“千百惠”APP隐私政策
特别提示：
我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴于此,（以下称“我们”）指定本《隐私政策》（以下称“本政策”）并提醒您：
1、本政策仅适用于“千百惠”APP服务及产品，不适用于其他第三方向您提供的服务，第三方向您提供的服务适用于其向您说明的隐私权政策。
2、在使用千百惠APP各项服务及产品前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。
您在同意千百惠app用户协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于千百惠app用户协议不可分割的一部分。
3、千百惠app会不时更新本隐私权政策，如对本政策内容有任何疑问、意见或建议，您可通过本政策中的联系方式与我们联系。
引言:
欢迎您使用千百惠app！我们非常重视用户的隐私和个人信息保护。您在使用我们的服务与/或产品时，我们可能会收集和使用您的相关信息。我们希望通过本政策向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookies及其他技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您如何管理个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们
一、我们如何收集和使用您的个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息。
1. 在使用我们产品时主动提供的信息及如何使用手机的信息：
1) 在注册账号时填写的信息：如三要素认证要求的身份信息和手机号等；
2) 使用本产品上传的信息：如头像、照片等；
3) 为保障您正常使用我们的服务，维护app功能的正常运行，根据您的设备终端和网络状态优化本产品性能，提升您的使用体验并保障您的账号安全，预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，使用本产品服务时获取的信息：如设备信息，软件信息，IP地址，位置信息，移动网络信息，IMEI，MAC地址及其他分享信息。
4) 我们严格遵守法律法规及用户的约定将收集的信息以下用途：满足用户需求、向您提供服务的需求及安全保障等需求。
5) 应用中集成了cn.jpush.android(极光;极光推送) com.alipay(支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)SDK/【友盟+】sdk服务：为用户推送app服务信息、物流信息及为满足app所需的支付功能，同时友盟将实施监测app的合法合规，保证app的正常运行及稳定性，保证用户的数据安全。
6) 本应用内集成的【友盟DSK】获取用户以下信息及用途
使用本产品服务时获取的信息：如设备信息，软件信息，IP地址，位置信息，移动网络信息，IMEI，MAC地址及其他分享信息以便提供服务，主要服务如下：
（1）保护用户的信息安全，预防欺诈，保护app及用户安全。
（2）获取用户设备IMEI，通过IMEI对用户进行唯一标识，以便提供服务。
（3）通过获取位置信息，为开发者提供反舞弊功能。
（4）提供应用监测崩溃服务
（5）APP统计分析服务
2. 信息安全及存储期限
1) 我们严格遵守法律法规保护用户的个人信息。
2) 我们有严格的保密制度和专人管理访问信息制度，信息存放在有密码加密控制的的服务器中，访问均受到限制的。
3) 本产品保留您的个人信息根据相关部门的规定及要求所需时间。
4) 本产品所储存信息的服务器在国内阿里云。因为互联网的飞速发展可能存在恶意或非恶意的攻击手段，我们加强了相应的防护及登记安全。
3. 收集使用个人信息、敏感权限的类型、目的和方式
1) 获取本机电话：是为了方便用户登陆、发送重要短信通知。以及识别常用电话确认被盗安全隐患。
2) 访问设备定位：当这些位置服务可用且处于启用状态时，可以用于分析用户分布人群，可让我们更好的优化产品。
3) 录制音频：允许应用使用麦克风录制音频。此权限可让用户能使用语音功能用于发布信息聊天。
4) 修改或删除存储卡中的内容：允许应用修改或删除存储卡中的内容，可以记录用户在产品中购物设置等一些行为的记录。
5) 拍摄照片和录制视频：允许应用使用相机拍摄照片和视频。此权限可让该应用随时使用相机,而无需您的确认。
6) 读取存储卡中的内容：用于读取用户在APP中所保存的数据便于用户使用app中所收藏的商品，保持的设置。让您更好的使用APP。
7) 读取通话状态移动网络：用于辨别用户设备的状态，用于更正APP内的提示状态信息及时辨别用户在使用APP购买商品中以免出现订单错误等情况。
8) 获取IMEI,MAC地址：在您同意我们隐私协议登录APP后，我们会获取您的IMEI,MAC地址用于统计设备的使用情况和当前账号绑定用于防止异常登录等。提升您的使用体验并保障您的账号安全，预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率。
9) 获取设备ID：在您同意我们隐私协议登录APP后，我们会获取您的设备ID用于作为账号与设备的识别，防止盗号，订单异常的辨别。
10) 获取已安装应用列表：您在使用我们的服务时，若您想查看或分享您喜欢的内容至第三方App，我们需要判断是否安装了第三方App，以便为您提供正确的分享功能。
4. 提策网络保证不对外公开或向任何第三方提供您的个人信息，但是存在下列情形之一的除外：
（1）公开或提供相关信息之前获得您许可的；
（2）根据法律或政策的规定而公开或提供的；
（3）只有公开或提供您的个人信息，才能向您提供您需要的提策网络服务的；
（4）根据国家权力机关要求公开或提供的；
（5）根据本协议其他条款约定而公开提供的。
5. 客服及争议处理
（1）当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
（2）为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
6. 设备权限调用
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用相关的业务功能，但不会导致您无法使用其他业务功能。
各项业务功能对系统隐私权限的调用情况如下：
修改或删除您得SD卡中的内容：允许应用修改或删除SD卡内中的内容，用户首次打开千百惠app时弹窗询问，可选择关闭。
位置：允许应用通过全球定位系统（GPS）或网络位置信息源获取您的精确位置，用户首次打开千百惠app时弹窗询问，可选择关闭。
拍摄照片和视频：获取摄像头拍摄用户头像或获取相册图片，用户首次打开千百惠app时弹窗询问，可选择关闭。
账户：允许应用获取手机已知的账户列表，用户首次打开千百惠app时弹窗询问，可选择关闭。
读取手机状态和身份：允许应用读取手机的状态和获取用户的身份，用户首次打开千百惠app时弹窗询问，可选择关闭。
修改系统设置：允许应用修改系统的设置数据，用户首次打开千百惠app时弹窗询问，可选择关闭。
读取SD卡中的内容：允许应用读取及写入SD卡内中的内容，用户首次打开千百惠app时弹窗询问，可选择关闭。
录音：允许应用使用麦克风录制音频，用户首次打开千百惠app时弹窗询问，可选择关闭。
7. 收集和使用个人信息的其他规则
（1）若您提供的信息中含有其他用户的个人信息，在向千百惠app提供这些个人信息之前，您需确保您已经取得合法的授权。
（2）若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。
（3）若我们从第三方处间接获取您的信息，我们会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
8. 征得授权同意的例外
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您或您的监护人自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
二、我们如何使用Cookie及其他技术
1. Cookie
（1）为实现您联机体验的需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购物的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
（2）在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。
（3）您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
（4）通过本应用所设cookies所取得的有关信息，将适用本政策。
2. 第三方H5页面和同类技术
为了提供第三方服务，我们可能会接入第三方的 H5 服务页面等其他同类技术，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会向千百惠app服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
（1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（2）在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
（3）在您主动选择情况下共享：您通过千百惠app购物或使用千百惠app服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、使用及售后服务需求。
（4）与关联公司间共享：您的信息可能会在千百惠app的关联公司内共享。我们仅会出于特定、明确而合法的目的在千百惠app的关联公司内共享您的信息。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
（5）与第三方合作伙伴共享：千百惠app可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：
A. 商品供应商：商品由第三方供应商直接向您提供，千百惠app须将交易相关信息，如订单信息、联系方式等共享给第三方来实现您购买商品或服务的需求。
B. 技术服务供应商。千百惠app可能会将您的个人信息，如您的电话号码、订单信息、收货人姓名及联系方式等共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，比如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。
2. 转让
除非千百惠app运营主体发生变更，否则千百惠app不会向任何第三方转让您的个人信息。如千百惠app运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
3. 公开披露
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
（1）获得您明确同意或基于您的主动选择；
（2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息
（3）如果我们确定您出现违反法律法规或严重违反千百惠app平台相关协议
及规则的情况，或为保护千百惠app平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及千百惠app平台已对您采取的措施。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）您自行向社会公众公开个人信息的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、我们如何保护和保存您的个人信息
1. 我们如何保护您的个人信息
（1）对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
（2）我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的千百惠app账户安全，或者给您造成其他的损失的，您务必在第一时间通知我们，以便我们采取相应的措施确保您的千百惠app账户安全，防止损失的发生或者进一步扩大。
（3）您充分理解并完全接受：即便是我们采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非千百惠app的自身原因而被泄露的情形。对此，只要是我们采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，我们则无须赔偿由此给您造成的任何损失。
2. 我们如何保存您的个人信息
（1）我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（2）我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
（3）在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（4）当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
五、您如何管理个人信息
为了您访问和管理您的信息，您可以通过以下方式进行操作：
1. 查询、更正、补充您的个人信息
（1）账户信息：进行账户注册时，我们仅收集了您的手机号码与手机验证码，您可以在“我的”里面查看您的手机信息。
（2）订单信息：您可以点击“我的”，在“我的订单”里面可以查看您购买的商品的订单。
（3）地址管理：如果您希望管理您的收货地址，您可以在“我的”-“地址管理”处来管理您的地址。
2. 删除您的个人信息
您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
3. 改变您授权同意的范围
每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以与千百惠app客服联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账户
您可以通过以下方式申请注销您的账户：
（1）登录千百惠app客户端，通过“我的-设置-账户与安全-账户注销”提交账户注销申请；账号注销规则详见千百惠app“账户注销”页面。
（2）在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，注销后的一切后果由用户承担，请谨慎操作，但法律法规另有规定的除外。
5. 响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15个工作日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与我们履行法律法规的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审批或执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
（8）涉及商业秘密的。
六、未成年人的个人信息保护
我们非常重视儿童的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，儿童不应创建自己的个人信息主体账户。
在电商活动中，我们推定您具有相应的民事行为能力。如您为未成年人，请您确保您的父母或监护人已仔细阅读本政策，并在获得您的父母或监护人的同意的前提下使用我们的服务或向我们提供信息。
我们不收集任何14周岁以下的儿童个人信息，如果我们识别出您是儿童，我们将通过您来联系您的监护人确认您使用千百惠app是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息，我们会立刻删除相关信息。
如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息，请您立即停止向我们提供信息并及时通知我们，以便于我们将您已经提供的信息进行删除。
如您作为监护人，请您关注您监护的未成年人是否在未取得您的同意的前提下使用千百惠app服务。
七、通知和修订
1. 我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改。对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。
2. 我们保留随时修改本政策的权利，未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所涉及的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生变化时；
（5）我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
（6）个人信息安全影响评估报告表明存在高风险时。
我们还会将隐私政策的旧版本在专门页面存档，供您查阅。
八、如何联系我们
1. 我们已经成立个人信息保护责任部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过以下方式联系我们：
（1）在线客服：登录千百惠app，在“我的”—“联系客服”中联系我们；
（2）个人信息保护负责人邮箱：
（3）联系地址：
2. 一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
北京一盒惊喜科技有限公司
2022年9月16日