隐私政策

欢迎使用羊毛堆！羊毛堆客户端应用程序（以下简称“本产品”）由北京行致未来科技有限公司（以下简称“我们”）开发并运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请仔细阅读《羊毛堆隐私政策》（以下简称“本政策”），了解我们如何收集、使用、存储、共享和保护您的个人信息。本政策与《羊毛堆用户协议》共同构成您与我们之间关于使用本产品的完整协议。

注册与登录

手机号码：用于注册、登录与身份验证。验证码短信经阿里云短信服务发送。为防止验证码被恶意猜测，我们会按手机号与 IP 地址记录验证失败的次数，1 小时后自动清除。手机号加密保存，注销账号时删除。
第三方登录信息：微信登录时收集微信 openid、unionid、昵称与头像（经微信授权），用于建立与账号的绑定关系。安卓版不提供 Apple 登录；您的账号如曾在 iPhone 上用 Apple 登录或绑定，我们保存的 Apple 用户标识符与授权凭证（加密保存）仅用于您注销账号或解绑 Apple 时向 Apple 撤销对本产品的授权。
协议同意记录：您登录时同意的《用户协议》《隐私政策》版本、同意时间、客户端类型与 IP 地址，用于留存您的授权记录。
昵称：注册后系统为您生成默认昵称（微信注册的取微信昵称），您可以在「我的」里修改（1–16 个字），用于在 App 内展示；注销账号时改为「已注销用户」。
头像：您在「我的」里更换的头像图片，或微信登录 / 绑定时经您授权获取的微信头像，存储于阿里云对象存储，用于展示您的头像；注销账号时删除。

商品服务（比价、转链、领券）

搜索关键词：在「省」里输入商品名时使用，用于返回各平台比价结果。
剪贴板口令 / 商品链接 / 羊毛口令：App 只检测剪贴板里是否有文字，以便提示您粘贴，不读取其内容；只有您点「粘贴」、主动把内容放进「省」时才读取，用于识别商品、查询优惠与返利，或打开朋友分享的内容。您发给「省」识别的内容会记录在服务端识别日志中，用于排查识别问题，保存 30 天后自动删除，注销账号时一并删除。
「省」的对话记录：您在「省」里的提问与返回的商品卡片只保存在您的设备上（按账号分开，最多保留最近 100 条），不上传到我们的服务器。您可以在「我的 → 清除缓存」中清除，注销账号时删除本机上该账号的记录。
收藏：您收藏的商品（收藏时的商品卡片信息：标题、图片、店铺、价格与返利）与「羊毛」帖子，用于在「我的收藏」中展示；注销账号时删除。
位置信息：在 App 内打开的活动页（如附近门店点餐）请求定位、且您在系统弹窗中允许后，由系统直接提供给该活动页，用于推荐附近门店。我们不获取、不保存您的位置。您可随时在系统「设置」中关闭。
未登录时下单：未登录时您也可以浏览、识别商品并前往平台下单，此时我们不向平台提供任何能关联到您的编号，这样的订单不会记到任何账号，也没有返利，事后也不能通过订单找回补记。

「羊毛」社区

点赞、收藏与反馈记录：您对「羊毛」帖子的点赞、收藏，以及标记「已失效」「内容不当」等反馈，与您的账号一起记录，用于展示点赞 / 收藏状态与计数、「我的收藏」，以及处理失效或不当内容。注销账号时删除点赞与收藏（帖子上的点赞、收藏总数不变）；「已失效」「内容不当」等反馈作为内容处理记录保留。

分享：您把商品、活动或「羊毛」帖子分享给朋友时，我们生成一段包含「羊毛口令」的文字，其中不含您的个人信息、不含任何链接。口令会与您的账号（未登录时不关联）一起保存，仅用于统计分享被打开的次数，注销账号时解除关联，不会向收到的人展示您的身份。发送到微信由微信 Open SDK 完成；发送到 QQ 和「更多」由系统的分享功能把文字交给 QQ 或您选择的应用，我们不嵌入 QQ 的 SDK。微信 Open SDK 处理的信息见《第三方信息共享清单》。朋友通过口令下单时，返利归下单的人，您不会因此获得任何收益。

订单与结算

订单与佣金数据：从电商平台联盟（淘宝联盟、京东联盟等）同步，用于展示「我的订单」「收益明细」并计算返利。
提现账号：您绑定的支付宝账号与真实姓名（加密存储），仅用于返利提现打款；注销账号时删除。每笔提现记录里保存申请时的收款账户（加密），作为交易记录。

消息与推送

站内消息：订单已跟上 / 已失效、返利转入可提现、提现到账 / 被退回、意见反馈有回复时，我们生成一条站内消息，保存 180 天后自动删除，注销账号时删除。
设备推送令牌：您登录、同意本政策且允许通知后，App 才按手机品牌初始化对应厂商的推送 SDK（华为推送 SDK（华为手机）、荣耀推送 SDK（荣耀手机）、小米推送 SDK（小米 / 红米手机）、OPPO PUSH SDK（OPPO / 一加 / realme 手机）、vivo 推送 SDK（vivo / iQOO 手机）），由它为这台设备生成推送令牌，我们收集该令牌并经该厂商的推送服务把上述消息推送到您的设备；其他品牌的手机不使用系统推送，消息只在 App 内的「消息」里查看。推送令牌只用于推送，不用于识别或追踪您；推送 SDK 自行处理的信息见《第三方信息共享清单》；您可随时在系统「设置」中关闭通知，退出登录、注销账号时我们删除该令牌，一台设备 30 天没有登录使用，它的令牌也会自动删除。

意见反馈与订单找回

您在「我的 → 意见反馈」提交反馈、在「我的 → 我的订单 → 订单没跟上？」申请订单找回时，我们收集您填写的内容、选填的联系方式（加密存储）、订单找回时填写的平台与订单号，以及自动附带的 App 版本、系统版本、手机型号和提交时的 IP 地址（用于防止恶意刷量，每人每天最多 10 条）。这些信息用于处理您的反馈、核实并找回订单、给您回复（回复会发到站内消息）。
反馈记录会保留，用于订单对账与改进服务；注销账号时我们删除您留下的联系方式。

安全保障

服务运行信息：系统版本、App 版本、客户端类型、IP 地址、服务日志，用于服务运行、安全风控与故障排查。除上面说的设备推送令牌外，我们不收集 IMEI、Android ID、OAID、MAC 地址等设备标识符，也不读取您手机上安装的应用列表；App 中嵌入的第三方 SDK 自行处理的信息见《第三方信息共享清单》。

应用权限

网络（访问网络、获取网络状态、获取 Wi-Fi 状态）：用于连接我们的服务与厂商推送服务。获取 Wi-Fi 状态由小米推送 SDK 申请，用于判断网络状态以维持推送连接。
通知（安卓 13 起需要您允许）：用于展示订单、返利、提现与反馈回复的通知。App 不在启动时申请，在您提现、提交反馈、申请订单找回或从跳转面板去平台下单之后先询问您，您同意后才由系统弹窗申请；拒绝后可在系统「设置」中开启。振动权限由推送 SDK 申请，用于通知提醒。
位置（大致位置、精确位置）：仅在 App 内打开的活动页请求定位时，由系统弹窗征求您的同意，见上文「位置信息」。App 自身不获取位置。
更换头像时使用系统的照片选择器，只读取您选中的那一张图片，App 不申请存储、相册或相机权限；App 也不申请电话、通讯录、短信、麦克风等权限。

各项信息与业务功能的对应关系，详见《个人信息收集清单》。

我们可能使用 Cookie 和同类技术（如 App 内 WebView 的本地存储）来保障产品功能正常运行、优化服务体验。这些技术不用于收集与功能无关的信息；退出登录、注销账号或切换账号时，App 会清除 App 内网页的 Cookie 与本地存储。

为完成登录、比价、转链、订单归因、打款、推送与分享，我们需向必要的外部服务方（阿里云、淘宝联盟、京东联盟、拼多多、唯品会、支付宝等）提供部分信息，并在 App 中嵌入微信 Open SDK 与各手机厂商的推送 SDK，完整清单见《第三方信息共享清单》。

我们确认：与我们共享用户数据的第三方（包括上述服务方与 SDK 提供方），均须为这些数据提供与本政策相同或同等程度的保护。我们只向其提供实现相应功能所必需的最少信息，要求其仅为清单所列目的处理，并采取不低于本政策的安全措施；发现第三方违反约定的，我们将立即停止向其提供信息。

除此以外，我们不会出售您的个人信息，未经您的单独同意不会向其他第三方提供您的个人信息。

您的个人信息存储在中华人民共和国境内的服务器上。各手机厂商的推送服务在中华人民共和国境内处理推送令牌与通知内容。除您的账号曾在 iPhone 上用 Apple 登录或绑定、您注销账号或解绑 Apple 时我们向 Apple 撤销授权（Apple 授权凭证由 Apple 处理）外，我们不向境外提供个人信息。
我们采用加密传输、加密存储（手机号、支付宝账号与姓名、反馈联系方式、Apple 授权凭证）、访问控制、脱敏展示等措施保护您的信息，并制定应急预案应对可能的信息安全事件。
只有经授权的运营人员可以在运营后台查看处理意见反馈、订单找回与提现审核所必需的信息，手机号等打码显示，后台操作留有记录。
个人信息保存期限为实现处理目的所必需的最短时间，各类信息的保存期限见本政策第一部分。您的账号注销后，我们按本政策第五部分删除相应信息；以下信息为对账、处理纠纷、处理不当内容依法留存备查，不再用于其他任何目的：账号的交易记录（订单、返利与提现记录，含提现申请时的收款账户，按会计要求保存）、协议同意记录、意见反馈与订单找回的内容（联系方式已删除）、对「羊毛」帖子的「已失效」「内容不当」反馈，以及电商平台会员备案 / 授权记录（平台为您的淘宝、拼多多等账号登记的会员编号与本产品账号的对应关系：同一平台账号只能备案一次，您用新账号再次授权时沿用）。注册手机号（包括加密保存的号码）在注销时一并删除，上述留存信息此后无法再关联到您的手机号。

查询、复制：您可以在「我的」相关页面查询您的账号信息、订单、收益明细与提现记录。
更正、补充：您可以在 App 内修改昵称、头像、登录手机号与提现账号；其他信息有误的，可以通过「我的 → 意见反馈」或联系邮箱告诉我们。
删除：您可以在 App 内取消收藏、在「我的 → 清除缓存」中清除本机的「省」对话记录与图片缓存，或注销账号删除您的个人信息；也可以通过联系邮箱申请删除。
撤回同意：您可以在「我的 → 关于羊毛堆 → 撤回隐私政策同意」撤回对本政策的同意。撤回后 App 退出登录、只保留无需个人信息的基础浏览功能（与首次启动时选择不同意相同），下次启动时会再次询问；撤回不会删除您的账号，也不影响撤回前基于您的同意已进行的处理。拒绝或撤回通知、定位等系统权限，可以在系统「设置」中操作。
注销账号：您可以在 App 内「我的 → 账号与安全 → 删除账号」自助注销，无需联系我们。有提现正在处理时，需等到账或退回后再注销；账号里还有待结算、可提现的返利或仍在跟踪的订单时，App 会列出金额，您可以选择放弃这些返利后注销（放弃的返利不再发放、无法找回）。注销时，我们删除您的注册手机号（包括加密保存的号码），解除微信（以及曾在 iPhone 上绑定的 Apple）与该账号的绑定（同一手机号、微信之后可以注册新账号），昵称改为「已注销用户」，删除头像、支付宝收款账户（账号与实名）、识别日志、商品收藏、「羊毛」帖子的点赞与收藏、站内消息与推送令牌、反馈中的联系方式，解除分享口令与账号的关联；如您曾在 iPhone 上用 Apple 登录或绑定，我们会向 Apple 撤销本产品对您 Apple ID 的授权。依法留存的信息见本政策第四部分。

本产品不面向未满 14 周岁的未成年人。若我们发现未经监护人同意收集了未成年人个人信息，我们将立即删除相关信息。监护人发现有任何遗漏或误收集的，可通过联系邮箱告知我们。

本政策可能适时修订，修订后的版本会在 App「我的 → 关于羊毛堆 → 隐私政策」及本页面公布，并更新顶部的生效时间。修订涉及个人信息处理目的、方式或种类的重大变化，依照法律法规需要重新取得您同意的，我们会另行征得您的同意。您不同意修订内容的，可以撤回同意或注销账号。