真厉害隐私政策
此版本更新日期：2023年2月7日
此版本生效日期：2023年2月8日
江苏真厉害电子商务有限公司（“真厉害”或 “我们”）通过其合法运营的会员制电商平台——“真厉害”（包括已经开发及将来不时开发或升级的网站或移动终端软件，以下统称“平台”）依据《真厉害用户注册服务协议》为本平台登录或注册用户（“用户”或“您”）提供服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们非常重视您的隐私和个人信息保护，并提示您在使用我们的服务时，我们可能会收集和使用您的相关信息。为此，我们制定本《隐私政策》（下称“本政策”）以便您充分了解在您使用我们的服务时，我们如何收集、使用、存储、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本隐私政策与您的个人利益息息相关，请您在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。
真厉害已经以字体加粗或其他合理方式对与您的权益（可能）存在重大关系的条款进行提示，请您留意重点阅读，如有任何异议或疑问，您可向客服人员进行咨询，以充分解答您的疑惑。您在阅读并同意本政策的前提下使用我们的服务，您将不以我们未尽到合理提示义务为由声称本政策中的全部或部分条款非法或无效。
请您知悉，您应在仔细阅读、充分理解本政策后选择是否同意本政策的内容以及是否同意使用我们的产品（或服务），如果您不同意本政策的内容，将可能导致我们的产品（或服务）无法正常运行，或者无法达到我们或者您期待的服务效果，您应立即停止使用我们的产品（或服务）。您知悉并确认，您使用或继续使用我们提供的产品（或服务）的行为，或者您在使用或继续使用我们提供的产品（或服务）的行为前没有以任何明示的方式向我们表达异议，都表示您充分理解和同意本政策（包括更新版本）的全部内容。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您如何管理您的个人信息
六、未成年人信息保护
七、本隐私政策如何更新
八、法律适用、管辖与其他
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全收到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。包括您的身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等的个人信息。
在您使用我们的产品和/或服务时，我们需要/可能需要收集和使用您的个人信息包括以下两种情形：
（一）为实现向您提供我们产品和/或服务的基本功能，您须授权我们收集、使用您的个人信息。如您拒绝提供相应信息，您将无法正常使用我们的产品和/或服务，包括：
（1）为您提供网上购物服务所必须的功能
其中包括淘宝授权，调起手淘APP
经您同意后，我们通过阿里百川SDK获取您的淘宝头像、昵称，并与真厉害进行关联绑定，以使得您可以在真厉害点击购买淘宝商品并查看您在淘宝购买的产品或服务的订单以及其他部分服务，我们将在您授权同意的范围内使用您的相关信息。在此期间需要使用读写最终用户外部存储的权限读写SD卡权限，获取最终用户的应用列表信息和国际移动设备识别码（IMEI），阿里百川可能收集并存储的数据包括但不限于：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等详见《真厉害APP接入第三方SKD目录》
（2）为您提供推送及通知功能
为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启自启动、关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径：设置 - 应用 - 应用启动管理 - 选择应用“真厉害”- 关闭关联启动功能
注册成为用户及登录
（3）为使您注册并登录真厉害平台，以便我们为您提供用户服务，您需要提供您本人的手机号码用于创建真厉害平台账户，我们也会通过短信验证码来校验您的用户身份，确保我们是在为您本人提供服。您提交的手机号码除用于您注册、登录、绑定平台账户外，还将作为您与我们指定的联系方式之一，用来接受相关业务通知（如产品更新、服务优化等）或进行业务沟通。如果您仅需使用浏览服务，您无需注册、登录及提供上述信息。
（4）您可以选择授权使用微信账号登陆，您勾选同意《用户协议》和本《隐私政策》并授权后，我们会从微信获取您共享的账号信息（头像、昵称、地区、性别），并将您的微信账户与您的真厉害账户绑定，使您可以通过微信账户直接登录并使用我们的产品和/或服务。我们会在符合相关法律和法规规定的前提下，使用您的这些个人信息。
（5）商品或服务信息展示和搜索
（6）在您使用我们服务的过程中，为了确认账号安全、识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会收集您的使用情况并存储为网络日志信息，包括：
（7）设备信息：我们会根据您在软件安装和/或使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（包括GPS位置以及能够提供相关信息的WIFI、蓝牙和基站等传感器信息）。
（8）服务日志信息：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、交易、售后、关注分享信息，以及IP地址、电信运营商、使用语言、访问日期和时间。
（9）请注意，您的搜索关键词信息、单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
（10）分享功能
（11）在您浏览真厉害平台的过程中，您可以选择通过微信向第三方分享商品信息，当您进行分享时，会向第三方展示您的微信昵称和头像。
（12）自购下单功能
（13）当您准备对您拟购买的商品进行结算时，真厉害会生成您购买该商品的订单（如您购买的CPS联盟商城的商品，真厉害会通过API接口从第三方生成调取您购买该商品的订单信息），同时该订单中会载明您所购买的商品或服务信息、订单编号、下单时间、您应支付的货款金额。
（14）上述所有信息构成您的“订单信息”，我们将使用或向第三方共享您的订单信息来进行您的身份核验、确定交易状态、支付结算、返佣结算、完成配送、为您查询订单以及提供客服咨询服务；我们还会使用您的订单信息来判断您的交易和结算是否存在异常，以保护您的交易安全。
（15）支付功能
（16）在您下单后，您可以选择与真厉害合作的第三方支付机构（包括微信、支付宝支付通道）所提供的支付服务。支付功能本身不收集您的个人信息，但我们需要将您的真厉害订单号与交易金额信息与支付机构共享以实现其确认您的支付指令并完成支付。
（17）为使我们及时获悉并确认您的支付进度及状态，为您提供售后与客服服务，您同意我们可自您所选择的交易对象、第三方支付机构处收集与支付进度相关的信息。
（18）提现功能
（19）在您申请提现后，我们将自动将您的提现金额发放至您的微信钱包中。
（20）交付产品或服务功能
（21）为保证您购买的产品和/或服务能够顺利、安全、准确送达，我们会根据产品和/或服务提供主体的指向向相应的物流服务主体同步订单信息。您知晓并同意相应物流服务主体不可避免地获知及使用您的配送信息，用于完成交付目的。
（22）为使我们及时获悉并确认交付进度及状态，向您提供售后服务，您同意我们可自物流相关服务主体处收集与交付进度相关的信息。
（23）客服服务
（24）我们向您提供客服服务时会使用您的账号信息和订单信息。
（25）为保证您的账号安全，我们的在线客服会使用您的账号信息与您核验您的身份。
（26）为便于与您联系，尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括您的访问记录、账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。
（27）为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息（如有）。
（28）开展商业营销活动
（29）我们会根据平台运营情况适时推出各类商业营销活动。您选择参加时，根据活动情况您可能需要提供姓名、联系地址及联系方式、银行账号或第三方支付账号信息中的其中一项或几项。这些信息中可能包含个人敏感信息（如个人电话号码、银行账号或第三方支付账号），拒绝提供这些信息，我们将无法向您交付获奖奖品，但不影响您正常使用的其他功能。
（30）保障服务安全所必须的功能
（31）为提高您使用我们及我们关联方、合作伙伴的产品和/或服务时的安全性，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击和网络侵入等安全风险，更准确地识别违反法律法规或真厉害相关协议规则的情况，保护账户安全，我们可能会使用或整合您的账户信息、浏览信息、订单信息、您常用的软件信息、设备信息、服务日志信息以及我们关联方、合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件，同时依法采取必要的记录、审计、分析、处置措施。我们也会收集您的设备信息对于真厉害系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
（32）与您沟通所必须的功能
（33）我们会利用收集的您的通讯信息（如您的手机号码、微信号码、微信二维码）直接与您沟通或互动。例如，如果我们或我们的关联方检测到可疑活动（如尝试从不同于平常的设备或位置登录您的账号）时，可能会向您发送通知。或者，我们和/或我们的关联方、合作伙伴可能与您联系，向您提供更便捷的产品和/或服务的使用指导和沟通，让您了解我们的产品和/或服务发送的变化或改进，或邀请您参加产品和/或服务的体验等。
（34）（二）为实现向您提供我们产品和/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品和/或服务的基本功能。附加功能包括以下情形：
1、为使您在购物时能够正常、安全、愉快地使用真厉害，我们可能需要向您申请如下权限：
（1）基于电话权限的附加服务
我们会在您开启您的设备信息权限后，获取您的设备信息以及手机号码，检测您的设备是否处于安全且正常运行状态，并基于此向您提供话费充值的商品和服务。
（2）基于相册/图库的图片/视频访问功能
我们会在您开启存储权限后使用，用于头像上传和保存真厉害平台上的图片（包括截图）、视频至相册，或通过访问相册/图库中图片上的二维码，打开相关平台/商品页面。
（3）基于剪切板权限的搜索服务
我们会在您开启获取剪切板的读/写权限后，收集、使用或共享您复制/粘贴的信息来提供相关内容的复制/剪切与搜索服务。
（4）获取用户的软件安装信息
我们需要获取您手机中已安装的应用信息，用于提供CPS联盟商家（例如，淘宝、京东、拼多多）的产品购买服务。
（5）获取用户的设备信息
我们需要获取您的设备信息（设备型号、设备Mac地址、Wifi Mac地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况、设备分辨率、ssid）、Wifi信息、任务列表、历史上网记录、日志信息、IP地址等来判断您的账号风险，并可能会记录一些我们认为有风险的链接；我们也会收集您的设备信息用于对真厉害系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。
（6）保障《真厉害》和相关服务的正常运行
当您使用《真厉害》及相关服务时，为了保障软件与服务的正常运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、IMSI、软件列表、设备硬件序列号、android ID、网络设备硬件地址（MAC）、IP 地址、软件版本号、网络接入方式及类型、操作日志等信息。为了预防恶意程序，保证消息推送功能正常使用以及安全运营所必需，我们会在后台状态收集手机安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃信息、网络设备硬件地址（Mac地址）（IMSI,ANDROID ID)。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
基于微信的附加功能
在您自主上传微信二维码或关联微信后，我们和/或我们的关联方、合作伙伴可能向您发起好友添加申请，用于向您提供更便捷的产品和/或服务的使用指导和沟通。您有权自由选择是否添加微信二维码或关联微信，若您选择添加或关联，您理解并同意，受限于本隐私政策的相关条款，我们可能会将您的微信二维码与我们的合作伙伴共享。
您理解并同意，上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相册（图片库）、通讯录（电话权限）、软件安装列表以及设备信息的访问权限，以实现这些功能所涉及的信息的收集和使用。您可在您的设备设置中逐项查看您上述权限的开启状态，并可以决定将这些权限随时地开启或关闭（如需要且适用）。对于基于微信的附加功能，您可以在我们的产品和/或服务中添加或删除您的微信二维码、关联/换绑或解绑您的微信，以决定该项功能的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来实现对应的功能，您一旦关闭任一权限即代表您取消了授权，则我们将不再基于对应权限继续收集和使用您的相关个人信息，也无法为您提供与该授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
二、我们如何使用 Cookie 和同类技术
（一）Cookie和同类技术
Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。
目前，我们主要使用Cookie收集您的个人信息。您知悉并同意，随着技术的发展和我们服务的进一步完善，我们也可能会使用Cookie同类技术。
（二）网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件或短信等可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
（四）我们如何使用cookie和同类技术
在您使用我们的产品（或服务）时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们服务的必要、简化您重复操作的步骤（如注册、登录）、保护您的信息和账号安全性、改善我们的服务等。我们承诺不会将Cookie和同类技术用于本政策所述目的之外的任何用途。
您理解并知悉，我们的某些产品（或服务）只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除，您可能无法正常使用我们的相关产品（或服务）或获得预期或最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与我们的关联公司共享：您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您相应的个人信息，以提供更好的客户服务和用户体验。在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
5、只有透露您的资料（如您的IDFA、网络身份标识符、IP地址、MAC地址等相关信息），才能提供您所要求的第三方产品和服务，或者用于本平台进行数据分析或研究、改善我们的产品和服务。目前我们接入的第三方SDK服务详见《真厉害APP接入第三方SKD目录》。该等接入第三方服务由相关方负责运营，须受第三方自己的服务条款及信息保护声明，而非本《隐私政策》约束。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。