隐私摘要
我们坚持目的明确、最小必要、公开透明和安全保护原则处理个人信息。
基本会员阅读不会要求获取通讯录、精确位置、身份证件、生物识别等与服务无直接关系的信息。
普通会员支付由微信支付处理；我们主要保存订单号、套餐、金额、支付状态及必要交易标识，不保存您的微信支付密码或银行卡密码。
我们目前原则上将个人信息存储在中国大陆境内，不以出售个人信息为业务模式。
| 场景 | 可能处理的信息 | 主要目的 | 必要性/说明 |
|---|---|---|---|
| 微信登录与身份归并 | 微信OpenID、UnionID、登录临时代码及验证结果；如您主动授权，可能包括昵称、头像 | 在服务端识别同一会员、防止重复账号；PC扫码仅用于匿名完成提示，不建立正式会员会话 | 登录代码仅用于服务端换取身份结果，不作为长期密码保存；昵称/头像非核心阅读所必需 |
| 手机号绑定（不提供换绑） | 手机号码、微信官方手机号快速验证授权结果、绑定/变更时间 | 账号安全、会员识别、固定主要手机号、减少账号共享 | 手机号采用加密等措施存储，并可使用不可逆摘要进行唯一性校验 |
| 设备与账号安全 | 平台生成的设备标识、设备类型、操作系统/版本、微信/小程序版本、登录时间、最后使用时间、IP地址、粗略地区、会话状态、风险事件 | 管理最多4台可信设备、最多2个并发阅读会话、识别异常共享和攻击风险 | 不以固定IP限制正常使用；不因普通阅读要求获取GPS精确位置 |
| 会员与订单 | 内部member_id、套餐、会员起止时间、订单号、支付金额、支付渠道、支付状态、退款状态 | 开通/续费会员、订单查询、退款、对账、售后 | 为履行会员服务合同所必要 |
| 微信支付 | 微信支付交易号/必要支付结果、支付时间、金额、渠道 | 确认支付真实性、幂等处理、对账和退款 | 银行卡号、支付密码等核心支付凭证由微信支付/金融机构处理，我们不主动收集 |
| 内容阅读与安全日志 | 访问文章ID、访问时间、阅读会话/设备标识、阅读令牌校验结果、异常访问记录 | 提供付费阅读、保护内容访问权、排查故障与滥用 | 仅记录实现服务、安全和审计所需的信息，不以精确画像为目的 |
| 客服与申诉 | 您主动提交的联系方式、问题描述、订单信息、截图/证明材料、沟通记录 | 处理账号、设备、支付、退款、投诉和申诉 | 请勿主动提交与问题无关的敏感信息 |
| 企业Pro | 企业名称、联系人、联系方式、开票/对公信息、双方确认的服务资料 | 签约、对公核款、开票、知识库基础搭建及商务服务 | 以企业合同和实际服务需要为限；涉及个人信息时仍受本政策保护 |
| 第三方/类别 | 用途 | 可能涉及的信息 | 说明 |
|---|---|---|---|
| 腾讯/微信开放平台及微信小程序能力 | 微信登录、身份验证、手机号授权 | 微信身份标识、临时代码、授权结果 | 具体由微信平台按照其规则提供；我们仅获取实现会员身份所需结果 |
| 微信支付 | 普通会员支付、退款、订单核验 | 订单号、金额、支付状态、必要交易标识 | 核心支付账户、银行卡和支付密码由支付机构处理 |
| 阿里云等境内云基础设施 | ECS、数据库、备份、网络和安全服务 | 存储于系统中的必要业务数据和日志 | 通过访问控制、加密、备份和权限管理等措施保护 |
一、适用范围与个人信息处理者
1. 本政策适用于昆明甜蜜科技有限公司运营的SugarBrain™糖业智库微信小程序、H5/PC页面及相关后台服务。
2. 个人信息处理者：昆明甜蜜科技有限公司。个人信息保护及客服联系方式以SugarBrain™产品内“客服/联系我们/隐私”页面持续公示的信息为准。
3. 企业Pro如涉及企业联系人、知识库资料、商务发布素材等额外信息，可在企业合同、服务确认书或专项隐私告知中进一步约定。
二、我们处理哪些个人信息，以及为什么处理
我们不会因为您拒绝提供与基本会员阅读无直接关系的非必要个人信息，而拒绝您使用依法应可独立提供的基本功能。某项可选功能确需额外信息时，我们会在调用前说明用途并根据适用法律取得相应授权。
三、个人信息处理的法律基础
我们根据不同场景，基于下列一种或多种合法基础处理个人信息：
取得您的知情同意或单独同意；
为订立、履行您作为一方当事人的会员服务合同所必需；
为履行法定职责或法定义务所必需，例如订单、税务、网络安全、争议处理等；
为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
法律、行政法规规定的其他合法情形。
当处理目的、处理方式或个人信息种类发生实质变化，需要依法重新取得同意时，我们将重新向您说明并取得相应同意。
四、设备权限与我们不会默认获取的信息
1. SugarBrain™以微信小程序和网页为主要载体。我们不会为了普通会员阅读而默认请求通讯录、短信、麦克风、相册、精确位置、生物识别、身份证件等权限或信息。
2. 如后续某一明确功能确需调用相机/相册上传凭证、定位、文件等能力，我们会在具体功能触发时说明目的，由您自主授权；拒绝某项非必要授权不影响其他无关功能。
3. PC端微信扫码仅用于显示“请在手机上查阅”的短时完成提示，不建立正式会员会话，也不能读取账号、订单或会员正文；正式会员登录在手机小程序内通过微信官方能力完成。
五、委托处理、共享与第三方服务
为实现微信登录、微信官方手机号快速验证、支付和云托管等必要功能，我们可能使用第三方服务。我们不使用短信验证码服务。我们会根据实际功能对第三方进行必要管理，并要求其按照约定目的、范围和安全要求处理信息。
除上述为实现服务所必需的委托/共享以及法律法规另有规定外，我们不会出售您的个人信息，也不会向无关第三方提供您的个人信息。发生合并、分立、重组、资产转让等导致个人信息处理者变更的，我们将依法告知新的处理者信息并要求其继续受本政策及适用法律约束；处理目的、方式发生变化的，新的处理者应依法重新履行相应义务。
六、个人信息的存储地点与保存期限
1. 原则上，我们在中华人民共和国大陆境内收集和产生的个人信息存储于中国大陆境内。当前业务不以向境外提供个人信息为常规处理方式。未来如确需跨境提供，我们将按照届时有效的法律法规履行相应告知、同意、评估/认证/合同等义务。
2. 我们按照“实现处理目的所必要的最短时间”确定保存期限，并根据不同信息类型采用以下规则或确定方法：
微信登录临时代码、一次性阅读令牌等短期凭证：完成对应验证后即失效或在极短有效期后自动失效，不作为长期身份密码保存；
账号、手机号、会员权益和可信设备信息：原则上在账户存续及提供服务所必要期间保存；用户不能自行移除可信设备，授权管理员处理设备移除后停止作为可信设备使用；
登录、安全、风险和必要网络日志：按照网络安全等适用法律要求及安全审计需要保存，通常不少于6个月；
订单、支付、退款、发票和财务记录：按照税务、会计、消费者权益保护、争议解决等适用法律规定的期限保存；
客服、投诉和申诉记录：在处理事项所需期间及为解决后续争议所需的合理期限保存。
3. 超出必要保存期限后，我们将依法删除、匿名化或采取其他使其无法识别特定个人的处理方式；法律法规要求继续保存的，仅在规定期限和目的范围内保存。
七、我们如何保护个人信息
对重要数据传输使用HTTPS/TLS等加密传输措施；
对手机号码等账户信息采取加密、摘要校验、访问控制等措施，降低明文泄露风险；
按最小权限原则限制后台人员访问，并保留必要管理员审计记录；
会员阅读采用短时访问令牌、设备和会话控制等安全机制，减少链接转发和账号共享风险；
对数据库、配置、密钥、备份进行分级管理，真实AppSecret、支付密钥、服务器私钥等不得写入公开代码仓库；
建立备份、恢复、异常监控和安全事件响应机制。
如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法立即采取补救措施，并按照适用法律要求向有关部门报告、向受影响个人进行告知或采取法律允许的替代措施。
八、您的个人信息权利
在法律规定范围内，您对个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除等权利，并有权撤回基于同意开展的个人信息处理。
查阅/更正：可通过“我的—账号与安全/个人资料”等产品入口（上线后以实际页面为准）或客服申请；
设备管理：可查看当前可信设备和状态；用户不能自行移除旧设备，确需处理时可联系客服，由授权管理员核验后移除并记录操作；
撤回授权：可在微信系统权限、产品设置或客服渠道撤回可撤回的授权；撤回不影响撤回前基于同意已经进行的处理活动的效力；
删除：满足法定条件时可申请删除相关个人信息；法律法规要求继续保存的除外；
复制/说明：可依法申请获取个人信息副本或要求我们说明个人信息处理规则；
注销账号：可通过产品内注销入口或客服提出申请。注销将导致无法继续使用账号及剩余会员权益，因此系统会在注销前进行必要提示和身份核验。
为保护账号安全，处理查阅、复制、更正、删除、注销等请求时，我们可能进行与请求风险相适应的身份核验。一般情况下不会对合理的个人信息权利请求收费；对明显重复、超出合理范围或法律允许收费的请求，可依法处理。
九、账号注销后的处理
1. 用户完成账号注销后，我们将停止以该账号继续提供会员服务，并按照法律法规及本政策删除或匿名化不再需要的个人信息。
2. 订单、支付、发票、安全日志、投诉争议等依法必须继续保存的信息，可在法定或必要期限内继续保存，但不会用于与保存目的无关的日常营销或画像。
3. 若用户仍有有效会员期、正在处理的退款、争议或企业服务，在注销前系统可提示先处理相关权益，避免用户在不知情的情况下丧失未处理权益。
十、敏感个人信息与未成年人
1. SugarBrain™的基本会员阅读原则上不需要处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、精确行踪轨迹等敏感个人信息。若未来特定功能确有必要处理敏感个人信息，我们将依法说明处理目的、必要性及对个人权益的影响，并取得法律要求的单独同意或履行其他义务。
2. SugarBrain™个人付费会员服务不面向未成年人提供，本项目不设置未成年人或监护人专项购买流程；如法律法规或监管要求另有规定，从其规定。若发现与服务规则不符的未成年人信息处理情形，我们将依法采取停止处理、删除或其他必要措施。
十一、Cookie、缓存与类似技术
H5/PC公开页面可能使用必要的Cookie、本地存储或短时会话标识维持安全校验和扫码完成提示；这些标识不构成正式会员会话，不能读取会员正文。我们不会以此为基础在无关第三方网站进行跨站广告追踪。
十二、营销信息
未经您的同意，我们不会向您发送与SugarBrain™服务无关的商业营销消息、电话或其他商业性信息。若您主动订阅了相关微信通知，我们会提供明确、便捷的取消方式；您取消后，我们将停止相应营销发送，但订单、会员开通或到期、账号安全、服务变更等必要通知不属于营销信息。
十三、本政策的更新
我们可能因法律法规、监管要求、平台能力或产品功能变化更新本政策。涉及处理目的、处理方式、个人信息种类、对外提供对象或用户权利等重大变化时，我们将通过弹窗、页面提示、版本更新说明等显著方式告知，并在法律要求时重新取得您的同意。
十四、联系我们与投诉
如您对本政策、个人信息处理或账号安全有疑问、意见、投诉或需要行使个人信息权利，可通过SugarBrain™小程序或公开法律页面公示的客服渠道联系昆明甜蜜科技有限公司。我们将在核验必要身份后，于法律法规要求的期限或合理期限内处理并反馈。
主要法律依据（非穷尽）
《中华人民共和国民法典》
《中华人民共和国消费者权益保护法》及《中华人民共和国消费者权益保护法实施条例》
《中华人民共和国电子商务法》
《网络交易监督管理办法》（现行有效版本）
《中华人民共和国个人信息保护法》
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《网络数据安全管理条例》
《常见类型移动互联网应用程序必要个人信息范围规定》及其他适用的法律、行政法规、部门规章、监管规则和微信平台规则。