隐私政策

洞窝APP隐私政策

更新日期：2022年08月24日
生效日期：2022年08月24日

洞窝（北京洞窝数字科技有限公司，以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保存和保护您的个人信息
5、您如何管理您的个人信息
6、未成年人的个人信息保护
7、通知和修订
8、如何联系我们
9、附录

【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）并作出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。我们承诺未经您允许不会获取您的隐私信息。
您同意隐私政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
如对本隐私政策有任何疑问，您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系）。

洞窝及关联公司（定义见附录）提供的产品/服务（包括未设独立隐私政策的洞窝及关联公司提供的产品/服务），均适用本隐私政策。这些产品/服务包括洞窝、淘窝窝、洞窝商家运营管理平台等网站、客户端以及相关微信开放平台账号或小程序等。此外，针对某些特定的产品/服务，我们还将制定单独的隐私政策，向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处，适用该特定隐私政策。

请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务提供者等)，具体规定请参照该第三方的隐私政策或类似声明。

一、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的场景包括：
1、为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务；
2、为了向您提供我们产品/服务的拓展功能，您可以选择授权我们收集、使用信息的情形，如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。

（一）您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。

1、帮助您成为我们的用户
为遵守法律法规的要求，以及向您提供更个性化、更便捷的服务，在您注册成为洞窝用户时，您需要提供您的手机号码以创建洞窝账号。您可以在注册成功后自行决定修改、完善相关的网络身份识别信息（如头像、昵称及登录密码等）。
当您成功注册洞窝账号后，如果您愿意额外补充如下个人信息，将有助于我们向您提供更为个性化的商品推荐和更优的购物体验等产品服务，该等信息包括您的地址、性别、生日、户型、喜欢的风格、装修状态。如果您不提供上述信息，不会影响您使用洞窝APP的基本功能。
如您仅需使用浏览、搜索等功能，您无需注册成为我们的用户以及提供上述信息。
如您选择授权使用第三方账号登录时，我们会根据您授权的内容从该第三方获取您共享的账号信息（如头像、昵称、地区、性别等信息）与您的洞窝账号进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。
2、向您提供基于地理位置的信息展示
为了向您提供周边家装家居及生活服务信息的展示和搜索服务，提升我们的服务表现、效率和功能，经您授权我们会收集您在使用我们服务过程中产生的相关信息，包括：
（1）位置信息。当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便为您推荐周边的家装家居及生活服务（例如您不需要手动输入所在地理位置就可获得相关服务，估算商家与您之间的实际距离方便您进行消费决策，为您推荐附近的服务品类和优惠信息等），在实际使用场景中，为了给您提供更优质的服务和保障您的安全，我们可能会在后台获取您的位置和设备信息，比如我们需要在后台获取您当前的位置，以判断您在使用洞窝提供的一键打车服务时的实时位置是否准确。我们会使用有关技术获取您的位置信息（准确度会有所不同），这些技术包括IP地址、Mac地址、GPS以及能够提供相关信息的WLAN（如Wi-Fi）接入点、蓝牙和基站。
（2）日志信息。当您使用我们提供的产品/服务时，我们会收集您的浏览、搜索、点击、收藏、添加购物车、交易、售后、关注、分享、发布信息并作为有关网络日志进行保存，其中包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求。
我们会根据上述信息以及其他您已授权的信息，进行数据分析、预测您的偏好特征，并在洞窝APP相关服务板块向您推送您可能感兴趣的商品/服务等营销信息。如您不希望我们进行该等推荐，您可以通过以下方式关闭：设置-通知设置-个性化广告管理。
3、为您提供预订、下单、订单管理功能
您在洞窝APP上预订/下单电子产品、家具建材、家居服务、家装设计服务时，为方便门店配送，您需要根据所选择的服务类型提供联系人信息（姓名、性别、电话号码、地址信息等）。为向您展示您账户的订单信息及便于您对订单信息的管理，我们会收集您在使用我们服务过程中产生的订单信息。您在洞窝APP上生成的订单中，将可能包含您的身份信息、联络信息、住址信息、房屋信息、支付信息，这些都属于敏感信息，请您谨慎向他人展示或对外提供，我们也将会在展示订单信息时，在保证信息可用性的基础上尽量去标识化处理。
4、为您提供收藏、关注、分享、推荐功能
为了便于您管理自己的偏好，寻找具有共同爱好的用户或社区，获得更轻松的访问体验，与好友及第三方进行分享，您可以收藏/关注/加入您感兴趣的商户/用户/商品，也可以通过功能组件向第三方进行信息分享，我们会收集您在使用上述功能中产生的日志信息，用于在个人主页中向您展示、实现在线管理、发起共享以及向您推荐具有共同爱好的用户。
5、为您提供涉及配送、上门服务服务
为您提供涉及配送服务时，您需要提供收货人/代收货人的姓名、手机号码、收货地址，以便于您的订单能够安全准确送达并完成。您还可以选择为常用地址加注标签（如家、公司），以便于此后的查找使用。
6、为您提供写评论、分享、打卡信息发布功能
您在洞窝APP上主动对卖场、商家的产品/服务进行评价或发布其他内容（如分享心情、状态、签到、攻略信息）时，我们将收集您发布的信息，并展示您的昵称、头像和发布内容。
7、帮助您完成支付
您在洞窝APP上进行订单支付时，您可以选择洞窝的第三方合作机构（如微信支付、支付宝、银联支付合作方）所提供的服务进行支付。我们需要收集您的洞窝订单信息、对账信息、设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息）、设备安装列表（获取支付应用安装状态）及其他法律要求的必要信息并与这些合作机构共享，以确认是由您本人发起支付指令并帮助您完成支付。同时，在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。
8、为您提供售后服务
当您需要我们提供与您订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理；当您需要客服协助您修改有关信息（如配送地址、联系方式）时，您可能还需要提供上述信息外的其他信息以便完成修改。
9、为您提供安全保障
我们致力于为你提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行，保护你或其他用户或公众的安全及合法利益，我们会收集如下必要信息：
（1）为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、硬件序列号、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。
（2）为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
（3）我们可能使用你的帐号信息、设备信息、服务日志信息，以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息，用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
10、我们可能间接收集的个人信息
为完成身份核验，保障账号安全，确认交易状态及为您提供售后与争议解决目的，经您授权后我们可能会从第三方获取您的个人信息（例如通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构收集与交易进度相关的您的交易、支付、预订信息，以便于我们处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单恶意行为）。我们会依据法律法规的要求以及与第三方的约定，经您授权后向洞窝的关联方、合作伙伴获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。

（二）您可以选择授权我们收集和使用个人信息的场景
为向您提供个性化的服务，您可以选择使用我们提供的拓展功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用洞窝APP的基本功能。
1、基于相机授权的拓展功能
您可以选择开启系统的相机权限，通过使用拍照、录视频、视频通话、扫码功能授权洞窝访问您的相机，以便于您通过拍摄照片或录制视频方式发布内容或使用视频通话服务，如果您需要录制并发布有声视频或进行视频通话时，您还需开启麦克风权限。
2、基于相册授权的拓展功能
您可以选择开启系统的相册权限，通过主动上传图片、视频方式授权我们访问您的相册，以便于您通过上传照片或上传视频方式发布内容。我们会收集您选择上传发布的上述信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图片、视频方式进行更换头像、发布带图点评，但不会影响您享受洞窝APP的基本功能。
3、基于通讯录授权的拓展功能
您可以授权我们读取您的通讯录信息而无需再手动输入。此项功能您可以在系统权限中关闭，一旦关闭您将可能无法实现基于通讯录的功能，但不会影响您享受洞窝APP的基本功能。
4、基于拨打电话的拓展功能
您可以授权我们调用拨打电话的权限，通过您使用此功能可以快速拨打平台、商家、卖场电话联系方式。
5、基于位置定位的拓展功能
您可以授权我们调用位置定位权限，通过此功能为您提供基于位置定位的本地化服务。此项功能您可以在系统权限中关闭，一旦关闭您将可能享受基于位置定位的功能和服务，但不会影响您享受洞窝APP的基本功能。
6、基于麦克风的拓展功能
您可以授权我们调用麦克风权限，通过此功能为您提供发送语音聊天信息、音视频通话功能服务。
7、基于应用内安装程序的拓展功能
为了给您提供更优质完善的服务和功能，我们在对APP更新升级后可能会向您推送最新的版本，您可以在APP内点击更新进行下载安装，您可以根据自己的意愿选择是否安装和授权。
8、基于内容推荐的拓展
我们可能根据您的浏览记录及其它已授权的信息，预测您的偏好特征，向您推送您可能感兴趣的商品/服务等营销信息。如您不希望我们进行该等推荐，您可以通过“我-设置-通知设置-个性化广告管理”管理洞窝向您提供的个性化广告）。
洞窝权限列表：
平台设备权限使用目的是否询问是否可关闭
iOS 位置用于向用户推荐周边的卖场和促销活动、使用地图导航功能等首次打开客户端时弹窗询问是
IDFA(iOS14 及以上) 用于保障用户的账号、交易安全及接收个性化广告首次打开客户端时弹窗询问是
相机用于扫码、拍照、上传图片用户主动拍照、上传图片、扫码加购时询问是
麦克风用于语音聊天用户发起语音输入前询问是
通讯录用于拨打电话、分享、交流、互动用户主动上传通讯录前询问是
照片用于写入和读取用户相册信息用户主动上传前询问是
日历用于向用户提供预定日程记录和提醒服务用户将行程添加至日历提醒前询问是
Android 位置用于向用户推荐周边的卖场和促销活动、使用地图导航功能等首次打开客户端时弹窗询问是
后台访问位置
电话状态获取设备识别码用于保障用户的账号及交易安全，以及获取设备通话状态首次打开客户端时弹窗询问是
相机用于扫码、拍照、上传图片用户主动拍照、上传图片、扫码加购时询问是
录音用于语音聊天用户发起语音输入前询问是
通讯录用于拨打电话、分享、交流、互动用户主动上传通讯录前询问是
存储用于存储用户拍摄的照片和视频，以及实现应用内升级和页面数据缓存等用户主动上传前询问是
悬浮窗用于用户保持客服消息时提供快捷入口等功能用户主动使用时询问是
日历用于向用户提供预定日程记录和提醒服务用户将行程添加至日历提醒前询问是
您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。

（三）征得同意的例外
请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；但是您明确拒绝或者处理该信息侵害您重大利益的除外。
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

（四）个人信息的使用规则
为满足您的个性化需求，维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：
1、我们可能会收集您的订单信息、浏览及搜索信息、行为偏好（如您向我们提供的装修风格信息）、位置信息，以及将您在洞窝上使用某项服务中提供的信息与来自其他服务中的信息结合起来，进行综合统计、分析以形成用户画像，用来向您推荐或展示您可能感兴趣的产品/服务信息。包括在App页面为您提供智能推荐；通过短信、APP给您发送推送消息、推广信息（支持消息退订——通过短信回复T退订短信消息、通过APP设置-通知设置关闭推送消息）；通过电话进行回访、向您提供信息咨询服务或邀请您参与服务、产品或功能有关的客户调研。例如将您在使用我们某项服务时收集的信息，用于在另一项服务中向您展示个性化的内容。
2、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。
3、我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好进行统计分析，从而改进我们的产品、服务或营销计划；又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告。

（五）设备权限调用
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问以征询您的同意。
您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。

二、我们如何使用Cookie和同类技术
（一）Cookie的使用
为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备终端/系统上存储名为Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息(例如一键登录)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

（二）网络Beacon和同类技术的使用
除Cookie外，我们网页上常会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")其他同类技术，它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:
1、我们通过在我们网站上使用网络Beacon，计算用户访问数量，并通过访问Cookie辨认注册用户。
2、我们通过得到的Cookie信息，可以在我们网站提供个性化服务。

三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与洞窝主体公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、获得您明确同意或授权的共享。
2、基于法定情形下：
根据法律法规的规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求。
3、与关联公司共享：
为向您提供服务以及便于您进行统一管理，我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息（如联系人信息、订单记录等），如果我们共享您的敏感个人信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。
4、与合作伙伴分享：
我们可能会向业务合作伙伴共享为您提供服务所必要的联络信息、订单信息、账户信息、支付信息、地址信息。我们的业务合作伙伴包括以下类型：供应商/服务合作商。仅为实现本政策中声明的目的，我们的某些服务将由业务合作伙伴提供。以保障为您提供的服务顺利完成，我们可能会将您的个人信息共享给上述合作伙伴，包括配送业务、技术服务、支付服务。其中可能包括您的联络信息、订单信息、支付信息、地址信息，以保障为您提供的服务顺利完成。例如在您使用商品/服务下单服务时，我们必须与配送服务合作商共享您的订单和配送信息，以保证订单的安全准确送达；又如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
5、广告、分析、物流服务类业务合作伙伴：
经您授权，我们可能会与提供广告投放推广、统计分析和物流运输的合作伙伴共享商品浏览、订单和收件人等信息，但我们仅会向这些合作伙伴提供广告推广的覆盖面、有效性以及统计类信息，而不会共享可以识别您身份的个人信息，否则我们会对这些信息进行去标识化处理以避免对您身份的识别。相关合作伙伴可能会对上述信息进行汇聚分析，用于提供广告曝光监测或服务决策。
6、基于协议约定：
依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件，有必要向第三方共享时。
7、基于合理商业习惯：
例如与第三方共享联合营销活动中的中奖信息，以便第三方能及时向您发放奖品；或者在我们计划与其他公司进行资本市场活动(包括但不限于IPO，债券发行)接受尽职调查时。
8、基于学术研究:
例如为科研机构开展统计或学术研究之必要。
9、基于符合法律法规的社会公共利益等：

我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、通讯服务类、厂商推送类、统计类，我们会对第三方进行严格的安全检测并约定数据保护措施。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型、隐私政策等存在变化，我们一并附上第三方官方网站链接或相关隐私政策相关链接供您参考，具体以其公示的官方说明为准。
具体请查阅《洞窝第三方信息共享清单》。

华为推送
运营方：华为终端有限公司
功能：用于洞窝App向华为手机用户推送消息
收集个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息、外部存储权限、Wi-Fi信息、网络IP信息
隐私政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

小米推送
运营方：小米科技有限责任公司
功能：用于洞窝App向小米手机用户推送消息
收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息、外部存储权限、网络IP信息
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

vivo推送
运营方：维沃移动通信有限公司
功能：用于洞窝App向vivo手机用户推送消息
收集个人信息类型：正在运行的应用列表信息、手机存储权限、网络IP信息
隐私政策：https://www.vivo.com/about-vivo/privacy-policy

OPPO推送
运营方：广东欢太科技有限公司
功能：用于洞窝App向OPPO手机用户推送消息
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

魅族推送
运营方：珠海市魅族通讯设备有限公司
功能：用于洞窝App向魅族手机用户推送消息
收集个人信息类型：获取正在运行的应用列表信息、外部存储权限、网络IP信息
隐私政策：https://www.meizu.com/legal.html

个推推送
运营方：浙江每日互动网络科技股份有限公司
功能：用于洞窝App推送消息，如App活动
收集个人信息类型：设备信息（IMEI、IMSI、Android ID、MAC地址、BSSID、硬件序列号、ICCID）、网络信息、地址位置、应用列表信息
隐私政策：http://docs.getui.com/download.html

中国移动
运营方：中国移动通信有限公司
功能：识别用户的手机号码用于号码认证和快速登录
收集个人信息类型：设备信息（IMSI）、SIM卡信息（ICCID）、运营商代码
隐私政策：https://wap.cmpassport.com/resources/html/contract.html

中国联通
运营方：中国联合网络通信有限公司
功能：识别用户的手机号码用于号码认证和快速登录
收集个人信息类型：设备信息、网络设备硬件地址、网络信息
隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html

中国电信
运营方：中国电信集团有限公司
功能：识别用户的手机号码用于号码认证和快速登录
收集个人信息类型：网络信息、读取手机状态设备信息、设备品牌、运营商信息、网络信息、应用信息（应用名、应用版本号）
隐私政策：https://id.189.cn/api?initialSrc=/html/api_detail_391.html

微信
运营方：深圳市腾讯计算机系统有限公司
功能：通过微信联合登录、使用微信进行支付、分享至微信
收集个人信息类型：MAC地址、唯一设备识别码
隐私政策：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

QQ互联
运营方：深圳市腾讯计算机系统有限公司
功能：用于实现QQ联合登录、分享至QQ
收集个人信息类型：操作系统信息、设备型号信息、剪切板信息、应用列表信息
隐私政策：https://wiki.connect.qq.com/sdk%E4%B8%8B%E8%BD%BD

新浪微博
运营方：北京微梦创科网络技术有限公司
功能：微博授权登陆和分享
收集个人信息类型：设备信息、网络信息、地址位置、蓝牙、读取存储(相机、媒体和其他文件)
隐私政策：https://open.weibo.com/wiki/SDK

钉钉
运营方：钉钉科技有限公司
功能：钉钉授权登陆和分享
收集个人信息类型：设备信息、网络设备硬件地址、网络信息
隐私政策：https://open.dingtalk.com/document/orgapp-client/sdk-download

腾讯Bugly
运营方：深圳市腾讯计算机系统有限公司
功能：应用崩溃等异常监控
收集个人信息类型：设备信息、网络信息
隐私政策：https://bugly.qq.com/v2/index

神策
运营方：神策网络科技(北京)有限公司
功能：神策埋点插件、应用分析
收集个人信息类型：设备信息（IMEI、IMSI、Android ID、MAC地址、BSSID、硬件序列号、ICCID）、网络信息
隐私政策：https://github.com/sensorsdata/sa-sdk-android-plugin

阿里云
运营方：阿里云计算有限公司
功能：风险识别SDK（检测篡改设备、模拟器、恶意脚本等异常设备）
收集个人信息类型：设备基础信息（设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息）；设备标识信息（IMEI（国际移动设别码）、IMSI（国际移动用户识别码）、MAC地址、ICCID（集成电路卡识别码）、AndroidId【5次/分钟】、硬件序列号、OAID、Google AID（Google广告ID）、蓝牙MAC、IDFA、IDFV）；设备网络信息（IP地址、WIFI信息、BSSID、SSID、网络运营商信息、网络类型、网络状态）；其他信息：SDK宿主App信息（包括：应用名称、应用版本、安装时间）；
隐私政策：
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111120818_92724.html

高德地图
运营方：高德软件有限公司
功能：用于展现地图和地图位置服务
收集个人信息类型：网络信息、位置信息、设备信息（IMEI、IMSI、Android ID、MAC地址、BSSID、硬件序列号、ICCID）、应用信息（应用名、应用版本号）、设备品牌及型号
隐私政策：https://lbs.amap.com/api/android-sdk/summary

支付宝
运营方：阿里云计算有限公司
功能：使用支付宝支付
收集个人信息类型：设备信息（IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID）、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息
隐私政策：https://docs.open.alipay.com/204/105051/

银联支付
运营方：中国银联股份有限公司
功能：使用银联支付
收集个人信息类型：设备信息（硬件序列号、IMEI、IMSI、MAC地址、BSSID）、手机号码、定位信息、设备型号、应用信息（应用名、应用版本号）
隐私政策：https://open.unionpay.com/tjweb/acproduct/list?apiservId=450

华为AGC App Linking SDK
运营方：华为软件技术有限公司
功能：在Android、iOS或HarmonyOS设备上点击App Linking后，即可跳转到链接指定的内容
收集个人信息类型：设备信息、应用信息、剪切板（可选）【4次】
隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/AppGallery-connect-Guides/agc-applinking-sdksecurity-android-0000001055074739

请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人。但随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。

（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。请注意，您在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您的交易信息，以及您在评价时选择上传包含个人信息的文字、图片或视频各种形式的信息。请您在使用我们的服务时更加谨慎地考虑，是否要发布甚至公开分享相关信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外。根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。

四、我们如何保存和保护您的个人信息

（一）个人信息的保存
1、保存期限：除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。超出保存期限后，我们会根据法律法规的要求删除您的个人信息或进行匿名化处理。在您主动注销账号时，我们将根据法律法规的要求尽快删除您的个人信息或进行匿名化处理，有关注销账号的相关规则和流程，请参见本政策附件中的《用户注销协议》。
2、保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：法律法规有明确规定的；单独征得您的授权同意。在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。

3、终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

（二）个人信息的保护措施
1、数据安全措施为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。洞窝通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术;同时对网站本身提供https安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制，确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。

3、在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息

您对您的个人信息享有以下权利:
（一）您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外
您可以通过以下方式管理您的信息:
账户信息——您可以访问、更正您账户中的个人资料及账号信息（身份认证信息除外）、支付信息、账号绑定信息等，也可以更改您的密码、添加安全信息或进行第三方账号解绑等，您可以通过访问洞窝App在设置中执行此类操作。
地址信息——您可以通过访问洞窝App页面上的“设置”—“收货地址”或“我的地址”中随时添加、更改、删除您的收货地址信息（包括收货人姓名、性别、收货地址、电话号码等）。
搜索浏览信息——您可以在洞窝App中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。
订单信息——您可以通过访问“我的订单”页面查看您的所有已经完成、待付款、待售后、待评价的订单。您可以选择删除已完成的订单信息，但这样可能导致我们无法根据您的购买信息而准确提供相应的售后服务。
评论信息——您可以通过访问洞窝App页面上的“我的评价”访问、更正、清除您的评论内容。
如果您无法通过上述链接管理这些个人信息，您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。

（二）改变您授权同意的范围
您可以在设备的设置功能中开启或关闭地理位置、通讯录、摄像头、麦克风、相册、日历等权限，改变授权范围或撤回你的授权。

（三）注销账户
您有权随时注销您的洞窝账户，您可以通过访问我们App页面上的“设置”—“账号与安全”——“账号注销”页面，阅读账号注销须知后进行在线注销操作。有关注销账户的相关规则和流程，请参见APP内的注销账号页面的《洞窝平台账户注销须知》。您注销成功后，我们将停止为您提供产品与/或服务，并根据法律法规的要求尽快删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

（四）获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过拨打我们的客服电话或本隐私政策提供的其他方式（如发送电子邮件至pengmaolin@juran.com.cn）向我们提出要求，我们将根据法律法规的规定及您的要求向您提供您的个人信息副本。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权通过拨打我们的客服电话或本隐私政策提供的其他方式（如向我们发送电子邮件）要求我们作出解释，我们也将提供适当的救济方式。

如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号，或者实现上述您的个人信息权利，或者如果您认为洞窝存在违反法律的规定收集、使用您个人信息的情形，您可以通过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。为了保障安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

六、未成年人的个人信息保护
洞窝非常重视对未成年人个人信息的保护。我们的产品及服务主要面向成人。如您为18周岁以下的未成年人，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、通知和修订
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。

八、如何联系我们
您可以通过以下方式与我们联系，我们将在收到您的信息15个工作日内答复您的请求；

您可以通过洞窝App、洞窝商家运营管理平台以及北京洞窝数字科技官方网站上提供的联系或反馈方式与我们联系；
我们公司：北京洞窝数字科技有限公司。
公司注册地址：北京市东城区东直门南大街甲3号20层2015室
个人隐私保护负责人：彭茂林
联系方式：pengmaolin@juran.com.cn

九、附录：
如无特别说明，本《隐私政策》中提及的下列词汇含义如下：

1、个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、住址、房屋、生日等）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括银行账号、交易和消费记录等）；联系人信息（包括通讯录信息、好友列表等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括行踪轨迹、精准定位信息等）。
2、敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及到的敏感个人信息包括：个人财产信息（银行账号、交易和消费记录等）；其他信息（行踪轨迹、通讯录信息、住宿信息、精准定位信息等）。
3、洞窝：本政策中所指的“洞窝”是指北京洞窝数字科技有限公司旗下应用“洞窝”及所有公司及其附属、关联公司（包括洞窝、居然之家以及各平台旗下已经成立的公司和未来可能成立的公司）。
4、关联账号：您可以使用相同的手机号码登录洞窝所提供的产品/服务，并授权使用您的洞窝账号信息（如头像、昵称、收货地址），以便于我们基于关联账号向您提供一致的服务以及您进行统一管理。