【主体信息】

开发者/运营者：杭州左琴右书数字技术有限公司

统一社会信用代码：91330108MAEADLWN1E

注册地址：浙江省杭州市滨江区浦沿街道闻涛路6899号一层10117室

联系方式：tzapp@163.com

重要声明：

梯子APP（以下简称“本应用”）由上述主体开发并运营，严格遵循《中华人民共和国个人信息保护法》《网络安全法》等法律法规，保护您的个人信息与隐私安全。本政策适用于梯子APP所有用户（政府单位、投资机构、产业园区、企业、个人），使用即视为同意本政策全部条款。

特别说明：本应用及集成的第三方SDK，仅在您主动同意本隐私政策后，以程序自动读取、用户主动提交两种方式收集个人信息；在您作出同意前，不会以任何形式提前读取、采集设备标识、应用列表、MAC地址等敏感个人信息。

一、适用范围

本隐私政策适用于梯子客户端及相关配套服务，规范用户在使用本应用全部功能过程中产生的个人信息处理活动，涵盖账号服务、智能交互、业务服务、沟通协作、交易支付、消息通知等全部场景。

若本应用后续新增功能、拓展服务场景，我方将适时更新本隐私政策，并通过应用弹窗、站内提示等合法方式提前告知用户。

二、个人信息收集与使用规则

我方严格遵循合法、正当、必要、诚信原则，坚持仅收集服务必需信息，非必要不收集，明确个人信息收集目的、收集方式与收集范围，仅为提供、维护、优化产品服务，在最小必要范围内收集和使用用户个人信息，绝不超范围、超目的处理用户信息；权限仅在对应功能启动时动态申请（如相册用于上传资料），不强制索取非必要权限。

2.1 账号注册与登录服务

【收集目的】完成账号注册、身份核验、维持登录状态、保障账号使用安全。【收集方式】用户主动填写提交、运营商授权获取、应用本地会话记录。【收集范围】手机号码、短信验证码、登录密码、账号身份信息、会话标识、登录状态信息。

为完成账号注册、身份校验、维持登录状态、保障账号安全，我方会处理用户手机号码、验证码、登录密码、账号身份信息、会话标识、登录状态等账号类信息；手机号同时用于身份核验、招投对接场景。

用户使用本机号码一键登录功能时，会获取授权登录所需的平台校验信息，仅用于快速完成身份认证与账号登录。

2.2 主体资质认证服务

【收集目的】完成企业/机构主体身份核验、资质认证，开通对应商务服务权限、支撑招投对接。【收集方式】用户主动上传、填写并提交资质材料。【收集范围】主体名称、统一社会信用代码、负责人姓名、联系电话、资质证件及认证材料；其中证件号码、证件影像属于敏感个人信息。

用户在进行企业、机构主体认证时，我方将收集主体名称、统一社会信用代码、负责人姓名、联系电话、资质证件及相关认证材料等账号类实名认证信息，其中证件号码、证件影像属于敏感个人信息，相关资料用于身份核验、招投对接。

2.3 个人资料管理服务

【收集目的】完善个人展示资料、区分用户身份、提升服务个性化体验。【收集方式】用户主动编辑、提交内容。【收集范围】用户昵称、头像、联系方式、账号身份及用户自主填写的个性化信息。

用户编辑个人资料时，我方处理用户昵称、头像、联系方式、账号身份及用户自主填写的个性化信息。

2.4 业务资料服务

【收集目的】支撑项目提报、资料上传、业务审核、产业链招商匹配、项目撮合等核心业务正常开展。【收集方式】用户主动填写、上传文件并提交。【收集范围】项目信息、招商需求、业务表单内容、各类上传文件、业务处理记录及状态信息（以上归类为服务信息）。

用户使用项目提交、资料上传、业务审核等功能时，我方会处理用户提交的招商需求、项目资料、业务表单、上传文件、对接记录、AI匹配数据等服务信息，用于产业链招商匹配、项目撮合。

2.5 沟通协作服务

【收集目的】实现线上沟通、商务通话、会议协作功能，留存业务沟通记录，支撑项目对接。【收集方式】用户主动发起沟通、录制音频，应用自动记录沟通状态。【收集范围】沟通记录、通话备注、录音文件、沟通状态等业务数据。

用户使用线上沟通、商务通话、会议协作功能时，我方会处理沟通记录、通话备注、录音文件、沟通状态等对接相关服务数据。

2.6 订单与支付服务

【收集目的】实现下单、支付、订单查询功能，保障交易流程可追溯。【收集方式】用户主动提交订单、发起支付，应用自动记录交易数据。【收集范围】订单信息、交易金额、支付状态、交易记录等数据。

用户使用下单、支付、订单查询等功能时，我方处理订单信息、交易金额、支付状态、交易记录等数据。

2.7 消息通知服务

【收集目的】推送业务进度、系统公告、服务提醒，保障服务信息及时触达用户。【收集方式】应用后台自动生成并推送消息，本地记录读取状态。【收集范围】消息内容、消息读取状态及关联业务记录，仅用于服务通知与用户售后支持。

为向用户推送业务进度、系统公告、服务提醒，我方处理消息内容、消息读取状态及关联业务记录，仅用于服务通知与用户售后支持。

2.8 设备信息与体验优化服务

【收集目的】实现设备安全校验、风险防控、防欺诈、服务适配与运行稳定性优化、故障排查。【收集方式】用户同意政策后，应用及第三方SDK自动读取设备基础信息。【收集范围】设备标识（OAID、GAID、Android ID）、网络信息、设备型号、系统版本、登录IP、网络类型、应用列表信息（以上归类为设备/日志信息）。以上信息仅在用户同意本政策后收集，不会用于用户画像、精准广告推送等超出必要范围的用途。

用户同意本政策后，为实现设备安全校验、防欺诈统计、服务稳定性优化、安全风控、故障排查，我方及第三方SDK会在最小必要范围内处理以下设备/日志信息：

• 设备标识信息：OAID、GAID、Android ID（仅用于统计分析与防欺诈）
• 网络与设备基础信息：MAC地址、设备型号、系统版本、网络类型、登录IP（仅用于服务适配、安全风控与故障排查）
• 应用列表信息：仅用于风险防控，不收集第三方应用的具体内容

以上信息仅在用户同意本政策后收集，不会用于用户画像、精准广告推送等超出必要范围的用途。

2.9 本地缓存与体验优化

【收集目的】维持服务连续性、减少重复操作、优化使用体验。【收集方式】应用本地自动缓存。【收集范围】登录凭证、账号基础信息、业务流程状态、功能偏好设置。

为维持服务连续性、优化使用体验，我方会在用户设备本地缓存登录凭证、账号基础信息、业务流程状态、功能偏好设置等数据。

2.10 个人信息使用范围约定

我方收集的全部个人信息仅限定用于下述用途，绝不超范围使用：

• 提供AI招投匹配、项目对接、线上服务、存证服务；
• 账号核验、身份认证、安全风控、违规排查；
• 脱敏后开展数据分析、优化算法、改善产品服务体验；
• 依法合规的信息披露（详见本政策第五条相关内容）。

2.11 信息存储与安全保护

存储期限：用户个人信息仅保存至实现对应服务目的所需必要期限；用户账号办理注销后，除法律法规强制要求留存的数据外，剩余信息将在15日内完成删除或匿名化处理。

安全防护：我方采用数据加密、权限访问控制、全流程安全审计等多重防护措施，建立完善安全机制，防范用户个人信息出现泄露、篡改、丢失等风险。

数据隔离：实行用户数据独立隔离管理机制，所有收集信息仅限对应业务使用，不挪作无关业务用途、不私自售卖用户任何个人信息。

2.12 本地缓存与体验优化

【收集目的】维持服务连续性、减少重复操作、优化使用体验。【收集方式】应用本地自动缓存。【收集范围】登录凭证、账号基础信息、业务流程状态、功能偏好设置。

为维持服务连续性、优化使用体验，我方会在用户设备本地缓存登录凭证、账号基础信息、业务流程状态、功能偏好设置等数据。

三、设备权限调用说明

3.1 相机权限：用于拍摄头像、资质材料、交互配图等上传场景。

3.2 相册与存储权限：用于读取本地图片、文件，完成资料上传。

3.3 麦克风权限：用于语音交互、通话录音等功能。

3.4 运营商认证权限：用于本机号码一键登录。

3.5 网络权限：应用基础运行权限。

3.6 未使用敏感权限：本应用不主动调用通讯录、短信读取、蓝牙、剪贴板、定位等敏感权限，如需使用将单独向用户申请授权。

四、Cookie及本地存储使用规则

为维持登录状态、保障服务稳定、优化用户体验，本应用会使用Cookie、本地缓存等技术存储用户会话信息、功能设置及基础账号数据。

五、个人信息共享、转让与公开披露

我方郑重承诺：原则上不向第三方出售、出租用户个人信息，存在下列除外情形：

1、已获得您的明确单独同意；

2、依据法律法规规定，或遵照司法、行政机关依法出具的指令要求；

3、为维护平台、用户及第三方合法权益（包含反诈、侵权追责等场景）；

4、发生平台合并、收购、资产转让等变更事项时，将提前向您告知，并要求信息受让方严格遵照本隐私政策约定保护个人信息。

除上述合规场景外，非经用户单独同意或法律强制规定，我方不会擅自转让、公开披露用户个人信息，信息处理全程恪守最小必要原则。

六、第三方SDK服务说明

本应用部分功能依托合规第三方SDK实现，所有SDK均已在全国SDK管理服务平台完成登记，仅用于支撑功能实现，不会用于其他用途。SDK的信息收集行为均受其自身隐私政策约束，具体信息如下：

SDK名称	开发者	隐私政策链接	收集信息范围与目的
一键认证SDK Android	每日互动股份有限公司	https://docs.getui.com/privacy/	用于消息推送、用户行为统计、设备识别，收集设备标识、网络信息等，仅用于服务稳定与推送触达。
号码认证SDK	中移互联网有限公司	https://wap.cmpassport.com/resources/html/contract2.html	用于本机号码一键登录，收集运营商授权信息，仅用于身份校验。
地图SDK	北京高德图强科技有限公司	https://lbs.amap.com/pages/privacy/	用于地图展示、位置服务，仅在用户主动使用相关功能时收集位置信息。
定位SDK	北京高德图强科技有限公司	https://lbs.amap.com/pages/privacy/	用于获取用户位置，仅在用户主动使用位置相关功能且授权后收集。
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	https://www.msa-alliance.cn/col.jsp?id=122	用于合规获取OAID等设备标识，仅用于设备安全校验与防欺诈。
联通认证SDK	联通在线信息科技有限公司	https://msv6.wosms.cn/html/oauth/protocol2.html	用于联通用户本机号码一键登录，收集运营商授权信息，仅用于身份校验。
轻量版地图SDK	北京高德图强科技有限公司	https://lbs.amap.com/pages/privacy/	用于轻量地图展示，不主动收集用户位置信息。
DCloud开发通用工具库	数字天堂（北京）网络技术有限公司	https://dcloud.io/privacy.html	用于应用基础运行环境支撑，仅在用户同意后收集OAID等设备标识，用于服务稳定性优化。
APP支付客户端SDK	支付宝(杭州)信息技术有限公司	https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9A%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AFSDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96	用于实现应用内支付相关功能，收集设备信息、网络信息、交易订单相关信息，仅用于完成支付交易、交易安全校验。
微信OpenSDK Android	深圳市腾讯计算机系统有限公司	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8	用于实现微信授权登录、分享、微信支付能力，收集设备信息、网络信息、应用包名、用户授权标识信息，仅用于对应功能实现与安全校验。

以上SDK均已在全国SDK管理服务平台登记，信息真实有效。我方会持续监督第三方SDK的合规性，若发现违规行为将立即停止使用。

七、个人信息存储与安全保护

7.1 存储区域：所有信息存储于中华人民共和国境内合规服务器。

7.2 存储期限：仅在实现服务目的的最短期限内保存，超出期限后将依法删除或匿名化处理。

7.3 安全防护：采用加密传输、权限管控、访问留痕、数据备份等技术与管理措施保护用户信息安全。

八、用户个人权利

• 知情权、查阅权：用户可随时查阅本政策及个人信息收集规则。
• 更正、补充权：用户可更正或补充个人信息。
• 删除权：用户可申请删除个人信息（法律法规另有规定的除外）。
• 授权撤回权：用户可撤回对个人信息处理的授权，撤回后部分功能将无法使用。
• 退出与清空权：用户可申请账号注销，我方将依法清空相关数据。
• 咨询与投诉权：用户可通过本政策提供的渠道（见文末）咨询或投诉，15日内响应 。

用户申请账号注销时，我方将在15个工作日内完成处理并反馈结果。

九、未成年人信息保护

本应用不面向18周岁以下未成年人，不主动收集未成年人信息；如误收集，将立即删除。

十、隐私政策更新机制

本应用可依法优化本政策，更新后显著公示；继续使用即视为接受更新条款。

十一、联系与投诉渠道