快拣隐私政策

一、适用范围

1. 本政策适用于快拣 iOS、Android、macOS、Windows 客户端、quick-pick.net 官网及其他明确引用本政策的快拣服务。第三方直播或电商平台登录页、第三方网站和您自行连接的打印设备由相应主体独立提供，其处理行为适用其各自规则。

2. 快拣主要服务于直播电商经营者。您将直播间用户、订单或黑名单相关信息用于经营活动时，应确保具有合法处理基础，并按照最小必要原则使用。

二、我们处理的信息

根据您实际使用的功能，我们会处理以下信息：

• 账户与会话信息：您输入的登录账号、密码，登录后由服务端返回的访问令牌，以及昵称、账户标识和会员状态。密码用于完成登录；仅当您主动开启“记住密码”时，客户端才会在本机保存密码；
• 直播平台授权信息：您在抖音、淘宝、小红书、视频号或快手授权页面完成登录后产生的 Cookie、会话标识、平台类型、直播间标识和房间名称，用于绑定直播间、建立直播连接并接收您选择的数据；
• 直播互动与打印业务信息：直播用户标识、昵称、弹幕、进房、点赞、礼物等互动内容，关联订单编号、金额、数量、粉丝状态、黑名单状态，以及由此生成的标签、语音播报内容和打印结果；
• 桌面商家订单与备注信息：当您在 macOS 或 Windows 客户端主动使用抖店或小红书的待发货订单监控、订单打印或一键备注时，我们会处理店铺名称或标识、订单号、订单状态与时间、买家及收件人姓名、收件地址、商品名称、规格、数量、金额、备注内容和执行结果；
• 理货与模板信息：理货批次、已打印标签记录、标签模板、文本元素、尺寸、坐标、打印规则、货架设置和报表统计；
• 黑名单信息：平台用户标识、昵称、风险类型和等级、记录时间、跑单次数与金额、原因、提交者和处理状态；
• 会员办理与结算记录：会员档次与状态、有效期、待生效档次、套餐和计价规则快照、升档报价、官方金额、实际收款、差价原因或凭证、办理代理商、历史订单、审计事件及结算信息；
• 打印设备信息：打印机名称、设备地址或标识、连接方式、DPI、指令集和连接状态。iOS 使用 BLE 或同一局域网 Wi‑Fi，Android 可使用 BLE、兼容的经典蓝牙 SPP 或 Wi‑Fi，macOS 与 Windows 使用兼容的 USB 标签打印机；
• 网络与必要运行信息：服务器接收网络请求时产生的 IP 地址、请求时间、接口结果和必要错误信息，用于提供服务、保障账户安全及排查故障；
• 本地诊断信息：macOS、Windows 等客户端可能在您的设备上生成经过敏感字段脱敏的运行或弹幕诊断日志。当前不会自动上传这些本地日志；只有您为排查问题主动提供时，我们才会在该目的所需范围内处理；
• 您主动提交的信息：通过客服二维码、联系页面或其他明确渠道提交的账号、联系方式、问题描述和相关材料。联系页面未接入客服接口时，页面会明确提示内容仅保存在当前浏览器中。

当前 iOS 客户端不因上述基本功能申请定位、通讯录、相机或麦克风权限，也未集成广告追踪、第三方统计或第三方崩溃采集 SDK。其他平台的权限和本地保存方式见本政策第四条；本说明不表示第三方电商平台页面不会按照其自身规则使用 Cookie 或申请权限。

三、处理目的

我们仅将信息用于账户登录与会话维护、直播或商家工作台授权、直播互动处理、待发货订单监控和打印、订单备注、标签生成与打印、理货记录与导出、系统语音播报、模板和打印规则管理、黑名单识别与过滤、会员资格校验、历史开通记录展示、故障处理、账户安全及履行法律义务。

如果新增与上述目的无直接关联的用途，我们会另行说明，并在法律要求时取得您的同意。

四、系统权限与本地存储

1. iOS：蓝牙权限用于发现并连接 BLE 标签打印机；本地网络权限用于发现和连接同一局域网内的 Wi‑Fi 打印机；仅添加照片权限只在您主动保存客服二维码时写入相册，不读取照片库。访问令牌、您选择记住的密码和敏感直播会话保存在 Keychain，普通配置保存在 UserDefaults。

2. Android：蓝牙扫描、附近设备或蓝牙连接权限用于发现和连接 BLE、兼容的经典蓝牙 SPP 打印机；部分 Android 版本的蓝牙发现同时要求精确位置权限，但快拣不会据此读取或保存您的地理坐标。Wi‑Fi 与网络状态用于局域网打印和联网服务。当前账号令牌、用户资料、可选记住的密码、打印机和直播间资料保存在应用私有的 DataStore 或 SharedPreferences；其中并非所有内容均可视为已加密存储，且应用备份排除规则尚待收口，我们正将敏感凭据迁移至受保护存储并限制备份范围。

3. macOS：兼容 USB 打印机访问、网络访问、第三方平台 WKWebView 会话，以及您主动选择的 Excel 导出位置用于对应功能。令牌和记住的密码保存在 Keychain，普通配置保存在 UserDefaults；第三方平台会话还可能存在于应用的 WKWebView 数据目录。

4. Windows：兼容 USB 打印机、网络访问、第三方平台 WebView2 会话及您主动选择的文件导出位置用于对应功能。令牌和记住的密码使用 Windows DPAPI 按当前系统用户保护，普通配置、店铺绑定、订单去重记录和 WebView2 数据保存在 LocalAppData 等应用目录。

5. 官网：可能使用 localStorage 或 sessionStorage 保存语言、下载提醒、最多 20 条未发送至客服的本地留言记录和临时页面会话。正式账户认证启用时，您输入的账号与密码会提交至配置的快拣账户服务，并可能使用服务端会话 Cookie。您可通过清除浏览器站点数据删除本地内容。

6. 系统语音：macOS 和 Windows 娱乐模式可将您选定的直播互动文本交给系统原生语音组件在本机播报；快拣当前不为此接入独立的云语音供应商。

7. 退出账号会清除当前快拣访问会话，但记住的账号与密码、客户端配置、第三方平台 Web 登录数据、订单去重记录以及您主动导出的 Excel 文件是否保留，以对应客户端的实际提示和清理入口为准。退出登录不等于账户注销，也不会自动注销第三方平台账号。

五、直播平台授权

当您主动添加直播间时，快拣会在客户端内打开对应直播平台的登录页面。登录页面由抖音、淘宝、小红书、视频号或快手提供；快拣读取完成授权所必需的 Cookie，并将其提交至快拣服务端，用于验证直播间、建立直播连接和获取直播互动数据。

当您在 macOS 或 Windows 客户端使用待发货订单监控、订单打印或一键备注时，客户端会打开抖店或小红书商家工作台并处理相应 Cookie、店铺会话和订单数据，用于读取您已登录店铺范围内的待发货订单、生成标签或执行您确认的备注操作。

为便于下次继续使用，桌面订单与备注工作台的部分平台 Web 登录资料可能按快拣账号和平台保存在本机，退出快拣账号不一定自动清除。您可以使用相应页面的重新绑定或清理功能，或者卸载客户端后清理；在共用设备上使用时请特别注意退出平台账号并清除资料。

直播平台 Cookie 可能代表您的登录状态，请勿分享给他人。删除快拣内的房间或注销快拣账号不等于注销第三方平台账号；如需彻底撤销第三方授权，请同时在相应平台退出登录、修改密码或使用平台提供的授权管理功能。

六、信息共享与对外提供

我们不会出售个人信息。为完成您主动使用的功能，信息可能在以下范围内流转：

• 向您主动选择并登录的直播平台发起登录、授权或直播连接请求；第三方平台独立处理的信息受其隐私规则约束；
• 由快拣客户端与快拣服务端处理账户、直播消息、商家订单、订单备注、标签、理货、会员状态和黑名单数据；
• 将最终打印字节通过蓝牙、本地网络或 USB 直接发送至您选择的标签打印机；
• 由有权代理商或客服通过快拣管理后台办理会员、记录经您确认的金额和变更方式，并按适用规则形成审计与结算台账；
• 按照本政策第七条，在全网黑名单功能中向其他使用该功能的快拣商家展示必要风险信息；
• 依据法律法规、司法或行政机关的有效要求，或者为保护用户及公众合法权益而依法提供必要信息。

如后续引入新的外部服务商并涉及个人信息处理，我们会在启用前更新本政策或在相应页面单独告知。

七、全网黑名单

全网黑名单用于帮助商家识别直播交易中的高风险用户。提交或查询时可能处理平台、用户标识、昵称、风险等级、跑单次数与金额、原因、时间和提交来源，并向启用该功能的其他快拣商家展示完成风险判断所必需的信息。

商家不得虚构、夸大或出于骚扰、歧视、营销等目的提交和使用黑名单信息。黑名单仅作为打印和经营风险提示，不替代平台订单状态或人工核验。若您认为相关记录不准确，可通过本页客服渠道提出查询、更正、删除或异议申请；我们会在核验记录来源和相关证据后依法处理。

八、保存与删除

客户端本地信息按第四条所述保存在您的设备中。服务端信息在提供账户、直播、订单打印与备注、理货、黑名单和会员记录所必需的期间保存；法律法规要求留存、处理争议或保障安全所必需的，按相应期限保存。桌面端还可能在本机保存订单去重标识、店铺绑定、备注偏好和用户主动导出的 Excel 文件。

关闭“记住密码”、删除直播间授权或清理平台 Web 数据后的实际删除范围，以对应客户端提示为准。账户注销处理完成后，我们会停止提供账户服务，并对不再需要且无法律保留义务的信息进行删除或匿名化。第三方平台内的数据和您已导出的本地文件需由您向相应平台或在本机另行处理。

九、信息安全

我们根据平台能力对凭据和普通配置进行区分保存：iOS 与 macOS 使用 Keychain，Windows 使用 DPAPI 按当前系统用户保护；Android 当前仍有敏感信息位于应用私有 DataStore，已列入加密存储整改。客户端仅在相关功能需要时申请系统权限。

各客户端的完整传输保护仍以全部业务入口迁移、服务端 TLS、禁止明文降级、日志脱敏和端到端测试通过为准。整改完成前，我们不会宣称全链路均已加密验收。互联网环境不存在绝对安全；如发现账号、直播授权或设备异常，请停止相关操作并及时联系我们。

十、您的个人信息权利

在适用法律规定范围内，您可以申请查询、复制、更正、补充或删除个人信息，撤回授权、说明处理规则、对全网黑名单记录提出异议，或申请注销快拣账号。

快拣账号目前由工作人员或管理员开通和管理，现有正式客户端尚未统一提供可用的自助注销入口。现阶段请通过联系我们页面中的客服二维码申请，由管理员在后台核验并处理；部分历史客户端如显示注销入口，以该页面实际可用性和服务端处理结果为准。申请时请提供用于核验的快拣账号、问题类型及可联系信息，请勿发送密码、完整 Cookie 或其他无关敏感信息。我们会依法处理并告知结果。

注销快拣账号不会自动注销抖音、淘宝、小红书、视频号或快手账号，也不会代替您处理第三方平台中的数据。因法律留存、争议处理、他人合法权益或黑名单异议核验所必需而暂不能删除的，我们会限制其继续用于无关目的。

十一、未成年人保护

快拣面向从事经营活动的成年人，不以未成年人为目标用户。未成年人不得在未经监护人同意和指导的情况下提交账号、直播平台授权或经营数据。发现未经适当授权处理未成年人信息时，我们会在核验后依法处理。

十二、政策更新

因功能、数据处理方式或法律要求变化，我们可能更新本政策。涉及处理目的、信息类型、共享范围或权利行使方式的重大变化时，我们会通过客户端页面、弹窗或官网显著位置提示；依法需要重新取得同意的，将在继续处理前完成。

十三、联系我们

个人信息处理者：无锡市道亨科技有限责任公司（统一社会信用代码：91320213MAEGFTQP81）。如对隐私、安全、全网黑名单记录或账户注销有疑问，请优先通过联系我们页面中的客服二维码提交请求。为保护账号安全，我们可能要求核验必要信息，但不会要求您提供密码或完整直播平台 Cookie。