版本日期：2022年8月1日

生效日期：2022年9月1日

上海格物致品网络科技有限公司、北京有竹居网络技术有限公司及其关联方作为抖店（又称“小店商家工作台”，以下简称：“平台”）的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望您在使用平台的相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

本隐私政策将帮助您了解：

我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。

GPS、摄像头、相册（读取与存储）、存储空间（读取与写入）、电话状态、拨打电话，麦克风权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。申请操作系统权限列表

本隐私政策适用于您通过域名为jinritemai.com的网站、供第三方网站和应用程序使用的平台软件开发工具包（SDK，如有）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。

下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

1.我们如何收集和使用个人信息

2.我们如何使用Cookie等同类技术

3.我们如何共享、转让、公开披露个人信息

4.我们如何存储个人信息

5.我们如何保护个人信息的安全

6.管理您的个人信息

7.未成年人条款

8.隐私政策的修订和通知

9.联系我们

本隐私政策与您所使用的我们的服务以及该服务所包括的各种业务功能紧密相关，请您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引作出认为适当的选择，您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

如我们及关联公司的产品或服务中使用了小店平台的产品或服务且未设独立隐私权政策的，则本隐私政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私权政策的，则相应产品或服务适用相应隐私权政策。如：小店平台为向用户提供更丰富的商品，接入由关联公司“优选海购（澳门）一人有限公司”运营的“全球购”跨境电商平台，您可使用小店平台账号登录该平台享受其各项服务，当您选择入驻全球购跨境电商平台时，本隐私政策的我们即指优选海购（澳门）一人有限公司。

1.我们如何收集和使用个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

1.1 注册、登录、认证

1.1.1 注册、登录账号

当您注册、登录平台的相关服务时，您可以通过手机号、电子邮箱或第三方账号授权的方式在巨量引擎商业账号体系内创建账号并完成注册，您还可以完善相关的网络身份识别信息（头像和昵称）。

1.1.2 开设店铺

a. 您在小店平台开设店铺时，根据相关法律法规以及为实现业务基本功能，需要提供您或授权代表的真实身份信息（姓名、身份证件信息、手持身份证件照片、手机号、邮箱、银行账号信息、支付账号信息，当您在拍摄上传相关认证信息时，需要您在您的设备中开启摄像头和相册权限以实现该目的，当你拍摄照片、视频编辑等操作时，为了适配你的设备状态，我们会调用设备的旋转、重力、加速度等传感器，以识别你的设备横竖屏状态、移动情况）。这些信息属于个人敏感信息，对于平台的功能或服务而言属于必要信息，您可以拒绝提供，但拒绝提供将使您无法在平台开设店铺或无法使用平台的基本功能。对于您提交的他人的个人信息，您在此确认已经获得了相关个人信息主体的全部授权同意。

您在全球购跨境电商平台开设店铺时，根据相关法律法规以及为实现业务基本功能，需要提供您或授权代表的真实身份信息（姓名、身份证件信息、手机号）。这些信息属于个人敏感信息，对于平台的功能或服务而言属于必要信息，您可以拒绝提供，但拒绝提供将使您无法在平台开设店铺或无法使用平台的基本功能。对于您提交的他人的个人信息，您在此确认已经获得了相关个人信息主体的全部授权同意。

b. 为了协助您入驻本平台或使用平台服务，您填写并提交的企业信息和联系方式将用于我们与您联系、洽谈、客户访问或提供营销服务。

c.在您在平台开设店铺过程中，我们可能要求您填写店铺管理人信息（包括姓名、手机号、邮箱），若您不是店铺管理人，您承诺已获得给店铺管理人的授权。

d.若您拟更换头像，需要您在您的设备中开启摄像头和相册权限以实现该目的。

e. 在您进行商品和订单管理时，您可选择使用剪切板复制粘贴您所需的商品链接和订单编号信息，我们仅读取和使用您主动复制粘贴的信息，不会收集您的其他信息。

1.2 信息发送

您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会向在前述过程中收集的手机号码通过短信、电话的方式，为您提供您可能感兴趣的服务、功能或活动等商业性信息的用途，但请您放心，如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。

1.3 获取位置

您在使用产品的过程中，可能会使用小程序，小程序在实现其特定功能所必要的场景下，可能会向您申请获取地理位置相关权限用于其功能所必须的目的。

1.4 运营与安全保障

1.4.1 运营与安全

我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。

1.4.2 设备信息与日志信息

（1）APP版设备信息与日志信息

a.为了保障软件服务的安全、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

b.为了预防恶意程序、确保运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户状态、身份验证、检测及防范安全事件。

（2）PC版设备信息与日志信息

a.为了保障服务的安全、运营的质量及效率，我们会收集您的设备信息、操作系统名称、操作系统版本号、浏览器名称、浏览器版本、时区、语言、网络类型、屏幕尺寸、IP地址、操作、使用、服务日志。

b.为了预防恶意程序、确保运营质量及效率，我们会收集IP地址和服务日志。

c. 为提高您使用我们提供的服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防欺诈、计算机病毒、网络入侵等安全风险，我们的应用程序中嵌入了应用安全SDK，可能会收集网络信息、进程信息、设备唯一标志符、注册表信息、启动项路径和启动项文件MD5用于威胁检测。

d.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户状态、身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

1.5 收集、使用个人信息目的变更

请您了解，随着我们业务的发展，可能会对平台的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。

1.6 依法豁免征得同意收集和使用的个人信息

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又难以征得本人同意的；

e.所收集的您的个人信息是您自行向社会公众公开的；

f.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g.根据您的要求签订或履行合同所必需的；

h.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

i.为合法的新闻报道所必需的；

j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k.法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

2.我们如何使用Cookie等同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用平台的相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们提高服务效率，提升登录和响应速度。

2.2 帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息的步骤和流程（示例：表单填写）。

2.3 Cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

3.我们如何共享、转让、公开披露个人信息

3.1共享

3.1.1 共享原则

a.授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

b.合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c.安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的应用程序接口（API）进行严格的安全监测，以保护数据安全。 抖店APP接入合作方目录

3.1.2 实现功能或服务的共享信息

a.当您在使用平台上由我们的关联方、第三方提供的功能时，我们可能会将实现业务所必需的信息与这些关联方、第三方共享，以实现业务基本功能。

b.支付功能：支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。

3.1.3 实现安全与分析统计的共享信息

a.保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。

b.分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品来源与使用情况（登录记录、设备信息等）的去标识化数据，这些数据难以与其他信息结合识别您的个人身份。

3.1.4 帮助您参加营销推广活动

当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是个人敏感信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务。

3.2 转让

a.我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。

3.3 公开展示

a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

b. 对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。

3.4 依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护您或其他个人的生命、财产等重大合法权益但又难以本人同意的；

e.您自行向社会公众公开的个人信息；

f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4.我们如何存储个人信息

4.1 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内（指中国大陆地区，不包含中国香港、台湾、澳门地区）。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

4.2 存储期限

我们仅在为提供平台的服务之目的所必需的期间内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

5.我们如何保护个人信息的安全

a.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

b.我们会使用不低于行业标准的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

d.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

e.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不将自己的账号及相关个人信息透露给他人等。

f.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

g.您一旦离开平台的相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在平台的相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于平台的链接或引导。

6.管理您的个人信息

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报的相关权利，以使您有能力保障您的隐私和信息安全。

6.1 改变或撤回授权范围

6.1.1改变或撤回敏感权限设置

您可以在设备本身操作系统中关闭相关权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。

6.1.2 改变或撤回授权的信息处理

特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

6.2 访问、更正您的个人信息

6.2.1 访问、更正个人账号信息：如您拟访问、更正您的手机号、邮箱和密码，您可以发送邮件至【ecservice@bytedance.com】与我们进行联系。

6.2.2 访问、更正其他个人信息：如您拟访问、更正您的姓名、身份证件信息、手持身份证件照片信息、联系方式和头像，您可以登录平台商家管理后台（PC端）-【店铺】-【店铺基本信息】操作。

6.3 注销账号

您可以发送邮件至【ecservice@bytedance.com】与我们进行联系申请账号注销，我们将会在收到您的申请后及时进行处理，并在15个工作日或法律法规要求的时限内回复您的请求。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息、店铺状态等。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，您将无法继续使用平台的相关服务，我们将在法定期限内删除有关您的相关信息或进行匿名化处理，但您在使用平台服务期间提供或产生的信息我们仍需按照监管要求进行妥善保存。

6.4 投诉举报

如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以发送邮件至【ecservice@bytedance.com】与我们联系。我们核查后会尽快反馈您的投诉与举报。

6.5 访问隐私政策

a.您可以在“我的”-“设置”页面查看本隐私政策的全部内容。

b.请您了解，本隐私政策中所述的平台的相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的平台软件及相关服务为准。

6.6 停止运营向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

7.未成年人条款

a.若您是未满18周岁的未成年人，在使用平台的相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

b.我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

c.若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

8.隐私政策的修订和通知

a.为了给您提供更好的服务，平台的相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。

b.本隐私政策更新后，我们会在平台发出更新版本，并在更新后的条款生效前通过本软件公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

9.联系我们

如果您对个人信息保护问题有投诉、建议、疑问，您可以在【我的】-【我的客服】向客服申请注销账号，您也可以将问题发送至【ecservice@bytedance.com】我们将在验证您的用户身份后尽快回复。