一、个人信息处理者与联系方式
本应用的个人信息处理者为 杭州杨过新零售有限公司，联系地址为 浙江省杭州市富阳区银湖街道九龙大道398号富春硅谷创智中心1号510室。隐私问题、权利请求或投诉可通过 19905618599 联系，我们将在 15 个工作日 内响应。
二、适用范围
本政策适用于包名为 com.k22.androidpos 的 K22 Android POS。该应用面向经 K22 或门店经营主体授权的操作员和员工，不面向顾客注册个人账户。
三、我们处理的信息
操作员与员工信息：登录账号对应的员工标识、姓名或岗位展示信息、所属门店及可操作门店范围、权限和登录状态，用于身份核验、权限控制与操作审计。
设备标识与门店标识：应用安装时生成的随机设备标识、终端与门店的绑定关系、应用版本和运行状态，用于识别获准收银设备、防止跨店误操作并支持故障排查。该随机标识不是 Android 广告标识。
订单与支付元数据：商品、数量、金额、订单号、支付渠道、支付状态、退款状态、交班与对账结果，以及支付服务返回的必要业务标识。付款码仅在发起当次扫码支付时处理，不作为门店截图或诊断材料保存。
诊断信息：请求结果、错误码、时间、应用版本、设备与门店上下文以及经脱敏的运行事件，用于定位崩溃、弱网、支付不确定状态和履约异常。访问令牌、刷新令牌、付款码和支付机构原始敏感报文不得写入诊断材料。
四、摄像头权限
应用仅在操作员主动进入扫码核验或扫码收款时申请和使用摄像头，通过设备上的条码识别组件实时读取业务码或顾客出示的付款码。应用不为这些功能拍照、录像或保存相机画面，也不申请通讯录、定位或麦克风权限。拒绝摄像头权限后，相机扫码不可用，其他不依赖摄像头的功能不受影响。
五、本地保存与安全
登录会话令牌使用 Android Keystore 支持的加密存储；退出登录时清除本地会话。随机设备标识和待同步离线指令保存在应用私有目录，Android 系统备份规则明确排除数据库与 SharedPreferences。网络请求仅连接 K22 的 HTTPS 生产服务。
六、保存期限与删除
本地已完成离线指令的目标保存期限为 14 日，本地遥测队列的目标保存期限为 30 日，并由每日清理任务处理。尚待同步或需要人工处置的指令会保留到完成或处置后再进入清理。退出登录会删除本地加密会话；卸载应用会由 Android 删除应用私有数据。服务端订单、支付和审计记录仅在经营、对账、争议处理及法律要求所需期限内保存，期限届满后删除或匿名化。
七、第三方处理
K22 的认证与 API 服务处理登录、门店、订单和履约数据；支付请求所需信息会按所选支付方式发送给对应支付服务机构（包括中国银联商务相关服务）完成交易、查询、退款和对账；小米应用商店负责应用下载、安装和更新；应用内条码识别组件仅用于设备端扫码识别。第三方依据各自适用规则处理其负责的信息。
八、个人信息权利
操作员或员工可以通过所属门店负责人申请查询、更正账号和门店权限信息，或者申请删除不再需要且法律未要求保留的信息；也可以撤回摄像头权限。因账号由经营主体统一管理，停用账号、解除门店或设备绑定需要由有权限的管理员核验后执行。
九、联系我们
如需行使个人信息权利、咨询或投诉，请通过 19905618599 联系，并提供核验请求所需的最少信息。
十、生效与更新
本政策自 2026 年 7 月 23 日 起生效。如处理目的、信息类型或第三方范围发生重大变化，我们会更新本页面，并在适用时通过应用或门店管理流程另行提示。