《兴兴象农》隐私政策
本政策仅适用于兴兴象农产品或服务。 最近更新日期：2023年10月26日，本政策将帮助您了解以下内容：
一、我们如何收集和使用您的用户信息
二、我们如何保护您的用户信息
三、我们如何共享、转让、公开披露您的用户信息
四、您的权利
五、我们如何处理未成年信息
六、您的用户信息如何储存及如何在全球范围转移
七、本政策如何更新
八、联系我们
附录-SDK第三方目录
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。
一、我们如何收集和使用您的用户信息：
我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收售方式。
1.1 当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息，例如您在使用我们注册功能时我们会收集您的手机号等个人信息，您在使用预约收粮时我们会收集您的地理位置信息。拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用本产品的其他功能。
1.2 我们为您提供便捷的惠农商城、专属顾问等服务，为了实现服务的提供，我们主要会基于如下需要收集、使用、共享、存储您的个人信息：
1.2.1用户注册
当您注册我们帐号时，我们会收集您的姓名、手机号码，收集这些信息是为了帮助您完成我们帐号的注册，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规关于网络实名制要求。为了实现一键登录功能，本公司会收集、使用您的网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。若您不提供这类信息，您可能无法正常使用我们的服务。
1.2.2 下单及配送服务履约
您需要提供收货人、收货地址、联系电话信息以便于我们按照实际地址顺利完成配送服务并保障您的交易安全。
1.2.3 客服及争议处理
在为您提供客服或争议纠纷处理服务时，我们需要收集和处理您的必要信息，用于验证您的身份、向您回复及回访我们服务人员的服务质量。
我们在本隐私政策下为你提供服务，优化我们的服务以及保障你的账户安全，我们将向你索取相关的权限；其中的敏感权限例如通讯录、短信、摄像头、麦克风、相册等均不会默认开启，只有在我们明确争取你的同意之后才会为你开启服务。
1.2.4 安全保障
为保障您的账户及交易安全，我们需要收集和处理您的设备信息、日志信息，我们也会将这些信息用于预防发生各类违法违规或其他主体合法权益被侵害的情况。
1.3 设备权限调用说明
1.3.1 存储权限（读写存储）：
为了存储必要的应用配置文件以及您所选择下载、 更新的内容，或读取您需要上传、同步的内容，需要调用您的存储权限。
1.3.2 摄像头权限
当您在使用到扫一扫、实名认证时，我们需要调用您的摄像头权限。
1.3.3 相机权限
当您使用拍摄照片或者扫码功能时，我们需要调用您的相机权限。
1.3.4 定位权限
高德地图SDK（安卓）为了查询距离您最近的库点信息，我们会使用高德地图SDK，需要您授权同意后 获取本机位置权限，同时也获取设备序列号、获取传感器信息。如不授权该权限不影响使用本客户端。 您可以通过访问https://lbs.amap.com/home/privacy查看高德地图隐私政策的全部内容。
1.3.5 设备唯一识别码
我们的产品基于DCloud uni-app (5+App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC信息、ICCID 、BSSID、SSID、MAC地址、获取传感器信息、获取设备序列号）以提供统计分析服务， 并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。 （DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
1.3.6 收集软件安装信息的权限
我们的产品为改善用户使用体验，集成第三方SDK统计服务：友盟统计，用于统计分析用户行为,用户活跃人数,改善用户使用体验,为了实现针对不同人群提供不同给的服务,会收集手机机型、设备ID,系统类型、系统版本、网络环境、IMSI、SN信息、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能,与此同时，为提高您使用【友盟+】服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息,软件列表等手段来判断您账号的风险，并可能会记录一些我们认为有风险的URL,友盟统计的隐私政策请参考：https://www.umeng.com/page/policy
1.3.7 敏感信息的收集：包含本人生物特征的人脸照片、手机号码、真实姓名、身份证号码及银行卡号
我们的产品具备资金结算功能，收集上述的敏感信息是为了符合国家金融监管要求，平台的实名认证要求以确保您的资金安全。
1.4 Cookie 和同类技术是互联网中的通用常用技术。
当您使用兴兴象农平台及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息，进一步了解您的偏好，进行咨询或数据分析，改善产品服务即用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
1.4.1保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 Ccookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
1.4.2帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（包括：记录搜索历史）。我们平台上还可能包含一些电子图像（以下简称"单像素GIF文件"或"网络Beacon"），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息，包括：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/登录，购物车，订单管理，个性化体验，操作系统，日期/时间戳，和点击数据流。
二、我们如何保护您的用户信息
兴兴象农会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。 如果你的个人信息存储地点从中国境内转移到境外的，兴兴象农将严格依照法律的规定执行。
2.1 信息存储的期限
兴兴象农仅在为实现目的所必需的时间内保留用户的个人信息，当用户注销使用本产品， 或者用户所提供的个人信息对于实现相应业务功能不再必要的，兴兴象农将采用删除或者匿名化处理方式， 降低数据被非法访问、提供及处理的可能性。
2.2 保障用户的个人信息安全
2.2.1 兴兴象农通过加强个人信息在物理、管理和技术方面的安全保障措施， 比如HTTPS身份认证、WEB应用防火墙、云防火墙、漏洞扫描、加密服务等措施， 努力保护个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它的形式的非法处理，并可以保证向用户提供持续性服务。 同时，兴兴象农会通过第三方检验上述安全保障措施，以满足兴兴象农的业务需求、技术变更和监管要求。
2.2.2 在发生个人信息安全事件后，兴兴象农将履行告知义务，具体可能包括向用户告知以下信息： 安全事件的基本情况和可能造成的影响、兴兴象农已采取或将要采取的处置措施、用户可自主防范和降低风险的建议等。 兴兴象农将及时以电话、电子邮件、推送通知等方式告知用户，在特定情形下，兴兴象农可能会在产品上发布公告。此外，兴兴象农将根据国家及本地相关法律法规及政策要求，向本地主管机关报告事件相关必要信息。 如果用户知道或有理由相信用户的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵， 或者出现任何实际或怀疑盗用用户的个人信息的情况，用户可按照本政策联系兴兴象农运营方。
三、我们如何共享、转让、公开披露您的用户信息
原则上，兴兴象农仅在告知并获取用户授权同意的情况下，向第三方共享、传输用户的个人信息， 除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。 为了保证用户的个人信息安全，兴兴象农遵照合法正当与最小必要原则，在遵守适用的法律要求下，共享、转让或披露用户的个人信息：
3.1 个人信息共享
3.1.1 内部共享
为了给用户提供多样化的产品及综合化的服务，强化风险防控，提升客户服务水平和用户体验， 兴兴象农会将用户的个人信息在内部进行共享，“内部”范围限定为北京象屿数字科技产业有限公司（下称“北京象屿”）与服务相关的部门及人员。 北京象屿内部其他成员如要改变本隐私政策声明的个人信息使用目的，将再次征求用户的授权同意。 除非得到用户的明确授权或根据相关法律法规及监管规定要求，兴兴象农绝不会在未经用户同意的情况下在北京象屿内部共享用户的个人敏感信息。
根据本政策所提及的业务功能以及所展示的存储场景和安全要求，兴兴象农将基于内部管理的必要， 在北京象屿内部不同部门及产品间传输用户的个人信息。
3.1.2 对外共享
兴兴象农可能会聘请第三方专业合作机构（以下统称“第三方机构”）向兴兴象农提供服务（例如数据维保、存储服务，网络安全服务， 内容审查服务等），或帮助兴兴象农推广产品和/或服务（例如协助进行市场推广和调查的机构）， 或为用户使用的产品和/或服务提供服务（例如用于地块定位的位置地图服务）。兴兴象农在使用该等第三方机构的服务时， 可能会与这些第三方机构共享兴兴象农收集到用户的个人信息。第三方机构包括但不限于：系统运营及存储服务提供商、 地图服务提供商、后台服务提供商、金融服务提供商。
对兴兴象农与之共享个人信息的公司、组织和个人，兴兴象农运营方保证：
在共享个人信息前，兴兴象农运营方会审查其是否具备国内个人信息保护相关法律法规及标准要求的数据安全保障的组织管理和技术能力， 并采取必要的数据传输安全保障措施，保护用户的个人信息安全。
与其签署严格的数据处理协议，要求其根据兴兴象农的安全标准、本政策的要求及相关保密和安全措施来处理个人信息。
为向用户提供更好的服务体验，兴兴象农将会把用户注册账号时获取的个人信息提供给北京象屿数字科技产业有限公司，用于为用户创建虚拟“钉钉”账号，以实现用户、兴兴象农客服、渠道客户经理等的在线沟通交流。具体提供的信息包括：①用户姓名；②用户移动电话号码；
根据《网络安全法》等法律规定，无法识别自然人个人身份的信息不属于个人信息。 因此，如兴兴象农运营方对用户的个人信息进行去标识化处理，无法识别特定个人且不能复原的，依法可在北京象屿公司内部或与授权合作伙伴等其他方共享。
3.1.4根据法律法规及监管规定要求对外提供或共享
根据网络服务实名制管理要求和金融监管机构相关规定，为保证兴兴象农为用户提供服务的连续性、真实性，兴兴象农运营方需要将用户的【姓名、身份证件号码、手机号码】提交给政府主管部门、征信机构或其合作的相关机构对用户的个人信息进行核验。
兴兴象农及用户信息使用的SDK相关详细情况见《附录-SDK第三方目录》。
3.2个人信息转让
在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人信息转让， 兴兴象农运营方会要求新的持有用户个人信息的公司、组织继续受本政策的要求、承诺及安全措施的约束， 比如，不会超出上述的个人信息使用目的，否则”兴兴象农“运营方将要求该公司、组织重新向用户征求授权同意。
3.3个人信息公开披露
如任何适用的法律或响应法律程序要求披露个人信息的，兴兴象农运营方会向具体执法部门了解披露依据， 在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息。
3.4 您同意免除上述个人信息的接收和/或使用方在按照本法律声明所述情形下进行信息披露和使用而导致的或可能导致的所有索赔、责任和损失。
四、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的用户信息行使以下权利：
4.1 访问您的用户信息
您有权访问您的用户信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过APP/小程序等方式自行访问。
4.2 更正您的用户信息
当您发现我们处理的关于您的用户信息有错误时，您有权要求我们作出更正。您可以通过app/小程序信息修改页面进行更正。如果您无法通过上述方案更正这些用户信息，您可以随时向我们发送电子邮件。原则上，我们将在30天内回复您的更正请求。
4.3 删除您的用户信息
在以下情形中，您可以向我们提出删除用户信息的请求：
4.3.1 如果我们处理用户信息的行为违反法律法规；
4.3.2 如果我们收集、使用您的用户信息，却未征得您的同意；
4.3.3 如果我们处理用户信息的行为违反了与您的约定；
4.3.4 如果您不再使用我们的产品或服务，或您注销了账号；
4.3.5 如果我们不再为您提供产品或服务。
我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取相应步骤进行处理。当您向我们提出删除请求时，我们可能会要求您进行身份验证，以保障账户的安全。当您从我们的服务中删除信息后，因为适用的法律和安全技术，我们可能不会立即从备份系统中删除相应的信息，我们将安全存储您的信息直到备份可以清除或实现匿名化。
4.4 改变您授权同意的范围
每个业务功能需要一些基本的用户信息才能得以完成（见本政策“第一部分”）。对于用户信息的收集和使用，您可以随时给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的用户信息。同时也请您注意，您撤销授权同意可能会导致某些后果，例如我们可能无法继续为您提供相应的服务或特定的功能，但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。
4.5 用户信息主体注销账户
您随时可注销此前注册的账户，您可以通过App中“关于象屿”->“注销”入口向我司申请注销账户，我们将会在72小时内进行注销。我们将停止为您提供产品或服务并依据您的要求，删除或匿名化您的信息，法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权，请您谨慎操作。
对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。也请您理解，出于安全保障的考虑、相关法律法规的要求或技术上的限制，对于您的某些请求我们可能无法做出响应，例如以下情形：
4.5.1 与用户信息控制者履行法律法规规定的义务相关的；
4.5.2 与国家安全、国防安全直接相关的；
4.5.3 与公共安全、公共卫生、重大公共利益直接相关的；
4.5.4 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.5.5 用户信息控制者有充分证据表明用户信息主体存在主观恶意或滥用权利的；
4.5.6 出于维护用户信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5.7 响应用户信息主体的请求将导致用户信息主体或其他个人、组织的合法权益受到严重损害的；
4.5.8 涉及商业秘密的；
4.5.9您尚有未完成的交易或其他业务。
五、我们如何处理未成年人信息
如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如用户为未成年人的，建议用户请用户的父母或监护人仔细阅读本隐私政策，并在征得用户的父母或监护人同意的前提下使用兴兴象农的服务或向兴兴象农提供信息。对于经父母或监护人同意使用兴兴象农的产品或服务而收集未成年人个人信息的情况，兴兴象农只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
六、您的用户信息如何储存
兴兴象农仅在为实现目的所必需的时间内保留用户的个人信息，当用户注销使用本产品， 或者用户所提供的个人信息对于实现相应业务功能不再必要的，兴兴象农将采用删除或者匿名化处理方式， 降低数据被非法访问、提供及处理的可能性。
七、本政策如何更新
兴兴象农运营方可能会不时更新本政策。如本政策发生修订，兴兴象农将及时在产品界面显著位置发布最新版本， 并及时告知用户更新最新消息。如本政策有重大变更时，兴兴象农会提供更加显著的方式来通知用户，如邮件、短信等。 重大变更指本政策中承诺的、与个人信息处理有关的用户权利或义务的减少，以及个人信息处理目的和个人敏感信息类型的变化， 公司的所有者结构发生变化，如收购、兼并、破产等情形。
八、联系我们
如果用户对本政策有任何意见、建议或疑问，或者有关于用户的个人信息请求与咨询，用户可以通过以下方式与兴兴象农运营方取得联系:
通过发送邮件
邮箱：xxxn@xiangyu.cn
通过企业地址
企业： 北京象屿数字科技产业有限公司
地址： 北京市朝阳区东三环中路5号楼41层04单元北京市东城区东长安街1号东方广场东方经贸城东一办公楼9层1C室
邮编：100005
原则上兴兴象农运营方在30天内对用户的要求作出答复。
附录-SDK第三方目录
七鱼
收集主体：杭州网易质云科技有限公司
收集目的：客服在线沟通
收集方式：调用SDK采集
收集时机：APP启动时刻初始化SDK收集
使用设备权限：存储权限，麦克风权限，摄像头和相册权限
个人信息类型：设备品牌及型号、设备所运行系统版本、名称、编辑版本信息；浏览器类型及版本信息、网络连接类型及状态
隐私政策链接：http://163qiyukf.com/473.html
友盟
收集主体：友盟同欣（北京）科技有限公司
收集目的：收集在APP内操作行为
收集方式：调用SDK采集
收集时机：APP启动时刻初始化SDK收集
使用设备权限：推送权限，
个人信息类型：设备信息，SN信息
隐私政策链接：https://www.umeng.com/page/policy
欢拓云直播
收集主体：广州欢拓网络科技有限公司
收集目的：直播观看
收集方式：调用SDK采集
收集时机：APP启动时刻初始化SDK收集
使用设备权限：摄像头权限、麦克风权限
个人信息类型：加固包信息、设备基础信息(Android ID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境)、网络信息、安全信息
隐私政策链接：https://console2.talk-fun.com/#/agreement
Wechat-share
收集主体：深圳市腾讯计算机系统有限公司
收集目的：分享内容到微信平台
收集方式：调用SDK自动采集
收集时机：落地页活动页分享场景时收集
使用设备权限：访问摄像头权限、修改声音设置信息权限、读写外部存储权限、访问网络连接权限、粗略定位权限、精确定位权限
个人信息类型：版本信息、设备ID、渠道信息、用户token
隐私政策链接：https://www.wechat.com/zh_cn/privacy_policy.html
华夏SDK
收集主体：华夏银行开放平台
收集目的：金融组合贷款信息收集
收集方式：调用SDK采集
收集时机：金融后台项目启动时候初始化SDK值
使用设备权限：客户端证书
个人信息类型：无
隐私政策链接：无
高德SDK
收集主体：高德软件有限公司
收集目的：用于判断用户所在的位置来展示不同的粮食价格
收集方式：调用SDK采集
收集时机：首页加载时使用
使用设备权限：本机位置权限
个人信息类型：设备信息（如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录），获取设备序列号、获取传感器信息，设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
隐私政策链接：https://lbs.amap.com/pages/privacy
其他SDK：
com.heytap.msp(OPPO;OPush), com.xiaomi.push(小米;小米推送), com.aliyun(阿里云;阿里push;阿里推送;mPaaS), com.netease.nis(网易易盾;移动安全联盟;MSA), com.alipay(支付宝;mPaaS;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)】等SDK，用于消息的推送。
uinMPsdk 用来获取传感器信息。