一、我们如何收集和使用您的个人信息

我们仅会在为您提供服务所必需的目的和范围内，遵循合法、正当、必要、诚信原则收集和使用您的个人信息。我们收集的个人信息类型如下：

1. 账号注册与登录

• 手机号码：用于账号注册、登录、身份验证、安全保护，以及在购票、收款、订单通知等环节与您联系。
• 验证码：通过短信宝向您手机号发送的一次性验证码，仅用于本次登录或注册校验。
• 登录凭证：账号密码（加密存储）、微信开放平台授权凭证（UnionID / OpenID / access_token，仅在您主动选择微信登录时）。

2. 实名观演认证

根据文化和旅游部、公安部关于演出市场实名制观演的要求，您在购买特定演出票或在场馆入场核验前，需要完成实名观演认证。我们将收集：

• 真实姓名、身份证号（通过您手动填写）
• 我们将您的姓名 + 身份证号通过加密通道提交至阿里云实人认证服务（云市场身份证二要素核验）完成真实性校验，校验结果仅用于核验，不留存原始证件影像。

3. 观演人信息

• 为完成"一人一证一票"的实名观演要求，您在提交订单时可填写多名观演人的姓名、身份证号、手机号；这些信息将被用于电子票绑定、入场核验及主办方/场馆核验。

4. 收货与发票信息

• 收货人姓名、电话、地址：仅在您选择纸质票邮寄时用于寄送。
• 发票抬头、纳税人识别号、收票邮箱：仅在您申请发票时收集，用于开票与投递。

5. 位置信息

• 当您主动选择"选择城市"或"附近演出"功能时，我们会在征得您授权后，通过高德地图 SDK获取您的大致位置（省/市级精度），用于筛选对应地区的演出信息。
• 位置数据仅在本机获取并即时用于筛选，不会上传至服务器。您可以随时在系统设置中关闭位置权限。

6. 支付信息

• 订单支付由微信支付和支付宝提供。我们仅获取支付结果与必要的订单对账信息（如商户订单号、交易流水号、支付成功状态），不会获取您的银行卡号、支付密码等敏感支付凭证。

7. 设备与日志信息

• 为保障账号安全、排查故障、防范风险，我们会收集：设备型号、操作系统版本、设备识别码（OAID / IDFA，遵循 Apple ATT 框架，仅在您授权后获取）、网络类型、IP 地址、访问时间、操作日志。

8. 相机 / 摄像头

• 仅在您使用扫一扫核销电子票时调用相机权限，所扫的二维码仅用于本机解码核验，不上传、不留存图像。

二、我们如何使用 Cookie 与同类技术

本平台在 iOS App 端不直接使用网页 Cookie，但可能使用如下同类技术：

• 本地存储（LocalStorage / NSUserDefaults）：保存登录态 token、偏好设置。
• 设备标识：用于消息推送与防刷单风控。

您可以通过清除 App 数据或重置隐私设置来删除这些信息。

三、我们如何共享、转让、公开披露您的个人信息

我们承诺不会出售您的个人信息，也不会未经您同意将其共享给第三方。以下情形除外：

1. 实名观演核验：您的姓名、身份证号将以加密方式提交给阿里云实人认证服务完成核验。
2. 演出主办方 / 场馆：为完成入场核销，我们将向演出主办方或场馆提供必要的观演人姓名、身份证号、票号信息。
3. 支付与开票：向微信支付 / 支付宝 / 短信宝提供为完成交易所必需的最小化信息（订单号、金额、手机号）。
4. 法律法规或主管部门要求：根据法律法规、诉讼争议、政府主管部门强制要求，我们可能依法披露您的个人信息。
5. 关联公司：在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束。

四、您的权利

您依法享有对您个人信息的以下权利：

• 查询、复制：您可在 App「我的」页面查看账号信息、订单、观演人、收货地址等。
• 更正、补充：发现信息不准确时，您可在 App 内修改或联系客服更正。
• 删除：您可在 App「我的」-「设置」-「账号注销」中提交注销申请；观演人信息可在「观演人管理」中删除。
• 撤回授权：您可通过设备系统设置关闭位置、相机、通知等权限，撤回后相关功能可能无法使用。
• 投诉举报：如您认为我们的处理违反法律法规或本政策，可通过文末联系方式投诉。

五、我们如何存储和保护您的个人信息

• 存储地点：您的个人信息存储在位于中华人民共和国境内的服务器。
• 存储期限：仅在为实现本政策所述目的所必需的最短期间内保留您的个人信息；超出期限后我们将依法删除或匿名化处理。
• 保护措施：采用 TLS 加密传输、AES 加密存储、严格的权限分级、最小化访问原则；身份证号等敏感字段在数据库中以加密形式存储，仅业务必要人员可解密查看。

六、未成年人保护

本平台主要面向成年用户。如您为未成年人（特别是 14 周岁以下），请在父母或监护人陪同下阅读本政策，并在征得同意后使用本平台。如您的监护人不同意本政策，请立即停止使用并申请注销账号。

七、本政策的修订

为给您提供更优质的服务，本平台可能会适时修订本政策的条款。重大变更将通过 App 内弹窗、消息推送等方式告知；如您不同意变更后的内容，可以选择停止使用本平台服务。继续使用则视为接受修订。

八、第三方 SDK 清单

SDK 名称	用途	收集信息	运营方
微信 OpenSDK / 微信支付 SDK	微信登录、微信支付	UnionID / OpenID、订单信息、设备信息	深圳市腾讯计算机系统有限公司
支付宝 SDK	支付宝支付	订单信息、设备信息	支付宝（中国）网络技术有限公司
阿里云实人认证	身份证二要素核验	姓名、身份证号	阿里云计算有限公司
短信宝	发送短信验证码	手机号	短信宝（运营主体见官网）
高德地图 SDK	城市定位、附近演出筛选	大致位置信息（设备本地使用）	高德软件有限公司

九、联系我们

如您对本政策或您的个人信息保护有任何疑问、意见或建议，可通过以下方式联系我们：

• 联系邮箱：quellaliu@showroomsh.com
• 官方网站：https://www.miyinpiaoyu.cn
• 通讯地址：上海市虹口区四川北路1688号2415室(集中登记地)

我们将在收到您的反馈后 15 个工作日内予以回复。