- 当前版本
- 2026-07-16
- 生效日期
- 2026年7月16日
- 个人信息处理者 / 运营者
- 上海栖止森活供应链科技有限公司
本页目录(12)
一、个人信息处理者
个人信息处理者:上海栖止森活供应链科技有限公司;统一社会信用代码:91310120MAK5TF4H1N;注册地址:上海市奉贤区金海公路6055号11幢3层(集中登记地)。网站备案:沪ICP备2026020920号-2;小程序备案:沪ICP备2026020920号-4X。
本政策适用于 gtb168.com、果探帮微信小程序以及为二者提供统一账号、配额、内容处理、订单和客服支持的服务端。第三方独立提供的产品、支付页面或外部网站适用其单独隐私规则。
二、处理原则与合法性基础
- 我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全负责原则。
- 同意不是唯一处理基础。为订立或履行你作为一方的合同所必需、履行法定义务、应对公共卫生或紧急安全、在合理范围内处理你自行公开的信息等情形,会按法律规定处理并明确相应基础。
- 需要同意时,勾选框默认不选中;敏感个人信息、向其他处理者提供、公开或跨境等依法需要单独同意的事项,将另行告知并取得单独同意。
- 拒绝手机号、微信、相册、文件或剪贴板等非基础浏览所需授权,只会导致对应功能无法完成,不会自动退出或关闭其他不依赖该信息的功能。
- 普通注册、登录和工具使用不实行实名认证,不收集真实姓名、居民身份证号码、身份证图片或出生日期。用户的年龄确认是不含生日的自我声明,不是实名或法定身份核验。
三、我们处理的信息、目的与期限
| 场景 | 信息与来源 | 目的和基础 | 保存期限 |
|---|---|---|---|
| 短信登录/注册 | 你输入的手机号;一次性验证码的不可逆摘要;发送状态 | 身份校验、账号创建、安全防滥用;经你同意并为履行账号服务所必需 | 验证码5分钟有效;验证码记录及摘要最长30天;手机号保存至账号注销或依法不再需要 |
| 手机号密码注册/登录 | 你输入的手机号和密码;注册或开启密码时的短信验证码。服务端仅保存加入随机盐并经密钥派生算法处理的不可逆密码哈希,不保存明文密码 | 校验账号归属、创建或开启密码登录、保障账号安全;经你同意并为履行账号服务所必需 | 密码哈希保存至密码重置、密码功能停用、账号注销或依法不再需要;不保留可还原的明文副本 |
| 微信快捷登录与扫码确认 | 微信提供的OpenID、AppID、可用时的UnionID、经授权换取的验证手机号、一次性登录意图 | 确认用户身份、匹配统一account_id、防止冒用;经你主动授权并为履行账号服务所必需 | 一次性二维码5分钟有效;身份关联保存至解绑或账号注销;必要安全日志至少6个月 |
| 账号与会话 | account_id、脱敏展示名、登录方式、会话令牌、登录时间、账号状态 | 维持登录、同步配额、保障安全;履行账号服务 | 会话默认30天且可随时退出撤销;账号资料保存至注销或法定例外结束 |
| 工具处理 | 你提交的公开链接、文字、图片、音频、视频、文件名以及处理结果 | 执行你选择的提取、OCR、转写、下载或整理工具;履行服务 | 原始临时文件在任务完成或失败清理后删除;账号处理记录最长365天或由你提前删除 |
| AI总结与改写 | 你主动选择提交的文本及模型输出;不要求真实姓名、身份证或其他无关信息 | 生成你请求的总结、脚本或改写;履行服务并经场景化告知 | 技术提供方按其当前政策不保存API交互数据;本地结果按处理记录规则最长365天 |
| 配额、订单与售后 | 工具类型、用量、成本估算、订单号、商品与价格快照、支付/退款状态;不保存完整银行卡号和支付密码 | 交付配额、对账、退款、客服与审计;履行合同和法定义务 | 用量记录通常12个月;实际交易记录自交易完成不少于3年,财税凭证按法定期限保存 |
| 安全保障日志 | 请求时间、接口、成功状态、错误码、经过密钥哈希的网络或客户端标识 | 故障诊断、攻击防护、反欺诈;履行网络安全法定义务和保障服务安全所必需 | 安全和网络日志至少6个月,一般不超过12个月;法律或事件调查另有要求除外 |
| 可选匿名运行统计 | 页面路径、功能名、成功状态、耗时、随机匿名ID和当前会话ID | 了解功能是否正常并改进服务质量;仅在你主动同意后处理,可随时关闭 | 事件记录一般不超过12个月;关闭后立即停止新收集并删除浏览器中的统计标识 |
| 隐私权利与投诉 | account_id、请求类型、处理状态、必要沟通记录 | 核验并处理查阅、更正、删除、注销和投诉;履行法定义务 | 请求办结后通常保存3年,用于证明履责和处理争议 |
- 场景
- 短信登录/注册
- 信息与来源
- 你输入的手机号;一次性验证码的不可逆摘要;发送状态
- 目的和基础
- 身份校验、账号创建、安全防滥用;经你同意并为履行账号服务所必需
- 保存期限
- 验证码5分钟有效;验证码记录及摘要最长30天;手机号保存至账号注销或依法不再需要
- 场景
- 手机号密码注册/登录
- 信息与来源
- 你输入的手机号和密码;注册或开启密码时的短信验证码。服务端仅保存加入随机盐并经密钥派生算法处理的不可逆密码哈希,不保存明文密码
- 目的和基础
- 校验账号归属、创建或开启密码登录、保障账号安全;经你同意并为履行账号服务所必需
- 保存期限
- 密码哈希保存至密码重置、密码功能停用、账号注销或依法不再需要;不保留可还原的明文副本
- 场景
- 微信快捷登录与扫码确认
- 信息与来源
- 微信提供的OpenID、AppID、可用时的UnionID、经授权换取的验证手机号、一次性登录意图
- 目的和基础
- 确认用户身份、匹配统一account_id、防止冒用;经你主动授权并为履行账号服务所必需
- 保存期限
- 一次性二维码5分钟有效;身份关联保存至解绑或账号注销;必要安全日志至少6个月
- 场景
- 账号与会话
- 信息与来源
- account_id、脱敏展示名、登录方式、会话令牌、登录时间、账号状态
- 目的和基础
- 维持登录、同步配额、保障安全;履行账号服务
- 保存期限
- 会话默认30天且可随时退出撤销;账号资料保存至注销或法定例外结束
- 场景
- 工具处理
- 信息与来源
- 你提交的公开链接、文字、图片、音频、视频、文件名以及处理结果
- 目的和基础
- 执行你选择的提取、OCR、转写、下载或整理工具;履行服务
- 保存期限
- 原始临时文件在任务完成或失败清理后删除;账号处理记录最长365天或由你提前删除
- 场景
- AI总结与改写
- 信息与来源
- 你主动选择提交的文本及模型输出;不要求真实姓名、身份证或其他无关信息
- 目的和基础
- 生成你请求的总结、脚本或改写;履行服务并经场景化告知
- 保存期限
- 技术提供方按其当前政策不保存API交互数据;本地结果按处理记录规则最长365天
- 场景
- 配额、订单与售后
- 信息与来源
- 工具类型、用量、成本估算、订单号、商品与价格快照、支付/退款状态;不保存完整银行卡号和支付密码
- 目的和基础
- 交付配额、对账、退款、客服与审计;履行合同和法定义务
- 保存期限
- 用量记录通常12个月;实际交易记录自交易完成不少于3年,财税凭证按法定期限保存
- 场景
- 安全保障日志
- 信息与来源
- 请求时间、接口、成功状态、错误码、经过密钥哈希的网络或客户端标识
- 目的和基础
- 故障诊断、攻击防护、反欺诈;履行网络安全法定义务和保障服务安全所必需
- 保存期限
- 安全和网络日志至少6个月,一般不超过12个月;法律或事件调查另有要求除外
- 场景
- 可选匿名运行统计
- 信息与来源
- 页面路径、功能名、成功状态、耗时、随机匿名ID和当前会话ID
- 目的和基础
- 了解功能是否正常并改进服务质量;仅在你主动同意后处理,可随时关闭
- 保存期限
- 事件记录一般不超过12个月;关闭后立即停止新收集并删除浏览器中的统计标识
- 场景
- 隐私权利与投诉
- 信息与来源
- account_id、请求类型、处理状态、必要沟通记录
- 目的和基础
- 核验并处理查阅、更正、删除、注销和投诉;履行法定义务
- 保存期限
- 请求办结后通常保存3年,用于证明履责和处理争议
四、网站本地存储、Cookie与运行统计
网站使用浏览器 localStorage 保存登录会话令牌和你的匿名统计选择。登录所需存储用于维持会话;退出登录会立即清除本地登录令牌,并尽力向服务端撤销当前会话。
匿名运行统计默认关闭。只有你主动选择“同意匿名统计”后,网站才会在 localStorage 保存随机匿名ID、在 sessionStorage 保存当前会话ID并发送允许清单内的事件。事件仅包含功能名、页面路径、成功状态、耗时和有限枚举字段,不采集你粘贴的链接、输入正文、短信验证码、手机号、OpenID或完整文件内容。
你可以在页脚“匿名统计设置”中随时拒绝或撤回。拒绝不影响登录、提取或其他必要功能;撤回后立即停止发送新事件,清空尚未发送的事件和浏览器中的统计标识。此前基于同意完成的处理不因撤回而失效,服务器端记录按本政策所列期限删除或匿名化。我们不使用跨站广告追踪。
五、小程序权限与微信隐私指引
微信后台《小程序用户隐私保护指引》是平台授权文件,与本政策和用户协议相互独立。调用涉及个人信息的微信能力前,我们会按平台规则触发授权;你可通过小程序内入口打开该指引。我们不会声明或索取当前未使用的位置、通讯录、麦克风等权限。
| 权限/信息类型 | 触发方式 | 用途 | 拒绝影响 |
|---|---|---|---|
| PhoneNumber | 主动点击微信手机号快捷登录 | 换取经微信验证的手机号并登录/注册 | 可改用短信登录或继续浏览 |
| Clipboard | 主动点击粘贴或复制 | 读取你要提交的链接、把结果写入剪贴板 | 可手动输入或不复制 |
| Album / MessageFile | 主动选择图片、视频或文件 | 执行OCR、转写、音频或批量任务 | 仅对应上传工具不可用 |
| AlbumWriteOnly | 主动保存图片 | 把你选择的结果保存到系统相册 | 仍可查看,不自动保存 |
| 订单和操作日志 | 使用配额、订单或退款功能 | 交付权益、查询状态、防止重复处理 | 付费功能未开放时不产生支付订单 |
- 权限/信息类型
- PhoneNumber
- 触发方式
- 主动点击微信手机号快捷登录
- 用途
- 换取经微信验证的手机号并登录/注册
- 拒绝影响
- 可改用短信登录或继续浏览
- 权限/信息类型
- Clipboard
- 触发方式
- 主动点击粘贴或复制
- 用途
- 读取你要提交的链接、把结果写入剪贴板
- 拒绝影响
- 可手动输入或不复制
- 权限/信息类型
- Album / MessageFile
- 触发方式
- 主动选择图片、视频或文件
- 用途
- 执行OCR、转写、音频或批量任务
- 拒绝影响
- 仅对应上传工具不可用
- 权限/信息类型
- AlbumWriteOnly
- 触发方式
- 主动保存图片
- 用途
- 把你选择的结果保存到系统相册
- 拒绝影响
- 仍可查看,不自动保存
- 权限/信息类型
- 订单和操作日志
- 触发方式
- 使用配额、订单或退款功能
- 用途
- 交付权益、查询状态、防止重复处理
- 拒绝影响
- 付费功能未开放时不产生支付订单
六、委托处理方与第三方服务
WhisperX独立转写节点目前未配置,相关转写能力保持暂停。启用新的转写、存储、支付或其他处理方前,我们会完成安全评估、更新名单,并在依法需要时另行告知或取得同意。
用户主动提交第三方内容平台的公开链接时,服务端会向对应平台请求该链接可公开访问的内容。第三方平台会接收服务端网络请求和目标URL,但我们不会为该请求向其附加你的手机号、account_id或微信身份。
| 服务方 | 涉及信息 | 处理目的与角色 | 规则入口 |
|---|---|---|---|
| 腾讯云计算(北京)有限责任公司及云服务主体 | 服务器运行数据、经过验证的短信接收手机号、短信发送状态、必要任务数据 | 云主机/数据库/云函数/短信等受托技术处理;按我们的指示和双方协议处理 | 腾讯云隐私保护声明与短信服务协议 |
| 深圳市腾讯计算机系统有限公司及微信服务主体 | OpenID、UnionID(如可用)、AppID、手机号授权动态码、订单与平台授权状态 | 提供微信小程序运行、身份授权和未来合规虚拟支付;其直接处理部分适用微信规则 | 微信隐私保护指引与微信平台规则 |
| 北京硅基流动科技有限公司(SiliconFlow) | 你主动提交给AI功能的文本、必要模型参数;不发送账号手机号作为模型输入 | 受托完成AI生成。其当前公开政策称API交互数据仅按指示处理且不存储 | https://docs.siliconflow.cn/cn/legals/privacy-policy |
- 服务方
- 腾讯云计算(北京)有限责任公司及云服务主体
- 涉及信息
- 服务器运行数据、经过验证的短信接收手机号、短信发送状态、必要任务数据
- 处理目的与角色
- 云主机/数据库/云函数/短信等受托技术处理;按我们的指示和双方协议处理
- 规则入口
- 腾讯云隐私保护声明与短信服务协议
- 服务方
- 深圳市腾讯计算机系统有限公司及微信服务主体
- 涉及信息
- OpenID、UnionID(如可用)、AppID、手机号授权动态码、订单与平台授权状态
- 处理目的与角色
- 提供微信小程序运行、身份授权和未来合规虚拟支付;其直接处理部分适用微信规则
- 规则入口
- 微信隐私保护指引与微信平台规则
- 服务方
- 北京硅基流动科技有限公司(SiliconFlow)
- 涉及信息
- 你主动提交给AI功能的文本、必要模型参数;不发送账号手机号作为模型输入
- 处理目的与角色
- 受托完成AI生成。其当前公开政策称API交互数据仅按指示处理且不存储
七、共享、转移、公开与跨境
- 我们不出售个人信息。除受托技术处理、取得你的单独同意、企业合并重组依法承接、履行法定义务或保护紧急安全外,不向其他个人信息处理者提供可识别你的信息。
- 发生合并、分立、解散、破产或资产转让且涉及个人信息转移时,会告知接收方名称和联系方式,并要求其继续受原处理目的约束;变更目的或方式时由接收方重新取得同意。
- 我们不会公开手机号、OpenID、提交内容或处理记录;确需公开时会单独告知并依法取得单独同意。
- 当前核心账号与业务数据计划存储在中国大陆。若未来需要向境外提供个人信息,会在实施前完成法定程序,单独告知境外接收方、目的、方式、信息种类和权利行使途径,并在需要时取得单独同意。
八、账号匹配与自动化处理
系统会根据经验证手机号、微信身份和既有绑定状态匹配统一account_id。仅查询会员或订单状态不会自动绑定新的微信身份;发现不同账号冲突时会停止自动合并并要求人工核验。
安全系统会按请求频率、失败次数和不可逆客户端摘要自动限流,但不会据此对用户实施个性化价格或不合理交易差别。你认为限制有误时,可以通过客服申诉并请求人工复核。
九、安全措施与事件响应
- 密码仅在客户端与加密传输过程中用于本次认证,服务端只保存加盐的不可逆密码哈希。会话、验证码和服务间请求使用高强度随机值、哈希或签名校验;客户端不持久化保存明文密码、明文验证码、支付密钥或微信身份密钥。
- 按最小权限限制管理后台、数据库和日志访问,记录必要审计事件;管理页面默认展示脱敏手机号和不可逆身份摘要。
- 上传文件使用隔离临时目录并在任务结束后清理;日志和分析字段使用允许清单,避免记录正文、密钥和原始身份标识。
- 发生或可能发生泄露、篡改、丢失时,我们会立即采取补救措施,按法律要求通知受影响个人并向主管部门报告;通知会说明信息种类、原因、可能危害、补救措施和联系渠道。
十、你的个人信息权利
你可以通过果探帮小程序内的客服与反馈入口,或网站“隐私权利请求”页面提交查阅、复制、更正、删除、撤回同意、账号注销或投诉申请。我们会先进行与请求相匹配的必要账号归属核验,这不表示注册或日常使用需要实名认证;法律法规另有期限要求的,从其规定。
- 查阅、复制:查看账号、登录方式、当前协议同意记录、配额、历史和订单信息,并申请副本。
- 更正、补充:更正不准确或不完整的账号资料;受安全限制的手机号、微信绑定需再次验证。
- 删除:删除单条处理记录,或在法定条件下要求删除相关个人信息。法律要求继续保存的,我们会停止非必要处理并在期限届满后删除或匿名化。
- 撤回同意:可以撤回基于同意的处理。撤回不影响此前处理的合法性;依赖该同意的对应功能将停止,但不影响无需该信息的基础浏览。
- 注销账号:经身份核验和未结订单/争议检查后提交注销。注销完成后终止账号服务并按法律和备份周期删除或匿名化;法定留存数据会隔离保存并限制用途。
- 解释与申诉:对自动限流、账号停用或权利请求处理结果提出解释、异议和人工复核。
- 去世用户近亲属可为合法、正当利益依法行使查阅、复制、更正、删除等权利,但用户生前另有安排的除外。
十一、未成年人保护
果探帮主要面向成年创作者和经营者,不以不满十四周岁的儿童为目标用户。儿童个人信息属于敏感个人信息;当前未提供可验证的监护人同意流程,因此儿童不得自行注册或向工具提交个人信息。
如果我们发现未经有效监护人同意处理了儿童个人信息,会停止相关处理并尽快删除或匿名化。监护人可通过《儿童个人信息保护规则》所列渠道提交查询、删除或投诉申请。十四周岁以上未成年人应在监护人指导下使用,付费功能还需监护人同意。
十二、政策更新与监管投诉
我们会保留政策版本、内容哈希、生效时间和发布记录。处理目的、方式、信息种类、保存期限、共享对象或权利渠道发生重大变化时,会以网站或小程序弹窗、公告等显著方式提示,并在法律要求时重新取得同意。
若你对我们的处理有异议,可以先通过客服或隐私权利请求入口投诉,也可以依法向网信、工业和信息化、市场监督管理等有权部门投诉举报。我们不会因你依法行使权利而降低基础服务质量或实施不合理差别待遇。
