隐私政策

云采app用户隐私政策
更新时间：2023年7月12日
欢迎您使用云采app的产品和/或服务。云采app深知个人信息对您的重要性，采采网络技术有限公司（以下简称“本司”）将通过本政策向您说明云采app会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利及维护权利的方式和渠道。
《云采app隐私政策》（以下简称“隐私政策”）适用于本司在云采app提供所有的产品和服务。使用云采app的产品和/或服务需同意本司的《隐私政策》，同意本司按照本《隐私政策》收集、使用、处理和存储您的相关信息。如果您不同意本《隐私政策》，您可能将无法使用本产品和/或服务。
【特别提示】
请您在使用云采app的产品和/或服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本政策（特别是加粗或下划线标注的内容），以做出适当选择。若您在注册、登录程序中点击“我已阅读并同意《隐私政策》”按钮即视为您已了解并完全同意《隐私政策》各项条款内容。并同意本司按照本政策处理您的相关个人信息。
本政策将帮助您了解以下内容：
一、本司如何收集和使用您的个人信息
二、本司如何使用Cookie和其他追踪技术
三、本司如何存储和保护您的个人信息
四、本司如何对外提供您的个人信息
五、本司账号注销流程
一、本司如何收集和使用您的个人信息
若您是中华人民共和国大陆地区的用户，本司将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T35273-2017）以及其他相关法律法规收集和使用您的个人信息，为您提供云采app的产品和/或服务。
为向您提供云采app的产品及/或服务的基本功能，存在必须授权本司收集、使用的必要的信息。如您拒绝提供此类信息，您将无法正常使用本司的产品及/或服务；
为向您提供云采app产品和/或服务的附加功能，您可选择授权本司收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到本司拟达到的功能效果，但并不会影响您正常使用本司产品和/或服务的基本功能。
本司会为本政策所述的以下目的，收集和使用您的以下个人信息：
（一）为您提供产品和/或服务功能
1、浏览功能
您可浏览的内容包括商品信息、商品图片、厂家信息、厂家产品。为此，本司可能会收集您使用云采app时的设备信息，如设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息。本司还可能收集您的浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，本司会自动收集您使用云采app的详细情况，并作为有关的网络日志保存，包括但不限于您输入的搜索关键词信息和点击的链接，您浏览的内容及发出的消息，访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、IP信息。
2、支付功能
您可以在云采app购买相应售卖的商品，若您使用第三方支付平台进行支付，本司还可能收集您的第三方支付账号(例如支付宝账号、微信支付账号)信息。
3、安全管理
为了保障向您提供的产品和/或服务的安全稳定运行，预防交易和资金风险，本司将获取到您的剪切板权限，用于识别平台的商品口令功能；本司需要记录您使用的不可变更/可变更唯一设备识别码（如IMEI、IDSFA、OAID、IMSI等）、基本设备信息（如系统设置、系统属性、设备型号、设备品牌、操作系统等）、网络信息（如IP地址、网络类型、运营商信息、WiFi状态等）所在地区、网络使用习惯以及其他与云采服务相关的日志信息。如您不同意本司记录前述信息，可能无法完成风控验证。
4、客户服务
本司会收集您使用云采app服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向本司发送的信息。如您不提供前述信息，不影响您使用本司提供的其他产品和/或服务。
（二）其他
1、征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，本司可能会依法收集并使用您的个人信息且无需征得您的同意:
（1）与履行国家法律法规及行业主管部门有关规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）所收集的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（8）根据您的要求签订和履行合同所必需的；
（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障，识别、处置金融产品或服务中的欺诈或被盗用。
2、设备权限调用
为向您提供便捷、优质的服务，本司可能会调用您设备的一些权限，以下是本司可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但可能会影响您正常使用云采app产品和/或服务的部分或全部功能。
3、本司可能从第三方间接获取您的个人信息
（1）若本司从第三方处间接获取您的信息的，本司会在收集前通过第三方向您告知获得的信息内容，若涉及敏感信息的在提供使用前需经过您的明确确认，并要求第三方对个人信息来源的合法性和合规性作出承诺；如第三方有违法行为的，本司会明确要求对方承担相应法律责任；同时，本司的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。本司会使用不低于本司对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
（2）若本司将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
（3）请知悉，根据适用的法律，若本司对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或本司可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善云采app的内容和布局，为商业决策提供产品或服务支撑，以及改进云采app的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。
（4）请您理解，本司向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务本司需要收集您的信息的，本司会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。本司会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用本司提供的其他服务。此外，第三方主体可能会通过云采app向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
（5）如本司停止运营云采app，本司将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
为保障本司APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及您所代表的企业的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前本司APP接入的第三方SDK列明如下：

SDK名称：网易七鱼SDK
第三方名称：杭州网易质云科技有限公司
使用目的：提供客服会话服务
搜集个人信息类型和用途：
采集网络信息（网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，从而最大程度保持网络连接的稳定性；当开启传感器信息权限后，会收集距离传感器信息，用于感知手机是否被举耳边，提供更好的语音聊天体验。
隐私权政策链接：https://qi.163.com/termsService?privacy=1

SDK名称：移动推送（Mobile Push）
第三方名称：阿里云计算有限公司
使用目的：
移动推送（Mobile Push）是提供给移动开发者的移动端消息推送服务，通过在App中集成推送功能，进行高效、精准、实时的消息推送，从而使业务及时触达用户，提高用户粘性。
搜集个人信息类型和用途：
SDK服务内容个人信息字段适用场景
HTTPDNS 设备信息，运营商信息，网络信息用于实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况
移动推送设备信息，包括操作系统、设备型号，IP ，运营商信息用于识别推送设备，实现向单个设备推送功能
移动热修复设备信息，运营商信息，网络信息，应用列表用于按标签下发补丁

远程日志网络信息，设备信息包括操作系统、设备型号，IP，运营商信息用于拉取指定设备上的日志并实现日志上报及缓存功能
崩溃分析网络信息，设备信息包括操作系统、设备型号，运营商信息用于崩溃日志的上报及分析
性能分析网络信息，设备信息包括操作系统、设备型号，运营商信息用于性能日志上报及分析
移动用户反馈网络信息，设备信息包括、AndroidID 、操作系统、设备型号，运营商信息，录音，图片用于提交反馈数据，判断网络状态，识别反馈设备并记录反馈内容
移动数据分析设备信息，设备信息包括IMEI 、AndroidID 、操作系统、设备型号，运营商信息作为统计分析时使用的维度
隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434803.0.0.7ee85ff2BqRT9C

SDK名称：支付宝支付SDK
第三方名称：蚂蚁科技集团股份有限公司
使用目的：
为用户提供支付服务 iOS、Android应用嵌入APP支付SDK，用户支付时唤起支付宝完成支付
搜集个人信息类型和用途：
隐私权政策链接：https://opendocs.alipay.com/open/54/01g6qm

SDK名称：微信支付SDK
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：为用户提供社交分享服务
搜集个人信息类型和用途：提供实现分享与收藏、微信登录和微信支付功能的相关能力。
隐私权政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：Google Firebase Crashlytics
第三方名称：Google Inc.
使用目的：Firebase Crashlytics 是一个轻量级的实时崩溃报告解决方案，可帮助您对影响应用质量的稳定性问题进行跟踪、确定优先解决顺序并加以修复。 Crashlytics 会对崩溃进行智能分组并突出显示导致这些崩溃的环境因素，从而为您节省问题排查的时间。
搜集个人信息类型和用途：
精心整理的崩溃报告Crashlytics 将众多的崩溃综合整理成了一个方便管理的问题列表，同时提供背景信息，突出显示崩溃的严重程度和影响范围，以便您能够更快地查明根本原因。助您轻松解决常见崩溃Crashlytics 具有崩溃数据分析功能，同时会提供实用的提示（会突出显示常见的稳定性问题，并提供相关资源，方便您对问题进行排查、分类和解决）。与 Analytics 集成Crashlytics 可以将您应用中的错误捕获为 Analytics 中的 app_exception 事件。利用这些事件，您可了解有哪些其他事件导致了每次崩溃，从而简化调试。此外，您还可以根据这些事件，针对遇到崩溃的用户生成 Analytics 报告，以开展受众群体分析。实时提醒对于可能需要立即加以关注的新问题、回归问题，以及日益严重的问题，您可以收到实时提醒。
隐私权政策链接： https://policies.google.com/privacy?hl=zh-cn

SDK名称：Google Analytics（分析）
第三方名称：Google Inc.
使用目的： Google Analytics（分析）是一款免费的应用效果衡量解决方案，可提供关于应用的使用情况和用户互动度的数据分析。Google Analytics（分析）可帮助您了解人们使用您的 Web、Apple 或 Android 应用的方式。
搜集个人信息类型和用途：用于分析用户的行为习惯，例如商品浏览偏好，种类浏览时长等；平台可以根据此数据更好的服务于用户。
隐私权政策链接： https://policies.google.com/privacy?hl=zh-cn

二、本司如何使用Cookie和其他追踪技术
为使您获得更轻松的访问体验，您访问云采app或使用云采app提供的服务时，本司会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。请您理解，本司的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝云采app的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全访问云采app网站和使用云采app提供的服务。
三、本司如何存储和保护您的个人信息
（一）本司依照法律法规规定，将在中华人民共和国境内收集和产生的个人信息存储在境内安全可靠的服务器上。如部分服务涉及跨境业务，本司需要向境外机构传输境内收集的相关个人信息的，本司会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。本司仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
（二）为了保障您的信息安全，本司在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，本司仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，本司将对报告中所包含的信息进行去标识化处理。本司会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
（三）本司承诺本司将采取符合业界标准、合理可行的安全防护措施保护您的个人信息。为保障您的信息安全，本司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，本司将采用加密、权限控制、去标识化等安全措施。
（四）本司设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，本司建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，本司的相应网络/系统通过了国家网络安全等级保护的测评。
（五）本司已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，本司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、本司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本司将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，本司会采取合理、有效的方式发布公告。同时，本司还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（六）安全提醒
（1）本司强烈建议您不要使用非云采app提供的通信方式发送个人信息。您可以通过本司的服务建立联系和相互分享。当您通过本司的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
（3）请注意，您在使用云采app的产品和/或服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在购物、评论时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用云采app的产品和/或服务时共享甚至公开分享相关信息。若因您自行上传、分享而引起隐私泄露，由您自行承担责任。
（4）请使用复杂密码，协助本司保证您的账号安全。本司将尽力保障您发送给本司的任何信息的安全性。如果本司的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，本司将承担相应的法律责任。
（5）一旦发现通过假冒、盗用等手段以他人名义在云采app进行实名认证的，平台有权立即删除用户信息并在用户提供充分证据前禁止其使用平台产品及服务。
（七）在您终止使用云采app的产品和/或服务后，本司会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如本司停止运营，本司将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（八）如您发现自己的个人信息泄密请您立即通过云采app提供的联系方式联络本司，以便本司采取相应措施。
（九）本司将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过云采app公告方式获得。
（十）在符合通安服务协议约定条件及国家相关法律法规规定的情况下，本司也提供账号的注销，您可以通过本政策“如何联系本司”章节所列的反馈渠道联系本司处理。
四、本司如何对外提供您的个人信息
（一）共享
本司不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1.事先获得您的明确授权或同意：事先获得您的明确授权或同意的情况下，本司会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2.在您主动选择情况下共享：您通过第三方平台购买产品和/或服务，本司会根据您的选择，将您的订单信息中与交易有关的必要信息（包括但不限于您的基础信息等）共享给相关产品和/或服务的提供者，以实现您的交易及售后服务需求。
3.在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息。
4.在法律要求或允许的范围内，为了保护云采app及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
5.与本司的关联公司共享：您的个人信息可能会在本司的关联公司之间共享。本司只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
6.与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，本司的某些服务将由授权合作伙伴提供。本司可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，云采app向您寄送商品时，需要与合作厂家以及物流服务提供商共享您的个人信息才能安排寄送。本司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，本司会与合作伙伴签署严格的保密协定，要求他们按照本司的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。本司的合作伙伴无权将共享的个人信息用于任何其他用途。