更新日期：2026年9月22日
智油汇掌联（以下简称"本应用"）是由常州鑫亿奇信息技术有限公司（以下简称"我们"）开发并运营的加油站收银管理终端应用，供加油站经营单位授权的收银员、店长等工作人员使用。本政策用于说明我们在您使用本应用的过程中如何收集、使用、存储、共享和保护您的个人信息。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。一旦您开始使用本应用，即表示您已充分阅读、理解并同意接受本政策的约束。如您不同意本政策的任何内容，请停止使用并卸载本应用。
本应用面向加油站经营场景。在收银过程中，本应用会根据加油站经营单位的指示，代为查询和处理该单位会员（消费者）的部分个人信息。就该等信息而言，加油站经营单位为个人信息处理者，我们为受托处理者，仅在该经营单位授权和指示的范围内进行处理。本政策如与我们所适用的法律法规、监管要求存在不一致的，以法律法规、监管要求为准。
我们遵循合法、正当、必要、诚信原则，仅会出于下列目的，收集和使用实现本应用业务功能所必需的个人信息。当您拒绝提供必要信息时，相应功能可能无法使用，但不影响其他功能的正常使用。
（一）终端激活。为将收银终端与加油站站点绑定，您在激活终端时需要输入我们或加油站经营单位提供的激活码。在此过程中，我们会收集或生成设备序列号（SN，由本应用在设备本地生成并保存，用于标识该终端）、终端设备标识（deviceId）、所属站点编号、站点名称、产品代码等信息，并在设备系统安全密钥库中生成终端密钥对。终端密钥的私钥仅保存在设备安全区域内，不会上传。
（二）账号登录。为实现操作员身份验证与操作留痕，我们会收集您主动输入的登录账号和登录密码，以及登录成功后颁发的访问令牌。登录密码属于敏感个人信息，我们对其进行加密传输和校验，不会以明文形式展示或回显。
（三）会员识别。在收银环节，操作员通过扫描会员码或输入会员手机号发起会员识别，本应用会向服务端查询并在界面展示会员号、手机号、账户余额、会员权益与优惠券等信息。上述信息来源于加油站经营单位或其会员体系，我们仅在收银业务所必需的范围内查询和展示，不用于其他目的。
（四）油卡收款。在使用油卡支付时，本应用通过设备内置的读卡服务读取油卡卡号、卡片余额及卡片安全认证数据，并由持卡人在设备上输入油卡密码，用于本次交易的扣款校验。油卡密码属于敏感个人信息，仅在加密链路中传输，不在界面明文展示，不在本地留存明文。
（五）交易与收款。在创建订单和完成收款的过程中，我们会收集和处理订单信息（油品或商品名称、数量、单价、优惠金额、应付金额、订单号）、支付信息（支付渠道、支付流水号、支付状态、交易时间）、该笔交易关联的会员号和会员手机号、签购单场景下采集的手写签名图像，以及交易小票打印所包含的上述信息。
（六）发票开具。在为消费者开具发票时，我们会收集发票抬头类型、企业名称、纳税人识别号等发票信息，仅用于发票的开具与交付。
（七）应用更新与日志。本应用会向服务端查询最新版本信息，并在获得操作员确认后下载安装包，用于功能更新与问题修复，下载过程中会在通知栏展示进度。为保障服务稳定与故障排查，我们会记录必要的运行日志，包括访问时间、请求的接口、设备与应用版本信息等。日志中如涉及个人信息，将按法律法规要求进行安全处理，敏感字段不以明文形式输出。
（八）设备权限。本应用在实现上述功能时按需申请以下设备权限，您可以在设备的系统设置中随时查看并管理这些权限，关闭权限可能导致相应功能无法正常使用，但不影响其他功能：相机权限用于扫描会员码和付款码；非接触式IC卡权限（商米）用于读取油卡；通知权限用于展示应用更新安装包的下载进度；安装未知应用权限用于在应用内完成版本更新；震动权限用于操作反馈提示；网络权限用于与服务器通信和判断网络连接状态。除上述权限外，本应用不申请读取通讯录、短信、通话记录、位置信息、录音、相册等与收银业务无关的权限，也不收集设备标识符用于用户画像或广告目的。
为在您使用期间保持登录状态与业务数据，本应用会在设备本地使用本地键值存储与系统安全密钥库存储必要信息，包括登录令牌、终端激活信息（设备标识、站点信息、设备序列号）和界面偏好设置等。上述信息保存在本应用的私有存储空间内，其他应用无法访问；卸载本应用后，上述信息（含终端密钥对）将被系统自动清除。本应用不使用Web Cookie，不做跨应用追踪，也不用于广告推送。
（一）存储地点。我们在境内运营中收集和产生的个人信息，存储于中华人民共和国境内的服务器，不进行跨境传输；本地信息存储于设备本应用私有空间与系统安全密钥库。
（二）存储期限。我们仅在为实现本政策所述目的所必需的最短时间内保存您的个人信息，法律法规另有规定的（如交易记录的法定保存期限）从其规定。超出保存期限后，我们将对相关信息进行删除或匿名化处理。
（三）安全措施。本应用与服务端之间的通信全程使用HTTPS加密通道，并对请求报文实施应用层混合加密与请求签名防篡改校验，防止数据在传输过程中被窃取或篡改。终端签名密钥的私钥保管在设备系统安全密钥库中，不具备导出途径。登录密码、油卡密码等敏感信息不以明文形式展示、回显或持久化存储。我们建立了数据分类分级、访问控制等内部管理制度，对可能接触到个人信息的员工实施最小授权与保密义务约束。
（四）安全事件。如不幸发生个人信息安全事件，我们将按照法律法规要求启动应急预案，及时采取补救措施，并通过推送通知、公告等方式告知您事件的基本情况、可能的影响以及我们已采取或将要采取的处置措施。
我们不会向第三方出售您的个人信息，也不会向任何第三方转让或公开披露您的个人信息，除非获得您的明确授权同意，或依据法律法规、监管要求或司法、行政机关的强制性要求。发生合并、收购、资产转让等法定情形需要转让个人信息的，我们将要求接收方继续受本政策约束，否则将要求其对相关信息进行匿名化或删除处理。
为实现业务功能，本应用集成了以下第三方服务，我们仅共享实现功能所必需的最小范围信息：商米PayLib支付SDK（北京商米科技股份有限公司），用于通过设备非接触读卡模块读取油卡，涉及油卡卡号、余额及卡片认证数据；商米打印机服务printerx（北京商米科技股份有限公司），用于通过设备内置打印机输出交易小票，涉及订单与支付信息；MMKV本地存储（腾讯），用于应用内本地键值存储，相关信息存储于本设备，不上传。上述第三方的信息处理规则以其官方公示的隐私政策为准。我们会对第三方进行必要的尽职调查与约束，要求其按照法律法规及本政策的要求处理相关信息。
就会员个人信息与交易数据，我们会按照与加油站经营单位的约定，在其授权范围内向其提供该单位在业务上应获取的数据，如其会员的消费交易数据。
您可以登录本应用后，通过交易查询、班次统计等功能查阅您经手的交易记录，也可以通过本政策第八条的联系方式，向我们查询我们持有的您的个人信息。当您发现我们持有的信息有误或不完整时，可以要求我们更正或补充；会员个人信息的更正（如手机号变更）可通过加油站经营单位办理，我们将予以协助。在满足法律法规规定条件时，您可以要求我们删除相应的个人信息；卸载本应用将清除设备本地存储的登录令牌、终端激活信息与终端密钥对。
您可以在本应用内执行退出登录，终止授权使用您的登录态；如需撤回对收集必要信息的同意，请停止使用相应功能并卸载本应用。撤回同意不影响此前基于您的同意已进行的个人信息处理活动的效力。
操作员账号由加油站经营单位统一管理，您可以联系所在单位的管理员，或通过本政策第八条的联系方式，申请停用或注销操作员账号。账号注销后，我们将依据法律法规删除或匿名化处理该账号的个人信息，依法需留存的交易记录除外。
如您认为我们的个人信息处理行为损害了您的合法权益，可以通过本政策第八条的联系方式向我们投诉、举报，我们核实后将在15个工作日内回复处理结果。您也有权向网信部门等履行个人信息保护职责的监管机构投诉、举报。
本应用为面向加油站经营单位工作人员的业务工具，不面向未成年人提供服务，我们不会主动收集未成年人的个人信息。若您是未成年人的监护人，发现有任何未经监护人同意向本应用提供未成年人个人信息的情况，请通过本政策第八条的联系方式联系我们，我们将在核实后尽快删除相关信息。
为给您提供更好的服务，我们的业务将不时变化，本政策也将随之调整。发生重大变更时，如个人信息处理目的、类型、使用方式发生实质变化，或共享、转让对象发生变更等，我们会通过本应用内公告、弹窗提示等显著方式通知您。若您在收到通知后继续使用本应用，即表示您同意接受修订后的本政策；若您不同意更新后的内容，请停止使用并卸载本应用。您可以在本页面随时查阅本政策的最新版本。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可以通过以下方式与我们联系，我们将在验证您身份后的15个工作日内答复您的请求并尽力解决：
运营主体：常州鑫亿奇信息技术有限公司
联系电话：15651212121
电子邮箱：769777@qq.com
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策涉及的敏感个人信息包括密码类信息（登录密码、油卡密码）等。
个人信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。
受托处理者：指按照个人信息处理者的委托处理个人信息的受托方。