哆啦开箱隐私政策
更新日期：2023年08月25日
生效日期：2023年08月25日
重要须知：五常市星恬电子商务有限公司（以下简称“哆啦开箱”或称“我们”），作为哆啦开箱APP的开发者与运营者，一贯重视用户（或称“您”）的个人信息的保护，在您通过哆啦开箱进行交易或使用哆啦开箱提供的服务时，我们可能会收集和使用您的个人信息。我们通过本《隐私政策》（以下称“本政策”）向您说明您在使用我们的服务和/或通过我们的平台进行交易时，我们是如何收集、使用、共享、存储和保护您的个人信息的，以及我们向您提供的管理这些信息的方式。
本政策与您使用哆啦开箱的服务和/或通过哆啦开箱平台进行交易息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过哆啦开箱提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和第三方服务
四、我们如何保护及保存您的个人信息
五、我们如何管理您的个人信息
六、我们如何共享、转让、公开披露您的信息
七、我们如何处理未成年人的信息
八、本政策如何更新
九、如何联系我们
附件：第三方sdk共享清单
一、定义及适用范围
（一）定义
1、哆啦开箱：指五常市星恬电子商务有限公司。
2、个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3、个人敏感信息：指包括公民身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
4、系统权限：是指移动智能终端操作系统向APP开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用哆啦开箱旗下APP部分业务功能时授予APP可调用的系统权限，包括但不限于：存储权限、系统相册权限（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头权限。系统权限的调用将事先获得您的同意，您也可在“我的-设置-隐私设置-权限管理”去设置您的系统权限，选择打开或关闭。
（二）适用范围
本政策适用于哆啦开箱旗下APP、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务。除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过客服与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册成为我们的用户及账户使用
1、基础用户服务
我们基于哆啦开箱平台用户账户为您提供服务。当您拟注册并使用哆啦开箱旗下产品时，为了创建账户您需要至少向我们提供您的手机号码和手机验证码。如果您拒绝提供上述信息，您将无法注册平台账户，仅可以使用浏览、搜索服务。
2、附加用户服务
附加用户服务：如果您选择提供昵称、头像、性别、城市等非注册必须的个人资料。其中，如果您提供昵称和头像的，您的昵称、头像将公开显示。
第三方账户授权登录：我们可能会根据您的授权从微信、Apple等第三方处获取您的第三方账户信息，并与您的哆啦开箱平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。
（二）交易、订单管理、支付
1、当您在哆啦开箱平台购买商品及/或服务时：
（1）您至少需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货。
（2）同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
（3）为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“订单信息”查看和管理您的订单信息。
（4）为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
（5）为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关信息。
（6）当您产生退款或者赔偿业务时，我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及商品交易总金额，用于退款及赔偿的转账；
（三）商业、活动信息展示与消息推送
1、商业信息推送及活动提醒服务，为了让您更好地了解和使用哆啦开箱，您同意我们向您发送商业信息以及其他活动提醒等信息，哆啦开箱及其服务提供商将基于上述服务目的，收集、使用您的昵称、姓名及联系方式。
如您不想接收我们的推送消息，您可在手机系统设置中关闭拒绝接收的消息类型，我们将会停止向您推送上述消息。如您关闭或退订推送功能，您将无法获得商品或活动信息推送的服务。
2、推送方式
第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障哆啦开箱稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
（四）客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（五）风控、安全管理
在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或哆啦开箱相关协议、规则的情况，我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的哆啦开箱账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
服务日志信息：当您访问或使用哆啦开箱提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。
您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
（六）为您提供的其他附加服务
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用哆啦开箱产品浏览、搜索、交易等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行拍照作为头像的功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄等使用相机/摄像头时获取信息。
2、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现更换头像与客服沟通提供证明、商品鉴别等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务；或使用包含您所上传照片、图片的评论信息。
3、基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
。
4、当您通过哆啦开箱平台参加抽奖或营销等活动时，我们可能需要收集您的姓名、手机号、收货地址，以便您接收相应活动奖品或完成活动参与。若相应奖品由第三方提供，则我们可能需要将您的上述个人信息共享给该第三方，以便您接收活动奖品或完成活动参与。若您拒绝提供上述个人信息，则您可能无法获得相应的奖品或完成活动参与。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、存储权限及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私设置—权限管理”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（七）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向哆啦开箱提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。
3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：
（1）与我们履行法律法规规定的义务相关的;
（2）与国家安全、国防安全等国家利益直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您要求签订和履行合同所必需的；
（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
三、我们如何使用Cookie和第三方服务
（一）当您使用哆啦开箱的服务时，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。
（二）第三方服务
1、第三方H5页面
为了提供第三方服务，我们可能会接入第三方的 H5 服务页面，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。
2、第三方SDK
本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。详情查看文末第三方SDK清单。
请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡等在内的任何您的个人敏感信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
四、我们如何保护及保存您的个人信息
（一）我们如何保护您的个人信息
1、对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的哆啦开箱账户安全，或者给您造成其他的损失的，您务必在第一时间通知哆啦开箱，以便哆啦开箱采取相应的措施确保您的哆啦开箱账户安全，防止损失的发生或者进一步扩大。
3、您充分理解并完全接受：即便是哆啦开箱采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非哆啦开箱的自身原因而被泄露的情形。对此，只要是哆啦开箱采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，哆啦开箱则无须赔偿由此给您造成的任何损失。
（二）我们如何保存您的个人信息
1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
五、我们如何管理您的个人信息
为了您访问和管理您的信息，您可以通过以下方式进行操作：
（一）查询、更正、补充您的个人信息
1、账户信息：如果您希望查询并管理您账户中的个人基本资料信息，您可以通过“我的”，然后点击“个人主页”，来更改头像、昵称和性别；
2、订单信息：您可以点击“我的”；可以在“购买订单”里面查看您作为买家时购买的商品的订单。
3、地址管理：如果您希望管理您的收货地址，您可以点击“我的”，然后点击“系统设置”，点击“个人设置”中的“地址管理”，来管理您的地址。
4、消息通知：如果您希望管理消息通知的方式，您可以通过您的设备的通知管理进行设置。
（二）删除您的个人信息
您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
（三）改变您授权同意的范围
哆啦开箱平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以通过改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。但请注意，对于部分类型的个人信息，例如实现哆啦开箱平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。您应理解，当您撤回授权后，我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务，但您撤回授权的决定不会影响哆啦开箱此前根据您的授权而开展的个人信息处理活动。
注销账户
您可以通过以下方式申请注销您的账户：
1、登录APP，通过“我的-设置-安全与隐私-注销账号”提交账户注销。
2、在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。
（四）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在十个工作日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与我们履行法律法规的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审批或执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会向哆啦开箱服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
3、在您主动选择情况下共享：您通过哆啦开箱购物或使用哆啦开箱服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。
4、与第三方合作伙伴共享：为实现您在哆啦开箱平台的购物、交易等服务，我们可能与第三方合作伙伴合作为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。
目前，我们的第三方合作伙伴可能包括以下类型：
（1）快递物流服务提供商，即向您提供商品派送服务的快递物流公司，我们会向其提供您的为派送服务所必须的订单信息、收货人姓名、联系方式、地址；
（2）商品鉴别服务提供商，其在平台为您提供商品鉴别服务，我们会向其提供您的为鉴别服务所必须的订单信息、商品信息；
（3）私信服务提供商，为您提供平台私信服务的主体，我们会向其提供您的为使用私信所必须的平台账号信息；
（4）金融服务提供商，包括资金出借方（持牌金融机构、互联网小额贷款公司及其他合法的实际向您提供资金的出借主体）、出借服务提供方（包括资金出借方委托/合作的技术服务方，其在资金出借服务过程中提供数据传送技术服务和初步信用评估服务），当您通过平台消费时申请消费分期或申请商家个人贷款时，我们会向其提供您的为申请授信、使用授信所必须的姓名、身份证号码、银行卡号码及预留手机号码、订单信息，为金融风控所必须的设备信息；
（5）支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的姓名、身份证号码、银行卡卡号、预留手机号码、有效期、安全码，其中有效期、安全码仅收集并提供给第三方支付机构进行银行卡鉴权，不进行任何形式的存储；
（6）电话呼出服务方，通过电话呼出的方式提供瑕疵询问外呼服务，我们会向其提供您的必要身份信息、联系方式信息以及订单信息；
（7） 短信服务方，提供短信发送服务，我们会向其提供您的姓名以及手机号码；
（8）地址识别服务商，为您提供自动识别收货地址服务，我们会向其共享您的姓名、电话、地址；
（9）内容安全审核服务提供方，我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称）以判断内容是否合法合规。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议，约定其应按照合理必要的保密和技术安全措施来保护个人信息。
（二）转让
除非哆啦开箱运营主体发生变更，否则哆啦开箱不会向任何第三方转让您的个人信息。如哆啦开箱运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
（三）公开披露
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反哆啦开箱平台相关协议及规则的情况，或为保护哆啦开箱平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及哆啦开箱平台已对您采取的措施。例如，若您因出售假冒商品而严重违反哆啦开箱规则，我们可能会公开披露您的入驻主体信息与违规情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、个人信息主体自行向社会公众公开个人信息的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
七、 我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，未成年人不应创建自己的个人信息主体账户。
我们不收集任何18周岁以下的未成年人个人信息，如果我们识别出您是未成年人，我们会立刻删除相关信息。
八、本政策如何更新
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。
本隐私政策所涉及的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生变化时；
5、我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
九、如何联系我们
1、如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过“我的-关于我们-联系客服”联系我们。
附件：第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障哆啦开箱稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
微信SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
共享类型：内嵌SDK
共享信息：终端设备唯一标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)
使用目的：三方登录、三方支付、三方分享
使用场景：微信登录、微信分享、商城微信支付
共享方式：SDK本机采集
第三方隐私链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
产品名称：微信支付/网络支付服务
第三方主体：财付通支付科技有限公司
共享信息名称：设备和用户标识信息、网络IP地址、支付金额
使用目的：帮助用户使用微信支付服务
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
产品名称：支付宝
第三方主体：支付宝（中国）网络技术优先公司
共享信息名称：淘宝会员名、支付宝账户会员名、订单支付相关信息、订单安全相关设备信息
使用目的：完成订单支付
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接：https://open.alipay.com/platform/home.htm?from=wwwalipay
Bugly SDK
第三方公司名称：腾讯公司
使用目的：APP崩溃信息收集
收集的个人信息类型：ROM/RAM/SD卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限；设备信息：IMEI设备识别码、设备CPU/ABI类型
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
支付宝SDK
第三方公司名称：阿里巴巴网络技术有限公司
使用目的：提供支付服务
收集的个人信息类型：收集订单信息（交易金额、订单号、时间）
隐私政策链接：https://render.alipay.com/p/f/fd-iqx55us9/index.html
中国移动SDK
第三方公司名称：中国移动
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://dev.10086.cn/docinside？contentid
中国联通SDK
第三方公司名称：中国联通
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://saas.wostore.cn/solution.html？Param=1&num=3
中国天翼帐户登陆SDK
第三方公司名称：中国电信
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://e.189.cn/sdk/agreement/detail.do?Hidetop=true&appKey=
个验一键登录
SDK类型：基础模块
包名信息：com.g.elogin、com.g.gysdk
涉及个人信息：存储的个人文件、读取手机状态和身份、网络信息
SDK使用目的、理由：一键登录
隐私政策链接：https://docs.getui.com/privacy/
个推
SDK类型：推送通知，营销自动化
包名信息：com.igexin.push
涉及个人信息：存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI、BSSID），网络信息
SDK使用目的、理由：推送消息通知
隐私政策链接：https://docs.getui.com/privacy/
哆啦开箱隐私政策
更新日期：2023年08月25日
生效日期：2023年08月25日
重要须知：五常市星恬电子商务有限公司（以下简称“哆啦开箱”或称“我们”），作为哆啦开箱APP的开发者与运营者，一贯重视用户（或称“您”）的个人信息的保护，在您通过哆啦开箱进行交易或使用哆啦开箱提供的服务时，我们可能会收集和使用您的个人信息。我们通过本《隐私政策》（以下称“本政策”）向您说明您在使用我们的服务和/或通过我们的平台进行交易时，我们是如何收集、使用、共享、存储和保护您的个人信息的，以及我们向您提供的管理这些信息的方式。
本政策与您使用哆啦开箱的服务和/或通过哆啦开箱平台进行交易息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过哆啦开箱提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和第三方服务
四、我们如何保护及保存您的个人信息
五、我们如何管理您的个人信息
六、我们如何共享、转让、公开披露您的信息
七、我们如何处理未成年人的信息
八、本政策如何更新
九、如何联系我们
附件：第三方sdk共享清单
一、定义及适用范围
（一）定义
1、哆啦开箱：指五常市星恬电子商务有限公司。
2、个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3、个人敏感信息：指包括公民身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
4、系统权限：是指移动智能终端操作系统向APP开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用哆啦开箱旗下APP部分业务功能时授予APP可调用的系统权限，包括但不限于：存储权限、系统相册权限（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头权限。系统权限的调用将事先获得您的同意，您也可在“我的-设置-隐私设置-权限管理”去设置您的系统权限，选择打开或关闭。
（二）适用范围
本政策适用于哆啦开箱旗下APP、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务。除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过客服与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册成为我们的用户及账户使用
1、基础用户服务
我们基于哆啦开箱平台用户账户为您提供服务。当您拟注册并使用哆啦开箱旗下产品时，为了创建账户您需要至少向我们提供您的手机号码和手机验证码。如果您拒绝提供上述信息，您将无法注册平台账户，仅可以使用浏览、搜索服务。
2、附加用户服务
附加用户服务：如果您选择提供昵称、头像、性别、城市等非注册必须的个人资料。其中，如果您提供昵称和头像的，您的昵称、头像将公开显示。
第三方账户授权登录：我们可能会根据您的授权从微信、Apple等第三方处获取您的第三方账户信息，并与您的哆啦开箱平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。
（二）交易、订单管理、支付
1、当您在哆啦开箱平台购买商品及/或服务时：
（1）您至少需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货。
（2）同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
（3）为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“订单信息”查看和管理您的订单信息。
（4）为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
（5）为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关信息。
（6）当您产生退款或者赔偿业务时，我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及商品交易总金额，用于退款及赔偿的转账；
（三）商业、活动信息展示与消息推送
1、商业信息推送及活动提醒服务，为了让您更好地了解和使用哆啦开箱，您同意我们向您发送商业信息以及其他活动提醒等信息，哆啦开箱及其服务提供商将基于上述服务目的，收集、使用您的昵称、姓名及联系方式。
如您不想接收我们的推送消息，您可在手机系统设置中关闭拒绝接收的消息类型，我们将会停止向您推送上述消息。如您关闭或退订推送功能，您将无法获得商品或活动信息推送的服务。
2、推送方式
第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障哆啦开箱稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
（四）客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（五）风控、安全管理
在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或哆啦开箱相关协议、规则的情况，我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的哆啦开箱账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
服务日志信息：当您访问或使用哆啦开箱提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。
您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
（六）为您提供的其他附加服务
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用哆啦开箱产品浏览、搜索、交易等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行拍照作为头像的功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄等使用相机/摄像头时获取信息。
2、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现更换头像与客服沟通提供证明、商品鉴别等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务；或使用包含您所上传照片、图片的评论信息。
3、基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
。
4、当您通过哆啦开箱平台参加抽奖或营销等活动时，我们可能需要收集您的姓名、手机号、收货地址，以便您接收相应活动奖品或完成活动参与。若相应奖品由第三方提供，则我们可能需要将您的上述个人信息共享给该第三方，以便您接收活动奖品或完成活动参与。若您拒绝提供上述个人信息，则您可能无法获得相应的奖品或完成活动参与。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、存储权限及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私设置—权限管理”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（七）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向哆啦开箱提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。
3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：
（1）与我们履行法律法规规定的义务相关的;
（2）与国家安全、国防安全等国家利益直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您要求签订和履行合同所必需的；
（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
三、我们如何使用Cookie和第三方服务
（一）当您使用哆啦开箱的服务时，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。
（二）第三方服务
1、第三方H5页面
为了提供第三方服务，我们可能会接入第三方的 H5 服务页面，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。
2、第三方SDK
本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。详情查看文末第三方SDK清单。
请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡等在内的任何您的个人敏感信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
四、我们如何保护及保存您的个人信息
（一）我们如何保护您的个人信息
1、对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的哆啦开箱账户安全，或者给您造成其他的损失的，您务必在第一时间通知哆啦开箱，以便哆啦开箱采取相应的措施确保您的哆啦开箱账户安全，防止损失的发生或者进一步扩大。
3、您充分理解并完全接受：即便是哆啦开箱采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非哆啦开箱的自身原因而被泄露的情形。对此，只要是哆啦开箱采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，哆啦开箱则无须赔偿由此给您造成的任何损失。
（二）我们如何保存您的个人信息
1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
五、我们如何管理您的个人信息
为了您访问和管理您的信息，您可以通过以下方式进行操作：
（一）查询、更正、补充您的个人信息
1、账户信息：如果您希望查询并管理您账户中的个人基本资料信息，您可以通过“我的”，然后点击“个人主页”，来更改头像、昵称和性别；
2、订单信息：您可以点击“我的”；可以在“购买订单”里面查看您作为买家时购买的商品的订单。
3、地址管理：如果您希望管理您的收货地址，您可以点击“我的”，然后点击“系统设置”，点击“个人设置”中的“地址管理”，来管理您的地址。
4、消息通知：如果您希望管理消息通知的方式，您可以通过您的设备的通知管理进行设置。
（二）删除您的个人信息
您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
（三）改变您授权同意的范围
哆啦开箱平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以通过改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。但请注意，对于部分类型的个人信息，例如实现哆啦开箱平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。您应理解，当您撤回授权后，我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务，但您撤回授权的决定不会影响哆啦开箱此前根据您的授权而开展的个人信息处理活动。
注销账户
您可以通过以下方式申请注销您的账户：
1、登录APP，通过“我的-设置-安全与隐私-注销账号”提交账户注销。
2、在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。
（四）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在十个工作日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与我们履行法律法规的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审批或执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会向哆啦开箱服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
3、在您主动选择情况下共享：您通过哆啦开箱购物或使用哆啦开箱服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。
4、与第三方合作伙伴共享：为实现您在哆啦开箱平台的购物、交易等服务，我们可能与第三方合作伙伴合作为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。
目前，我们的第三方合作伙伴可能包括以下类型：
（1）快递物流服务提供商，即向您提供商品派送服务的快递物流公司，我们会向其提供您的为派送服务所必须的订单信息、收货人姓名、联系方式、地址；
（2）商品鉴别服务提供商，其在平台为您提供商品鉴别服务，我们会向其提供您的为鉴别服务所必须的订单信息、商品信息；
（3）私信服务提供商，为您提供平台私信服务的主体，我们会向其提供您的为使用私信所必须的平台账号信息；
（4）金融服务提供商，包括资金出借方（持牌金融机构、互联网小额贷款公司及其他合法的实际向您提供资金的出借主体）、出借服务提供方（包括资金出借方委托/合作的技术服务方，其在资金出借服务过程中提供数据传送技术服务和初步信用评估服务），当您通过平台消费时申请消费分期或申请商家个人贷款时，我们会向其提供您的为申请授信、使用授信所必须的姓名、身份证号码、银行卡号码及预留手机号码、订单信息，为金融风控所必须的设备信息；
（5）支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的姓名、身份证号码、银行卡卡号、预留手机号码、有效期、安全码，其中有效期、安全码仅收集并提供给第三方支付机构进行银行卡鉴权，不进行任何形式的存储；
（6）电话呼出服务方，通过电话呼出的方式提供瑕疵询问外呼服务，我们会向其提供您的必要身份信息、联系方式信息以及订单信息；
（7） 短信服务方，提供短信发送服务，我们会向其提供您的姓名以及手机号码；
（8）地址识别服务商，为您提供自动识别收货地址服务，我们会向其共享您的姓名、电话、地址；
（9）内容安全审核服务提供方，我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称）以判断内容是否合法合规。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议，约定其应按照合理必要的保密和技术安全措施来保护个人信息。
（二）转让
除非哆啦开箱运营主体发生变更，否则哆啦开箱不会向任何第三方转让您的个人信息。如哆啦开箱运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
（三）公开披露
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反哆啦开箱平台相关协议及规则的情况，或为保护哆啦开箱平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及哆啦开箱平台已对您采取的措施。例如，若您因出售假冒商品而严重违反哆啦开箱规则，我们可能会公开披露您的入驻主体信息与违规情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、个人信息主体自行向社会公众公开个人信息的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
七、 我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，未成年人不应创建自己的个人信息主体账户。
我们不收集任何18周岁以下的未成年人个人信息，如果我们识别出您是未成年人，我们会立刻删除相关信息。
八、本政策如何更新
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。
本隐私政策所涉及的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生变化时；
5、我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
九、如何联系我们
1、如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过“我的-关于我们-联系客服”联系我们。
附件：第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障哆啦开箱稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
微信SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
共享类型：内嵌SDK
共享信息：终端设备唯一标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)
使用目的：三方登录、三方支付、三方分享
使用场景：微信登录、微信分享、商城微信支付
共享方式：SDK本机采集
第三方隐私链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
产品名称：微信支付/网络支付服务
第三方主体：财付通支付科技有限公司
共享信息名称：设备和用户标识信息、网络IP地址、支付金额
使用目的：帮助用户使用微信支付服务
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
产品名称：支付宝
第三方主体：支付宝（中国）网络技术优先公司
共享信息名称：淘宝会员名、支付宝账户会员名、订单支付相关信息、订单安全相关设备信息
使用目的：完成订单支付
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接：https://open.alipay.com/platform/home.htm?from=wwwalipay
Bugly SDK
第三方公司名称：腾讯公司
使用目的：APP崩溃信息收集
收集的个人信息类型：ROM/RAM/SD卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限；设备信息：IMEI设备识别码、设备CPU/ABI类型
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
支付宝SDK
第三方公司名称：阿里巴巴网络技术有限公司
使用目的：提供支付服务
收集的个人信息类型：收集订单信息（交易金额、订单号、时间）
隐私政策链接：https://render.alipay.com/p/f/fd-iqx55us9/index.html
中国移动SDK
第三方公司名称：中国移动
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://dev.10086.cn/docinside？contentid
中国联通SDK
第三方公司名称：中国联通
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://saas.wostore.cn/solution.html？Param=1&num=3
中国天翼帐户登陆SDK
第三方公司名称：中国电信
使用目的：用途识别用户的手机号码一键登录
收集的个人信息类型：手机设备标识信息、imei、号码
隐私政策链接：https://e.189.cn/sdk/agreement/detail.do?Hidetop=true&appKey=
个验一键登录
SDK类型：基础模块
包名信息：com.g.elogin、com.g.gysdk
涉及个人信息：存储的个人文件、读取手机状态和身份、网络信息
SDK使用目的、理由：一键登录
隐私政策链接：https://docs.getui.com/privacy/
个推
SDK类型：推送通知，营销自动化
包名信息：com.igexin.push
涉及个人信息：存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI、BSSID），网络信息
SDK使用目的、理由：推送消息通知
隐私政策链接：https://docs.getui.com/privacy/