隐私条款

隐私政策

1. 特别提示

欢迎您使用找砂石平台！砂石（上海）数据科技有限公司作为找砂石平台运营者（以下称“平台”），深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政策》（以下称“本政策”）以便您充分了解，在您使用找砂石平台时，我们会如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本网站/APP由砂石（上海）数据科技有限公司运营，砂石（上海）数据科技有限公司是该网站所收集的个人信息的个人信息处理者。

本政策阐述了找砂石如何处理您的个人信息，但本政策可能并不涉及所有可能的数据处理情境。有关收集产品或服务特定数据的信息可能由找砂石在特定产品或服务发布的专门隐私通知或补充声明中阐述，或者在收集数据时提供的通知中发布。

在您使用找砂石平台前，请您务必认真阅读本政策，充分理解各条款内容，您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。如有任何疑问，请联系我们。

本政策将帮助您了解以下内容：

2.我们如何收集和使用您的个人信息

3.我们如何使用COOKIES或同类技术

4.我们如何共享、转让、公开披露您的个人信息

5.我们如何保护您的个人信息

6.您如何管理您的个人信息

7.我们如何处理未成年人的个人信息

8.本隐私政策如何更新

9.如何联系我们

2. 我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用找砂石平台过程中主动提供或因使用找砂石平台而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。在您注销账号时，我们将停止使用并删除上述信息。

2.1. 您需向我们授权提供的信息

2.1.1. 我们的找砂石平台包括一些核心功能，我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品和服务。这些功能包括：

2.1.1.1. 账户注册、登陆与验证：当您注册找砂石平台账户时，您至少需要向我们提供您准备使用的账户名、密码、您本人的手机号码，我们将通过发送短信验证码方式验证您的身份信息是否有效。

2.1.1.2. 在线签约或支付功能：如果您提供以下额外资料补全企业认证信息，将可使用我们提供的在线交易服务：企业名称、企业地址、联系方式、企业营业执照、企业开户许可证、企业认证授权书、身份证号码、身份证照片、银行账户信息、人脸生物信息等。如果您不提供这些信息，将会影响到您使用在线交易服务，以及部分找砂石平台交易信息查看、搜索功能。

为方便向您交付商品或服务，您至少需要按照提示向我们提供收货信息（包括收货单位、收货地址、联系电话）。如果您拒绝提供此类信息，我们将无法完成相关交付服务。

如在您使用找砂石平台过程中产生支付结算，您可以选择我们的关联方或与我们合作的第三方支付机构（包括支付宝、微信、银联、金融等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您对个人信息，但我们需要将您的订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。

2.1.1.3. 客服功能：如果您联系我们的客服，我们可能需要您提供必要的个人信息进行身份验证，以保证您的帐号安全。为根据您的诉求提供服务，经过您的授权，人工客服人员需要再您授权范围内查询或检验您的相关信息，我们将尽可能采取技术和管理措施保障您的信息安全，并在必要范围内进行使用。我们可能会保存您的联系方式（您使用或主动提供的手机号、微信号、QQ号或其他联系方式），您与我们的通信记录和内容，以及其他必要信息，以便为您提供和记录客户服务。

2.1.1.4. 安全保障功能：为提高您使用我们产品和服务的安全性，保护您或其他用户的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险，更准确地识别违反法律法规等情况，我们可能会收集、使用或整合您的账户信息、交易信息、设备信息，来综合判断您的账户和交易风险，进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

2.2. 您可自主选择提供的个人信息的情形

2.2.1. 为了您使用找砂石平台更加便捷，从而提升您在使用时的体验，我们的以下扩展功能可能会手机和使用您的个人信息。如果您不提供这些个人信息，可能会影响您使用找砂石的核心功能。这些扩展功能包括：

2.2.1.1. 基于地理位置的扩展功能：如您使用资源地图、地址管理、物流信息查询等功能，我们需要您授权我们访问您的位置权限，并收集您的位置信息。您的位置信息属于敏感个人信息，请您谨慎提供，您可以通过手机后台位置授权关闭我们的此类功能和服务。

2.2.1.2. 基于通讯录信息的扩展功能：在您同意开启通讯录权限后，我们将收集您的通讯录信息以方便您在使用我们的产品和服务时不需再手动输入您通讯录中联系人的信息。

2.2.1.3. 基于摄像头（相机）的扩展功能：您可以使用这项扩展功能完成视频拍摄、拍照、扫码以及人脸识别登录的功能。当您使用人脸识别登录时我们会收集您的面部信息，且在您授权范围内限制使用。未来我们可能会将人脸识别技术应用于更多场景，届时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些扩展功能。

2.2.1.4. 基于图片或视频上传的扩展功能：您可以在发布商品时上传您的照片或视频来实现商品挂牌，我们会使用您所上传的图片或视频来展示您所挂牌的商品信息；也可以在使用发票上传的时候，识别您的发票信息，以及保存图片来记录您的交易信息。

2.2.1.5. 使用第三方账户登陆：当您使用第三方帐号（如微信、QQ、微博、Apple ID）登录找砂石平台时，您需要授权在符合相关法律法规的前提下读取并共享获得您在该第三方平台上公布、记录的公开信息（包括昵称、头像、地区、性别、联系邮箱中的一项或几项），以便将您的第三方帐号与找砂石平台帐号进行绑定，并记住您作为我们用户的登录身份。

2.2.1.6. 补充账户信息：在您注册完成账户后，您可以在企业信息/个人信息一栏中继续填写您的信息，包括您的企业地址，单位名称等。您若不提供这些信息，将不会影响您对具体技术服务的使用。

2.2.1.7. 修改账户密码：当需要修改帐号密码时，请您输入新密码，以完成重置。当您需要修改手机号时，请您输入新手机号和短信验证码。如您需设置信任设备，您需要向我们提供您正在使用的设备名称、设备类型、最后使用时间。

2.2.1.8. 接入第三方应用：当您在找砂石平台中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用找砂石平台的其他功能。

此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。

用户也可通过查看《第三方SDK信息共享清单》进行了解。

2.3. 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意

2.3.1. 与国家安全、国防安全有关的。

2.3.2. 与公共安全、公共卫生、重大公共利益有关的。

2.3.3. 与犯罪侦查、起诉、审判和判决执行等有关的。

2.3.4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

2.3.5. 所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。

2.3.6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

2.3.7. 根据您的要求签订合同所必需的。

2.3.8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。

2.3.9. 为合法的新闻报道所必需的。

2.3.10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

2.3.11. 法律法规规定的其他情形。

2.4. 我们从第三方获得您个人信息的情形

2.4.1. 我们可能从第三方获取您授权共享的个人信息，我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

2.5. 我们我们可能将您的个人信息用于以下目的

2.5.1. 创建账户。对找砂石平台服务感兴趣的客户可以创建找砂石账户。该账户可为您使用找砂石平台服务时提供身份认证，权限管理以保护产品和服务的安全；与您联系，向您发送重要通知，支持您在线使用相关功能等。为创建账户，我们会收集您向我们提供的个人信息，包括您输入的姓名、账号、密码、邮箱、联系电话、国家或地区，升级企业认证客户还将收集您的企业名称、纳税人识别号、法人信息等。

2.5.2. 响应您的互动要求。当您访问我们的网站/APP，进行在线操作，要求进行变更或者要求提供您请求的信息（如在线结算、报价等），以及就任何问题或产品信息与我们联系时（例如提供技术支持，向我们提供意见、建议、询问等），我们会收集您的如下信息：

2.5.3. 其他情况：

在您选择向我们发送错误详情的情况下排查错误。

保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划。

遵从和执行适用的法律要求，相关的行业标准或我们的政策。

基于以上几个目的，我们可能向您采集以下相关信息：

3. 我们如何使用COOKIES或同类技术

3.1. 我们可能通过使用COOKIES或同类技术获取和使用您的信息，并将该信息存储为日志信息。

3.2. 我们使用自己的COOKIES或同类技术，可能用于以下用途：

3.2.1. 记住您的身份。

3.2.2. 分析您使用我们服务的情况。

3.2.3. 广告优化。

3.3. 如您希望禁用COOKIES，您可以对浏览器进行配置：选择"拒绝COOKIES"或"当网站发送COOKIES时通知您"。鉴于我们的服务是通过支持COOKIES来实现的，完成关闭COOKIES的操作后，您的访问微博可能受到影响或不能充分获得我们的服务。您不禁用COOKIES时，可能会得到提示，例如是否在下一次进入此网站时保留用户信息以便简化登录手续（如自动登录）。

4. 我们如何共享、转让或公开披露您的个人信息

4.1. 委托处理

4.1.1. 如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

4.2. 共享

4.2.1. 我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时，我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作伙伴的信息保护义务与责任，与业务合作伙伴在合作前签署关于数据安全的保护协议。

我们制定了《第三方共享清单》向您清晰、简洁的介绍我们主要的有关您个人信息共享情况。

4.2.2. 我们不会与本公司之外的任何第三方共享您的信息，但以下情形除外：

（1）事先获得您明确的同意或授权。

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。

（3）只有共享您的个人信息，才能实现我们的产品和服务的核心功能或提供您需要的服务。

（4）为实现基于我们向您提供相关产品或服务，保护您的账户与交易安全等，我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

（5）我们可能会向合作伙伴等第三方共享您的信息内容信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

（6）基于学术研究而提供。

（7）根据与您签署的单项服务协议或其他的法律文件约定所提供。

4.3. 转让

4.3.1. 转让是指将个人信息控制权向其他公司、组织或个人转移的过程。

4.3.2. 我们不会与本公司以外的任何第三方转让您的个人信息，但以下情形除外：

（1）事先获得您明确的同意或授权。

（2）随着我们业务的持续发展，在我们发生合并、收购或破产清算情形时，您的信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织、个人继续受本政策的约束，否则我们将要求该公司、组织、个人重新向您征求授权同意。

4.4. 公开披露

4.4.1. 我们不会与本公司以外的任何第三方公开披露您的个人信息，但以下情形除外：

（1）我们可能会根据法律法规、诉讼、争议解决的需要，或按行政、司法机关依法提出的要求公开披露您的个人信息。

（2）根据您的需求，在您明确同意的披露方式下披露您所指定的信息。

5. 我们如何保护您的个人信息

5.1. 我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

5.1.1. 数据安全技术措施

5.1.1.1. 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

5.1.1.2. 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。

5.1.1.3. 我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

5.1.1.4. 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

5.1.1.5. 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

5.1.1.6. 我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

5.1.2. 我们为保护个人信息采取的其他安全措施

5.1.2.1. 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

5.1.2.2. 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

5.1.2.3. 我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。

5.1.2.4. 我们会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

5.2. 请您知悉，虽然我们将尽力确保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。

5.3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

6. 您如何管理您的个人信息

6.1. 我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。

6.2. 访问和更正您的个人信息，您可以在我的-设置里查询个人账号的认证信息，账户安全信息等，并支持您随时更正您的个人信息。

6.2.1. 除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：

（1）账户信息：

（2）浏览信息：

（3）评论信息：

6.2.2. 对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

6.3. 删除您的个人信息

6.3.1. 在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规。

（2）如果您不再使用我们的产品和服务，或您注销账号。

（3）如果我们停止提供产品和服务，或保存期限已届满。

（4）如果您撤回同意。

（5）如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。

6.4. 改变或撤回您的同意

6.4.1. 您可以通过删除信息、关闭设备功能、在找砂石平台网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

6.4.2. 请您理解找砂石平台可能需要收集必要的个人信息才能得以实现。当您撤回同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您授权而开展的个人信息处理服务。

6.5. 注销您的账户

6.5.1. 您可以通过以下方式随时注销您此前注册的账户：

（1）线上注销：支持您在我的-设置-账号安全管理处申请注销您的账户。

（2）联系客服

6.5.2. 在您注销账号后，该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）。同时，账号一旦注销完成，将无法恢复。

6.6. 响应您的上述请求

6.6.1. 如您无法按照上述方式行使权力，您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证自己的身份，然后再处理您的请求。

6.6.2. 对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6.6.3. 响应情形的例外

在以下情形中，我们将无法响应您的请求：

(1)与我们履行法律法规规定的义务相关的。

(2)与国家安全、国防安全直接相关的。

(3)与公共安全、公共卫生、重大公共利益直接相关的。

(4)与刑事侦查、起诉、审判和执行判决等直接相关的。

(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。

(8)涉及商业秘密的。

7. 我们如何处理未成年人的个人信息

7.1. 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品和服务前，应事先取得您监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

7.2. 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

7.3. 如果有事实证明未成年人在未取得监护人同意的情况下使用了我们的产品和服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

7.4. 对于未满14周岁的未成年人，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

7.5. 若您为未满14周岁的未成年人的父母或其他监护人，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。

8. 本隐私政策如何更新

8.1. 我们的隐私政策可能会适时发生变更。我们会在找砂石平台上发布对本隐私政策所做的任何变更。对于重大变更，我们会提供更为显著的通知，如通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

8.2. 本隐私政策所指的重大变更包括但不限于：

8.2.1. 我们的服务模式发生重大变化。

8.2.2. 个人信息共享、转让或公开披露的主要对象发生变化。

8.2.3. 您参与个人信息处理方面的权利及其行使方式发生重大变化。

8.2.4. 我们的联系方式及投诉渠道发生变化。

8.2.5. 个人信息安全影响评估报告表明存在高风险时。

8.3. 我们会将本隐私政策的旧版本存档，供您查阅。

9. 如何联系我们

9.1. 如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

联系电话：400-800-8055

联系地址：四川省成都市天府新区万安镇和韵南路233号5-6楼

电子邮箱：tlkj@cscec.com

9.2. 一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附件一：定义

1. 个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反应特定自然人活动情况的各种信息，包括姓名，出生日期，身份证号码，个人生物识别信息，住址，通信通讯联系方式，通信记录和内容，账号密码，财产信息，征信信息，行踪轨迹，住宿信息，健康生理信息，交易信息等。

2. 敏感个人信息

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信息 等。

3. 授权同意

是指您对您的个人信息进行特定处理作出明确授权的行为，包括通过积极的行为作出授权（即明示同意），也包括通过消极的不作为而作出授权。

4. 匿名化

指通过对个人信息的技术处理，使得个人信息主体无法被识别或者被关联到，且处理之后的信息不能被复原的过程。

5. 去标识化

个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

6. 日志信息

您在使用我们平台时发布、浏览的内容，您发布内容时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。

7. 设备信息

包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI、SN及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。

8. 精准定位信息

指 GPS 或基站信息，该信息属于敏感个人信息。为收集上述信息，我们需要申请您授权我们使用设备的位置权限。

9. 产品或服务名称

是指找砂石平台网站及其客户端程序、移动应用产品、小程序。

10. 产品或服务名称提供者

是指砂石（上海）数据科技有限公司。

11. 儿童

是指未满十四周岁的未成年人。

附件二：三方SDK清单

三方名称：百度地图

使用目的：为了向您提供基于位置的相关服务，如地图、定位、导航、路线规划、搜索、轨迹、路况查询等，用于实现定位功能。

功能类型：设备信息、网络信息、位置信息

涉及收集个人信息：会收集用户当前所在位置信息

官网地址：https://map.baidu.com/

隐私政策：https://map.baidu.com/zt/client/privacy/index.html

三方名称：bugly

使用目的：为了收集用户使用过程中的报错信息以及崩溃信息。

功能类型：设备信息、网络信息

涉及收集个人信息：会收集用户对于app的使用情况

官网地址：https://bugly.qq.com/v2/index

三方名称：契约锁

使用目的：为了验证用户身份以及企业合法性。

功能类型：个人信息，企业信息验真

涉及收集个人信息：会收集用户的个人身份证，营业执照等信息

官网地址：

https://www.qiyuesuo.com/?source=1&keyword=pc-220321-39109&bd_vid=10605135073940476404

SDK名称：OCR识别SDK

使用目的：用于验证发票的准确性。

信息类型： 发票验真

官网链接：https://www.huaweicloud.com/product/ocr.html

隐私政策链接：https://www.huaweicloud.com/declaration/sa_prp.html

附件三：个人信息采集清单

附件四

第三方接入优量汇SDK个人信息保护规则

引言

【优量汇SDK】(以下简称“SDK产品”)由【深圳市腾讯计算机系统有限公司】(以下简称“我们”)开发, 公司注册地为【深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层】。

《优量汇 SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。

在注册、接入、使用优量汇 SDK产品和/或相关服务前, 请第三方开发者和终端用户务必认真阅读本规则。如您是第三方开发者，您应当将本规则向终端用户公开提供, 以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。

我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。

一、为实现SDK产品功能需要收集和使用终端用户的个人信息

(一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。

为实现SDK产品的相应功能，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息:

为实现本SDK产品的功能所必需，我们会在本SDK产品中嵌入第三方SDK, 第三方SDK的信息如下：

(二) 我们从第三方获得的终端用户的个人信息

我们可能从经第三方开发者授权同意的第三方（即我们的合作方）处间接收集终端用户的个人信息, 我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。

如您是第三方开发者，您应对个人信息来源的合法性作出承诺, 如基于终端用户的同意处理个人信息时, 您应向终端用户告知共享的目的、信息等内容, 在依法取得终端用户同意后，我们才会从第三方处受让个人信息, 以确保该等个人信息共享在终端用户的授权同意范围内进行共享。

如第三方存在违反法律法规要求或约定的行为, 我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小；同时,我们会使用不低于对自身用户个人信息同等的保护水平对间接收集的个人信息进行保护, 在间接收集敏感个人信息时, 我们会采用更加严格的(如传输加密等)安全保障措施。

(三) 相关系统权限申请

为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下:

请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和第三方开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。

(四) 根据法律法规的规定，以下是征得用户同意的例外情形:

1. 为订立、履行与终端用户的合同所必需;

2. 为履行我们的法定义务所必需;

3. 为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;

4. 为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息;

5. 依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;

6. 法律行政法规规定的其他情形。

特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。

（五）使用个人信息开展的自动化决策

为向用户提供个性化广告推荐的合理目的，我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息、粗略位置信息等个人信息进行个性化广告推荐。

如您是第三方开发者，我们已为您提供了个性化广告推荐的关闭能力接口，您可以调用该接口为终端用户提供个性化广告推荐的关闭能力。请您查阅本SDK产品的接入文档（链接：https://e.qq.com/dev/help_detail.html?cid=2004&pid=5795）[wendy1] 理解该关闭能力接口的具体使用方法，并进行相应配置。

您应当在您的产品中向终端用户提供可便捷查找的个性化广告推荐关闭按钮，并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口，以确保本SDK产品的个性化广告推荐功能关闭。

同时，您应当在隐私政策内告知终端用户相应的个性化广告推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能。

如您是终端用户，请您留意，您可通过第三方开发者提供的退出机制关闭或退出个性化广告推荐。我们已向第三方开发者提供个性化广告推荐的关闭能力接口，并要求第三方开发者确保在您关闭或退出后调用该接口，以确保与个性化广告推荐功能真实关闭。

(六) 个人信息的使用规则

我们仅为实现本SDK产品和/或服务功能, 对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的, 我们会以合理方式告知终端用户, 并在获得终端用户的同意后进行使用。

二、第三方开发者的合规义务

如您是第三方开发者，在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或开发者合规指引(或具有同样性质的相关法律文件), 并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当:

1. 遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;

2. 在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况（包括但不限于信息种类、使用目的、使用场景）、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况（包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则），以及您将会如何收集、使用及共享终端用户的个人信息（包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则），并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意);

3. 在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务;

4. 已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制, 并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息, 如何撤回同意, 如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;

5. 在非服务所必需或无合理应用场景下, 不得将本SDK自启动或关联启动, 确有需要的, 应在符合相关法律法规的前提下, 默认配置为不自动开启关联启动服务,并应在您的隐私政策中明确告知使用场景和个人信息保护规则，并提供相应功能, 由终端用户自主选择并同意是否开启关联启动;

6. 如本SDK产品会使用个人信息开展自动化决策（包括但不限于通过自动化决策方式进行个性化推送）, 您应当在提供给终端用户的隐私政策 内告知终端用户相应的自动化决策情形（包括但不限于使用的个人信息种类、处理目的、处理方式）,并在终端用户同意的前提下启用与本SDK产品对应的功能。此外,您应当按本规则第一条第（七）款的要求配合我们已为您提供的自动化决策关闭接口进行相关配置，以允许终端用户拒绝或退出自动化决策。

如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。

三、如何共享、转让、公开披露终端用户的个人信息

(一) 共享

为实现本SDK产品的功能所必需，我们会基于以下使用目的、使用场景向第三方共享个人信息：

如您是第三方开发者，您应告知终端用户上述接收方的公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息保护规则，并征得终端用户的单独同意；接收方如要改变个人信息的处理目的, 您应告知终端用户，并重新征求终端用户的同意。

我们将要求相关第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。

在敏感个人信息的处理上, 我们会要求接收方采用数据脱敏加密技术, 从而更好地保护个人信息。如果终端用户对接收方处理个人信息有异议或发现这些接收方存在风险时, 请按照本规则第九条所述方式联系我们。

(二) 转让

我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外:

1. 事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;

2. 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。

(三) 公开披露

我们不会公开披露终端用户的个人信息, 但以下情况除外:

1. 告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;

2. 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

四、终端用户如何管理个人信息

我们非常重视终端用户对其个人信息管理的权利, 并尽全力帮助终端用户管理其个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等, 以使终端用户有能力保障自身的隐私和信息安全。

如您是第三方开发者，您应当：

1.   根据使用的开发者平台功能设置, 为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。

2.   当您在使用本SDK产品的过程中, 如果终端用户提出管理其个人信息的请求, 并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时, 您应当及时通过本规则第九条所述方式联系我们, 并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料, 并按照相关法律法规, 以及本规则等法律文本中明确的规则, 为终端用户的行权请求提供相应的支持与配合。

如您是终端用户，请您留意，由于您不是我们的直接用户,与我们无直接的交互对话界面, 为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号，可向第三方开发者提供的上述权利实现方式。请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本规则第九条中的方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。

当您直接联系我们管理您的个人信息时, 为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作，并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者, 并要求其处理, 或由我们和第三方开发者一起为您处理。

如果您是终端用户，您可以通过以下指引管理您的个人信息:

1. 查阅、复制和修改个人信息

当您所使用的某项功能由本SDK产品提供, 您可以在使用第三方开发者提供的产品或服务过程中, 通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息, 也可按照本规则第九条所述方式与我们联系。

2. 删除个人信息

在以下情形下，我们将删除与您相关的个人信息:

a. 处理目的已实现、无法实现或者为实现处理目的不再必要;

b. 我们停止提供服务, 或者信息保存期限已届满;

c. 我们收到您的撤回同意的请求;

d. 您认为我们的处理违反法律、行政法规或者违反约定处理个人信息;

e. 法律、行政法规规定的其他情形。

我们将会自行进行内部评估, 和/或在收到您的删除请求后进行评估, 若满足相应法律规定的情形时, 我们将会采取包括技术手段在内的相应步骤进行处理。 如法律、行政法规规定的保存期限未届满, 或者删除个人信息从技术上难以实现的, 我们将停止除存储和采取必要的安全保护措施之外的处理。

3. 撤回同意

基于您的同意而进行的个人信息处理活动, 您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力, 您可以联系第三方开发者,要求其关闭本SDK产品的产品或/和服务,停止收集和处理终端用户的个人信息。

由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。

当您撤回其对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后, 我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的,已进行的个人信息处理活动的效力。

4. 账号注销服务

如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。

5. 限制或者拒绝他人对个人信息的处理

如您希望限制或拒绝他人对其个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作, 也可以按照本规则第九条所述方式与我们联系。

6. 获取个人信息副本

在符合法律规定的情况下, 您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作, 也可以按照本规则第九条所述方式与我们联系。

(三) 响应终端用户的合理请求

在以下情形中, 我们可能基于法律法规的规定将无法响应终端用户的请求:

1. 为订立、履行终端用户作为一方当事人与我们之间的合同所必需;

2. 为履行法定义务所必需;

3. 为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;

4. 为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理个人信息;

5. 依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;

6. 法律、行政法规规定的其他情形。

如终端用户对第三方开发者或我们如何实现上述权利存在疑问, 可以根据本规则第九条所述方式与我们联系。

(四) 响应个人信息请求的例外

基于法律法规的要求下，我们可能无法及时响应终端用户的个人信息管理请求。在此情况下, 我们将尽最大努力尽快向终端用户进行反馈。

五、如何存储终端用户的个人信息

(一) 存储方式和期限

我们会通过安全的方式存储终端用户的信息, 包括本地存储、数据库和服务器日志。

一般情况下, 我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。

但在下列情况下, 且仅出于下列情况相关的目的, 我们有可能需要较长时间保留终端用户的个人信息:

1. 遵守适用的法律法规等有关规定;

2. 遵守法院判决、裁定或其他法律程序的要求;

3. 遵守相关政府机关或其他有权机关的要求;

4. 为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷, 保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

(二) 存储地域

我们会按照法律法规规定, 将境内收集的个人信息存储于中国境内。

目前, 我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者，若我们将来需跨境传输或存储时，您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项, 并应征得终端用户的单独同意, 履行必要的评估程序,并满足法律法规所规定的其他条件。

六、如何保护终端用户的个人信息安全

(一) 安全保护措施

我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。

我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外, 我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。

我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织, 以防未经授权的人员擅自访问、使用或披露终端用户的信息。

(二) 安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件, 我们会启动应急预案, 阻止安全事件扩大。安全事件发生后, 我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施, 以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者，您应当按法律规定告知终端用户。

七、如何处理儿童个人信息

如果SDK产品涉及到处理不满十四周岁未成年人(“儿童”)的个人信息的, 如您是第三方开发者，您应当向儿童的父母或其他监护人告知本规则，未经相关儿童的父母或其他监护人的同意，SDK产品不会处理儿童个人信息。

若您是儿童监护人, 当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时, 您可以联系第三方开发者, 或通过本规则联系方式与我们联系。如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的, 我们将尽快删除该儿童的个人信息并确保不对其进一步处理。

八、如何变更与更新本规则

为给第三方开发者和/或终端用户提供更好的服务, 以及随着本SDK产品和/或相关服务的不断发展与变化, 我们可能会适时对本规则进行修订。

当本规则的条款发生变更时, 我们以网站公告等方式进行提示, 并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的, 如您是第三方开发者，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则, 请停止接入和使用我们的服务。

本规则所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等;

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等;

3. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

4. 个人信息安全影响评估报告表明存在高风险。

本规则是腾讯各SDK开发者平台服务协议的重要组成部分。我们还会将本规则的旧版本存档, 供第三方开发者和/或终端用户查阅下载。

九、如何联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: (i)通过 https://kf.qq.com/与我们联系进行在线咨询; (ii)发送邮件至Dataprivacy@tencent.com; (iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。

十、其它

当第三方开发者进行个人信息的处理活动, 如果符合以下任何一项条件, 我们将要求第三方开发者注意同时遵守《欧盟通用数据保护条例》(General Data Protection Regulation, 以下简称“GDPR”):

(1)第三方开发者在欧盟经济区域(“EEA”), 无论该处理活动是否在欧盟进行;

(2)向在EEA的个人提供商品或服务(不论是否有偿), 或者监视其在EEA内的行为;

(3)不在EEA内, 但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。

如果第三方开发者和/或终端用户来自EEA, 我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。

对于EEA中的第三方开发者和/或终端用户, 有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。

如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的, 请根据本规则第九条所述方式与我们联系。