策链接查看。
| SDK名称 | 开发者 | 使用目的与场景 | 收集或处理的信息范围 | SDK隐私政策链接 |
|---|---|---|---|---|
| Bugly Android 包名：com.tencent.bugly 版本：4.1.9.3 | 深圳市腾讯计算机系统有限公司 | 可选故障诊断，用于分析崩溃并提高稳定性。仅在您于“我的 → 隐私与权限”主动开启统计诊断后初始化。 | 设备型号、操作系统与应用版本、网络类型、SDK生成标识、进程与线程信息、崩溃堆栈、内存及磁盘运行状态。不主动上传会员资料、订单明细、账号密码作为自定义诊断字段。 | Bugly Android 隐私政策 |
| Dynamic Ability SDK 包名：com.huawei.hms.feature 依赖：dynamic-api 1.0.25.300 | 华为软件技术有限公司 | 随华为扫码 SDK 间接集成，用于扫码算法模块的动态加载、兼容适配；使用扫码功能时由相关组件调用。 | 根据其官方数据安全说明，此 SDK 不收集个人数据；模块加载涉及本机组件与模块状态，不另外申请运行时权限。 | Dynamic Ability SDK 隐私政策 |
| HTTPDNS-android 包名：com.alibaba.sdk.android.httpdns 依赖：alicloud-httpdns 1.3.2.3.1 | 杭州阿里云智能科技有限公司 | 随消息推送组件间接集成，用于域名解析、网络切换时刷新解析缓存及保障推送连接。仅在您主动启用消息推送后随推送组件运行。 | 设备品牌与型号、系统版本、网络类型，以及解析所需的请求域名、解析结果和缓存状态；网络请求包含必要的IP地址。本应用不为此组件申请定位或电话权限，不提供会员资料、订单内容或密码。 | HTTPDNS-android 隐私政策 |
| NetworkKit 包名：com.huawei.hms.network 版本：8.0.1.316 | 华为软件技术有限公司 | 随华为扫码组件间接集成，提供安全可靠的网络连接、域名解析与传输支持，在扫码相关组件调用时使用。 | 为建立网络连接在端侧处理网络状态、网络类型、运营商信息、Wi-Fi状态、IP地址和系统网络配置；不用于采集GPS位置或地理轨迹，不作为独立广告、会员或订单统计服务。 | NetworkKit 隐私政策 |
| 华为统一扫码SDK（Android版） 包名：com.huawei.hms.scankit 版本：2.15.0.301 | 华为软件技术有限公司 | 用于扫一扫识别商品条码、搜索与扫码购物。您主动打开扫码且获得相机权限后启动；设备安装适用版本HMS Core时可能关联启动该服务以加载算法。 | 您主动提交的扫码画面、图片或文本，光照与加速度传感器信息，以上识别数据在端侧使用；SDK接口调用信息，以及设备型号、系统属性、系统版本、应用基本信息、可变设备标识符、网络类型、运营商、Wi-Fi状态等运行维护信息。 | 华为统一扫码SDK（Android版）隐私政策 |
| 友盟+消息推送SDK 包名：com.umeng.message 版本：6.7.6（含ACCS / Agoo） | 友盟同欣（北京）科技有限公司 | 可选消息投递、设备注册及消息送达统计。仅在“我的 → 隐私与权限”主动启用消息推送后初始化；关闭并确认退出后停止相关服务。拒绝不影响开单。 | 设备标识（Android ID、OAID、GUID等）、推送令牌、设备品牌型号、系统与应用版本、网络状态、IP地址、消息送达和点击状态。共享基础组件的IMEI、IMSI、ICCID、Wi-Fi MAC、已安装应用列表与安装来源采集接口已关闭。 | 友盟+消息推送SDK 隐私政策 |
| 友盟+移动统计SDK 包名：com.umeng.analytics 依赖：common 9.9.9 / asms 1.8.7.2 | 友盟同欣（北京）科技有限公司 | 可选使用统计、活跃及功能使用分析。仅在您主动开启统计诊断后启用；共用的基础组件也支持已授权消息推送，不因同意核心政策启用统计。 | 设备标识（Android ID、OAID、GUID等）、设备品牌型号、操作系统与应用版本、网络状态、IP地址、功能使用事件与会话信息。IMEI、IMSI、ICCID、Wi-Fi MAC、已安装应用列表与安装来源采集接口已关闭。不传递账号密码或会员交易明细。 | 友盟+移动统计SDK 隐私政策 |
配套云端服务（非客户端SDK）
| 服务 / 提供方 | 使用目的和信息范围 | 官方说明 |
|---|---|---|
| 七牛云对象存储及图片服务 上海七牛信息技术有限公司 | 通过网络接口上传读取商品图片，非另行集成七牛 Android SDK。处理选定上传图片、对象路径、必要请求IP和日志。图片按原规则裁剪压缩后上传。持有图片链接者可访问，请勿上传敏感个人资料。 | 七牛隐私权政策 |
| 阿里云服务器 阿里云计算有限公司 | 承载账号、门店数据库、API及必要运行日志，按本政策处理云端账号经营数据，非客户端广告SDK。 | 阿里云官网 |
五、共享、保存与安全
门店数据仅按账号和门店权限展示给授权老板、店长和员工，请合理分配权限。向上述服务提供方提供相应功能必需信息。不出售个人信息，不向未经授权的第三方营销提供会员或订单资料。涉及信息转让时依法通知、取得所需授权；公开披露仅在明确同意或法律要求时进行。
采用 HTTPS、登录令牌、访问权限、密码哈希、备份和受限管理权限。云端业务服务使用中国境内服务器，若将来需向境外提供个人信息，将依法告知和履行相关程序；第三方服务基础设施及保留规则同时适用其官方政策。发生个人信息安全事件时会采取措施，并依法通知、报告。安全措施不能保证不存在任何风险。
本机资料保留至您删除、清空或卸载。账号及经营记录在提供服务所需期间保存，注销与进一步删除见第六节。业务写入请求为故障排查、订单恢复加密压缩归档，受限访问，自最近一次归档起保留7天、到期清理；不归档登录密码、访问令牌或验证码。请求归档与数据库备份、安全审计不同，不表示所有历史记录仅留7天。依法应保存的信息限制用途，在必要期限届满后删除或匿名化。
应用用本机设置保存授权与业务状态。应用内打开的官网政策页面不含广告统计脚本，不调用相机、定位或通知权限；主动打开第三方网站适用其 Cookie 规则。安装包分发不意味着我们取得您的应用商店账号。
六、权利与注销流程
- 查询、更正、导出：可在商品、订单、会员、店铺等页按权限查看更正，通过导出取得业务文件；其他请求联系邮箱，不要求提供账号密码。
- 拒绝、撤回：在系统权限页关闭权限，在“我的 → 隐私与权限”关闭非必要服务；不影响此前合法处理，也不自动删除经营记录。
- 退出登录：“我的 → 数据与设备 → 退出当前设备”，保留本机与云端数据，不等于注销。
- 注销：老板登录后进入“我的 → 数据与设备 → 注销账号”，阅读说明并确认。存在未完成待提交交易时先保护该记录，避免收退款状态丢失。注销后账号不能登录、登录凭证撤销，账号邮箱手机号移除、相关门店停用；本机数据保留。当前注销不自动物理清除历史云端经营记录、图片和备份。
- 进一步删除：向 yhb0608240@qq.com 申请删除个人信息或云端业务资料。核实身份权限后处理，说明范围、结果或不能立即删除的法定原因；备份中保留的信息不因此继续用于日常经营营销。注销前后均可申请；员工请求不能删除老板及其他员工门店记录。
- 回复投诉：请说明账号、信息范围及联系方式。收到后15个工作日内回复，需进一步核实或不能全部满足时说明原因安排。您也可向有权监管部门投诉。
七、未成年人和儿童
本产品主要面向具有相应经营权限的门店经营者，不专为儿童提供账号或经营服务，不要求填写出生日期或勾选年龄。未成年使用者应在监护人知情指导下使用并有合法经营权限。不得未经法定监护人授权在会员等功能录入不满14周岁儿童的资料。发现误提交，请按儿童个人信息保护规则联系处理。
八、个性化与自动化决策
本版本无基于个人画像的个性化广告、内容推荐或差别定价，不将会员资料用于外部广告定向。会员价、促销、积分与经营分析来自门店设置与业务记录，不是针对使用者的广告画像。未来新增处理目的或个性化服务将另行告知并取得所需授权。
九、更新与联系
本页标注更新日期。处理目的、类型、共享对象或权利发生重大变化时，应用提示并重新征求必要同意，不默认扩大授权。开发与运营主体、个人信息保护联系人均为杨海波，邮箱 yhb0608240@qq.com。