欢迎您使用 CPay 收银（以下简称“本应用”）。本应用由 CPay 收银团队开发并运营（本政策中简称“我们”），是一款安装在收银终端、手持 POS 等商用设备上的收款工具，供已开通的商户及其门店员工在经营活动中使用。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规的要求，遵循合法、正当、必要和诚信原则处理个人信息。本政策向您说明本应用如何收集、使用、存储、保护您的个人信息，以及您所享有的权利。请您在使用本应用前仔细阅读并充分理解本政策全部内容。
个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本应用仅面向商户经营场景提供服务，收款过程中涉及顾客付款信息，我们会同时说明对顾客信息的处理方式。
本应用不提供面向个人的账号注册与登录功能，也不建立个人用户账号体系。使用前需由商户或门店管理员使用商户发放的开通信息完成设备开通（激活），激活后在设备本机运行。
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 开通配置信息 | 服务地址、商户号、门店号、设备编号、认证密钥 | 与商户自有支付网关建立连接，标识门店与设备，完成设备开通与签到 |
| 交易信息 | 交易金额、订单号、支付方式、交易时间、交易结果、付款码（条码／二维码）内容 | 完成收款、退款、撤销、预授权及预授权解冻（完成）等业务，并向顾客出具交易凭证 |
| 顾客付款信息 | 顾客出示的微信支付／支付宝付款码对应的串码、支付渠道返回的交易标识 | 提交至对应支付渠道完成扣款；本应用不留存付款码原文，不用于识别顾客身份 |
| 设备基本信息 | 设备型号、操作系统版本、应用版本号、网络状态 | 判断兼容性、排查故障、在离线时给出提示 |
| 蓝牙设备信息 | 已配对打印机的名称与地址 | 连接并驱动蓝牙小票打印机打印交易小票 |
| 相机画面 | 扫码时摄像头实时取景画面 | 扫描顾客付款码完成收款、扫描开通二维码完成设备绑定；画面仅在本机内存中处理，不保存、不上传、不用于任何其他用途 |
| 权限名称 | 对应信息 | 使用目的与时机 |
|---|---|---|
| INTERNET（网络访问） | — | 与商户自有支付网关及支付渠道通信，完成下单、支付、查询、退款与回调 |
| ACCESS_NETWORK_STATE（网络状态） | 网络连接类型与是否可用 | 判断网络是否可用，离线时提示用户 |
| CAMERA（相机／摄像头） | 实时取景画面 | 仅在您主动点击“扫码收款”或“扫码开通”时调用，扫描付款码或开通二维码 |
| BLUETOOTH、BLUETOOTH_ADMIN、BLUETOOTH_CONNECT、BLUETOOTH_SCAN（蓝牙） | 已配对打印机名称与地址 | 连接并驱动蓝牙打印机打印小票。蓝牙扫描已声明 neverForLocation，不用于获取地理位置，本应用亦未申请任何定位权限 |
上述权限均可在设备的“设置 → 应用 → CPay 收银 → 权限”中单独关闭。关闭相机权限后无法扫码收款，关闭蓝牙权限后无法使用蓝牙打印机，其余功能不受影响；关闭网络权限后本应用将无法完成任何交易。
我们不收集设备标识符（IMEI、MEID、SN、ICCID、IMSI、MAC 地址）、Android ID、OAID（匿名设备标识符）、软件安装列表、精确位置（GPS／基站／Wi-Fi 定位）、通讯录、通话记录、短信、日历、相册或存储文件、面部识别特征、身份证信息、录音；不读取任何其他应用的数据；也不存在后台静默收集行为。
本应用未集成任何第三方 SDK（软件开发工具包）、统计分析、广告投放或推送服务组件，全部功能由我们自行开发实现。
根据相关法律法规，在以下情形中处理个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息；依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
本应用主体功能为原生客户端形态，运行过程中不使用 Cookie。
在您使用由本应用打开的网页页面（如支付完成页、协议展示页）时，为了保证页面正常加载并记住必要的操作状态，我们可能在本机浏览器组件中保存少量本地数据（如页面缓存、会话标识）。这些数据仅保存在您设备的本机存储空间内，用于处理当前交易流程、避免重复提交、提升页面加载速度，不用于识别您的个人身份，也不用于广告投放、个性化推荐或用户画像。
您可以在设备的“设置 → 应用 → CPay 收银 → 存储”中清除本应用的本地数据，即可删除上述内容；清除后需要重新开通设备，部分页面可能恢复为默认显示。
我们不会利用 Cookie 或同类技术开展定向推送，本应用也不存在任何形式的个性化推荐功能。
我们不会向第三方共享您的个人信息，但以下情形除外：
对于上述接收方，我们会通过协议约定其对个人信息承担保密与安全保护义务，并要求其仅在必要范围内处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：获得您的明确同意；根据法律法规规定、有权机关依法要求或司法程序需要；涉及合并、分立、收购、资产转让或业务重组时，如发生个人信息转让，我们将要求新的持有您个人信息的公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们不会公开披露您的个人信息，仅在获得您的单独同意，或依据法律法规、法律程序、诉讼或政府主管部门强制性要求时，才可能公开披露。对共享、转让、公开披露个人信息时事先征得授权同意的例外情形，适用本政策第一章第（四）节所述规定。
本政策下的信息处理均在中华人民共和国境内进行，我们不向境外提供个人信息。
我们在中华人民共和国境内收集和产生的个人信息，均存储在中华人民共和国境内的服务器（由商户自行部署或托管的商户自有服务器）以及本机设备存储中。
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。其中，交易记录按照《中华人民共和国电子商务法》《非银行支付机构监督管理条例》等法律法规及与商户约定的期限保存；超出上述期限后，我们将对个人信息进行删除或匿名化处理。如本应用停止运营，我们将停止继续收集个人信息，并依照法律法规要求对持有的个人信息进行删除或匿名化处理。
我们仅在本政策所述目的和范围内使用信息，主要包括：
我们不会将收集的信息用于个性化推荐、定向推送、广告精准营销或用户画像；也不会据此向顾客发送商业营销信息。如在使用信息时超出上述范围，我们将再次征得您的同意。
为提升服务，我们可能对交易数据进行统计与分析，但相关统计数据均已匿名化或去标识化处理，无法识别特定个人。
我们重视个人信息安全，采取符合行业标准的技术与管理措施保护个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：
互联网环境并非绝对安全。若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及补救措施；难以逐一告知时，我们将以公告方式发布，并按照规定向有关主管部门报告。
同时提醒您妥善保管自己的设备与支付账号，勿将已开通的设备交由无关人员操作。如发现个人信息泄露，请及时通过本政策第九章的联系方式与我们联系。
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
对于您的权利请求，我们将在收到并核验您的身份后的十五（15）个工作日内予以响应和处理。对于与您的身份不直接关联的信息、无端重复的信息，或需要付出不成比例成本才能实现的请求，我们可能予以拒绝，但会向您说明理由。
如您认为我们的个人信息处理活动损害了您的合法权益，且与我们协商未果，您还可以向网信、公安、市场监管等有关部门投诉举报，或依法向人民法院提起诉讼。
本应用是面向商户经营场景的收银工具，不面向未成年人提供任何服务，我们也不会有意收集未成年人的个人信息。
若您是未满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在监护人同意后使用。若您是未满十四周岁儿童的监护人，如发现被监护人向我们提供了个人信息，请通过本政策第九章的联系方式与我们联系，我们将尽快核实并删除相关信息。
如您对本隐私政策或您的个人信息保护有任何疑问、意见、建议或投诉，或需要行使您的个人信息权利，可通过以下方式与我们联系：
我们将在收到您的请求并核验您的身份后十五（15）个工作日内予以答复。若您对本政策的任何条款存有异议，请停止使用本应用。
我们可能根据法律法规变化、监管要求、业务调整或技术发展的需要适时修订本隐私政策。
对于本政策的修订，我们将在本页面发布最新版本并更新更新日期；构成重大变更的（包括但不限于处理个人信息的目的、方式、范围发生重大变化，或您行使权利的方式和程序发生重大变化等），我们还将通过应用内弹窗提示、公告等方式另行告知，并在必要时再次征得您的同意。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
本隐私政策为本应用独立文件，不属于商户服务协议或用户协议的组成部分；如您未明示同意本政策，请勿继续开通或使用本应用。若您在政策更新后继续使用本应用，即表示您已充分理解并接受更新后的政策内容。