感谢您信任并使用杭州山海物道文化创意有限公司(以下可称“我们”)的服务。本隐私政策为根据相关法律法规的要求制定,我们特别提醒您(以下可称“用户”)注意:您在使用博物提供的各项服务之前,应仔细阅读本协议的各项条款,特别是加粗的涉及您核心利益的条款、免除或者限制责任的条款、法律适用和争议解决条款。您一旦使用博物服务,即视为您已了解并同意本政策各项内容。

 

需要特别说明的是,本政策不适用于其他第三方向您提供的服务,也不适用于博物中已另行独立设置法律声明及隐私权政策的产品或服务。例如博物上的卖家依托博物向您提供服务时,您向卖家提供的个人信息不适用本政策。

 

一、定义与法律声明

 

1.定义

 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

 

个人敏感信息:包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。

 

个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

  
2.法律声明

2.1 用户应保证向博物提供的或授权博物搜集的个人信息的真实性、准确、完整、合法有效,用户个人信息如有变动的,应及时更新个人信息。博物有权通过征信机构、银行卡绑定等方式,对您提交的身份信息的真实性进行验证。如果用户提供或授权博物收集的个人信息不合法、不真实、不准确、不详尽的,用户需承担因此引起的相应责任及后果,且博物有权终止向您提供服务。

 
2.2 除非另有声明,博物所有产品、技术、程序、软件、数据及相关域名、标示、名称及包含其他知识产权的信息均归博物服务提 供者及或其关联公司所有,未经前述所有者许可,任何人不得以包括通过机器人、蜘蛛等程序或设备监视、复制、传播、展示、下载 等方式擅自使用或转让、授权他人使用。

 
2.3博物上甶用户发布信息,包括但不限于用户的分享、点评的内容(包括文字、图片、视频等),以及用户发布的个人物品转让信息等均甶用户自行提供和发布,用户应对该等信息承担相应的法律责任。博物对前述内容的转载是出于传递更多信息的目的,并不意味我们赞同其观点或已经证实其内容的真实性,亦不对上述内容承担任何责任。

 

二、我们收集了哪些信息
您理解并同意:

 

1.我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;

 

2.为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过博物提供的各种联系方式与我们联系。
我们会为实现本政策下述的各项功能,收集和使用您的个人信息:
 

2.1您创建或者提供给我们的信息

①成为我们的用户

我们通过博物账户为您提供用户服务。为使用我们的用户服务,您需要创建博物账户,提供手机号码、拟使用的用户名或者关注博物微信公众号。如果您仅需使用浏览、搜索服务,您不需要注册成为我们的用户及提供上述信息。

如果您需要注册为卖家,除了上述信息外,我们会收集您的身份信息或企业基本信息等法律规定收集的信息。

对于需要通过博物账户才能使用的服务,我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。

②完成您相关的交易

为完成您所选择或达成的交易,请您提供收货人姓名、收货地址、收货人联系电话。

您可以通过博物为其他人购买商品,您需要提供该实际收货人的前述个人信息。在向博物提供这些个人信息之前,您需确保您已经取得合法的授权。

为便于向您提供订单管理服务,我们会收集您在使用我们服务过程中产生的订单信息。

③我们在您使用服务过程中收集的信息
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
设备信息:

我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息,如读取手机状态和身份、查看网络状态))、设备所在位置相关信息(包括您授权的IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)。为了保障您能够使用最新的博物app版本,我们提供应用内更新功能,该功能涉及需要您授予"允许程序安装文件"权限。如您通过博物app分享内容至其他应用,我们会检测您设备上是否已经安装和使用该应用。如果您在安装及/或使用过程中拒绝授予我们相应权限的,我们并不会记录您上述对应的信息(但此等操作可能导致您无法使用部分博物产品/服务)。

 

服务日志信息:

当您使用我们的客户端或微信公众号提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做匿名化、去标识化处理(取得您的授权或法律法规另有规定的情况除外)。
当您与我们联系时,为验证您的身份,帮助您解决问题,我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。

④我们通过间接获得方式收集到的您的信息

为确认交易状态,为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司等,收集与交易进度相关的您的交易、支付、物流信息。

其他用户提供或分享的信息中可能含有您的信息。例如,其他用户提供的物流地址或分享的内容中可能包含您的信息。

⑤我们通过评论、社区帖子等信息公开发布功能收集到您的信息

您可通过我们为您提供的评论、玩家社区帖子发布功能公开发布信息,请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。

 

三、我们如何使用收集的信息

1.向您提供产品或服务。

2.为改善我们的产品或服务,以便向您提供更符合您个性化需求的信息展示、搜索及交易服务,我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息,提取您的浏览及搜索偏好、行为习惯、位置信息等特征,基于特征标签进行间接人群画 像,并展示、推送信息和可能的商业广告。

如果您不想接收我们给您发送的商业广告,您可通过短信提示回复退订或我们提供的其他方式进行退订。

如果您想管理我们给您发送的个性化广告,您可以在“我的-设置-权限管理-允许博物向您展示个性化广告”中设置。需注意的是,关闭个性化广告设置后,您仍然会看到广告,您看到的广告数量不会变化,只不过广告的相关性会下降。

3.当您通过您的设备上传发布本地存储的音视频、图片文字等内容时,或您通过使用我们的产品拍摄/生产的音视频、图片文字等内容时,我们会访问您的存储权限(包括但不限于读取SD卡上的内容、修改/删除SD卡中的内容),以便您的本地存储内容上传发布至博物平台、将通过我们的产品拍摄/生产的音视频、图片文字等内容存储至您的设备,如您不同意我们访问您的存储权限,您可在我们向您请求授权时予以拒绝或通过您的设备关闭相应授权。

4.您可在开启相机/摄像头权限后使用该功能拍摄照片或视频用于评价、上传拍品视频等功能。请您知晓,即使您已同意开启相机权限(即授权访问相机),我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

5.您可在开启麦克风权限后使用该功能摄制视频用于评价、上传拍品视频等功能。请您知晓,即使您已同意开启麦克风权限(即授权录音),我们也仅会在您录制视频时通过麦克风获取语音信息。

6.为提高您使用我们提供服务的安全性,确保操作环境安全与识别用户账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或博物相关协议规则的情况,我们可能使用或整合您的用户信息、交易信息、设备信息、电话状态的访问权限、有关网络日志(包括但不限于读取系统日志文件)综合判断您博物账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

7.为了提高用户使用我们提供产品或服务的体验,我们增加了博物App容错功能防止数据异常导致App进程崩溃,我们会启动结束后台进程,关闭博物APP并且重新打开博物App。同时在异常数据导致App崩溃时,我们会采集崩溃系统日志,用于分析、定位和解决问题。

8.为了保证您正常使用博物APP,在异常数据导致博物APP崩溃时,我们会读取崩溃系统日志文件,用于分析、定位和解决问题。

9.第三方SDK个推消息推送功能的正常使用,可能需要您在您的设备中控制闪光灯、震动器、蓝牙接入及授予开机时自动启动权限。

10.我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善博物的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(例如使用匿名数据进行机器学习或模型算法训练)。

我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。如果您不希望受个性化内容的影响,您可以在照分类进行浏览和查找商品和服务。我们还在搜索结果中向您提供了按照价格等不针对个人特征的选项;未经您的明确同意,我们不会将您的相关个人信息提供给第三方。

11.如我们停止运营博物产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

12.您理解并同意,上述服务可能需要您在您的设备中开启您的位置信息(地理位置)、摄像头(即访问相机)、相册(图片库)、麦克风(即录音)、及/或电话状态(直接拨打电话号码)和移动网络信息的访问权限(即访问网络、更改WLAN状态、更改网络连接性),以实现这些权限所涉及信息的收集和使用。您可在您的手机等设备的设置中逐项关闭上述权限,请您注意,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

13.若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

 
四、我们如何使用Cookie技术和同类技术

1.Cookie

为确保网站正常运行、使您获得更轻松的访问体验以及实现您联机体验的个性化需求,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于它,我们可以为您简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购 物的偏好设置、帮助您优化对广告的选择与互动等。


我们不会将Cookies用于本隐私政策所述目的之外的其他用途,您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您删除了保存的这些Cookie,则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。

 
2.网站信标和像素标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的消息可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订。

 
五、我们在何种情形下共享、转让、披露您的个人信息

1.共享

1.1为实现我们的服务/功能所必需进行的共享:为便于或更好的提供服务,用户同意并授权博物将用户在注册、使用博物服务过程中提供、形成的信息传递给博物关联公司或本站卖方,用于博物的产品/服务包含的核心功能和附加功能上,这些功能包含了网上购物所必须的功能、改进博物平台上的产品与/或服务功能、保障交易安全所必须的功能,以及为更好的服务用户而提供的附加功能。


1.2与部分业务合作伙伴的必要共享:我们可能会向部分业务合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息,如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们将再次征求您的授权同意。我们的业务合作伙伴包括以下类型:

①商品或技术服务的供应商、服务商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。

②第三方商家及指定发货商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成发货、售后服务。

③第三方SDK类服务商。我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方SDK提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式),例如:当您使用小米账号登录我们的产品时,小米SDK需要收集您的小米账号信息;如您使用微信付款的,为了让您能够在交易安全的环境中完成交易、实现交易目的,微信SDK需要读取您的IMEI信息。前述服务上收集和处理信息等行为遵守其自身的隐私条款,而不适用本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
④委托我们进行推广的合作伙伴。您授权我们有权与委托我们进行推广的合作伙伴共享我们使用您的相关信息集合形成的无法识别您的个人身份信息的间接用户画像、去标识或匿名化处理的分析/统计类信息,以帮助其在不识别您个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告或相关服务的有效性。我们承诺:未经您的同意,我们不会与其共享可以识别身份的个人信息。

 

1.3其他情形

 ①共享的是去标识化的信息,且接受该信息的共享的第三方无法重新识别信息主体身份;;

 ②为了保护您、我们的其他用户或员工、博物、博物的关联方或合作伙伴或社会公众利益、财产或安全(例如欺诈或信用风险等)免遭损害而与第三方共享;

 ③只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务,或处理您与他人的纠纷或争议;

 ④符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定而共享的;

 ⑤符合您与其他第三人之间的有关约定的;

 ⑥ 基于合理商业习惯而共享的,例如:与第三方共享联合营销活动中的中奖/获胜者等信息,以便其能及时向您发放奖品/礼品等;我们接受尽调时等;

 ⑦基于学术研究而使用,例如:以学术研究为目的而与学术机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息(未经您的同意,我们不会与其共享可以识别您身份的个人信息);学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行匿名化处理;

 ⑧有权机关的要求、诉讼争议需要、法律法规扽规定的其他需要共享的情形。

 您可以基于博物与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与博物无关,您需要自行承担相应的法律责任。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时,我们会以多种方式保护您的个人信息,包括但不限于:

(1)如具备上述合理事由且需要您授权同意的,我们会在共享前向您告知共享的信息的目的、信息接收方的类型以及可能产生的后果(如涉及共享、转让您的个人敏感信息的,我们还会向您告知涉及的个人敏感信息类型、信息接收方的身份和数据安全能力)并在取得您授权同意后再共享;

(2)在合作协议层面,我们会严格要求合作伙伴的信息保护义务与责任,为此,我们要求业务合作伙伴在合作前需与博物签署关于数据安全的保护协议,协议严格约定了业务合作伙伴的用户信息保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督等,一旦有任何违反,我们将立即要求业务合作伙伴停止相关行为,并采取或要求业务合作伙伴采取相应补救措施控制或消除您的风险,必要时业务合作伙伴将须承担相应法律责任;

(3)此外,我们将对个人信息的共享、转让活动事先进行个人信息安全影响评估,并通过输出形式、流转、使用等采取有效的技术保护措施等。请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行匿名化处理。您理解并知悉,匿名化处理后的信息无法识别或关联到您,已不属于法律意义上的个人信息,其处理、使用、共享、转让无需征得您的授权同意。

 

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
  ①事先获得您明确的同意或授权;

  ②根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

  ③符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

  ④在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

 

3.公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

3.1 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

 

六、我们如何保护和管理您的个人信息

1.我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。

2.我们为保护信息采取的其他安全措施。

2.1我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

2.2我们通过对用户个人信息设置访问权限控制和限制,并通过对信息接触者的保密协议、监控来对用户信息进行保护。

2.3我们对员工进行培训和宣导,加强员工对于用户个人信息保护重要性的认识。

2.4除法律规规定外,如我们公开展示您的个人信息时,我们会采用包括内容替换、打码处理方式对您的信息进行脱敏,以保护您的信息.