隐私政策

用户隐私政策

更新日期：2022年8月30日
生效日期：2022年8月30日

鉴于四川商通实业有限公司（以下或称“我们”）开发并实际运营和信通APP，且我们注重保护用户个人信息及个人隐私。本隐私政策解释了用户（“您”）个人信息收集（以下或称“信息”）和使用的有关情况，本隐私政策适用于我们通过和信通APP向您提供的所有相关服务（包括但不限于网络资讯、网络社交、扫码支付等，以下或称“服务”）。我们希望通过本隐私政策向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。
请您在使用和信通APP服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本隐私政策（特别是加粗或下划线标注的内容），以做出适当选择。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
请您注意，如您点击或勾选“同意”并确认提交，即视为您同意本政策，同意我们按照本隐私政策处理您的相关个人信息。如果您不同意本隐私政策的任何内容，则将导致您无法使用和信通APP的产品和服务。

本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们对您个人信息的管理和使用
三、我们如何使用 Cookie 和同类技术
四、我们对您个人信息的共享、转让或公开披露
五、我们如何保护您的个人信息安全
六、访问和更新您的个人信息
七、未成年人信息的保护
八、通知和修订
九、如何联系我们

一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：个人电话号码、姓名、身份证号码、住址、当前地理位置、IP地址、MAC地址、设备型号、唯一设备识别码（如IMEI、Android ID等设备标识符）、手机通讯录、软件安装列表、浏览记录、点击记录及电子邮箱。
1、我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
业务功能一：APP用户注册及登录。
为完成APP注册及登录，您需提供以下信息：个人手机号码。
您应知悉，个人手机号码属于您的个人敏感信息，请您谨慎考虑后再提供。我们收集该类信息用于完成APP用户注册及登录，如您拒绝提供可能导致您无法完成注册或登录进而无法正常使用本APP。
本App不收集您设备MAC地址及IMSI码，但存在其他第三方SDK调用情况，具体第三方SDK调用MAC地址及唯一设备识别码情况详见本隐私政策第四条第四点内容。未经您的授权，我们不会提前获取以上信息。
业务功能二：使用APP服务
您在使用相关和信通APP服务时填写、提交及/或其他任何方式提供的信息，包括您的姓名、电话号码、电子邮箱、地址、当前地理位置。您可以选择不提供某一或某些信息，但是这样可能使您无法使用和信通APP的部分服务。我们可能会将您所提供的信息与您的和信通APP账户关联，用以识别您的身份。
和信通APP中各项业务功能所收集使用您的信息逐项列举见下表（涉及您的敏感信息加粗标识）：

业务场景	个人信息类型	个人信息字段	使用目的
注册	个人基本资料	个人手机号码	用户身份标记
登录	个人基本资料	个人手机号码	用户身份标记
登录	网络身份标识信息	IP地址	标记用户使用情况，用于用户交易风险控制，辅助证明是否为用户本人操作
登录	个人常用设备信息	设备型号、设备识别码、操作系统、分辨率、电信运营商	标记用户使用情况，用于用户交易风险控制，辅助证明是否为用户本人操作
使用	个人身份信息	个人手机号码、身份证号码、姓名、面部图像	根据中国人民银行对预付卡业务的管理规定，记名预付卡需留存用户身份信息，因此需用户提供身份信息进行核对及留存。对携号转网用户无法完成3要素认证用户可使用实人认证方式，通过面部信息完成实名认证。
使用	个人基本资料	通讯录	使用该权限是方便用户填写号码。用户在话费充值界面点击通讯录，可以使用手机通讯录调取要充值手机号码，不用用户手动输入。
使用	个人基本资料	个人手机号码、姓名、住址	为您所购商品提供快递到家服务
使用	个人位置信息	当前地理位置信息	为您提供周边可消费商户查询服务
使用	个人位置信息	频繁调用地理位置信息	饿了么点餐服务、常乐足道、沃尔玛消费均是基于您更加精准位置信息，需通过百度地图SDK频繁调用您的位置信息。
使用	设备信息	MAC地址、唯一设备识别码（如IMEI、Android ID等设备标识符）	在您使用地图功能时百度地图SDK及高德地图SDK为了保证地图基础功能服务的正常运行，向您提供问题诊断等服务并进行数据统计；Talking data、个推将获取设备MAC地址、唯一设备识别码（如IMEI、Android ID等设备标识符）信息用来标识唯一用户。
使用	个人软件信息	软件安装列表	Talking data移动应用分析统计会调取软件安装列表，在统计您商品浏览情况时可提供分享服务。
使用	个人上网记录	浏览记录、点击记录	为分析用户消费行为
使用	个人基本资料	电子邮箱	为您提供电子发票送达服务

2、您可选择是否授权我们搜集和使用您的个人信息的情形
业务功能一：版本升级。
为完成APP版本升级，您需要授权我们使用：存储权限。您应知悉，存储权限涉及您的个人隐私，请您谨慎考虑后授权。我们申请该权限用于APP版本升级，如您拒绝提供可能导致APP无法正常升级进而无法正常使用。
各产品实现相关业务功能可能开启您的设备访问权限的逐项列举见下表：

业务场景	场景说明	访问及使用权限
版本升级	首次安装完毕进入主界面时。	文件存储权限
商户消费	使用饿了么、商户查找时需要用户的地理位置信息。	设备定位信息
用户设置	使用照片完成个人头像个性化设置。	读取设备上的照片和文件权限
七鱼在线客服	为提供信息投递、多端消息同步、消息漫游功能，七鱼客服系统会对用户进行唯一标识，因此会读取用户Mac地址	读取Mac地址
饿了么点餐	用户点击“饿了么”商户图标将跳转至饿了么企业订单服务页面，当用户点击同意使用当前位置授权后，饿了么会收集用户位置信息，以便为用户提供周边的生活服务，包括美食、美味午餐、水果、甜品饮品、商超便利。如用户需要手动输入位置信息可以选择不同意授权。使用饿了么点餐服务将频繁判断您的地理位置情况	设备定位信息主要为用户GPS 以及能够提供相关信息的WLAN（如Wi-Fi）接入点、蓝牙和基站等
常乐足道	使用常乐足道按摩服务将频繁判断您的地理位置情况	设备定位信息
沃尔玛受理	使用沃尔玛消费换卡时，因要判断您所在区域将频繁判断您的地理位置情况	设备定位信息
话费充值	使用话费充值功能可以跳转用户通讯录界面读取手机号码，方便用户填写充值手机号码。	读取电话联系人
在线客服	使用麦克风向在线客服提出服务需求。	访问麦克风
实名认证	使用摄像头读取用户面部信息通过实人认证方式完成实名认证。	访问设备上的摄像头

我们承诺收集使用您的个人信息将遵循合法、正当、必要的原则，并严格按照法律法规要求以及业务需要进行收集，不会收集与业务无关的信息或采取不正当方式收集信息。
3、隐私政策例外
您了解并同意，以下信息不适用本隐私政策：
（1）您在使用我们提供的搜索服务时输入的关键字信息；
（2）信用评价、违反法律法规规定或违反和信通APP平台规则行为及我们已对您采取的措施；
（3）应法律法规要求或中国人民银行要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息；
（4）其他和信通APP平台规则中明确约定或提示您不适用本隐私政策的与您有关的信息。

二、我们对您个人信息的管理和使用
我们会利用从所有服务中收集到的信息来提供、维护、保护和完善这些服务，同时开发新的服务并保护自身及和信通APP用户。为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：
1、向您提供您使用的各项服务，并维护、改进这些服务。
2、我们可能使用您的个人信息以验证身份、预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他和信通APP用户，或我们或其关联方的合法权益。
3、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
4、让您参与有关我们产品及服务的调查。
5、经您同意或授权的其他用途。

三、我们如何使用 Cookie 和同类技术
1、Cookie
为确保和信通APP运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。
2、网站信标和像素标签
除Cookie外，我们还会在网站和APP上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。

四、我们对您个人信息的共享、转让或公开披露
1、共享
原则上我们不会与和信通APP以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取您授权同意的情况下共享：获得您授权同意后，我们会与其他方共享您的个人信息；
（2）在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
（3）只有共享您的信息，才能实现和信通APP服务基本功能或提供您需要的服务；
（4）与我们的关联方共享：我们可能会将您的个人信息与我们的关联方共享，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。包括但不限于如下第三方SDK：

第三方SDK	SDK厂商	SDK类型	作用	敏感权限描述
闪验（一键登录）	上海创蓝云智信息科技股份有限公司	验证	为了向您提供手机号码一键登录功能	获取IP地址、获取MAC地址、OAID（替代IMEI）、SIM卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。
闪验（实人认证）	上海创蓝云智信息科技股份有限公司	验证	根据人民银行预付卡支付管理相关要求进行实名认证，识别使用人员身份	读取手机摄像头、获取您的身份信息、和面部信息进行身份核验
人脸核身	腾讯科技（深圳）有限公司	验证	根据人民银行预付卡支付管理相关要求进行实名认证，识别使用人员身份	获取Android_ID、获取MAC地址、获取运行中进程信息、读取手机摄像头、获取您的身份信息和面部信息进行身份核验
支付宝支付	蚂蚁金融服务集团	支付	为了向您提供支付宝充值服务	读取手机状态、写入外部存储
微信支付	财付通支付科技有限公司	支付	为了向您提供微信充值服务	读取手机状态、写入外部存储
七鱼云客服	杭州朗和科技有限公司	客服	为了向您提供在线客服服务	写入外部存储、获取任务信息、读取外部存储、使用照相设备、使用麦克风、读取手机状态、读写系统设置、安装应用程序、读取系统设置、创建目录、获取运行中的进程、打开文件读取流、打开文件写入流、删除文件、修改文件名、新建文件
android-support-v4	开源框架	音视频/依赖库	安卓手机用户自带 android界面特殊效果的第三方的jar包	获取任务信息、打开文件读取流、获取运行中的进程、读取系统设置、新建文件、创建目录、新建文件、打开文件读取、打开文件写入
百度地图 LBS	北京百度网讯科技有限公司/百度在线网络技术(北京)有限公司	地图	为您提供基于百度地图地理位置的商户查询服务	获取Android_ID、写入外部存储、读取外部存储、读写系统设置、读取系统设置、访问近似位置、获取精确位置
高德开放平台	高德软件有限公司	地图	用户使用位置相关服务时地理位置定位	通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
Talkingdata移动应用分析统计	北京腾云天下科技有限公司	统计	应用统计分析；作弊防护	允许程序联网和发送统计数据的权限；保存设备信息，以及记录日志；通过GPS获取设备的位置信息，用来修正用户的地域分布数据，使报表数据更准确；读取软件安装列表；获取该应用被使用的粗略位置信息。
腾讯TBS	深圳市腾讯计算机系统有限公司	框架	提升移动端浏览体验	写入外部存储、读取外部存储、读取手机状态、读写系统设置、打开文件读取、打开文件写入、删除文件、修改文件名、读取系统设置、创建目录、获取运行中的进程、新建文件
友盟移动统计	北京锐讯灵通科技有限公司/友盟同欣（北京）科技有限公司	工具	统计用户商品点击及浏览情况	获取Android_ID、、获取运行中的进程、获取设备序列号、写入外部存储、获取任务信息、读取外部存储、读取手机状态、读写系统设置、打开文件写入、删除文件、修改文件名
广点通	深圳市腾讯计算机系统有限公司	广告	为用户提供腾讯社交广告	写入外部存储、读取外部存储、打开文件写入、修改文件名、打开文件读取、删除文件、创建目录
个推消息推送	每日互动股份有限公司	推送	为用户提供消息推送技术服务	设备信息：设备IMSI、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。和信通APP使用个推SDK仅用于发送站内信，不为用户做个性化产品推荐和用户画像，APP页面及具体购物板块展示信息均为固定产品和优惠几个，如秒杀专区、推荐商户等
BumpTech Glide	Bump Technologies	工具	APP内容中显示图片控件	写入外部存储、读取外部存储、打开文件写入、修改文件名、打开文件读取、删除文件、创建目录
阿里云设备id生成SDK	北京阿里巴巴云计算技术有限公司	工具	支付宝控件	写入外部存储、读写系统设置、修改文件名、读取系统设置、删除文件、打开文件写入
retrofit2	Google Inc.	工具	安卓手机用户谷歌工具	写入外部存储、打开文件写入、删除文件、修改文件名、创建目录
Retrofit 2	Square	通讯	返回数据进行处理	写入外部存储、打开文件写入、删除文件、修改文件名、创建目录
OkHttp	Square	工具	网络框架	写入外部存储、打开文件写入、删除文件、修改文件名、创建目录
ApacheHTTPclient支持 jar包	开源框架	依赖库	开源网络框架	读取外部存储、打开文件读取

部分SDK合规说明或隐私政策网址如下，您可以记录并通过浏览器查看，便于您获取更详细的了解各SDK隐私政策说明。
（1）闪验SDK：http://shanyan.253.com/document/details?cid=429&lid=706&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
（2）人脸核身
https://cloud.tencent.com/document/product/1007/66043
（3）支付宝 SDK
https://render.alipay.com/p/c/k2cx0tg8
（4）微信支付 SDK
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
（5）TalkingData SDK：
https://www.talkingdata.com/safety.jsp?languagetype=zh_cn
（6）百度LBS SDK：
https://lbsyun.baidu.com/index.php?title=open/privacy
（8）高德开放平台SDK
https://lbs.amap.com/pages/privacy/
（9）友盟 SDK：
https://developer.umeng.com/docs/147377/detail/210108
（10）七鱼SDK
http://www.163qiyukf.com/473.html
（11）个推
https://docs.getui.com/privacy
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取授权同意的情况下转让：获得您的授权同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
（1）获得您授权同意或基于您的主动选择，我们可能会披露您的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。
4、共享、转让、公开披露的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
5、涉及数据传输出境业务场景本产品暂不涉及。

五、我们如何保护您的个人信息安全
我们严格保护您的个人信息安全，我们使用各种制度、安全技术和程序等措施来保护您的个人信息不被未经授权的访问、篡改、披露或破坏。
1.个人信息的保存
（1）保存期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；您是否同意更长的留存期间；是否存在关于保留期限的其他特别约定或法律法规规定。在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
（2）保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。
（3）终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息根据法律法规的要求进行处理。
2.个人信息的保护
（1）安全措施：为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。和信通通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。同时对网站本身提供https安全浏览方式；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3.安全事件处理
（1）在通过和信通APP与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我们的客服，以便我们采取相应措施。
（2）若因我们自身过失导致您的个人信息出现泄漏等安全事件，我们将会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您，同时我们承诺按照国家有关法律法规的规定补偿您因此遭受的损失。
（3）请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入和信通APP服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

六、访问和更新您的个人信息
1、我们鼓励您更新和修改您的信息以使其更准确有效，也请您理解，您更正、删除、撤回授权或注销账号的决定，并不影响我们此前基于您的授权而开展的个人信息处理。除法律法规另有规定，当您更正、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。
2、一般情况下，您可随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，您可能无法修改注册和信通APP用户或某种特定服务时提供的初始注册信息或其他验证信息，如某种特定服务要求您无法修改您所提供的初始信息，我们会在您注册或准备使用该种服务时给予您相应的提示。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。

七、未成年人信息的保护
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意，我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用和信通APP服务，我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

八、通知和修订
为完善产品服务，我们的业务将不时变化，本隐私政策也将随之调整。我们会通过在和信通APP上发出更新版本并提醒您相关内容的更新，如果您对于本隐私政策或在使用和信通APP服务时对于您的个人信息或隐私情况有任何问题，请联系我们客服并作充分描述，我们将尽力解决。

九、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何疑问、意见或建议，您可以通过访问我们的在线客服系统或拨打我们统一客服电话4008-33-1133等多种方式与我们联系。我们承诺在接到您投诉、建议或举报时及时给予您反馈，同时在条件许可的情况下5个工作日内处理完毕。
请您在勾选“同意”之前仔细阅读本政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并完成注册程序即视为您接受本政策，我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。