GKMerchant Tool
协议中心用户服务协议隐私政策商家平台服务协议

隐私政策

2026-10-12　**最近更新：**2026-10-12 13:57（Asia/Shanghai）　**版本：**1.0

公开审阅版本：本文为待核实草案，尚未完成运营、后台数据及法律审核。正式权利义务以双方签署或依法确认的最终版本为准。

本协议正文目前仅提供中文原文。其他语言仅用于浏览网站界面，不构成经审校的协议译本。

生效日期：2026-10-12　最近更新：2026-10-12 13:57（Asia/Shanghai）　版本：1.0

1. 运营主体与联系方式

GKMerchant Tool（下称“本应用”）由个人经营者 Zhao haifeng（经营名称：GKMerchant Tool；经营地址：E-12-6, Menara Suezcap 2, KL Gateway, No. 2, Jalan Kerinchi, Gerbang Kerinchi Lestari, 59200 Kuala Lumpur，下称“我们”）运营。本政策适用于我们通过本应用及相关商家服务处理的信息。运营主体应是实际决定服务目的、方式并承担相关法律责任的人，不能仅填写品牌名或昵称。

隐私咨询、访问或删除请求：13504186013@qq.com。邮寄联系地址：E-12-6, Menara Suezcap 2, KL Gateway, No. 2, Jalan Kerinchi, Gerbang Kerinchi Lestari, 59200 Kuala Lumpur。数据保护负责人：Zhao haifeng（经营者本人）；联系邮箱：13504186013@qq.com。

2. 我们处理的信息及用途

下表是依据当前客户端代码识别出的业务类别，不代表所有字段均由服务器保存。正式发布前，运营方应与后端日志、数据库字段、网络请求及供应商资料逐项核对并修订。

信息类别当前可确认的使用场景正式发布前须确认
登录与账户信息（手机号、验证码/密码、登录凭证）登录、身份验证、维护登录状态和账户安全服务端实际字段、认证日志及保存期限
商家、店铺、子账户与业务资料展示和管理店铺、员工权限及商家服务身份/联系人字段、子账户可见范围及处理依据
订单、交易、财务及售后信息展示和处理订单、结算、退款、售后等商家操作精确数据项、交易记录保留规则及财务/税务法定保留范围
图片、文件及消息内容上传店铺/业务图片、订单材料和商家沟通内容文件类型、存储供应商、接收人、保留和删除机制
语音内容商家消息中的语音录制与发送是否传输语音原件、转码/转写情况、供应商和保留期限
位置信息用户未手动选择登录国家时，在前台请求一次定位并用于预选国家；用户手动选择后不覆盖是否仅交给系统地理编码服务，是否传至本方或 SDK；若无必要应明确不收集精确坐标
推送标识配置 Firebase Messaging，并向服务端绑定推送标识以支持通知Firebase/后端分别收到的标识、关联账户、使用目的及撤销/解绑规则
崩溃与诊断信息客户端启动 Bugly；用于排查稳定性问题（需供应商确认）SDK 实际采集字段、设备标识、触发条件、接收方及可关闭方式

我们仅应在提供商家服务、安全运行、响应请求及遵守法律所必需的范围内处理信息。运营方须把每一项用途与真实实现、法律依据和必要性对应起来；不可确认的数据类别和用途不得发布为事实。

3. 权限

本应用在用户主动使用相应功能时可能请求相机、照片库或麦克风权限；当前代码用途分别包括扫码/拍摄业务图片、选择业务图片和录制语音消息。登录国家未手动选择时，应用可能请求使用期间的定位权限以预选国家。权限被拒绝时，依赖该权限的功能可能无法使用；不依赖该权限的其他功能应继续可用。

正式发布前须逐种支持语言核对系统权限弹窗文案，并删除与当前实际用途不一致的权限说明。

4. 共享、委托处理与接收方

为运行商家服务、推送和崩溃诊断，当前客户端使用下列第三方服务。表中“客户端代码确认”仅说明代码调用及请求字段；SDK 供应商可能处理的其他数据按供应商规则单独标明，具体到当前 SDK 版本的字段、处理地点和保存期限仍应在发布前向供应商核实。

接收方/服务本应用中的用途及数据流信息类别（按当前代码与供应商规则）处理地点/期限供应商隐私资料
Google LLC / Firebase Cloud Messaging（FirebaseMessaging 11.15.0；含 Firebase Installations/Core）提供远程推送；启动时配置 Firebase Messaging，取得并监听 FCM token。代码将 APNs device token 交给 Firebase Messaging 关联；登录后客户端把 push_token（FCM token）、本应用账户认证 token、系统类型、包名及国家代码发送给平台推送绑定接口。Firebase 官方 Apple 平台披露：APNs token、Firebase app installation ID/FCM registration token、设备型号、语言、时区、OS 版本、应用标识符和版本。平台推送绑定接口另外收到上列 push_token、账户 token、os、package_name、country_code。推送消息正文由服务端构造，可能含业务通知内容，须由后端核验。Firebase 说明 FCM 使用 Google 全球基础设施；本项目没有配置 FCM 数据区域。Firebase Installation ID 保留至开发者调用删除 API 后，并在删除后从在线及备份系统移除（供应商说明最长 180 天）。代码中未发现账户注销时调用 Firebase Installation 删除 API；平台后端 token 保存期尚待确认。Firebase 隐私与安全；Firebase Apple 平台数据披露
深圳市腾讯计算机系统有限公司 / Bugly iOS SDK 2.5.9真机启动时调用 Bugly.start，用于崩溃诊断和稳定性排查。该 SDK 在应用启动时初始化；崩溃日志由 SDK 按其规则形成并上报。代码未调用 Bugly 自定义日志接口。腾讯 Bugly 规则列出的 iOS 可能处理类别包括：设备型号、OS 版本及内部版本、网络/Wi-Fi 状态、CPU/内存/磁盘等运行状态、IDFV、越狱状态、地区码、崩溃信息/线程堆栈及应用信息。此为供应商披露的可能类别，不等于已确认本项目锁定版本实际逐项采集；IDFA、位置、已安装应用等项目是否由本 iOS 版本采集须向腾讯确认，未确认前不要声称已收集或绝不收集。供应商规则说明会向其服务器处理崩溃诊断数据；当前版本具体服务器地区、保存期限、境外访问和删除请求方式须由腾讯/项目控制台确认。Bugly SDK 个人信息保护规则（腾讯）
MobTech / MOBFoundation 3.2.37（签约法律主体待核实）当前代码只调用 MobSDK.uploadPrivacyPermissionStatus(true) 回报隐私授权状态；Swift 代码未发现 ShareSDK、MobPush、MobLink 或 MobTech 短信验证业务调用，因此不能把这些服务的用途写成本应用功能。客户端代码可确认向 MOBFoundation 报告一个 true 授权状态；具体请求中是否同时带设备标识、IP/网络信息、应用/SDK 版本等信息，以及接收服务和保存时间，需由 MobTech 针对该 SDK 版本书面确认。MobTech 通用政策列出的其他产品或 SDK 数据类别不能直接套用到本应用的 MOBFoundation 调用。实际服务端、处理地点、保存期限及删除方式待 MobTech 书面确认。MobTech 当前官网示例与隐私材料中的运营主体名称不完全一致，应以本项目 SDK 合同和适用的最新 SDK 隐私规则确认准确法律主体。MobTech 隐私政策；MobTech SDK 合规指引
Apple Push Notification service（APNs）将远程通知路由到 Apple 设备。应用向 iOS 注册 APNs，收到的 APNs device token 被交给 Firebase Messaging；推送服务器经 FCM/APNs 发送通知。APNs device token、应用/设备路由信息及服务端推送 payload；payload 中是否含姓名、订单或其他可识别信息由后端消息模板决定，须核验。由 Apple 及其相关服务基础设施处理；地区、保留和删除以 Apple 服务条款/隐私说明及本项目 APNs 流程为准。Apple 隐私政策
平台业务 API 与推送绑定/解绑服务（第一方接收方）；腾讯云（基础设施托管方）客户端使用经营者的 API 服务处理登录、店铺、订单、财务、消息等业务；推送绑定接口接收 FCM token 并返回服务端注册标识，解绑时提交绑定记录。经营者确认服务器托管在腾讯云。由用户正在使用的功能决定，包括登录凭证、商家/店铺/子账户资料、订单和财务数据、消息/上传内容，以及上表所述推送绑定字段。推送绑定请求的具体字段可在 Sources/Features/Login/Networking/CLLogRequest.swift 核对。业务服务器由腾讯云托管；具体腾讯云产品、控制台配置的服务地域、数据库/对象存储/备份/日志是否均在该地域、受托处理主体和数据删除期限，须依据腾讯云账户、产品配置及合同逐项确认。腾讯云说明不同服务可有服务地域配置，且应以所选服务及适用的数据处理协议为准。腾讯云隐私政策；腾讯云数据处理与安全协议；服务由经营者提供，具体腾讯云合同主体和实际所用服务须按账单/合同确认

代码初始化时点说明（必须先整改/确认，不应仅靠本段披露解决）：当前 Sources/App/Lifecycle/MerchantApplicationDelegate.swift 在用户看到登录页协议之前调用 Bugly.start、调用 MobSDK.uploadPrivacyPermissionStatus(true)，并配置 Firebase Messaging。MobTech 官方合规指引要求先取得用户明确同意，再调用相关 SDK，并回传真实授权结果；当前无条件上报 true 与该要求存在冲突。产品和技术负责人须确认适用法规及各供应商规则，并在适当时调整同意前门控、关闭/撤回及拒绝路径，再通过首次安装测试验证。不得把当前实现描述成“用户同意后才初始化/上报”。

AFNetworking、SDWebImage、YYModel、YYCache、Masonry、IQKeyboardManager 等当前依赖主要承担网络传输或本地 UI/数据处理；从本项目调用点未发现它们各自将数据发送到独立服务商。AFNetworking 承载的业务请求仍会把相应请求字段发送给上表中的平台 API；图片/文件所用具体存储和 CDN 接收方须由后端确认。GK/ 中保留作迁移对照的旧微信分享、极光推送等代码不等于当前 Swift 编译功能，亦不据此列为当前活动接收方；当前活动 SDK 以 Podfile、Podfile.lock、Docs/COMPILED_SOURCES.json 及真机归档核对为准。

出售与广告追踪

经营者确认：不出售用户个人信息；不将用户个人信息用于广告追踪。 这不影响为提供本应用服务而进行的必要处理，以及本政策已披露的服务供应商受托处理或数据接收（例如云基础设施、推送服务）；相关目的、数据类别和接收方按本政策相应章节说明。

5. 跨境处理

经营者确认：用户信息存储在用户所在国家/地区的服务器，不在用户所在国家/地区以外存储。 该确认描述信息的存储地点；信息是否会被境外服务商或人员访问、通过境外基础设施处理，仍须结合实际云服务地域、备份/日志配置及 Firebase、Bugly、MOBFoundation 等服务的数据处理地点核实。若存在境外访问或处理，经营者将在发布前补充涉及的国家/地区、接收方及适用保障措施。

6. 保存期限与删除

我们仅在实现本政策所述目的所需期间内保存信息。账户删除申请完成后，我们将删除或匿名化与账户相关且无须继续保存的信息；因交易、税务、争议处理、安全或其他适用法律要求必须保留的信息，仅在相应必要期限和范围内保留，并限制为该目的使用。

需发布前补齐：各类数据的保存期限或确定期限的标准、备份中删除周期、法定保留数据类别和期限，以及删除完成通知方式。不得把本段当作已确认的具体留存承诺。

用户可在应用“我的/设置—注销账户”发起删除申请。申请需由已登录账户提交，系统会提示申请结果；如需核验账户持有人身份，应仅使用合理且必要的核验方式。当前界面显示的预计处理时间为 24–72 小时，运营方应确认后台确能在此时限内完成受理/反馈；若只是初审时限，需明确实际删除完成时间及进度查询渠道。当前实现只向注销接口提交授权令牌和空 data，页面核验字段不会随请求发送，因此不得在用户文本中声称这些字段已提交或用于后台核验，除非后端协议和代码后续同步更新。

具体步骤及待填信息见《账号注销与数据删除说明（待核实发布稿）》。

7. 用户权利与选择

依照适用法律，用户可请求查阅、更正、删除或限制处理其个人信息，也可在适用时撤回同意。撤回同意不影响撤回前基于同意进行处理的合法性。用户可通过 13504186013@qq.com 提交请求；我们将在 24 小时内核验并答复。若某项信息为提供商家服务所必需，删除或拒绝提供可能导致相应功能不可用。

8. 安全

如发生可能影响用户个人信息安全的事件，平台会通过钉钉进行通知。实际已实施的访问控制、传输保护及其他安全管理措施仍须由运营方核实后补充；本政策不预先宣称尚未核实的认证或加密措施。

9. 儿童

本应用为工具类应用，目前不设置最低年龄要求，不会有意向地向儿童提供服务，也不会误收儿童个人信息。上述内容由运营方确认。

10. 政策更新

政策更新后，我们会在本页面发布新版本并更新“最近更新”日期；涉及重要变更时，通过应用内提示通知用户。若适用法律要求重新取得同意，我们将按要求处理。

11. 联系我们