德恒众赢隐私政策

一、我们如何收集您的个人信息

我们遵循合法、正当、必要原则，仅收集实现产品功能所必需的信息。我们收集的信息包括您主动提供的信息、使用过程中自动产生的信息，以及从第三方合法获取的信息。

1.1 您主动提供的信息

• 账户注册：您注册本APP时提供的手机号码，用于创建账号与登录验证。
• 实名认证：为完成客户签约与收益提现，您（或您发展的客户）需通过阿里云CloudAuth进行实名认证，我们收集姓名、身份证号码、人脸活体检测信息。
• 企业/分公司信息：总部或分公司管理员配置运营主体时提供的营业执照、法定代表人姓名、法人身份证号、对公银行账户等信息。
• 员工信息：为核算薪资提成，您提供的员工姓名、身份证号、银行卡号。
• 客户信息：客户签约时提供的姓名、身份证号、银行卡号，用于分润结算与提现打款。
• 电子合同：您通过e签宝在线签署的合作意向书、服务合同等文本及签署状态。
• 履约金：客户缴纳、退还履约金产生的支付宝交易流水。
• 客服沟通：您主动提交的咨询、投诉、建议内容，以及为解决问题所需的补充材料。

1.2 使用过程中自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权范围内）、MAC地址、屏幕分辨率。
• 日志信息：IP地址、访问时间、操作时序、页面停留、APP崩溃与性能日志。
• 位置信息：基于IP推断的大致地理位置，用于分公司区域配置与运营分析（我们不会持续后台获取精确GPS位置）。
• 业务过程数据：您在使用中产生并存储于系统的客户数、签约数、分润金额、提现记录等运营数据。

1.3 从第三方合法获取的信息

• 阿里云CloudAuth返回的实名认证结果。
• e签宝返回的合同签署状态与签署文件。
• 支付宝返回的履约金缴纳/退还、提现打款流水。

二、我们如何使用您的个人信息

我们收集的信息将用于以下目的：

• 创建并管理您的账号，完成身份验证与登录安全保护；
• 创建与配置分公司，支撑总部对分支机构的数字化运营管控；
• 核算员工薪资提成、客户收益分润，并按运营模式自动生成结算明细；
• 支撑电子合同在线签署、履约金缴纳退还与提现审核打款全流程；
• 开展风控与反欺诈识别，保障平台与各方资金安全；
• 处理您的客服咨询、争议调解与投诉；
• 进行产品优化、运营分析与服务体验改进（含必要的匿名化统计）。

三、我们如何共享、转让、公开披露您的个人信息

3.1 委托处理与共享

为完成实名认证、合同签署与资金流转，我们会在必要范围内向以下受托方提供相关信息，并已通过协议约束其保密与安全义务：

• 阿里云（CloudAuth / OSS）：用于实名认证与合同文件存储；
• e签宝：用于电子合同在线签署与存证；
• 支付宝（中国）网络技术有限公司：用于履约金缴纳退还、分润与提现的转账打款；
• 短信/推送服务商：用于验证码发送与业务通知。

我们不会向任何无关第三方出售您的个人信息。除前述受托方外，我们仅在获得您单独同意，或为履行法定义务（如配合司法机关、监管部门依法调取）时才向第三方提供信息。

3.2 转让

如发生合并、分立、收购或资产转让等情形，我们将向您告知接收方的名称与联系方式，并要求其继续受本政策约束；如接收方变更个人信息处理目的，将重新征得您的同意。

3.3 公开披露

我们不会公开披露您的个人信息，除非：① 获得您明确同意；② 为履行法定职责或法定义务所必需（如监管部门依法要求）；③ 法律法规规定的其他情形。

四、我们如何保护您的个人信息

• 传输安全：全站采用HTTPS/TLS加密传输，防止数据在传输过程中被窃取或篡改。
• 存储安全：敏感个人信息（如身份证号、银行卡号）采用加密存储；访问需经授权认证。
• 权限隔离：采用总部 / 分公司 / 员工 / 客户四层角色权限隔离架构，分公司之间数据互不可见，越权访问请求100%拦截。
• 访问控制与审计：实行最小权限原则，对特权操作记录操作日志，定期开展安全审计与漏洞排查。
• 组织保障：设立个人信息保护负责人，对处理活动进行监督；对员工开展数据安全与合规培训。

尽管我们已采取行业标准的安全措施，但请您理解，互联网环境不存在绝对安全的系统。如发生个人信息安全事件，我们将立即采取补救措施，并依法向您告知事件基本情况和可能的影响。

五、您的个人信息权利

依据《中华人民共和国个人信息保护法》等相关法律法规，您对个人信息的处理享有以下权利，可通过本APP或联系方式行使：

• 查询与复制：您可在APP内「我的 - 设置 - 隐私中心」查询并复制您的个人信息副本；
• 更正与补充：如发现信息不准确或不完整，您可随时在APP内自行更正或联系我们补充；
• 删除：在符合法律规定的情形下，您可要求删除您的个人信息；
• 撤回同意：您可随时撤回此前作出的授权同意，撤回不影响撤回前基于同意已开展的处理；
• 注销账户：您可在APP内「我的 - 设置 - 注销账户」申请注销，注销后我们将删除或匿名化处理您的个人信息（法律法规规定须留存除外）；
• 转移：在技术上可行且满足条件时，您可请求将个人信息转移至您指定的处理者。

六、个人信息的存储

• 存储地点：您的个人信息存储于中华人民共和国境内的服务器，目前不向境外提供。
• 存储期限：我们仅在为实现处理目的所必要的最短期限内保留您的个人信息；账户注销或合同关系终止后，我们将在法定期限届满后删除或匿名化处理。
• 日志留存：网络日志等记录按不少于6个月留存，以支撑安全审计与事件溯源。

七、未成年人个人信息保护

本APP主要面向具备完全民事行为能力的企业运营者与从业人员，不面向未满18周岁的未成年人，我们亦不刻意收集未成年人的个人信息。若我们发现在未获监护人同意的情况下收集了未成年人个人信息，将立即采取措施予以删除。

八、本政策的更新

为配合法律法规变化或产品功能调整，我们可能适时修订本政策。当本政策发生实质性变更（如处理目的、信息类型、共享对象发生重大变化），我们将通过APP内弹窗、站内信或公告方式向您显著提示，并在变更生效前重新征得您的同意。本政策更新后的版本以页面标注的"生效日期"为准。

九、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们的个人信息保护负责人：

• 运营主体：辽宁德恒网络科技有限公司
• 联系邮箱：privacy@dhmyth.com
• 客服通道：本APP内「我的 - 设置 - 联系客服」
• 注册地址：辽宁省（以营业执照登记住所为准）

我们将在法律法规要求的期限内对您的请求予以核实与答复。

十、附录：信息收集清单与第三方SDK

附录A：个人信息收集清单

附录B：第三方SDK/服务清单

第三方SDK的个人信息处理受其各自隐私政策约束，我们建议您的也阅读相关方的隐私条款。