云付收银宝隐私政策
一、适用范围
本隐私政策适用于云付收银宝 iOS 应用。云付收银宝是面向商户收银、订单管理、收款播报、团购核销、扫码收款和经营辅助的工具。我们会按照合法、正当、必要、诚信的原则处理与应用功能相关的信息。
在您同意本隐私政策及软件使用协议前，应用仅在本机离线展示协议内容，不读取账号、门店、订单、设备标识或剪贴板内容，不申请相机、麦克风、通知等系统权限，也不初始化推送、语音、扫码等 SDK。您主动点击同意后，应用才会进入业务进程并按您使用的具体功能处理必要信息。
二、我们收集和使用的信息
为提供登录、收款、订单查询、团购核销、语音播报、消息推送、设备适配和问题排查功能，我们可能处理以下信息：账号信息、登录状态、门店/终端信息、订单与支付结果、团购核销记录、设备型号、系统版本、应用版本、网络状态、推送设备标识、运行日志。
如您勾选“记住账号/记住密码”，账号或密码会保存在本机；密码使用系统安全能力或本地保护机制保存，不会以明文展示。
剪贴板信息：当您主动在输入框使用系统粘贴功能，或主动点击复制订单号、团购券码、支付链接、订单详情等按钮时，应用可能读取或写入剪贴板中的文本内容。读取剪贴板的目的仅用于将您选择粘贴的文本填入当前输入框；写入剪贴板的目的仅用于完成您发起的复制操作。我们不会在后台读取剪贴板，不会上传、保存或用于识别剪贴板中的其他内容。
AI 云语音识别：仅当您主动开启 AI 语音收款、阅读专项数据共享说明并点击“同意并启用”后，我们才会为您提供云端高速识别。每次识别可能处理：当次短语音录音及录音格式、时长、采样率；请求编号和客户端标识；登录账号和主账号；门店编号和名称；支付授权标识；微信、支付宝、银联交易金额统计（如有）。这些数据通过加密网络发送至湖北朗明云管家科技有限公司运营的云付语音服务，并由腾讯云计算（北京）有限责任公司（腾讯云）受托进行语音转文字处理，仅用于返回语音指令识别结果，不用于广告或用户画像。
AI 数据共享选择：您可以在专项弹窗中选择“不同意”，拒绝不影响手动收款、订单管理、扫码和团购核销等其他功能。未取得专项同意前，应用不会开始云语音录制，也不会上传上述录音和识别上下文。
三、权限说明
网络权限：用于登录、同步订单、接收收款/团购通知。
通知权限：用于后台或锁屏时提示收款成功、团购核销和订阅状态。您授权通知权限后，应用会通过 Apple Push Notification service（APNs）注册推送设备标识，并将该标识与必要的账号、门店、终端和应用上下文提交至云付收银宝服务端，用于向当前设备发送业务通知。
相机权限：仅在扫码收款、团购券扫码核销时使用。
麦克风权限：仅在您主动启动语音功能时收录您的语音。系统麦克风授权不等同于同意向腾讯云共享数据；云语音上传仍需您在应用内单独同意。
前台服务、唤醒锁、忽略电池优化：用于保持收款订阅、语音播报和后台提醒稳定。
悬浮窗权限：用于显示快速返回应用的小悬浮按钮，不读取其他应用内容。
蓝牙/USB 相关能力：用于连接扫码盒、扫码枪等收银外设。
生物识别权限：用于您主动开启的本机安全验证。
存储/安装包权限：用于日志导出、文件分享、应用更新包安装。
iOS 语音识别：设备端语音能力可能调用 Apple Speech；云端高速识别按本政策的 AI 云语音识别条款由腾讯云受托处理。
iOS 推送：使用 Apple Push Notification service（APNs）接收业务通知，并向设备注册服务上报 APNs 设备标识以及必要的应用、门店和终端上下文。APNs 设备标识仅用于业务通知送达、状态维护和问题排查，不用于广告跟踪或画像。
四、第三方 SDK 清单
Apple Push Notification service（APNs）
服务方：Apple Inc.
使用目的：用于在 iOS 设备上接收收款成功、团购核销、客来店核销、订单订阅等业务通知。
处理信息范围：可能处理 APNs 设备标识、应用标识、应用版本、系统版本、通知状态和推送发送/送达相关日志；云付收银宝服务端会保存 APNs 设备标识与账号、门店、终端关系，用于向对应设备发送业务通知。
腾讯云语音识别服务
受托处理方：腾讯云计算（北京）有限责任公司
使用目的：在您专项同意并主动使用后，将当次短语音转换为文字，用于识别收款或团购核销指令。
共享信息范围：当次短语音录音、录音格式、时长、采样率、请求编号和客户端标识、登录账号/主账号、门店编号和名称、支付授权标识、微信/支付宝/银联交易金额统计（如有）。
触发条件：默认不共享；仅在您点击“同意并启用”后，由您主动发起的每次云语音识别时共享。
Apple Speech
服务方：Apple Inc.
使用目的：在您主动使用设备端语音功能时将语音转换为文字。
处理信息范围：可能处理您主动提供的语音数据及必要的设备、系统和语言设置信息。
移动推送-android
开发者：杭州阿里云智能科技有限公司
使用目的：用于接收收款成功、团购核销、订单订阅等业务通知，并在应用后台或离线时提高通知到达率。
收集信息范围：可能处理设备品牌、型号、系统版本、网络状态、应用包名、应用版本、推送设备标识、通知状态和运行日志。
OPPO PUSH 客户端SDK
开发者：广东欢太科技有限公司
使用目的：用于在 OPPO 设备上接收收款成功、团购核销、订单订阅等业务通知。
收集信息范围：可能处理应用基本信息（MCS 应用包名、应用版本号、OPPO PUSH SDK 版本号）、应用包名、应用内设备标识符（RegistraterID、appKey、appSecret）、通知状态和运行日志。
SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
vivo推送SDK
开发者：维沃移动通信有限公司
使用目的：用于在 vivo 设备上接收收款成功、团购核销、订单订阅等业务通知。
收集信息范围：可能处理设备信息、系统版本、网络状态、应用包名、应用版本、推送注册标识、通知状态和运行日志。
小米推送
开发者：北京小米移动软件有限公司
使用目的：用于在小米设备上接收收款成功、团购核销、订单订阅等业务通知。
收集信息范围：可能处理设备信息、系统版本、网络状态、应用包名、应用版本、推送注册标识、通知状态和运行日志。
性能加速库
开发者：华为软件技术有限公司
使用目的：用于华为相关推送通道的运行性能、兼容性和稳定性支持。
收集信息范围：可能处理设备信息、系统版本、应用信息、网络状态、运行日志和性能诊断信息。
荣耀推送SDK
开发者：深圳荣耀软件技术有限公司
使用目的：用于在荣耀设备上接收收款成功、团购核销、订单订阅等业务通知。
收集信息范围：可能处理设备信息、系统版本、网络状态、应用包名、应用版本、推送注册标识、通知状态和运行日志。
SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
魅族推送SDK
开发者：珠海星纪魅族信息技术有限公司
使用目的：用于在魅族设备上接收收款成功、团购核销、订单订阅等业务通知。
收集信息范围：可能处理设备信息、系统版本、网络状态、应用包名、应用版本、推送注册标识、通知状态和运行日志。
SDK 隐私政策链接：https://open.flyme.cn/docs?id=202
百度语音唤醒 SDK（Android/iOS）
开发者：北京百度网讯科技有限公司
使用目的：用于 AI 语音收款的设备端唤醒词检测。仅在您开启相关功能并授权麦克风后使用。
收集信息范围：可能处理音频数据、设备型号、系统版本、网络/WiFi 状态、Android ID、运行日志等必要信息。
五、信息共享
我们不会出售您的个人信息。为实现上述功能，必要信息可能会提供给 Apple Push Notification service（APNs）、Apple Speech、腾讯云计算（北京）有限责任公司、移动推送-android、OPPO PUSH 客户端SDK、vivo推送SDK、小米推送、性能加速库、荣耀推送SDK、魅族推送SDK、百度语音唤醒 SDK 等系统服务或受托处理方。对于腾讯云 AI 语音处理，我们会在共享前明确告知接收方、共享数据和使用目的并征得专项同意。我们会通过合同约束、安全评估和权限控制要求受托处理方仅按我们的指示处理数据，并提供不低于本政策的保护。
六、数据保存与安全
我们仅在实现业务功能和满足安全、审计、争议处理需要的最短必要期限内保存信息。AI 云语音的设备端临时录音在取得识别请求数据后删除；云端处理和保存按我们的服务配置、上述目的所需最短期限及腾讯云隐私保护声明执行。我们会采用访问控制、加密和系统安全能力保护账号、密码、令牌和业务数据。
七、您的权利与账号注销
您可以通过系统设置管理应用权限；也可以在应用的“我的 → 设置 → AI 语音收款”中点击“撤回数据共享授权”。撤回后会立即关闭 AI 语音收款，不再录制或上传语音给腾讯云；不影响其他非 AI 功能。由于您的账号可能是公司或商户体系下的子账号，账号注销、停用、权限回收请联系您所在公司或商户管理员处理。如需我们协助核验或处理相关数据请求，我们将在确认管理员授权或合法依据后配合完成。
八、政策更新
我们可能因业务、法律法规或第三方 SDK 变化更新本政策。重大变更会在应用内提示，您继续使用或重新确认后生效。
九、联系我们
如您对本隐私政策或个人信息处理有疑问、投诉或建议，可以通过 010-57471881 联系湖北朗明云管家科技有限公司。