乐可棒隐私政策
生效日期：2026年6月5日
更新日期：2026年7月17日
版本号：2026.07
运营主体：四川乐可棒科技有限公司
提示：本隐私政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理个人信息。请您在使用乐可棒小程序、APP、网页、活动页及相关服务前仔细阅读。
如您不同意本政策，您可以停止使用相应服务。您勾选同意、注册登录、使用服务或继续访问，即表示您已理解并同意本政策。
目录
一、个人信息处理者 二、我们收集的信息 三、我们如何使用信息 四、第三方 SDK 与服务 五、设备权限说明 六、共享、转让与公开披露 七、存储与保护 八、您的权利 九、未成年人信息保护 十、Cookie、缓存与同类技术 十一、政策更新 十二、联系我们一、个人信息处理者
个人信息处理者：四川乐可棒科技有限公司
联系邮箱：aaron19971003@qq.com
适用产品：乐可棒、乐可棒潮玩、乐可盲盒相关小程序、APP、网页、官网、活动页面及其关联服务。
二、我们收集的信息
我们遵循合法、正当、必要和诚信原则，仅为实现产品功能、保障交易安全、履行法律义务而收集必要信息。
1. 注册、登录与账号安全
| 信息类型 | 使用目的 | 可能涉及场景 |
|---|---|---|
| 手机号、短信验证码、账号、密码或加密后的密码凭证 | 注册、登录、找回密码、绑定手机号、账号安全验证 | 手机号注册、验证码登录、账号密码登录、快捷登录后绑定手机号 |
| 微信 openId/unionId 或授权码、Apple 登录标识、绑定票据 | 第三方授权登录、账号绑定、识别同一用户 | 微信快捷登录、Apple 登录 |
| 用户 ID、昵称、头像 | 展示用户身份、排行榜、抽赏记录、邀请关系、主理人挑战等 | 个人中心、榜单、抽赏记录、活动页 |
| 真实姓名、身份证号、实名认证结果、认证时间 | 实名认证、身份核验、账号安全、风控和合规管理 | 实名认证页面；身份证号属于敏感个人信息，我们会在展示时进行脱敏 |
2. 交易、抽赏、充值与权益
| 信息类型 | 使用目的 | 可能涉及场景 |
|---|---|---|
| 订单号、商品 ID、购买数量、支付金额、支付方式、支付状态、优惠券、乐可点/余额使用记录 | 创建订单、支付、退款核验、充值到账、权益核算 | 抽盒、扭蛋、拼车、对对碰、宝箱、充值、商城兑换 |
| 抽赏结果、奖品信息、概率、盒柜记录、回收/兑换/转赠记录、私人房标识、数字牌选择记录 | 展示抽赏结果、管理盒柜、处理发货/售后、风控审计 | 盒柜、抽赏记录、欧气榜、排行榜、乐可百池、售后处理 |
| 邀请人/被邀请人关系、活动参与记录、赠送次数或奖励记录 | 活动结算、拉新奖励、反作弊 | 火炬拉新、邀请活动、活动专区 |
| 签到记录、连续签到天数、签到奖励、订阅消息授权记录 | 展示签到日历、发放签到奖励、发送签到提醒 | 每日签到、进阶打卡、签到订阅提醒 |
| 分享截图、审核状态、驳回原因、重新上传记录 | 活动分享任务审核、发放活动奖励、防止重复发奖 | 分享任务、截图上传、管理端审核 |
3. 发货、自提、物流与售后
| 信息类型 | 使用目的 | 可能涉及场景 |
|---|---|---|
| 收货人姓名、手机号、省市区、详细地址、默认地址标识 | 发货、物流配送、售后联系 | 地址管理、盒柜发货、订单物流 |
| 物流单号、物流状态、确认收货记录 | 物流查询、确认收货、售后核验 | 物流页面、发货记录、订单详情 |
| 售后图片、开箱视频、商品瑕疵说明、客服沟通内容 | 售后处理、争议核验 | 售后申请、客服反馈；仅在您主动提交时收集 |
4. 设备、日志与安全信息
为保障账号、交易和系统安全，我们可能收集设备品牌、型号、操作系统、平台类型、设备标识或近似设备标识、网络状态、IP 地址、登录时间、接口请求日志、支付回调状态、异常日志、风控标识等信息。
小程序端可能根据微信平台能力获取 openId/clientId 等登录识别信息；APP 端可能通过 uni-app/5+ 运行时获取必要设备和支付/登录 SDK 调用结果。
5. 图片、相机和文件
当您使用上传头像、分享任务截图、售后凭证、客服反馈、图片裁剪或类似功能时，我们可能根据您的主动操作访问相册、相机或文件，并上传您选择的图片/视频/文件。若您拒绝授权，不影响其他无需该权限的功能。
6. 客服与消息
当您使用企业微信客服、在线客服、站内消息、系统公告、签到订阅提醒等功能时，我们可能处理您的用户 ID、昵称头像、咨询内容、订单信息、订阅模板 ID、订阅状态、发送记录和读取状态，用于提供客服支持、消息通知和争议处理。
三、我们如何使用信息
- 完成注册、登录、身份识别、手机号绑定、找回密码和账号安全验证；
- 展示商品、创建订单、处理支付、充值、优惠券、乐可点、抽赏结果和盒柜权益；
- 提供发货、自提、物流查询、确认收货、盒柜转赠、售后和客服支持；
- 计算活动奖励、邀请关系、签到奖励、分享任务审核、排行榜、抽赏记录、主理人挑战等功能；
- 进行支付核验、订单状态确认、风控、反作弊、反刷单、异常交易处理；
- 进行系统维护、问题排查、数据统计、服务优化和安全审计；
- 履行法律法规、监管要求、司法或行政机关依法提出的义务。
四、第三方 SDK 与服务
为实现登录、支付、分享、运行框架、短信验证、云服务、物流等功能，我们可能接入第三方 SDK 或服务。第三方会根据其功能需要处理必要信息。具体以实际启用功能为准。
| 第三方/SDK | 涉及功能 | 可能处理的信息 | 说明 |
|---|---|---|---|
| 微信开放平台/微信支付/微信分享/微信小程序 | 微信授权登录、微信支付、微信好友或朋友圈分享、小程序登录、订阅消息 | 微信授权码、openId/unionId、头像昵称（如授权）、支付订单参数、分享内容、订阅模板 ID、设备和网络信息 | 用于登录识别、支付结算、分享邀请、签到提醒等 |
| 支付宝开放平台/支付宝支付 | APP 支付宝支付 | 支付订单字符串、支付结果、设备和网络信息 | 用于支付宝支付和支付状态核验 |
| Apple 登录 | iOS 快捷登录 | Apple 用户标识、授权码、identityToken（如 Apple 返回） | 用于 iOS 端第三方快捷登录 |
| DCloud uni-app / 5+ App 运行时 | APP 基础运行、OAuth、Payment、Share 模块 | 设备信息、系统信息、SDK 调用结果、网络状态 | 用于跨端运行、登录、支付、分享等基础能力 |
| 阿里云短信服务 | 发送短信验证码、账号安全验证 | 手机号、验证码发送记录、发送状态、IP 或设备安全信息 | 用于注册、登录、找回密码、绑定手机号 |
| 阿里云市场身份证二要素核验服务 | 实名认证 | 真实姓名、身份证号、核验结果、核验订单号、性别、生日、地址等接口返回字段 | 用于判断姓名与身份证号是否一致；展示时进行脱敏 |
| 七牛云对象存储/CDN | 图片展示、文件上传、静态资源加载 | IP 地址、访问日志、图片/文件 URL、上传文件、设备和网络信息 | 用于头像、商品图片、活动图片、分享截图、售后凭证等资源存储与分发 |
| 企业微信客服 | 在线客服会话 | 用户主动发送的咨询内容、订单信息、联系方式、设备和网络信息 | 用于 APP/小程序联系客服和售后沟通 |
| 云服务、接口服务、服务器/CDN 服务商 | 接口请求、数据存储、系统运行、日志与风控 | IP 地址、访问日志、接口请求信息、设备和网络信息 | 用于服务运行、数据存储、安全防护和问题排查 |
| 物流服务商 | 发货、物流查询、售后配送 | 收货人姓名、手机号、收货地址、订单和物流信息 | 用于配送和物流状态查询 |
| 本地加密/富文本/组件库 | 密码安全、富文本解析、页面 UI 展示 | 通常不向第三方传输个人信息 | 项目中包含 Argon2、uParse/wxParse、ThorUI、uni-popup 等本地组件或库 |
提示：第三方 SDK 或服务的名称、处理信息和隐私政策可能随其版本更新而变化。我们会在合理范围内更新本清单。
五、设备权限说明
| 权限 | 使用目的 | 是否必须 |
|---|---|---|
| 网络访问 | 访问平台接口、支付、登录、加载商品图片、查询物流 | 使用服务所必需 |
| 相册/文件 | 上传头像、售后凭证、反馈图片、图片裁剪等 | 仅在您主动上传时需要 |
| 相机 | 拍摄头像、分享任务截图、售后凭证、反馈图片或其他需要拍照的场景 | 仅在您主动拍摄时需要 |
| 保存到相册 | 保存客服图片、分享图片或活动图片 | 仅在您主动保存时需要 |
| 设备信息/网络状态 | 登录安全、支付安全、风控、兼容性适配 | 部分基础功能需要 |
| 震动、唤醒、Wi-Fi/网络状态等 Android 权限 | APP 运行、支付 SDK、系统适配或第三方模块可能需要 | 按系统授权和实际功能调用 |
您可以在设备系统设置中管理权限。关闭某些权限可能导致相应功能不可用，但不影响其他功能。
七、存储与保护
1. 我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。如需跨境提供，我们将依法履行必要程序。
2. 我们仅在实现本政策所述目的所需的最短期限内保存您的个人信息；法律法规、监管要求、交易记录、税务、审计、争议解决另有要求的，从其规定。
3. 我们采用访问控制、加密/哈希、日志审计、权限隔离、安全传输、异常监控等合理措施保护个人信息安全。尽管如此，互联网环境并非绝对安全，请您妥善保管账号、密码、验证码和支付工具。
4. 对身份证号、手机号、收货信息等敏感个人信息，我们会在展示、导出、客服处理等场景中尽量采用脱敏、权限控制、最小必要访问等措施。
八、您的权利
您依法享有查询、复制、更正、补充、删除个人信息，撤回同意，注销账号，获取个人信息副本，解释说明等权利。您可以通过产品内功能或联系邮箱提出请求。
| 权利 | 实现方式 |
|---|---|
| 查询和更正账号信息 | 可在个人中心、地址管理、订单/盒柜页面查看或修改部分信息 |
| 删除地址或部分记录 | 可通过地址管理等功能删除；订单、交易、财务、风控记录可能需依法保留 |
| 撤回授权 | 可在系统设置关闭相册、相机等权限；关闭后相关功能可能不可用 |
| 注销账号 | 可通过联系邮箱或平台客服提交账号注销请求。注销前需处理未完成订单、盒柜、转赠、售后、余额、优惠券、实名认证和争议事项 |
| 投诉与反馈 | 通过联系邮箱提交，我们将在验证身份后尽快处理 |
为保障安全，我们可能要求您提供必要身份验证信息。对于无端重复、超出合理技术能力、损害他人权益或法律法规另有规定的请求，我们可能无法响应。
九、未成年人信息保护
平台不面向未成年人提供消费性抽赏服务。未满十八周岁的未成年人不得在平台充值、购买或参与抽赏。
如您是未成年人，请在监护人指导下浏览非消费内容。若监护人发现未成年人信息被不当收集或发生误消费，可通过本政策联系方式联系我们，我们将依法核验并处理。
十一、政策更新
我们可能根据法律法规、监管要求、业务功能、第三方 SDK 或服务变化更新本政策。重大变更将通过官网、APP、小程序、弹窗、公告等方式提示。若您继续使用服务，表示您已理解并接受更新后的政策。
十二、联系我们
公司名称：四川乐可棒科技有限公司
联系邮箱：aaron19971003@qq.com
如您对本隐私政策、个人信息处理、账号注销、投诉建议有任何问题，请通过上述邮箱联系我们。我们将在收到有效请求并完成必要身份核验后尽快处理。
在线客服：您可通过 APP 或小程序“我的-联系客服”等入口联系平台客服。