隐私说明

一、适用范围

轻销售用于单门店的商品、库存、销售及账号管理。本说明针对轻销售移动应用当前能够确认的数据处理行为。本站为各产品分别提供隐私说明，请查看你所使用产品对应的页面。

网站自身的访问日志、Cookie 或其他统计安排，以及未来产品的数据处理方式，不由本草案作出概括性承诺。具体规则需要根据实际网站和产品实现另行确认。

二、处理哪些信息，以及用于什么目的

• 注册与登录：处理你填写的门店名称、登录账号和密码，用于创建门店及所有者账号、登录和身份验证。当前注册界面不要求填写恢复邮箱。
• 员工与权限：门店管理人员创建或管理员工、管理员账号时，会提交姓名、登录账号、角色、权限，以及停用或恢复原因等信息，用于门店账号与权限管理。
• 恢复邮箱与密码安全：门店所有者可在个人中心绑定并验证恢复邮箱。绑定、变更邮箱及找回密码时，会处理邮箱、验证码、当前密码或新密码等相应验证信息。员工账号由获授权的门店管理人员重置密码。
• 商品与库存：处理你输入或扫描得到的查询内容、货号，以及商品名称、材质、颜色、尺码、数量、价格、折扣、供应商、成本、备注和业务原因等，用于查询、入库、库存调整及流水核对。
• 销售与退款登记：处理商品规格、数量、售价、实收金额、收款方式、原订单关联、退款及回库信息等，用于记录销售、退货和相关统计。收款与退款由操作者在线下完成；当前客户端没有发起微信或支付宝支付、查询这类账户实际到账的业务入口。
• 记录与偏好：客户端读取并显示服务端提供的订单、库存、员工统计和操作日志；操作日志可包含操作人、时间和业务详情。选择的主题也会提交到服务端，用于账号界面偏好。

门店业务信息会发送到服务端处理。客户端依据登录账号的角色和权限显示相应入口及内容；服务端的实际权限隔离、保存字段和访问范围仍需后端核实。

备注、供应商等自由填写字段可能包含你主动输入的个人信息。请只填写办理该项门店业务所需的内容，并确保你有权录入其他人员的信息。

三、设备上的本地保存

当前原生应用使用 SecureStore 保存登录会话；主题偏好、按门店和账号区分的待售清单与入库草稿，以及防止重复提交所需的请求标识，使用 AsyncStorage 保存。Web 客户端的会话也使用 AsyncStorage。

草稿保存用于在适用场景下恢复填写内容，请求标识用于协助识别重复提交。它们不表示应用可以离线完成销售或其他服务端业务。

退出登录会移除本机会话并清理当前界面中的相关内容，但当前代码没有在退出时删除全部已保存草稿。不能将退出登录理解为清除全部设备数据或服务端数据。本地备份、重装后的残留及最终清理范围仍需验证。

四、相机与系统权限

相机用于识别商品条码，识别出的文字结果用于商品查询或后续业务填写。当前客户端业务没有拍照、录音或上传相机图像的入口。

你可以拒绝相机权限，并继续手工输入货号；也可以通过设备系统设置管理该权限。当前业务未设置麦克风、Face ID、位置、通讯录或照片库的权限申请入口。

五、组件、邮件与外部链接

当前应用包含 Expo 相机与安全存储组件、AsyncStorage 和 Rive 动画运行库等依赖。组件在客户端中的用途包括条码识别、本地保存和界面展示。仅凭本次客户端核对，不能确认所有依赖内部或最终发布构建的全部网络与数据处理行为。

登录动画资源在项目中提供。动画根据输入焦点、账号输入长度、密码显隐状态及登录结果改变显示；当前接入代码不向动画传入所输入的账号文本或密码内容。这里说明的是动画接入方式，不代表登录验证时密码不会发送至服务端，也不代表动画运行库绝不处理其他信息。

验证码功能会向服务端提交相关邮箱和验证请求。实际邮件服务商、其接收的数据、保存安排及隐私规则尚待后端确认，不能在本草案中指定未经核实的供应商。

登录页提供动画署名及许可链接。点击后会访问 Rive 作品页或 Creative Commons 许可页面，相关网站的数据处理适用其各自规则。当前这些静态链接没有拼接账号或密码参数。

本次客户端源码核对未发现广告或分析追踪调用，但这不足以承诺“没有任何第三方收集”“绝不共享”或“不记录日志”。服务端、依赖及最终构建的实际情况仍需核实。

六、当前网络传输状态

当前内测移动应用的默认及构建配置仍使用 HTTP 服务地址，尚未确认完成 HTTPS 迁移。注册、登录、验证码和门店业务请求会通过网络发送，相关连接目前尚不具备 HTTPS 传输保护。

设备会话采用安全存储组件，不等于全部业务数据均已加密保存或传输。服务端密码保存方式、访问控制、安全日志、备份及其他保护措施仍需后端确认，本草案不作未经验证的安全保证。

七、保存、访问、更正与删除事项

服务端数据库、日志、邮件及备份的保存地点、期限、到期清理方式，以及依法需要保留的数据类别和依据，尚未完成确认。本草案不设定未经确认的保存年限，也不承诺退出登录、停用账号或卸载应用后服务端数据会自动删除。

当前版本尚未提供应用内本人账号删除入口或对应的客户端接口调用。现有退出登录、停用和恢复账号功能不能代替删除本人账号及关联个人数据。

你可以通过下方隐私联系邮箱咨询个人信息访问、更正或删除事项。实际身份核验、处理范围、依法保留内容、完成时间及结果确认方式，仍需开发者和后端确定；本草案不表示相关删除能力已经实现。

所有者账号与门店、员工及共享交易记录之间的关系也需要明确处理方案，不能仅依据客户端界面推定删除整店、转移所有权或删除他人资料的能力已经存在。

八、未成年人

轻销售用于门店经营管理。当前版本没有年龄核验机制，也没有面向儿童的专门功能。如果你是未成年人，请在监护人指导下使用，并避免未经授权使用他人的门店或员工账号。

如监护人认为未成年人的个人信息被录入或提交，可以通过下方隐私联系邮箱说明情况。具体核验和处理办法仍需结合实际数据及后台能力确定，本草案不承诺未经验证的自动识别或删除机制。

九、联系

本草案列示开发者：Hao Chen（陈浩）

实际业务运营及个人信息处理主体：待确认。

隐私与支持联系邮箱：158555766@qq.com

本说明不设定未经确认的响应或办结期限。

联系时请注明“轻销售”和问题类型。请勿发送密码、验证码、完整登录凭据或与问题无关的员工、顾客及门店敏感资料。

十、版本与更新

本草案更新于 2026年10月26日，依据当时可核对的移动端代码编写。后续需要根据实际服务端、邮件服务、网络连接、账号删除及发布构建的行为补充或修订。

网页内容的更新不表示应用功能已经同步实现。正式版本应与实际应用行为、应用内隐私入口及商店隐私申报逐项核对，并标明实际更新和生效日期。