隐私政策

版本更新日期：2022年【10】月【28】日
版本生效日期：2022年【10】月【28】日

青岛星罗创想网络科技有限公司及其关联方（以下简称“我们”）作为本平台（包括但不限于本APP、本微信小程序以及随技术发展出现的新形态向您提供的各项产品和服务等）的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息安全。基于此，我们制定本《隐私政策》（以下简称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、存储、使用、加工、传输、提供、公开、删除和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必仔细阅读并理解本政策，特别应重点关注我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的相关术语，我们尽量以简明扼要的方式进行表述，以便您更好地理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们会如何使用Cookies
三、数据使用过程中涉及的合作方以及转让、公开披露个人信息
四、我们会如何保护和保存您的个人信息
五、您的权利
六、我们会如何处理未成年人的个人信息
七、本政策如何更新及适用范围
八、如何联系我们

一、我们如何收集和使用您的个人信息
（一）我们收集和使用个人信息的功能和场景
您的个人信息会在您注册和使用我们的产品和服务时被收集，我们会出于本政策所述的以下目的收集和使用您的个人信息。
1、账户注册、登录
您使用我们提供的产品和服务，可以注册并登录经注册的账号。当您注册账号时，您需向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，验证无误后我们会为您创建账号。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册、登录，我们可能无法为您提供产品功能。
2、帮助您完成淘宝账号授权绑定
您使用我们提供的推广商品和获取推广收益相关服务，在您进行账户注册并登陆经注册的本平台账号后，您还需要授权本平台绑定您的淘宝平台账号，进行账号绑定的目的是为了给您分配对应的渠道ID，以便我们标记后续通过您的推广行为产生的订单，并根据前述订单数据计算您应得的推广收益金额。如果您拒绝或无法授权我们获取您的淘宝平台账号信息，我们可能无法为您提供推广商品、获取推广收益、获取并查看真实订单数据等相关服务，但不影响您其他功能的使用。
3、一键分享功能
您登陆经注册的本平台账号并授权我们绑定您的淘宝联盟平台账号后，您可以使用“一键分享”等相关功能。为了帮助您保存推广素材（包括文字、图片、短视频等内容），我们可能会通过单独弹窗方式向您申请获取您的相册（存储空间）权限。
4、提现功能
对于您通过推广商品获取的推广收益，在符合发放条件的前提下，我们将会发放至“我的钱包”，如您需要提现，您可以将获取的收益提现至您的支付宝平台账户内，为完成提现我们需要您授权我们收集您的支付宝账户userid及授权页面提示的其他信息。我们还可能需要收集您的实名身份信息（包括真实姓名、身份证号码、手机号码及验证码），实名身份信息将可能用于身份认证、安全识别、收益提现、个税代扣代缴的用途；如您的实名身份信息发生变更，您应及时通知我们并重新提供最新、真实、完整的信息进行认证。我们有权对您提交的实名身份信息进行审核，包括通过提供认证服务的第三方认证机构进行信息的核验。如果您拒绝提供前述信息，我们可能无法为您提供提现功能，但不影响其他功能的使用。
5、客服与账号申诉、举报投诉
当您与我们的客服进行联系咨询或者向我们进行账号申诉、举报投诉时，为了保障您的账户及系统安全，我们可能需要您先行提供账户信息，并与您之前的个人信息相匹配以核验您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您主动向我们提供的其他联系方式）、您与我们进行沟通的信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。如您需要向我们发送图片，则您需开启相册（存储空间）权限。我们收集这些信息是为了调查事实并帮助您解决问题，如您拒绝提供上述信息，我们可能无法及时响应您的需求或向您反馈咨询或申诉、举报投诉结果。
为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您参与问卷调查时向我们发送的问卷答复信息。
6、消息通知
您知悉并同意，我们在运营中可能会通过您在使用产品和服务的过程中提供的您的联系方式（例如：手机号码）或者产品的消息通知相关功能，向您发送通知，用于用户消息告知、身份验证、安全验证等用途。您可以按照页面提示的操作进行消息通知的设置。
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
2、当您打开app内容类推送消息，在征得您的明确同意后，会跳转到app打开相关内容。在未征得您同意的情况下，则不会有关联启动。
3、您打开app内部下载的文件后，会关联启动第三方APP
7、保障网站安全所必须的功能
为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
为提高您使用我们的服务时系统的安全性，收集上报APP异常数据以便定位问题原因，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或本平台相关协议、规则的情况，我们可能会通过收集（包括在后台状态下收集）和使用您在访问或使用本平台时的账户信息、设备信息、服务日志信息、正在运行的进程信息，以及依法取得您的授权后自我们关联方、合作方收集的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（二）设备权限调用
我们在提供产品和服务的过程中，可能需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您的设备相关权限，即使授权后也允许您自行关闭或者再开启。
请您注意，您开启这些权限即代表您授权我们可以按本政策的规定收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
我们关于应用权限申请与使用情况的汇总说明如下：

权限名称 权限功能说明 使用场景与目的 适用系统
相册 读取相册中内容；向相册中添加内容 允许App读取存储中的图片、文件等内容，主要用于帮助您联系客服时发布图片等功能允许App写入/下载/保存/修改/删除图片、文件等信息 iOS操作系统
存储空间 提供读取手机存储空间内数据的功能；提供写入外部存储功能 允许App读取存储中的图片、文件等内容，主要用于帮助您联系客服时发布图片等功能允许App写入/下载/保存/缓存/修改/删除图片、文件等信息 Android操作系统
剪切板 读取剪切板中内容 在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。 Android操作系统、iOS操作系统
设备传感器 获取传感器参数 在您使用App时，会获取方向传感器、陀螺仪设备传感器信息，用于鉴别您是否为真实用户。 Android操作系统

（三）除同意外的其他合法性事由
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用您的个人信息：
1、为订立、履行个人作为一方当事人的合同所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5、法律、行政法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。
二、我们会如何使用Cookies
（一）为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。
（二）我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
三、数据使用过程中涉及的合作方以及转让、公开披露个人信息
（一）数据使用过程中涉及的合作方
1、基本原则
我们与合作方合作过程中，将遵守以下原则：
（1）合法原则：涉及数据处理活动的，应当遵守合法原则。
（2）正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
（3）安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
2、委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3、共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
4、合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
（二）合作的场景
目前，我们的合作伙伴的情况如下：
1、个人账户提现功能：为给您提供个人账户提现功能，支付宝平台可能会获取您的支付宝userid及授权页面提示的其他信息，用于帮助您将您获取的推广收益提现至支付宝账户。
2、基于阿里百川标准版SDK的淘宝授权登录功能，在登录时会获取您的淘宝昵称和淘宝id，用于进行淘宝联盟推广渠道备案。
3、基于友盟+SDK及推送通道SDK（如小米、华为、oppo、vivo、魅族等），推送通道SDK需要收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。
4、神策SDK：
获取到的个人信息： 存储的个人文件，设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI），网络信息 设备传感器。
收集目的：基础模块服务，应用运行期间需要收集设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM卡 IMSI信息、OAID）以供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们会如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止您的个人信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。例如，我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户信息在传输过程中的安全。我们通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。我们对用户敏感个人信息的保存和传输均采取强加密算法的单向哈希，同时会对加密算法进行加密保护，并对保存和传输的敏感个人信息的环境定期进行病毒查杀以及系统漏洞扫描检测。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术的维度提升个人信息的安全性。我们设有信息安全部，统一协调管理信息安全工作，推动各项信息和数据安全活动；我们会举办安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。
我们仅允许有必要知晓这些信息的我们及关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的人员履行相应的保密义务，如果未能履行这些义务，可能会被追究法律责任或被中止/终止与我们的合作关系。
3、个人信息安全事件的响应
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，制定了应急处理预案，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4、安全提示
我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，互联网行业并非绝对安全的环境。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码和相关个人信息排除给他人等。
（二）我们如何保存您的个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2、我们仅会在达到本政策所述目的所必需的时限内保存您的个人信息，同时将结合法律有强制的留存要求期限的规定确定。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或者进行匿名化处理。
3、在您成功注销账号后，我们将停止为您提供服务，同时我们会在符合相关法律法规规定的前提下删除您的个人信息。
4、请您理解，当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。
5、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您的权利
（一）您的权利的行使
1、我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息访问、更正、删除、撤回同意、注销账号、投诉举报等权利，以使您拥有充分的能力保障您的个人信息安全。您可以按照本平台相关页面提示进行操作。
在需要终止使用“星罗好货”账号服务时，您可以通过在“我的”-“注销账户”提交账户注销申请，或通过联系客服，申请注销您的账户。在您主动注销账户后，我们将停止为您提供产品或服务，并将根据适用法律的要求删除或匿名化处理您的个人信息。
但请您理解，特定的业务功能和服务需要一些您的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
我们在不同的版本或操作系统中提供的管理方式的路径可能有差异，请以实际为准。
2、如本平台相关页面未能提供直接的操作路径，请您随时联系我们。我们会根据本政策所列明的方式和期限响应您的请求。
（二）响应您的上述请求
为保障您的账户安全，我们会首先对您的身份进行验证（如要求您提供书面请求或或提供您的身份证明文件），然后再处理您的请求。
我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例等）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
六、我们会如何处理未成年人的个人信息
（一）若您是未满18周岁的未成年人，在使用我们的产品和服务前，应在您的父母或其他监护人的监护、指导下共同阅读并同意本政策或提交个人信息。
（二）特别的，若您是未满十四周岁的未成年人，在使用我们的产品和服务前，应事先取得您的父母或其他监护人的同意，并在监护人的监护、指导下阅读并同意本政策。
（三）我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息，以保护儿童（未满14周岁）和青少年（已满14周岁但未满18周岁）的个人信息安全。
（四）若您为未成年人的监护人，为被监护的未成年人选择使用我们的产品和服务时，我们可能需要向您收集被监护的未成年人的个人信息，用于向您或被监护的未成年人履行相关服务之必要。在具体服务中需要向您收集未成年人的个人信息的，我们会事先取得您的授权同意，并告知您收集的目的、用途以及对未成年人个人权益的影响等。您作为监护人应当正确履行监护职责，保护未成年人的个人信息安全。若未成年人本人需要注册或使用我们的产品和服务，您应正确引导并予以监护。如您对所监护的未成年人的个人信息有相关疑问，请通过本政策公示的联系方式与我们取得联系。
七、本政策如何更新及适用范围
（一）为给您提供更好的服务以及随着业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在本平台页面上发布更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问本平台以便及时了解最新的隐私政策。
（二）对于重大变更，我们还会提供更为显著的通知方式向您发送变更通知，包括但不限于在浏览页面做特别提示等方式，说明隐私政策的具体变更内容。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
（三）我们鼓励您在每次使用服务时都查阅本政策。您可以通过本平台APP端“隐私政策”中查看本政策。
（四）本平台的所有服务均适用本政策。但如果某些服务涉及特定的隐私政策时，以该特定隐私政策为准。
八、如何联系我们
（一）当您对本政策或您个人信息的相关事宜或者投诉、举报等事项有任何问题、意见或建议，请通过以下方式与我们联系。
个人信息保护负责人邮箱：【changyajing001@linkstars.com】
联系电话：【0532-85652800】
注册地址：【山东省青岛市胶州市经济技术开发区汇英街2号科研楼A楼431室】
常用办公地址：【山东省青岛市胶州市经济技术开发区汇英街2号科研楼A楼431室】
您还可以通过电话方式与客服联系进行咨询。
（二）我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

附录：相关定义
1、个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2、敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对涉及到的敏感个人信息以粗体进行显著标识。）
3、设备信息：包括设备标识符/设备识别码（IMEI、IDFA、Android ID、MAC、OAID、IMSI、设备序列号及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。
4、服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、反馈、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
5、匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。