序核OS 隐私政策

版本：V3.2｜修订日期：2026年10月11日｜生效日期：2026年11月4日
个人信息处理者（自主处理场景）：重庆序核科技有限公司

欢迎使用序核OS。我们理解个人信息与经营资料对用户和门店的重要性。本政策旨在以清楚、完整且便于理解的方式，说明序核OS 在提供相关服务时如何处理个人信息、采取何种保护措施，以及您可以通过哪些方式行使自己的合法权利。

本政策适用于序核OS 官网、统一登录账号、管理端、客服与陪玩等相关业务界面、客户端，以及在实际授权范围内使用的企业微信第三方应用。不同人员使用的功能可能不同，因此并非本政策列举的每类信息都会向每位用户收集。

请您在使用前阅读本政策，尤其关注涉及手机号、门店经营资料、企业微信授权、战绩截图及 AI 服务的说明。依法需要取得同意或者单独同意的事项，我们会根据实际处理场景履行相应程序；接受本政策不意味着您一概同意任何未来尚未开展的信息处理。

一、适用范围与基本原则

1. 序核OS 主要面向陪玩门店及其相关业务人员，提供订单、客户、成员协作、经营记录与辅助分析等软件服务。个人信息的处理主要围绕账号管理、服务实现、业务履约、安全保障及必要的客户支持展开。
2. 我们遵循合法、正当、必要和诚信原则，按照与具体目的相适应的方式处理信息，并尽可能控制处理范围。
3. 对于由门店自行决定用途并通过序核OS 管理的经营资料，门店通常根据其业务关系确定合法处理目的；序核在相关场景下按照有效约定提供技术处理和必要协助。
4. 对于序核自身的统一账号管理、平台安全、服务订购、客户支持及适用法定义务，序核根据实际情况依法履行相应的个人信息保护责任。
5. 如果您在某个门店中的身份发生变化，不代表相关统一账号及您在其他合法业务关系中的信息也随之自动注销或删除。

二、我们可能收集和使用的个人信息

2.1 注册、登录及账号安全

在您使用手机号注册或登录时，我们可能处理手机号、验证码校验结果、账号标识、登录时间及必要的安全信息，用于完成身份验证、账号关联和异常访问防范。

使用微信相关授权登录时，在您授权且接口实际返回的范围内，我们可能获取 OpenID、UnionID、微信昵称、头像及必要的授权状态，以协助登录、识别或关联已有账号。具体信息以实际授权页面与当时提供的服务功能为准。相关信息类别及保存期限的确定方式另见本政策附表一。

账号异常、登录失败或者涉及高风险操作时，我们可能根据实际情况处理必要的 IP、设备或浏览器基本信息、操作时间及相关事件记录，用于排查和保护账号安全。

2.2 门店资料及成员关系

使用门店管理功能时，可能涉及门店标识、联系人、成员账号标识、昵称、角色、权限、部门或工作分组（如实际提供）、门店绑定关系及相关操作记录。这些信息主要用于支持组织协作、确认业务身份和维护日常经营秩序。

不同人员可能通过门店实际授权获得不同业务数据的查看或操作权限。具体以平台功能、合法授权和门店设置为准。

2.3 客户、陪玩与订单经营资料

在使用订单、客户、客服、陪玩、售后及财务记录等功能时，门店可能录入或形成客户昵称、联系方式（如提供）、玩家游戏信息、陪玩资料、订单内容、服务时段、状态、履约记录、售后说明、经营金额、收益及其他与业务流程相关的信息。

这些信息主要用于支持开单派单、日常服务、售后核对、业务统计、结算记录和争议处理。门店应根据自身业务关系依法决定信息收集与使用范围；序核按照相应权限与有效约定提供服务。

2.4 企业微信第三方应用

企业通过企业微信授权或安装序核OS 第三方应用时，我们可能处理企业标识（如 corpId）、应用标识、授权状态与时间、必要的成员 userid、外部联系人 external_userid、门店关联关系及相关回调事件，以完成企业识别、授权接入、业务对象关联和工作台功能。

相关业务对象的绑定可能需要人工确认，避免仅凭昵称等不稳定信息形成错误关联。我们会在实际获准的权限范围内处理信息；企业安装应用不代表序核默认读取其全部通讯录、全部聊天记录或会话存档。 如果未来增加需要额外权限的功能，我们将依据实际处理情况履行必要告知与授权程序。

企业微信平台自身的账号、授权及信息保护规则，由其根据实际业务和法律规定另行提供说明。

2.5 AI 战绩识别及 XFL 相关功能

当用户主动上传游戏战绩截图或使用识别功能时，我们可能处理图片文件、文件基本信息、其中出现的游戏昵称、游戏账号标识、比赛结果、相关战绩内容、识别结果及必要的任务日志。

为生成识别结果，实际启用的模型服务可能需要接收对应截图或相关内容。截图可能由外部 AI 图像识别服务商通过 API 进行处理，完成后再将结果返回序核OS。使用前请确保您对提交资料具有合法的使用依据，并尽量避免上传与业务无关的个人信息。

识别结果可能用于订单履约记录、战绩展示和合理的服务质量分析；相关数据的使用仍受业务授权、隐私政策与适用法律约束。

2.6 核灵经营智能体及智能辅助

实际使用核灵时，我们可能处理用户主动输入的提问、在当前权限内为完成答复所需的部分经营资料、模型回复、任务状态以及必要的计量和安全记录。

当该功能使用外部模型服务时，完成任务所需的文本和业务上下文可能传输给相应技术服务提供方。序核会根据实际业务需要限制传输内容，并遵循适用的数据保护要求。模型服务商的具体信息和处理规则，以当时实际启用的服务及公开清单为准。

核灵辅助分析不会自动扩大用户原有门店与业务权限；重要判断应结合真实业务记录和有权人员复核。

2.7 订购、服务支持及安全管理

如您或所在门店使用订购、资源购买、账单核对、帮助支持、异常反馈等功能，我们可能处理商品订单、门店联系人、权益记录、支付状态（如实际提供）、用量数据、咨询材料及必要的联系方式，用于履约、客服、对账和问题处理。

我们也可能依法保留必要的访问、安全与操作日志，以保障系统正常运行、识别异常行为、回应争议和履行适用的法定义务。

三、我们如何取得信息

1. **您主动提供：**例如注册手机号、门店成员资料、订单录入、咨询内容、图片上传和核灵提问。
2. **使用服务过程中形成：**例如登录状态、操作记录、订单流程、识别结果、授权关系和必要安全事件。
3. **经您或企业有效授权取得：**例如微信登录返回的授权标识，以及企业微信授权范围内的相关信息。
4. **由合法业务主体提供：**例如门店在开展自身经营管理时录入并委托系统处理的客户、陪玩、订单及售后资料。

对于缺少合法来源或者与相应服务目的明显无关的信息，我们会根据具体情况采取合理限制与处理措施。

四、处理目的与合法依据

我们将根据具体业务场景，依据适用法律规定的合法处理条件处理个人信息，包括为订立或履行合同所必需、履行法定义务所必需、依法取得有效同意及法律规定的其他情形。

不同处理场景可能适用不同依据。需要取得单独同意的情况，我们将依法履行相应告知和同意程序；处理目的、方式和种类发生依法需要重新告知或取得同意的变化时，将另行办理。

如您拒绝提供完成某项特定功能确有必要的信息，相关功能可能无法正常使用，但通常不会因此影响与该信息无关的其他可用服务。

五、敏感个人信息和特别处理

1. 我们不会在基础注册流程中默认要求您提交身份证照片、人脸数据或精确位置等非必要资料。实际启用需要额外身份核验或其他特别保护的功能时，应另行明确说明。
2. 具体业务材料有时可能间接包含金融信息、个人身份资料或者其他需要特别保护的内容。您和所在门店应避免上传与正常经营无关的信息；如确需处理，我们将按照法律要求采取适当措施。
3. 对法律规定的敏感个人信息，我们将结合具体用途履行充分必要性要求、特别保护和必要的单独同意等义务。

六、我们如何共享、委托处理及提供信息

1. 为完成登录、短信验证、企业微信授权、AI 图像识别及其他实际启用的功能，我们可能与提供相应技术服务的主体进行必要的数据交互。不同合作方可能承担不同的法律角色，具体以真实服务关系及适用法律认定。
2. 我们会根据实际接入情况维护本政策附表二《第三方信息共享与委托处理清单》，便于您查看相关服务场景、信息类别与服务商信息。
3. 对依法属于委托处理的情形，我们将采取适当的合同与管理措施限制受托方使用目的；涉及向其他独立个人信息处理者提供信息的，将依法律要求开展必要告知并取得相应同意。
4. 我们不向无关广告商出售个人信息，也不会因为某门店使用服务而当然将其客户、陪玩和订单资料开放给其他门店。
5. 依法涉及合并、重组或者其他需要转移个人信息的情形，将按照适用法律履行相应的说明、告知和后续处理义务。
6. 如未来需要公开披露依法受保护的个人信息，我们会按照法律规定办理，不因本政策的一般性说明而取得对任意信息的公开许可。

七、浏览器、Cookie 与类似技术

我们可能根据实际使用的网页和客户端功能，通过 Cookie、本地存储或必要的会话机制维持登录状态、保存安全验证信息、优化基础页面体验。此类技术的使用应与实现必要功能相适应。

您可以通过浏览器或设备支持的方式管理部分存储信息，但禁用必要的会话功能可能影响登录、身份验证或其他相关服务。

我们不会将未经核实的广告追踪、跨站画像功能描述为已经使用；若未来接入需要额外告知或同意的相关技术，将依据实际情况更新说明。

八、AI 分析与辅助判断

AI 战绩识别及核灵输出具有辅助性质，可能因原始资料不完整、截图质量、模型能力及业务状态变化产生误差。我们鼓励结合原始订单、服务记录和人工复核使用分析结果。

涉及对个人权益有重大影响的自动化决策事项，应按照适用法律保障透明度和公平性，并提供相应的解释或救济途径。当前已开放的具体功能与能力边界，以实际服务为准。

九、个人信息存储与保存期限

1. 我们根据处理目的、业务关系和适用法律确定必要的保存期限，并尽可能减少与目的无关的长期保存。
2. **账号资料：**一般在账号存续及完成登录、安全验证、必要服务管理期间保存；账号注销后，依法律规定和实际业务需要处理。
3. **门店经营资料：**在相关业务关系、订单履约、售后、对账和争议处理所必要的期间内保存；依法应保留的账务、交易及其他记录，按其适用的期限处理。
4. **企业微信授权与绑定信息：**根据授权关系、业务关联和必要的安全审计目的保存；取消授权后不再依据已撤销权限进行新的相关业务处理。
5. **战绩截图与识别结果：**依据订单证据、复核、履约和售后等实际目的保存。临时技术文件与正式订单证据可能适用不同的保存需要。
6. **核灵对话、计量、安全及操作记录：**按照相关服务实现、安全保障、争议处理及法定义务所需要的期限保存。
7. **保存地点：**序核OS 当前将相应业务个人信息存储在中国境内。若未来实际发生依法构成个人信息出境的活动，我们将先履行适用的法律程序。

处理目的完成、保存期限届满或者依法符合删除条件时，我们将依据法律和实际技术条件删除或匿名化相关信息；对于依法仍需保存或暂不具备立即删除条件的数据，按照法律要求限制除必要存储和安全保护之外的处理。

上述规则反映信息处理目的及期限确定方式，不意味着系统当前已提供一键删档、定时全量清理或固定天数的备份销毁服务。

十、信息安全与保护措施

我们将结合业务场景采取合理的身份验证、角色权限、访问控制、数据隔离、安全管理和必要操作记录措施，降低信息被非法访问、滥用或泄露的风险。

网络服务无法保证在所有情况下绝对没有风险。发现异常情况时，我们会根据法律要求及事件具体情况采取必要措施；如依法需要通知个人或报告有关部门，将按适用程序办理。

用户和门店也应妥善保管登录凭证，合理使用各自权限，并避免在非必要渠道公开发送身份、联系和业务资料。

十一、您享有的个人信息权利

您可依法了解、查阅、复制、更正、补充个人信息，在符合条件时要求删除、撤回基于同意的授权、注销账号，或者依法律规定申请数据转移及了解相关处理规则。

当前可通过人工渠道提出申请。 您可以发送邮件至 jianghaishang@qq.com 或拨打 13659030314，说明所需办理的事项。为保护您和其他人的信息，我们可能在合理必要范围内核实身份、确认相关账号关系和申请内容，并依法及时处理和答复。

部分经营数据由门店自行决定处理目的。对属于门店管理范围的请求，我们将依据有效法律关系和实际情况提供必要协助，帮助您找到适当的办理渠道。我们不会仅因当前缺少自助导出或注销按钮而拒绝合法申请。

依法需要保存的必要财务、交易、安全或争议记录，不一定因退出门店或注销账号而立即全部删除；这不影响个人依法享有的查询、解释及其他权利。

十二、未成年人保护

序核OS 主要面向成年人的门店经营与管理场景，不专门向不满十四周岁的儿童提供服务。门店和使用人员应根据业务特点依法履行适当的年龄保护及信息处理义务。

如果发现存在不符合适用法律要求的未成年人个人信息处理，我们将根据实际情况停止不适当处理并依法采取必要措施。涉及依法可以处理的未成年人信息时，应履行适用的监护人同意及专门保护要求。

十三、政策更新及通知

我们可能根据法律变化、功能调整、运营需要以及安全管理要求修订本政策。重大调整将采用适当方式告知，依法需要重新确认或取得同意的事项，将通过相应程序办理。

我们会保留可供用户查阅的现行版本及必要的历史版本信息。

附表一｜个人信息处理清单

下表汇总常见业务场景中可能涉及的信息类别、用途和保存期限的确定方式。并非所有信息都会向每位用户收集，实际处理范围取决于身份、服务功能及合法授权。

保存期限届满且不存在继续保存的合法依据时，我们依法删除或匿名化；对依法仍需保留的数据限制其用途。若适用法律规定具体最低留存期限，从其规定。

附表二｜第三方信息共享与委托处理清单

为实现必要业务功能，序核OS 可能与下列服务平台或技术服务商发生数据交互。具体是否传输，以实际启用的功能及发生的调用为准；自研的内部组件不因独立名称而当然属于第三方。

对外部服务的处理角色，应结合真实合作模式和适用法律分别判断。若依法属于向其他独立个人信息处理者提供信息，我们将按规定履行接收方告知及必要的单独同意要求；如属于委托处理，则依法进行约定和管理。

若服务商、使用场景或信息处理范围发生变化，我们将根据实际情况及时更新说明，并依法完成所需的告知或授权程序。

十四、联系我们

个人信息处理者：重庆序核科技有限公司
官方网站：https://www.xuheos.com
联系邮箱：jianghaishang@qq.com
联系电话：13659030314

如您对个人信息处理、门店数据、账号关系或其他隐私保护事项有疑问，可通过上述方式联系我们。