《材路管家系统-隐私及信息保护政策》
版本号：V3.0 | 更新时间：2026年10月23日 | 生效时间：2026年10月23日
本政策是《材路管家系统-服务协议》的组成部分，就个人信息保护事项以本政策为准，其他事项以服务协议为准。请您在使用前阅读本政策，特别是加粗条款。
核心承诺
1、只收集管店必需的信息，不收集无关内容。
2、所有经营数据存储在中国境内，不出售、不出租。
3、不用您的经营数据做广告或用户画像。
4、不主动查看您的经营业务数据，除非您授权或法律要求。
5、您可随时查阅、更正、删除信息或注销账户。
一、我们是谁
材路管家由广州材路软件技术有限公司运营。本政策适用于材路管家网页端、APP、小程序及相关技术服务。
如对本政策有疑问，或需行使信息权利，请联系：客服热线 020-82002779（工作日08:30-18:00），邮箱 app@aicailu.com。如涉及个人信息保护负责人职责范围内的事项，您可通过上述联系方式提出，我们将在合理期限内转交处理。
二、我们收集什么、用来做什么、存多久
2.1 必须收集的信息
（1）账户信息（姓名、手机号、企业名称、营业执照）：用于注册和身份验证。账户注销后，按服务协议第5.1条删除主数据，备份数据按第5.2条删除。
（2）经营数据（商品、库存、订单、客户、员工、财务数据）：您主动录入，仅用于提供管店服务。我们处理经营数据中的个人信息，系为履行您与我们之间的管店服务合同所必需；在法律允许的范围内，我们亦可能依据《个人信息保护法》第十三条规定的其他合法性基础处理个人信息，包括履行法定义务所必需的情形。账户注销后，按服务协议第5.1条删除主数据，备份数据按第5.2条删除。试用环境为公共账套模拟数据，不适用本项关于经营数据保留与删除的约定，具体适用服务协议第2.2条。
（3）设备信息（设备型号、操作系统、IP地址、操作日志）：用于保障服务安全和排查故障。日志保留不超过12个月。
2.2 可选收集的信息（需您授权）
（1）位置：仅打卡定位时临时调用，不后台持续收集。
（2）存储：仅上传图片或导出报表时调用，仅访问您主动选择的文件。
（3）相机：仅扫码开单或拍摄商品时调用。
您可随时在手机系统设置中关闭授权，关闭后对应功能可能无法使用。
三、信息如何共享
我们不出售、出租您的信息。仅在以下情形共享：
3.1 获得您的明确书面同意。
3.2 我们可能委托关联公司或授权服务商处理个人信息，仅为提供技术支持或服务所必需。我们将与受托方签订委托处理协议，约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并监督其处理活动。该等受托方在委托范围内处理个人信息的，不适用第3.3条关于向第三方提供个人信息的单独同意程序。
3.3 向第三方提供您的个人信息前，我们以弹窗或站内信方式告知您接收方名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。系统记录同意操作。
3.4 法律法规或司法机关要求。
四、信息如何存储和保护
4.1 存储地点与方式
所有用户信息存储于中国境内的合规服务器。我们采用传输加密和静态加密保护数据安全，对敏感个人信息单独加密，并通过访问控制和权限分级管理数据访问。具体技术标准以本政策及官网安全说明为准。
您的设备可能在本地临时缓存部分非敏感数据，该缓存会在退出登录或缓存过期后自动清除。
4.2 安全事件通知
如发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并在24小时内通过短信、站内信或APP弹窗通知受影响的用户；情况复杂无法在24小时内完整说明的，先告知初步情况，最迟不超过3个工作日补充完整。无法逐一通知的，将通过官网公告方式告知。通知发送记录留存。如涉及十万人以上信息泄露，我们将在八小时内向市级网信部门报告。
4.3 合规审计
我们依照《个人信息保护合规审计管理办法》及相关法律法规的要求，结合自身处理个人信息的规模、方式和风险状况，合理确定合规审计的频次并定期开展，保存审计记录。如我们依法适用免予审计的情形（包括通过个人信息保护认证且在认证有效期内等），可免予重复开展合规审计。本条不构成对审计频率或审计结论的额外承诺。
五、您的权利
您可通过注册手机号验证身份后，行使以下权利：
5.1 查阅、复制、更正、删除您的个人信息。
5.2 撤回授权。
5.3 注销账户，路径：【我的】→【用户头像】→【注销账号】。您也可通过官网公布的账户删除页面提交注销申请，网页端与APP内注销适用同一规则。我们将在10个工作日内响应。情况复杂需要延长处理期限的，我们将在10个工作日内告知您延长原因和预计完成时间，延长期限不超过合理必要范围。账户注销后，我们按本政策第二条及服务协议第五条处理您的数据。
5.4 您每次导出数据时，系统会记录导出时间和操作人，供双方核对。
六、敏感个人信息
身份证号、银行账号等属于敏感个人信息。经营数据中的财务数据，如不包含个人金融账户信息或可识别特定个人的交易流水，不适用本条关于敏感个人信息的单独同意机制；其中属于敏感个人信息的部分，仍适用本条。我们仅在必要时收集敏感个人信息，收集前将通过独立弹窗告知您处理的必要性、处理目的及对个人权益的影响，并取得您的单独同意。单独同意不默认勾选，不与其他同意捆绑。
我们对敏感个人信息进行单独加密存储，并严格限制访问权限。系统记录您的单独同意操作。我们不收集生物识别、宗教、健康、婚姻状况等无关敏感信息。
七、未成年人
本服务面向建材行业经营者，不向未满18周岁未成年人提供。如发现未成年人未经监护人同意注册，我们将注销账户并按服务协议第五条删除信息，法律另有规定除外。
八、第三方SDK
为实现推送、登录等功能，我们集成了以下SDK。每个SDK的信息处理受其自身隐私政策约束，点击链接可查看详情：
8.1 uni-app：
SDK名称：uni-app
包名信息：io.dcloud
开发者：数字天堂（北京）网络技术有限公司
使用目的：基础模块
涉及个人信息：存储的个人文件，设备信息 （IMEI、ANDROID_ID、DEVICE_ID、IMSI、BSSID），网络信息
详细内容请访问《隐私权政策》
8.2 uni-app默认集成功能模块
SDK名称：阿里weexSDK
包名信息：com.taobao
使用目的：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
涉及个人信息：存储的个人文件
SDK名称：Fresco图库
包名信息：com.facebook.fresco
使用目的：用于nvue页面加载图片使用
涉及个人信息：存储的个人文件
SDK名称：glide图库
包名信息：com.bumptech.glide
使用目的：用于图片预览使用
涉及个人信息：存储的个人文件
SDK名称：gif-drawable
包名信息：pl.droidsonroids.gif
使用目的：加载gif图
涉及个人信息：存储文件
SDK名称：移动安全联盟 OAID
包名信息：com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms
使用目的：获取oaid
涉及个人信息：设备信息
关于移动安全联盟： OAID移动智能终端补充设备标识体系与 SDK
严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术
个人信息安全规范》等国家标准要求。
SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口。设备网络运营商名称，用于判断虚拟机环境
。APP 包名，用于校验签名。 详细内容请访问《隐私政策》
8.3 消息推送(UniPush)：
SDK名称：消息推送 SDK Android
包名信息：com.igexin.sdk
开发者：每日互动股份有限公司
使用目的：消息推送使用户及时获取单据信息
涉及个人信息：存储的个人文件、设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息（SSID、BSSID）、运营商信息、DHCP；可选信息：IMEI、MAC、Google
Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息）、位置相关信息、已安装应用列表
关于个推：
每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，
用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》
8.4 消息推送(HMS push)：
SDK名称：华为推送SDK
包名信息：com.huawei.android.hms.push
开发者：华为软件技术有限公司
使用目的：华为手机消息推送
涉及个人信息：存储的个人文件、设备信息 （IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、BSSID）、应用已安装列表、网络信息
详细内容请访问《推送隐私声明》
8.5 消息推送(魅族 Flyme push)：
SDK名称：魅族推送SDK
包名信息：com.meizu.cloud.pushsdk
开发者：珠海星纪魅族信息技术有限公司
使用目的：魅族手机消息推送
涉及个人信息：网络信息、存储的个人文件
详细内容请访问《推送隐私声明》
8.6 消息推送(OPPO push)：
SDK名称：OPPO PUSH 客户端SDK
包名信息：com.heytap.msp
开发者：广东欢太科技有限公司
使用目的：OPPO手机消息推送
涉及个人信息：网络信息
详细内容请访问《推送隐私声明》
8.7 消息推送(vivo push)：
SDK名称：vivo推送SDK
包名信息：com.vivo.push
开发者：维沃移动通信有限公司
使用目的：vivo手机消息推送
涉及个人信息：网络信息
详细内容请访问《推送隐私声明》
8.8 消息推送(小米 MiPush)：
SDK名称：小米推送
包名信息：com.xiaomi.push
开发者：北京小米移动软件有限公司
使用目的：小米手机消息推送
涉及个人信息：网络信息
详细内容请访问《推送隐私声明》
8.9 OAuth授权登录：
SDK名称：微信OpenSDK Android
包名信息：com.tencent.mm.opensdk
开发者：深圳市腾讯计算机系统有限公司
使用目的：登录
涉及个人信息：存储的个人文件、网络信息
详细内容请访问《微信隐私协议》
8.10 消息推送(卓信ID SDK)：
SDK名称：卓信ID
包名信息：com.hihonor.push
开发者：中国互联网协会
使用目的：提供设备标识与安全风控服务
涉及个人信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息 (设备制造商、设备型号、设备系统信息、OAID)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息（设备常见应用的版本等安装信息）
详细内容请访问《卓信ID隐私政策》
8.11 消息推送：
SDK名称：荣耀推送SDK
包名信息：com.hihonor.push
开发者：深圳荣耀软件技术有限公司
涉及个人信息：设备标识符（AAID、PushToken）
详细内容请访问《推送隐私声明》
SDK清单如有更新，我们将通过官网公告通知。
九、政策更新
处理目的、处理方式或处理的个人信息种类发生变更的，我们提前30日通过弹窗或站内信展示变更摘要，您点击"确认"后方可继续使用变更后的服务；您不接受可在生效前停止使用。除前述情形外的其他变更（包括但不限于条文表述优化、用户权利行使方式调整），我们提前7日通过官网公告或站内信通知，继续使用视为接受。系统记录展示版本、确认时间和操作账户。不同意修订的，您应停止使用。涉及服务协议项下合同条款变更的，适用服务协议第6.3条。
十、其他
本政策适用中华人民共和国大陆地区法律。争议协商不成，任何一方可向被告所在地有管辖权的人民法院提起诉讼。本政策是《材路管家系统-服务协议》的组成部分，就个人信息保护事项以本政策为准，其他事项以服务协议为准。未尽事宜按国家相关法律法规执行。
联系我们：
客服热线：020-82002779（工作日08:30-18:00）
电子邮箱：app@aicailu.com
公司地址：广州市黄埔区彩频路11号广东软件科学园F栋503房