兔喜共配隐私政策

生效日期：2026 年 05 月 15 日

发布主体：上海中通吉网络技术有限公司

引言

我们深知个人信息对您的重要性，始终遵循合法、正当、必要、诚信原则处理您的个人信息。兔喜严格遵循《中华人民共和国个人信息保护法》等有关法律法规规定，制定本隐私政策。本政策全面梳理兔喜共配业务所有环节与功能，并说明我们如何收集、使用、存储、共享、保护您的个人信息，以及您享有的权利与行使路径。请您在注册、登录及使用本平台服务前，完整阅读并充分理解本政策，其中加粗条款为敏感个人信息处理规则及对您权益有重大影响的内容，请您重点关注。您使用本平台产品/服务即表示您已阅读、理解并同意本政策全部内容；若您不同意任何条款，请立即停止使用本平台产品/服务。

一、定义与适用范围

（一）定义

1. 兔喜共配服务：兔喜面向本平台注册用户（快递网点、负责人及从业人员等）提供的快件发、派、到、签等一体化互联网信息服务。

2. 共配中心负责人：指自主提供场地、人员、设备等资源，在本平台注册认证并负责共配业务运营、账号管理、权限分配的管理人员。

3. 从业人员：由共配负责人分配账号与操作权限，登录本平台面向客户提供相关快件服务的其他人员。

4. 快件信息：与寄递服务直接相关的寄件人、收件人身份、联络、地址及运单、物品、轨迹等信息。

5. 个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。敏感个人信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致名誉、身心健康受损或遭受歧视的个人信息，本政策中以加粗形式显著提示。

（二）适用范围

本隐私政策适用对象为兔喜共配平台全体注册用户，包括共配网点负责人、从业人员等（“兔喜共配中心负责人”及“从业人员”合称“您”或“用户”），并适用于本共配平台全部功能与服务，覆盖注册认证、快件操作、充值缴费、客户查询权限调用、数据安全保障等各个环节。

二、个人信息收集与使用

我们严格按照“最小必要”原则收集个人信息，仅为实现特定、明确、合理的服务目的收集信息，不收集与服务无关的个人信息，所有信息的处理均与服务目的直接相关。

（一）核心功能所需个人信息

1.注册与登录

（1）如您为兔喜共配中心负责人，为完成账号创建、身份核验及权限分配，您授权我们收集您的手机号、姓名、账号密码、共配中心名称及地址、联系电话。经实名认证审核完毕后，您可登录本平台并使用相关服务。

（2）如您为从业人员，您授权所属共配负责人向我们提供您的手机号、姓名、账号密码。经兔喜共配中心负责人分配权限并经审核完成后，您可登录本平台并使用相关服务。

2.共配全流程处理

为实现快件发、派、到、签等核心共配服务，我们会收集运单号、寄件人与收件人姓名、手机号、地址、操作时间、操作节点等信息。该类信息为快递寄递服务必需信息，仅用于完成共配业务履约、运单状态同步、服务追溯与合规查验，我们会按照快递行业标准对手机号、地址等信息进行脱敏展示，防止信息泄露。

3.充值服务

为正常使用短信/语音通知服务，您需要提前进行短信 / 语音余额的充值。您可以自主选择使用支付宝 / 微信平台支付充值费用，如您选择使用前述平台支付，我们会从该支付平台收集您与兔喜共配平台所产生交易订单的支付流水号、支付状态、充值金额、交易时间等信息，用于确认充值结果、账务管理与交易凭证留存，我们不收集您的支付密码、银行卡号、验证码等支付敏感信息。

4.来电客户包裹查询

为提升服务效率，为您快速匹配来电客户的包裹信息，我们会收集您设备通讯录信息、通话来电号码，仅用于为您实时查询来电客户包裹，不作他用。

5. SD 卡存储

兔喜共配向您提供服务时，为保存配置数据、业务日志、快件到发派签底单等内容，登录后更新检查，您必须调用且开启 SD 卡存储权限，如您拒绝调用该权限，您将无法使用本平台的功能。

（二）附加功能所需个人信息

为使您更便捷地使用我们的产品与/或服务，我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息，您依然可以使用我们的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：

1. 麦克风

开启录音权限，直接朗读单号或取件码，语音识别帮你录入。如您拒绝调用该权限，您不能使用相关功能，但不影响您使用本平台的其他功能。

2. 地理位置信息

开启定位，系统记录你当前门店应用的使用位置用于按区域性通知、区域功能下发、扫描和上传运单的位置、问题反馈按区域采集功能。我们将仅在使用期间使用后台定位，任务结束后不会继续追踪。如您拒绝调用该权限，您将无法使用本平台的功能。

3. 相机与相册

开启相机/相册权限后，扫描任意快递公司的面单条形码，即可自动识别运单号并完成签收 / 揽收，无需手动输入，如您拒绝调用该权限，您不能使用共配App的基本功能。

4. 拨打电话

您授权后拨打电话权限后，可直接在兔喜共配App内发起呼叫，联系收件人。如您拒绝调用该权限，您可能无法使用本平台唤起手机自带的拨号功能，但不影响您使用本平台的其他功能。

5. 消息通知权限

您授权消息通知权限后，可用于接收系统推送通知。如您拒绝调用该权限，您可能无法使用取件提醒功能或无法及时收到快件取件通知，但不影响您使用本平台的其他功能。

6. 网络权限

读取网络变化状态用于使用网络自动检测、最优网络切换功能，如您拒绝调用该权限，您将无法使用本平台的功能。

8. 运行与交易安全保障

为保障交易秩序与交易安全、维护网络正常稳定运行、防范欺诈或黑灰产等网络违法犯罪活动、有效应对网络安全事件、保护您或其他用户或公众的人身财产安全免遭侵害、更准确地识别违反法律法规以及相关协议或规则的情况，我们会使用您的手机号码、地址、IP地址、操作日志、设备识别码（Android ID、OAID、IMEI、IMSI、软件安装列表、IDFV、IDFA、SSID、BSSID、WIFI列表、WIFI状态）、运营商信息、通信记录与内容。为预防钓鱼网站、欺诈、网络攻击、网络侵入风险，我们仅在设备本地处理已安装应用列表，不会将其上传服务器。

上述附加功能可能需要您在您的设备中向我们开启相应的麦克风、地理位置（位置信息）、相机（摄像头）、相册（图片库）、电话、存储、信息通知、网络等访问权限，以实现对应功能的使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。

（三）第三方 SDK 信息处理

为保障本平台功能实现、服务的安全、稳定运行，我们会接入合规第三方软件开发包（SDK），仅收集实现服务所需的最小必要信息，以下为第三方 SDK 处理个人信息的规则：

1. SDK名称：听云 SDK

用于网络环境与流量分析，收集设备信息（IMEI/MAC/Android ID/OpenUDID/GUID/IP地址）；

第三方机构名称：北京基调网络股份有限公司；隐私政策链接：https://www.tingyun.com/ppa.pdf。

2. SDK名称：腾讯 Bugly SDK

使用目的：崩溃日志采集；

收集的个人信息类型：设备信息（IMEI/MAC/Android ID/OpenUDID/GUID/IP地址）；

第三方机构名称：深圳市腾讯计算机系统有限公司；

隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf。

3. SDK名称：友盟 SDK

第三方公司名称：友盟同欣(北京)科技有限公司

业务场景/功能：使用应用时统计数据和效果分析

使用目的：用于统计数据和效果分析

获取权限和个人信息类型：地理位置，设备信息(设备序列号，设备型号，MAC地址，IMEI,IMSI,Android ID，IDFA,IDFV,OpenUDID,OAID，GAID，GUID，SIM卡)

隐私政策链接：https://www.umeng.com/page/policy

4. SDK名称：易盾 SDK

使用目的：设备欺诈风险识别；

收集的个人信息类型：设备信息，包括设备唯一识别码（设备序列号、Android ID、IDFV）、设备品牌、设备名称、设备型号、设备系统类型、详细设置及版本信息；日志信息，包括设备 IP 地址、路由器标识（BSSID、SSID、MAC）及 IP 地址、网络运营商信息、网络连接类型、状态、用户操作行为（开机、点击、安装）信息；设备应用信息，包括应用包名、应用名称、应用版本、应用签名信息；

第三方机构名称：杭州网易智企科技有限公司；

隐私政策链接：https://dun.163.com/clause/privacy。

SDK命名空间：okhttp3；okhttp

开发者名称：Square公司

使用目的：处理网络请求

收集信息范围：Wi-Fi状态信息、 MAC地址、硬件序列号、IP地址

申请的权限：读取电话状态权限

隐私政策链接：https://square.github.io/okhttp/

我们会对第三方信息处理行为进行监督，确保其不超范围、超目的使用个人信息。

（四）信息使用规则

1. 我们仅在本政策载明的目的范围内使用您的个人信息，如需变更使用目的，会向您进行说明并再次征得您的同意。

2. 我们对收集的信息进行去标识化、匿名化处理后，可用于产品优化、数据分析与服务升级，处理后的数据无法识别特定自然人，无需另行通知或征得您同意。若该信息可识别您身份，或与其他信息结合可识别的，结合使用期间将按本政策作为个人信息严格保护。

3. 我们统计服务使用情况，可向公众或第三方共享不含任何身份识别信息的统计数据，用于展示服务质量等。我们展示您的个人信息时，将采用内容替换、匿名化等方式做脱敏处理，保障信息安全。

（五）征得同意的例外

1. 我们在法律法规允许、履行合同必需、应对紧急情况、维护公共利益等法定情形下，收集、使用您的个人信息且无需另行征得您的同意。

2. 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、敏感个人信息专项处理规则

本政策所涉敏感个人信息包括：手机号、姓名、地址、设备编码、快递单号、订单信息。我们对敏感个人信息实行专项严格保护，单独明确处理规则：

1. 仅用于必要服务场景

我们仅在身份核验、共配服务履约、来电查询、地址解析、安全风控、合规管理的必需场景下处理您的敏感信息，绝不用于未列明的无关用途。

2. 加密与权限管控

我们综合采用加密存储、HTTPS 加密传输、访问权限管控、信息展示脱敏等技术中的一种或多种措施，仅限授权人员在职责范围内访问；

3. 最小必要、不超范围处理

严格遵循 “最小必要”原则，只收集和使用提供服务必需的信息，不超范围收集、不随意扩散、不向无关第三方提供。

4. 全维度安全防护

建立敏感信息访问审批机制、数据安全应急预案，定期开展安全检测与加固，严防信息泄露、篡改、丢失与滥用。

5. 授权随时撤回

您可随时自主开启或关闭权限，撤回授权后，我们立即停止处理对应信息，不影响此前已合法处理的信息。

四、Cookie 及同类技术使用

（一）Cookie

为保障网站正常运行，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件，其通常包含标识符、站点名称及字符编码等信息，主要用于存储您的使用偏好、登录状态等数据，核心目的是优化您的使用体验。

Cookie 分为会话 Cookie 和永久 Cookie，可记录您的单次或多次访问状态，保存语言、字体、显示样式等浏览设置，避免您每次访问时重复配置；若不使用 Cookie，网站将无法识别您的访问身份，可能导致登录状态失效、功能无法正常使用。

我们仅将 Cookie 用于本政策载明的用途，不会用于其他未声明的目的。您可根据自身需求管理、删除 Cookie，也可通过浏览器设置阻止 Cookie，相关操作可参考AboutCookies.org及各浏览器官方指引；若您阻止 Cookie，可能需要在每次访问网站时手动配置使用偏好。

（二）网站信标和像素标签

除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的短信可能含有链接至我们快递网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

您使用我们的网站意味着您同意按照如上所述使用Cookie，网站信标和像素标签。

（三）Do Not Track（请勿追踪）

Do Not Track功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

五、个人信息共享、转让与公开披露

（一）共享

我们非常重视保护您的个人信息，原则上我们不会与兔喜网络以外的第三方共享您的个人信息，确因服务必需共享的，仅共享最小必要信息，仅限用于共配服务履约，并禁止第三方用于其他目的。匿名化、去标识化后无法识别特定自然人的信息，不属于个人信息，可依法合规使用与共享。

（二）转让

我们不会主动转让个人信息，仅在您明确同意、发生合并 / 收购 / 破产清算等情形且受让方承诺遵守本政策、法律法规及监管强制要求时，方可进行转让。

（三）公开披露

仅在您明确同意、法律法规强制要求、司法 / 行政或有关机关合法指令等情形下，披露您的个人信息。

（四）合规例外情形

在履行法定义务、维护国家安全与公共利益、应对突发公共卫生事件、侦查、起诉、审判和判决执行、保护生命财产安全、处理已合法公开信息等法定情形下，我们可依法处理个人信息，无需征得您的授权同意。

六、个人信息安全保护

1. 我们已通过公安部网络安全等级保护三级认证。

2. 我们已设立专门的信息安全管理组织，构建了覆盖安全管理制度、管理机构、人员安全、系统建设、系统运维的全流程信息安全管理体系，同时在物理、网络、主机、应用、数据五大安全维度实施严格技术防护：

（1）物理安全层面，建立规范的机房管理与全方位监控机制；

（2）人员安全层面，与员工签订保密协议、常态化开展数据安全与隐私保护培训、定期组织合规自查；

（3）网络安全层面，采用 https安全浏览方式加密传输，保障数据传输安全；

（4）数据安全层面，通过加密存储、敏感信息脱敏展示、匿名化处理筑牢数据防护屏障；

（5）应用安全层面，部署双因素身份认证、自动化代码检测、操作日志审计等管控机制。

3. 我们定期开展安全应急预案演练，并与政府部门合作建立网安警务室。若发生黑客攻击、数据泄露等信息安全事件，我们将立即启动应急响应，开展内部调查、上报监管部门，并通过推送通知、邮件、公告等形式，及时向用户告知事件基本情况、潜在影响、已采取及拟采取的处置措施、用户风险防范建议与补救方案；无法逐一告知用户时，将以公告形式合理披露，同时严格按照监管要求主动上报事件处置进展。

4. 我们始终通过完善的安全保障措施，防范个人信息遭受未经授权的访问、使用、披露、篡改、损毁或丢失，并持续跟进信息技术发展迭代更新防护手段。但需要提示的是，互联网环境下不存在绝对安全的信息传输与存储技术，即便我们采取行业内合规且高标准的安全保护措施，仍无法完全保证个人信息的绝对安全。

七、个人信息保存期限

1. 我们仅在实现服务目的所必需的最短期限内保存个人信息，同时遵守快递行业数据留存相关法规要求。

2. 账号注销、服务终止或信息超出保存期限后，我们将对个人信息进行删除或匿名化处理，使其不可被检索、访问、复原。

3. 若因业务合规、审计、纠纷处理等需要延长保存期限的，我们会另行告知并遵守法定最长期限。

八、您的权利

按照中华人民共和国相关的法律、法规、标准及通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问个人信息

您有权依法访问我们处理的您的个人信息，访问路径如下：（1）账户信息：登录兔喜共配 App，进入【我的】页面，可查看您的注册身份信息、门店认证信息、账号权限信息等；（2）充值记录：登录兔喜共配 App，进入【首页】—【短信统计】 页面，可查询短信 / 语音通知服务的充值、消费、余额等交易记录。

（二）更正 / 补充个人信息

若您的个人信息存在错误、缺失，或门店信息、联系方式等业务信息需更新，您可通过 App 内账号设置、门店管理功能自行更正、补充；也可联系客服申请协助修改，我们将在核验身份后及时处理。

（三）变更 / 撤回授权同意

1. 本 App 核心功能需依赖基本个人信息实现，对于附加功能对应的额外信息收集、使用，您可随时变更或撤回授权；

2. 您可通过删除信息、在手机系统设置或本 App 【我的】—【设置】—【权限管理】中开启 / 关闭麦克风、定位、相机、通讯录等权限，调整授权范围；也可通过注销账号，撤回我们收集、使用您个人信息的全部授权；

3. 您撤回授权后，我们将停止处理对应个人信息，但该行为不影响此前基于您的授权已开展的个人信息处理；

4. 若您不愿接收商业营销信息，可按照营销信息中的退订提示（如回复 TD）申请退订，我们将尊重您的选择并停止推送。

（四）获取个人信息副本

您有权申请获取我们收集、处理的您的个人信息副本，可拨打客服电话952709提交申请。在符合法律法规、技术可行且数据接口匹配的前提下，我们将向您提供副本，并可按您要求将副本直接传输至您指定的第三方。

（五）删除个人信息与注销账号

在符合法定情形、服务终止或授权撤回的前提下，您可申请删除非必要个人信息，或通过平台内置功能申请注销账号，路径：我的-个人消息-注销；账号注销后，我们将严格按照法律法规要求对您的个人信息进行删除或匿名化处理。如您对此有任何疑问，您可拨打客服热线952709进行咨询，我们将在15 个工作日内予以回复并跟进处理。

（六）响应您的上述请求

1. 为保障信息安全，在响应您的上述请求时，我们会先核验您的身份，再处理相关请求，核验通过后 15 个工作日内予以答复。

2. 对您的合理请求，原则上不收取费用；对无端重复、超出合理限度、需额外技术投入或损害他人合法权益的请求，我们可收取合理成本费用或依法予以拒绝；存在以下法定情形的，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与刑事侦查、起诉、审判、执行直接相关的；

（4）有证据证明您存在主观恶意、滥用权利的；

（5）响应请求将严重损害您或第三方、其他组织合法权益的；

（6）涉及商业秘密的；

（7）为履行我们法定义务所必需的；

（8）维护您或他人生命、财产等重大合法权益且难以取得您本人同意的。

九、未成年人信息保护

1. 本平台主要面向成年人提供服务，未满 14 周岁未成年人原则上不得注册使用。

2. 未经监护人明确同意，我们不收集任何未成年人个人信息，若发现违规收集，将设法尽快删除相关数据。

3. 我们将仅在受到法律法规允许、父母或监护人同意或追认或者保护儿童所必要的情况下使用未成年人个人信息。

4. 如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过拨打我们的客服电话952709与我们联系。

十、个人信息跨境转移

我们在境内收集、产生的全部个人信息，均存储于中华人民共和国境内服务器。确需跨境转移的，将严格遵守国家法律法规，完成安全评估、签订标准合同等法定程序，并征得您单独明确同意后方可进行。

十一、修订与通知

我们可根据业务调整、法律法规更新、监管要求变化等情形修订本政策，修订后的内容在本平台 内公示，重大变更将通过弹窗、推送、公告等显著方式提醒您。重大变更包括服务模式、信息处理目的 / 范围、共享对象、用户权利、安全机制等核心条款变化。您继续使用本平台产品/服务 即视为同意修订后的政策。

十二、联系我们

如您对本政策或个人信息处理有疑问、意见、建议、投诉，可通过以下方式联系我们：客服电话：952709，我们将在 15 个工作日内予以回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信等有关监管部门进行投诉或举报。