XRewards 隐私政策
XRewards（“我们”）重视您的隐私。本政策说明我们如何在会员奖励平台中收集、使用、共享和保护信息。
1. 我们收集的信息
- 账号信息：邮箱地址、登录方式（邮箱、Google、Apple）、Firebase 用户标识。
- 会员资料：显示名称、会员 ID、加入日期。
- 奖励数据：积分余额、交易/动态、月度奖励估算。
- 客户线索信息：会员在「赚取」中提交线索时，我们会收集客户的姓名、手机号、邮箱地址及所选业务类别（如保险、贷款、房产等）。该信息属于被提交的客户，而非提交线索的会员本人。
- 游客预览：若您选择游客模式，我们使用 Firebase 匿名登录，仅用于功能预览，不保存真实积分或线索。
- 设备与安全信息：通过 Firebase App Check 等服务收集的必要设备/完整性信号，用于防止滥用。
2. 信息用途
- 提供登录、注册、游客预览及账号管理；
- 记录、核实并奖励已确认的业务活动；
- 处理客户线索并转交至相关业务合作方；
- 保障平台安全、防止欺诈与未授权访问；
- 改进产品体验与排查故障。
3. 与业务合作方共享客户线索
当会员提交客户线索时，我们可能会将该客户的联系信息及所选类别共享给第三方业务合作方（如保险公司、贷款机构、房产服务商或其他相关服务提供商），以便其：
- 就所选类别相关的产品或服务与客户联系；
- 跟进咨询并评估潜在交易；
- 在适用法律允许的范围内进行营销、推广或销售沟通。
合作方仅接收与相关类别及后续跟进所需的信息。我们不会向合作方出售会员账号凭证（如登录邮箱或密码）。
会员责任：提交客户线索即表示您确认已具备合法依据提供该客户的联系信息（例如已获得客户同意或具备其他合法授权），且所填信息真实准确。
客户权利：被作为线索提交的客户可通过 support@xrewards.app 联系我们，了解其信息的使用情况或申请删除（须符合法律及合同要求）。
4. 第三方服务提供商
我们使用以下类型的服务商运营平台，且仅在实现功能所必需范围内处理数据：
- Google Firebase（认证、Firestore、Cloud Functions、App Check）
- Google Sign-In
- Apple Sign In
接收客户线索的业务合作方为独立第三方，其对客户信息的使用受其自身隐私政策及适用法律约束。
5. 数据存储与安全
我们采取合理的技术与管理措施保护数据，包括访问控制、传输加密（HTTPS/TLS）及 App Check 校验。会员及线索数据主要存储于 Firebase/Google Cloud 基础设施。
6. 您的权利
- 在应用或网站查看本隐私政策；
- 在「我的」中编辑显示名称；
- 通过「删除账号」永久删除账号及相关数据（法律法规另有要求除外）。删除后，您的积分、线索提交记录与奖励历史将无法恢复；
- 就您提交或被提交的线索数据联系我们。
7. 儿童隐私
XRewards 不面向 13 岁以下儿童。若我们发现未经监护人同意收集了儿童信息，将尽快删除。
8. 政策更新
我们可能更新本政策，并在应用或官网公布。更新后继续使用服务即表示您接受修订后的政策。
9. 联系我们
如有隐私相关问题，请联系：support@xrewards.app