请在使用相关功能前阅读本政策，特别是敏感信息、设备权限、信息共享及您的权利。您可以通过目录直接查阅，也可随时从官网页脚返回本页。
适用范围与信息收集
本政策适用于无锡蔬芮农业科技有限公司（以下简称“我们”）提供的蔬芮农业官网及货主、代卖商业务服务，涵盖手机 App、微信小程序、H5 和档口记账端。不同终端仅涉及其实际提供的功能；浏览官网不要求注册交易账号。
- 账号与联系信息：注册、登录或找回密码时提供的手机号、账号、密码或验证码，用于身份验证、账号安全与必要联系；业务角色及当前有效身份用于确定操作范围。
- 主体认证与档口资料：您提交的姓名或企业名称、证件号码、身份证正反面、营业执照、联系电话，以及档口名称、市场、主营品类和审核记录，用于核验主体及业务准入。仅在您办理相应认证或入驻时处理这些材料。
- 委托与履约信息：货品、产地、数量、规格、品质、图片、报价及质量标准、运输车辆、司机姓名和电话、运费、取证照片与视频、验货报价、确认记录和业务沟通内容，用于撮合、交接、核验与争议处理。
- 记账与结算信息：销售数量、单价、买家资料、赊欠还款、实际费用、预支、结算确认、付款方式和凭证，用于记账、对账及结算留痕；收集范围取决于您实际使用的业务。
- 位置与运行信息：主动定位时获取的经纬度，以及服务请求中的 IP 地址、访问时间、必要操作日志；App 引擎及推送所需的设备、应用、网络信息见第三方服务说明。
您录入司机、联系人或买家信息前，应告知相关人员处理目的并取得必要授权，仅提交履约所需信息。请勿上传无关证件、银行卡完整信息或他人的私密影像。
处理目的与敏感信息
我们为注册登录、主体核验、委托报价、履约取证、销售记账、结算协同、消息提醒、安全审计及投诉处理而处理相应信息；依法履行法定义务时，在法律要求范围内处理。基于同意开展的处理，您可撤回同意；改变处理目的、方式或种类时，依法重新告知并取得所需同意。
身份证件、精确位置，以及凭证中可能包含的金融账户信息属于需特别保护的信息。证件用于主体核验，位置用于辅助填写产地，付款凭证用于核对结算；泄露可能影响人身或财产安全。涉及敏感个人信息时，应在对应功能中说明必要性、影响并依法取得单独同意，本页面或普通系统权限授权不能代替该同意。
拒绝非必要信息或可选权限不影响浏览官网及使用其他不依赖该信息的功能。必要身份或履约材料缺失时，相应认证、取证或结算操作可能无法完成。我们不出售个人信息，也不以本政策概括授权无关广告或营销用途。
设备权限与本地存储说明
- 相机、相册与照片／视频读取
- 在拍摄货品、上传认证材料、履约取证或付款凭证时使用，只处理您选择或拍摄并提交的媒体；拒绝后无法使用相应拍摄或选取功能。
- 麦克风
- 录制带声音的取证视频时使用；拒绝可能导致视频无声音或无法完成录制，不影响文字浏览。
- 位置
- 您主动选择定位时获取坐标，并由服务端解析省市县以辅助填写产地；可以拒绝并手动选择地区。该功能不用于持续追踪行程。
- 通知
- App 用于委托、报价及结算等业务提醒，可在系统设置中关闭；关闭不影响进入平台查看业务记录。
- 安装应用
- Android App 在您主动确认安装更新时可能请求安装应用权限；拒绝后本次安装无法继续，可稍后再更新。
- 本地存储与会话
- 业务客户端使用本地令牌及必要缓存保持登录状态和页面使用状态；退出登录可清理会话，浏览器或系统设置可清理本地数据。清理本地缓存不等于删除服务端交易记录或注销账号。
权限按操作系统与终端能力提供，可在系统的应用权限设置中管理；微信小程序可在微信权限设置中管理，并从小程序设置中的“隐私保护指引”查阅微信侧公示。阅读本政策不等于授予上述全部权限。
Android 权限逐项说明
以下说明照片、视频、联网与更新相关的八项 Android 权限。媒体读取涉及运行时授权，联网和网络状态通常由系统随安装授予，安装更新另受系统安全设置及安装确认限制，不能统一理解为“普通权限”。不同系统版本、终端和发行渠道的权限范围可能不同；安装包声明或检测到某项权限，不等于已获授权或已读取相应数据。
- 读取图片文件
android.permission.READ_MEDIA_IMAGES - 用于您主动从相册选择货品图片、认证材料、装车或验货照片、付款凭证时读取图片，以供预览和提交。Android 13 及以上按系统规则申请，访问范围受您的授权限制；选取可浏览的媒体与提交上传是不同操作。拒绝后相册图片读取受限，不影响其他不依赖图片的功能。
- 读取视频文件
android.permission.READ_MEDIA_VIDEO - 用于您主动从相册选择履约或退货取证视频时读取视频，以供预览和提交。Android 13 及以上按系统规则申请，不包含麦克风录音授权；拒绝后无法读取相应相册视频，不影响文字查看和其他不依赖视频的功能。
- 读取用户选定的照片与视频
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - Android 14 及以上用于支持“仅允许部分照片和视频”的访问范围，读取您在系统权限选择界面允许的媒体，完成对应图片或视频选择。该权限不代表可读取全部相册，也不等于自动上传。未选中的媒体可能不可访问，您可通过系统允许的方式重新选择或调整授权。
- 访问网络
android.permission.INTERNET - 用于连接平台服务，完成登录、委托与报价同步、记账结算查询、媒体上传下载、业务消息及版本更新检查。该权限允许建立网络连接，本身不赋予读取相册、通讯录或定位的权限；离线或限制联网后，依赖服务器的功能将无法正常使用。
- 查看网络连接状态
android.permission.ACCESS_NETWORK_STATE - 用于判断网络是否可用及连接类型，支持网络状态提示和连接异常处理，避免将断网误判为业务提交成功。该权限本身不能读取网络通信内容；无法取得状态时，网络提示可能不准确，业务是否成功仍以服务端记录为准。
- 查看 Wi-Fi 状态
android.permission.ACCESS_WIFI_STATE - 用于读取系统允许的 Wi-Fi 连接等状态，档口记账端据此显示 Wi-Fi 连接及信号状态。该权限本身不授予读取 Wi-Fi 密码的能力，部分信息还受系统版本及其他授权限制。档口终端识别功能在系统允许时还可在本地读取网络接口 MAC 并结合设备信息生成设备标识，原始 MAC 不上传；手机 App 的具体 SDK 调用范围需按发行包核验。无法读取时，相应状态显示或设备识别可能受限。
- 安装应用包（系统级权限）
android.permission.INSTALL_PACKAGES - Android 将此项用于系统级应用安装，不适用于普通第三方应用，不能通过普通权限弹窗获得。仅在安装包中检测到声明，不代表平台已经取得静默安装能力。普通 App 更新应通过系统支持的安装流程完成，不能将此项写成“用户同意后即可静默安装”；若发行包检出该项，需核对声明来源、实际授予情况及保留必要性。
- 请求安装应用包
android.permission.REQUEST_INSTALL_PACKAGES - 用于 Android App 内版本更新：您确认更新后下载本应用安装包并交给系统安装。普通第三方应用可能需要您在系统设置中允许“安装未知应用”，并继续确认安装；该权限本身不等于静默安装授权。拒绝或取消后，本次安装无法完成；如当前版本被设置为必须更新，平台可能要求更新后继续使用。
媒体权限可在系统的应用权限设置中调整；“安装未知应用”应在系统提供的对应设置中管理。普通联网权限通常不单独弹出授权窗口，能否逐项限制取决于系统提供的联网管理能力。页面说明不代表上述权限在所有终端均启用，也不替代实际授权。
权限含义参考 Android 官方权限文档（外部网站）及部分照片和视频访问说明（外部网站）。
照片、视频与取证资料
媒体用于核验货品情况、履约交接与处理争议。货主发车需上传整车装车图片，逐品类质量图片、做货方式和补充视频按页面要求选填；到货验货车尾必检，车头、车中选填，填写的位置须有外部质量、切开内部质量、包装和装车情况照片各一张及一段视频；退货按退货流程要求提交三段视频。详见取证操作说明。
取证和认证等私有媒体按业务关系及授权范围访问，供相关交易参与方及有独立权限的审核、争议处理人员使用，不作为公开宣传素材。客服岗位不开放此类私有媒体的查阅权限。公开展示的货品图片、档口介绍与私有取证用途不同，请勿在公开图片中夹带证件或付款信息。
拍摄时尽量避开无关人员面部、车牌及私人物品，确有履约需要时仅保留必要内容。需要下载或向他人提供证据时，请遵守用途限制并保护相关人员信息；保存和删除规则见存储与保存期限。
可见范围、共享与披露
- 业务可见范围：货主查看本人委托及相关履约、销售与结算记录；代卖商可查看向其开放的委托并参与报价，成交后查看履约所需资料；平台运营按职责与权限进行审核和争议处理。公开委托、公开档口介绍及经选择展示的核心客户名称可能供其他业务用户查看。
- 档口内部资料：档口买家的电话、欠款、还款及收款方式属于内部管理信息，不能因为货主可查看销售明细而向其全面披露；货主销售额和应结货款与档口实际收款分开呈现。
- 客服访问范围：客服仅接触受理申请和核验身份所必需的身份信息，不向客服岗位开放用户交易明细、账本及私有取证资料的查阅权限。用户通过本人账号查阅其有权访问的信息，其他用户不得越权查阅；交易双方履约所需资料以及独立的认证审核、财务复核等岗位权限，仍按业务关系和职责限定。
- 受托服务：为提供云基础设施、短信、存储及消息投递等服务，我们仅在必要范围内委托服务方处理数据，并应约定用途、保护措施与删除安排。具体客户端第三方服务见下一节。
- 对外提供与公开：向其他独立处理者提供或公开披露个人信息时，依法履行告知及所需的单独同意等义务；依法配合有权机关时，仅在合法必要范围内提供。
- 主体变化：发生合并、分立等涉及信息转移的情况时，告知接收方信息并要求其继续履行保护义务；变更处理目的或方式时依法重新取得同意。
第三方服务与 SDK 说明
平台短信和云存储服务均使用阿里云；App 运行、推送、微信及地图功能还涉及下列终端或功能服务，不能与短信、云存储服务混为一项。第三方服务按您使用的终端和实际启用功能参与处理，仅浏览本官网不会因此启动 App SDK。下列说明不等同于最终发行包的完整 SDK 清单。
- 阿里云短信服务
- 用于注册、登录及账号安全相关短信验证码投递；为完成发送，向服务方提供接收手机号、短信模板及对应内容，并处理发送时间和投递结果。该服务不因此取得用户交易明细或取证文件。详情见阿里云短信服务说明（外部网站）。
- 阿里云对象存储 OSS
- 用于在中国境内保存业务上传文件，包括认证材料、货品图片、履约取证及付款凭证等，并提供相应存取能力。平台按业务关系限制访问，保存期限按下节分类规则执行。服务方为提供存储服务处理上传文件及必要请求信息。详情见阿里云 OSS 说明（外部网站）及阿里云隐私政策（外部网站）。
- DCloud App 引擎 · 数字天堂（北京）网络技术有限公司
- 用于手机 App 的跨平台运行、页面及媒体能力；引擎可能处理设备、应用、网络及故障信息，范围随集成版本变化。DCloud App 引擎隐私政策（外部网站）。
- UniPush／个推 · DCloud 与每日互动股份有限公司
- 用于 App 业务通知，通过 SDK 和推送服务处理推送客户端标识、设备及应用和网络信息、消息内容与投递状态；设备标识可能涉及 OAID、Android ID 等，以实际 SDK 版本及系统授权为准。可关闭系统通知。个推用户隐私政策（外部网站）。
- 微信平台 · 深圳市腾讯计算机系统有限公司
- 微信小程序及 App 主动微信分享场景使用微信平台能力，处理运行所需信息及您选择分享的页面内容。小程序实际隐私接口以微信侧“隐私保护指引”披露为准；分享前请核对内容及接收对象。
- 天地图地理信息服务
- 在您主动使用产地定位时，由平台服务端将经纬度提交地理编码服务，获得对应行政区划；可手动填写地区而不使用该服务。服务详情见天地图官网（外部网站）。
阿里云具体产品提供主体以适用产品服务协议为准；App 包中的 SDK 版本、实际启用的厂商推送通道及信息处理范围应与对应发行版本一致。第三方政策说明其自身处理活动，不能代替平台的告知和保护责任；新增服务或扩大信息处理范围时，应先告知并依法取得所需同意。
存储、安全与保存期限
存储地域：平台个人信息保存在中华人民共和国境内，上传文件使用阿里云对象存储 OSS 的中国境内存储地域。未来如涉及向境外提供个人信息，应先依法履行告知、所需同意及相应程序。
- 账号、身份证件及交易账号资料：在账号存续且提供服务仍有必要的期间保存，原则上保留至用户完成账号注销。注销后删除不再需要的个人信息；处理目的提前实现、不再必要或出现其他依法应删除情形时，依法提前处理，不以“尚未注销”为由无限期保留无关信息。
- 取证视频：自上传保存之日起保留一年，到期删除；依法要求保留或已依法采取证据保全措施的除外。图片、协议及历史账务记录不因本项视频期限而一并删除。
- 运行日志及备份：自相应日志或备份生成之日起保留一年，到期删除，法律、行政法规另有规定的除外。备份期限与账号注销后的信息处理分别适用，不以备份尚未到期为由继续进行无关使用。
- 历史交易与账务：上述“交易账号资料”指账号相关资料，不等于全部历史交易和账务记录。依法仍需保存的交易、结算、付款及审计记录按适用义务留存，不因注销而直接抹除或重写。
- 到期处理：对已届满保存期限且无合法继续保存依据的信息执行删除，不转为无限期保留。法律、行政法规规定的保存期限未届满或技术上难以立即删除时，停止除存储和必要安全保护之外的处理，并按规定完成后续处置。
我们通过安全传输、按角色和业务关系限制访问、私有媒体鉴权及操作审计等措施保护信息，不承诺绝对安全或未经验证的全量存储加密。发生个人信息安全事件时，应及时采取补救措施，并依法向有关部门报告、向受影响用户告知情况与防范建议。
查阅、更正、删除与注销
- 查阅与复制：由用户通过本人账号查阅其资料、委托、账本与结算等有权访问的信息，客服不代替用户查阅交易及私有资料。页面无法完成查阅或获取本人信息副本时，可向平台提交申请，由具备相应权限的专门人员在核验身份后处理；不因客服无查阅权限而拒绝用户依法行使权利。
- 更正与补充：可编辑的资料可在页面修改；已审核认证或已确认业务记录需联系平台核验，账务纠错保留原记录及更正痕迹。
- 撤回同意：在系统或微信权限设置中关闭可选权限；涉及其他基于同意的处理，可向平台申请撤回。撤回不影响此前合法处理，也不等于取消已经发生的交易义务。
- 删除与注销：可通过下方联系渠道提交申请，说明账号及申请范围；退出登录仅结束当前会话。当前不承诺已提供一键注销入口，平台需核验身份并核对未完成业务及法定留存后处理。
- 处理与申诉：我们应在核验必要身份后及时答复；无法全部满足时说明依据及救济途径。您可要求解释处理规则，并依法向个人信息保护相关主管部门投诉或向有管辖权的人民法院起诉。
申请时请勿发送密码、短信验证码或无关完整证件。依法需保留的交易及取证数据应与一般使用隔离，不能因申请注销而重写财务历史。
未成年人保护
本平台面向具备相应民事行为能力及经营资格的货主、代卖商提供业务服务，不面向未成年人提供交易服务。若发现误收集未成年人信息，请及时联系平台核验处理；涉及不满十四周岁未成年人的信息，依法适用更严格的保护要求。
政策更新与生效
本政策版本为2026-10-20，自2026年10月20日起生效。处理目的、信息种类、接收方或权利行使方式等发生重大变化时，应通过显著页面提示等方式告知；依法需要同意的，在处理前取得相应同意。单纯浏览官网不视为同意所有个人信息处理活动，历史交易记录及已签署文件按其适用版本处理。
联系我们
个人信息处理者：无锡蔬芮农业科技有限公司。隐私与服务联系电话：400-098-9800。无需登录即可拨打，提出“个人信息查阅／更正／删除／注销”申请，并说明账号及希望处理的事项。
已有业务账号也可通过客户端实际配置的客服入口或已对接的业务经理联系平台。客服仅受理申请并接触身份核验所必需的信息，用户私有交易资料由本人通过账号查阅；依法需进一步处理的申请转交有相应权限的专门人员。具体受理时限仍需运营明确。请勿提供账号密码、短信验证码或无关完整证件。