前言
为严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及 GB/T 35273《信息安全技术 个人信息安全规范》等法律法规,保护您的个人信息安全,陕西乾通文化传播有限公司(以下简称 “我们”)特制定本隐私政策。
本政策为独立正式文件,独立于《用户服务协议》《会员服务协议》。您使用本平台服务,即表示您同意我们按照本政策收集、使用、存储、保护您的个人信息。本政策将向您说明个人信息的收集范围、使用场景、共享规则、您的合法权益及第三方 SDK 相关情况。
【合规补充】本平台严格遵守个人信息收集最小必要原则,不收集与核心服务无关的个人信息,所有权限申请、SDK初始化均在用户同意本政策后触发。
第一章 术语定义
- 个人信息:指以电子或者其他方式记录的、能够识别特定自然人身份或者反映自然人活动情况的各类信息。
- 敏感个人信息:包括身份证号、银行卡信息、人脸信息、位置信息、设备唯一标识、手机号等,此类信息泄露将危害您的人身、财产安全。
- 设备信息:包含设备品牌、型号、操作系统、网络信息、OAID、IMEI、SIM 序列号、MAC 地址、应用列表、运行日志等终端相关数据。
- 去标识化 / 匿名化:通过技术手段处理信息,使其无法识别到特定自然人。
第二章 个人信息收集与使用
【合规补充】所有设备权限申请、第三方SDK初始化、个人信息收集行为,均在您点击同意本隐私政策后触发;同意前不会提前收集IMEI、OAID、IMSI、MAC地址、应用列表等任何个人信息,也不会调用设备敏感权限。
2.1 分角色信息收集(区分站长、团员)
(一)商城站长(团购发起者)
您作为站长发起、管理团购时,我们将按需收集:微信头像、昵称、手机号、收货 / 联系地址、地理位置、实名认证信息(姓名、身份证号,人脸核验仅在本地完成,不上传人脸视频)、银行卡信息、团员互动数据、团购日志。使用目的:账号登录、身份核验、订单售后、资金结算、团员管理、账号安全风控。
(二)商城团员(团购参与者)
您作为团员参与团购、下单消费时,我们将按需收集:微信头像、昵称、收货姓名、联系电话、收货地址、支付信息、浏览记录、评价内容。使用目的:完成下单、物流配送、订单售后、服务统计;您的头像、昵称、公开评价仅在对应团购组内展示,不会对外全域公开。
【合规补充】微信快捷登录过程中,我们仅获取您的微信公开头像、昵称,不会读取您的微信通讯录、聊天记录等非公开信息,与《用户服务协议》规则保持一致。
2.2 设备权限(按需申请,可随时关闭)
本平台所有设备权限均为最小必要、按需调取,您可在手机系统设置中随时关闭权限,关闭后仅影响对应附加功能,不影响平台基础浏览、下单:
- 位置权限:用于快速填充收货地址、同城团购推荐;
- 相机 / 相册权限:用于上传头像、商品图片、售后凭证;
- 麦克风权限:用于语音客服、直播团购;
- 应用列表权限:用于第三方分享、优化消息推送链路。
2.3 定向推送与精准营销(适配审核要求:补充推送告知)
- 信息使用范围:本平台提供定向推送、个性化推荐、精准营销服务。我们会基于您的浏览记录、团购偏好、订单信息、设备基础信息,向您推送商城活动、团购优惠、会员权益、新品资讯等内容。
- 合规说明:我们仅将上述信息用于推送与推荐服务,不会售卖、违规对外共享您的个人数据。
- 关闭方式:您可随时自主关闭相关服务:
(1)平台内:【我的】→【设置】→【消息通知】,关闭 “个性化推荐、活动推送” 开关;
(2)手机系统:关闭本应用的通知权限;
关闭后您将不再收到营销类推送,仅保留订单、售后等必要服务通知。
第三章 Cookie 及同类技术使用
- 本平台使用 Cookie、网络信标等技术,用于识别登录身份、记录使用习惯、优化页面加载速度、防范账号风险。
- 您可通过浏览器、APP 缓存清理功能清除 Cookie;清除后需重新登录账号,不会删除订单、资产等核心数据。关闭必要 Cookie 可能导致账号无法正常登录。
第四章 信息共享、转让与公开披露
- 信息共享:我们绝不会售卖您的任何个人信息,仅在以下合法场景共享数据:
(1)获得您单独书面同意;
(2)司法机关、监管部门依法调取;
(3)为完成订单履约,向物流、支付服务商提供必要信息;
(4)第三方 SDK 为实现基础功能调用数据(全部做去标识化处理)。
- 信息转让:若本平台发生合并、分立、破产等主体变更,我们将提前告知用户,信息接收方必须遵守本隐私政策;您可选择注销账号拒绝信息转移。
- 法定豁免:在国家安全、公共安全、司法侦查、平台故障处置等法定场景下,我们可无需您同意处理相关信息,严格遵循《个人信息保护法》相关规定。
第五章 信息存储与安全保护
- 存储地域:您的所有个人信息均在中华人民共和国境内存储,不进行跨境传输。
- 存储期限:仅在服务所需周期内保存信息,订单相关数据最短留存 6 个月(满足网络安全日志要求),最长不超过 3 年;到期后自动删除或匿名化。
- 安全防护:我们采用 SSL 加密、HTTPS 安全访问、内部权限分级、员工保密协议等多重防护措施。若发生个人信息安全事件,我们将在 72 小时内上报监管部门,并通过公告、短信告知受影响用户。
【合规补充】OAID、设备标识等信息的处理严格遵循「同意前不收集」原则,仅在用户授权后用于风控与工信部设备标识规范适配,不做其他用途。
第六章 用户个人合法权益
您有权查阅、更正、复制、删除本人个人信息,也可撤回授权、申请账号注销。您可通过平台客服、官方邮箱提交申请,我们将在 15 个工作日内办结;对于恶意、重复的无效申请,我们有权驳回或收取合理技术成本。
第七章 未成年人个人信息保护
- 本平台核心服务面向 18 周岁及以上成年人。14 周岁以下儿童禁止使用本平台全部功能。
- 14-18 周岁未成年人使用平台前,必须获得监护人明示同意与全程陪同。
- 若发现未经授权收集未成年人信息,我们将在 24 小时内永久删除相关数据。
第八章 第三方 SDK 披露
本平台集成以下第三方 SDK,所有 SDK 均合规调用数据,相关规则请同时查阅对应服务商隐私政策:
- 中国信通院 OAID SDK:收集 OAID、设备品牌、型号、运营商信息;用于账号风控、适配工信部设备标识规范,SDK 调用数据仅本地瞬时使用,不存储、不联网。
【合规补充】调用时机:用户同意本隐私政策后;本SDK不收集IMEI、MAC地址、通讯录、短信、软件安装列表信息。
- DCloud uni 统计 SDK:收集设备标识、访问日志、网络信息;用于平台流量统计、产品体验优化。
【合规补充】调用时机:用户同意本隐私政策后;本SDK不收集IMEI、MAC地址、通讯录、短信、软件安装列表信息。
- 中国电信天翼 SDK:收集 SIM 序列号、设备标识;用于登录风控、防范账号盗登。
【合规补充】调用时机:用户同意本隐私政策后;本SDK不收集IMEI、MAC地址、通讯录、短信、软件安装列表信息。
【合规补充】本平台所有集成SDK均不涉及IMEI、设备MAC地址、通讯录、短信、软件安装列表的收集,不存在未经用户授权获取上述信息的行为;未披露其他第三方SDK。
第九章 附则
- 本政策可根据法律法规、业务迭代进行更新,更新后通过站内公告公示,公示 7 日后生效。
- 本政策未尽事宜,参照《用户服务协议》执行。
- 反馈渠道:您对本政策有疑问,可联系平台官方客服或指定邮箱,我们将及时回复。
- 联系电话为:18182647002 邮箱:1144797966@qq.com