用户隐私政策

用户隐私政策

欢迎使用我们的产品/服务（以下统称“本服务”）。本隐私政策旨在明确我们（以下简称“我们”）收集、使用、存储、共享、转让、披露及保护用户（以下简称“您”）个人信息的相关规则，告知您对个人信息享有的权利及行使方式，切实保护您的个人信息安全与合法权益。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）、GB/T 44588-2024《隐私政策国标》等相关法律法规及行业标准制定。请您在使用本服务前，仔细阅读并充分理解本政策全部内容，尤其是加粗标注的核心条款；若您不同意本政策任何内容，请勿使用本服务；您使用本服务的行为，即视为您已充分理解并同意本政策全部条款的约束。

一、政策总则

1.1 制定目的与依据

为保护本平台用户的个人信息安全与合法权益，规范本平台对用户个人信息的收集、使用、存储、共享等行为，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）、GB/T 44588-2024《隐私政策国标》等相关法律法规及标准，制定本隐私政策。

1.2 适用范围

本政策仅适用于我们提供的所有产品及服务，包括但不限于APP、小程序、网站、客户端等（以下统称“本平台”）收集、处理的用户个人信息。本政策不适用于第三方平台或服务（如本平台链接的外部网站、合作的第三方服务提供商），您使用第三方服务时，其个人信息处理规则适用第三方的隐私政策，我们不承担第三方处理您个人信息的相关责任。

1.3 核心定义

（1）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如您的身份信息、联系方式、位置信息、使用记录等；

（2）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，如您的身份证号、生物识别信息、金融账户信息、行踪轨迹信息、健康生理信息等；

（3）匿名化处理：指通过对个人信息进行处理，使得个人信息主体无法被识别或者关联，且处理后的信息无法被复原的过程；

（4）委托处理：指我们委托第三方机构，在约定范围内按照我们的指令处理您的个人信息，第三方无自主决定权，处理完成后需按约定返还或删除信息，不得留存；

（5）向第三方提供：指我们将您的个人信息转移至第三方，第三方获得数据控制权，可在约定范围内自主决定处理方式。

二、个人信息的收集与使用

我们严格遵循“合法、正当、必要、诚信”原则，仅收集为提供本服务所必需的个人信息，不超出实现服务目的范围收集无关个人信息，不采取欺骗、误导等方式收集您的个人信息。

2.1 收集的信息类型及方式

我们收集的您的个人信息，分为您主动提供的信息和我们通过技术手段自动采集的信息，具体如下：

（1）您主动提供的个人信息

① 注册登录信息：您注册本平台账号时，需提供手机号码（作为联系方式）、设置密码；若您选择实名认证，需提供姓名、身份证号等身份信息，该等信息由您主动填写提交，用于完成账号注册、身份核验及登录验证。

② 服务相关信息：您使用本服务过程中，根据服务需求可能需主动提供相关信息，例如：使用交易服务时，需提供收货地址、收货人、联系电话、支付相关信息（如银行卡号后四位、支付账号昵称）；使用客服咨询、售后维权服务时，需提供账号信息、问题描述、相关凭证（如照片、订单截图）等；参与本平台问卷调查、抽奖等活动时，可能需提供姓名、联系方式、收货地址等信息。

③ 敏感个人信息：若您使用涉及敏感个人信息的服务（如人脸识别登录、健康相关服务），需主动提供生物识别信息（如人脸特征）、健康生理信息等敏感个人信息，我们将单独向您告知收集目的、使用范围及保护措施，获取您的单独同意后再进行收集。

（2）我们自动采集的个人信息

您使用本服务时，我们将通过本平台的技术系统自动采集以下信息，用于保障服务正常运行、优化服务体验及保障账号安全：

① 设备信息：包括但不限于设备型号、操作系统版本、设备唯一标识符、硬件序列号、MAC地址、设备品牌等，用于识别设备合法性、排查设备故障、保障账号登录安全。

② 网络信息：包括但不限于IP地址、网络运营商、网络类型（WiFi/移动网络）等，用于判断您的登录地点、防范网络攻击、保障服务稳定性。

③ 使用记录：包括但不限于登录时间、退出时间、访问页面、操作行为、服务使用时长、搜索记录、订单记录、浏览记录等，用于分析您的服务需求与偏好、优化平台功能与服务体验、推送个性化服务及内容。

④ 第三方SDK采集信息：为实现特定服务功能，我们可能集成第三方SDK（如支付SDK、地图SDK、统计SDK），相关SDK将根据其自身隐私政策及我们的授权，采集必要的个人信息，具体如下：

- 微信/支付宝SDK：用于实现支付功能，可能采集您的支付账号信息、交易记录，具体以微信/支付宝隐私政策为准；

- 高德/百度地图SDK：用于实现位置定位、附近服务推荐功能，仅在您授权后采集您的位置信息，具体以对应地图SDK隐私政策为准；

- 统计分析SDK（如Bugly）：用于收集崩溃数据（含设备型号、系统版本），用于修复闪退问题，不关联个人身份信息，具体以对应SDK隐私政策为准。

2.2 信息使用目的

我们收集的您的个人信息，将严格用于以下目的，若超出以下范围使用，将另行获得您的单独同意：

（1）提供服务：用于为您创建账号、完成身份核验、提供您申请的各项服务（如在线交易、信息发布、客服咨询、售后维权等）、处理您的服务请求、履行服务合同约定。

（2）优化服务：根据您的使用记录分析您的需求与偏好，优化平台功能、页面设计及服务流程，改善服务体验（如个性化推荐、改善页面加载速度、优化搜索结果）。

（3）安全保障：用于识别账号异常登录、防范欺诈、恶意攻击、盗号等安全风险，检测平台系统故障，保障您的账号安全、财产安全及本平台服务安全。

（4）合规要求：根据法律法规、行政监管部门的要求，向有关部门提供必要的个人信息（如配合监管检查、调查违法犯罪行为），履行法定职责及法定义务。

（5）通知推送：向您发送服务更新提醒、订单状态通知、安全提示、活动通知等，若您不同意接收非必要通知，可通过本平台设置关闭。

（6）其他：经您单独同意的其他用途，如向您推送合作方的相关服务信息（需您明确同意后才可推送）。

2.3 收集与使用的特别说明

（1）我们不会强制要求您提供与服务无关的个人信息，若您拒绝提供非必需的个人信息，可能无法使用对应增值服务，但不影响您使用本平台的核心基础服务。

（2）对于敏感个人信息，我们将采取额外的保护措施，仅用于实现特定服务目的，不用于其他用途，若不再需要使用，将及时删除或进行匿名化处理。

（3）我们不会通过欺骗、误导、胁迫等方式收集您的个人信息，也不会隐匿收集个人信息的真实目的。

三、个人信息的存储与保护

3.1 存储方式与期限

（1）存储方式

我们将您的个人信息存储在符合国家信息安全标准的服务器中，存储地点为中国大陆境内（若涉及境外存储，将明确告知您存储地点、存储方式及保护措施，获取您的单独同意后再进行存储）。我们采用加密技术（如AES-256加密、SSL加密传输）保护信息传输及存储过程安全，防止信息被未授权访问、篡改、泄露。

（2）存储期限

我们遵循“最小必要”及“合法期限”原则，仅将您的个人信息存储至实现服务目的所必需的最短期限，具体如下：

① 对于实现服务目的所必需的个人信息，将存储至您的账号注销或本服务终止后30日内，或法律法规规定的更长期限；

② 对于用于合规目的（如配合执法调查、履行法定义务）的个人信息，将存储至法律法规规定的义务履行完毕之日；

③ 匿名化处理后的信息，可不受上述存储期限限制，可用于本平台运营分析、服务优化等用途，该等信息无法识别您的身份，不构成个人信息。

3.2 保护措施

我们采取技术与管理双重保护措施，全方位保障您的个人信息安全，防范个人信息泄露、篡改、丢失、滥用等风险，具体如下：

（1）技术保护措施

① 传输加密：采用SSL、TLS等加密协议，对个人信息在传输过程中进行加密处理，防止信息在传输过程中被窃取、篡改；

② 存储加密：采用AES-256等加密算法，对存储的个人信息（尤其是敏感个人信息）进行加密存储，仅授权人员可访问；

③ 访问控制：建立严格的访问控制机制，对访问个人信息的人员进行权限分级管理，明确访问权限及操作范围，要求访问人员履行保密义务，定期审核访问权限；

④ 安全检测：定期对平台系统、服务器进行安全检测、漏洞扫描及风险评估，及时修复安全漏洞，防范网络攻击、病毒入侵等安全风险；

⑤ 数据脱敏：对涉及个人隐私的信息进行脱敏处理（如手机号隐藏中间4位、身份证号隐藏中间8位），防止无关人员获取完整个人信息。

（2）管理保护措施

① 制度建设：制定完善的个人信息保护管理制度、保密制度、数据安全管理制度，明确各部门、各岗位的职责，规范个人信息处理流程；

② 人员培训：定期对员工进行个人信息保护相关法律法规、安全知识培训，提高员工的隐私保护意识及安全操作能力，要求员工签署保密协议，对泄露个人信息的行为进行严格追责；

③ 应急处置：建立个人信息泄露应急处置机制，若发生个人信息泄露、篡改、丢失等安全事件，将立即启动应急预案，采取止损、排查、通知、上报等措施，最大限度降低对您的影响，并追究相关人员责任；

④ 第三方管控：若委托第三方处理您的个人信息，或向第三方提供您的个人信息，将严格审核第三方的资质，签署书面协议，明确双方的权利义务、保密责任及安全保障措施，定期对第三方的个人信息处理行为进行监督核查，确保第三方按约定处理您的个人信息。

3.3 存储与保护的特别说明

（1）我们已采取合理、可行的措施保护您的个人信息安全，但由于互联网技术的局限性，不存在绝对安全的信息存储环境，若因不可抗力、网络攻击、第三方违规操作等非我们主观原因导致您的个人信息泄露，我们将在法律规定范围内承担相应责任，并及时采取补救措施。

（2）您应妥善保管您的账号、密码、验证码等身份凭证，不得向他人泄露，若您的账号被非法使用、密码泄露，应及时通知我们，我们将采取冻结账号、修改密码等措施保护您的信息安全，因您自身保管不当导致的信息泄露，我们不承担相关责任。

四、个人信息的共享、转让与披露

我们严格控制个人信息的共享、转让与披露，未经您的明确同意，不会将您的个人信息共享、转让给任何第三方，也不会随意披露您的个人信息，除非符合本政策约定或法律法规规定。

4.1 个人信息的共享

（1）经您单独同意的共享：我们将您的个人信息共享给第三方前，将明确告知您共享的第三方名称、共享的信息类型、共享目的、共享范围及保护措施，获取您的单独同意后，才会进行共享，且仅共享为实现约定目的所必需的个人信息，不超出约定范围共享。

（2）委托处理的共享：为实现本服务的相关功能，我们可能委托第三方机构（如技术服务商、客服服务商、支付服务商）处理您的个人信息，此类共享属于委托处理，我们将与第三方签署书面委托协议，明确委托目的、处理范围、保密责任及安全保障措施，第三方无自主决定权，仅按我们的指令处理信息，处理完成后需按约定返还或删除信息，不得留存、泄露或用于其他用途；若委托处理的是敏感个人信息，将另行获取您的单独同意。

（3）法定豁免同意的共享：根据《个人信息保护法》等相关法律法规规定，以下场景下，我们可无需获取您的同意，共享您的个人信息：

① 为履行合同所必需（如跨境购物向境外商家分享您的收货信息）；

② 为保护自然人生命健康和财产安全，在紧急情况下向救援机构分享您的相关信息；

③ 为履行法定职责或法定义务，向行政监管部门、司法机关等有关部门提供您的个人信息；

④ 为维护公共利益，在合理范围内共享您的个人信息；

⑤ 共享的个人信息已进行匿名化处理，无法识别您的身份，且无法复原。

4.2 个人信息的转让

（1）我们不会将您的个人信息转让给任何第三方，除非获得您的单独同意，且转让前将明确告知您转让的第三方名称、转让的信息类型、转让目的及保护措施，确保第三方具备相应的信息保护能力，签署转让协议，明确双方的保密责任及安全保障义务。

（2）若因合并、分立、收购、重组等企业变更事项，需转让您的个人信息，我们将提前7个工作日通过本平台弹窗、站内信、短信等方式通知您，告知您变更后的信息处理主体、处理规则及您的权利，若您不同意转让，可申请注销账号，我们将对您的个人信息进行删除或匿名化处理；若您继续使用本服务，即视为同意转让。

4.3 个人信息的披露

（1）我们不会随意披露您的个人信息，未经您的单独同意，不会向任何第三方披露您的个人信息，也不会公开披露您的个人信息。

（2）以下场景下，我们可无需获取您的同意，披露您的个人信息：

① 依据法律法规、行政监管部门或司法机关的要求，公开披露您的个人信息（如配合执法机关调查取证，公开相关必要信息）；

② 为维护公共利益、社会秩序，在合理范围内公开披露您的个人信息；

③ 披露的个人信息已进行匿名化处理，无法识别您的身份，且无法复原；

④ 为保护您或他人的合法权益，在紧急情况下披露您的相关信息（如您遭受欺诈，向公安机关披露相关信息协助维权）。

五、您的个人信息权利

根据《个人信息保护法》等相关法律法规规定，您对您的个人信息享有访问权、更正权、删除权、撤回同意权、注销账号权、信息复制权、要求解释说明权等权利，我们将为您提供便捷的权利行使渠道，保障您的合法权利。

5.1 访问权

您有权访问您的个人信息，包括但不限于您的注册信息、账号信息、使用记录、订单记录、收集的设备信息等。您可通过本平台“我的-设置-隐私中心”自行查看，或联系我们的客服申请访问，我们将在15个工作日内响应您的请求，为您提供相关信息（特殊情况需延长响应期限的，将提前告知您，延长期限不超过15个工作日）。

5.2 更正权

若您发现您的个人信息存在错误、不完整（如注册信息、收货地址错误），有权要求我们更正、补充。您可通过本平台“我的-设置-个人信息”自行更正，或联系我们的客服申请更正，我们将在15个工作日内审核处理，更正完成后及时通知您。

5.3 删除权

出现以下情形之一，您有权要求我们删除您的个人信息，我们将在15个工作日内审核处理，删除完成后及时通知您，无法删除的（如用于合规目的需留存的信息），将向您说明理由并进行匿名化处理：

（1）我们收集、使用您的个人信息超出了约定的目的范围，且无法律法规依据；

（2）我们停止提供本服务，且无必要继续存储您的个人信息；

（3）您撤回了对个人信息收集、使用的同意；

（4）您申请注销账号；

（5）我们违反法律法规规定，收集、使用、存储您的个人信息；

（6）法律法规规定的其他应当删除个人信息的情形。

5.4 撤回同意权

您有权撤回您对个人信息收集、使用、共享、转让、披露的同意，撤回同意后，我们将不再继续收集、使用、共享、转让、披露您的相关个人信息，但不影响撤回同意前我们基于您的同意已进行的个人信息处理行为的合法性，也不影响您使用本平台的核心基础服务（仅影响需基于该同意才能使用的增值服务）。

您可通过以下方式撤回同意：

① 撤回对特定信息收集、使用的同意：通过本平台“我的-设置-权限管理”，关闭对应权限（如位置权限、相机权限、通讯录权限）；

② 撤回对信息共享、推送的同意：通过本平台“我的-设置-隐私中心”，关闭对应功能；

③ 撤回全部同意：申请注销账号。

5.5 注销账号权

您有权注销您的本平台账号，账号注销后，我们将停止为您提供所有服务，删除您的全部个人信息（法律法规规定需留存的信息除外），或对其进行匿名化处理，账号注销后无法恢复，请您谨慎操作。您可通过本平台“我的-设置-账号安全-注销账号”自行办理注销，或联系我们的客服协助注销，我们将在15个工作日内完成注销处理，注销完成后及时通知您。

5.6 信息复制权

您有权要求我们向您提供您的个人信息副本（如注册信息、使用记录等），您可联系我们的客服申请，我们将在15个工作日内响应，为您提供可复制的个人信息副本，或协助您下载相关信息。

5.7 要求解释说明权

您有权要求我们对本隐私政策、个人信息的收集、使用、存储、共享等相关规则进行解释说明，您可联系我们的客服，我们将及时为您作出明确、易懂的解释说明。

5.8 权利行使的特别说明

（1）为保障您的权利安全，您行使上述权利时，我们可能会要求您进行身份核验（如提供手机号、验证码、身份证号等），确认您的身份后再进行处理，避免他人冒用您的身份行使权利。

（2）若您委托他人代为行使上述权利，需提供您的书面授权委托书、您及受托人的身份证明材料，我们核实无误后再进行处理。

（3）我们不会因您行使上述权利而拒绝为您提供核心基础服务，也不会对您采取歧视性待遇。

六、隐私政策的更新与通知

6.1 政策更新

随着法律法规的更新、本服务的升级及隐私保护需求的变化，我们可能会对本隐私政策进行修订、更新，修订后的隐私政策将更有利于保护您的个人信息安全。

本隐私政策的更新分为一般变更和重大变更：

① 一般变更：仅优化表述、调整细节，不改变个人信息处理规则、不扩大信息收集范围、不降低保护标准，此类变更无需单独通知您，您可通过本平台随时查看更新后的隐私政策；

② 重大变更：涉及个人信息收集范围扩大、使用目的变更、共享/转让/披露规则调整、保护措施降低、您的权利行使方式变更等，此类变更将提前7个工作日通过本平台弹窗、站内信、短信等方式通知您，若您不同意更新后的隐私政策，可停止使用本服务，或申请注销账号；若您继续使用本服务，即视为您已充分理解并同意更新后的隐私政策全部条款。

6.2 通知方式

我们将通过以下方式向您发送相关通知（包括但不限于隐私政策更新通知、信息安全通知、权利行使反馈通知等）：

① 平台内通知：弹窗、站内信、消息中心；

② 外部通知：短信、电子邮件、电话（仅用于重要通知）。

若您变更了联系方式（如手机号、电子邮件），请及时更新您的账号信息，确保您能正常接收相关通知，因您未及时更新联系方式导致无法接收通知的，由此产生的后果由您自行承担。

七、未成年人隐私保护

我们高度重视未成年人的隐私保护，严格遵循相关法律法规，针对未成年人的个人信息采取特殊保护措施。

（1）若您是未满18周岁的未成年人，需在您的法定监护人（父母或其他监护人）的同意、指导下使用本服务，且仅可提供法律法规允许未成年人提供的个人信息，不得提供敏感个人信息（如身份证号、生物识别信息等）。

（2）我们不会主动收集未成年人的个人信息，若发现误收集了未成年人的个人信息，且未获得其法定监护人同意，将立即删除该等信息，并通知其法定监护人。

（3）法定监护人若发现其监护的未成年人的个人信息被我们收集、使用，可联系我们的客服，提供相关证明材料（如监护人身份证明、未成年人身份证明），要求我们删除、更正该等个人信息，我们将在15个工作日内审核处理，配合监护人行使相关权利。

八、争议解决与联系我们

8.1 争议解决

若您与我们就个人信息保护相关事宜发生争议，建议您首先通过本平台客服与我们联系，协商解决；协商不成的，您可向我们所在地的消费者协会投诉，或向有管辖权的人民法院提起诉讼，也可向相关行政监管部门（如网信部门、市场监管部门）举报。

8.2 联系我们

若您有以下需求，可通过以下方式联系我们，我们将在15个工作日内响应您的请求，为您提供帮助：

① 咨询本隐私政策相关事宜；

② 行使您的个人信息权利（如访问、更正、删除、注销账号等）；

③ 举报个人信息处理相关的违规行为；

④ 其他与个人隐私保护相关的事宜。

联系电话：13364776827

联系邮箱：1063056362@qq.com

联系地址：新疆维吾尔自治区-乌鲁木齐市-沙依巴克区 沙依巴克区苜蓿沟北路2990号

九、其他条款

（1）本隐私政策自发布之日起生效，修订后的隐私政策自通知您（重大变更）或发布之日（一般变更）起生效。

（2）本隐私政策是您与我们之间关于个人信息保护的核心约定，若本政策与您签署的其他协议（如用户协议）存在不一致，以本隐私政策为准；若本政策未约定的，适用相关法律法规及其他协议的约定。

（3）若因法律法规更新，本政策相关条款与新的法律法规不一致，以新的法律法规为准，我们将及时修订本政策，确保合规。

（4）本隐私政策的最终解释权归我们所有。

【最后更新日期：2026年2月3日】