一、政策基本信息与适用范围
豆粕通网站及豆粕通Android App（以下合称“豆粕通”）由豆粕通（南京）贸易有限公司运营。本政策适用于网站和Android App提供的账号、资讯、投研、会员权益查询及企业联系服务。
政策版本：2026-08-29-v1；生效日期：2026年8月29日；最近更新日期：2026年8月29日。
隐私咨询与投诉可拨打13851926104、发送邮件至doupotong@yeah.net，或通过“联系我们”页面的企业微信入口提交。通讯地址：江苏省南京市江北新区葛塘街道宁六路349号3090-2室。
二、我们处理的信息
我们仅处理实现明确服务所必要的信息，不收集与当前功能无关的信息。
- 注册、登录与账号安全：手机号码、短信验证码验证结果、用户账号标识、密码哈希结果、登录会话Token及会话有效期。我们不保存明文密码，短信验证码仅以不可逆哈希及验证状态保存。
- 会员与内容权限：会员等级、会员有效期、账号状态、资讯与投研内容访问权限及必要的阅读事件。会员权限由服务器判断。
- 网络与安全：服务器及Nginx可能记录请求时间、请求路径、响应状态、来源IP、User-Agent或App版本标识；安全审计对手机号和IP采取掩码或哈希处理，用于限流、反滥用、故障排查与安全审计。
- 本地缓存：资讯列表、投研列表、发布时间、摘要、访问等级及页面状态等有限内容，不缓存未获授权的会员正文。
- 版本与兼容：App版本号、系统提供的联网状态和请求结果，用于兼容性判断、超时处理及非强制更新提醒。
- 账号注销：注销申请、身份核验结果、未完成订单或争议检查结果及处理记录。
三、信息使用目的
上述信息分别用于以下必要目的：
- 完成注册、密码登录、短信验证码登录、密码设置或重置及账号身份验证；
- 识别会员等级、有效期和投研阅读权限；
- 提供资讯、投研内容、分页刷新、离线列表和断网恢复；
- 实施请求限流、安全审计、异常诊断和服务故障排查；
- 响应客服、投诉、更正、删除和账号注销申请；
- 提供App版本兼容检查及由用户主动决定的更新提醒。
四、Android本地存储
登录Token使用Android Keystore生成或保护的AES-GCM密钥加密后保存在App私有空间。公共资讯列表缓存最长使用6小时；按用户隔离的投研列表缓存最长使用2小时；每类缓存最多保留必要的有限条目。
不同用户的投研缓存使用独立键空间。退出登录时清理登录凭证和用户敏感缓存；撤回隐私同意时同时清理Token、公共资讯缓存和用户投研缓存。缓存过期后不再作为有效内容使用。
五、Android权限
正式Android APK仅使用提供现有功能所需的权限：
- android.permission.INTERNET：通过HTTPS访问豆粕通API及用户主动打开的官方网站；
- android.permission.ACCESS_NETWORK_STATE：判断当前是否联网并提供断网或恢复提示；
- Android系统生成的应用内部动态接收器权限：限制应用内部组件调用，不用于读取用户数据。
- 当前不申请定位、通讯录、相机、麦克风、短信读取、电话或外部存储权限。
六、SDK与第三方服务
Android App基于Capacitor和Android System WebView运行。Capacitor App、Browser、Network、Share、Splash Screen及Status Bar组件分别提供生命周期、安全外链、网络状态、系统分享能力、启动页和状态栏适配。其中Share组件已随工程打包，当前正式页面未主动调用分享功能；这些本地系统组件不作为广告或数据分析SDK使用。Capacitor文档：https://capacitorjs.com/docs。
短信验证码由阿里云短信服务提供。发送验证码时，手机号码、短信模板所需内容及必要请求标识会传输给阿里云，用于完成短信发送和状态核验。阿里云短信服务：https://www.aliyun.com/product/sms。
网站、App API及业务数据部署于阿里云中国内地云服务器；访问请求在提供服务和安全防护所需范围内由云基础设施处理。阿里云官网：https://www.aliyun.com/。
企业微信二维码和链接仅作为用户主动选择的联系入口；仅展示二维码不会自动取得用户的企业微信账号或资料。用户主动进入第三方页面后，由相应服务按照其规则处理信息。
首版Android App不包含广告、统计分析、消息推送、微信支付或支付宝支付SDK，也不提供App内支付。
七、共享、转让与公开披露
我们不出售个人信息。仅在提供短信、云基础设施等必要服务、履行法律义务或取得用户明确授权时，在最小必要范围内向相关服务提供方传输信息。
如发生合并、分立、收购或运营主体变更，我们将依法告知接收方信息及联系方式，并要求其继续受本政策约束；超出原处理目的的，将重新取得同意。除法律法规另有规定外，我们不会公开披露个人信息。
八、保存期限与安全措施
我们仅在实现服务目的及履行法定义务所需期限内保存信息。账号资料在账号存续及提供服务所需期间保存；安全日志、订单、支付或财务记录依据安全审计、争议处理和法律要求在必要期限内保留。注销后，对无需继续保存的信息删除或匿名化。
我们采用HTTPS传输、密码哈希、Token加密存储、服务端权限判断、访问控制、日志脱敏和备份等措施。互联网服务不存在绝对安全，我们将在发生安全事件时依法采取处置、报告与通知措施。
九、您的权利
用户可以在账号页面查询账号与会员信息，通过设置入口更正密码，退出登录并清理用户敏感缓存，在App“我的”页面撤回隐私同意，或按照账号注销说明申请删除和注销。
查询、更正、删除、投诉和注销申请可通过客服电话13851926104、邮箱doupotong@yeah.net或企业微信提交。我们将在核验身份后于15个工作日内反馈。公开注销说明：https://www.doupotong.cn/account-deletion。
十、未成年人保护
豆粕通主要面向大豆、豆粕及相关产业从业者，不以未成年人为主要服务对象。未满14周岁的儿童不应自行注册使用。监护人发现我们可能在未经同意的情况下处理儿童信息，可通过上述渠道联系我们核验并删除。
十一、政策更新
发生处理目的、信息类型、第三方服务或用户权利等重大变化时，我们将通过网站或App显著提示，并在依法需要时重新征得同意。我们不会以默认方式使削弱用户权利的重大变更直接生效。