欢歌乡伴隐私政策
版本：1.5.0
协议信息
版本：v1.5（正式启用） 当前状态：正式启用，适用于平台账号、身份申请、易宝支付、供应商易宝一次进件以及欢歌和主理人自然人银行卡收款付款资料处理。 发布日期及生效日期：2026年9月4日 修订日期：2026-09-04 个人信息处理者：北京欢歌乡伴科技有限公司 联系邮箱：support@cnfolk.com 通讯地址：北京市朝阳区和敬路99号院5号楼 > 本版完整承接 v1.4 的供应商易宝一次进件告知，并将欢歌／主理人自然人收款改为易宝银行卡付款主通道。支付宝技术适配和历史审计记录保留但默认关闭；未来如开放，必须另行更新告知并取得本人主动选择和单独同意。
特别提示
北京欢歌乡伴科技有限公司重视您的个人信息和隐私安全。本政策适用于欢歌乡伴网站、移动应用及相关服务页面。 请您在注册或使用平台服务前认真阅读本政策。涉及身份证件号码、精确位置、金融账户、行踪轨迹、不满十四周岁未成年人信息等敏感个人信息时，平台将说明处理必要性及对个人权益的影响，并依法取得单独同意。本政策中的概括说明不替代依法应当单独取得的同意。 不同功能所需信息不同。除实现基本功能所必需的信息外，您有权拒绝提供非必要个人信息；拒绝不会影响您使用与该信息无关的基本功能。
第一条 我们如何收集和使用个人信息
【1. 注册、登录与账号安全】 当您注册或登录时，平台处理手机号码、短信验证码、密码哈希、注册来源、登录时间及必要的网络和安全日志，用于创建账号、验证身份、找回密码、防范账号盗用和保障服务安全。 手机号码是账号注册、登录和安全验证所必需的信息。平台不会保存您的明文登录密码。 【2. 个人资料与身份展示】 您可以自主设置昵称、头像、简介、背景图片、邮箱、所在地区及其他资料，用于完善账号、展示个人主页和支持平台内互动。 昵称、头像、简介、所在地区以及您主动选择公开的身份资料可能向其他用户展示。您不应在公开资料中填写身份证号码、精确住址、金融账户或其他不必要的敏感信息。 【3. 内容浏览与互动】 当您浏览或使用内容功能时，平台可能处理浏览对象、播放时间、播放完成度、收藏、点赞、关注、评论、分享、屏蔽、举报和私信记录，用于实现相应功能、维护内容秩序、处理投诉、保障安全和改进内容质量。 平台不出售您的个人信息，不使用您的个人信息实施跨应用追踪，不利用个人信息进行不合理差别定价。 【4. 内容和材料提交】 当您主动提交头像、图片、视频、文字、位置说明、申请材料、评价、咨询、投诉或售后凭证时，平台处理您提交的内容及提交时间、提交账号和相关业务对象，用于展示、审核、履约、客服、投诉处理、安全管理和争议解决。 您提交包含他人个人信息的材料前，应确保具有合法处理依据，并仅提交实现相应目的所必需的信息。 【5. 平台身份申请】 当您申请欢歌身份、主理人、乡伴、供应商或其他平台身份时，平台可能处理真实姓名、地区、民族或族群展示信息、个人经历、服务能力、作品和证明材料、外部资质、企业名称、统一社会信用代码、联系人及联系电话，用于核验身份、评估申请、组织内容和管理经营资格。 普通账号和基础浏览不以提供上述身份申请材料为前提。民族或族群信息应由您主动提供，平台仅在文化身份展示、内容组织和身份审核所必要的范围内处理，并采取加强保护措施。 【6. 实名认证】 当具体服务依法或确有必要要求实名认证时，平台可能处理真实姓名、身份证件号码和账号绑定手机号，并将必要信息提供给当次页面明确告知的实名核验服务方进行一致性核验。 平台原则上仅长期保存实名状态、核验服务、请求编号、核验时间、身份证件号码掩码和经脱敏的核验结果，不在普通业务日志中保存身份证件号码原文。具体处理规则以实名认证页面的专项告知和单独同意为准。 【7. 商品和服务交易】 当您购买商品或服务时，平台处理商品或服务、数量、价格、订单号、交易相对方、支付时间、支付金额、支付渠道、订单状态和订单快照，用于生成订单、完成支付、履约、退款、售后、对账、结算、风控和履行法定义务。 当交易需要寄递、住宿、旅行、演出或其他线下履约时，平台还可能处理收货人或联系人姓名、手机号码、地址、日期、人数、同行人必要信息、特殊需求、物流公司和运单号。具体经营主体及其处理范围以商品或服务页面、订单页面和当次告知为准。 【8. 供应商易宝入网】 供应商在同一张欢歌入驻申请表中一次提交平台准入及易宝首次进件所必需的资料，包括：主体名称、统一社会信用代码、主体类型、营业执照；法定代表人、负责人或个体经营者姓名、身份证件号码、证件正反面、证件有效期和本人手机号；注册地址、实际经营地址、业务及客服联系人；供应商货款结算账户的账户类型、账号、开户行编码或联行号，以及对私结算时依法或易宝规则要求的持卡人信息和银行卡影像；必要经办授权、核心行业许可；企业类商户必须提交的最终受益所有人资料，以及个体商户在易宝明确产品条件或退回原因触发时提交的最终受益所有人资料；按实际类目、产品或退回原因触发的经营场景等其他材料。 平台处理上述资料，用于同时完成供应商身份与资质审核、建立可审计的申请工单、加密保存首次进件资料、向易宝上传资质并调用特约商户入网接口、接收审核状态与补件原因、向供应商展示易宝官方核验和签约入口，以及完成后续交易准入、对账、结算、风控和争议处理。平台向易宝提供的信息以当次进件所必需的最小范围为限。 供应商无需自行注册易宝，也无需在欢歌审核后另填第二套完整进件表。易宝返回官方链接后，法定代表人、负责人或有效授权经办人仍须本人完成经营意愿或真实性核验及电子签约；易宝要求补件时，平台应展示原始原因并回到同一工单补充。欢歌不得索取或保存供应商的短信验证码、网银 UKey、网银登录密码、支付密码等账户控制凭证。 提交人应确保对法人、经办人、联系人、结算账户持有人及最终受益所有人资料具有合法提供依据，并已向相关个人完成必要告知。涉及敏感个人信息、金融账户信息或向易宝提供个人信息时，平台还应在具体页面显著说明处理目的、必要性、对个人权益的影响、接收方及拒绝影响，并依法取得单独同意；本政策的一次总勾选不替代该专项确认。 【9. 欢歌与主理人自然人收款、付款及税务】 当欢歌或主理人选择自然人结算，并准备取得平台交易推广或管理服务报酬时，平台复用已完成的本人实名认证姓名，并在专用加密结算流程中处理一张与该实名一致的本人借记卡号、卡号掩码、卡片类型、银行名称和银行编码，用于： 1. 调用易宝卡片识别接口核验卡片类型，并取得付款所需的银行名称和银行编码； 2. 建立可审计的本人借记卡收款关系； 3. 按月汇总同一自然人、同一所得性质的可结算收入； 4. 计算和办理个人所得税扣缴、增值税及附加税费代办申报及涉税信息报送； 5. 经财务批准后通过易宝银行卡付款接口向本人借记卡支付税后净额，并处理查询、对账、银行退回和冲退。 自然人不是易宝子商户，不取得易宝商户号，也不需要注册易宝或申请个人收款方 `id`。本人只填写借记卡号，不需要手工填写总行编码或支行编码；银行信息以易宝识别回执为准。平台不收集或保存网银密码、UKey、短信验证码。完整借记卡号进入自然人专用 AES-256-GCM 加密域，不进入普通人物资料、普通数据库字段、普通日志、运营导出或分析系统。税收居民身份、证件信息、常住地址和其他涉税信息仅在实际申报需要时通过独立受控流程补充；平台已经掌握且仍有效的信息不重复索取。 平台将在该专用流程中另行展示《自然人收款、付款与涉税信息处理单独授权》，说明处理必要性、对个人权益的影响、易宝及必要银行和清算机构的接收范围、保存期限和拒绝影响，并取得单独同意。本隐私政策的一次总勾选不代替该单独同意。支付宝技术适配作为备用能力保留但默认关闭，当前不收集支付宝账号；未来开放时必须另行告知并取得本人主动选择和单独同意，银行卡授权不得推定为支付宝授权。 【10. 客服、投诉与争议处理】 当您联系平台、投诉、举报、申请售后或行使个人信息权利时，平台处理您的账号信息、联系方式、问题说明、沟通记录、订单信息和必要证明材料，用于核验身份、处理请求、回访结果、解决争议和防止重复或恶意请求。 平台只会要求提供核验身份和处理问题所必需的信息，不会无理由要求您额外提交人脸、手持身份证照片等材料。 【11. 协议签署与合规留痕】 当您阅读、确认或签署平台协议时，平台处理协议代码、版本、完整正文快照、阅读或接受时间、签署方式、IP、User-Agent、账号及必要的业务上下文，用于证明协议订立、管理版本、处理争议和履行合规义务。 【12. 网络与服务安全】 为保障账号、交易、系统和数据安全，平台可能处理 IP、浏览器或设备类型、操作系统、User-Agent、请求时间、接口记录、异常行为、安全事件和错误信息，用于身份校验、访问控制、防攻击、防欺诈、故障排查和安全审计。 平台不以安全为名收集与风险无关的稳定设备标识符，也不将安全日志用于商业广告画像。
第二条 设备权限
平台仅在您主动使用对应功能时申请设备权限。您可以拒绝或在系统设置中关闭权限；关闭后仅影响依赖该权限的功能。 | 权限 | 触发场景 | 处理目的 | 是否影响其他功能 | | --- | --- | --- | --- | | 相机 | 拍摄头像、背景、投诉凭证或经审核的身份及经营材料 | 获取您主动拍摄的图片或视频 | 拒绝后仍可使用不需要拍摄的功能 | | 相册 | 选择头像、背景、投诉凭证或经审核的身份及经营材料 | 读取您主动选择的图片或视频 | 拒绝后仍可使用不需要上传文件的功能 | | 使用期间位置 | 您主动点击定位、选择所在地区、附近路线或为材料补充地点 | 取得当次位置并生成您确认的位置说明 | 拒绝后可手动填写地区或不使用位置功能 | 平台不会因您仅打开应用而持续读取精确位置。需要保存或公开精确位置时，平台将另行显著说明；未经您主动确认，不将精确坐标公开展示。
第三条 Cookie、本地存储和类似技术
平台可能在您的设备上使用 Cookie、本地存储或类似技术保存登录令牌、语言、界面偏好、协议加载状态和必要的安全标识，用于维持登录、保存设置和保障安全。 这些技术不用于跨应用广告追踪。您可以通过退出登录、清理浏览器或应用数据等方式清除部分本地信息；清除后可能需要重新登录或设置偏好。
第四条 敏感个人信息
身份证件号码、精确位置、行踪轨迹、金融账户、支付信息以及不满十四周岁未成年人个人信息属于或可能属于敏感个人信息。民族或族群展示信息虽然用于平台文化内容和身份展示，平台也按照较高保护标准处理。 平台仅在具有特定目的、充分必要并采取严格保护措施的情况下处理敏感个人信息，并依法告知： 1. 处理目的、方式和信息种类； 2. 保存期限； 3. 处理必要性和对个人权益的影响； 4. 接收方名称、联系方式和处理范围； 5. 您拒绝或撤回单独同意的影响。 敏感个人信息的单独同意不得由注册时对本政策的一次总勾选替代。
第五条 委托处理、共享和对外提供
【1. 委托处理】 平台可能委托云服务器、存储、短信、客服、安全、支付、物流等服务提供者在约定范围内处理必要信息。平台将通过合同约定处理目的、方式、范围和安全义务，对受托方进行必要监督，并按法律规定保存委托处理记录。 受托方不得将个人信息用于自身无关目的。 【2. 向其他个人信息处理者提供】 出现以下情形时，平台可能向独立决定处理目的和方式的接收方提供必要信息： 1. 向订单载明的实际经营主体提供完成商品或服务履约所需的订单、联系人和履约信息； 2. 向您选择的支付机构提供订单号、金额及完成支付所需的信息； 3. 向物流服务方提供收件人、联系方式、地址和寄递信息； 4. 向实名核验服务方提供完成核验所需的真实姓名、身份证件号码和手机号； 5. 根据您的明确指示或法律规定向其他接收方提供。 采用自然人结算时，平台还会在取得本人单独同意后，向易宝支付有限公司提供完成卡片识别和实际付款所必需的信息。卡片识别阶段提供本人借记卡号；实际付款阶段提供平台商户信息、收款人姓名、借记卡号、易宝识别的银行编码、付款金额、请求号和必要备注，用于付款、查询、对账、风险管理、银行退回和冲退处理。易宝按照其适用规则独立处理所接收的信息，并可能将完成银行卡付款所必需的信息提供给银行、清算机构及依法参与处理的服务方。平台不向易宝提供网银密码、UKey或短信验证码。 平台将在具体功能页面或可访问的第三方信息共享清单中列明接收方名称和联系方式、处理目的、方式、信息种类及其隐私规则，并在法律要求时取得您的单独同意。 【3. 转让】 如发生合并、分立、重组、资产转让、解散或破产清算，确需转移个人信息的，平台将向您告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，应依法重新取得同意。 【4. 公开披露】 除您主动公开、为展示您选择的公开身份或内容所必要、法律明确规定或取得您单独同意外，平台不会公开披露您的个人信息。
第六条 第三方服务清单
以下为本版本核验到的主要第三方或外部接收场景。具体服务方发生变化时，平台应先更新可访问的清单并保证清单与实际运行配置一致。 | 服务或接收方 | 处理目的 | 涉及信息 | 触发条件与方式 | | --- | --- | --- | --- | | 阿里云计算有限公司及适用的云服务主体 | 云服务器、数据库、存储、备份和安全保障 | 平台依法处理并存储的必要业务数据、网络与安全日志 | 作为基础设施受托处理，数据传输与存储采取安全措施 | | 阿里云短信服务 | 发送注册、登录或安全验证短信 | 手机号码、验证码发送场景、发送结果 | 您主动请求验证码且正式短信通道实际调用时 | | 国家地理信息公共服务平台“天地图” | 展示地图影像瓦片 | IP、User-Agent、请求时间、瓦片范围等网络请求信息 | 打开使用天地图瓦片的地图页面时由终端发起网络请求；平台不主动传输账号资料 | | 实名核验服务方 | 完成真实姓名、身份证号码和手机号一致性核验 | 真实姓名、身份证件号码、手机号、核验请求和结果 | 您主动进入实名流程并完成专项单独同意后；具体主体在当次页面列明 | | 订单页面载明的实际经营主体 | 提供商品或服务、联系用户、履约和售后 | 订单、联系人、收货或出行信息、售后材料 | 您向该经营主体下单后，为履行合同所必需 | | 易宝支付有限公司 | 完成消费者支付、退款、对账和风控 | 订单号、金额、支付状态及支付所需信息 | 您主动提交订单并进入易宝支付时 | | 易宝支付有限公司 | 供应商特约商户入网、资质审核、真实性核验、电子签约、状态查询、补件、交易准入和结算 | 供应商主体、营业执照、法人／负责人证件与手机号、经营地址、联系人、结算账户、必要授权、行业许可、经营场景，以及签约产品明确要求时的最终受益所有人资料 | 供应商提交专项确认且总部审核通过后，由欢歌加密传输并调用易宝接口；本人在易宝官方链接完成核验与签署 | | 易宝支付有限公司及完成银行卡入账所必需的银行、清算机构 | 卡片识别、自然人税后付款、查询、对账、风险管理、银行退回和冲退处理 | 卡片识别阶段为本人借记卡号；实际付款阶段为平台商户信息、本人姓名、借记卡号、易宝识别的银行编码、付款金额、请求号、必要备注和状态 | 欢歌或主理人选择自然人结算并完成单独同意；卡片识别时仅传识别所需字段，真实付款还须易宝产品书面确认和财务批准 | | 订单使用的物流服务方 | 寄递、查询物流和处理退换货 | 收件人、电话、地址、商品寄递信息、运单号 | 订单需要寄递或退换货时 | 平台不接入用于跨应用追踪的广告 SDK，不向数据经纪商出售个人信息。
第七条 存储地点和期限
平台原则上将在中华人民共和国境内运营中收集和产生的个人信息存储在境内。 平台仅在实现处理目的所需的最短期限内保存个人信息；法律法规另有规定的，从其规定： 1. 账号和基础资料在账号存续期间保存；账号注销后删除或匿名化，依法需要保留的除外。 2. 网络日志按照网络安全法定期限保存，现行最低要求为不少于六个月。 3. 商品、服务和交易信息自交易完成之日起保存不少于三年；法律另有更长期限的，从其规定。 4. 协议和同意证据在协议有效、服务存续及处理争议和举证所必要期限内保存。 5. 投诉、售后和争议材料在事项处理完成后，按履行法定义务和处理潜在争议所必要的期限保存。 6. 实名、金融账户、分润、结算和税务资料按照完成易宝申请、付款、税务申报、对账、纠错、争议处理和法定义务所需的最短期限及法定期限保存；具体期限在自然人单独授权页面说明。完整字段达到删除条件后删除或不可逆匿名化，依法仍须保存时停止除存储、安全和法定义务外的处理。 7. 备份中的信息在安全备份覆盖周期内隔离保存，不作恢复、安全以外的处理，并随备份替换删除或匿名化。 处理目的已经实现、无法实现或者不再必要，保存期限届满，您撤回同意，或者平台停止提供相关服务时，平台将依法删除或匿名化个人信息；法律规定的保存期限尚未届满，或从技术上难以立即删除的，平台将停止除存储和必要安全保护之外的处理。
第八条 数据出境
平台原则上不向境外提供在境内运营中收集和产生的个人信息。 如某项服务确需向境外提供个人信息，平台将依法告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类及您行使权利的方式，取得单独同意，并满足安全评估、认证、标准合同或法律规定的其他条件。
第九条 信息安全
平台将采取与服务规模和风险相适应的安全措施，包括数据分类分级、权限控制、身份认证、传输和存储保护、备份、日志、漏洞修复、人员管理及安全事件应急处置。 如发生可能危害您权益的个人信息安全事件，平台将立即采取补救措施，并依法向主管部门报告；依法需要通知您的，将说明事件和风险情况、可能后果、已经采取或建议您采取的措施以及联系渠道。 互联网环境并非绝对安全。请妥善保管手机号、验证码和密码，不要通过非平台渠道向他人提供身份证件、支付凭证或账号控制信息。
第十条 您的权利
您依法享有对个人信息的知情权和决定权，并有权限制或拒绝他人处理您的个人信息。您可以依法请求： 1. 查阅、复制个人信息； 2. 更正、补充不准确或不完整的信息； 3. 删除符合法定情形的个人信息； 4. 限制处理或撤回基于同意的处理； 5. 注销账号； 6. 在符合法定条件时，将个人信息转移至您指定的其他个人信息处理者； 7. 要求平台说明个人信息处理规则； 8. 对处理结果投诉、举报或请求复核。 您可以通过“我的—设置”、相关业务页面或 support@cnfolk.com 提交请求。为保护账号安全，平台可能要求进行与请求风险相适应的必要身份核验，不会设置不合理条件。 平台将在法律规定期限内处理请求。撤回同意不影响撤回前基于同意已经进行的处理；如相关信息是履行合同或法定义务所必需，撤回同意可能导致对应功能无法继续，但不影响无关功能。
第十一条 账号注销
您可以在登录后进入“我的—设置”，按照页面提示申请注销账号；无法登录或注销入口异常时，可以通过 support@cnfolk.com 申请协助。 注销后，平台将关闭账号访问，停止公开展示普通个人资料，并依法删除或匿名化不再需要的个人信息。 如存在未完结订单、售后、退款、履约、结算或争议，账号可进入注销处理中状态。平台仅保留完成相关事项所必需的信息，并在事项完成后继续清理。 依法需要保存的交易、协议、税务、审计、风控和安全记录，在必要期限内继续隔离或最小化保存，不再用于普通资料展示、营销或与保留目的无关的处理。
第十二条 未成年人保护
平台不是专门面向不满十四周岁未成年人的服务。 不满十四周岁的未成年人使用平台服务，应由父母或其他监护人阅读并同意专门的未成年人个人信息处理规则。未取得监护人同意的，平台不应处理其个人信息。 如监护人发现平台在未取得同意的情况下处理了不满十四周岁未成年人的个人信息，可以通过本政策联系方式提出删除或其他请求，平台将在核验后依法处理。
第十三条 政策更新
平台可以根据法律法规和个人信息处理活动变化更新本政策，并保存历史版本、提供便利的查阅方式。 如处理目的、方式、信息种类发生变化，或者更新对您的权益产生重大影响，平台将依法以弹窗、页面提示、站内消息或其他显著方式告知；依法需要重新取得同意或单独同意的，将在相关处理发生前重新确认。
第十四条 联系我们
个人信息处理者：北京欢歌乡伴科技有限公司 客服及个人信息保护联系邮箱：support@cnfolk.com 通讯地址：北京市朝阳区和敬路99号院5号楼 您可以通过上述方式提出个人信息权利请求、投诉或安全问题。平台将在核验后依法处理；对处理结果有异议的，您可以再次申请复核，也可以依法向履行个人信息保护职责的部门投诉、举报。
第十五条 其他
本政策是《欢歌乡伴用户服务协议》的个人信息处理规则。具体功能中的单独告知、授权页面和依法公示的个人信息收集清单、第三方信息共享清单、设备权限清单，与本政策共同说明相关处理活动；就特定个人信息处理事项约定不一致的，以更具体且合法有效的告知和授权为准。 本政策标题仅为阅读方便，不影响条款含义。部分内容被依法认定无效或不能执行的，不影响其他内容的效力。