隐私政策
更新日期： 2026年9月17日
运营者： 厦门岁耀有限公司
联系地址： 厦门市集美区浔江路81号502室
联系邮箱： 2523353616@qq.com
引言
省省官（包括省省官 APP、H5 网页端、微信小程序及其他终端形态，以下统称“本平台”）是由厦门岁耀有限公司（以下简称“我们”）运营的 CPS 返利 SaaS 服务平台。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请在使用本平台前，仔细阅读并理解本隐私政策。对于与您的权益存在重大关系的条款，我们已采用加粗字体予以标注。 您点击“同意”或开始使用本平台服务，即表示您已充分理解并同意本政策。
第一部分 定义
1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 单独同意：指针对特定个人信息处理活动的具体授权，不包括一次性针对多种处理目的的概括同意。单独同意的告知内容与取得同意的方式需与其他处理活动相区分。
1.4 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
1.5 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
第二部分 我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息。相应设备权限不会默认开启。 当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，我们会单独征得您的同意后进行处理。
2.1 账户注册与登录
| 收集项 | 收集目的 | 收集方式 | 信息种类 | 是否必需 | 不提供的后果 |
|---|---|---|---|---|---|
| 手机号码 | 创建账户、身份验证、返利提现验证 | 用户主动输入 | 个人基本信息 | 必需 | 无法注册账户 |
| 短信验证码 | 验证手机号归属 | 系统发送、用户输入 | 验证信息 | 必需 | 无法完成注册/登录 |
| 微信 OpenID/UnionID | 微信小程序授权登录 | 微信授权接口 | 网络身份标识 | 非必需 | 可使用手机号注册替代 |
| 昵称、头像 | 账户展示与个性化 | 用户主动设置或微信授权 | 个人基本信息 | 非必需 | 不影响核心功能 |
当您使用微信小程序时， 根据微信平台要求，仅在您已阅读并同意本隐私政策后，我们方可调用微信提供的隐私接口（如获取手机号、用户信息、位置信息等）。
2.2 返利核心功能
为实现 CPS 返利功能，我们需要处理以下信息：
| 收集项 | 收集目的 | 收集方式 | 信息种类 | 是否必需 |
|---|---|---|---|---|
| 电商平台订单编号及订单状态 | 追踪订单、计算返利 | 通过电商联盟 API 回传 | 交易信息 | 必需 |
| 推广链接点击标识（如 PID、推广位 ID） | 确认订单归属、防止返利归属错误 | 系统自动生成并记录 | 网络行为标识 | 必需 |
| 返利金额及结算记录 | 返利计算与提现 | 系统自动生成 | 交易信息 | 必需 |
| 提现账户信息（支付宝/微信收款账号） | 返利提现 | 用户主动填写 | 金融账户信息（敏感） | 必需（仅提现时） |
| 搜索关键词与浏览记录 | 商品推荐、返利优化 | 系统自动采集 | 网络行为信息 | 非必需 |
特别说明： 为完成返利结算，我们需要将订单标识信息（不包含您的个人身份信息）提供给合作电商平台或联盟网络进行匹配验证。提现账户信息属于敏感个人信息，我们将单独弹窗征得您的明示同意后方可收集和使用。 依据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。
2.3 AI 数据分析服务
当您使用 AI 数据分析功能时，我们可能处理以下信息：
| 收集项 | 收集目的 | 处理方式 | 是否必需 |
|---|---|---|---|
| 返利趋势数据（去标识化后） | 生成消费分析报告 | AI 模型分析 | 非必需 |
| 消费偏好标签 | 个性化商品推荐 | 算法自动生成 | 非必需 |
| 用户主动输入的分析需求文本 | 生成针对性分析结果 | AI 模型处理 | 非必需 |
AI 数据处理的特别约定：
（1）未经您的明确授权，我们不会将您的内容（含 AI 输入、输出结果）用于 AI 模型训练、优化或向第三方提供。
（2）AI 数据分析功能为可选择功能，您可以随时在“我的-隐私设置-AI 分析服务”中关闭。关闭后不影响基础返利功能的使用。
（3）AI 输出内容仅供参考，不构成任何形式的决策建议。
（4）我们仅使用去标识化后的消费行为数据用于 AI 模型的分析和优化，不会将您的个人身份信息、支付信息等敏感数据用于 AI 模型的训练。
2.4 安全保障功能
| 收集项 | 收集目的 | 收集方式 | 是否必需 |
|---|---|---|---|
| 设备型号与操作系统版本 | 兼容性适配、异常排查 | 系统自动采集 | 必需 |
| 设备标识符（OAID/IDFA，经您授权后） | 安全风控、防止刷单 | 系统自动采集 | 非必需 |
| 网络状态与 IP 地址 | 安全防护、区域化服务 | 系统自动采集 | 必需 |
| 崩溃日志 | 修复 Bug、提升稳定性 | 系统自动采集 | 非必需 |
2.5 剪切板使用说明
为提升您分享返利链接的便利性，本平台可能读取您的剪切板内容以识别其中的商品链接或淘口令。我们仅在您主动触发“识别剪切板”功能时读取剪切板，不会在后台自动读取。 剪切板内容仅用于生成返利链接，不会上传至服务器或用于其他目的。
2.6 第三方 SDK 清单
为保障本平台稳定运行和功能实现，我们集成了以下第三方 SDK。我们已对每项 SDK 开展合规审核，确认其收集的信息与功能目的一致。
| SDK 名称 | 提供方 | 收集信息 | 使用目的 | 使用场景 |
|---|---|---|---|---|
| 微信开放 SDK | 深圳市腾讯计算机系统有限公司 | 设备标识符、微信账号信息 | 微信授权登录、微信支付 | 用户使用微信登录或提现时 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 设备标识符、订单信息 | 返利提现 | 用户申请提现时 |
| 友盟统计 SDK | 北京友盟网络科技有限公司 | 设备信息、应用信息、网络状态 | 数据分析、崩溃监控 | APP 运行期间 |
| 推送 SDK（如个推） | 每日互动股份有限公司 | 设备标识符、网络状态 | 消息推送（返利到账通知等） | 用户开启推送权限后 |
您可以通过“我的-隐私设置-第三方 SDK 管理”查看完整的 SDK 清单及各自隐私政策链接。
2.7 征得授权同意的例外
根据法律法规，以下情形中我们处理您的个人信息无需征得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
第三部分 我们如何使用 Cookie 和同类技术
3.1 我们使用 Cookie、LocalStorage 及同类技术（以下统称“Cookie”）来提升服务体验，包括：记住您的登录状态；分析平台流量与使用趋势；防止欺诈和保障账户安全。
3.2 我们使用的 Cookie 类型包括：必要 Cookie（维持登录会话、安全验证，不可关闭）；分析 Cookie（了解用户如何使用平台，用于优化产品体验，可通过浏览器设置关闭）；功能 Cookie（记住您的偏好设置，如主题、字体大小等）。
3.3 您可以通过浏览器或设备设置管理或删除 Cookie。禁用必要 Cookie 可能导致您无法正常登录或使用本平台服务。
3.4 我们不会将 Cookie 用于本政策所述目的之外的任何用途。
第四部分 我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们不会向任何第三方出售您的个人信息。仅在以下情形下共享：
| 共享对象 | 共享信息 | 共享目的 | 共享方式 |
|---|---|---|---|
| 合作电商平台/联盟网络（淘宝联盟、京东联盟、多多进宝等） | 订单标识信息（不含个人身份信息） | 验证订单、结算返利 | API 接口传输 |
| 支付服务提供商（支付宝、微信支付） | 提现账户信息、提现金额 | 完成返利提现 | 加密传输 |
| 云服务提供商（如阿里云） | 平台运行所需数据 | 基础设施服务 | 服务器托管 |
| 数据分析服务商 | 去标识化后的统计数据 | AI 模型优化 | 签订数据处理协议 |
对于委托处理，我们已与受托方签订数据处理协议，明确处理目的、期限、处理方式、信息种类及保护措施。 我们会对受托方的个人信息处理活动进行监督。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的同意。
4.3 公开披露
我们仅会在以下情形公开披露您的个人信息：获得您的单独同意；或基于法律法规、司法或行政机关的强制性要求。公开披露前，我们将进行个人信息保护影响评估。
第五部分 个人信息出境
5.1 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。
5.2 目前我们不会将您的个人信息传输至境外。如将来确需跨境传输，我们将依法履行告知义务，向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类及您向境外接收方行使权利的方式和程序，并取得您的单独同意。 单独同意不得与其他个人信息处理活动捆绑，不采取“一揽子”授权方式。我们还将依法履行个人信息出境安全评估或标准合同备案等合规程序。
第六部分 我们如何保护和保存您的个人信息
6.1 安全保护措施
我们采取符合行业标准的安全技术措施保护您的个人信息：
（1）传输加密： 采用 HTTPS/TLS 加密传输通道；
（2）存储加密： 敏感个人信息（如提现账户信息）加密存储；
（3）访问控制： 严格限制内部人员对个人信息的访问权限，实行最小权限原则；
（4）去标识化： 用于 AI 分析、统计的数据均经过去标识化处理；
（5）安全审计： 定期对个人信息处理活动进行合规审计。
6.2 安全事件应急预案
我们已制定个人信息安全事件应急预案。发生或可能发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案，并在 72 小时内向履行个人信息保护职责的部门报告。 同时，我们将以电话、短信、推送通知或公告等方式告知您：涉及的个人信息种类、原因和可能造成的危害、我们已采取的补救措施、您可以采取的减轻危害的措施以及我们的联系方式。
6.3 保存期限
我们仅在实现目的所必需的最短时间内保存您的个人信息：
| 信息类型 | 保存期限 | 期限届满后处理方式 |
|---|---|---|
| 账户基本信息 | 账户存续期间 | 注销后 30 日内删除或匿名化 |
| 订单与返利记录 | 订单完成后 3 年（税务及审计要求） | 匿名化处理 |
| 提现记录 | 提现完成后 3 年 | 删除或匿名化 |
| AI 分析原始数据 | 生成分析报告后 6 个月 | 删除 |
| 设备与日志信息 | 6 个月 | 自动覆盖或删除 |
当您注销账户后，我们将停止处理您的个人信息，并在法律规定的最短保存期限届满后删除或匿名化处理。
第七部分 您的个人信息权利
根据《个人信息保护法》，您享有以下权利：
7.1 查阅与复制
您可以通过 APP“我的-账户与安全”或联系客服查阅您的账户信息、订单记录、返利记录。如需获取个人信息副本，可通过 privacy@xmsy.top 提出请求。我们将在 15 个工作日内回复。
7.2 更正与补充
如您发现个人信息不准确或不完整，可通过“我的-账户与安全”自行修改，或联系客服协助更正。
7.3 删除
在以下情形中，您可以要求我们删除个人信息：处理目的已实现、无法实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违反法律法规或与您的约定处理个人信息。
7.4 撤回同意
您可以通过以下方式撤回授权：设备权限——通过手机系统设置关闭位置、相机、通知等权限；AI 分析服务——在“我的-隐私设置”中关闭；推送通知——在“我的-消息设置”中关闭。
撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
7.5 注销账户
您可以通过 APP“我的-账户与安全-注销账户”或联系客服申请注销。注销前，请确保账户内无可提现余额，并了解注销后您将无法恢复账户及相关数据。 注销后，我们将删除或匿名化您的个人信息，但法律法规另有规定的除外。
7.6 约束自动化决策
如您认为我们的 AI 推荐或自动化决策对您的权益产生重大影响，您有权要求我们说明，并有权拒绝仅通过自动化决策的方式作出决定。您可以通过“我的-隐私设置-AI 分析服务”关闭个性化推荐。
7.7 投诉与举报
如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式投诉：邮箱 privacy@xmsy.top，或通过 APP“我的-帮助与反馈”提交。我们将在 15 个工作日内回复。 如您对回复不满意，还可以向网信、电信、公安及市场监管等主管部门投诉举报。
第八部分 未成年人个人信息保护
8.1 本平台主要面向年满 18 周岁的成年人。我们不会主动收集不满 14 周岁儿童的个人信息。
8.2 如您为不满 14 周岁的儿童，请在您的父母或其他监护人陪同下阅读本政策，并在征得监护人同意后使用本平台。
8.3 如我们识别到用户为不满 14 周岁的儿童，我们将按照《儿童个人信息网络保护规定》采取特别保护措施，包括但不限于： 在收集儿童个人信息前取得其监护人的单独同意；对儿童个人信息进行加密存储；限制内部人员对儿童个人信息的访问；在儿童或其监护人要求时及时删除儿童个人信息。
8.4 如您是儿童的监护人，发现我们可能在未获得您同意的情况下收集了儿童的个人信息，请立即通过 privacy@xmsy.top 联系我们，我们将在核实后 15 个工作日内删除相关数据。
第九部分 隐私政策的更新
9.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
9.2 对于重大变更，我们将通过 APP 推送、站内信或弹窗等显著方式通知您，并重新征得您的同意。重大变更包括但不限于： 服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；个人信息出境情况发生变化。
9.3 您可以在 APP“我的-隐私设置-隐私政策”中查看本政策的最新版本及历史版本。
第十部分 如何联系我们
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式联系我们：
个人信息保护负责人邮箱： privacy@xmsy.top
公司地址： 厦门市集美区浔江路81号502室
客服通道： APP 内“我的-帮助与反馈”
我们将在 15 个工作日内回复您的请求。 如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向厦门市互联网信息办公室或国家互联网信息办公室投诉举报。
附：本隐私政策中需您特别注意的条款
- 第二部分 2.2（敏感个人信息的单独同意）
- 第二部分 2.3（AI 数据分析的授权与关闭）
- 第二部分 2.6（第三方 SDK 清单）
- 第四部分（个人信息共享的边界）
- 第五部分（个人信息出境）
- 第六部分 6.3（保存期限与注销后处理）
- 第七部分（您的个人信息权利及行使方式）
- 第八部分（未成年人个人信息保护）
以上条款涉及您的重大个人信息权益，请务必仔细阅读。如有任何疑问，请在注册或使用前联系我们。