聚信友 · 商友

商友隐私政策

生效日期：【2025】年【12】月【26】日  |  更新日期：【2025】年【12】月【26】日

运营者：【上海聚信友数码科技有限公司】（以下简称“我们”）

产品名称：商友（含商友 App、相关网站页面、分享落地页及相关服务，以下统称“本产品/服务”）

一、我们如何收集和使用您的个人信息

我们将遵循合法、正当、必要、诚信原则，基于实现本产品功能和服务所必需的目的处理您的个人信息。如我们将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意（法律法规另有规定的除外）。

（一）注册、登录与账号管理

为完成注册、登录、身份验证及账号管理，我们可能收集或使用以下信息：

  • 手机号（用于注册、登录、身份校验、账号安全）
  • 短信验证码（用于验证操作真实性）
  • 用户名、密码（我们仅保存经安全算法处理后的密码哈希值）
  • 头像（如您上传）、性别（可选）、邮箱（可选）
  • 您授权或主动提交的最近定位城市信息（城市级，用于内容归属或统计分析，不包含精确定位坐标）

如您拒绝提供必要信息，可能无法完成注册或登录，但不影响您在未登录状态下使用仅需浏览的功能（如适用）。

（二）发布与管理资源信息

为向您提供资源发布、编辑、展示、下架等功能，我们会处理您主动提交的内容信息，包括但不限于：

  • 城市、区县、详细地址
  • 资源属性信息（如面积、租金、楼层、配套、描述等）
  • 您上传的图片或照片（如资源图片、头像、举报证据等）

请您避免上传与业务无关或涉及他人隐私的内容。

（三）图片上传与内容安全

当您上传图片时，我们可能会先进行临时存储，并生成用于访问/审核的链接；随后对相关内容进行必要的安全检测，以识别违法违规或不适内容。审核通过的内容将用于业务展示；未通过的内容可能被拒绝使用，并可能被删除（以实际处理流程为准）。

（四）站内沟通功能

为实现站内留言、会话或群聊功能，我们会处理：

  • 您发送的消息内容及发送时间
  • 发送者、接收者及会话标识
  • 未读状态、最近消息摘要等必要信息

请注意：您在沟通中主动披露的联系方式或其他个人信息，属于您自行公开披露的信息。我们不鼓励也不要求您在站内沟通中披露个人联系方式，请谨慎处理。

（五）必要的技术处理与辅助功能

为维护平台秩序、保障服务安全、提升服务质量，或在您主动使用相关功能时，我们可能对您提交的内容进行必要的技术处理，用于内容合规、安全风控或辅助性功能支持。上述处理仅限于实现相关目的的必要范围内进行。

（六）收藏、浏览、分享与统计

为实现收藏、浏览、分享及运营统计功能，我们可能会处理：

  • 收藏、浏览、留言等行为记录与计数
  • 分享相关信息（如分享标识、渠道、点击次数）
  • 访问或点击时产生的必要网络信息（如 IP 地址、User-Agent），用于统计、安全与防止滥用

（七）举报与内容治理

当您发起举报时，我们可能会处理：

  • 被举报对象的标识信息
  • 举报原因及相关说明
  • 您提交的举报证据（如适用）
  • 举报处理状态及相关记录

（八）付费与会员权益（如适用）

当您购买会员或使用付费相关功能时，我们可能会处理与订单和支付相关的必要信息（如订单标识、金额、支付状态、时间等）。我们通常不会直接收集您的银行卡号或完整支付账户密码，实际支付由您选择的第三方支付机构完成。

（九）日志与安全保障

为保障系统安全、稳定运行及排查故障，我们可能会收集必要的日志信息，如请求时间、请求标识、设备或浏览器信息等。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会向第三方共享您的个人信息，除非：

  • 已取得您的单独同意；
  • 为实现必要功能或履行合同所必需；
  • 为履行法定义务或主管机关依法要求；
  • 为保护您或其他个人的重大合法权益所必需。

2. 转让

我们不会将您的个人信息转让给任何第三方。如发生合并、收购或资产转让等情形涉及个人信息转让，我们将依法告知并要求接收方继续受本政策约束。

3. 公开披露

我们原则上不会公开披露您的个人信息；确需公开披露的，将依法取得您的单独同意或满足法律法规规定的其他条件。

三、第三方服务说明（不含地图类服务）

为实现短信验证、图片存储与展示、内容安全审核等功能，我们可能接入第三方服务。第三方将依据其隐私政策与相关规则处理信息。

  • 阿里云短信服务：用于发送短信验证码；可能涉及向服务提供方提供您的手机号、短信模板参数等必要信息。
  • 阿里云对象存储 OSS：用于存储与分发您上传的图片/文件；可能涉及向服务提供方提供您上传的文件内容、对象存储键（object key）等必要信息。
  • 阿里云内容安全（Green）：用于对图片/文本进行内容安全检测；可能涉及向服务提供方提供待检测内容的访问链接（例如签名 URL）或待检测文本内容等必要信息。

提示：如未来更换或新增第三方服务（例如支付网关、推送/统计 SDK 等），我们将及时更新本政策并依法取得必要同意。

四、我们如何保存您的个人信息

1. 保存地点

您的个人信息将保存在【中国境内】。

2. 保存期限

我们仅在实现相关目的所必需的期限内保存您的个人信息，一般不超过以下期限（法律法规另有规定的除外）：

  • 账号信息：注销后不超过 30 天
  • 支付或交易相关记录：依法保存 5 年
  • 日志信息：通常不超过 180 天
  • 举报与治理记录：为合规与纠纷处理需要，不超过 2 年

五、我们如何保护您的个人信息

我们将采取与业务规模相匹配的安全措施，包括访问控制、身份校验、传输加密、权限管理及安全审计等。尽管已采取合理措施，但任何系统均无法保证绝对安全；如发生个人信息安全事件，我们将依法履行相关告知与处置义务。

六、Cookie 与本地存储（适用于 Web 场景）

在网站或分享落地页等 Web 场景中，我们可能使用 Cookie 或本地存储技术，用于维持登录状态、保障安全或提升使用体验。您可通过浏览器设置进行管理，清除后可能影响部分功能使用。

七、您的权利

在符合法律法规及技术可行的范围内，您有权：

  • 查询、复制您的个人信息
  • 更正或补充您的个人信息
  • 删除您的个人信息
  • 撤回同意（不影响撤回前已进行的处理）
  • 注销账号
  • 获取解释或提出投诉

为保护您与其他用户的合法权益，您请求获取与账号相关的信息副本（包括可能涉及站内沟通记录等）时，我们会在核验身份后，在法律法规允许及技术可行的范围内处理；当请求内容涉及其他用户的个人信息、商业秘密或平台安全时，我们可能仅提供必要范围内的内容，或对相关信息进行脱敏、匿名化或作出适当限制。

对于任何第三方提出的调取/获取请求，我们将严格遵循法律法规处理。除非取得您的单独同意或符合法律法规规定的其他条件，我们不会向第三方提供您的个人信息；对于有权机关依法提出并出具相应法律文书的，我们将依法在最小必要范围内予以配合，并保留相关记录。

您可通过 App 内相关路径或下方联系方式与我们联系。

八、未成年人保护

本服务主要面向成年人。如您为未成年人，请在监护人同意和指导下使用本服务。我们不会在明知的情况下收集未成年人的个人信息。

九、本政策的更新

我们可能适时更新本政策。如更新对您的权利义务产生实质性影响，我们将通过合理方式提示您，并在依法取得必要同意后生效。

十、联系我们

如您对本政策有任何疑问、意见或投诉举报，请通过以下方式联系我们：