花园购隐私政策
更新日期：2026年05月18日
生效日期：2026年05月18日
引言
欢迎您使用花园购。花园购由东阳市花园红木家具开发有限公司及其关联服务提供方合法运营。我们深知个人信息对您的重要性，并会按照法律法规要求，遵循合法、正当、必要、诚信原则处理和保护您的个人信息。
请您在下载、安装、启动、注册、登录、浏览或使用花园购服务前，仔细阅读并充分理解本政策。涉及个人敏感信息、系统权限、第三方共享、未成年人信息、您的权利等内容，我们会以本政策或页面提示的方式向您说明。
花园购主要提供商品信息展示、店铺展示、内容浏览与发布、发现页视频、互动分享、咨询沟通、活动信息展示、店铺管理、客户管理等服务。花园购不提供平台内商品成交、平台结算、履约担保或平台统一售后服务。
如您不同意本政策的任何内容，请停止使用相应服务。您继续使用花园购，即表示您已理解并同意我们按照本政策处理您的个人信息。若某项功能需要单独授权或单独同意，我们会在具体场景中另行提示。
目录
一、适用范围
二、我们如何收集和使用您的个人信息
三、系统权限调用说明
四、我们如何使用 Cookie 和同类技术
五、我们如何共享、转让、公开披露您的个人信息
六、第三方 SDK 和第三方服务说明
七、我们如何存储和保护您的个人信息
八、您如何管理您的个人信息
九、您如何注销账号
十、未成年人保护
十一、本政策如何更新
十二、如何联系我们
十三、其他
十四、附录：第三方 SDK 清单（文末）
一、适用范围
1. 本政策适用于花园购客户端、相关页面、接口及我们通过花园购向您提供的服务。
2. 本政策不适用于第三方独立向您提供的产品或服务。例如您通过花园购跳转至第三方页面、第三方小程序、第三方网站或第三方应用时，该第三方对个人信息的处理适用其自行公布的隐私政策或规则。
3. 如花园购的某项服务另有单独隐私规则、信息收集清单或授权说明，且该说明与本政策不一致的，以针对该项服务的单独说明为准。
二、我们如何收集和使用您的个人信息
我们会根据您使用的具体功能，收集和使用实现功能所必要的信息。您拒绝提供某项功能所必需的信息时，可能无法使用该功能，但不影响您使用其他无需该信息的服务。
1. 账号注册、登录与安全
当您注册或登录花园购时，我们可能收集您的手机号码、短信验证码、登录密码、微信授权信息、Apple 授权结果、账号标识、登录时间、登录设备信息，用于创建账号、完成登录、绑定或解绑第三方账号、识别账号状态、保障账号安全。
当您使用微信登录或微信绑定时，微信可能向我们提供经您授权的 OpenID、UnionID、头像、昵称等信息，具体以微信授权页面展示为准。如您拒绝授权，可能无法使用微信快速登录或绑定功能，但不影响您使用手机号等其他登录方式。
当我们发现您的账号存在异常登录、异常操作、违规风险或安全风险时，可能会要求您完成短信验证、身份核验或其他合理验证，以保护账号及平台安全。
2. 个人资料与账号展示
您可以根据需要设置或修改头像、昵称、手机号、性别、地区、简介等个人资料。您不提供此类非必要资料，不影响基础浏览功能。
您主动设置的头像、昵称、简介、个人主页、发布内容、点赞评论等公开或半公开信息，可能会在平台内向其他用户展示、被浏览、被分享或被保存。请您谨慎发布涉及个人隐私、联系方式、身份证件、住址、商业秘密等敏感内容的信息。
3. 实名认证与身份核验
当您使用实名认证、账号找回、特定店铺管理、特定活动核验或其他依法需要核验身份的功能时，我们可能收集您的真实姓名、身份证件号码、身份证件照片、联系地址、认证状态、认证时间等信息，用于核实身份、满足法律法规要求、保障账号和业务安全。
身份证件号码、身份证件照片属于个人敏感信息。我们仅会在实现认证、核验、风控、合规目的所必要的范围内处理。若您拒绝提供，可能无法使用需要认证的功能，但不影响其他基础服务。
如设备或系统提供 FaceID、指纹等本地生物识别能力，花园购通常仅接收系统返回的验证结果，不主动收集您的原始面容或指纹信息。具体以系统能力和页面提示为准。
4. 内容浏览、搜索与互动
当您浏览商品信息、店铺信息、文章、图文、海报、视频、用户主页或活动信息时，我们可能收集您的浏览记录、点击记录、播放记录、停留时间、搜索关键词、访问时间、网络状态等信息，用于内容展示、功能运行、问题排查、安全风控和服务优化。
当您使用点赞、收藏、关注、订阅、评论、分享、转发等功能时，我们会收集您的操作记录、互动对象、互动时间、评论内容、分享内容标识等信息，用于完成互动展示、同步状态、处理投诉举报和维护平台秩序。
当您使用搜索功能时，我们会处理您输入的搜索关键词、搜索结果点击记录和访问时间，以向您展示搜索结果并优化搜索体验。
5. 内容发布、图片视频上传与保存
当您发布图文、视频、评论、商品资料、店铺资料、名片资料、反馈图片或其他内容时，我们会收集您主动提交的文字、图片、视频、音频、文件、上传时间、内容状态、审核状态等信息，用于内容展示、存储、审核、投诉处理、违规处置和服务运行。
为实现拍摄、选择、上传、保存等功能，我们可能请求相机、相册、存储、麦克风权限。您拒绝授权后，将无法使用对应的拍摄、上传、录音、保存功能，但不影响基础浏览。
当您保存海报、名片、凭证图片或其他平台内容到本地相册时，我们会调用系统相册写入能力。保存动作由您主动触发。
6. 消息、聊天与客服反馈
当您使用站内消息、聊天、私信、评论回复、员工接待或客户沟通功能时，我们可能收集您的聊天内容、图片、视频、语音、发送时间、接收方、已读状态、会话标识等信息，用于消息送达、历史记录展示、投诉处理、风险提示和服务质量改进。
当您使用意见反馈、投诉举报、侵权投诉或联系客服时，我们可能收集您的账号信息、联系方式、问题描述、页面截图、沟通记录、证明材料及处理结果，用于核验身份、定位问题、处理反馈、维护您的合法权益和平台秩序。
为便于您复制微信号、分享链接、员工邀请信息或其他文本内容，我们可能在您主动点击复制时写入系统剪切板。除为完成您主动触发的复制、分享、跳转等功能外，我们不会无关读取剪切板内容。
7. 地址信息与线下沟通辅助
当您使用地址管理、实名认证地址、店铺地址、联系地址或线下沟通辅助功能时，我们可能收集您主动填写的姓名、手机号、所在地区、详细地址、默认状态等信息，用于资料管理、身份核验、联系沟通和线下服务辅助。
花园购地址信息不代表平台提供商品线下交付或线上履约服务。请您仅在必要时填写真实、准确的信息，并谨慎向其他用户或商家公开个人地址。
8. 店铺、员工与客户管理
当您注册、加入或管理店铺时，我们可能收集店铺名称、店铺地址、联系电话、营业执照或相关资质、店铺图片、品牌信息、主营类目、商品资料、员工姓名、手机号、权限设置、客户沟通记录、访客记录等信息，用于店铺展示、资质审核、权限管理、客户接待、风险控制和平台服务运行。
如您为企业、店铺或其他组织提交员工、客户或合作方信息，请确保您已获得合法授权或具备其他合法处理依据，并仅提交实现功能所必要的信息。
9. 活动信息与现场核验
当您参与平台展示的活动信息、现场核验、奖券兑换、资料上传或相关互动时，我们可能根据页面规则收集您的账号信息、姓名、手机号、身份证件信息、上传图片、核验记录、活动记录等必要信息，用于身份核验、活动资格确认、现场服务、风险控制和依法留存。
上述信息可能包含个人敏感信息。我们会在具体页面中提示所需信息和用途，您拒绝提供可能无法使用对应活动或核验功能，但不影响其他基础服务。
10. 设备信息、日志与安全风控
为了保障软件与服务安全稳定运行、防范欺诈、作弊、盗号、恶意攻击、违规发布和异常访问，我们可能收集设备型号、设备名称、操作系统、系统版本、应用版本、设备标识符、网络类型、运营商信息、IP 地址、WLAN 信息、设备 MAC 地址、设备应用信息（含已安装应用列表或软件安装列表）、崩溃日志、性能日志、操作日志、接口访问日志、安装来源、运行状态等信息。
设备标识符、日志信息通常用于安全风控、问题排查、统计分析和服务优化。我们会尽量采用去标识化、最小化方式处理，并将读取频次控制在实现目的所必要的范围内。
11. 消息推送与通知
当您开启通知权限时，我们可能通过系统通知或第三方推送服务向您发送账号安全提醒、互动消息、聊天消息、系统公告、服务状态通知等信息。您可以在设备系统设置或应用设置中关闭通知权限。
为实现推送服务，第三方推送服务可能生成用于识别设备的推送标识，并处理必要的设备信息、网络信息、通知状态、设备应用信息（含已安装应用列表或软件安装列表）。上述信息用于判断厂商推送通道可用性、保障消息送达、排查推送异常和安全风控。我们会要求相关服务方按照法律法规和本政策保护您的信息。
12. 分享、跳转与外部服务
当您使用微信分享、系统分享、复制链接、打开外部页面、VR 展厅、活动页面或其他跳转功能时，我们可能处理分享内容标题、封面、链接、页面标识、跳转来源、分享状态等信息，用于完成分享、跳转和统计服务效果。
您跳转至第三方页面后，第三方可能依据其规则收集和使用您的信息，请您仔细阅读第三方的隐私政策和服务条款。
13. 特定授权市场管理功能
花园购中可能存在仅面向特定授权市场店铺、管理员或工作人员开放的内部管理功能。若您使用该类功能，我们可能根据页面提示和业务需要处理店铺编号、铺位信息、管理身份、服务记录、核验记录、第三方服务结果等信息，用于内部管理、服务确认、安全核验和依法留存。
该类功能不面向普通用户作为商品线上交易能力提供，也不代表花园购提供平台内商品成交、平台结算、履约担保或平台统一售后服务。
14. 征得授权同意的例外
根据相关法律法规，在以下情形中，我们处理您的个人信息可能无需另行征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息；在合理范围内处理您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。
三、系统权限调用说明
您可以在设备系统设置中管理权限。关闭权限后，仅会影响对应功能，不影响其他无需该权限的服务。
1. 相机权限：用于拍摄头像、发布图片或视频、店铺资料上传、商品资料上传、实名认证材料上传、扫码或现场核验等功能。
2. 相册和存储权限：用于选择或上传图片、视频、头像、反馈截图、店铺图片、商品图片，保存海报、名片、凭证图片或缓存必要文件。
3. 麦克风权限：用于拍摄视频时录音、聊天发送语音或其他需要录音的互动功能。
4. 通知权限：用于向您发送聊天消息、互动提醒、账号安全、系统公告和服务状态通知。
5. 网络权限：用于连接服务器、加载内容、播放视频、上传文件、发送消息、完成登录和同步数据。
6. 位置权限：用于店铺地址、活动信息、附近或定位相关辅助功能。若您拒绝授权，将无法使用需要定位的功能，但不影响基础浏览。
7. 电话状态或设备信息权限：用于账号安全、设备识别、风险控制、崩溃排查、推送送达和服务稳定性保障。
8. FaceID 或指纹权限：在设备支持且您主动使用相关安全验证时，用于本地身份核验。我们通常仅接收系统验证结果，不收集原始生物识别信息。
9. 剪切板能力：用于您主动复制链接、微信号、邀请信息、分享文本等场景。
四、我们如何使用 Cookie 和同类技术
当您使用花园购相关网页、H5 页面或 WebView 页面时，我们或第三方服务可能使用 Cookie、本地存储、缓存、设备标识等同类技术，用于保持登录状态、记录页面偏好、提升加载速度、统计访问效果和保障服务安全。
您可以通过浏览器或设备设置管理 Cookie 或同类技术。若您拒绝或清除相关信息，可能导致部分网页功能无法正常使用。
五、我们如何共享、转让、公开披露您的个人信息
1. 共享：我们不会向无关第三方出售您的个人信息。为实现本政策所述功能，我们可能向合作方共享必要信息，包括登录认证服务方、短信服务方、云存储服务方、内容审核服务方、消息推送服务方、地图定位服务方、即时通信服务方、数据统计和安全风控服务方、第三方分享服务方、特定授权市场管理功能相关服务方等。
2. 我们只会出于合法、正当、必要、特定、明确的目的共享必要个人信息，并通过协议约束、权限控制、安全评估等方式要求合作方按照本政策及法律法规保护您的信息。
3. 转让：除因合并、分立、解散、被宣告破产、资产或业务转让等原因需要转让个人信息，或取得您明确同意，或法律法规另有规定外，我们不会将您的个人信息转让给任何公司、组织或个人。涉及转让时，我们会告知接收方名称或姓名和联系方式，并要求其继续受本政策约束。
4. 公开披露：原则上我们不会公开披露您的个人信息。仅在取得您的单独同意、您自行公开、违法违规处置公示依法需要展示必要脱敏信息，或法律法规要求时，才可能公开披露。
5. 根据法律法规，共享、转让经匿名化处理且接收方无法复原并重新识别个人信息主体的信息，不属于个人信息共享、转让或公开披露。
六、第三方 SDK 和第三方服务说明
为实现登录、分享、推送、定位、文件上传、视频播放、即时通信、安全风控、统计分析等功能，花园购可能接入第三方 SDK 或调用系统能力。第三方 SDK 可能根据其功能需要处理设备信息、网络信息、应用信息（含已安装应用列表或软件安装列表）、日志信息、位置信息、推送标识、分享内容等必要信息。
我们可能接入的第三方能力类型包括：微信登录与分享、Apple 登录、手机号一键登录、系统消息推送、厂商推送、地图定位、云存储或文件上传、视频播放、即时通信、安全风控、数据统计、特定授权市场管理功能所需的第三方服务等。
第三方服务由相应服务方提供。我们会对第三方 SDK 进行审慎评估，并要求其按照合法、正当、必要原则处理个人信息。您也可以查阅第三方公布的隐私政策了解其处理规则。
七、我们如何存储和保护您的个人信息
1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。若因法律法规要求或业务必要需要向境外提供个人信息，我们将依法履行相应程序并向您告知。
2. 存储期限：我们仅在实现处理目的所必要的最短期限内保存您的个人信息，法律法规另有规定或为处理争议、履行法定义务所必需的除外。超出保存期限后，我们将依法删除或匿名化处理。
3. 安全措施：我们会采取访问控制、加密传输、权限分级、日志审计、备份恢复、安全监测、人员管理、合作方管理等措施保护个人信息，降低信息被泄露、毁损、丢失、篡改、非授权访问或使用的风险。
4. 安全事件：如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、可能影响、已采取或将采取的处置措施、您可自主防范和降低风险的建议等，并向监管部门报告。
5. 停止运营：如花园购停止运营，我们将停止继续收集个人信息，并通过公告、站内消息或其他合理方式通知您，对所持有的个人信息依法删除或匿名化处理。
八、您如何管理您的个人信息
1. 访问、更正和补充：您可以通过“我的”“个人信息修改”“设置”“账号与安全”“地址管理”“店铺管理”等页面访问、更正或补充您的头像、昵称、手机号、地址信息、店铺资料等信息，具体入口以应用实际展示为准。
2. 删除：在符合法律法规和平台规则的情况下，您可以删除自己发布的部分内容、评论、地址信息或店铺资料。对于无法直接删除的信息，您可以通过应用内“意见反馈”联系我们处理。
3. 撤回授权：您可以在设备系统设置中关闭相机、相册、麦克风、通知、位置等权限，也可以在应用内相关功能中取消授权或关闭提醒。您撤回授权后，我们将不再处理相应信息，但不影响撤回前基于授权已经进行的处理。
4. 复制和转移：在符合法律法规规定条件时，您可以请求获取您的个人信息副本，或请求将个人信息转移至您指定的个人信息处理者。我们将在核验身份后依法处理。
5. 解释与拒绝自动化决策：如我们基于自动化决策向您进行内容展示、风险判断或服务推荐，并对您的权益产生重大影响，您有权要求我们作出解释，并有权拒绝仅通过自动化决策方式作出决定。
6. 近亲属权利：在符合相关法律要求的情况下，您的近亲属可以对您的相关个人信息行使查阅、复制、更正、删除等权利；您另有安排的除外。
7. 身份核验：为保障账号安全，当您行使上述权利时，我们可能需要核验您的身份。我们将在法律法规规定期限内响应您的合理请求。
九、您如何注销账号
您可以通过花园购应用内“我的—设置—注销功能”或平台提供的其他流程申请注销账号。我们将在核验您的身份并确认满足注销条件后依法处理。
账号注销后，您将无法继续使用该账号登录花园购，账号相关个人信息将按照法律法规要求删除或匿名化处理。但法律法规要求留存、为履行法定义务或处理争议所必需的信息，可能在必要期限内继续保存。
十、未成年人保护
花园购主要面向具备完全民事行为能力的成年人。如您未满十八周岁，请在监护人同意和指导下使用花园购，并由监护人帮助您正确理解本政策。
我们重视未成年人个人信息保护。若监护人发现未成年人未经同意向我们提供个人信息，或对未成年人个人信息处理有任何疑问，可通过本政策列明的方式联系我们，我们将在核验后及时处理。
未成年人不得使用花园购进行超出其年龄、智力或判断能力的线下交易沟通、信息发布、店铺管理或其他可能产生法律责任的行为。
十一、本政策如何更新
我们可能根据法律法规变化、产品功能调整、技术更新、个人信息处理方式变化等原因更新本政策。未经您明确同意，我们不会削减您依据当前生效政策享有的权利。
本政策更新后，我们将在花园购相关页面展示更新后的政策，并标注更新日期和生效日期。如更新内容会实质影响您的主要权利，我们将通过弹窗、公告、站内消息或其他显著方式提示您。
十二、如何联系我们
如您对本政策、个人信息保护、账号注销、权限管理、投诉举报或其他隐私事项有疑问、意见或建议，可通过花园购应用内“我的—设置—意见反馈”联系我们。
运营主体：东阳市花园红木家具开发有限公司
联系渠道：花园购应用内“意见反馈”及平台页面公示的其他联系方式
为保障处理效率，请您提交问题描述、账号信息、页面截图、联系方式及能够帮助我们核实问题的必要材料。我们将在验证您的身份后，于十五个工作日内或法律法规规定期限内予以答复。
十三、其他
1. 本政策的订立、生效、履行、解释及争议解决，适用中华人民共和国大陆地区法律法规。
2. 因本政策及我们处理个人信息事宜产生的争议，双方应先友好协商解决；协商不成的，任何一方可依法向运营主体住所地有管辖权的人民法院提起诉讼。
3. 本政策标题仅为阅读方便，不影响条款含义解释。本政策部分条款被认定无效或不可执行的，不影响其他条款的效力。
十四、附录：第三方 SDK 清单（文末）
以下清单仅用于说明“混合花园购 App（UniApp 工程）”当前接入/启用的第三方 SDK 与能力配置，用于满足登录、分享、支付、推送、定位等功能。第三方 SDK 可能因版本升级、功能调整而变化，我们会同步更新本清单。
第三方SDK名称：个推消息推送 SDK（含厂商通道）
收集目的：保障系统通知、业务消息、聊天消息、公告提醒等推送送达，提升消息触达率。
收集方式：SDK 自动采集 + APP 主动调用。
个人信息字段：设备标识信息（如 OAID/Android ID/Push Token）、设备型号、系统版本、网络状态、IP 地址、设备 MAC 地址、设备应用信息（含已安装应用列表或软件安装列表）、推送消息到达/点击状态。
使用目的：消息推送通知、离线推送、厂商通道唤醒、送达统计与异常排查。
功能类型：推送通知 SDK。
涉及个人信息：设备信息、网络信息、设备应用信息、推送标识信息、消息行为信息。
能力来源：manifest 配置 push.unipush（version 2，offline=true）。
第三方SDK名称：华为 Push 通道 SDK
收集目的：在华为/鸿蒙设备上提升消息推送成功率。
收集方式：SDK 自动采集。
个人信息字段：设备标识信息、Push Token、设备型号、系统版本、网络信息、设备应用信息（含已安装应用列表或软件安装列表）。
使用目的：华为厂商推送通道消息下发与到达保障。
功能类型：厂商推送通道 SDK。
涉及个人信息：设备信息、网络信息、设备应用信息、推送标识信息。
能力来源：manifest 配置 push.unipush.hms。
第三方SDK名称：OPPO Push 通道 SDK
收集目的：在 OPPO 设备上提升消息推送成功率。
收集方式：SDK 自动采集。
个人信息字段：设备标识信息、Push Token、设备型号、系统版本、网络信息。
使用目的：OPPO 厂商推送通道消息下发与到达保障。
功能类型：厂商推送通道 SDK。
涉及个人信息：设备信息、网络信息、推送标识信息。
能力来源：manifest 配置 push.unipush.oppo。
第三方SDK名称：小米/荣耀/VIVO/魅族等厂商推送通道能力（随 UniPush/个推通道集成）
收集目的：在对应厂商设备上实现稳定离线消息推送。
收集方式：SDK 自动采集。
个人信息字段：设备标识信息、Push Token、设备型号、系统版本、网络信息。
使用目的：厂商通道推送、消息送达与异常排查。
功能类型：厂商推送通道 SDK。
涉及个人信息：设备信息、网络信息、推送标识信息。
能力来源：manifest 配置 push.unipush.mi / vivo / honor。
第三方SDK名称：微信开放平台 SDK（登录/分享/支付）
收集目的：提供微信登录、微信分享、微信支付能力。
收集方式：用户主动授权 + SDK 自动回传授权结果。
个人信息字段：OpenID、UnionID（以微信侧授权为准）、头像昵称（授权后）、设备信息、网络信息、交易结果信息。
使用目的：第三方登录鉴权、内容分享、支付能力实现。
功能类型：登录/分享/支付 SDK。
涉及个人信息：账号标识信息、设备信息、交易信息。
能力来源：manifest 配置 oauth.weixin、share.weixin、payment.weixin。
第三方SDK名称：支付宝 SDK
收集目的：提供支付宝支付能力。
收集方式：用户主动发起支付。
个人信息字段：订单信息、设备信息、网络信息、支付状态信息（具体以支付宝侧处理规则为准）。
使用目的：完成支付及支付结果回调。
功能类型：支付 SDK。
涉及个人信息：交易信息、设备信息、网络信息。
能力来源：manifest 配置 payment.alipay。
第三方SDK名称：定位能力（UniApp geolocation）
收集目的：为需要定位的页面提供地理位置能力（如附近信息、定位相关服务）。
收集方式：用户授权后由系统定位能力采集。
个人信息字段：位置信息（经纬度）、设备信息、网络信息。
使用目的：定位服务与位置相关功能实现。
功能类型：系统定位能力。
涉及个人信息：位置信息、设备信息、网络信息。
能力来源：manifest 配置 geolocation（混合花园购 App）。
第三方SDK名称：Apple 登录（Sign in with Apple）
收集目的：为 iOS 用户提供 Apple 账号快捷登录能力。
收集方式：用户主动授权。
个人信息字段：Apple 授权标识（以 Apple 授权页面和回传字段为准）、设备信息、网络信息。
使用目的：第三方登录鉴权与账号绑定。
功能类型：登录 SDK/能力。
涉及个人信息：账号标识信息、设备信息、网络信息。
能力来源：manifest 配置 oauth.apple（混合花园购 App）。
说明：以上清单仅对应“混合花园购 App（UniApp 工程）”当前配置。未在该工程 manifest 中配置或未启用的能力（例如腾讯云音视频 SDK）不在本清单范围内。
如您希望进一步了解某一第三方 SDK 的具体处理规则，可通过其官方网站或隐私政策页面查询。我们会持续审查并最小化第三方 SDK 的接入范围。