隐私政策

《潮货盲盒隐私政策》

生效时间：【2022-07-22】

更新时间：【2022-09-06】

隐私政策

特别提示：

我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴于此，正宇投资（海南）有限公司（以下称“我们”）指定本《隐私政策》（以下称“本政策”）并提醒您：

1、《潮货盲盒》系正宇投资（海南）有限公司运营的APP，本政策仅适用于盲盒服务及产品，不适用于其他第三方向您提供的服务，第三方向您提供的服务适用于其向您说明的隐私权政策。

2、在使用盲盒各项服务及产品前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您在同意盲盒用户协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于盲盒用户协议不可分割的一部分。
    3、盲盒会不时更新本隐私权政策，如对本政策内容有任何疑问、意见或建议，您可通过本政策中的联系方式与我们联系。

引言

欢迎您使用盲盒！我们非常重视用户的隐私和个人信息保护。您在使用我们的服务与/或产品时，我们可能会收集和使用您的相关信息。我们希望通过本政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookies及其他技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您如何管理个人信息

六、未成年人的个人信息保护

七、通知和修订

八、如何联系我们

一、我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息。

1、账户注册、登录与验证

我们基于盲盒平台用户账户为您提供服务，当您拟注册并使用盲盒APP时，为了创建盲盒平台账户，您需要至少向我们提供您的手机号码、手机验证码。如果您拒绝提供上述信息，您将无法注册盲盒平台账户，仅可以使用浏览、搜索服务。

2、交易、订单管理、支付

（1）当您在盲盒购买服务或商品时，您至少需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货；对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息，例如涉及海外直邮交易时您需要提供您的身份证号以完成清关。

（2)同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

（3)您可以通过盲盒为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。

（4)为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我的订单”查看和管理您的订单信息。

（5）为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。同时，为及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可向第三方支付公司处收集与支付进度相关信息。

（6)当您产生退款或者赔偿业务时，我们需要收集您的第三方支付信息、真实姓名以及商品交易总金额，用于退款及赔偿的转账；

（7)我们在您自愿的前提下收集您对商品的评价信息，给予他人参考。

3、客服及争议处理

（1）当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

（2）为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

4、设备权限调用

在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用相关的业务功能，但不会导致您无法使用其他业务功能。

各项业务功能对系统隐私权限的调用情况如下：
      个人信息采集：当你使用本软件时，为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

修改或删除您得SD卡中的内容：允许应用修改或删除SD卡内中的内容，用户首次打开盲盒App时弹窗询问，可选择关闭。

位置：允许应用通过全球定位系统（GPS）或网络位置信息源获取您的精确位置，用户首次打开盲盒App时弹窗询问，可选择关闭。

拍摄照片和视频：获取摄像头拍摄用户头像或获取相册图片，用户首次打开盲盒App时弹窗询问，可选择关闭。

账户：允许应用获取手机已知的账户列表，用户首次打开盲盒App时弹窗询问，可选择关闭。

读取手机状态和身份：允许应用读取手机的状态和获取用户的身份，用户首次打开盲盒App时弹窗询问，可选择关闭。

修改系统设置：允许应用修改系统的设置数据，用户首次打开盲盒App时弹窗询问，可选择关闭。

读取和写入SD卡中的内容：允许应用读取及写入SD卡内中的内容，用户首次打开盲盒App时弹窗询问，可选择关闭。

录音：允许应用使用麦克风录制音频，用户首次打开盲盒App时弹窗询问，可选择关闭。

应用信息，进程信息：为了预防恶意程序、提升运营质量及效率、保障帐号安全，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

账户信息，设备信息，服务日志信息：我们可能使用你的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得你授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

5、收集和使用个人信息的其他规则

（1）若您提供的信息中含有其他用户的个人信息，在向盲盒提供这些个人信息之前，您需确保您已经取得合法的授权。

（2）若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。

（3）若我们从第三方处间接获取您的信息，我们会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

6、征得授权同意的例外

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是您或您的监护人自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

二、我们如何使用Cookie及其他技术

1、Cookie

（1）为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购物的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。

（2）在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。
    （3）您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。

（4）通过本应用所设cookies所取得的有关信息，将适用本政策。

2、第三方H5页面和同类技术

为了提供第三方服务，我们可能会接入第三方的 H5 服务页面等其他同类技术，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。

三、我们如何共享、转让、公开披露您的个人信息

1、共享

我们不会向盲盒服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：

（1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（2）在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。

（3）在您主动选择情况下共享：您通过盲盒购物或使用盲盒服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。

（4）与关联公司间共享：您的信息可能会在盲盒APP的关联公司内共享。我们仅会出于特定、明确而合法的目的在盲盒APP的关联公司内共享您的信息。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（5）与第三方合作伙伴共享：盲盒APP可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：

    a、商品供应商：商品由第三方供应商直接向您提供，盲盒APP须将交易相关信息，如订单信息、收货人姓名、联系方式、地址等共享给第三方来实现您购买商品或服务的需求。

    b、技术服务供应商。盲盒APP可能会将您的个人信息，如您的电话号码、订单信息、收货人姓名及联系方式、地址等共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、物流配送服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，比如我们必须与物流服务提供商共享您的订单信息以安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。

(6)提供必要的合作服务并保证服务安全、优化。我们提供的产品/服务大多是无法单独完成的，故我们的某些服务将由业务合作伙伴提供。为保障为您提供的服务顺利完成，我们可能会将您的个人信息共享给我们的合作伙伴，包括基础技术服务、支付服务、营销活动等的合作商、第三方商家等；同时，为了向您提供更完善、优质、安全的产品和服务，我们的应用中会嵌入授权合作伙伴的软件工具开发包（本政策中简称“SDK”）或其他类似的应用程序，我们的某些服务将由授权合作伙伴提供或使用第三方SDK相关技术为您提供服务。基于此，我们会与合作伙伴共享您的某些个人信息，或者第三方SDK会通过SDK方式收集您的个人信息，具体包括：



    （1）第三方账号登录、内容分享。QQ、微信、新浪微博会通过SDK方式收集您的位置信息、网络信息（包括Wi-Fi信息）、设备标识信息(MAC地址、IMEI、IMSI)、运营商信息、外部存储设备信息，用于实现第三方账号授权登录、共享发布的内容及评论等信息。

    （2）安全监测与风险防范。为了保障您的账号安全，避免您遭受欺诈、网络病毒、网络攻击等风险，为我们提供安全保障的合作伙伴会通过SDK方式收集与您有关的必要设备信息、已安装应用列表、日志信息，以及您的使用习惯和常用软件信息等来综合判断您的账号及交易风险，预防安全事件的发生。

    （3）支付功能。支付功能由与我们合作的第三方支付机构向您提供服务，基于此，支付宝、微信、银联会通过SDK方式收集您的手机号、设备信息识别码(包括IMSI)、位置信息、网络信息（包括Wi-Fi信息）、当前运行进程/获取运行中进程信息、屏幕参数、运营商信息，保证充值、消费、支付功能的正常使用，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能。

    （4）消息推送功能。为与您使用的终端机型适配消息推送功能，进行消息的推动，个推、华为、小米、魅族、Vivo、OPPO等技术与终端设备制造商会通过SDK方式收集您的手机型号、版本及相关设备信息，并读取DHCP信息、系统属性。

    （5）地理位置服务。当您使用地理位置相关服务时，高德会通过SDK或相关技术收集您的设备位置信息以便可以向您反应位置结果、展示地图、推荐附近内容，共享信息内容包括：网络信息（包括WIFI、WIFI的SSID、WIFI的BSSID）、位置信息（包括监视精细行动轨迹、基站位置）、设备标识信息、设备传感器信息、外部存储设备信息、运营商信息、当前运行进程/获取运行中进程信息、屏幕参数。

    （6）统计分析服务。我们会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息（包括设备标识符IMEI、IDFA）或匿名化后的设备、网络、渠道等信息，而不会共享用于识别您个人身份的信息。相关合作伙伴可能会对上述信息进行汇聚分析，以提升数据分析和问题诊断。

    我们会对授权合作伙伴获取相关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并要求授权伙伴按照本政策及其他相关的保密和安全措施来处理个人信息以保护数据安全。

    关于上述合作伙伴的身份、收集个人信息的目的、范围等情况，请您详细参见下发第三方SDK使用说明

第三方SDK使用说明

1.为保障本软件相关功能的实现与应用安全稳定的运行，我们可能会接入第三方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。

2.我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。

3.我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

4.请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

第三方SDK目录

Alipay（支付宝） SDK

涉及个人信息：设备标识符（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如WLAN接入点、蓝牙）、设备传感器

使用目的：帮助用户在应用内使用支付宝

使用场景：在用户使用支付宝支付时使用

合作方主体：支付宝（杭州）信息技术有限公司

收集方式：SDK采集

合作方官网链接：https://render.alipay.com/p/f/fd-iwwyijeh/index.html

合作方隐私政策：https://docs.open.alipay.com/54

微信 SDK

涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial）、MAC地址、WLAN接入点

使用目的：支持微信登录和分享

使用场景：在用户使用微信登录或者分享时使用

合作方主体：深圳市腾讯计算机系统有限公司

收集方式：SDK采集

合作方官网链接：https://open.weixin.qq.com/

合作方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

微信支付 SDK

涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial）、MAC地址、WLAN接入点

使用目的：支持微信支付

使用场景：在用户使用微信支付时使用

合作方主体：深圳市腾讯计算机系统有限公司

收集方式：SDK采集

合作方官网链接：https://open.weixin.qq.com/

合作方隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

腾讯Bugly SDK

涉及个人信息：设备标识符,网络信息,已安装应用列表,运行中的进程,外部存储设备

使用目的：提供移动端应用运行时崩溃，卡顿监控服务

使用场景：在用户使用App时使用

合作方主体：深圳市腾讯计算机系统有限公司

收集方式：SDK采集

合作方官网链接：https://bugly.qq.com/v2/

合作方隐私政策：https://bugly.qq.com/v2/contract

友盟 umengSDK 统计

涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID，iOS如IDFV、IDFA）、MAC地址、已安装应用列表、运行中的进程、设备传感器

使用目的：统计分析

使用场景：在用户使用App时使用

合作方主体：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等

收集方式：SDK采集

个人信息收集范围：网络信息（含Wi-Fi信息）、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI等，其中后台获取设备序列号)、位置信息、运营商信息、外部存储设备信息、屏幕参数、获取运行中进程信息，前台获取设备序列号

合作方官网链接：https://developer.umeng.com/docs/147377/detail/210024

合作方隐私政策：https://developer.umeng.com/docs/147377/detail/209997

SDK简称：友盟应用性能监控SDK

合作方：友盟同欣（北京）科技有限公司

合作目的：提供设备应用性能监控服务，通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。

个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：网络信息（含Wi-Fi信息）、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI等，其中后台获取设备序列号)、设备账户、位置信息、运营商信息、外部存储设备信息、屏幕参数、获取运行中进程信息，前台获取设备序列号

隐私政策： https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcafEUZJ

SDK简称：友盟社会化分享SDK

合作方：友盟同欣（北京）科技有限公司

合作目的：向目标设备分享消息

个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、位置信息

隐私政策： https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcafEUZJ

SDK简称：极光一键登录SDK

合作方：深圳市和讯华谷信息技术有限公司

合作目的：实现用户本机号码一键登录

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：设备信息（是指设备标识符（IMEI、IMSI、Android ID、MAC、OAID等相关信息，其中，后台收集MAC地址），以及位置信息、网络信息（含Wi-Fi信息）、蓝牙信息、应用列表、运营商信息、外部设备存储信息、屏幕参数、获取运行中进程信息

隐私政策： https://www.jiguang.cn/license/privacy

SDK简称：个推一键登录SDK

合作方：每日互动股份有限公司

合作目的：实现用户本机号码一键登录

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：网络信息（含Wi-Fi信息，包括WIFI的SSID、WIFI的BSSID）、设备标识信息（含MAC地址、IMEI、IMSI）、外部存储设备信息、运营商信息、应用列表、DEVICEID、DHCP信息、读取系统属性（含版本名称）、前台获取运行中进程信息，后台获取运行中进程信息

隐私政策： https://docs.getui.com/privacy/

SDK简称：同盾设备指纹SDK

合作方：同盾科技有限公司

合作目的：用于设备欺诈风险识别

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：设备标识信息（含IMEI/IDFA/MAC地址）、网络权限、IP 地址、获取WiFi状态、设备信息（含设备类型、设备账户、设备型号、系统类型）、访问电话状态、位置信息、蓝牙信息、已安装应用列表、运行中的进程、读写外部存储权限

隐私政策： https://www.tongdun.cn/other/privacy/id=1

SDK简称：中国移动号码认证SDK

合作方：中国移动

合作方类型：免密号码友盟合作方

合作目的：提供移动端设备移动手机号免密号码验证服务

个人信息收集方式：嵌入第三方SDK，SDK收集传个人信息、设备信息

个人信息收集范围：当前手机号的掩码

隐私政策：https://wap.cmpassport.com/resources/html/contract.html

SDK简称：中国联通号码认证SDK

合作方：中国联通

合作方类型：免密号码友盟合作方

合作目的：提供移动端设备联通手机号免密号码验证服务

个人信息收集方式：嵌入第三方SDK，SDK收集传个人信息、设备信息

个人信息收集范围：当前手机号的掩码

隐私政策：https://saas.wostore.cn/solution.html?param=1&num=3

SDK简称：中国电信号码认证SDK

合作方：中国电信

合作方类型：免密号码友盟合作方

合作目的：提供移动端设备电信手机号免密号码验证服务

个人信息收集方式：嵌入第三方SDK，SDK收集传个人信息、设备信息

个人信息收集范围：当前手机号的掩码

隐私政策：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

SDK简称：统一SDK

合作方：移动安全联盟

合作目的：获取设备唯一标识符

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：UDID、OAID、VAID、AAID

隐私协议：http://msa-alliance.cn/col.jsp?id=120

SDK简称：Gson SDK

合作方：开源项目

合作方类型：数据解析

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：不收集个人信息

项目地址：https://github.com/google/gson/

隐私政策：开源项目没有隐私协议

SDK简称：网易七鱼sdk

合作方：网易(杭州)网络有限公司

合作目的：进行app内部的在线沟通

个人信息收集方式：嵌入第三方SDK，SDK收集传个人信息、设备信息

个人信息收集范围：SDK收集数据的类型：采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息，用于用户登录账户和支付过程中的安全风控

隐私政策：https://reg.163.com/agreement_mobile_ysbh_wap.shtml?v=20171127

SDK简称：AndroidUtilCode

合作方：开源项目

合作方类型：开发工具类

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：不收集个人信息

项目地址：https://github.com/Blankj/AndroidUtilCode

隐私政策：开源项目没有隐私协议

SDK简称：Rxjava

合作方：开源项目

合作方类型：数据解析

个人信息收集方式：嵌入第三方SDK

个人信息收集范围：不收集个人信息

项目地址：https://github.com/ReactiveX/RxJava

隐私政策：开源项目没有隐私协议

    SDK简称：Retrofit

    合作方：开源项目

    合作方类型：数据解析

    个人信息收集方式：嵌入第三方SDK

    个人信息收集范围：不收集个人信息

    项目地址：https://square.github.io/retrofit/

    隐私政策：开源项目没有隐私协议

    SDK简称：OkHttp

    合作方：开源项目

    合作方类型：数据解析

    个人信息收集方式：嵌入第三方SDK

    个人信息收集范围：不收集个人信息

    项目地址：https://square.github.io/okhttp/

    隐私政策：开源项目没有隐私协议

2、转让

除非盲盒运营主体发生变更，否则盲盒不会向任何第三方转让您的个人信息。如盲盒运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。

3、公开披露

我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：

（1）获得您明确同意或基于您的主动选择；

（2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息

（3）如果我们确定您出现违反法律法规或严重违反盲盒平台相关协议

及规则的情况，或为保护盲盒平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及盲盒平台已对您采取的措施。

4、共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）您自行向社会公众公开个人信息的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护和保存您的个人信息

1、我们如何保护您的个人信息

（1）对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。

（2）我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的盲盒账户安全，或者给您造成其他的损失的，您务必在第一时间通知我们，以便我们采取相应的措施确保您的盲盒账户安全，防止损失的发生或者进一步扩大。

（3）您充分理解并完全接受：即便是我们采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非盲盒的自身原因而被泄露的情形。对此，只要是我们采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，我们则无须赔偿由此给您造成的任何损失。

2、我们如何保存您的个人信息

（1）我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（2）我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。

（3）在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

（4）当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。

五、您如何管理个人信息

为了您访问和管理您的信息，您可以通过以下方式进行操作：

1、查询、更正、补充您的个人信息

（1）账户信息：进行账户注册时，我们仅收集了您的手机号码与手机验证码，您可以在“我的”里面查看您的手机信息。

（2）订单信息：您可以点击“我的”，在“我的订单”里面可以查看您购买的商品的订单或者提取的商品信息。

（3）地址管理：如果您希望管理您的收货地址，您可以在“我的”-“地址管理”处来管理您的地址。

2、删除您的个人信息

您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；

（3）如果我们处理个人信息的行为严重违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您主动注销了账号；

（5）如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。

3、改变您授权同意的范围

每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以与盲盒客服联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、注销账户

您可以通过以下方式申请注销您的账户：

（1）登录盲盒客户端，通过“我的-设置-账户与安全-账户注销”提交账户注销申请；账号注销规则详见盲盒App“账户注销”页面。

（2）在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。

5、响应您的上述请求

为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15个工作日内作出答复。

对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审批或执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；

（8）涉及商业秘密的。

六、未成年人的个人信息保护

我们非常重视儿童的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，儿童不应创建自己的个人信息主体账户。

在电商活动中，我们推定您具有相应的民事行为能力。如您为未成年人，请您确保您的父母或监护人已仔细阅读本政策，并在获得您的父母或监护人的同意的前提下使用我们的服务或向我们提供信息。

我们不收集任何14周岁以下的儿童个人信息，如果我们识别出您是儿童，我们将通过您来联系您的监护人确认您使用盲盒是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息，我们会立刻删除相关信息。

如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息，请您立即停止向我们提供信息并及时通知我们，以便于我们将您已经提供的信息进行删除。

如您作为监护人，请您关注您监护的未成年人是否在未取得您的同意的前提下使用盲盒服务。

七、通知和修订
1、我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因

此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改。对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。

2、我们保留随时修改本政策的权利，未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策所涉及的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生变化时；

（5）我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。

（6）个人信息安全影响评估报告表明存在高风险时。

我们还会将隐私政策的旧版本在专门页面存档，供您查阅。

八、如何联系我们

1、我们已经成立个人信息保护责任部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过以下方式联系我们：

（1）在线客服：登录盲盒APP，在“我的”—“联系客服”中联系我们；

（2）个人信息保护负责人邮箱：mhdianshang@163.com

2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。