号小二交易隐私政策
更新日期：2026年8月26日
生效日期：2026年8月26日
版本号：1.0.1
开发者：合肥蜕觅网络科技有限公司
应用名称：号小二代售（Android 包名：com.hxeds.hxe）
欢迎您使用合肥蜕觅网络科技有限公司（以下称“号小二”或“我们”）提供的产品和服务。注册地址：安徽省合肥市瑶海区安兴大厦17楼。我们重视您（以下或称“用户”）的隐私权，深知个人信息对您的重要性，并采取相应保护措施，特按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关国家标准制定本隐私政策（以下简称“本政策”）。
本政策适用于号小二产品和/或服务，包括但不限于：号小二网页端（域名为 www.hxeds.com、m.hxeds.com）及号小二代售客户端（含适配 Android、iOS 的 App）。在特定情况下，我们可能通过弹窗等方式获取您的单独同意，弹窗内容构成本政策的有效组成部分。
本政策旨在向您说明，在使用我们的产品和/或服务时，我们如何收集、存储、使用、共享、管理和保护您的个人信息，以及您如何访问、更新、控制和保护这些信息。请务必仔细阅读并充分理解本政策，并在确认理解的情况下做出选择。
请特别关注：
- 以加粗斜体显著标识的内容，属于敏感个人信息或重要权限信息。
- 以加粗下划线显著标识的内容，需要您特别关注。
如您对本政策有任何问题，可通过本政策第九条所述方式联系我们，我们将在 15 个工作日内完成核查和处理。
如果您是儿童，请在法定监护人陪同下阅读并经监护人确认后决定是否接受本政策。如您不同意本政策，请立即停止使用号小二的产品和/或服务。
隐私政策入口：打开 App 或 H5 →「我的」→ 右上角设置 →「隐私政策」。
本政策将帮助您了解：
- 如何收集和使用您的个人信息
- 如何共享、转让、公开披露您的个人信息
- 如何存储和保护您的个人信息
- 如何使用 Cookie 和同类技术
- 您如何管理您的个人信息
- 未成年人保护
- 适用法律与争议解决
- 本政策的更新
- 如何联系我们
- 名词解释
一、如何收集和使用您的个人信息
在您使用我们的产品和/或服务时，我们需要/可能需要收集和使用的个人信息包括两类：
- 必要个人信息：为实现基本业务功能，您须授权我们收集、使用。拒绝提供将导致无法正常使用基本功能。
- 扩展业务信息：为实现扩展功能，您可选择是否授权。拒绝提供仅影响对应扩展功能，不影响基本功能。
（一）基本业务功能与必要信息
号小二产品和/或服务的基本业务功能为游戏账号等信息交易撮合与客服协助（网络交易类）。为实现该功能，必要个人信息主要包括：
- 注册用户的移动电话号码；
- 产生交易或按法规/平台规则要求时，买卖双方的姓名、证件类型及号码等相关实名信息。
（二）注册与登录（必要）
- 注册/登录时，您需提供手机号码。我们支持以下验证方式：
- 短信验证码登录/注册：通过短信验证码完成验证；
- 本机号码一键登录：在 Android 客户端及 H5（移动端浏览器）中，经您同意本政策并勾选相关协议后，可通过创蓝闪验 SDK 调用三大运营商网关取号能力，获取本机号码对应的临时凭证（token），由我们的服务端向创蓝换取手机号码并完成登录；若该手机号尚未注册，将按产品规则自动注册账号。一键登录过程中，创蓝闪验及运营商可能处理您的本机手机号码、IP 地址、设备标识与网络/SIM 相关信息等（详见下文第三方 SDK 清单及创蓝隐私政策）。
- 密码登录：您可设置登录密码；我们存储加密后的校验信息，不向第三方提供明文密码。
- 图形验证码相关数据：用于防机器人、防刷（主要用于短信验证码等场景）。
- 注册/登录/续签时，我们可能收集网络身份标识（IP 地址）及登录时间，用于记录常用登录环境、异地登录风险提示，提升账号安全。
- 如您不提供上述信息或不完成相应验证，将无法注册/登录，无法使用用户相关功能。拒绝使用一键登录时，您仍可选择短信验证码或密码方式登录（在相应功能可用的前提下）。
当前版本说明：本应用不提供微信登录。已提供 Android App 与 H5 的本机号码一键登录；iOS 客户端暂未开通本机号码一键登录能力。
（三）扩展业务功能
1. 完善账号信息
登录后您可设置/更换头像、设置/更改昵称。您主动填写或上传即视为同意提供。除本政策所述目的外，我们不会将其用于其他商业目的或无关共享。
2. 购买 / 发布商品与交割
购物或发布商品时，我们可能收集：
- 姓名、身份证号码：实名认证，提交至我们的服务端。
- 人脸信息 / 人脸核验结果：通过跳转第三方实人认证 H5 页面完成采集与比对，确认操作人为实名主体本人。我们主要保存核验结果与业务所需标识，不在客户端内嵌自有人脸识别算法 SDK。
- 可联系到您的手机号码、微信号、QQ 号等（由您填写）：交易发生时便于客服联系协助交割。不提供可能无法完成购物或发布，但不影响其他功能。
- 商品标题、描述、价格、区服、截图等：发布与展示。
- 订单、支付状态、砍价/议价记录：履行买卖合同与售后。
- 签约/交割材料图片（如证件照片、地址证明截图、微信收款码截图等）：仅在您主动上传时收集，用于交割核验。地址证明为您上传的图片，并非 GPS 定位。
3. 支付与提现绑定
- 支付宝支付：App 端通过 APP支付客户端SDK 调起支付宝完成付款；H5 端可跳转支付宝网页收银台 / 支付链接（WAP）。支付过程中支付宝可能按其规则处理支付相关信息；详见下文第三方 SDK 清单及支付宝隐私政策。当前未开通微信支付。
- 支付宝账号（提现绑定）：您在「提现绑定」中主动填写，用于后续提现打款关联；具体提现以产品实际开放功能为准。拒绝提供将无法提现，不影响其他功能。
- 支付密码：保障资金与敏感操作安全（由您设置）。
4. 客服与即时通讯（IM）
- 聊天文本、图片、表情及业务卡片内容：实现订单咨询、售后与交割协助，并留存必要记录。
- 客户端本地生成的设备标识（随机 deviceId，非 IMEI）：用于 IM 连接与多端识别。
- IM 服务域名：生产环境为 im.hxeds.com。
当前版本不在 App 内调用系统定位、麦克风录音、通讯录。
5. 安全防护与日志
为满足法律法规要求、保障账号与系统安全、排查异常，我们可能收集并存储为网络日志的信息包括：
- 设备与系统信息：机型、操作系统版本、屏幕参数等，用于界面适配与问题排查。本应用业务代码不会主动读取 IMEI、IMSI、MAC、通讯录。
- 网络信息：网络类型、IP 地址等，用于了解使用场景与安全风控；一键登录取号场景下还需结合蜂窝数据网络状态判断。
- 日志信息：操作路径、请求日志、错误/崩溃记录等，用于改进服务稳定性。
应用基于 数字天堂（DCloud）uni-app（5+ App / web2app） 运行。运行环境为实现基础能力，可能按 DCloud 规则处理部分设备标识、网络信息等，详见下文第三方 SDK 清单及 DCloud 隐私政策。我们已关闭 uni 统计（uniStatistics）开关。
6. 意见反馈 / 评价
当您留言反馈或评价时，我们可能使用您提供的联系方式（如手机号）跟进，并保留必要记录。
（四）系统权限调用说明
下列权限由您选择是否授权。我们仅在您使用对应功能时申请，不会在拒绝后频繁骚扰或强制退出基本功能。
- 网络
使用场景：访问接口、IM、图片加载、支付跳转；本机号码一键登录需在蜂窝数据可用时完成运营商网关取号（仅 WiFi 可能导致一键登录失败，您可改用短信验证码或密码登录）
拒绝后果：无法使用 App 联网功能
- 相机
使用场景：拍照上传头像、商品图、聊天图片、交割材料；人脸核验 H5 可能使用摄像头
拒绝后果：无法使用拍照类功能，其他功能不受影响
- 相册 / 存储（读、写）
使用场景：从相册选择图片上传；图片选择后的临时缓存、压缩与上传前落盘
拒绝后果：无法从相册选图或完成相关缓存，其他功能不受影响
- 查看 WLAN 状态
使用场景：判断网络连接状态，保障服务可用性；辅助识别是否具备一键登录所需的数据网络条件
拒绝后果：可能影响网络状态判断，一般不影响核心交易流程
开启权限即表示授权我们在该范围内收集和使用相关信息以提供对应服务；关闭权限即撤回授权，我们将不再基于该权限继续收集，但已基于授权完成的处理不受影响。
当前版本未申请、未使用：定位、录音、通讯录、短信、电话等与业务无关的敏感权限。
（五）依法可不经同意的情形
- 为订立、履行个人作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
若我们对个人信息采取技术措施处理后无法重新识别特定个人且不能复原（匿名化），或对去标识化数据用于研究、统计、改进产品，此类处理可依法无需另行征得同意。
二、如何共享、转让、公开披露您的个人信息
（一）共享原则
我们不会出售您的个人信息。仅在以下情形共享：
- 支付宝：您主动支付或绑定提现账户时，为完成支付/打款所必需。
- 实人认证服务商：您进行人脸核验时，跳转其 H5 完成核验。
- 云存储 / CDN（如阿里云 OSS）：存储您上传的图片等对象文件。
- 短信服务商：发送验证码。
- 创蓝闪验及三大运营商（移动 / 联通 / 电信）：您使用本机号码一键登录时，为完成网关取号、号码核验与登录所必需。
- 监管或司法机关：依法调取时，在法律允许范围内提供。
我们会对合作方获取信息的 SDK、接口进行必要评估，并要求其遵循合作协议与安全要求。
（二）第三方 SDK / 相关服务清单
如您同意本政策，视为您知悉并同意下列技术服务方在实现相应功能所必要的范围内处理相关信息。具体以各服务方隐私政策为准。
1. 数字天堂 SDK - uni-app（5+、web2app）
- 使用目的 / 场景：App 运行基础环境，提供页面渲染、网络、存储、媒体选择等基础能力
- 可能处理的信息类型：设备标识符（如 Android ID、OAID 等，以 DCloud 实际采集为准）、网络信息、应用运行与异常日志等
- 主体 / 隐私链接：DCloud 数字天堂（北京）网络技术有限公司；隐私说明；用户协议
2. 阿里 weexSDK
- 使用目的 / 场景：uni-app 基础模块默认集成，用于渲染 uni-app 的 nvue 页面引擎
- 可能处理的信息类型：存储的个人文件、设备信息（如 Android ID、IP、设备传感器等，以实际运行及厂商说明为准）；业务侧不基于该 SDK 主动采集通讯录、定位等无关信息
- 主体：浙江淘宝网络有限公司 / 阿里巴巴；随 uni-app 运行环境集成
3. Fresco 图库
- 使用目的 / 场景：uni-app 基础模块默认集成，用于 nvue 页面加载、展示图片
- 可能处理的信息类型：外部存储中的图片等媒体文件（读写存储权限范围内）；用于图片加载与缓存
- 主体 / 说明：Facebook Open Source（Fresco）；随 uni-app 运行环境集成；官网说明
4. Glide
- 使用目的 / 场景：uni-app 基础模块相关依赖，用于图片加载 / 预览
- 可能处理的信息类型：图片等媒体文件及本地缓存信息
- 主体 / 说明：开源组件 Glide；随 uni-app 运行环境集成；官网说明
5. UniCloud SDK（随 DCloud 运行环境）
- 使用目的 / 场景：数字天堂 uni-app / 5+ 运行环境相关基础能力（以实际是否启用云函数、云存储等为准）
- 可能处理的信息类型：设备与网络相关信息等（以 DCloud 实际采集为准）
- 主体 / 隐私链接：DCloud 数字天堂（北京）网络技术有限公司；隐私说明
6. 移动智能终端补充设备标识体系统一调用SDK
- SDK 名称：移动智能终端补充设备标识体系统一调用SDK
- 开发者：中国信息通信研究院
- 包名示例：com.bun.miitmdid
- 使用目的 / 场景：获取 OAID 等补充设备标识，用于风控、环境识别与问题排查（由运行环境及关联 SDK 按需调用）
- 可能处理的信息类型：设备制造商、型号、品牌、网络运营商名称、OAID 等（以该 SDK 及 MSA 说明为准）
- SDK 隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
7. APP支付客户端SDK
8. 第三方实人认证 H5
- 使用目的 / 场景：人脸核验
- 可能处理的信息类型：人脸信息、证件信息等
- 说明：以核验页展示的服务商隐私政策为准；我们获取核验结果用于业务
9. 阿里云 OSS
- 使用目的 / 场景：图片等文件存储与访问
- 可能处理的信息类型：您上传的文件及访问日志
- 主体：阿里云计算有限公司；阿里云相关隐私政策
10. 短信服务商
- 使用目的 / 场景：发送验证码
- 可能处理的信息类型：手机号码、验证码发送相关日志
- 说明：以实际签约服务商为准
11. 创蓝闪验SDK
- SDK 名称：创蓝闪验SDK
- 开发者：上海璟梦信息科技有限公司
- 包名示例：com.chuanglan.shanyan_sdk
- 使用目的 / 场景：Android App 及 H5 本机号码一键登录（网关取号、获取 token，由服务端置换手机号完成登录/自动注册）；iOS 暂未集成
- 可能处理的信息类型：手机号码、IP 地址；可选/按需：设备标识符（如 Android 端 OAID 等）、设备硬件信息（型号、制造商、屏幕参数等）、操作系统信息、网络信息（网络类型、运营商名称、网络状态、网络制式等）、SIM 卡信息（SIM 卡状态、subId 等）、应用信息（包名、包签名等），以创蓝及运营商实际采集为准
- SDK 隐私政策链接：https://doc.chuanglan.com/document/KDJSBGJD2MO603O0
12. 号码认证
13. 联通认证SDK
当前版本未集成（业务侧）：微信开放平台登录 SDK、微信支付 SDK、地图定位 SDK、友盟等通用统计分析 SDK；iOS 端暂未集成创蓝闪验一键登录 SDK。
说明：上述 SDK 名称、开发者、隐私政策链接已按全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记公示信息核对；如平台登记信息更新，我们将同步修订本清单。
以下为基础工具 / 兼容库，一般不单独作为「收集个人信息」的业务 SDK 披露，但可能随运行环境出现在检测报告中：OkHttp / Okio、Fastjson、Bolts、ReLinker、AndroidGifDrawable、Facebook SoLoader、魅族 Flyme 兼容包等。检测工具可能误报 Google Location、Google Account Login、MobileVision 等，当前业务未使用相关能力。
（三）转让与公开披露
原则上不转让。如因合并、分立、解散、破产等需要转移，我们将告知接收方信息并要求其继续履行本政策义务；改变处理目的或方式的，将重新征得同意。未经您单独同意，我们不会公开披露您的个人信息，法律另有规定除外。
三、如何存储和保护您的个人信息
- 存储地点：中华人民共和国境内。目前不向境外提供。
- 保存期限：为实现目的所必需的最短时间；交易与日志等按《电子商务法》《网络安全法》等要求留存。注销后删除或匿名化，法律另有规定除外。
- 安全措施：传输层加密（HTTPS/WSS）、访问控制、最小化授权、安全审计等。互联网环境无法保证绝对安全，请妥善保管账号密码。
- 发生个人信息安全事件时，我们将按法规及时告知影响范围、已采取或将采取的措施与建议，并按规定上报。
四、如何使用 Cookie 和同类技术
在网页端，我们可能使用 Cookie 或本地存储维持登录态、记录偏好、判断登录状态。您可通过浏览器设置拒绝或清除；可能影响登录体验。App 内可能使用本地存储保存令牌、IM 设备标识等，仅用于必要功能。
五、您如何管理您的个人信息
- 查询 / 更正：我的 → 设置，可查看或修改头像、昵称等；手机号等关键信息可按页面指引或联系客服处理。
- 权限撤回：通过系统设置关闭相机、相册/存储等权限。撤回后对应功能可能不可用。
- 撤回同意 / 注销：我的 → 设置 → 账号注销。注销不可逆，将删除或匿名化个人信息（法律要求保留的除外）；未完成订单/上架商品可能导致无法注销，请先处理完毕。
- 收集清单 / 第三方清单：我的 → 设置 → 个人信息收集清单、第三方信息共享清单。
- 隐私政策查阅：我的 → 设置 → 隐私政策。
- 其他请求（含查阅、复制、更正、删除、解释说明等）：按第九条联系我们，一般在 15 个工作日内核查处理。为保障安全，可能需验证身份。
六、未成年人保护
本服务主要面向具有完全民事行为能力的成年人。不满 14 周岁的儿童请勿使用；已满 14 周岁未满 18 周岁的未成年人应在监护人指导下使用。我们不会主动定向收集儿童个人信息。如发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。
七、适用法律与争议解决
本政策的订立、效力、解释、履行与争议解决，适用中华人民共和国法律（为本政策之目的，不含港澳台地区法律）。争议由安徽省合肥市有管辖权的人民法院管辖（开发者住所地）。
八、本政策的更新
我们可能适时修订本政策。重大变更（如处理目的、方式、共享对象发生重大变化等）将通过 App 弹窗、站内公告等方式提示。请重新阅读并确认；如不同意更新后的政策，请停止使用并注销账号。
九、如何联系我们
- 开发者：合肥蜕觅网络科技有限公司
- 电子邮箱：166406855@qq.com
- 邮寄地址：安徽省合肥市瑶海区安兴大厦17楼
个人信息保护相关诉求，我们将在收到后 15 个工作日内答复。
十、名词解释
- 个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的各种信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受侵害或人身财产安全受危害的个人信息，包括生物识别、身份证件号码、金融账户等。
- 去标识化 / 匿名化：经处理后无法识别或不能复原特定个人的过程。
- 设备标识符：用于识别设备的标识（如 Android ID、OAID 等），不同标识在有效期、是否可重置及获取方式上可能不同。