隐私协议

版本 V2.0 · 生效日期：2026 年 9 月 27 日 · 佳梦云付（以下简称“我们”）深知个人信息对您的重要性，将以高度审慎的态度处理您的个人信息

摘要

我们仅收集提供支付与商户服务所必需的信息，不收集无关信息，不出售任何个人信息。
密钥、密码等安全凭据加密存储、脱敏展示；全站 HTTPS 传输、敏感操作留痕审计。
信息仅与完成支付结算所必需的支付渠道、金融机构及受托技术供应商在必要范围内共享。
您享有查阅、更正、删除、撤回同意、注销账号等权利，我们将在 15 个工作日内响应。

一、适用范围与定义

适用范围：本政策适用于本平台（网站、开放接口、收银台、商户中心、支付宝小程序及后续新增的客户端）提供的全部产品与服务，说明我们收集哪些信息、每一项信息用于为您提供什么服务、如何共享与保护，以及您可以如何管理这些信息。
个人信息：指以电子或其他方式记录的、能够单独或者与其他信息结合识别特定自然人的各种信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括证件号码、银行账户、交易流水、行踪轨迹等。我们仅在具有特定目的和充分必要性时处理，并取得您的单独同意、采取更严格保护措施。
法律依据：我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《非银行支付机构监督管理条例》《个人信息安全规范》等法律法规与国家标准处理个人信息。

二、我们收集哪些信息，分别用于什么服务

1. 账号与登录信息（邮箱、手机号、登录密码、商户号）：用于创建与识别您的商户账号、登录鉴权、找回密码、账号安全校验。密码仅以不可逆哈希形式存储，我们无法还原您的明文密码。
2. 主体与资质信息（商户名称、联系人、营业执照、统一社会信用代码、法定代表人证件信息、经营内容）：用于商户实名认证、渠道入网报备、合规审查与反洗钱客户身份识别。未完成实名认证将无法开通收款与结算功能。
3. 交易信息（平台订单号、商户订单号、商品名称、订单金额、支付方式、支付时间、回调地址、透传参数、渠道单号）：用于生成并处理支付订单、向支付渠道发起交易、接收与校验支付结果通知、对账、退款、开具凭证与争议举证。这是完成支付服务不可省略的最小必要信息。
4. 付款人标识信息（渠道返回的买家账号脱敏串、支付宝 user_id / 微信 openid）：用于订单与付款人归属、同一付款人的历史订单查询、风控名单比对、投诉与退款定位。我们不会获取您的支付密码、银行卡号或 CVV。
5. 资金与结算信息（结算账户户名、开户行、账号、代付收款人信息、结算与提现记录、资金流水）：用于向您支付结算款、办理代付（转账）、生成资金明细与对账单、处理资金争议。该等信息属于敏感个人信息，仅用于资金相关服务。
6. 网络与设备信息（IP 地址、浏览器类型与版本、操作系统、访问时间、页面路径、设备标识）：用于建立与维持会话、识别异常登录与刷单、防范欺诈与盗刷、限流与防攻击、按监管要求留存访问日志。我们采集多路 IP（含代理/CDN 透传头）以还原真实来源用于风控。
7. 操作与安全日志（登录记录、后台操作日志、接口调用记录、异常事件记录）：用于安全审计、责任追溯、纠纷举证与监管检查。该类日志只增不改，按法定期限留存。
8. 工单、投诉与沟通信息（您提交的问题描述、图片附件、与客服的往来内容、渠道投诉沟通记录）：用于受理并处理您的售后请求、协同渠道完成投诉处置、回访与服务质量改进。
9. 支付结果页与增值功能所需信息（订单状态、取货号、工单链接）：用于向付款人展示支付凭证与售后入口，便于取货与问题反馈。
10. Cookie 与本地存储：用于保持登录状态、记住界面偏好、防范跨站请求伪造。您可通过浏览器设置清除或拒绝 Cookie，但拒绝后可能无法正常登录。
最小必要原则：我们只收集实现上述服务所必需的信息，不收集与服务无关的个人信息，不以捆绑授权方式强制索取同意，不因您拒绝非必要授权而拒绝提供基本服务。

三、处理目的与法律依据

履行合同所必需：账号注册与登录、支付处理、订单与对账、退款、结算与代付、工单售后。
履行法定义务所必需：实名认证、客户身份识别与尽职调查、反洗钱与反欺诈监测、交易记录与日志留存、配合监管与司法机关调查。
取得您的同意：在超出上述范围使用信息（如服务改进分析、新功能灰度）前，我们会另行告知并取得您的同意；您有权随时撤回。
不会用于的情形：我们不会将您的个人信息用于与支付服务无关的自动化决策或定向营销推送；不会出售您的个人信息。

四、共享、委托处理与第三方服务

与支付渠道共享：为完成支付、退款、投诉处理，我们会向微信支付、支付宝等持牌机构传输订单号、金额、商品描述及必要的商户标识；渠道方按其隐私政策处理相关信息。
与资金渠道共享：为完成结算与代付，我们会向合作银行或持牌机构传输收款人户名、账号、金额等必要信息。
委托处理（服务商）：我们可能委托短信、邮件、对象存储、CDN、服务器等基础设施服务商处理必要信息；我们会与其签署数据处理协议，要求其仅按我们的指示处理并采取保密与安全措施。
第三方 SDK 与组件：收银台与商户中心可能使用二维码生成、图表展示、富文本渲染等本地组件，此类组件不采集您的个人信息；如后续引入会采集信息的 SDK，我们将在本政策中列明名称、提供方、采集字段与用途。
法定披露：在法律法规要求、司法机关或行政机关依法定程序要求时，我们可能披露必要信息；除此之外，未经您同意我们不会向第三方提供您的个人信息。
企业变更：如发生合并、分立、收购或资产转让，我们将要求承继方继续履行本政策；否则将重新取得您的同意。

五、存储地点、期限与销毁

存储地点：您的个人信息存储于中华人民共和国境内。现阶段我们不向境外提供个人信息；如未来确需跨境，将依法完成安全评估、取得单独同意并另行告知。
留存期限：交易与资金记录按监管要求自交易完成之日起留存不少于 5 年；登录与操作日志留存不少于 6 个月（网络安全法要求）；账号信息在账号存续期间留存，注销后按法定期限保留必要记录并删除其余信息。
到期处理：超出留存期限后，我们将删除或匿名化处理；因技术原因暂时无法删除的，我们将停止除存储与安全保护之外的处理。

六、我们如何保护您的信息

传输与存储：全站启用 HTTPS 传输加密；密码使用不可逆哈希；密钥、证书与渠道凭据仅存于服务端并不下发前端；数据库访问最小权限化。
访问控制：后台按角色与最小权限分配，敏感操作留存审计日志；员工访问个人信息需授权并留痕。
安全事件处置：发现个人信息泄露、篡改、丢失的，我们将立即启动应急预案、采取补救措施，并按法律要求告知您与监管部门。
您的配合：请妥善保管账号密码、不在公共设备登录、不向他人透露验证码；因您保管不善导致的损失，我们将协助处置但依法不承担超出法定范围的责任。

七、您的权利与行使方式

查阅与复制：您可在商户中心查看账号资料、订单、资金流水与操作日志，或通过工单申请信息副本。
更正与补充：资料有误时可在商户中心修改，或提交工单由我们核实后更正。
删除：在处理目的已实现、您撤回同意、我们违法违规处理等情形下，您可要求删除；法律法规要求留存的交易记录除外。
撤回同意与注销：您可撤回非必要授权或申请注销账号；注销后我们将停止服务并按本政策处理信息。
解释与投诉：您可要求我们解释个人信息处理规则；对处理结果不满的，可向监管部门投诉或依法提起诉讼。
响应时限：我们将在收到请求并核验身份后 15 个工作日内答复；情况复杂的可延长并告知理由。

八、未成年人保护

本平台服务面向企业、个体工商户及其他经营者，不面向未成年人。若您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用服务。
我们不会主动收集未成年人信息；如发现误收集，将及时删除。

九、政策更新与联系方式

更新方式：本政策修订后我们将通过站内公告或站内信通知；涉及处理目的、信息类型、共享对象等重大变更时，我们将以显著方式提示并在必要时重新取得您的同意。
联系渠道：如对本政策有任何疑问、意见或投诉，可通过商户中心工单或客服邮箱 10000@avuoo.cn 与我们联系，我们将在 15 个工作日内答复。

如对本协议内容有任何疑问，请通过页脚公示的联系方式与我们取得联系。