隐私政策

更新时间：2022年5月1日
生效时间：2022年5月1日

江西元宁君信息科技有限公司“我们”作为盲盒牛牛APP的运营者，深知用户个人隐私和信息的重要性，并非常重视用户个人隐私和信息的保护，我们将按照法律法规的要求，采取相应的措施保护您个人信息的安全可控。基于前述的理念和目的，我们制定《盲盒牛牛隐私政策》下称“本隐私政策”并对您做出如下提示：
本隐私政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本条款所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后我们会及时提示您更新的情况继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie及相关技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储及保护您的个人信息
五、您可以如何管理个人信息
六、未成年人的个人信息保护
七、联系我们
八、本政策的变更
九、第三方SDK的使用说明
希望您仔细阅读本隐私政策，详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。

第一条、我们如何收集和使用您的个人信息
在您使用我们的产品与/或服务时，我们需要/可能需要收集和使用您的个人信息包括如下两种：
1. 为实现向您提供我们产品与/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品与/或服务。
2. 为实现向您提供我们产品与/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品与/或服务的基本功能。
3.为实现第三方登录，我们需要查看您的应用列表，当检测到微信应用时，能供提供唤起功能，并以此进行快捷登录。
为实现平台内购物所 必须的功能，我们会出于以下目的，手机和使用您的个人信息：
一、账户注册、登录与验证
您可以通过以下方式注册成为盲盒牛牛APP用户
1、手机号注册：当您选择使用手机号码进行注册，您需授权同意我们调用您的短信接收和处理功能，向您发送短信以验证您的身份，注册成功后，您可通过手机号和手机验证码登录盲盒牛牛APP。
2、本机号码一键登录：您可以使用“本机号码一键登录”进行注册/登录，我们为此提供了友盟一键登录服务。这需要收集您的设备属性信息（包括SIM卡信息、网络运营商、Android ID等）若您拒绝提供此类信息，您可能无法正常注册/登录您的账号，亦无法使用平台提供的服务，但不影响您对平台产品或服务进行部分内容的基础浏览。
3、微信授权：您可以使用微信授权进行注册，我们会在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息包括昵称、头像，注册成功后，您可通过微信授权登录盲盒牛牛APP。
对于需要通过登录才能使用的服务，我们可能会根据您提供的上述信息校验您的身份，确保我们是在为您本人提供服务。但是，如您仅使用浏览服务，您不需要注册成为我们的用户及提供以上的信息。
二、商品/服务信息展示和搜索
为了向您展示商品或者服务，我们会收集您的设备信息（包括硬件型号、MAC地址、版本信息、操作系统、设备设置、唯一设备标识符（IMEI、IMSI、IDFV、IDFA、安卓广告主标识符）、电话状态、设备环境、SIM卡信息、终端制造厂商、语言所在地、硬盘、CPU和电池使用情况、电信运营商、使用语言）。APP或SDK手机用户信息（包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、Android ID、剪切板、SD卡数据）来对相应的商品或者服务内容进行排序以适应您的设备界面。
三、下单及订单管理
当您订购具体商品或服务时，我们会通过系统为您生成订单。为保证交付，您需提供收货人姓名、手机号码、收货地址，如果您拒绝提供此类信息，我们将无法完成相关交付服务。如您为其他人订购商品或服务，您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前，您需确保您已经取得其授权同意。
同时订单信息里会载明您所购买的商品或服务信息、订单号、创建时间、交易流水号、付款时间、物流信息、商品总价。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
四、支付功能
在您下单后，您可以选择平台的关联方或与合作的第三方支付机构（包括支付宝支付、微信支付等，以下称“支付机构”）所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。
五、交付产品与/或服务功能
为保证您购买的商品及/或服务能够顺利、安全、准确送达，我们会向物流服务商提供您的订单信息。为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，您同意我们可向物流服务商收集与交付进度相关信息。
六、客服与售后功能
我们的在线客服功能会使用您的账号信息和订单信息。为保证您的账号安全，我们在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。
七、安全管理
当您使用盲盒牛牛APP提供的服务时，为保障服务安全稳定运行、防控风险、改进服务，我们的服务器会自动收集您使用的服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识、日志信息、上网记录。以上单独的设备信息、日志信息无法识别特定人身份，如果我们将这类非个人信息及其他信息结合用于识别特定个人身份，或与其他个人信息结合使用。除获得您特别授权或法定情形，我们将对该类信息进行匿名化、去标识化处理。
八、我们的APP权限获取说明
网络访问：用于访问云端服务器获取应用配置和更新信息。
访问网络状态：用于检测联网方式，在网络异常状态下避免获取应用配置信息。
访问WLAN状态：用于获取WIFI连接状态，当应用有更新是是否下载更新包，节省流量。
外部应用安装：用于软件在线更新和安装。
粘贴板信息：用于第三方广告归因
获取写入存储系统权限：用于数据信息及图片缓存、节省APP流量等服务使用。您可以在系统设置中关闭授权，关闭该权限可能影响您的使用和体验，但不会影响您正常使用我们提供的基础功能和服务。
九、以下情形中，我们收集、使用个人信息无需征得您的授权或同意
1、与国家安全、国防安全有关。
2、与公共安全、公共卫生、重大公共利益有关。
3、与犯罪侦查、起诉、审判和判决执行等有关。
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5、所收集的个人信息是个人信息主体自行向社会公众公开的。
6、从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道。
7、根据您的要求签订合同所必需的。
8、为合法的新闻报道所必需，学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的；以及法律法规规定的其他情形。
十、来自于第三方的个人信息
我们可能从第三方获取您授权共享的个人信息例如从第三方登录带来您的头像、第三方登录账号、昵称等信息，并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。

第二条、我们如何使用Cookie及相关技术
在您使用我们提供的服务时，为了提供更便捷的访问体验，我们会在您的计算机或移动设备上储存名为Cookie的小数据文件，帮您节省重复输入注册、登录信息的步骤。您也可以通过浏览器设置管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

第三条、我们如何共享、转让、公开披露您的个人信息
一、委托处理
我们服务中的某些具体的模块或功能可能由外部供应商提供，例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
二、共享、转让、公开披露
我们未获得您明确授权的情况下，不会共享、转让、公开披露您的个人信息，但以下情况除外：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、个人信息主体自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
【共享】
我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要个人信息，且受本隐私政策条款的约束。我们的关联方如要改变个人信息的使用目的，将再次征求您的授权同意。
我们可能会向合作伙伴等第三方如服务平台或服务提供商、软硬件/系统服务提供商共享您的必要个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，且受本隐私政策条款的约束。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
【转让】
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您的明确同意。
2、在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
【公开披露】
我们仅会在以下情形下，公开披露您的个人信息：
1、事先获得您的明确同意。
2、基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
三、其他第三方服务
需要特别说明的是，平台也可能含有其他网站的链接或其他第三方代码或插件，我们只提供该第三方服务的链接入口，不参与为您提供服务。此种情况下，我们的产品或服务不会和第三方共享您的个人信息，我们将要求上述第三方在未获得您的授权时不得随意收集您的信息。但请您知悉，我们对该等链接网站和第三方插件代码的信息保护措施不负责任，当您选择使用第三方产品或服务时，我们建议您在使用之前查看他们的个人信息保护政策，以了解他们如何处理您的信息，以便审慎决策。

第四条、我们如何存储及保护您的个人信息
一、存储时间
一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。
如超出上述保存期限，我们会将您的信息删除或匿名化处理。
二、安全保护
1、我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
2、我们严格遵守法律法规保护用户的个人信息。
3、为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
4、我们在获得您充分授权后，均首先对拟收集的您的个人信息进行加密处理后再行收集与存储。
5、我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
6、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
三、安全通知
1、我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
2、若发生个人信息泄露、毁损、丢失事件，我们将按照最高优先级启动应急预案，组成应急响应小组，在最短时间内追溯原因并减少损失。
3、若发生个人信息泄露、毁损、丢失事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
4、发生危害网络安全的事件或若发生个人信息泄露、毁损、丢失事件时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

第五条、您可以如何管理个人信息
我们非常重视并保护您关于管理个人信息的权利，并为您提供了管理个人信息的方法。您有权利访问、更正、撤销自己的信息并保护自己的隐私和安全。
一、访问权
除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您账户中的个人资料信息包括但不限于手机号码、登录密码等，您可以在APP端中执行此类操作，或联系客服进行编辑，前文所述个人信息的编辑，仅以准确、属实的个人信息为限。
二、更正权
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。您可以自行在APP端进行更正，或通过反馈与报错等将您的更正申请提交给我们。在您进行更新或更正前，我们可能会现要求您验证自己的身份，然后再处理您的请求。
三、撤销权
您可以改变您授权同意的范围或撤回您的授权，但您撤回同意或授权后，我们可能将无法继续为您提供撤回同意或授权所对应的服务。同时，您知悉并理解，在您撤回同意或授权前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私政策进行保存或披露。
四、注销权
您可以在我们的产品中申请注销。您可以通过盲盒牛牛APP首页-右上角“客服”，直接与我们客服人员联系进行账号注销。为保障您的账号安全和财产权益，我们需要进行注销申请的身份验证（例如：验证账号绑定的微信号等），以确保该账号真的是您本人注册的；
账号注销的处理期限为15个工作日，在您已成功向我们提交了盲盒牛牛账号注销申请后的15个工作日内（从成功提交申请之时起算），账号将被注销（本协议另有约定的除外），一旦您注销账户，我们将停止为您提供服务，因此请您谨慎操作。同时，您知悉并理解，在您注销账户前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私政策进行保存或披露。
五、管理问题
如果您无法通过上述方式访问、更正或撤销您的个人信息，或者您无法完成账户注销，或者您就我们收集、使用您信息存在任何疑问，您都可以通过客服与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后尽快答复您的相关请求。我们将尽合理商业努力，满足您对于个人信息的访问、更正、撤销及账户注销的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
六、例外
按照法律法规要求，以下情况中，我们将无法响应您的请求：
1、国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

第六条、未成年人的个人信息保护
本服务仅向18周岁以上的完全民事行为能力人提供，如果您不符合前述要求，不论您的监护人是否同意，任何情况请下您都不得使用盲盒牛牛服务。
第七条、联系我们
江西元宁君信息科技有限公司注册地址：江西省南昌市新建区长堎镇兴国路299号1栋601室，信息保护负责人联系电话：0791-8375005，如您想与平台联系，您也可以通过如下任一方式与我们取得联系：
1、您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见；
2、您可以向我们开通的custservice@ynjkeji.com客服邮箱发送邮件与我们联系；

第八条、本政策的变更
我们可能适时修订本政策内容。我们会选择通过在盲盒牛牛APP页面显著位置发布更新的隐私政策文本。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。 若您不同意该等变更，可以停止使用我们的服务，若您继续使用我们的服务，即表示您同意受修订后的隐私政策约束。

第九条、第三方SDK的使用说明
在盲盒牛牛APP内我们使用到了以下第三方SDK目录，包括：
Umeng(友盟)SDK
使用目的：统计分析、推送信息、一键登录
数据类型：设备标识信息、应用列表、Android ID
官网链接：https://www.umeng.com/

微信开放平台 SDK
使用目的：接入微信开放平台SDK，支持微信分享
数据类型：设备标识信息
官网链接：https://open.weixin.qq.com/

facebook_react 使用目的： 为应用程序中的每个状态设计简单的视图，当数据更改时，React将有效地更新和呈现正确的组件。
数据类型：获取粘贴板信息
官网链接：https://github.com/facebook/react

ReactNative,com.template.android SDK
使用目的：验证码填充，上传个人头像场景，以便为用户提供更好的服务。获取运行中的进程，判断当前是否是在主进程中，APP只在主进程中初始化友盟等第三方。
数据类型： 剪切板，SD卡数据，应用列表
官网链接： https://reactnative.cn/

移动智能终端补充设备标识体系统一调用SDK
使用目的：统计分析、广告归因
数据类型：获取华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商的补充设备标识（OAID、AAID等）
官方网站：http://www.msa-alliance.cn/

友盟推送
涉及个人隐私类型：设备标识符（Android如IMEI、Android ID、Serial、OPENUDID、GUID、OAID、ICCID，iOS如IDFV、IDFA）、MAC地址、应用列表、WLAN接入点、设备传感信息
使用目的：帮助提升推送消息触达和保障系统运行稳定
使用场景：在推送消息时使用
数据类型：设备标识信息
收集类型：SDK采集
官网链接：https://www.umeng.com/push

oppo推送
涉及个人隐私：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）
使用目的：OPPO PUSH是ColorOS上的系统级通道，帮助提供稳定，高效的消息推送服务
使用场景：在OPPO手机终端推送消息时使用
数据类型：设备标识信息
收集类型：SDK采集
官网链接：https://open.oppomobile.com/

小米推送
涉及个人隐私类型：设备标识符（如Android ID、OAID、GAID）、设备信息
使用目的：小米消息推送服务在MIUI上为系统级通道，并且全平台通用，帮助提供稳定、可靠、高效的推送服务
使用场景：在小米手机终端推送消息时使用
数据类型：设备标识信息
收集类型：SDK采集
官网链接：https://admin.xmpush.xiaomi.com/

华为推送
涉及个人隐私类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：帮助提供稳定、可靠、高效的推送服务
使用场景：在华为手机终端推送消息时使用
数据类型：设备标识信息
收集类型：SDK采集
官网链接：https://developer.huawei.com/

Vivo推送
涉及个人隐私类型：设备标识符（如Android ID、OAID、GAID）、设备信息
使用目的：帮助提供稳定、可靠、高效的推送服务
使用场景：在vivo手机终端推送消息时使用
数据类型：设备标识信息
收集类型：SDK采集
官网链接：https://push.vivo.com.cn/