市场管家隐私政策

更新日期：2026 年 7 月 4 日

生效日期：自正式发布之日起

开发者及个人信息处理者：天津市滨海新区星途互联网科技工作室（个体工商户）

联系邮箱：212973607@qq.com

一、适用范围

本政策适用于天津市滨海新区星途互联网科技工作室（个体工商户）提供的“市场管家”Android 应用及相关服务。市场管家用于管理市场、摊位、商户资料、合同日期、缴费记录、到期与欠费提醒，并提供加密备份和换机恢复能力。

二、我们如何收集和使用信息

1. 手机号及短信验证码

当你登录、注册或注销账号时，我们处理你主动填写的手机号，并通过阿里云短信服务发送验证码。手机号用于识别账号和完成身份验证；验证码在服务端内存中保存 5 分钟，验证成功后立即失效。

手机号属于使用账号和云端备份服务所必需的信息。如果你不提供手机号，可以拒绝并退出应用，但无法使用需要账号的功能。

2. 市场、商户和经营资料

当你使用商户管理功能时，我们处理你主动录入的市场名称、区域、商户姓名、商户电话、摊位名称和编号、合同及提醒日期、租金、押金、缴费记录、收入支出、摘要和备注。这些信息用于展示商户档案、计算欠费、生成提醒和导出 CSV。

你应确保已获得录入相关商户信息所需的合法授权，不得录入与市场管理无关或违法的信息。

3. 系统联系人选择器

当你主动点击“从手机通讯录读取联系人”时，我们调用 Android 系统联系人选择器，只读取你明确选择的单个联系人的姓名和电话号码并填入商户表单。我们不申请完整通讯录权限，不读取、遍历或上传其他联系人。

4. 加密备份与恢复

当你设置恢复密码后，App 会在本机将市场业务数据加密后上传。加密采用 PBKDF2-HMAC-SHA256 派生密钥和 AES-256-GCM；服务器仅保存密文和必要的加密参数，不保存恢复密码，也无法读取商户业务明文。

服务器仅保留每个市场最新一份加密快照。忘记恢复密码后，我们无法协助解密历史备份。

5. 会话与安全信息

为维持登录状态、校验权限和保障账号安全，我们处理随机会话 Token、Token 哈希、设备类型、登录和最近活跃时间、IP 地址及必要的操作审计记录。服务端只保存 Token 哈希。

6. 通知权限

在你同意本政策后，App 可能申请通知权限，用于合同到期和欠费提醒。通知权限不是基础功能所必需，你可以拒绝或在系统设置中关闭，不影响登录、商户管理和备份恢复。

7. CSV 导出

当你主动导出 CSV 时，系统文件选择器会让你选择保存位置。App 仅向该位置写入你选择导出的市场资料，不扫描设备中的其他文件。

三、权限清单

App 不申请通讯录、定位、相机、麦克风、短信读取、通话记录、存储管理或广告标识符权限。

四、委托处理与第三方服务

我们不会出售个人信息，也不接入广告、行为画像或统计分析 SDK。

为提供服务，我们使用以下境内服务商：

  1. 阿里云短信服务：处理手机号、验证码、发送时间和状态，用于发送登录及注销验证码。
  2. 阿里云轻量应用服务器：用于运行境内 API 和数据库，保存账号信息、会话安全信息及加密业务备份。

App 内使用 AndroidX、Jetpack Compose、Room、WorkManager 和 OkHttp 等基础开源组件。这些组件用于界面、本机数据库、定时任务和 HTTPS 网络通信，不独立收集或向其提供方上传个人信息。

五、保存地点和期限

个人信息存储于中华人民共和国境内，我们不会将个人信息传输至境外。

法律法规另有保存要求的，我们将依法处理，并停止除存储和必要安全保护之外的其他处理。

六、安全保护

我们采取 App 沙箱隔离、HTTPS、客户端加密、数据库访问控制、会话 Token 哈希、最小权限、操作审计和数据库备份等措施。互联网服务无法保证绝对安全；发生个人信息安全事件时，我们将依法采取补救和通知措施。

七、你的权利

你可以：

注销将删除在线业务数据库中的账号、设备会话、所拥有市场、成员关系和加密备份，同时删除本机与该账号关联的市场数据，且无法恢复。若需人工协助，请通过本政策所列邮箱联系我们；我们将在 15 个工作日内答复。

八、未成年人保护

市场管家面向市场经营管理人员，不以未满 14 周岁的未成年人为目标用户。若你是未成年人，应在监护人指导和同意下使用。若我们发现未经监护人同意处理了未满 14 周岁未成年人的信息，将依法删除。

九、政策更新

当处理目的、方式、信息类型或第三方服务发生重大变化时，我们会更新本政策并通过首次弹窗等显著方式重新征得同意。你可以在 App 设置中随时查看本政策。

十、联系我们

如对本政策或个人信息处理有疑问、投诉或请求，请联系：

我们将在收到请求后核验身份，并在 15 个工作日内答复。