更新日期：2026年09月28日
生效日期：2026年09月28日
开发者：杭州衣科信息技术股份有限公司
联系方式：18672345100
"商陆花电子小票"App（以下简称"本应用"）由杭州衣科信息技术股份有限公司（以下简称"我们"）开发和运营，为商户提供电子小票查看与管理、商品图片管理与分享、营销内容生成等服务。
我们重视您的隐私。本《隐私政策》向您说明：在您使用本应用时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的查阅、更正、删除、撤回同意、注销账号等权利。请您在使用本应用前仔细阅读本政策，其中与您权益密切相关的内容，我们以加粗方式提示。
您点击"同意"即表示您已阅读并同意本政策。您可以点击"不同意并退出"拒绝本政策，此时本应用不会收集您的个人信息，但也将无法为您提供服务。
我们仅会出于本政策所述的业务功能收集和使用您的个人信息。如果您不提供某项功能所需的信息，将无法使用该项功能，但不影响您使用本应用的其他功能。
1.账号注册与登录
（1）手机号验证码登录：您需要提供手机号码并填写短信验证码，用于创建账号和验证身份。
（2）本机号码一键登录：经您同意后，我们通过创蓝闪验SDK及中国移动、中国联通、中国电信的认证服务获取并验证本机手机号码。
（3）微信登录：经您在微信授权页确认后，我们会获取您的微信昵称、头像及微信账号标识（openid/unionid），用于登录和绑定账号。
2.电子小票与经营数据
您查看的电子小票、订单、商品、店铺等信息，来自为您开单的商家通过其商陆花系统向我们提供的交易记录，用于向您展示和管理您的小票。
3.图片、视频的拍摄与上传
当您拍摄或选择图片、视频用于上传小票图片、以图搜款、上新相册、发圈分享等功能时，我们会在您授权后使用相机或读取您选择的相册内容，并将您选定的图片、视频上传至我们的服务器。我们不会读取您未选择的相册内容。当您保存图片、视频到手机时，我们会使用相册写入能力。
4.扫码
当您使用扫一扫时，我们会在您授权后使用相机，或读取您从相册选择的图片，在设备本地识别二维码、条形码。
5.分享
当您将小票、商品图片或文案分享到微信好友、朋友圈或打开微信小程序时，我们会通过微信Open SDK将您选择分享的内容传递给微信。
6.消息推送
为向您推送小票、订单及服务通知，我们会通过推送SDK获取设备推送标识（如个推CID、厂商推送Token）及设备型号、系统版本等信息。您可以在系统设置中关闭本应用的通知。
7.AI 营销助手与文案生成
当您使用AI营销助手、AI发圈文案等功能时，我们会将您输入的文字，以及您选择的商品图片、商品名称等商品信息发送给为我们提供大模型能力的服务商（深度求索、阿里云通义千问）处理，仅用于生成本次结果。AI生成的内容仅供参考，请您核实后使用。
8.音频播放
当您在衣科学堂收听音频并切换到后台或锁屏时，本应用会使用前台服务和唤醒锁以保持播放，此过程不收集您的个人信息。
9.保障服务安全与稳定运行
为识别账号异常、排查应用崩溃和故障，我们会收集设备型号、操作系统版本、应用版本、网络类型、IP地址及崩溃日志。崩溃日志仅上报至我们自有的服务器。
10.咨询与业务联系
当您主动点击"一键获取药方"、"用笑铺日记批量定价"、"去笑铺日记创建活动"或衣科学堂讲师二维码等按钮时，我们会记录您的手机号码、所点击的功能和点击时间，并通知我们的业务顾问或对应讲师与您联系，为您提供经营咨询，并介绍笑铺日记等相关产品和服务。如您不希望被联系，请不要点击上述按钮，或在接到联系时告知我们。
11.位置信息
本应用自身不会申请定位权限，也不会收集您的位置信息。本应用集成的个推SDK在安装包中声明了定位相关权限，仅在您自行于系统设置中为本应用开启定位权限后，个推SDK才可能按照其隐私政策处理位置相关信息。
12.征得授权同意的例外
根据法律法规，在以下情形中我们收集、使用个人信息无需征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
本应用仅在您使用相关功能时申请对应权限，您可以随时在系统设置中关闭。关闭后将无法使用对应功能，但不影响其他功能。本应用申请和声明的全部权限及用途见附录二。
1、共享：我们不会与衣科及关联公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
(1)事先获得您明确的同意或授权；
(2)为实现本政策第一部分"我们如何收集和使用您的个人信息"所述的功能所必需；
(3)与授权合作伙伴共享：本应用接入了第三方SDK以实现登录、分享、推送、扫码等功能，这些SDK会按照其隐私政策收集和处理您的信息。第三方SDK的名称、提供方、使用目的、处理的个人信息类型及其隐私政策链接，请详见本政策附录一。我们会对接入的SDK进行安全评估，并要求其按照法律法规及其隐私政策处理个人信息；
(4)根据法律法规、法律程序、强制性的行政或司法要求所必须提供的情况；
(5)在法律法规允许的范围内，为维护衣科、衣科的关联方或合作伙伴、您或其他本应用用户或社会公众的利益、财产或安全免遭损害而有必要提供；
(6)仅为实现外部处理目的，经加密、去标识化等手段处理后，向第三方合作伙伴提供。
为向您提供更多服务、保证服务稳定性和质量或升级相关功能时，我们可能会调整接入的第三方SDK，届时我们会及时更新本政策附录一。
2、转让：我们不会将您的个人信息转让给任何公司、组织和个人，除非（a）获得您的明确同意；(b)在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露：我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：（a）获得您的明确同意；（b）基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。
1、存储地点：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如需向境外传输，我们会依照法律法规的规定单独征得您的同意，并要求境外接收方为所获得的个人信息保密。
2、存储期限：我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。超出保存期限后，我们会删除您的个人信息或进行匿名化处理。
3、安全措施：我们采取符合业界标准的技术和管理措施保护您的个人信息，例如使用加密技术（如HTTPS）传输数据、严格限制可访问个人信息的人员范围，防止信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。但请您理解，由于技术的限制以及可能存在的各种恶意手段，互联网环境无法保证信息百分之百安全。
4、安全事件处置：如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并按照监管部门要求上报。
5、停止运营：如本应用停止运营，我们将以推送通知、公告等形式通知您，并在合理期限内删除或匿名化处理您的个人信息。
1、查阅与更正：您可以在本应用中查阅和修改您的账号信息；如无法自行操作，可通过本政策"如何联系我们"中的方式联系我们。
2、撤回授权：您可以在系统设置中关闭本应用的相机、相册、通知等权限，也可以在本应用的"账号与安全"中解除微信绑定。撤回授权后，我们将不再处理相应的个人信息，但不影响此前基于您的授权已进行的处理。
3、删除：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规或与您的约定；我们停止提供服务或保存期限已届满；您撤回同意；您注销了账号。
4、注销账号：您可以通过"首页左上角菜单 - 账号与安全 - 账号注销"自主注销账号。注销前请您仔细阅读页面上的注销须知，并再次确认。注销是不可逆的操作，注销后我们将停止收集您的个人信息，并删除或匿名化处理您的个人信息，法律法规另有规定的除外。
5、响应您的请求：为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们将在15个工作日内答复您的请求。
本应用中的部分页面可能包含第三方提供的服务或链接（例如打开微信小程序）。您使用该等第三方服务时，适用该第三方的服务条款及隐私政策，而非本政策，请您仔细阅读。
本应用面向商户经营使用，不面向未成年人提供服务。若您是未满十八周岁的未成年人，请在父母或其他监护人的陪同和同意下阅读本政策并使用本应用。我们不会主动收集不满十四周岁儿童的个人信息，如发现误收集，我们将尽快删除。
我们可能适时修订本政策。修订后，我们会在本页面更新"更新日期"；如修订会导致您在本政策下的权利实质减少，我们会在修订生效前以弹窗、推送通知等显著方式通知您。
如您对本政策或个人信息保护有任何疑问、意见或建议，或需要行使您的个人信息权利，可以通过以下方式联系我们：
开发者：杭州衣科信息技术股份有限公司
联系电话：18672345100
我们将在15个工作日内答复。
1、登录类
SDK名称：创蓝闪验SDK
SDK提供方：上海璟梦信息科技有限公司
适用平台：Android、iOS、HarmonyOS
使用目的：为您提供本机号码一键登录、本机号码校验及日志服务
处理的个人信息：必要个人信息：手机号码、IP地址。可选个人信息：设备标识符（iOS端IDFV、Android端OAID、HarmonyOS端ODID）、设备硬件信息（设备型号、设备硬件制造商、设备屏幕分辨率）、操作系统信息（操作系统版本）、网络信息（网络类型、运营商名称、网络状态、网络制式）、SIM卡信息（SIM卡状态、subId）
收集方式：SDK自行采集
隐私政策：https://doc.chuanglan.com/document/KDJSBGJD2MO603O0
SDK名称：号码认证SDK（中国移动）
SDK提供方：中移互联网有限公司
使用目的：识别您的手机号码以实现快速登录、号码校验，以及问题查询、分析和风险控制
处理的个人信息：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID
收集方式：SDK自行采集
隐私政策：https://wap.cmpassport.com/uni-access/contactCm.html
SDK名称：联通认证SDK（中国联通）
SDK提供方：联通在线信息科技有限公司
使用目的：识别您的手机号码以实现快速登录、号码校验
处理的个人信息：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
收集方式：SDK自行采集
隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html
SDK名称：天翼账号认证SDK（中国电信）
SDK提供方：天翼数字生活科技有限公司
使用目的：识别您的手机号码以实现快速登录、号码校验及业务风控
处理的个人信息：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
收集方式：SDK自行采集
隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true
2、分享类
SDK名称：微信Open SDK
SDK提供方：深圳市腾讯计算机系统有限公司
适用平台：Android、iOS、HarmonyOS
使用目的：支持微信登录，分享内容到微信好友、朋友圈，以及打开微信小程序
处理的个人信息：您选择分享的内容；Android端会检测设备上是否安装了微信；iOS端会在设备本地读取设备型号，并通过剪切板与微信传递分享信息
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
3、消息推送类
SDK名称：个推消息推送SDK
SDK提供方：每日互动股份有限公司
适用平台：Android、iOS、HarmonyOS
使用目的：为您提供消息推送服务
处理的个人信息：
Android端：
（1）设备信息、网络信息：必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。
（2）位置相关信息：应景推送、智能推送和应急推送扩展功能的必选信息。本应用不会向您申请定位权限，仅在您自行于系统设置中开启定位权限时才可能被处理。
（3）应用列表信息：智能推送、应急推送和链路调节器扩展功能的必选信息。当一个设备有离线推送消息待下发时，个推可能通过关联启动功能下发离线消息。
iOS端、HarmonyOS端：
（1）设备信息：设备识别码（iOS端包含IDFA、IDFV；HarmonyOS端包含OAID、AAID）、设备平台、设备厂商、设备品牌、设备型号及系统版本。
（2）网络信息：iOS端包含IP地址、WIFI信息、SSID、BSSID、基站信息、运营商信息；HarmonyOS端包含IP地址、WIFI信息、SSID、BSSID、运营商信息。
收集方式：SDK自行采集
隐私政策：https://docs.getui.com/privacy/
个推SDK接入的合作方：
SDK名称：卓信ID
合作方主体：中互智安（北京）科技有限公司（中国互联网协会全资子公司）
使用目的：提供设备标识与安全风控服务
涉及信息：设备弱特征（不具备唯一性和稳定性的特征）：设备信息（设备制造商、设备型号、设备系统信息、OAID）、设备网络信息（设备联网方式和状态信息）、设备环境信息（屏幕亮度、电池状态及所在国家）、设备应用信息（设备常见应用的版本等安装信息）
收集方式：SDK收集
隐私政策：https://zxid.mobileservice.cn/privacy
SDK名称：华为推送SDK
SDK提供方：华为软件技术有限公司
适用平台：Android（华为设备）
使用目的：在华为设备上通过系统推送通道向您发送通知
处理的个人信息：应用信息（应用基本信息）、设备信息（设备型号、操作系统信息、系统设置信息）、网络信息（网络信息、运营商信息、SSID、IP地址）。其中系统设置信息、运营商信息、SSID、IP地址仅在设备本地处理
隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
SDK名称：荣耀推送SDK
SDK提供方：深圳荣耀软件技术有限公司
适用平台：Android（荣耀设备）
使用目的：在荣耀设备上通过系统推送通道向您发送通知
处理的个人信息：设备标识符（AAID、PushToken）、APPID、应用包名
隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
SDK名称：小米推送SDK
SDK提供方：北京小米移动软件有限公司
适用平台：Android（小米设备）
使用目的：在小米设备上通过系统推送通道向您发送通知
处理的个人信息：应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、操作系统版本、推送SDK版本、设备归属地、SIM卡运营商名称、当前网络类型、WiFi状态）、通知栏设置信息、消息的创建/送达/点击时间
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
SDK名称：OPPO推送SDK
SDK提供方：广东欢太科技有限公司
适用平台：Android（OPPO、一加、realme设备）
使用目的：在OPPO等设备上通过系统推送通道向您发送通知
处理的个人信息：设备识别码（IMEI、VAID、OAID、GUID等）、设备信息（设备型号、操作系统版本及语言、网络配置信息）、应用信息（应用包名及版本号、运行状态）、推送SDK版本号、网络相关信息、消息发送结果、通知栏状态、通知点击及删除行为
隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
4、扫码类
SDK名称：Google ML Kit 条码扫描SDK
SDK提供方：Google LLC
适用平台：Android
使用目的：在设备本地识别二维码、条形码，扫描的图像不会上传
处理的个人信息：设备信息（制造商、型号、操作系统版本）、应用信息（软件包名称和应用版本）、不用于唯一标识用户或设备的安装标识符、性能指标、API配置、错误代码，用于诊断和使用情况分析
隐私政策：https://developers.google.cn/ml-kit/android-data-disclosure?hl=zh-cn
5、应用稳定性类
SDK名称：Sentry SDK（开源组件）
适用平台：Android、iOS、HarmonyOS
使用目的：收集应用崩溃和异常信息，用于排查和修复故障
处理的个人信息：崩溃日志、异常堆栈、设备型号、操作系统版本、应用版本
说明：本SDK为开源组件，数据仅上报至我们自有的服务器，不向第三方提供，适用本政策。
1、本应用在使用相关功能时会向您申请的权限
相机（CAMERA）：拍照上传小票图片、扫一扫、以图搜款、上新相册拍摄。在您使用上述功能时申请。
相册 / 存储（READ_MEDIA_IMAGES、READ_MEDIA_VIDEO、READ_MEDIA_VISUAL_USER_SELECTED、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE；iOS：照片读取、添加照片）：选择图片、视频上传，识别相册中的二维码，保存图片、视频到相册。在您使用上述功能时申请。
通知（POST_NOTIFICATIONS）：接收小票、订单及服务通知。
2、无需向您弹窗申请的普通权限
网络（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE）：访问网络、判断网络状态；一键登录时需在移动数据网络下完成取号。
前台服务、唤醒锁（FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK、WAKE_LOCK）：衣科学堂音频在后台、锁屏时持续播放。
振动（VIBRATE）：收到推送时振动提醒。
3、第三方SDK在安装包中声明、本应用不会向您申请的权限
以下权限由第三方SDK在其安装包中声明，本应用不会向您弹窗申请，除非您自行在系统设置中开启，否则不会被授予：
位置（ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、ACCESS_BACKGROUND_LOCATION）：由个推SDK声明，用于其应景推送等扩展功能。
电话状态（READ_PHONE_STATE）：由个推SDK声明。
读取应用列表（QUERY_ALL_PACKAGES）、读取任务（GET_TASKS）、精确闹钟（SCHEDULE_EXACT_ALARM）：由个推SDK声明，用于其推送通道调节、定时任务等功能。
麦克风（RECORD_AUDIO）：由相机拍摄组件声明；本应用的拍摄功能仅拍照、不录制声音，不会申请该权限。