渭南智享云七科技有限公司（以下简称「我们」或「柒享」）运营「柒享」平台（包括消费者端小程序、商户端小程序，以下统称「本平台」）。我们深知个人信息对您的重要性，将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望以本隐私政策向您清晰地介绍在使用本平台服务时，我们如何处理您的个人信息，以及您享有的访问、更正、删除和保护这些信息的权利。
本平台消费者端的基本功能为：浏览商户、消费下单、获得返利、查看会员权益。本平台商户端的基本功能为：店铺管理、返利活动设置、经营数据查看。您同意本隐私政策表示您已了解本平台提供的基本功能，以及基本功能运行所需的必要个人信息，并给予相应的收集使用授权。扩展功能收集的个人信息将在您使用具体功能时单独征求您的同意，拒绝提供不会影响您使用基本功能。
我们会遵循正当、合法、必要的原则，出于本政策所述目的收集和使用您的个人信息。鉴于消费者端和商户端的功能与信息需求不同，现将两端的收集规则分别说明。
1. 帮助您注册成为我们的用户
为遵守法律法规要求，在您注册成为柒享用户时，您需要通过微信授权提供您的微信OpenID、昵称和头像以创建账号，我们将其上传至服务器进行加密存储，并采取相适应的数据安全技术措施保证安全性。
| 信息类型 | 必要性 | 使用目的 | 拒绝后果 |
|---|---|---|---|
| 微信OpenID、昵称、头像 | 必要 | 登录识别、个人中心展示 | 无法注册，无法使用本平台任何服务 |
2. 为您提供返利发放服务
返利是柒享平台的核心功能。您在入驻商户消费后，返利通过微信支付分账接口直接发放至您的微信零钱，无需您额外提供身份信息——您的微信支付账户实名信息由财付通支付科技有限公司保管和验证，本平台不收集、不存储您的手机号和真实姓名。
| 信息类型 | 必要性 | 使用目的 | 拒绝后果 |
|---|---|---|---|
| 微信OpenID | 返利功能必要 | 关联返利发放目标账户、记录返利归属 | 无法接收返利 |
| 交易与返利记录 | 必要 | 消费金额记录、返利金额计算与发放、交易明细查询、对账 | 无法完成消费和返利功能 |
返利资金链路全程由微信支付持牌清算，本平台仅发出分账指令，不触碰资金。您通过本平台获得的返利属于消费附赠权益，非理财产品、非投资回报。
3. 向您展示附近商户和搜索推荐
| 信息类型 | 必要性 | 使用目的 | 拒绝后果 |
|---|---|---|---|
| 位置信息（GPS/Wi-Fi） | 非必要 | 推荐附近商户、计算您与商户之间的距离 | 可手动选择城市后正常浏览商户，但无法获取基于当前位置的推荐 |
| 搜索记录、浏览记录 | 非必要 | 优化搜索结果，改善浏览体验 | 不影响浏览和消费 |
4. 为您提供个性化推荐服务（扩展功能）
为向您展示可能感兴趣的商户，我们会收集您的浏览记录、消费偏好及位置信息进行综合分析形成用户画像，用于首页推荐等功能。推荐算法综合考虑消费偏好、商户评分及新店权益等因素，不会基于您的敏感个人信息进行差异化推荐。个性化推荐属于扩展功能，您可联系客服申请关闭。
5. 为您提供客服和售后服务
当您联系客服时，我们的系统会记录您与客服的对话记录，并使用您的账号信息核验身份。当您需要客服协助查询订单或返利时，我们可能需要查看您的相关记录以便处理。
6. 保障平台和账户安全
为保障您的账户安全、交易安全和系统运行安全，我们在您使用本平台过程中会收集以下信息：
| 信息类型 | 必要性 | 使用目的 |
|---|---|---|
| 设备信息（设备型号、操作系统版本） | 必要 | 安全风控、故障排查、适配优化 |
| 网络信息（IP地址、网络状态） | 必要 | 判断账号安全、识别异常登录、防止欺诈 |
| 操作日志 | 必要 | 安全审计、纠纷处理 |
1. 商户注册与入驻
为遵守法律法规要求，保障平台经营秩序和消费者权益，商户注册时需提供以下信息用于入驻审核与经营公示：
| 信息类型 | 必要性 | 使用目的 | 拒绝后果 |
|---|---|---|---|
| 微信OpenID、昵称、头像 | 必要 | 登录识别 | 无法注册 |
| 手机号、真实姓名 | 必要 | 实名认证、客服联系、安全风控 | 无法完成入驻 |
| 营业执照（含统一社会信用代码、法定代表人姓名、经营地址） | 必要 | 入驻审核、经营资质验证、合规监管 | 无法完成入驻 |
| 门店名称、门店照片、经营品类 | 必要 | 向消费者展示、平台分类管理 | 无法上线经营 |
2. 店铺经营数据
| 信息类型 | 必要性 | 使用目的 |
|---|---|---|
| 订单记录、营收数据、返利活动设置 | 商户端核心功能必要 | 经营分析、返利活动管理、平台数据监测与合规建议 |
3. 商家端安全保障
与消费者端一致，商户端同样收集设备信息、网络信息和操作日志，用于保障账户安全和交易安全。
以下情形中，我们收集、使用个人信息无需征得您的授权同意：
本平台在提供以下功能时会调用您的设备权限。您可以在设备设置中随时关闭任一权限，关闭后对应功能将无法使用，但不影响其他基本服务。
| 权限 | 功能场景 | 适用端 | 可否关闭 |
|---|---|---|---|
| 位置 | 展示附近商户、计算距离 | 消费者端 | 可。关闭后可手动选择城市 |
| 相机 | 扫码核销（消费者）、拍摄门店照片（商户） | 两端 | 可。关闭后无法扫码和拍摄 |
| 相册/存储 | 上传门店照片、评价图片 | 两端 | 可。关闭后无法上传图片 |
| 麦克风 | 柒宝AI语音对话 | 两端 | 可。关闭后可文字输入 |
为确保平台正常运转、为您提供更便捷的访问体验，我们的网页端可能在您的设备上存储名为Cookie的小数据文件，帮助您在后续访问时简化操作流程、保存偏好设置。我们不会将Cookie用于本政策所述目的之外的任何用途。您可在浏览器设置中管理或清除Cookie，但可能导致部分便捷功能无法使用。
我们不会向无关第三方出售您的个人信息。为保证服务的顺利完成，在以下必要情形下我们可能与第三方共享您的个人信息：
| 场景 | 共享对象 | 共享信息 | 目的 |
|---|---|---|---|
| 支付与返利发放 | 微信支付（财付通支付科技有限公司） | 订单编号、金额、返利金额、用户OpenID | 完成消费支付和返利发放至微信零钱 |
| 地图服务 | 腾讯地图 | 位置信息 | 附近商户展示、距离计算 |
| 商户履约 | 您消费的入驻商户 | 订单信息（不含手机号） | 商户确认订单、核销 |
| 法定要求 | 行政、司法机关 | 依法要求的必要信息 | 履行法律法规规定的义务 |
以上共享均遵循最小必要原则。超出上述情形时，我们将再次征得您的明确同意。
我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产转让等原因涉及个人信息转让的，我们将向您告知接收方信息，并要求接收方继续受本政策约束。
我们仅会在以下情况下公开披露您的个人信息：根据您的需求，在您明确同意的披露方式下披露；或根据法律法规要求、强制性的行政执法或司法要求所必须提供时。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，超出保留期限后将删除或匿名化处理。根据《中华人民共和国电子商务法》要求，商品和服务信息、交易信息的保存时间自交易完成之日起不少于三年。在您主动注销账号时，我们将根据法律法规要求处理您的个人信息。
我们在中华人民共和国境内收集和产生的个人信息，全部存储在中国境内。
我们采取以下措施保护您的个人信息安全：数据传输采用HTTPS/SSL加密；关键数据加密存储；实施严格的访问控制和数据脱敏机制；建立安全审计制度并定期进行信息安全评估。
发生个人信息安全事件后，我们将按照法律法规要求，及时以推送通知等方式告知您事件情况、可能的影响及已采取的处置措施，并按规定向监管部门报告。
您对您的个人信息享有以下权利：
如无法通过上述方式管理，可联系客服处理。我们将在15个工作日内回复您的请求。
您可以通过手机系统设置关闭位置、相机、相册、麦克风等权限。撤回后我们将不再处理相应的个人信息，但不影响此前基于授权已进行的处理。
您有权注销您的柒享账号，可通过「我的→注销账号」在线操作。注销成功后，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。
您有权获取个人信息的副本。如需转移个人信息，可联系客服获取支持。
我们非常重视未成年人个人信息的保护。本平台主要面向成人。如您为未成年人，请在监护人指导下使用本平台。对于经监护人同意而收集的未成年人个人信息，我们只会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用或披露。如果我们发现未经监护人同意收集了未成年人的个人信息，将尽快删除。对于不满十四周岁的未成年人，我们将其个人信息作为敏感个人信息予以严格保护。
为提供更好的服务，本隐私政策可能适时调整。发生以下重大变更时，我们将通过弹窗、公告等方式提示您：
未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。如您继续使用服务，即表示同意接受修订后的政策。
您可以通过以下方式与我们联系，我们将在15个工作日内答复：
| 术语 | 定义 |
|---|---|
| 个人信息 | 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中涉及的个人信息包括：微信OpenID、昵称、头像、位置信息、交易记录、设备信息（以上消费者端+商户端通用）；手机号、真实姓名（仅商户注册使用）。 |
| 敏感个人信息 | 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本平台目前不收集敏感个人信息。 |
| 必要个人信息 | 保障基本功能正常运行所必需的个人信息，缺少该信息平台即无法实现基本功能。消费者端必要信息：微信OpenID、昵称、头像；商户端必要信息：微信OpenID、手机号、真实姓名、营业执照、门店信息。 |
| 去标识化 | 通过对个人信息的技术处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。 |
| 返利 | 用户在入驻商户消费后，按商户自定比例实时发放至微信零钱的现金回馈，属于消费附赠权益，非理财产品、非投资回报、不可通过法币直接购买或充值。 |