🛒 街子

隐私政策

最后更新:2026-10-13 · 适用于 StreetCart(街子)Android 应用和网站 streetcartmm.com

一句话版本:我们收集的东西,只够让你登录、下单、收货。你下单时,卖家会看到你的姓名、电话和送货地址 —— 因为他要送到你手上。除此之外,我们不把你的资料卖给任何人,也不用它投广告。

1. 谁在运营这个应用

街子由 RayspringTech 独立运营(个体经营者)。本政策中的「我们」指 RayspringTech。

联系方式:privacy@rayspringtech.com

2. 我们收集什么

下面这张表是穷举的 —— 应用的数据库里凡是和你个人有关的字段,都在这里。

类别具体内容什么时候收集
手机号你的手机号码及验证时间你用手机验证码登录、在个人资料里添加手机号,或者下单时。卖家需要用它联系你处理订单
邮箱电子邮件地址你用 Google 登录(由 Google 提供),或者用邮箱和密码注册账号时。用于登录和重置密码
个人资料昵称、头像图片你自己填写时。可选
所在地区城市、街区(从列表里选的,不是坐标)注册时。决定你看到哪些附近的摊位
大致位置GPS 经纬度,精度约 1 公里只有你主动点「自动定位」时读取一次。我们从不在后台跟踪你的位置
收货地址收件人姓名、电话、街道地址、备注,以及你在地图上标的点你添加地址时。可以有多个,也可以随时删除
订单买家姓名与电话、送货地址与备注、所购商品、金额、配送方式、各阶段时间你下单时
付款付款方式;如果你用转账,还有你上传的转账凭证截图你付款时。凭证存在私有空间,只有你、这笔订单的卖家,以及处理纠纷时的平台管理员能看
数字商品(只在网站上)你买过哪些数字商品(用于「我的数字内容」)、课程学习进度、每次下载的时间和文件你在网站上购买、学习或下载时。下载记录用于防止滥用
定制服务需求你提交的需求文字和参考文件;卖家交付的成品文件与修改意见你下定制服务订单、卖家交付或你提出修改时。只有这笔订单的买卖双方和处理纠纷时的平台管理员能看
卖家上传的数字文件电子书、音乐、课程视频等文件,以及存储服务为每个文件计算的数字指纹(校验值)卖家发布数字商品时。文件存在私有空间,只有已购买的买家、上传者本人和平台审核人员能访问;试读、试听等预览文件公开可见。指纹用于识别被投诉下架的文件
订单通知邮件发给你的数字订单通知邮件的记录(哪张订单、什么事件、发送结果)—— 不保存邮件内容和邮箱地址数字订单有进展、我们给你发通知邮件时
卖家收款账户卖家收的每个钱包(KBZ Pay、Wave Pay、AYA Pay、CB Pay、微信支付)各自的户名、账号和收款码图片卖家添加时。在下单结算页和订单页上显示,方便买家付款 —— 任何能看到这家店的人都能看到
订阅付款卖家用转账缴纳会员费时:付款人手机号、银行/钱包发来的转账短信原文、金额、参考码只在卖家用转账付订阅费时。收款短信由我们的一台收款手机转发到服务器做自动核对 —— 原文里通常包含付款人姓名和号码
图片商品照片、店铺标志、头像卖家发布商品时,或你上传头像时
拍照搜商品你拍的或选的用来搜索的照片(发出前在你的设备上缩到长边最多 768 像素,并去掉 EXIF 等相机元数据)。我们不保存任何东西——不保存照片,不保存它的文字描述,也不保存搜索向量只有你使用拍照搜商品时(这个功能有时可能关闭)。照片会发给一家 AI 服务商,由它生成文字描述和搜索向量。这个过程在我们服务器的内存里完成,我们不保存。我们只记录“发生过一次搜索”(用户编号、时间、用量和费用),用于每日次数限制和成本核算。服务商按它与我们之间的协议和我们采用的设置处理照片。另外,每件商品的第一张图(本来就是公开的)也会发给同类服务商生成搜索向量;该向量跟商品一起保存,商品下架后不再使用,商品被彻底删除时一并删除
聊天你在聊天里发的文字和照片。还没发出去的消息会放在只在你手机上的发件箱文件里,服务器确认收到后就删除。为避免重复,我们还会给每条消息保留一个短期的技术编号你聊天时。发件箱不会离开你的设备;技术编号 30 天后清除
配送卖家为你的订单填写的快递公司和物流单号(你能看到)。如果卖家把订单交给自己的送货员:一次性送货链接的记录(我们只存它的哈希值,不存链接本身)及其状态;以及可选的送达照片你的订单配送期间。送货员能看到什么,见第 4 节
片区提醒你的用户编号、你选的镇区键和街区编号——不存 GPS,不存坐标。每人最多 5 个提醒你点“附近有人开卖时通知我”时。提醒触发后即结束,否则 90 天后过期
Telegram 客服你的 Telegram 聊天编号、语言,以及 Telegram 提供给我们的名字(first name)(没有电话号码,没有 Telegram 用户名),还有你们对话的文字;对话会成为一张客服工单,由我们的员工在私有员工群里回复只有你自己在 Telegram 上向我们的客服机器人发起对话时。应用内不会从 Telegram 收集任何东西。你发送的照片或文件会转发到我们在 Telegram 里的员工群(不存放在我们的服务器上)。Telegram 按它自己的政策处理你的消息
搜索记录你搜过的词、每次搜到几个结果你搜索时。用来做「最近搜索」和改进搜索质量
收藏与浏览你收藏了哪些商品;商品被打开过多少次你点收藏或打开商品详情时
推送令牌设备推送标识、系统平台只有你同意接收通知时。不同意就不收集
偏好设置语言、重量/容量单位、深色模式、各类通知开关你修改设置时
举报与拉黑你举报了谁、举报理由、你写的说明、涉及的订单;你拉黑了谁你举报或拉黑时
被举报与处置记录针对你或你店铺的举报、根据这些举报算出的分数,以及警告、临时限制或暂停的记录,连同我们发给你的站内通知有人举报你或你的店铺时,或者我们根据举报采取处置时
使用记录你在登录状态下使用应用或网站的日期;应用和网站的使用事件 —— 每次打开应用或访问网站都会更换的随机会话编号、你打开过哪些页面或商品、你搜索的词、是否下了单你使用应用或网站时。只用来统计活跃用户数和改进服务 —— 绝不用于广告
评价星级、评价文字你评价订单时。评价连同你的昵称公开显示
AI 用量你用 AI 帮填商品、帮写商品文案、店铺简介和订单回复的次数(用于额度限制与成本核算)卖家使用 AI 功能时
恢复码图片(存到相册)卖家的恢复码卡片可以存成一张图片,放进你手机相册里的「StreetCart」相册。图片上只有「街子」标题、会员号、生成时间和恢复码。这张图片只保存在你的手机上,不会上传到我们的服务器只有你点「下载 / 存到相册」时。Android 11 及以上不需要任何权限;Android 7–10 会弹出「存储」权限请求,我们只用它把这一张图片写入相册,不读取相册里的其他照片或文件。你不同意也可以继续,改用截屏或抄在纸上。相册里的图片,手机上其他有相册权限的应用也可能看到,请自行保管,不需要时可从相册删除
登录失败记录登录或注册失败时,失败发生在哪一步(如 Google 登录、邮箱注册、邮箱登录、邮箱确认、会话续期)、错误类型(网络、超时、服务器拒绝或出错、没有 Google 服务、用户取消等)、服务器返回的状态码(如果有)、走的是哪条网络线路(直连、两种转发线路之一、或没有线路)、手机有没有 Google Play 服务,以及 App 版本。不记录邮箱、密码、令牌,也不记录错误信息原文在 App 或网站上登录、注册失败时。只用来排查连不上、登录失败的原因。一时发不出去的记录会先存在你的手机或浏览器本地(最多 20 条、最多 7 天),发送成功后删除。失败时你若已登录,这条记录会关联到你的账号,否则是匿名的
邮箱域名检查你用邮箱注册时,邮箱里 @ 后面的域名部分(例如 gmail.com)。不发送完整邮箱你在注册页填完邮箱、离开输入框时。我们的网站服务器会查询这个域名有没有设置收信服务(DNS 查询),用来提前提醒你拼错了或可能收不到确认邮件。我们不记录这个域名;服务器只按域名的哈希值暂存「能收 / 不能收」的答案,并用访问者 IP 的哈希值限制查询次数。域名查询本身会经过 DNS 解析服务器
AI 客服助手你在帮助页(App 和网站)或 Telegram 客服机器人里输入的问题。发出之前,系统先把里面的电话号码、卡号等长数字串、邮箱和身份证号(NRC)换成占位符,再发给 AI 服务商 OpenAI。我们记录的是处理后的问题、用到的题库条目编号、用量和费用、结果;不保存 AI 回答的原文,不保存你的账号编号、Telegram 聊天编号或完整网络地址(只保存加了私有盐的哈希值,用来限制次数)只有当客服助手的题库答不上来、并且我们开启了这个功能时。这个功能默认关闭;关闭时你的问题不会发给任何 AI 服务商,只用内置题库回答。命中规则、涉及钱款、账号找回、诈骗、纠纷或申诉的问题不会交给 AI,直接转人工。记录保存 90 天
内容审核与自动检测(启用时)为发现违禁内容和处理举报,下列内容在这些功能启用时会发给第三方:①含缅文的商品标题、描述、标签,发给 OpenAI 复核;②药品类商品的标签、有效期照片和卖家写的文字,发给 OpenAI,核对标签与卖家填写是否一致;③被举报的商品或评价的文字、举报说明、申诉内容,以及举报证据照片(先过图片审核,通过后才给模型看),发给 OpenAI,生成给工作人员参考的初审意见;④商品首图、商品短视频的抽帧图、买卖双方消息里的照片、评价照片,发给 Amazon Web Services(AWS Rekognition 图片审核),检测武器、毒品、成人内容等违禁画面商品发布或修改、有人举报或申诉、上传消息或评价照片时,由系统自动触发;只有在我们为对应功能配置了服务商密钥并打开开关后才会发送,没启用的功能不会发送任何内容。自动检测不会单独决定处罚:多数结果交工作人员复核。服务商按它与我们之间的协议和我们采用的设置处理这些内容
卖家的 AI 辅助卖家用 AI 帮填商品、帮写商品文案、店铺简介、订单回复时发出的内容:卖家选的商品照片、卖家写的店名、简介、类目、城市与街区(店址不公开时不含街区)、订单上的买家备注和订单里的商品名(发出前已去掉电话、邮箱、卡号、身份证号和长数字串;备注最多 1000 字)、一周经营数字只有卖家自己点了对应的 AI 功能时,才会发给 OpenAI。生成的内容只是草稿,卖家检查、修改后才会使用。这些功能中有的默认关闭,我们开启后才会出现
崩溃报告设备型号、系统版本、应用版本、崩溃时的代码调用栈应用崩溃时。不包含你的姓名、电话、地址或聊天内容

我们明确不收集的

我们不出售你的个人资料,一条也不卖。不做广告定向,不做数据交易,不和数据经纪商合作。

3. 我们拿这些做什么

我们不拿它做:广告定向、信用评分、卖给第三方、或者训练对外的 AI 模型。

4. 谁能看到你的资料

你下单时,卖家会看到

你的姓名、电话号码、送货地址和订单备注会给到这笔订单的卖家。这是送货必需的,无法关闭。

如果你不想让卖家知道你家在哪,请在结账时选择自提 —— 那样卖家只会看到你的姓名和电话。

卖家的送货员

如果卖家把你的订单交给自己的送货员,卖家会发给他一个一次性链接。链接背后的页面只显示:送货地址文字(其中的长数字串——人们常把电话号码写进地址——会被打码)、你名字的第一段,以及订单的配送状态。页面上没有电话号码、没有地图坐标、没有商品、没有金额。

链接在 7 天后失效;订单一离开“配送中”(已送达、已完成、已取消、已退款)也立刻失效;送货员点了“已送达”或卖家收回链接,同样失效。送货员没有账号,除卖家填写的名字外,我们不收集他的任何信息。

如果送货员上传了送达照片,照片存在私有空间。只有你、店主和有权限的员工能打开,用的是 10 分钟后失效的链接,查看会被记录。

公开可见的

其他买家看不到的

你的电话号码、收货地址、订单历史、搜索记录、收藏 —— 除了跟你交易的那个卖家,其他用户一律看不到。这一点是在数据库层面用行级安全策略(RLS)强制的,不是靠界面藏起来。

平台管理员能看到的

为了处理举报、纠纷和申诉,我们能看到涉及的订单(包括付款凭证截图)以及双方的账号资料。管理员的每一项操作,以及管理员每次打开某个账号或订单的详情,都会记入审计日志。

我们(平台)会看的情况

只在这几种时候:处理你提交的举报或别人针对你的举报、纠纷或申诉;调查涉嫌欺诈或违禁商品;法律强制要求。我们不会因为好奇去翻你的订单。

5. 帮我们运行服务的第三方

服务商做什么会碰到什么
Supabase数据库、账号系统、图片存储上面第 2 节列的全部
Google Firebase推送通知、崩溃报告推送令牌;设备与崩溃信息
GoogleGoogle 登录(可选)只有你选择用 Google 登录时的邮箱与姓名
短信服务商发送登录验证码你的手机号
Hostinger网站托管;发送订单通知邮件你的 IP 地址和你访问的页面(服务器日志);收到通知邮件时,你的邮箱地址、订单号和商品名称
Cloudflare网站安全与加速你的 IP 地址和请求信息
AI 服务商:OpenAI拍照搜商品(把照片变成文字描述和搜索向量);客服助手(题库答不上来时生成回答);卖家的 AI 帮填商品、帮写商品文案、店铺简介和订单回复拍照搜商品:你用来搜索的照片(已缩小、已去掉元数据)和每件商品的第一张图(本来就公开),我们不保存搜索用的照片。客服助手:你的问题(已先去掉电话、卡号、邮箱、身份证号),默认关闭,开启后才发送。卖家的 AI 功能:见第 2 节「卖家的 AI 辅助」,只在卖家点击对应功能时发送。服务商按它与我们之间的协议和我们采用的设置处理这些内容。内容审核与自动检测见第 2 节「内容审核与自动检测(启用时)」
Amazon Web Services(AWS Rekognition)图片审核(启用时):检测图片是否含违禁画面商品首图、商品短视频的抽帧图、买卖双方消息里的照片、评价照片;只在图片审核功能启用时发送
Telegram可选的客服渠道(我们的客服机器人)你写给机器人的内容、你的 Telegram 聊天编号、语言和名字——只有你自己发起对话时
Google Analytics(GA4)统计网站访问量,在网站 streetcartmm.com 和这几个法务/支持页面上使用,应用里没有;只有你点了同意才会启用,拒绝或不选就不会加载你的 IP(做匿名化处理)、访问的页面、大致设备信息;在 streetcartmm.com 上还有搜索词(邮箱和长串数字会被遮掉)、看过和加入购物篮的商品、结算和下单事件(商品和金额,订单号经过不可逆处理,不含你的姓名、电话或地址)。Google 在这里是我们的数据处理方,我们不用它做广告投放或广告受众定向。你可以随时在页脚的「隐私设置」重新选择或撤回同意

这些服务商的服务器可能位于你所在国家之外。使用本应用即表示你理解你的资料会被传输到这些地方。

网站使用 Google Analytics 统计访问量,仅用于了解网站的使用情况,不用于广告;如果你的浏览器发送了「请勿跟踪」或全局隐私控制信号,则不会启用。你可以随时在网站页脚的「隐私设置」里关闭。

6. 保存多久

7. 你的权利

除了上面列出的权利,你还可以:

行使以上任何一项权利,写信到 privacy@rayspringtech.com 即可,不需要额外理由。

8. 删除你的账号

三条路,任选:

会被删掉的

你的手机号、邮箱、昵称、头像、收货地址、搜索记录、收藏、推送令牌、偏好设置、站内通知、使用日期记录、警告记录、你提交的举报,以及你发布的所有商品和照片。

不会被删掉的(以及为什么)

保留什么为什么
已完成订单的记录(金额、日期、商品),但去掉你的姓名、电话和地址另一方(卖家或买家)的账目和税务记录里必须有这笔交易。我们不能因为一方删号就抹掉对方的账
你写的评价,改为「已注销用户」署名否则卖家的评分会因为买家删号而失真
如果你的账号是因违规被封禁的,我们保留最少限度的封禁记录防止删号重注册绕过封禁
应用和网站的使用事件(打开过哪些页面或商品、搜索的词等),但去掉与你账号的关联 —— 不再能对应到你本人只用来统计活跃用户数和改进服务;照常在 90 天后自动删除

在应用或网站里自己删除的:商品马上下架,7 天后账号彻底删除,这 7 天内可以撤销。用表单申请的:表单只按登录邮箱找账号(会员号只是可选的核对信息,不能代替邮箱);我们会先发一封确认信,而且只发到这个账号自己的登录邮箱,你确认是本人之后,30 天内处理完成。备份中的副本最多再过 90 天被覆盖。

9. 安全措施

但是要说实话:没有任何系统是绝对安全的。如果发生了影响到你的数据泄露,我们会尽快通知你。

10. 未成年人

本应用不面向 16 岁以下人士。我们不会有意收集 16 岁以下人士的个人资料。如果你认为有未成年人向我们提供了资料,请联系我们,我们会删除。

11. 政策变更

政策有实质性改动时,我们会更新本页顶部的日期,并在应用内提示你。继续使用应用即表示接受更新后的政策。

12. 联系我们

隐私相关:privacy@rayspringtech.com
一般支持:support@rayspringtech.com