隱私政策

CHHES 隐私政策

生效日期：2026 年 7 月6日

適用範圍：本政策適用於 CHHES 網站（www.chhes.com）、iOS App、Android App、WeChat 小程式，以及在華為、小米、OPPO、vivo、榮耀、三星、應用寶等應用商店或手機廠商通路架上之 CHHES 版本。不同端的頁面名稱、入口與功能展示可能略有差異，惟個人資訊保護規則原則一致。

CHHES 重視個人資訊與隱私保護。我們遵循合法、正當、必要、誠信原則處理個人資訊，並盡量以清晰、易懂、可管理的方式向您說明處理目的、處理方式、資訊範圍、儲存規則、第三方共享及使用者權利。

個人資訊收集時機說明

CHHES Android App 使用系统原生隐私政策提示框。在您点击「同意并接受」之前，我们不会初始化 DCloud、个推等第三方 SDK，也不会收集 OAID、Android ID、GAID、设备 MAC 地址、已安装应用列表等设备标识信息。您点击同意后，我们及上述 SDK 方可在本政策明示的范围内处理必要个人信息。

一、我们如何收集和使用个人信息

• 账号与登入信息：手机号、国家或地区代码、用户名、邮箱、密码加密结果、登入状态、账号绑定关系、设备与安全日志，用于注册、登入、找回密码、账号安全和客户服务。
• Apple 登入信息：在 iOS App 中，當您選擇 Apple 登入時，我們可能接收 Apple 提供的使用者唯一識別碼、授權憑證、登入狀態、暱稱或姓名（如您授權提供）、電子郵件地址或隱藏電子郵件，用於註冊或登入、帳號綁定、身分識別及風控安全。
• 手機號一鍵登入資訊：当您选择该功能时，我们可能处理手机号、国家或地区代码、运营商网关认证结果、登入授权凭证、时间戳、随机数、签名校验结果、设备信息、网络信息、SIM 卡识别相关信息和必要安全日志，用于本机号码授权登入和账号安全保护。
• 訂單與履約資訊：商品、訂單號、支付狀態、收貨人、手機號、收貨地址、物流單號、售後記錄、發票或憑證資訊，用於下單、支付、配送、售後、客服、糾紛處理和合規留存。
• 客服與溝通資訊：諮詢內容、聊天記錄、圖片或文件、投訴舉報、售後憑證和處理結果，用於回應請求、解決爭議、改進服務和保障交易安全。
• 設備、網路與日誌資訊裝置型號、系統版本、App 版本、裝置識別碼、網路狀態、IP 位址、當機日誌、操作日誌、推播 Token 或訊息識別碼，用於保障 App 執行、安全風控、推播通知、問題排查和服務優化。
• AI 與功能服務資訊：您主動輸入或上傳的文字、圖片、商品問題、翻譯內容、識別內容、客服對話和回饋，用於提供 AI 客服、AI 翻譯、AI 搜尋、圖片識別、OCR 文字識別等功能。請勿主動輸入身分證件號、銀行卡號、支付密碼、驗證碼等與功能無關的敏感資訊。

二、推播通知服務

为了向您提供訂單提醒、物流通知、系统通知、活动通知、客服消息等服务，CHHES App 集成 DCloud uniPush 及个推消息推送 SDK，并可能根据设备品牌调用华为、OPPO、vivo、小米、荣耀、魅族等厂商离线推送 SDK；海外 Android 设备可能使用 Firebase Cloud Messaging（FCM）；iOS 端通知可能通过 Apple Push Notification service（APNs）等系统通道完成。上述推送 SDK 仅在您同意《隐私政策》后初始化；推播 Token、ClientID 及設備識別碼（含 Android ID、GAID、裝置 MAC 位址、已安裝應用程式列表、OAID 等）僅在您於 App「消息通知」中主動開啟後收集，用於訊息傳送、通道保活與送達統計。詳細類型、目的與方式見下文第三方 SDK 个人信息收集清单。

您可以在设备系统设置中关闭通知权限。关闭后仍可使用 App 的其他主要功能，但可能无法及时收到訂單、物流、活动、系统通知或客服消息。

三、第三方 SDK 与服务

为实现登入认证、消息推送、支付、物流、客服、AI 辅助、统计分析、崩溃排查、图片识别或系统兼容，我们可能接入第三方 SDK 或服务。我们会尽量要求第三方按照合法、正当、必要原则处理信息，并在相关说明中公示服务名称、运营主体、使用目的、可能处理的信息和隐私政策链接。

其中，手机号一键登入可能涉及 DCloud uni一键登入、每日互动股份有限公司（个推）及基础电信运营商的网关认证能力；消息推送涉及 DCloud 开发通用工具库（采集 OAID 等）及个推消息推送 SDK（采集 Android ID、GAID、设备 MAC 地址、已安装应用列表、推送 Token 等），并可能调用各手机厂商推送 SDK 和 FCM。我们不会在您同意隐私政策前初始化上述 SDK。具体以实际版本、设备品牌、系统能力和您使用的功能为准，完整清单见第三方 SDK 个人信息收集清单。

四、敏感个人信息和权限

在支付、收货、售後、身份核验、账号找回、儿童个人信息保护、图片识别、OCR 或投诉举报等场景中，可能涉及手机号、地址、支付状态、身份或证明材料、儿童个人信息等敏感个人信息。我们仅在具有特定目的和充分必要性，并采取严格保护措施的前提下处理。系统权限的申请目的、范围和关闭方式请参阅《权限申请说明》。

五、信息共享、转让和公开披露

我们不会出售您的个人信息。为完成訂單履约、支付结算、物流配送、客服售後、推送通知、登入认证、安全风控、依法纳税、投诉处理或监管要求，我们可能向必要的合作服务方共享最小必要信息。未经您同意或法律法规另有规定，我们不会公开披露您的个人信息。

如因合并、分立、收购、资产转让等原因涉及个人信息转移，我们会要求新的处理者继续受本政策约束；如处理目的或方式发生实质变化，将依法重新取得您的同意。

六、儲存与安全

我们仅在实现本政策所述目的所必需的期间内儲存个人信息；法律法规、交易争议、税务、审计、安全风控或监管要求另有规定的，从其规定。我们会采取访问控制、加密、日志审计、权限管理、人员培训和应急处置等措施保护个人信息安全。

七、您的权利

您有权依法查询、复制、更正、补充、刪除个人信息，撤回授权同意，注销账号，关闭通知或管理系统权限。您可通过 App 或网站相关入口操作，也可通过在线客服、微信客服 chhes2、电话 010-56033331 或邮箱 admin@chhes.com 联系我们。涉及账号安全、訂單、退款或隐私权利请求时，我们可能需要核验您的身份。

八、儿童个人信息保护

CHHES 主要面向具备完全民事行为能力的用户。若您是不满十四周岁的儿童，请在监护人同意和指导下使用服务。我们将按照《儿童个人信息保护规则》处理儿童个人信息，并为监护人提供查询、更正、刪除、撤回同意和投诉反馈渠道。

九、政策更新

当服务功能、第三方 SDK、法律法规或平台审核要求发生变化时，我们可能更新本政策。重大变更将通过页面公告、App 弹窗、站内信或其他适当方式提示您。