海南戎星网络科技有限责任公司（注册地址/常用办公地址：海南省文昌市文城镇文蔚路169号航天现代城24号楼二层211室-B10号；以下简称“我们”）是“小萤家”的运营者。本政策说明我们在您使用小萤家及相关服务时如何处理个人信息，以及您可以行使的权利。
我们仅在提供具体功能所必需的范围内处理个人信息，并遵循合法、正当、必要和诚信原则。拒绝提供非必要信息不会影响您使用不依赖该信息的功能。
1. 注册、登录和账号管理：您需要提供手机号码并完成验证码验证。您可以选择设置昵称、头像和性别。密码以加密后的哈希形式保存，我们不会以明文保存您的登录密码。验证码仅用于验证身份并在有效期后失效。
2. 内容发布、评价、举报和客服：当您发布商品评价、反馈、客服消息或其他内容，或者对相关内容提交举报时，我们会处理您主动提交的内容、举报原因及补充说明、必要的账号标识和时间信息，用于内容展示、内容审核、举报核查、违规处置、客服服务、纠纷处理和保障服务安全。
3. 观看和学习记录：当您观看短剧或学习课程时，我们会处理与账号关联的短剧、剧集、课程、章节、观看时长、播放位置、学习进度、完成状态和记录时间，用于保存观看历史、续播位置和学习进度，并向您展示相关记录。未登录或网络不可用时，部分进度会暂存在设备本地。
4. 商城、订单和履约：当您购买实体商品时，我们会处理订单信息、商品信息、支付状态以及履约所需的收货人姓名、联系电话和收货地址。您主动使用地图选点或地址智能识别时，我们还会处理您确认的收货点坐标、地图地点名称、标准地址和行政区划编码，用于校验地址一致性、判断配送范围、生成订单地址快照和辅助履约。您仍可不使用地图，改为手工填写收货地址。已完成订单、支付和财务审计信息可能因法律和履约要求保留必要凭证。
5. 奖励结算和银行卡识别（如您主动使用）：您主动申请奖励结算或使用银行卡识别时，我们会处理收款方式、收款账号、收款人信息、申请金额和处理结果。银行卡图片识别在设备端进行，临时文件在识别完成后删除；具体处理以页面提示和相关结算机构规则为准。
6. 相机、图片和扫码：仅在您主动进入扫码、银行卡识别或选择图片时处理相关信息。使用相机扫码或拍摄银行卡功能时，我们会先说明用途并申请相机权限；相机画面、二维码和银行卡图片均在设备端识别。当您在“扫一扫”中从相册选择活动码图片时，该图片仅在设备端识别，不上传图片本身；仅当图片中的二维码匹配活动分享口令时，才会向我们的服务器提交识别出的口令，以完成您主动发起的业务。在 Android 选择图片时，App 使用系统图片选择器取得您选中文件的临时访问权，不申请读取整个相册或外部存储的权限；除上述本地识别外，您选中的其他图片仅在您确认相应上传操作后，用于头像、反馈截图、客服沟通图片及业务资料。银行卡识别临时图片在使用完成后删除；拒绝相机权限不影响从相册识别活动码或其他基础功能。
7. 位置、附近自提点与收货地址（如您主动使用）：仅当您在自提点页面主动点击“距离排序”，或在收货地址地图页主动点击“定位到当前位置”时，App 才会申请前台位置权限并获取当次设备位置。该位置用于计算附近运营中心自提点的距离顺序，或将收货地址地图定位到当前位置。我们不会在后台持续获取位置。自提距离排序使用的当次设备位置不会保存到您的账号资料；只有当您主动确认收货地图点位时，我们才保存该收货点的位置数据。拒绝或关闭定位权限后，自提点仍按默认顺序展示，您也可以继续手工填写收货地址，其他功能不受影响。
8. 设备、应用和运行诊断信息：为适配系统版本、保障账号与活动安全，并支持端侧扫码和文字识别，我们或相关 SDK 可能处理设备品牌、型号、操作系统及版本、系统构建信息、可用的机器学习硬件能力、网络类型和状态、IP 地址、应用包名及版本、在本地生成的随机或按安装生成的标识，以及功能初始化、识别耗时、输入输出大小、错误码等运行诊断信息。我们使用系统安全存储保存登录凭据，并使用本地偏好设置保存隐私同意状态、必要功能设置及网络异常时的临时进度。为适配页面显示，Android 系统可能向 App 提供当前屏幕方向；App 使用固定页面方向，不读取方向传感器列表或连续传感器数据，也不保存或上传加速度计、陀螺仪、磁场等传感器数据。除在您主动使用支付宝或微信功能时查询对应客户端是否安装、版本及可用状态外，我们不会主动读取完整软件安装列表，也不会读取通讯录、通话记录或短信。
9. 剪贴板分享口令：在您同意隐私政策并进入已登录状态后，App 可能读取剪贴板中的分享口令，用于识别活动邀请。我们只提交匹配到的口令，不上传整段剪贴板内容；您可以通过不复制或删除分享口令避免该处理。
10. 应用更新（仅 Android）：为检查和提供应用更新，App 会处理应用包名和当前版本号，并访问由我们运营的自有更新接口及 APK 下载 CDN。相关服务器可能按照常规网络服务运行方式记录您的 IP 地址。仅在您主动点击更新后，App 才会下载 APK，并使用 REQUEST_INSTALL_PACKAGES 权限拉起 Android 系统安装确认页；是否安装由您在系统页面中决定。APK 保存在应用内部目录，App 不会为此读取您的相册或其他文件。
我们不会出售您的个人信息。仅在提供相应功能所必需的范围内，我们会委托下列服务商处理必要信息，或者由您主动选择使用其服务：
1. 腾讯云短信：接收手机号码、短信模板参数和发送状态，用于发送注册、登录和身份验证短信。隐私政策：https://www.tencentcloud.com/document/product/301/173866
2. 腾讯云对象存储（COS）：接收您主动上传的图片、截图和其他媒体文件，用于文件存储、访问和内容展示。隐私政策：https://www.tencentcloud.com/document/product/301/173866
3. 支付宝及支付宝支付 SDK：在您同意本政策后完成基础初始化；仅在您主动选择支付宝支付、授权或相关结算功能时，处理订单号、订单金额、商品或服务摘要、收款账号和处理结果等业务信息，并可能处理设备品牌和型号、操作系统及版本、应用包名及版本、网络类型和状态、IP 地址、设备或其他标识、支付宝客户端安装及可用状态和操作日志，用于拉起支付宝、完成支付或授权、交易安全和故障诊断。支付宝账户信息由支付宝按照其规则处理。隐私政策：https://render.alipay.com/p/c/k2cx0tg8
4. 微信开放平台、微信支付及微信 Open SDK：在您同意本政策后完成基础初始化；仅在您主动选择微信授权、分享、支付或奖励结算时，处理授权码、OpenID、必要的收款人信息、订单或结算信息及处理结果，并可能处理设备类型、操作系统及版本、应用包名及版本、网络类型和状态、IP 地址、微信客户端安装及版本状态和操作日志，用于拉起微信、完成身份授权、分享、支付或结算以及故障诊断。隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
5. 快递100：接收物流公司编码、运单号、收件手机号后四位和目的地区信息，用于订阅、查询并展示物流轨迹。服务商官网：https://www.kuaidi100.com/
6. Google ML Kit：仅在您同意本政策并主动使用活动码/核销码扫描（包括从相册选图识别）或银行卡识别时初始化，用于在设备端识别二维码和银行卡图片文字。图片、相机画面、二维码内容和文字识别结果不会因 ML Kit 识别过程上传给 Google；根据 Google 的 SDK 说明，ML Kit 可能通过 HTTPS 处理设备品牌、型号、操作系统和构建信息、机器学习硬件能力、应用包名及版本、按安装生成的标识、性能指标、输入输出大小、功能事件和错误码，用于使用情况分析和故障诊断。隐私政策：https://policies.google.com/privacy?hl=zh-CN；数据说明：https://developers.google.com/ml-kit/android-data-disclosure
7. 腾讯位置服务：接收运营中心文字地址，用于解析运营中心坐标并提供腾讯地图到店导航；在您主动点击“距离排序”时，接收当次设备经纬度用于将系统定位坐标转换为腾讯地图坐标；在您主动使用收货地址地图选点或地址智能识别时，接收您输入的地址、选择的地图坐标或当次设备坐标，用于地址搜索、地址解析与逆解析、行政区一致性校验、地图选点和履约导航。您主动使用导航时，将跳转腾讯地图并由腾讯按照其规则处理导航目的地及必要的位置信息。服务商官网：https://lbs.qq.com/
上述服务商仅可按照约定目的处理必要信息。我们会通过协议、权限控制和安全评估等方式要求其提供不低于本政策及适用法律要求的个人信息保护水平。除上述情形外，我们不会向第三方共享个人信息；依法需要公开披露时，我们会按照法律要求处理。
为便于您核对，以下按 SDK/组件列明运营方或项目、使用目的、处理信息和触发场景。涉及设备、网络或业务信息的 Android SDK 不会在首次隐私同意页展示前初始化；用户不同意本政策时，App 不会进入 Flutter 业务页面。具体业务数据仅在您主动使用对应功能时处理。
1. 支付宝支付 SDK（运营方：支付宝（中国）网络技术有限公司）：用于支付宝支付和授权。可能处理订单及支付信息、设备品牌和型号、操作系统及版本、应用包名及版本、网络类型和状态、IP 地址、设备或其他标识、支付宝客户端安装及可用状态和操作日志；在同意本政策后初始化，在您主动选择支付宝功能时处理业务数据。隐私政策：https://render.alipay.com/p/c/k2cx0tg8
2. 微信 Open SDK（运营方：深圳市腾讯计算机系统有限公司；Flutter 封装组件：fluwx）：用于微信授权、分享、支付和结算。可能处理授权结果、设备类型、操作系统及版本、应用包名及版本、网络类型和状态、IP 地址、微信客户端安装及版本状态和操作日志；在同意本政策后初始化，在您主动选择微信功能时处理业务数据。隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy；组件地址：https://pub.dev/packages/fluwx
3. Google ML Kit（运营方：Google LLC；相关组件：google_mlkit_text_recognition、mobile_scanner）：用于活动码/核销码扫描（包括从相册选图识别）和银行卡文字识别。图片、相机画面、二维码和识别结果在设备端处理；SDK 可能处理设备及应用信息、按安装生成的标识、性能指标、输入输出大小、功能事件和错误码用于分析及诊断。仅在同意本政策且您主动使用对应识别功能时初始化。数据说明：https://developers.google.com/ml-kit/android-data-disclosure；隐私政策：https://policies.google.com/privacy?hl=zh-CN
4. image_picker（开源组件）：用于调用系统相机或系统图片选择器，包括由您主动选择用于本地识别的活动码图片。Android 图片选择只获得您选中文件的临时访问权，不申请读取整个相册或外部存储；拍摄时仅在用户主动操作后申请相机权限。项目地址：https://pub.dev/packages/image_picker
5. geolocator（开源组件）：仅在您主动点击自提点“距离排序”、运营中心定位或收货地址“定位到当前位置”后，调用系统定位能力处理当次前台位置；不在后台持续定位。项目地址：https://pub.dev/packages/geolocator
6. device_info_plus、package_info_plus（开源组件）：用于在登录审计、系统适配和更新检查时读取设备品牌和型号、操作系统及版本、应用包名及版本；不读取 IMEI、IMSI、SIM 序列号或硬件 MAC 地址。项目地址：https://pub.dev/packages/device_info_plus、https://pub.dev/packages/package_info_plus
7. flutter_secure_storage、shared_preferences（开源组件）：分别用于在设备系统安全存储中保存登录凭据，以及在应用本地保存隐私同意状态、随机安装标识、功能设置和临时进度；不会自行向组件运营方上传这些内容。项目地址：https://pub.dev/packages/flutter_secure_storage、https://pub.dev/packages/shared_preferences
8. permission_handler（开源组件）：用于查询并申请相机等系统权限，以及在用户选择后跳转系统设置；仅在具体功能触发，不会自行采集相机画面或位置信息。项目地址：https://pub.dev/packages/permission_handler
9. ota_update（开源组件）：用于在您主动发起应用更新后显示 APK 下载进度、校验文件完整性并调用 Android 系统安装器；处理应用版本、下载状态和文件校验信息，不读取相册或其他个人文件。项目地址：https://pub.dev/packages/ota_update
10. media_kit（开源组件）：用于短剧及其他媒体播放，处理播放地址、播放状态、进度和必要的解码信息；访问媒体服务器时会产生 IP 地址等常规网络日志。项目地址：https://pub.dev/packages/media_kit
11. webview_flutter、url_launcher（开源组件）：用于在 App 内展示隐私政策等网页，或在您主动点击后交由系统浏览器/第三方应用打开链接；网页提供方可能按其规则处理 IP 地址、网络日志及您在网页中主动提交的信息。项目地址：https://pub.dev/packages/webview_flutter、https://pub.dev/packages/url_launcher
我们采用 HTTPS 传输、访问控制、权限隔离、日志审计和安全存储等措施保护信息。原则上，在中华人民共和国境内收集和产生的个人信息存储在境内。我们按照实现处理目的所需的最短期限保存信息：
2. 观看历史和学习进度在账号存续及向您提供历史记录、续播和学习进度功能所需期间保存。您可以删除短剧观看历史；其他记录可通过本政策所列联系方式申请处理。
3. 设备本地保存的登录凭据、偏好设置和临时进度会在退出登录、清除相关记录、卸载 App 或系统清理存储时删除，具体取决于数据类型和您的操作。
4. 用户发布内容、举报和客服记录在内容展示、举报核查、争议处理和安全审计所需期间保存，目的完成后删除、匿名化或去标识化。
5. 订单、支付、退款、奖励结算和物流记录按照履行合同、售后服务、财务审计及适用法律规定的期限保存。保存期限届满后，我们会删除、匿名化或去标识化处理。
1. 您可以在个人资料、收货地址和观看历史等相应页面访问、更正或删除相关信息；也可以通过本政策所列联系方式申请访问、更正、删除或获取个人信息副本。
2. 您可以在 Android 系统设置中关闭小萤家的相机、位置或“允许安装未知应用”等权限或授权。Android 图片选择使用系统选择器按单个文件授权，不要求读取整个相册；您可以在系统选择界面取消或不选择文件。撤回权限后，相应功能将无法使用，但不影响撤回前基于授权完成的处理；关闭位置权限后，自提点继续按默认顺序展示，收货地址仍可手工填写；不授予“允许安装未知应用”权限不会影响应用更新以外的功能。
3. 对于其他基于同意开展的处理，您可以通过本政策所列联系方式申请撤回同意。若相关信息是提供账号、交易、履约或安全服务所必需，撤回后对应服务可能无法继续提供。
4. 对于您认为存在违法违规、侵权、虚假误导或其他不当情形的商品评价，可以通过评价旁的举报入口提交举报，我们会进行核查并采取相应措施。
5. 您可以通过“我的”→“系统设置”→“账号注销”发起注销。注销完成后，我们会撤销登录凭据，并依法删除或匿名化与账号相关的个人信息；法律规定或履行合同所必需的订单、支付和审计记录将在必要期限内保存。注销完成后原账号无法继续登录，相关操作不可撤销。
小萤家主要面向具有完全民事行为能力的成年人。未满18周岁的用户应在监护人同意和陪同下使用；不满14周岁的儿童不应在未取得监护人同意的情况下注册或使用服务。若我们发现未经监护人同意处理了儿童信息，会依法尽快删除或采取去标识化措施。
当服务、法律要求或信息处理方式发生重大变化时，我们会通过弹窗、公告或其他显著方式通知您，并在必要时重新取得您的同意。
如果您对本政策或个人信息处理有疑问、意见，或者需要访问、更正、删除个人信息、获取副本或撤回同意，请通过以下方式联系我们：联系邮箱 opqwertui2025@163.com；公司名称：海南戎星网络科技有限责任公司；注册地址/常用办公地址：海南省文昌市文城镇文蔚路169号航天现代城24号楼二层211室-B10号。我们会在核验身份后于合理期限内回复。