https://www.to8to.com/about/noticedetail.html?id=27

【更新日期】2022年922

【生效日期】2022年922

【特别提示】

本隐私政策适用于土巴兔(以下或称“我们”)基于所运营的互联网平台向用户(以下或称“您”)所提供的全部产品及/或服务。本政策中“产品及/或服务”是指土巴兔作为互联网平台运营及技术服务提供者通过下述途径向您提供的产品及或服务,包括但不限于土巴兔装修网等由土巴兔运营的网站及上述网站的APP、相关微信开放平台账号或小程序等;“土巴兔”是指土巴兔集团股份有限公司(注册地址为深圳市南山区西丽街道西丽社区兴科一街万科云城一期七栋A座3501研发用房)及其相关服务可能存在的运营关联单位。

 本政策将帮助您了解以下内容:

1.我们如何收集和使用您的个人信息

2.我们如何使用Cookie和同类技术

3.我们如何共享、转让、公开披露您的个人信息

4.我们如何保护您的个人信息

5.我们如何管理您的个人信息

6.未成年人的个人信息保护

7.隐私政策更新

8.如何联系我们

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。您在使用我们的产品及/或服务时,我们可能会收集和使用您的相关信息,我们希望通过本隐私政策向您清晰地介绍在使用我们的产品及/或服务时,我们如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

您在使用我们的产品及/或服务前请务必仔细阅读并确认您已经充分理解本政策所写明的内容,以保证您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您更好地理解,阅读过程中,如您有任何疑问,可联系我们的客服咨询。

您使用或在我们更新本隐私政策后(土巴兔会及时提示您更新的情况)继续使用我们的产品及/或服务,即意味着您同意我们按照本隐私政策及更新版本约定收集、使用、保存和共享您的相关信息。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

1.为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。

2.为实现向您提供我们产品及/或服务的拓展功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关拓展功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

土巴兔遵循合法、合理及服务用户的原则,出于本政策所述的以下目的,收集和使用您在使用服务过程中主动提供或产生的个人信息,帮助您成为我们的用户,向您提供产品及/或服务,改进我们的产品及/或服务及其他用途,以期为您优化用户体验并提供安全保障。

(一)您需要授权我们收集和使用您个人信息的情形

1.帮助您成为我们的注册用户

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为土巴兔用户时,您需要至少提供手机号码以创建土巴兔账号,如果您仅需使用浏览、搜索等功能,您无需注册成为我们的用户以及提供上述信息。在提供账号信息的过程中,如果您愿意额外补充如下个人信息,将有助于我们向您提供更为个性化的服务:包括您的个人资料信息(如头像、昵称、性别、位置、生日);“我的装修信息”/“工地信息”(包括所在城市、小区名称、户型、房屋面积、装修方式、装修预算、装修类型、装修时间)在内的各项信息。如果您不提供该等信息,不会影响您享受土巴兔服务的基本功能。

您也可以使用第三方帐号登录并使用土巴兔,您将授权我们获取您在第三方平台注册的公开信息(头像、昵称以及您授权的其他信息),用于与土巴兔帐号绑定,使您可以直接登录并使用本产品和相关服务。在使用第三方账号进行登录时,可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用,不会收集您的隐私信息。

基于我们与通信运营商的合作,当您使用土巴兔“一键登录”功能时,经过您的明示同意,运营商会将您的手机号码发送给我们,便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息,如果拒绝提供将无法使用“一键登录”方式注册登录土巴兔,但不影响您通过其他方式注册登录,也不影响其他功能的正常使用。

2.向您展示商品或服务信息

为向您展示更契合您需求的商品或服务信息,我们会收集和使用您在访问或使用土巴兔时的浏览记录及设备信息、服务日志信息,提取您的偏好特征,并向您推送您可能感兴趣的信息。其中:

设备信息:我们会根据您在访问及/或使用中的具体操作,在前台或后台静默状态下接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、MAC地址及IMSI、IMEI、AndroidIDIDFA、OAID、ICCID等设备标识符、设备环境、剪切板、移动应用列表、电信运营商等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。

服务日志信息:当您访问或使用土巴兔提供的产品或服务时,我们会自动收集和记录您的详细使用情况,作为服务日志保存,包括浏览记录、点击查看记录、收藏、关注分享信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

3.定位功能

当您开启设备定位功能并使用土巴兔基于位置提供的相关服务(含发布功能的定位标签、我家附近功能)时,我们可能会收集有关您的位置信息。位置信息属于个人敏感信息,拒绝提供该信息您将无法使用上述基于位置提供的相关服务,但不影响您正常使用土巴兔的其他功能。

4.为您提供产品及/或服务信息搜索、收藏、点赞、分享功能

在您浏览我们网站或客户端的过程中,您可以通过主动输入搜索条件的方式获取您所需要的产品及/或服务信息,同时,您也可以自主选择按照销量、好评、人气等方式优先获取您所需的信息;如您对具体的产品及/或服务感兴趣,您可以通过我们提供的功能组件收藏及向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

5.为您提供评论、问答等信息公开发布功能

(1)您可通过我们为您提供的“写日记”、“我要提问”、“发美图”及其他信息发布功能公开发布信息,包括作为注册用户可发布图文、发表评价及问答内容,以及作为服务提供方(装修公司、设计师)发布产品及/或服务相关信息、店铺相关信息。我们可能会根据您的用户类型及网络日志信息判断您是否可享受对应功能权限。您在土巴兔上主动对商家的产品及/或服务进行评价或发布其他内容(如发布装修日记、签到等信息)时,我们将收集您发布的信息,并展示您的昵称、头像发布内容

(2)请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。

6.帮助您完成登记/预订需求、下单及订单管理

(1)登记/预订产品及/或服务需求:您在土巴兔登记/预订与装修、设计相关的产品及/或服务(包括但不限于装修需求登记、上门量房、质检服务、全屋定制、家居建材商城、装修设计、装修分期在内的服务)时,您可能需要提供登记/预订人信息(姓名、电话号码、房屋位置信息)工地信息(包括所在城市、小区名称、户型、房屋面积、装修预算)、服务偏好(装修风格、装修程度、预计装修时间)。您登记/预定相关产品及/或服务并提供上述信息的行为,即表示您同意我们通过该信息与您进行联系,以便进一步核对您的需求。

(2)当您通过我们订购具体产品及/或服务时,我们会通过系统为您生成订购该产品及/或服务的订单。在下单过程(家居建材商城、质检服务产品)中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,同时该订单中会载明您所购买的产品及/或服务信息、具体订单号订单创建时间您应支付的金额等信息,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。如您是为其他人订购产品及/或服务,您需要提供该实际订购人的前述个人信息;若其中涉及儿童个人信息的,您需在提供前征得对应儿童监护人的同意。

(3)为便于您查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示。 您在土巴兔上生成的订单中,将可能包含您的基本信息(收货人、收货地址、联系方式)、交易和消费信息,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量做去标识化处理。

(4)当您参加土巴兔提供的福利活动(包括兔币兑换活动、返现活动及其他营销活动),我们会收集您的姓名、联系方式、收货地址,以便自行或委托第三方向您发送礼品,我们可能会收集您的银行卡号信息,以便实现向您发送返现礼品并帮助您实现提现。

7.帮助您完成支付 

为完成订单支付,您可以选择我们提供的钱包功能以及第三方合作机构所提供的服务支付订单款项。我们需要收集您的订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。根据相关法律规定和相关第三方合作机构要求,您在使用我们提供的钱包部分功能(包括提现、充值)前,需要提供您的实名信息(包括您的姓名、手机号码、银行卡开户行、身份证号码、卡号)以验证及绑定后实现您的钱包功能(包括提现、充值)。如您选择由其他金融机构为您提供支付服务的,我们还会将您的提供的上述实名信息及支付必要信息与您选择的相应金融机构共享。

8.为您提供客服和售后服务

当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的沟通信息(包括文字、语音记录),以及使用您的账号信息以便核验身份;当您需要我们提供与您项目、订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如配送地址、联系方式等)时,您可能还需要提供上述信息外的其他信息以便完成修改。

为了保证服务体验、处理服务纠纷,您与我们的客服、商家的沟通信息(包括文字、语音记录)可能会被收集。您同意并授权,当您与商家间出现服务纠纷时,我们可调取并使用沟通信息(文字、语音等)作为解决纠纷的参考依据。

9.帮助向您完成产品及/或服务的交付

为保证您订购的产品及/或服务能够顺利、安全、准确送达,我们会向产品及/或服务提供主体同步相关订单信息(包括您提供的收货人姓名、收货地址、收货人联系电话等),用于完成交付目的。为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流产品及/或服务提供主体处收集与交付进度相关信息。

10.帮助您进行身份认证

为帮助您完成土巴兔提供的身份认证服务,我们可能会收集您的姓名、手机号码、运营者微信号、身份证信息、营业执照信息、商标信息,如果您不提供以上个人信息,我们可能无法为您提供相应的身份认证服务。部分信息属于个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

11.为您提供安全保障

为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。

(2)当您作为监护人为被监护的儿童选择使用我们的相关产品及/或服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用晒单、评价及问答功能分享商品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

12.我们可能间接收集的个人信息

为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付等信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定,经您授权后向土巴兔的关联方、合作伙伴等获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。如:您在授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称等),并在您同意本隐私政策后将您的第三方账户与土巴兔账户进行绑定。

我们可能会根据您在软件安装及使用中的具体权限,接收并记录您在接受我们服务过程中使用的相关设备信息对于从您使用相同土巴兔账号登录各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。

13.我们为您提供的其他附加服务

为向您提供附加的服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息,并调用您设备上的一些权限。这类信息将在您选择的具体功能和业务场景中进行收集,在您使用相应功能时会看到弹窗提醒,询问您是否授权,您可以在客户端或设备的设置功能中选择关闭部分或全部权限。如果您不提供这些信息,不会影响您使用我们产品及/或服务的基本功能。

关于土巴兔调用权限的具体情况,请见《设备权限调用清单》

您理解并同意,上述拓展功能可能需要您在您的设备中开启您的位置信息(地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、系统存储(包括外置存储)、通讯录(查找设备上的账户)等《设备权限条用清单》中相关权限,以实现这些权限所涉及信息的收集和使用,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(二)其他收集和使用您个人信息的情形

1.我们可能会收集您的订单信息、浏览及搜索信息、行为偏好(如您向我们提供的装修风格装修预算、建材品类等信息)、位置信息,以及将您在土巴兔上使用某项服务中提供的信息与来自其他服务中的信息结合起来,进行综合统计、分析以形成用户画像,用来向您推荐或展示您可能感兴趣的产品及/或服务信息,或者通过系统向您展示个性化的第三方推广信息。包括在APP页面向您进行定向消息通知推送,为您提供智能推荐,给您发送推广短信、个性化广告等。如您不希望收到APP页面上的消息通知,可以在首次安装APP时拒绝接收消息通知,或者在客户端操作系统中的“通知”中心关掉对应的通知功能;如您不希望接收我们给您发送的推广短信,可通过信息中相应的退订功能进行退订;如您不希望接收个性化广告信息,您可通过土巴兔APP-我的-设置-隐私设置页面进行关闭。

2.我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。

3.请您知悉以下情形中,我们收集、使用个人信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)所收集的个人信息是个人信息主体自行向社会公众公开的;

(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(11)法律法规规定的其他情形。

请注意,无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

二、我们如何使用Cookie和同类技术

(一)Cookie的使用为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的设备终端/系统上存储名为Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全等。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

(二)网络Beacon和同类技术的使用除Cookie外,我们网页上可能会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们可能使用网络Beacon的方式有:

1.我们通过在我们网站上使用网络Beacon,计算用户访问数量,并通过访问Cookie辨认注册用户。

2.我们通过得到的Cookie信息,可以在我们网站提供个性化服务。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与土巴兔以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.与我们的关联公司共享:您的个人信息可能会与土巴兔的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

4.与合作伙伴分享:我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息等。我们的业务合作伙伴包括以下类型:

(1)供应商/服务提供商。仅为实现本政策中声明的目的,我们的某些服务将由业务合作伙伴提供。以保障为您提供的服务顺利完成,我们可能会将您的个人信息共享给上述合作伙伴,包括装修量房、平面设计、支付服务、金融业务、提供商品、售后服务等。其中可能包括您的联络信息、订单信息、支付信息、地址信息等,以保障为您提供的服务顺利完成。在您使用我们的量房服务时,我们必须与量房服务提供商共享您的联系方式和房屋位置信息,以保证服务提供商的上门量房;我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付,以及在您需要办理家装分期、消费分期相关金融产品及服务时将您的金融服务需求、姓名、联系方式共享给对应金融产品及服务的提供方以为您办理相关服务等;当您需要售后延保服务或其他售后服务时,我们需要将您的地址信息、联系方式等与提供售后服务的服务方进行共享;当您在土巴兔建材商城购买第三方商家提供的产品,我们需要将您的订单信息与发货信息共享给提供商品的第三方商家。

(2)其他业务合作伙伴。我们还可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们仅会向这些合作伙伴提供推广的覆盖面、有效性以及统计类等信息,而不会提供可以识别您身份的个人信息;

(3)基于协议约定:依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向第三方共享时;

(4)基于合理商业习惯:例如与第三方共享联合营销活动中的中奖信息,以便第三方能及时向您发放奖品;或者在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时等;

(5)基于学术研究;例如为科研机构开展统计或学术研究之必要;

(6)基于符合法律法规的社会公共利益等。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

(7)土巴兔向您提供服务中某些功能的技术模块由第三方SDK协助提供,有关土巴兔客户端中接入的第三方SDK收集和使用用户信息的具体情况,请见《第三方SDK清单》

(8)有关土巴兔接入的第三方JS SDK收集和使用用户信息的具体情况,请见《第三方JS SDK清单》

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:

1.根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。公开披露您的个人信息。

四、我们如何保护您的个人信息

(一)数据安全措施

为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。土巴兔通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术;同时对网站本身提供https安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)安全认证

我们已先后通过了公安部信息安全等级保护三级认证等认证资质,并与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。

(三)安全事件

在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、我们如何管理您的个人信息

(一)个人信息的保存

1.保存期限:除非依据法律法规或双方约定,我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。在您主动注销账号时,我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理,有关注销账号的相关规则和流程,请参见我们通过网站及APP公示的《注销须知》。

2.保存地域:原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:法律法规有明确规定的;单独征得您的授权同意。在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。

3.终止运营:如果发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息进行删除或匿名化处理。

(二)您对您的个人信息如何管理

我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、复制、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

1.访问和更正您的个人信息

除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:

(1)您的账户信息:PC端您可以在“个人中心”页面点击“修改资料”查阅您提交给土巴兔的个人信息及工地信息,您也可通过上述途径更新个人信息及工地信息。客户端具体路径为:首页--“我的”进入个人主页再点击头像进入“个人资料”页面查阅或更新个人信息;首页--“我的”--右上角“设置按钮”进入“我的装修信息”查阅或更新工地信息。

(2)搜索浏览信息——您可以在浏览器/土巴兔APP中访问或清除您的搜索历史记录或管理其他数据,您可以登录土巴兔或设计本网页或APP来管理您的订单信息——您可以通过访问“我的订单”页面查看您的所有的订单。您可以选择删除已完成的订单信息,但这样可能导致我们无法根据您的购买信息而准确提供相应的售后服务。

(3)评论信息——您可以通过访问我们的土巴兔网页/APP页面上您发布的工地信息或其他主体发布的内容下方的“评论”模块进行评论,或访问、删除您的评论内容。

2.下载个人信息文件

如您需要下载土巴兔平台的基本个人信息,您可以登录土巴兔APP,点击【我的-设置-隐私-个人信息下载】,查阅您的基本个人信息并可以选择复制一份个人信息副本到您的指定邮箱。

3.如您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,或您无法通过上述链接管理这些个人信息,您可以随时将您的问题通过我们的客服系统/客服热线(4006-900-288)予以反馈,我们将在15天内回复您的访问请求。

(三)改变您授权同意的范围或撤回授权

每个业务都需要一些基本的个人信息才能得以完成。除此之外,对于额外的个人信息的收集和使用,您可以自行或与土巴兔客服联系给予或收回您的授权同意。具体方式如下:

(1)删除聊天记录:

进入土巴兔APP后,点击“我的”,然后点击右上角信息通知图标,点击对应的聊天记录,向右滑动,可以清空相应的聊天记录。

(2)关闭互动信息通知

进入土巴兔APP后,通过点击【我的-设置-通知设置-互动信息通知】,可关闭点赞、收藏、评论、关注等互动信息通知;

(3)关闭热门推荐通知;

进入土巴兔APP后,通过点击【我的-设置-通知设置-热门推荐通知】,可关闭热门推荐通知;

(4)关闭装修进度通知

进入土巴兔APP后,通过点击【我的-设置-通知设置-装修进度通知】,可关闭装修进度通知;

(5)管理您的程序化广告推送

进入土巴兔APP后,通过点击【我的-设置-隐私设置-允许土巴兔个性化展现广告推荐】,选择关闭或开启是否接收程序化广告,当您关闭后,您不再接收此类个性化广告,但您仍然会看到广告,广告数量不会变化,但广告的相关度会降低。

(6)撤回系统权限

进入土巴兔APP后,通过点击【我的-设置-隐私设置-管理APP系统权限】,变更或撤回授权范围;您也可以通过设备本身操作系统中关闭设备功能等方式改变同意范围或撤回您的授权。

(7)免打扰模式开启

进入土巴兔APP后,通过点击【我的-设置-隐私设置-开启免打扰模式】,选择关闭或开启是否接受电话或短信方式提供服务,此外,您也可以修改您的方便联系时间。

我们将根据您变更或撤回权限的设置进行个人信息的收集,如您撤回授权我们将不再收集与这些权限相关的信息, 但提请您注意这将导致部分功能或全部功能的不可用。同时,您变更或撤回授权的决定,不会影响我们此前基于您的授权而进行的个人信息处理。

(四)注销账户

您有权注销您在我们的土巴兔或设计本等平台注册的账户,您可以通过访问我们APP页面上的“设置”-“账号与安全”及PC端“个人中心”-“账号与安全”中选择“账号注销”进行在线操作;或者拨打我们的客服电话进行协助注销。有关注销账户的相关规则和流程,请通过我们的土巴兔网站/APP参见公示的《注销须知》。您注销成功后,除法律明确规定必须由我们保留的个人信息外,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

(五)投诉举报

您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过【我的-设置-建议与反馈】,进入用户反馈界面与我们联系。我们核查后会在15个工作日内反馈您的投诉与举报。

(六)联系我们进行管理

如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号,或者如果您认为我们存在违反法律的规定收集、使用您个人信息的情形,您可以通过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。

为了保障安全,我们可能需要您提供相应方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

六、未成年人的个人信息保护

土巴兔非常重视对未成年人个人信息的保护。我们的网站和服务主要面向成人。如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

七、隐私政策更新

为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。本隐私权政策的任何更新将以标注更新时间的方式公布在土巴兔网站上,我们将会通过在我们网站、客户端上发出更新版本并在客户端以弹窗方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后生效。如您在隐私权政策调整或变更后继续使用土巴兔提供的任一服务或访问土巴兔相关网站的,土巴兔视为您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

八、如何联系我们

如您对本政策或相关事宜有疑问或建议等,我们建立了个人信息保护专职部门,您可以通过如下投诉渠道与我们取得联系:客服系统/客服热线:4006-900-288,或通过访问或以邮寄方式寄送至如下地址:深圳市南山区打石二路深圳国际创新谷1期1栋A座35楼(法务部收)。我们将妥善受理并及时反馈您的申诉,并在验证您身份的15天内答复您的请求并尽力解决。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼。