麦麦加隐私政策
杭州麦比乌斯网络科技有限公司（下称「我们」）开发并运营「麦麦加」App（下称「本应用」）。本政策说明我们收集哪些信息、为什么收集、如何保护，以及你可以如何控制这些信息。请在使用前完整阅读。
先说结论。本应用是一款面向企业的进销存与业务管理工具，收集的信息以完成业务功能为限。
我们不收集你的地理位置，不读取你的通讯录，不使用广告标识符，不接入任何第三方统计、埋点或广告 SDK，也不会将你的个人信息出售给任何人。
一、我们收集哪些个人信息
1. 账号与登录信息
我们只保存识别你身份所必需的最小标识：
| 登录方式 | 我们获得并保存的信息 |
|---|---|
| 微信登录 | 微信为本应用生成的用户标识（OpenID）。不获取你的微信昵称、头像、手机号或 UnionID。微信返回的会话密钥仅用于当次校验，不写入数据库、不记入日志。 |
| Apple 登录 | Apple 提供的稳定用户标识（identity token 中的 sub），以及你在首次授权时选择提供的姓名。我们未向 Apple 申请你的邮箱地址，因此不会收到你的真实邮箱或 Apple 的隐藏转发邮箱。 |
本应用当前仅提供上述两种登录方式。若你的账号是通过我们的网页端创建，或由你所在企业的管理员代为创建，该账号可能同时关联一个手机号作为识别标识。
此外我们记录账号的创建时间与首次登录时间，用于账号生命周期管理。
2. 你主动填写的资料
- 个人资料：昵称、头像。两者均由你自行设置，默认为空。
- 组织内身份：你在所属企业中的显示名称、工号、岗位角色、入职日期、组织内头像。这些由你或你所在企业的管理员填写。
- 收货地址簿：若你使用收发货功能，我们保存你填写的收货人姓名、联系电话与详细地址。
3. 使用服务时产生的业务数据
你在本应用中录入的商品、客户、供应商、订单、库存、财务等经营数据，会保存在你所属企业的数据空间内。
关于业务数据中的他人信息。你录入的客户或联系人资料可能包含他人的姓名与电话。对这类信息，你所在的企业是信息处理者，我们只是受托方：我们仅按企业的指示存储和处理，不用于任何其他目的。请确保你的录入行为已获得对应个人的同意，并符合适用法律。
4. 技术信息
为保障服务运行，服务端会记录必要的运行日志，内容限于账号标识、组织标识、接口耗时与错误信息。我们不在日志中记录手机号、登录凭据或第三方平台标识。应用向服务端发送请求时携带的信息仅包括登录令牌与当前所处的组织、账套标识，不含任何设备指纹或广告标识符。
二、我们如何使用这些信息
- 识别你的身份、维持登录状态、恢复你上次的工作场景。
- 提供进销存、订单、库存、财务等核心业务功能。
- 在你所属企业内展示操作人信息，使单据可追溯。
- 保障账号与数据安全，排查故障，防范滥用。
- 履行法律法规要求的义务。
我们不会将上述信息用于自动化决策、用户画像或定向广告。
三、设备权限
本应用仅在你使用对应功能时申请以下权限，你可以随时在系统「设置」中撤回。撤回后仅该功能不可用，不影响其他功能。
| 权限 | 用途 | 申请时机 |
|---|---|---|
| 相机 | 扫描好友名片二维码、扫描商品条码 | 点击扫码时 |
| 相册（写入） | 保存你自己的名片二维码图片 | 点击保存图片时 |
| 蓝牙 | 连接蓝牙小票打印机打印单据 | 点击打印时 |
本应用未申请定位、通讯录、麦克风、日历、健康数据等权限，也未集成消息推送功能。
四、第三方服务
本应用仅集成以下两项第三方组件，均不用于数据分析或广告：
- 微信开放平台 SDK（不含支付模块）：用于微信登录与分享商品卡片。使用时，微信会按其自身规则处理相关信息，详见腾讯的隐私政策。
- Kingfisher：开源图片加载组件，仅在本机缓存图片，不向任何第三方回传数据。
本应用未集成任何统计分析、行为埋点、崩溃上报或广告 SDK。
五、信息的存储与保护
- 存储地点：所有数据存储于中国境内的服务器。你上传的图片存放于阿里云对象存储（华东·杭州）。我们不向境外传输你的个人信息。
- 传输加密：应用与服务端之间的全部通信使用 HTTPS 加密。
- 本机存储：登录令牌保存在 iOS 系统钥匙串（Keychain）中。本机不保存你的手机号与密码。
- 访问控制：每一次数据查询都限定在你所属的组织范围内，不同企业的数据互相隔离。
- 保存期限：个人信息在你的账号存续期间保存；账号注销后按第八节处理。业务单据依照会计、税务相关法律法规的要求留存。
六、信息共享
我们不出售、不出租你的个人信息。仅在以下情形共享：
- 在你所属组织内部：你的显示名称与头像会向同一组织的成员展示，单据上会显示操作人，这是协同办公的必要前提。
- 你主动发起的操作：例如通过微信分享商品卡片，分享内容会传递给微信。
- 法定情形：为遵守法律法规、响应司法或行政机关的合法要求。
七、你的权利
你可以随时行使以下权利：
- 查阅与更正：在「我的」中查看和修改昵称、头像等个人资料。组织内的姓名与角色由你所在企业的管理员维护。
- 撤回授权：在系统设置中关闭已授予的权限。
- 注销账号：见下节。
- 投诉与咨询：通过第十节的联系方式与我们沟通。我们将在收到请求后 15 个工作日内答复。
八、账号注销
你可以在应用内「我的 → 账号 → 注销账号」自行完成注销，无需联系客服。
注销后立即永久删除：
- 你的账号本体，以及全部登录凭据（微信 OpenID、Apple 用户标识、手机号）。
- 你的个人资料、收货地址簿、个人偏好与全部登录会话。
- 仅由你一人使用的组织及其下属数据空间。
注销后保留：你在其他企业中参与过的业务单据依法留存，但其中的操作人会被脱敏为「已注销用户」，不再关联到你的账号。
注销不可撤销，请谨慎操作。如果你名下的企业还有其他成员，需先将该企业的所有权转让给他人或解散该企业，才能完成注销——这是为了避免你的注销导致他人的工作数据一并消失。
九、未成年人
本应用面向企业经营者与从业人员，不面向未成年人提供服务。我们不会主动收集未成年人的个人信息。若我们发现在未事先获得监护人同意的情况下收集了未成年人信息，将尽快删除。
十、政策更新与联系我们
本政策如有实质性变更，我们会在应用内以显著方式告知，并更新页首的版本号与生效日期。变更后你继续使用本应用，即视为接受更新后的政策。
如对本政策或你的个人信息有任何疑问、意见或投诉，请联系：
- 运营主体：杭州麦比乌斯网络科技有限公司
- 联系邮箱：support@morebeautis.com
如果你认为我们对你个人信息的处理损害了你的合法权益，你也可以向有关监管部门投诉或举报。
关于服务本身的使用规则，请另见《用户协议》。