隐私政策

本政策适用于老孙跑单助手官网。小程序内已有隐私政策仍以小程序内展示版本为准。

官网公开页面可在不登录状态下访问；Web 工作台需要通过小程序扫码确认身份后使用。

扫码登录由小程序确认身份，官网服务端会接收用于识别当前用户的 openid，可能同时接收 unionid 或展示昵称。

浏览器端只保存 httpOnly session id，不保存 openid、unionid 或管理员凭据；openid、unionid 不会写入 Umami 埋点属性。

退出登录后，官网会删除当前 session；服务端会定期清理过期 session。

用户在 Web 工作台显式勾选授权后，才可以上传订单截图用于 OCR 识别和订单写入。

官网服务端会校验登录态、协议授权、文件格式、单张大小、总大小和单次最多 100 张限制，再转交受控桥接服务处理。

截图可能包含订单时间、平台、费用、商户、配送地点等与记账有关的信息；识别结果只写入当前用户自己的跑单订单记录，不作为公开内容展示。

原始截图仅用于本次识别，桥接服务处理完成后应删除临时文件；服务端日志不得记录临时图片 URL、fileID、API Key 或完整 OCR 原文。

官网使用自托管 Umami 进行匿名访问统计，用于了解页面访问、来源页面、设备类型、浏览器类型、粗略地区和关键交互事件。

官网不会通过 Umami 收集顾客姓名、电话、详细地址、订单截图、订单原文、openid、unionid 或个人订单明细，也不会把排行榜昵称、小程序身份或社媒账号写入埋点属性。

统计数据只用于改进官网内容、入口转化、跑单小游戏体验和页面性能；用户开启 Do Not Track 时，官网尊重浏览器设置。

浏览器端不得直接访问微信云开发数据库，不得把云开发密钥、识别服务密钥或管理员凭据打进前端 bundle。

新增数据能力必须继续满足单独授权、临时存储隔离、处理后删除、日志脱敏、数据导出和删除说明。