隐私政策

深圳市表白电子商务有限公司（小口袋APP）隐私政策

本隐私政策生效日期：2021年04月20日

最近更新日期：2023年1月20日

提示条款

尊敬的用户，在使用小口袋各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过小口袋提供的各种联系方式与我们联系。

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，小口袋服务提供者（深圳市表白电子商务有限公司或简称“我们”或“小口袋”）制定本《隐私政策》（下称“本政策 /本隐私政策”）并提醒您：本政策适用于小口袋提供的所有产品和服务及我们的关联公司的产品或服务（如小口袋小程序、小口袋网页版），您可使用小口袋平台帐号登录上述产品或服务，如上述产品或服务未设独立隐私政策的，则本政策同样适用于该部分产品或服务。

需要特别说明的是，本政策不适用于其他第三方向您提供的服务，也不适用于小口袋中已另行独立设置隐私政策的产品或服务。

第一部分定义

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息个人信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

儿童：指不满十四周岁的未成年人。

除另有约定外，本政策所用定义与小口袋平台用户协议中的定义具有相同的涵义。

第二部分隐私政策

本隐私政策部分将帮助您了解以下内容：

（一）我们如何收集和使用您的信息

（二）我们如何使用Cookie

（三）我们如何共享、转让、公开披露您的信息

（四）我们如何存储您的信息

（五）我们如何保护您的信息

（六）您如何管理您的信息

（七）我们如何处理未成年人的信息

（八）您的信息如何在全球范围转移

（九）本隐私政策如何更新

（十）如何联系我们

一、我们如何收集和使用您的信息

在您使用我们的产品或服务时，我们可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，我们将按照《网络安全法》的规定收集、使用您的个人信息。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务，但不影响您浏览我们的网页及客户端页面；

2、为实现向您提供我们产品或服务的附加功能，您可选择授权我们收集、使用您的个人敏感信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。

您理解并同意：

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品或服务范围存在差异，因此基本附加功能及收集使用的个人信息类型、范围会有所区别，请以具体的产品或服务功能为准；

2、为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要重新收集、使用您的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示方式另行向您说明对应信息的收集目的、范围及使用方式，并征求您的明示同意。在此过程中，如果您有任何疑问、意见或建议的，您可通过小口袋提供的各种联系方式与我们联系，我们会尽快为您作出解答。

我们会为实现本政策下述的各项功能，收集和使用您的个人信息：

（一）成为会员

1、基础会员服务

注册成为会员并使用我们的会员服务，您需要提供手机号码、拟使用的会员名和密码用于创建小口袋平台账户。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。

在您登录帐户时，我们可能会根据您提供的上述信息校验您的会员身份，确保我们是在为您本人提供服务。若存在依法需确定您会员身份的场景（包括依法为您扣缴税费、行政执法或司法诉讼中相关主体认定）时，您授权我们可获取您对应支付账户的相关认证信息用于上述目的。

我们会根据您的会员账户使用情况为您提供相应会员所对应的基本权益。

2、附加会员服务

如果您选择提供真实姓名、性别、出生年月日、居住地个人信息，我们可以为您提供更加个性化的会员服务。为保证交易辨识度，您的帐户昵称、头像将公开显示。

授权登录：经您同意后我们向第三方共享您的账户信息（如微信，我们可能会共享您的头像、昵称），使您可以便捷地以小口袋平台帐户实现第三方平台的注册或登录。此外，我们可能会根据您的授权从第三方处获取您的第三方账户信息（如：微信号授权信息），并与您的小口袋平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。

提现功能：经您同意后，我们将取得您的真实姓名、支付宝账号，与您已有的支付宝帐号进行实名匹配验证；验证通过后，您可以将小口袋中的费用提现至您的支付宝中。

其他会员角色服务：如果您申请注册成为其他存在额外身份认证要求的会员角色，您应当向我们提供身份信息及/或企业相关信息，或授权我们自其他处获取您对应账户的上述相关认证信息，用于您身份及特殊会员角色获取资格的核验、登记、公示及其他我们明确告知的目的。

3、账户信息展示：如果您已拥有小口袋平台账户，我们可能会在小口袋平台服务中显示您的上述个人信息，以及您在小口袋平台账户相关联的产品和服务中执行的操作（您可通过小口袋平台账户在我们提供的手机小口袋入口或其他产品/服务入口使用我们或关联公司提供的产品或服务），包括通过小口袋平台账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对小口袋平台服务和小口袋平台账户设置所做的选择。

（二）为您提供商品或服务信息展示

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息，包括设备标识符(IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息)、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备所在位置相关信息（包括但不限于IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站的传感器信息）或运行中的进程信息。以产品实际采集情况为准。

服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

（三）为您提供收藏与分享功能

在您浏览我们客户端的过程中，您可以选择对感兴趣的商品或服务进行收藏、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中，我们会收集包括您的收藏和分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

（四）帮助您完成支付

为完成订单支付，您需要提供支付账户并选择付款方式，我们会将您的小口袋平台账户会员名、对应的支付账户会员名、订单支付相关信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务的，我们或我们的关联公司、合作伙伴还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。

为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可从您所选择的交易对象、支付公司或您选择的其他金融机构处收集与支付进度相关信息。

（五）帮助向您完成商品或服务的交付

为保证您购买的商品及/或服务能够顺利、安全、准确送达，我们会向为小口袋平台提供物流信息系统和技术服务的物流配送公司披露订单相关配送信息，并由其根据商品及/或服务提供主体的指定向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。

为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，您同意我们可自物流相关服务主体处收集与交付进度相关信息。

（六）客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（七）为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险，更准确地识别违反法律法规或小口袋相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（八）帮助您参加营销推广活动

当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是敏感个人信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。我们可能会将头像、昵称和/或上述信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务。

（九）获取权限以为您提供其他附加服务

为向您提供更便捷、更优质、个性化的产品或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集、缓存和使用您的个人信息及应用权限。如果您不提供这些信息或权限，不会影响您使用小口袋的浏览、搜索基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务及所需权限包括：

1、定位权限：我们会在您开启位置权限后访问获取您大致的位置信息，向您推荐附近的优惠信息。当我们向您提供加油站的优惠信息时，我们可能会获取您精确的位置信息。

定位信息发送说明：在使用美团本地生活、美团外卖、美团酒店、加油服务时将会获取用户定位信息发送至数字天堂、美团、省心科技后台，以便于搜索查找周边对应的商店提供服务

2、相机权限：用于在您上传头像图片或其他文件时，使用相机权限拍照并上传相应文件。

读写手机存储权限：您可以在开启存储权限后，使用该功能以实现数据缓存、分享或与客服沟通提供证明功能。

基于读取手机状态和身份信息的附加服务：我们将在您开启电话权限后收集您的iOS广告标识符（IDFA）、MAC地址、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI），根据您的设备确认您的账户安全，实现安全风控。

5、录音权限：在使用第三方金融服务时，可能会使用该权限以验证您的身份。

6、唤醒第三方APP：此功能可以使您在浏览小口袋商品、服务时跳转到第三方APP（如：淘宝APP、京东APP、拼多多APP）的指定页面。在唤醒第三方应用时我们会提示离开小口袋APP跳转至第三方应用。

7、读取日历权限：在您开启我们可读取/写入您日历的权限后，我们将收集您的日历信息用于向您提供购物或领取权益相关记录及提醒。

应用信息推送服务：我们可能会为您提供程序化推送信息，该信息根据您在小口袋的浏览、交易记录向您智能推荐可能偏好的商品、服务。为了向您提供更高效更优质的服务体验，我们的工作人员可能会通过电话、短信、邮件的联系方式，与您取得联系。
应用信息推送服务关闭：如您不想要此功能，您可登录小口袋移动端-我的-设置-消息中心-关闭新消息通知，关闭推送功能。

系统运营信息：为您提供终端用户服务的兼容性处理，我们会获取：系统运营信息

网络状态信息：基于我们对网络链路的选择与优化，我们会获取：网络状态信息；

基站信息：基于我们为检测不同区域的服务，我们会获取：基站信息。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）及/或日历、外部存储的访问权限，以实现这些权限所涉及信息的收集和使用。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
关闭权限：您可以在“手机设置-应用设置-授权管理-应用权限管理-小口袋”关闭您需要取消授权的权限，设备信息等个人信息，您可以通过客服或者其他各种联系方式联系我们取消授权。

（十）其他

1、若你提供的信息中含有其他用户的个人信息，在向小口袋提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第十条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同级的保护手段与措施对间接获取的个人信息进行保护。

3、自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一-定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

当您打开小口袋APP内部的第三方应用链接后，会关联启动第三方APP。

4、征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

（4）出于维护您或其他个人的生命、财产相关的重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（7）根据与您签订和履行相关协议或其他书面文件所必需的；

（8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善小口袋的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

4、如我们停止运营小口袋产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

二、我们如何使用Cookie

为使您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助Cookie，我们能够存储您的账户信息、商品记录、订单记录、偏好商品的数据。

若您不同意我们在您的移动设备上存储Cookie的小数据文件，您可停止使用小口袋。

三、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会与小口袋服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3、在您主动选择情况下共享：您通过小口袋平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4、与关联公司间共享：为便于我们基于小口袋平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别会员账号异常，保护小口袋关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

5、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。

目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议，帮助其在不识别您个人身份的前提下提升广告有效触达率。

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查，这些信息难以与您的身份信息相关联，这些信息将帮助我们分析、衡量广告和相关服务的有效性。

（3）为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们接入的第三方SDK主要服务于您及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况如下：

个人信息字段定义以及穷举
设备MAC地址：设备的mac地址，确认移动设备位置的地址
唯一设备标识符：iOS设备为Device ID、IMEI 、IDFA、IMSI，Android设备为Device ID、IMEI、IMSI、AndroidId、UUID（Android以上识别码可能会收集多个）
设备IP地址：移动互联网链接协议，确认网络连接的运营商服务
设备信息：设备品牌、设备型号、操作系统、操作系统版本
网络信息：当前网络环境（如WIFI、5G、4G、3G、2G）
运营商信息：号段归属移动、联通、电信类型
应用列表：判断是否安装了合作的第三方APP（如微信、QQ、新浪微博、淘宝、支付宝、天猫、美团、饿了么）

（1）阿里百川SDK（阿里巴巴SDK）、com.baichuan
包含：百川电商 appLink SDK、百川电商小程序SDK、百川电商webview容器、百川电商广告SDK、百川电商基础公共组件、阿里设备标识SDK、淘宝通道服务SDK
所属公司：淘宝（中国）软件有限公司
应用场景：用于淘宝/天猫授权，唤起手机淘宝App
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息，对接第三方接口，接口传输个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址：
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7662652.1998907877.3.100abe48XnvEZo

（2）京东SDK
包含：京东CPS联盟SDK、京东开普勒SDK
所属公司：北京京东叁佰陆拾度电子商务有限公司
应用场景：用于唤起手机京东App
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息，对接第三方接口，接口传输个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码、Wi-Fi地址
隐私协议地址：
https://about.jd.com/privacy/

（3）MobTech SDK
包含：ShareSDK、MobLink、SecVerify、SMSSDK、MobConnect SDK、MobPushSDK、MobTech秒验SDK、Mob哨兵APM SDK、MobCommons SDK、MobTools SDK
所属公司：上海游昆信息技术有限公司
应用场景：用于第三方分享、微信登录，场景还原，一键本机号码登录，发送短信等功能
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码
隐私协议地址
https://www.mob.com/about/policy

（4）高德地图SDK
所属公司：高德软件有限公司
应用场景：用于在加油等功能获取当前位置
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、设备信息、唯一设备标识码、位置信息、应用列表、Wi-Fi地址
隐私协议地址
http://cache.amap.com/h5/h5/publish/238/index.html

（5）buglySDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：提供移动端应用运行时奔溃，卡顿监控服务，提升用户体验个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、网络信息、APP崩溃日志
隐私协议地址
https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827

（6）支付宝SDK
包含：阿里安全功能SDK、阿里无线保镖SDK、阿里移动API网关SDK、阿里崩溃分析SDK
所属公司：支付宝(中国)网络技术有限公司
应用场景：用于支付宝支付
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码、Wi-Fi地址
隐私协议地址
https://render.alipay.com/p/c/k2cx0tg8

（7）微信OpenSDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：用于微信支付
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN

（8）穿山甲（pangle）SDK
所属公司：北京巨量引擎网络技术有限公司
应用场景：用于广告服务
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息
隐私协议地址
https://www.pangle.cn/privacy

（9）优量汇SDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：用于广告服务
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息
隐私协议地址
https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html

（10）快手SDK
所属公司：北京快手科技有限公司
应用场景：用于广告服务
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息
隐私协议地址
https://www.kuaishou.com/about/policy

（11）华为SDK
包含：华为update SDK、华为HMS核心功能SDK、华为log SDK、华为消息推送SDK、华为AppGallery Connect core SDK
所属公司：华为技术有限公司
应用场景：华为手机消息推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://support.huaweicloud.com/index.html

（12）魅族推送SDK
所属公司：魅族科技有限公司
应用场景：魅族手机消息推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://i.flyme.cn/privacy?lang=zh_CN

（13）小米开放平台消息推送SDK
所属公司：小米科技有限责任公司
应用场景：小米手机消息推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://privacy.mi.com/all/zh_CN/

（14）友盟SDK
所属公司：友盟同欣（北京）科技有限公司
应用场景：用于帮助用户将信息分享至第三方应用
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、设备信息、运营商信息、地理信息、唯一设备标识码、App内部分运营模板、部分功能模块用户操作记录、APP崩溃日志、应用列表
隐私权政策链接：https://www.umeng.com/policy

（15）中国电信天翼号码认证SDK
所属公司：中国电信集团有限公
应用场景：一键登录，验证码获取、短信推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息、设备信息、读取短信
个人信息收集范围：当前手机号码的掩码
隐私协议地址
https://id.189.cn/html/agreement_597.html

（16）中国移动号码认证SDK
所属公司：中国移动通信集团有限公司
应用场景：一键登录，验证码获取、短信推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息、设备信息、读取短信
个人信息收集范围：当前手机号码的掩码
隐私协议地址
https://wap.gd.10086.cn/wap2012/html/v2017/01/BR201701120013/choseNumber_sz14.shtml

（17）微博开放平台SDK、微博SSO授权SDK
所属公司：新浪
应用场景：使用微博快速登录
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表、WIFI地址

隐私协议地址
https://weibo.com/signup/v5/privacy

（18）OPPO推送平台SDK
所属公司：OPPO 广东移动通信有限公司
应用场景：oppo手机消息推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://www.oppo.com/cn/privacy/
（19）VIVO消息推送SDK
所属公司：维沃移动通信有限公司
应用场景：VIVO手机消息推送
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://www.vivo.com.cn/about-vivo/privacy-policy

（20）百度定位SDK
所属公司：北京百度网讯科技有限公司
应用场景：用于在加油等功能获取当前位置
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://lbsyun.baidu.com/index.php?title=openprivacy

（21）极光推送SDK
所属公司：深圳市和讯华谷信息技术有限公司
应用场景：用于没有系统级推送技术的设备上稳定接收推送消息
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、应用列表
隐私协议地址
https://www.jiguang.cn/license/privacy

（22）谷歌SDK
包含：ExoPlayer、Gson、Guava、flutter
所属公司：谷歌公司
应用场景：制作用户使用界面
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、应用列表
隐私协议地址
https://www.google.cn/policies/terms/archive/20070416/

（23）OKHttp SDK
包含：Okio、OkHttp、hongyangAndroid okhttputils
应用场景：为了提升网络使用效率
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、位置信息、WIFI地址

（24）Android SDK
包含：Android Lifecycle ViewModel、Android Support Library Fragment、Android Support Library Compat、Android Support Library V4
所属公司：谷歌公司
应用场景：为了兼容Android不同版本，提供更多新版系统组件、用户界面交互及数据访问帮助。
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、存储空间

（25）底层系统SDK
包含：JSON In Java、JetBrains Java Annotations、uCrop、
使用场景：用于编写应用基础组件
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码

（26）FlutterSDK
包含：io.flutter.embedding、io.flutter.plugins
使用场景：使用AndroidId的目的用于记录设备的请求参数，便于异常信息定位排查问题，获取应用列表的目的:用于检测是否安装提供服务的第三方应用，以便唤起第三方的App提供服务
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：唯一设备标识码、获取SD卡

（27）com.alibaba.analytic
使用场景：用于阿里百川检测应用运行环境是否安全
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：获取运行中进程信息

（28）cn.zhios

使用场景：打开app时，会获取剪贴板内容，以判断是否存在分享口令，分享口令会用于打开特定的app内容。剪贴板内容仅在设备端处理，不会上传服务器，不会泄露用户隐私
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：获取剪贴板信息

（29）AndroidChromium
使用场景：用于判断当前app处于前台还是后台，来帮助处理分享口令的逻辑，打开app时，会获取剪贴板内容，以判断是否存在分享口令，分享口令会用于打开特定的app内容。剪贴板内容仅在设备端处理，不会上传服务器，不会泄露用户隐私
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：获取剪贴板信息、获取运行中进程信息

（30）阿里云日志服务
包名：com.alibaba.wireless
所属公司：阿里云计算有限公司
应用场景：日志服务（SLS）是云原生观测分析平台，为Log/Metric/Trace等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能，全面提升
研发、运维、运营和安全等场景数字化能力
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、日志信息、获取运行中进程信息
隐私协议地址：
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html?spm=a2c4g.11186623.0.0.2aa830e5sMLxMA

（31）阿里云快速json
包名：com.alibaba.alibclinkpar
所属公司：杭州阿里巴巴广告有限公司
应用场景：Java的快速JSON解析器/生成器
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：获取运行中进程信息

（32）阿里云音视频通信SDK、阿里巴巴SDK
所属公司：阿里云计算有限公司
应用场景：依托核心音视频编解码、信道传输、网络调度等技术，为您提供高可用、高品质、超低延时的音视频通信服务
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：设备MAC地址、唯一设备标识码、获取SD卡
隐私协议地址
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a1zaa.8161610.0.0.27434144MQIR6I

（33）尽微致广SDK
应用场景：获取第三方图片
个人信息收集方式：嵌入第三方SDK
个人信息收集范围：获取图片

（34）初辰SDK
应用场景：获取第三方图片
个人信息收集方式：嵌入第三方SDK
个人信息收集范围：获取图片

（35）com.zhios.zhiying_alicould_upload
应用场景：用于图片、视频上传
个人信息收集方式：嵌入第三方SDK，SDK收集个人信息
个人信息收集范围：获取SD卡

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在小口袋服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反小口袋平台相关协议及规则的情况，或为保护小口袋平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及小口袋平台已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产相关的重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何存储您的信息

（一）存储地点

      我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

      1、适用的法律有明确规定；

      2、获得您的明确授权；

      3、您通过互联网进行跨境交易等个人主动行为。

      针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

（二）存储期限

      我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

      2、保证我们为您提供服务的安全和质量；

      3、您是否同意更长的留存期间；

      4、是否存在保留期限的其他特别约定。

      在超出保留期间后，我们会在15天内根据适用法律的要求删除您的个人信息，或使其匿名化处理。此外，在注销账户后，我们将在15天内停止为您提供产品和服务，并根据您的要求，删除您的个人信息或匿名化处理，法律法规另有规定的除外。

五、我们如何保护您的信息

（一）我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们同时对小口袋网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们指定了专人负责儿童个人信息的保护，严格设定信息访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。

（二）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

1、完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（三）互联网并非绝对安全的环境，使用小口袋平台服务时，我们强烈建议您不要使用非小口袋平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容相关信息的第三方。

在使用小口袋服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络小口袋客服，以便我们根据您的申请采取相应措施。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）我们将不定期更新并公开安全风险、个人信息安全影响有关内容，您可通过小口袋公告方式获得。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将依法承担相应的法律责任。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、您如何管理您的信息

您可以通过以下方式访问及管理您的信息：

（一）查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：

1、登录手机小口袋客户端，进入“我的”页面，点击页面右上方的图标查询、更正个人资料及个人账户相关信息；

2、登录手机小口袋客户端，进入“我的”页面，点击“联系客服”功能，联系客服寻求帮助，协助您查询、更正或补充您的信息。

（二）删除您的信息

您可以通过“（一）查询、更正和补充您的信息”中列明的方式删除您的部分信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）改变您授权同意的范围

如果您不再选择将您的个人信息提供给我们或拒绝使用我们提供的部分服务，您可以通过设置您的智能移动设备关闭您授权给小口袋的部分权限。以华为手机为例：通过手机中的“设置--隐私--权限管理”，选择关闭部分或全部您已授权给我们的权限。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销您的账户

您可以通过以下方式申请注销您的账户：

1、进入小口袋手机客户端，选择“我的--设置--账户安全--用户注销”，您可以注销您的账户。

在您主动注销账户之后，我们将在15天内停止为您提供商品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（五）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害小口袋商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过小口袋客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

（七)关闭个性化推荐功能
为保障安全个人信息安全可以到 “ 我的--设置--关于我们--个性化推送“ 关闭个性化推荐功能

七、我们如何处理未成年人的信息

在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

如果我们识别出您是儿童用户的，请您告知我们您的监护人信息，我们将通知您的监护人并要求您的监护人同意儿童个人信息收集使用规则。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的儿童的个人信息有疑问，请通过第九节中的联系方式与我们联系。

八、您的信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1、适用的法律有明确规定；

2、获得您的明确授权；

3、您通过互联网进行跨境交易的个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

九、本隐私政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在小口袋App上发布对隐私政策的更新。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过小口袋应用内容信息公告的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2、我们在控制权方面发生重大变化。如并购重组引起的信息控制者变更；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6、个人信息安全影响评估报告表明存在高风险。

十、如何联系我们

您可以通过邮件或邮寄等以下方式与我们联系，我们将在15天内回复您的请求：

如发现个人信息可能被泄露，您可以联系我们的客服人员进行投诉举报；

联系邮箱：537070807@qq.com
联系地址：深圳市龙华新区牛栏前大厦