隐私政策

隐私政策
版本更新日期：2022年11月8日
版本生效日期：2022年11月9日

第三方SDK列表
引言

鑫方盛数智科技股份有限公司及关联公司（以下统称“鑫方盛”或“我们”）深知个人信息对用户（以下简称“您”）的重要性，因此非常重视和保护您的隐私和个人信息。我们将会采取对个人权益影响最小的方式使用您的个人信息。我们希望通过《鑫方盛-隐私政策》(以下简称“本政策”)向您说明我们在您注册成为我们的用户/会员、使用我们提供的的产品或服务时如何收集、存储、使用、传输、提供、删除您的个人信息，以及我们如何保护您的个人信息，和您如何管理您的个人信息。

您在使用我们的产品或服务前，请务必仔细阅读并充分理解本政策。当您使用或在本政策更新后继续使用我们的产品或服务时，即视为您已经阅读、理解并同意本政策及其不时更新的版本，并同意我们按照本政策收集和使用您的个人信息。请您知悉，本政策仅适用于我们所收集的信息，不适用于通过我们的平台或服务接入的第三方收集的信息。我们所收集的信息是指我们通过网站、移动端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们及关联公司的产品或服务中使用了鑫方盛的产品或服务但未设独立隐私权政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私权政策的，则相应产品或服务适用相应隐私权政策。

此政策可以帮助您了解如下内容：

第一部分、基本定义

第二部分、隐私政策

目录

一、我们如何收集和使用您的信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的信息
四、我们如何保护您的信息
五、您如何管理您的信息
六、我们如何处理未成年人的信息
七、本隐私政策如何更新
八、如何联系我们
第一部分、基本定义

鑫方盛：指鑫方盛数智科技股份有限公司运营的网站（域名为xfs.com、xinfangsheng.com）及客户端（包括移动端、小程序以及随技术发展出现的新形态等）。

关联公司：指北京鑫方盛电子商务有限公司、天津鑫方盛电子商务有限公司及其他关联子公司。

个人信息：包括身份信息（居民身份证、护照、户口本、驾驶证等能够反映或者识别您的身份），单位信息（职业、职位、工作单位），网络身份信息（包括鑫方盛平台账户、IP 地址及与前述有关的密码、口令），网络痕迹信息（包括订单记录、浏览/缓存记录、收藏记录、软件使用记录、访问记录与频率），生物识别信息（包括面部特征、定位信息、指纹信息），财产信息（包括交易信息、流水记录、积分信息），银行信息。

其他信息：包括语音信息、图片、与客服对话记录

信息删除：在实现日常业务功能所涉及的系统中去除历史信息的行为，使其保持不可被检索、访问的状态。

儿童：14周岁以下（含）的未成年人。

您在使用我们的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则在服务所需范围内，您将在您使用我们的服务期间内，按提供服务所需的最小范围或最低频率持续授权我们使用您所提供的所有个人信息。除另有约定外，本政策所用定义与《鑫方盛-平台服务协议》中的定义具有相同的涵义。在您注销账号时，我们将停止使用并删除您提供的全部个人信息。如我们将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他目的时，我们将事先征求您的同意。

第二部分、隐私政策

一、我们如何收集和使用您的信息

在您使用我们的产品或服务时，我们可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品或服务的基本功能，经过您的授权我们将收集、使用的必要的信息，包括：您的姓名、性别、手机号码、电子邮箱地址、企业信息、付款信息等。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务；

2、除上述个人信息外，我们可能还要根据统计维度的不同采集如下网络身份信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符（Android ID）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。为保障鑫方盛相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的，详见SDK列表

为实现向您提供我们产品或服务的附加功能，经过您的授权我们将会收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。您理解并同意：

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；

2、为了给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不定时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过鑫方盛平台提供的各种联系方式或拨打400-650-2828与我们联系，我们会尽快为您作出解答。

我们会为实现本政策下述的各项功能，收集和使用您的个人信息，并提示您注意请您注意，根据法律法规的规定，匿名化后的个人信息如无法识别您的身份将不再构成个人信息，我们有权将这些数据用于数据分析，以了解鑫方盛用户的属性和使用偏好，以增强、改善或改进我们的网站或产品和服务以及帮助我们开发新产品和服务。

（一）帮助您成为我们的会员

1、基础会员服务

我们通过鑫方盛平台账户为您提供基础会员服务。为注册成为会员并使用我们的会员服务，您需要提供手机号码、拟使用的会员名和密码用于创建鑫方盛平台账户。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。

对于需要通过鑫方盛平台账户才能使用的服务，我们可能会根据您提供的上述信息校验您的会员身份，确保我们是在为您本人提供服务。若存在依法需确定您会员身份实名信息的场景（包括依法为您扣缴税费、行政执法或司法诉讼中相关主体认定等）时，您可提交相关个人信息以便于通过实名审核，或者您授权我们可自支付宝、微信处获取您对应账户的相关认证信息用于上述目的。

我们会根据您的会员账户使用情况及平台设置的会员等级计算规则确定您当前的会员等级，并为您提供相应会员等级所对应的基本权益。

2、附加会员服务

授权使用相机：您可选择开启相机权限，使用“拍照识别”的扩展功能，完成拍照并上传，便于根据您提供的照片信息进行商品的智能识别，提供给您符合您实物需求的商品信息；同时这些功能的使用会收集您的拍摄图像以与客服沟通售前售后需求。

授权第三方登录：您选择提供的昵称、头像属于非注册必须的个人资料，为保证交易辨识度，您的昵称、头像可能会公开显示。我们可能经您同意后向第三方共享您的账户信息（头像、昵称及其他页面提示的信息），使您可以便捷地实现第三方账户的注册或登录。此外，我们可能会根据您的授权从第三方处获取您的第三方账户信息，并与您的鑫方盛平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品或服务。我们将在您授权同意的范围内使用您的相关信息。

授权位置信息：您可选择开启位置权限，享受我们基于位置信息的门店购物功能

授权查看/上传/下载照片：您可选择开启相册（图片库）权限后，对相册中已有照片进行上传和识别，便于我们根据您提供的照片信息进行商品的智能识别，提供给您符合您实物需求的商品信息；或者您可以对心仪的商品图片保存到本地相册。

授权开启麦克风：您可选择开启麦克风权限，便于发送语音与我们的客服进行咨询和互动。在这些功能中我们会收集您的录音内容以识别您的购物需求以及客服与售前售后需求。

3、账户信息展示

如果您已拥有鑫方盛平台账户，我们可能会在鑫方盛平台服务中显示您的上述个人信息（实名认证仅显示认证是否通过的结果），以及您在鑫方盛平台上或与鑫方盛平台账户相关联的产品和服务中执行的操作（您可通过鑫方盛平台账户在我们提供的鑫方盛/手机鑫方盛首页、“我的工具”链接入口或其他产品/服务入口使用我们或关联公司提供的产品或服务），包括通过鑫方盛平台账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对鑫方盛平台服务和鑫方盛平台账户设置所做的选择。

（二）为您提供商品或服务信息展示

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

设备信息：我们会根据您在软件安装或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。

服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

（三）为您提供收藏、加购功能

您浏览我们网站、客户端或小程序的过程中，您可以选择对感兴趣的商品或服务进行收藏、添加至购物车。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录用于实现上述功能及其他我们明确告知的目的。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

（四）帮助您完成下单及订单管理

当您在我们的产品或服务中订购具体商品或服务时，我们会通过网站、客户端或小程序为您生成购买该商品或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品或服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

您可以通过鑫方盛为其他人订购商品或服务，您需要提供该实际订购人的前述个人信息，若其中涉及儿童个人信息的，您需在提供前征得对应儿童监护人的同意。

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

（五）帮助您完成支付

为完成订单支付，您需要提供支付宝、微信并选择付款方式，我们会将您的鑫方盛平台账户会员名、对应账户名、订单支付相关信息、订单安全相关设备信息及其他软件工具开发包（软件工具开发包在本政策中简称“SDK”）等方式与支付宝、微信共享。如您选择由其他金融机构为您提供支付服务的，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。

您可以请求其他人为您付款，那么您需要提供代付人的支付宝、微信账户及或手机号码等信息。

为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信或您选择的其他金融机构处收集与支付进度相关信息。

（六）帮助向您完成商品或服务的交付

为保证您购买的商品或服务能够顺利、安全、准确送达，我们会向为鑫方盛平台提供物流信息系统和技术服务的相关公司披露订单相关配送信息，并由其根据商品或服务提供主体的指定向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。

为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，您同意我们可自物流相关服务主体处收集与交付进度相关信息。

（七）客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（八）为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或鑫方盛相关协议规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（九）为您提供其他附加服务

为向您提供更便捷、更优质的产品或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用鑫方盛的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

1、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠信息，拍摄照片或视频用于评价、分享，以及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征，且严格在经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品或服务功能的，我们会再次与您确认。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

需要特别向您说明的是：为丰富用户使用体验，我们的客户端在部分苹果设备上会基于TrueDepth APIs通过相机权限获取您面部在世界坐标系的位置，用于实时计算眼睛所注视设备屏幕的位置信息并应用于互动反馈，我们不会存储或与第三方共享您的该信息，且仅用于前述互动反馈。

2、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、拍照购物或与客服沟通提供证明等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务，也可能会在设备本地读取您最近一次主动保存的图片链接地址。

3、基于电话状态的附加服务：为保障您的账号与使用安全，您需要授权我们读取本机识别码。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（十）其他

1、若你提供的信息中含有其他用户的个人信息，在向鑫方盛提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前征得对应儿童监护人的同意，前述情形下监护人有权通过本政策第九条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

3、征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（7）根据与您签订和履行相关协议或其他书面文件所必需的；

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）与我们履行法律法规规定的义务相关的；

（12）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善鑫方盛的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

4、如我们停止运营鑫方盛产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转、为您获得更轻松的访问体验、我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于 Cookie，网站能够存储您的偏好或购物车内的商品等数据。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，网站的某些功能将可能无法正常使用。

三、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会与鑫方盛及关联公司以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（1）鑫方盛APP集成深圳市腾讯计算机系统有限公司的微信开放平台SDK，微信开放平台SDK收集您的设备名称、设备识别符、硬件型号、操作系统版本、应用程序版本，用于支持微信授权登录、微信分享您感兴趣的内容和微信支付，具体请见【腾讯隐私保护平台】(https://privacy.qq.com/policy/tencent-privacypolicy)

（2）鑫方盛APP集成百度在线网络技术（北京）有限公司的百度定位SDK，百度定位SDK收集您的经纬度、IP地址、ssid、bssid，用于GPS定位和IP定位，如搜索附近门店、参加城市特定活动（如消费券）时使用,具体请见【百度地图隐私政策】(https://map.baidu.com/zt/client/privacy/index.html)

（3）鑫方盛APP集成深圳市腾讯计算机系统有限公司的腾讯buglySDK，腾讯 bugly SDK收集您的Wifi信息、MAC地址、IMSI、bssid、IMEI，用于收集APP崩溃日志信息、APP发生异常、崩溃时的操作路径，具体请见【腾讯Bugly用户协议】(http://bugly.qq.com/v2/contract)

（4）鑫方盛APP集成小米科技有限责任公司的百度定位SDK，百度定位SDK收集您的登录账号、Space ID、设备信息（IMEI号、设备型号、手机操作系统）、应用信息（APP版本号）、网络相关信息（IP或域名连接结果，当前网络类型）、系统语言信息、消息发送结果信息，用于小米手机消息推送功能，具体请见【小米推送隐私政策】(https://dev.mi.com/console/doc/detail?pId=1822)

（5）鑫方盛APP集成华为技术有限公司的华为推送SDK，华为推送SDK收集您的Wifi信息、MAC地址、IMSI、bssid、IMEI，用于在华为设备上推送消息，具体请见【华为消费者业务隐私声⁠明】(https://consumer.huawei.com/cn/privacy/privacy-policy/?spm=a1zaa.8161610.0.0.29627621I4wTQE)

（6）鑫方盛APP集成魅族科技有限公司的魅族推送SDK，魅族推送SDK收集设备信息、应用信息、日志信息、位置信息、Wi-Fi地址、运营商信息、应用列表，用于在魅族设备上推送消息，具体请见【魅族隐私政策】(https://open.flyme.cn/open-web/views/push.html)

（7）鑫方盛APP集成广东步步高电子工业有限责任公司的VIVO推送SDK，VIVO推送SDK收集操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据、日志信息、位置信息，用于在Vivo设备上推送消息，具体请见【vivo隐私政策】(https://docs.getui.com/privacy/)

（8）鑫方盛APP集成OPPO广东移动通信有限公司的VIVO推送SDK，OPPO推送SDK收集设备信息（IMEI号，SerialNumber，IMSI，UserID，Android ID，Google Advertising ID,手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态、锁屏状态，用于在OPPO设备上推送消息，具体请见【OPPO隐私政策】(https://www.oppo.com/cn/privacy/policy/)

（9）鑫方盛APP集成深圳市和讯华谷信息技术有限公司的极光推送SDK，极光推送SDK收集设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息：IP地址，WiFi信息，基站信息等相关信息、地理位置，用于消息推送功能，具体请见【极光推送隐私政策】(https://www.jiguang.cn/license/privacy)

（10）鑫方盛APP集成神策网络科技（北京）有限公司的神策SDK，神策SDK收集MAC地址，用于用户浏览数据统计功能，具体请见【神策隐私政策】(https://www.sensorsdata.cn/compliance/privacy.html)

（11）鑫方盛APP集成阿里巴巴集团的阿里云认证SDK，阿里云认证SDK收集设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息：IP地址，WiFi信息，基站信息等相关信息、地理位置信息、 SDK认证相关请求结果、手机号码，用于提供快速验证用户输入的手机号码和本机SIM卡号码一致性的功能（一键登录），具体请见【阿里云隐私政策】(http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.82.762130e5aJh7pL)

3、在您主动选择情况下共享：您通过鑫方盛平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4、与关联公司间共享：为便于我们基于鑫方盛平台账户向您提供产品和服务，识别会员账号异常，保护鑫方盛关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

5、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。

（二）转让

我们不会将您的个人信息转让给鑫方盛及关联公司以外的公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在鑫方盛服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反鑫方盛平台相关协议及规则的情况，或为保护鑫方盛平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及鑫方盛平台已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护您的信息

（一）我们采取各种合理可行的安全措施和技术手段，并建立合理的制度规范存储和保护您的个人信息，以防止其遭到未经授权的访问、披露、篡改、丢失或毁坏。

（二）我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时采用复杂密码，并注意保护您的个人信息安全。

（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，造成您的合法权益受损，我们将承担相应的法律责任。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：

安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（六）我们收集的您的个人信息将存储于中华人民共和国境内。未经您的事先同意，我们不会将您的个人信息存储在境外或向境外提供。

五、您如何管理您的信息

您可以通过以下方式访问及管理您的信息：

（一）查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：

1、登录鑫方盛网站，进入“我的鑫方盛”首页，点击个人账户设置后查询、更正个人资料及个人账户相关信息；

2、登录手机鑫方盛客户端，进入“我的方盛-设置”对个人资料、账户与安全及我的收货地址等信息进行查询、更正或补充。

（二）删除您的信息

您可以通过“（一）查询、更正和补充您的信息”中列明的方式删除您的部分信息。在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）注销您的账户

您可以在我们的产品中直接申请注销账号。您可以通过移动端APP访问“我的-设置-关于-账号注销”完成账号注销；您还可以通过PC端访问“首页-个人中心-我的账户-系统设置-注销账号”完成账号注销。您注销账号后，我们将停止为您提供产品与/或服务，并根据适用法律的要求删除您的个人信息，或进行匿名化处理。

（四）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过鑫方盛客服发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

六、我们如何处理未成年人的信息

1、鑫方盛非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与服务前，应事先取得您监护人的同意。鑫方盛根据国家相关法律法规的规定保护未成年人的个人信息。

2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

3、如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

4、对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

（2）当您作为监护人为被监护的儿童选择使用鑫方盛相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与服务，您应正确引导并予以监护。

（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

七、本隐私政策如何更新

为给您提供更好的服务以及随着鑫方盛业务的发展，本隐私政策也会随之更新。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过鑫方盛公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6、个人信息安全影响评估报告表明存在高风险。

我们还会将本隐私权政策的旧版本在鑫方盛专门页面存档，供您查阅。

八、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系鑫方盛数智科技股份有限公司。

联系地址：北京市大兴区黄村镇海鑫北路9号

您还可以随时通过访问https://www.xfs.com/、https://www.xinfangsheng.com/在线客服系统或拨打400-650-2828客服电话等多种方式与我们联系。

2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

SDK列表

我们会对第三方SDK进行严格的安全检测，在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。

微信

使用目的：用于将商品、活动分享到朋友圈和微信好友；微信支付
收集个人信息字段：无
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

百度定位

使用目的：用于GPS定位和IP定位，如搜索附近门店、参加城市特定活动（如消费券）时使用
收集个人信息字段：经纬度、IP地址、ssid、bssid
所属机构：百度在线网络技术（北京）有限公司
隐私政策链接：https://map.baidu.com/zt/client/privacy/index.html

腾讯开放平台

使用目的：用于辅助开发者快速接入登录、支付等功能
收集个人信息字段：设备名称、设备识别符、硬件型号、操作系统版本、应用程序版本
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy

小米推送

使用目的：推送功能
获取信息：登录账号、Space ID、设备信息（IMEI号、设备型号、手机操作系统）、应用信息（APP版本号）、网络相关信息（IP或域名连接结果，当前网络类型）、系统语言信息、消息发送结果信息
收集方式：SDK本机自采，不涉及数据共享
所属机构：小米科技有限责任公司
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

腾讯bugly

使用目的：云平台、企业协作、辅助运营
收集个人信息字段：Wifi信息、MAC地址、IMSI、bssid、IMEI
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：http://bugly.qq.com/v2/contract

腾讯TBS

使用目的：框架
收集个人信息字段：Wifi信息、MAC地址、IMSI、bssid、IMEI
所属机构：深圳市腾讯计算机系统有限公司

华为推送

使用目的：用于在华为设备上推送消息
获取信息：设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置、 ID（PLMN）、地理位置、日志信息
收集方式：SDK本机自采，不涉及数据共享
所属机构：华为技术有限公司
隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/?spm=a1zaa.8161610.0.0.29627621I4wTQE

TBS腾讯浏览服务

使用目的：浏览器内核升级和禁用细化控制，进行网络优化
收集个人信息字段：设备型号、操作系统、CPU类型、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
收集方式：SDK本机自采，不涉及数据共享
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：https://x5.tencent.com/docs/privacy.html

魅族推送

使用目的：推送功能
获取信息：设备信息、应用信息、日志信息、位置信息、Wi-Fi地址、运营商信息、应用列表
收集方式：SDK本机自采，不涉及数据共享
所属机构：魅族科技有限公司
隐私政策链接：https://open.flyme.cn/open-web/views/push.html

VIVO推送

使用目的：推送功能
获取信息：操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据、日志信息、位置信息
SDK本机自采，不涉及数据共享
所属机构：广东步步高电子工业有限责任公司
隐私政策链接：https://docs.getui.com/privacy/

OPPO推送

使用目的：推送功能
获取信息：设备信息（IMEI号，SerialNumber，IMSI，UserID，Android ID，Google Advertising ID,手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态、锁屏状态
收集方式：SDK本机自采，不涉及数据共享
所属机构：OPPO广东移动通信有限公司
隐私政策链接：https://www.oppo.com/cn/privacy/policy/

Zxing二维码扫描

使用目的：扫描二维码，用于扫码登录、扫码打开商品信息
收集个人信息字段：无
所属机构：Google Inc
隐私政策链接：无

chromium

使用目的：用于辅助开发
收集个人信息字段：设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI 、android_id、经度、纬度
所属机构：Google Inc
隐私政策链接：无

GSON

使用目的：框架
收集个人信息字段：无
所属机构：Google Inc
隐私政策链接：无

fastJson

使用目的：框架
收集个人信息字段：无
所属机构：阿里巴巴
隐私政策链接：无

greendao数据库操作

使用目的：框架
收集个人信息字段：无
所属机构：绿岛公司
隐私政策链接：无

Apache

使用目的：辅助开发
收集个人信息字段：无
所属机构：Apache
隐私政策链接：无

Glide图片加载

使用目的：框架
收集个人信息字段：无
所属机构：Google Inc
隐私政策链接：无

okhttp

使用目的：框架
收集个人信息字段：无
所属机构：SquareInc
隐私政策链接：无

butterknife

使用目的：框架
收集个人信息字段：无
所属机构：个人(JakeWharton)
隐私政策链接：无

rx/internal

使用目的：框架
收集个人信息字段：无
所属机构：RxJava Contributors.
隐私政策链接：无

Tinker在线热修复

使用目的：热修复
收集个人信息字段：SDK本机自采，不涉及数据共享
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：无

二维码扫描与商品识别

使用目的：二维码及物体扫描
收集个人信息字段：无
所属机构：华为技术有限公司
隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/?spm=a1zaa.8161610.0.0.29627621I4wTQE

客服Udesk

使用目的：通讯
收集个人信息字段：无
所属机构：北京易掌云峰科技有限公司
隐私政策链接：https://www.udesk.cn/cs_privacy_policy.html

支付宝

使用目的：支付
收集个人信息字段：无
所属机构：蚂蚁集团
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8

极光推送

使用目的：用于没有系统级推送技术的设备上稳定接收推送消息获取信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息：IP地址，WiFi信息，基站信息等相关信息、地理位置
收集方式：SDK本机自采，不涉及数据共享
所属机构：深圳市和讯华谷信息技术有限公司
隐私政策链接：https://www.jiguang.cn/license/privacy

神策SDK

使用目的：数据统计
收集个人信息字段：MAC地址
所属机构：神策网络科技（北京）有限公司
隐私政策链接：https://www.sensorsdata.cn/compliance/privacy.html

阿里云认证

使用目的：整合三大运营商的号码认证能力，提供快速验证用户输入的手机号码和本机SIM卡号码一致性的功能（一键登录），提高用户体验和安全性。
获取信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息：IP地址，WiFi信息，基站信息等相关信息、地理位置信息、 SDK认证相关请求结果、手机号码
收集方式：SDK本机自采，不涉及数据共享
所属机构：阿里巴巴集团
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.82.762130e5aJh7pL

极验

使用目的：登录验证
收集个人信息字段：SDK本机自采，不涉及数据共享
所属机构：武汉极意网络科技有限公司
隐私政策链接：https://docs.geetest.com/guard/privacy

钉钉

使用目的：分享
收集个人信息字段：SDK本机自采，不涉及数据共享
所属机构：阿里巴巴集团
隐私政策链接：无

企业微信

使用目的：分享
收集个人信息字段：SDK本机自采，不涉及数据共享
所属机构：深圳市腾讯计算机系统有限公司
隐私政策链接：无