隐私政策

最后更新：2026年11月1日（发布于 2026年10月25日）

一、App 名称与运营主体

本隐私政策适用于移动应用程序 「侨聚通」（LOSEVI）（以下简称"本 App"）及其网站 www.losevi.com。

本 App 由 LOSEVI 运营和管理，负责用户个人数据的收集与处理。

本政策遵循巴西《通用数据保护法》（LGPD - Lei Geral de Proteção de Dados, Lei nº 13.709/2018）及 Apple App Store 审核指南的相关规定。

二、我们收集的数据

本 App 收集以下类型的数据，均为提供核心服务所必需：

2.1 您主动提供的信息

  • 注册信息：昵称、邮箱地址、密码（加密存储）、头像
  • 联系方式：微信号、WhatsApp 号码、电话号码（至少提供微信或 WhatsApp 之一）
  • 身份信息：姓名、CPF（可选）、Instagram 账号（可选）
  • 地址信息：CEP（邮编）、街道、城市、州、国家
  • 商家信息：商家名称、营业地址、经营类别
  • 发布内容：商品信息、服务信息、侨友圈动态、分类广告、需求信息、图片
  • 消息内容：用户之间的聊天消息（文本、图片、文件）
  • 语音与翻译内容：葡语跟读录音、语音留言、对话翻译的录音与文字、翻译聊天内容（用于评分、转写和翻译，并保存在您的记录里；离线翻译期间的内容在联网后同步）
  • 意见反馈：反馈内容、截图（最多 5 张）、App 版本、系统版本与设备型号，只有我们的客服团队能看到

2.2 批发宝（企业用户）

  • 企业资料：CNPJ 或 CPF、公司名称、注册地址、WhatsApp
  • 经营数据：商品与照片、订单、收款与账期记录、应付与供应商付款资料（boleto、PIX 等）；开通税务模块的店还有电子发票数据
  • 店铺录入的客户资料：商家录入的其客户公司信息、联系人、地址和交易记录。这部分数据由商家负责（商家是数据控制者），我们作为处理者代为存储和处理

2.3 华人协会（海侨协）

  • 申请入会：姓名、联系方式等基本资料（从侨聚通账号带入）、协会要求填写的其他资料、个人照片、证件正反面照片。证件照片保存在服务器的非公开区域，只有该协会的管理人员能查看，用于审核入会
  • 会员信息：电子会员卡（含动态核验码）；会员照片用于会员卡，只有您在会员设置里开启「前站展示」后才会出现在协会网站上
  • 活动报名：报名信息与您上传的付款凭证，由主办协会查看
  • 领馆现场办公登记：中文姓名与拼音、手机、邮箱、证件类型与号码、办理事项、同行人数，由组织该次现场办公的协会查看，用于现场核验和安排办理
  • 这部分数据由对应协会负责（协会是数据控制者），我们作为处理者代为存储和处理

2.4 自动收集的信息

  • 设备信息：设备型号、操作系统版本、App 版本
  • 推送令牌：用于发送通知的设备标识符（FCM Token）
  • 登录信息：登录时间、IP 地址、浏览器类型
  • 大致位置：基于 IP 地址的城市级别位置信息（用于安全审计）
  • 精确位置（GPS）：仅在你授权后采集，用于在地图上选择/填写收货地址、估算配送范围（仅使用期间）

2.5 安全与防滥用数据

为保障账号安全、识别自动化程序和仿冒客户端、防止服务被滥用，我们在您使用 App 时收集：

  • 客户端标识：App 名称与版本、操作系统版本、客户端类型（请求头中的 User-Agent）
  • 设备标识：由 App 生成或系统提供的设备 ID（iOS 为 App 生成的随机标识，Android 为系统 ANDROID_ID），用于登录设备管理与异常识别
  • 设备完整性校验结果：登录与使用翻译等功能时，App 会向 Apple（App Attest）或 Google（Play Integrity）申请设备证明，我们只收到校验结论（通过 / 未通过及原因代码），不收到您的 Apple ID、Google 账号或设备序列号
  • 访问记录：每次请求的时间、来源 IP、访问的接口、返回状态
  • 使用频率统计：各功能的调用次数与时间分布，用于识别明显异于正常使用的行为

三、数据使用目的

我们仅在以下明确目的范围内使用您的数据：

  • 提供和维护 App 核心功能（商品发布、消息通讯、商家服务等）
  • 用户身份验证与账号安全管理
  • 发送服务通知（新消息提醒、系统公告等推送通知）
  • 平台安全防护（防止欺诈、异常登录检测）
  • 改善用户体验和服务质量
  • 改进翻译：翻译与对话翻译的内容（含录音）会用于改进翻译效果，包括训练我们自己的翻译模型；只在内部使用，不对外提供或出售
  • 批发宝：为企业提供收银、开单、库存、报表、付款管理与开票等经营功能
  • 识别并阻止违反《用户协议》第五章的技术滥用行为（自动化访问、仿冒客户端、绕过限制、多账号滥用等）
  • 在发生安全事件、违规或法律纠纷时，固定与保存相关记录作为证据，并向律师、法院或主管机关提供
  • 遵守适用法律法规

法律依据（LGPD 第 7 条）：安全与防滥用数据的处理基于我们保护平台与其他用户安全的合法利益（第 IX 项）、履行合同（第 V 项）及为诉讼程序行使权利（第 VI 项），无需另行征得同意；您有权依第十章对基于合法利益的处理提出异议。

四、广告追踪声明

本 App 不会追踪用户数据用于广告目的。我们不使用 Apple IDFA（广告标识符），不使用 App Tracking Transparency (ATT) 框架，不将用户数据用于定向广告或用户画像分析，不向广告商或数据经纪商出售数据，也未集成任何第三方广告 SDK。

五、第三方服务

为提供服务，本 App 使用以下第三方服务提供商。我们仅向其传输服务运行所必需的最少数据：

服务用途传输的数据
Google Firebase (FCM)推送通知设备推送令牌
阿里云 OSS图片与文件存储用户上传的图片和文件
Gmail SMTP邮件发送邮箱地址（验证码发送）
Apple / Google 登录一键登录登录授权凭证、邮箱
OpenAI翻译、对话翻译、商品照片识别与文案要翻译的文字或语音、商品照片（不含账号资料）
Microsoft Azure 语音服务跟读评分、语音转文字、朗读录音片段、要朗读的文字
DeepSeek批发宝商品文字处理商品名称与描述
Google 地图服务地址联想与地图输入的地址文字
BrasilAPI / ReceitaWS / ViaCEP批发宝查询公开的 CNPJ 登记信息与邮编CNPJ 号码、CEP
Mercado Pago批发宝店铺自己连接后用于 PIX 收款收款金额、订单号
Apple App Attest / Google Play Integrity设备完整性校验（识别仿冒客户端）由您的设备直接向 Apple / Google 申请，我们只接收校验结论
SEFAZ（巴西税务机关）开通税务模块的批发宝店铺开具电子发票依法必须填写的发票数据

上述第三方服务均有各自的隐私政策。我们 不会 向任何第三方共享、出售或出租您的个人身份信息用于其自身商业目的。

六、数据共享

我们不会出售、出租或交换用户个人信息。仅在以下严格情况下，我们可能共享您的信息：

  • 经您明确同意
  • 法律法规要求或政府主管部门依法要求
  • 为维护平台安全和合法权益所必需
  • 您主动公开发布的内容（如商品信息、侨友圈动态）可被其他用户查看
  • 您申请加入协会、报名协会活动或登记领馆现场办公时，相关资料会提供给对应的协会
  • 发生违规或纠纷时，向我们的律师、公证机构、法院、警方或主管机关提供必要的记录（账号资料、访问记录、相关内容），以主张或维护本平台的合法权利

七、数据存储与安全

  • 用户密码采用安全哈希算法加密存储，我们无法获取明文密码
  • 所有数据传输均通过 HTTPS 加密
  • 服务器部署访问控制与安全审计措施
  • 用户数据存储在安全的服务器上，仅授权人员可以访问
  • 登录会话采用短期访问令牌与长期刷新令牌：访问令牌 2 小时有效，刷新令牌 30 天有效且每次使用后更换
  • 支持多设备登录管理，可在「账号与安全」查看并下线设备
  • 对违规账号、设备和网络地址可能采取封禁措施，封禁期间相关标识保留在封禁名单中

八、App 权限说明

本 App 可能请求以下设备权限，均可在系统设置中随时关闭：

  • 相机：用于拍照上传商品图片或头像
  • 相册：用于选择图片上传
  • 推送通知：用于接收新消息和系统通知提醒
  • 麦克风：用于葡语跟读评分、语音留言、对话翻译与发布视频；录音会上传到服务器处理并保存在您的记录里
  • 语音识别：仅离线翻译使用，识别在设备上完成；联网后对话的录音和文字同步到您的翻译记录
  • 位置：用于地图选点、同城内容与附近商家，仅在使用期间
  • 蓝牙：仅批发宝连接小票打印机时使用
  • 相机（批发宝）：扫码收银、拍照上新、拍 boleto 与票据

九、Cookie 与类似技术

本 App 的网页端使用 Cookie 和 Session 技术，仅用于：

  • 保持用户登录状态
  • 记录用户偏好设置
  • 安全验证（CSRF 令牌等）

我们 不使用 Cookie 进行广告追踪或用户行为分析。

十、用户权利（LGPD）

根据巴西 LGPD 法律，您享有以下权利：

  • 访问您的个人数据
  • 更正不准确的数据
  • 请求删除您的个人数据
  • 了解数据的共享情况
  • 撤回对数据处理的同意
  • 请求数据可移植性
  • 请求注销账号并删除所有关联数据

如需行使上述权利，请通过下方联系方式与我们联系。我们将在 15 个工作日内响应您的请求。

您也可直接在 App 内删除账号：「我的 → 设置 → 删除账号」。账号将被注销并匿名化处理（清除个人资料、地址、收藏与浏览记录），30 天内可用原邮箱重新注册恢复，逾期永久删除（交易记录依法律要求保留）。名下的批发宝店铺会一并停用，员工登录同时失效；店铺的交易与开票记录按巴西法律要求保留。

对于基于合法利益处理的安全与防滥用数据（第 2.5 节），您可以提出异议；但为保障平台安全所必需的处理（如封禁名单、纠纷证据）在相关事项结束前不受异议影响。

十一、数据保留

我们在以下期限内保留您的数据：

数据保留期限
账号数据注销后 30 天内删除（30 天内可恢复）
发布内容随账号删除一并清除；已被他人引用或转发的内容按匿名化处理
翻译与学习记录随账号删除；用于改进翻译的内容在删除账号后以匿名化形式保留
登录与访问记录12 个月（《互联网民事框架》第 15 条要求应用提供者至少保留 6 个月）
设备令牌设备 30 天未活跃后失效
批发宝交易与开票记录按巴西税务与商业法律要求保留（通常 5 年）
协会数据由对应协会按其规则保留；注销侨聚通账号不会自动删除协会已保存的会员记录，可联系该协会或我们要求删除

例外：涉及安全事件、违规处理、投诉或法律纠纷的记录（含相关账号资料、访问记录、内容），保留至该事项处理完毕及法定时效届满，不受上述期限限制，也不因账号注销而删除。封禁名单中的设备与网络标识在封禁期间持续保留。

十二、未成年人保护

本 App 面向 18 岁及以上用户。我们不会故意收集 18 岁以下未成年人的个人信息。如发现误收集了未成年人信息，我们将立即删除。

十三、隐私政策更新

我们可能会不时更新本隐私政策。重大变更时，我们将通过 App 内通知或邮件方式告知您。请定期查阅以了解最新的隐私保护措施。

十四、联系我们

如对本隐私政策有任何疑问或需行使您的数据权利，请通过以下方式联系我们：