隐私政策
本政策说明星序（沈阳）科技有限公司在 Cardanopay 商家助手中处理哪些个人信息、为何处理，以及您如何管理这些信息。
我们处理的信息
注册与账号：品牌码、品牌名称、手机号、密码的安全哈希、审核结果及协议确认版本；已有组织账号还可能包含姓名、邮箱、角色和任职门店。服务使用：根据您的角色处理经营、订单、商品、会员、采购、库存、人员和考勤资料，以及您主动填写的反馈或会话内容。员工健康证功能还可能处理您提交的健康证图片、编号和有效期，用于任职资质核验；薪资和用工资料仅在相应权限内处理。位置、健康证、身份及财务资料可能属于敏感个人信息，请只在确有业务需要且完成对应告知授权的功能中提交。
位置、图片与系统权限
考勤等需要定位的功能会在使用时向 iOS 请求位置权限，处理位置坐标、精度及业务时间，用于门店范围核验；我们不申请持续后台定位。地图使用 Apple MapKit/CoreLocation。您主动选取或拍摄图片时，App 处理您选择的图片以完成上传、头像、凭证或资料业务，不主动读取整个相册。摄像头、位置和通知权限可在 iPhone 设置中关闭；关闭会影响对应功能，不影响不依赖该权限的功能。Face ID/Touch ID 由系统验证，App 不取得生物识别模板。
通知与运行诊断
开启通知后，我们使用 Apple APNs 设备推送标识及账号会话关系发送相关业务通知。为排查错误、卡顿和异常访问，我们处理账号和品牌标识、设备标识的哈希、App/系统版本、机型、标准化接口名称、耗时、错误类别及必要安全日志。诊断信息可能关联账号，不属于完全匿名信息；性能诊断使用 Apple MetricKit 与自建服务，常规诊断按 30 天滚动清理，清理任务存在执行周期。我们不将该诊断能力用作跨 App 广告跟踪。
AI 分析
您主动使用 AI 时，所输入的问题、必要的会话上下文以及当前账号有权访问的分析结果会经平台 AI 网关发送给所配置的模型服务完成回答。当前代码接入 DeepSeek 模型服务。发送前会按系统规则处理可识别个人信息；这不保证您自由输入的内容天然匿名。请勿输入无关的身份证、银行卡、健康等敏感信息。AI 功能受品牌开关和账号权限控制；不使用 AI 不影响其他已授权业务功能。
使用目的
我们为创建和审核账号、验证身份、按授权提供商家功能、保存业务记录、发送业务通知、处理您的查询及保障安全稳定而处理信息。对需要单独同意的敏感信息处理或向第三方提供行为，应在具体功能启用时另行告知并取得适用的同意；注册时确认本政策不替代这类单独同意。
服务协作方
Apple 提供 iOS 系统权限、地图、APNs 推送和 MetricKit 诊断能力；Socket.IO/Starscream 用于实时通信连接我们的服务，不提供广告跟踪；上传文件使用平台配置的存储服务，当前代码支持阿里云 OSS；AI 分析经平台网关调用 DeepSeek。协作方仅在对应功能所需范围内处理相关数据。我们不会向其他品牌提供您的账号或经营数据，除非您另行授权或法律另有规定。业务管理员可在其被授权范围内管理本品牌信息。
保存与保护
我们按服务目的所需期限保存个人信息，使用传输加密、密码哈希、访问权限、会话撤销及操作记录等措施进行保护。账号关闭、目的完成或您合法要求删除时，删除或匿名化不再必要的信息。法律要求保留的财务、交易、用工及争议处理记录按适用期限限制保存，期限届满后处理；备份中的数据按备份轮换机制清理，不恢复为可登录账号。我们不以本政策概括授权个人信息跨境提供；如未来存在需要另行告知或同意的跨境处理，会先履行相应程序。
查阅、更正、撤回与注销
您可以在 App 当前权限允许的页面查看或更正资料，也可通过下列联系方式申请查阅、复制、更正、删除个人信息或提出投诉。您可在系统设置中关闭可选权限，在 App 内关闭相应可选功能。您可在账号与安全中直接发起注销并确认；无需发送邮件作为唯一注销途径。注销会结束账号访问并删除或匿名化非必要个人数据，但不会删除其他用户或品牌的合法业务记录。注册审核中可在申请进度中撤回。我们会核验请求人与账号的关系，以防他人冒领或删除您的数据。
未成年人
本 App 面向有合法授权的商家经营及员工协作用户，不以未成年人为服务对象。未成年人应在监护人依法允许、符合适用用工等规定的前提下使用。发现不符合条件的个人信息收集，可联系我们处理。
联系我们与政策更新
个人信息处理者：星序（沈阳）科技有限公司；统一社会信用代码：91210106MAKJRQCY3K；地址：辽宁省沈阳市铁西区卫北街44号3F-D03；电话：18900900909；邮箱：wangyuzhe@cardanopay.cn。政策有重大变更时会通过适当方式提示，对需要重新同意的处理重新取得同意。您可以随时从登录页或 App 内查看当前政策。