🛒 路边摊

隐私政策

最后更新:2026 年 10 月 9 日 · 适用于 StreetCart(路边摊)Android 应用和网站 streetcartmm.com

一句话版本:我们收集的东西,只够让你登录、下单、收货。你下单时,卖家会看到你的姓名、电话和送货地址 —— 因为他要送到你手上。除此之外,我们不把你的资料卖给任何人,也不用它投广告。

1. 谁在运营这个应用

路边摊由 RayspringTech 独立运营(个体经营者)。本政策中的「我们」指 RayspringTech。

联系方式:[email protected]

2. 我们收集什么

下面这张表是穷举的 —— 应用的数据库里凡是和你个人有关的字段,都在这里。

类别具体内容什么时候收集
手机号你的手机号码及验证时间你用手机验证码登录、在个人资料里添加手机号,或者下单时。卖家需要用它联系你处理订单
邮箱电子邮件地址你用 Google 登录(由 Google 提供),或者用邮箱和密码注册账号时。用于登录和重置密码
个人资料昵称、头像图片你自己填写时。可选
所在地区城市、街区(从列表里选的,不是坐标)注册时。决定你看到哪些附近的摊位
大致位置GPS 经纬度,精度约 1 公里只有你主动点「自动定位」时读取一次。我们从不在后台跟踪你的位置
收货地址收件人姓名、电话、街道地址、备注,以及你在地图上标的点你添加地址时。可以有多个,也可以随时删除
订单买家姓名与电话、送货地址与备注、所购商品、金额、配送方式、各阶段时间你下单时
付款付款方式;如果你用转账,还有你上传的转账凭证截图你付款时。凭证存在私有空间,只有你、这笔订单的卖家,以及处理纠纷时的平台管理员能看
数字商品(只在网站上)你买过哪些数字商品(用于「我的数字内容」)、课程学习进度、每次下载的时间和文件你在网站上购买、学习或下载时。下载记录用于防止滥用
定制服务需求你提交的需求文字和参考文件;卖家交付的成品文件与修改意见你下定制服务订单、卖家交付或你提出修改时。只有这笔订单的买卖双方和处理纠纷时的平台管理员能看
卖家上传的数字文件电子书、音乐、课程视频等文件,以及存储服务为每个文件计算的数字指纹(校验值)卖家发布数字商品时。文件存在私有空间,只有已购买的买家、上传者本人和平台审核人员能访问;试读、试听等预览文件公开可见。指纹用于识别被投诉下架的文件
订单通知邮件发给你的数字订单通知邮件的记录(哪张订单、什么事件、发送结果)—— 不保存邮件内容和邮箱地址数字订单有进展、我们给你发通知邮件时
卖家收款账户卖家收的每个钱包(KBZ Pay、Wave Pay、AYA Pay、CB Pay、微信支付)各自的户名、账号和收款码图片卖家添加时。在下单结算页和订单页上显示,方便买家付款 —— 任何能看到这家店的人都能看到
订阅付款卖家用转账缴纳会员费时:付款人手机号、银行/钱包发来的转账短信原文、金额、参考码只在卖家用转账付订阅费时。收款短信由我们的一台收款手机转发到服务器做自动核对 —— 原文里通常包含付款人姓名和号码
图片商品照片、店铺标志、头像卖家发布商品时,或你上传头像时
拍照搜商品你拍的或选的用来搜索的照片(发出前在你的设备上缩到长边最多 768 像素,并去掉 EXIF 等相机元数据)。我们不保存任何东西——不保存照片,不保存它的文字描述,也不保存搜索向量只有你使用拍照搜商品时(这个功能有时可能关闭)。照片会发给一家 AI 服务商,由它生成文字描述和搜索向量。这个过程在我们服务器的内存里完成,我们不保存。我们只记录“发生过一次搜索”(用户编号、时间、用量和费用),用于每日次数限制和成本核算。服务商按它与我们之间的协议和我们采用的设置处理照片。另外,每件商品的第一张图(本来就是公开的)也会发给同类服务商生成搜索向量;该向量跟商品一起保存,商品下架后不再使用,商品被彻底删除时一并删除
聊天你在聊天里发的文字和照片。还没发出去的消息会放在只在你手机上的发件箱文件里,服务器确认收到后就删除。为避免重复,我们还会给每条消息保留一个短期的技术编号你聊天时。发件箱不会离开你的设备;技术编号 30 天后清除
配送卖家为你的订单填写的快递公司和物流单号(你能看到)。如果卖家把订单交给自己的送货员:一次性送货链接的记录(我们只存它的哈希值,不存链接本身)及其状态;以及可选的送达照片你的订单配送期间。送货员能看到什么,见第 4 节
片区提醒你的用户编号、你选的镇区键和街区编号——不存 GPS,不存坐标。每人最多 5 个提醒你点“附近有人开卖时通知我”时。提醒触发后即结束,否则 90 天后过期
Telegram 客服你的 Telegram 聊天编号、语言,以及 Telegram 提供给我们的名字(first name)(没有电话号码,没有 Telegram 用户名),还有你们对话的文字;对话会成为一张客服工单,由我们的员工在私有员工群里回复只有你自己在 Telegram 上向我们的客服机器人发起对话时。应用内不会从 Telegram 收集任何东西。你发送的照片或文件会转发到我们在 Telegram 里的员工群(不存放在我们的服务器上)。Telegram 按它自己的政策处理你的消息
搜索记录你搜过的词、每次搜到几个结果你搜索时。用来做「最近搜索」和改进搜索质量
收藏与浏览你收藏了哪些商品;商品被打开过多少次你点收藏或打开商品详情时
推送令牌设备推送标识、系统平台只有你同意接收通知时。不同意就不收集
偏好设置语言、重量/容量单位、深色模式、各类通知开关你修改设置时
举报与拉黑你举报了谁、举报理由、你写的说明、涉及的订单;你拉黑了谁你举报或拉黑时
被举报与处置记录针对你或你店铺的举报、根据这些举报算出的分数,以及警告、临时限制或暂停的记录,连同我们发给你的站内通知有人举报你或你的店铺时,或者我们根据举报采取处置时
使用记录你在登录状态下使用应用或网站的日期;应用和网站的使用事件 —— 每次打开应用或访问网站都会更换的随机会话编号、你打开过哪些页面或商品、你搜索的词、是否下了单你使用应用或网站时。只用来统计活跃用户数和改进服务 —— 绝不用于广告
评价星级、评价文字你评价订单时。评价连同你的昵称公开显示
AI 用量你用 AI 生成商品文案的次数(用于额度限制与成本核算)卖家使用 AI 写文案功能时
崩溃报告设备型号、系统版本、应用版本、崩溃时的代码调用栈应用崩溃时。不包含你的姓名、电话、地址或聊天内容

我们明确不收集的

我们不出售你的个人资料,一条也不卖。不做广告定向,不做数据交易,不和数据经纪商合作。

3. 我们拿这些做什么

我们不拿它做:广告定向、信用评分、卖给第三方、或者训练对外的 AI 模型。

4. 谁能看到你的资料

你下单时,卖家会看到

你的姓名、电话号码、送货地址和订单备注会给到这笔订单的卖家。这是送货必需的,无法关闭。

如果你不想让卖家知道你家在哪,请在结账时选择自提 —— 那样卖家只会看到你的姓名和电话。

卖家的送货员

如果卖家把你的订单交给自己的送货员,卖家会发给他一个一次性链接。链接背后的页面只显示:送货地址文字(其中的长数字串——人们常把电话号码写进地址——会被打码)、你名字的第一段,以及订单的配送状态。页面上没有电话号码、没有地图坐标、没有商品、没有金额。

链接在 7 天后失效;订单一离开“配送中”(已送达、已完成、已取消、已退款)也立刻失效;送货员点了“已送达”或卖家收回链接,同样失效。送货员没有账号,除卖家填写的名字外,我们不收集他的任何信息。

如果送货员上传了送达照片,照片存在私有空间。只有你、店主和有权限的员工能打开,用的是 10 分钟后失效的链接,查看会被记录。

公开可见的

其他买家看不到的

你的电话号码、收货地址、订单历史、搜索记录、收藏 —— 除了跟你交易的那个卖家,其他用户一律看不到。这一点是在数据库层面用行级安全策略(RLS)强制的,不是靠界面藏起来。

平台管理员能看到的

为了处理举报、纠纷和申诉,我们能看到涉及的订单(包括付款凭证截图)以及双方的账号资料。管理员的每一项操作,以及管理员每次打开某个账号或订单的详情,都会记入审计日志。

我们(平台)会看的情况

只在这几种时候:处理你提交的举报或别人针对你的举报、纠纷或申诉;调查涉嫌欺诈或违禁商品;法律强制要求。我们不会因为好奇去翻你的订单。

5. 帮我们运行服务的第三方

服务商做什么会碰到什么
Supabase数据库、账号系统、图片存储上面第 2 节列的全部
Google Firebase推送通知、崩溃报告推送令牌;设备与崩溃信息
GoogleGoogle 登录(可选)只有你选择用 Google 登录时的邮箱与姓名
短信服务商发送登录验证码你的手机号
Hostinger网站托管;发送订单通知邮件你的 IP 地址和你访问的页面(服务器日志);收到通知邮件时,你的邮箱地址、订单号和商品名称
Cloudflare网站安全与加速你的 IP 地址和请求信息
AI 服务商拍照搜商品:把照片变成文字描述和搜索向量你用来搜索的照片(已缩小、已去掉元数据)和每件商品的第一张图(本来就公开)。我们不保存搜索用的照片;服务商按它与我们之间的协议和我们采用的设置处理
Telegram可选的客服渠道(我们的客服机器人)你写给机器人的内容、你的 Telegram 聊天编号、语言和名字——只有你自己发起对话时
Google Analytics(GA4)统计网站访问量,在网站 streetcartmm.com 和这几个法务/支持页面上使用,应用里没有;只有你点了同意才会启用,拒绝或不选就不会加载你的 IP(做匿名化处理)、访问的页面、大致设备信息;在 streetcartmm.com 上还有搜索词(邮箱和长串数字会被遮掉)、看过和加入购物篮的商品、结算和下单事件(商品和金额,订单号经过不可逆处理,不含你的姓名、电话或地址)。Google 在这里是我们的数据处理方,我们不用它做广告投放或广告受众定向。你可以随时在页脚的「隐私设置」重新选择或撤回同意

这些服务商的服务器可能位于你所在国家之外。使用本应用即表示你理解你的资料会被传输到这些地方。

网站使用 Google Analytics 统计访问量,仅用于了解网站的使用情况,不用于广告;如果你的浏览器发送了「请勿跟踪」或全局隐私控制信号,则不会启用。你可以随时在网站页脚的「隐私设置」里关闭。

6. 保存多久

7. 你的权利

除了上面列出的权利,你还可以:

行使以上任何一项权利,写信到 [email protected] 即可,不需要额外理由。

8. 删除你的账号

三条路,任选:

会被删掉的

你的手机号、邮箱、昵称、头像、收货地址、搜索记录、收藏、推送令牌、偏好设置、站内通知、使用日期记录、警告记录、你提交的举报,以及你发布的所有商品和照片。

不会被删掉的(以及为什么)

保留什么为什么
已完成订单的记录(金额、日期、商品),但去掉你的姓名、电话和地址另一方(卖家或买家)的账目和税务记录里必须有这笔交易。我们不能因为一方删号就抹掉对方的账
你写的评价,改为「已注销用户」署名否则卖家的评分会因为买家删号而失真
如果你的账号是因违规被封禁的,我们保留最少限度的封禁记录防止删号重注册绕过封禁
应用和网站的使用事件(打开过哪些页面或商品、搜索的词等),但去掉与你账号的关联 —— 不再能对应到你本人只用来统计活跃用户数和改进服务;照常在 90 天后自动删除

在应用或网站里自己删除的:商品马上下架,7 天后账号彻底删除,这 7 天内可以撤销。用表单申请的:确认是你本人之后,30 天内处理完成。备份中的副本最多再过 90 天被覆盖。

9. 安全措施

但是要说实话:没有任何系统是绝对安全的。如果发生了影响到你的数据泄露,我们会尽快通知你。

10. 未成年人

本应用不面向 16 岁以下人士。我们不会有意收集 16 岁以下人士的个人资料。如果你认为有未成年人向我们提供了资料,请联系我们,我们会删除。

11. 政策变更

政策有实质性改动时,我们会更新本页顶部的日期,并在应用内提示你。继续使用应用即表示接受更新后的政策。

12. 联系我们

隐私相关:[email protected]
一般支持:[email protected]