壹鹿采隐私政策
特別提示：
壹鹿采(山海经电子商务（上海）有限公司,以下简称“我们”)非常注重保护用户(以下简称“您”)的个人信息及隐私,鉴于您在使用我们的服务时,我们可能会因工作需要收集和使用您的个人相关信息,为向您阐明用户信息的收集、使用、共享、管理及保护规则,特制定本《壹鹿采隐私政策》(以下简称“本政策”）。
在您使用壹鹿采服务前,请您务必仔细阅读并充分理解本政策(特别是加粗或下划线的内容),在您确认充分理解并同意后使用相关的服务。一旦您开始使用壹鹿采各项服务,即表示您已充分理解并同意本政策，并愿意承当相关法律后果。
1、政策范围及修订
本《壹鹿采隐私政策》为《壹鹿采用户服务协议》的重要组成部分,与《壹鹿采用户服务协议》具有同等法律效力。您理解并同意壹鹿采有权根据工作需要单方修订本政策,并以修订后的版本完全替代修订前的版本。请您及时关注和了解本政策的修订情况,若您不同意修订后的版本,您应立即停止使用壹鹿采服务,否则即视同您已同意并完全接受修订后的版本。
2、用户信息的收集和使用
本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息相结合后能够识别用户个人身份的各种信息。您充分理解并同意为实现网上购物、服务及保障网购安全所必须的功能,您须授权壹鹿采收集、使用您的如下信息：
2.1、用户注册信息
您使用本人实名制手机号码注册成为壹鹿采用户时,我们将通过发送短信验证码的方式来验证您的身份是否合法有效。
2.2、展示商品及服务信息
为向您提供更加优质的服务,我们会收集您使用壹鹿采的相关信息,这些信息包括：
1) 设备信息：壹鹿采可能会读取您访问壹鹿采平台或使用壹鹿采服务时所使用的设备借息,包括但不限于设备类型、设备型号、设备设置、设备识别码、操作系统和应用程序版本特征信息。我们会根据您在软件安装及/或使用授权的具体权限，接收并记录您所使用的设备相关信息，例如您的设备型号、操作系统版本信息、移动设备版本、唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、屏幕分辨率、设备所在位置相关信息，例如GPS定位的传感器信息。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
2) 日志信息：在您访问壹鹿采平台或使用壹鹿采服务时,系统可能会自动接收并记录您的浏览器、计算机上的信息(包括但不限于ip地址、浏览器类型、搜索记录、浏览记录、浏览习惯、访问日期和时间）。
2.3、交易及售后信息
1)订单信息：当您在壹鹿采下单购买商品、服务时,壹鹿采系统会生成您购买该商品、服务的订单。您需在订单中至少填写您的收货人姓名(或名称)、收货地址及电话号码,该订单会同时载明订单号、购买的商品或服务信息、下单时间、您实际支付的货款金额及您采用的支付方式。您理解并同意，我们将使用您的订单信息来对您的身份进行核验、确定交易、支付结算, 为您查询订单、提供客服咨询与售后服务，我们可能还会使用您的订单信息来判断您的交易是否存在异常进而保护您的交易安全。
2)支付信息：在您下单后,您可通过壹鹿采系统支持的第三方支付机构完成该笔交易的金额支付,该支付功能本身并不收集您的个人信息,但我们需将您的订单号、交易金额与您选择支付的支付机构共享相关信息，以实现其确认您的支付指令并完成支付。
3)客服、售后服务信息：我们的客服和售后功能会使用您的账户信息和订单信息。为保证您的账户安全,我们的客服会使用您的账户信息核验您的身份。当您需要使用客服或售后功能时,我们会查询您的订单信息。在与我们的客服人员沟通时,您可能需要提供上述信息之外的其他信息,如当您要求变更配送地址、联系人或联系电话。
4)保障交易安全信息：为确认交易状态及为您提供售后与争议解决服务，我们须通过您基于交易所确定的交易对象、第三方支付机构、物流公司收集与交易进度相关的信息,或将您的交易借息共享给上述服务提供者。
2.4、优化产品、服务信息
为优化服务质量，我们可能会收集您的订单信息、浏览记录、浏览习惯信息进行大数据分析，除上述信息外,我们还可能收集您的其他信息，包括您与我们的客服联系时提供的信息。
2.5、保障账户安全信息
为提高您使用壹鹿采服务的安全性,更准确地预防钓鱼网站欺诈和保护账户安全, 我们可能会通过了解您的订单信息、浏览记录、浏览习惯来判断您账户的风险,并可能会记录一些我们认为有风险的链接。
3、征得授权同意的例外
您充分知晓,根据相关法律法规之规定。以下情形中，我们收集、使用您的个人信息，无须征得您的授权同意：
3.1、与国家安全、国防安全有关的；
3.2、与公共安全、公共卫生、重大公共利益有关的；
3.3、与刑事犯罪有关的（包括但不限于侦查、起诉、审判、执行）；
3.4、所收集的个人信息是您自行向社会公众公开的；
3.5、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障；
3.6、法律规定的其他情形。
4、来自第三方的信息
您理解并同意在您注册壹鹿采账户并使用壹鹿采服务过程中,您授权壹鹿采可向壹鹿采的关联方、合作伙伴获取其所收集的相关信息。若您使用第三方账户登录壹鹿采,我们可从第三方获取您授权共享的账户信息,并将您的第三方账户与您的壹鹿采账户绑定,使您可以通过第三方账户直接登录并使用壹鹿采服务。
5、用户信息的授权使用
为向您提供满意优质的购物服务,您同意并授权我们将您的信息用于下列用途：
5.1、向您提供您使用的各项服务,并维护改进这些服务；
5.2、我们可能会使用您的个人信息以验证身份，预防、发现欺诈的违法行为,以保护您的合法权益；
5.3、其他经您同意或授权的或法律法规允许的用途。
6、用户信息的共享、转让和公开披露
6.1、用户信息的共享：
除以下情况外,我们不会将您的个人信息提供给壹鹿采以外的任何个人、公司或组织共享：
1) 依据本政策或事先已获得您明确的同意或授权；
2) 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
3) 根据与您签署的相关协议或其他法律文件的约定；
4) 基于符合法律、法规规定的社会公共利益而使用。
6.2、用户信息的转让
除以下情况外,我们不会将您的个人信息转让给任何个人、公司或组织：
1）事先获得您明确的同意或授权；2）根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
3）根据与您签署的相关协议或其他法律文件的约定；
4) 基于符合法律、法规规定的社会公共利益而使用。
6.3用户信息的公开披露
壹鹿采非常重视保护您的个人信息,未经您同意,壹鹿采不会将其披露给无关的第三方，更不会将其公之于众,但因下列原因而披露的除外：
1）获得您明确同意或基于您的主动选择；
2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；
3）其他依据法律规定或双方约定可以披露的情形。
7、用户个人信息的保护
我们会采取符合法律规定、合理可行的安全防护措施和制度保护您个人信息的安全，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、破坏或丢失。我们会采取合理可行的措施以避免收集无关的个人信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求。
在使用壹鹿采服务时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息,仅在必要情形下向他人提供，如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络壹鹿采客服，以便我扪根据您的申请采取相应预防措施。
在不幸发生个人信息安全事故后,我们将按照法律的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以信函、电话的方式告知您,难以逐一吿知个人信息主体时,我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
8、其他
8.1、条款的独立性：如果根据适用的法律认定本政策中的任何条軟或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的其它条款或者这些条款中的任何其它部分的效力。
8.2、联系我们：您对本政策或您的个人信息相关事宜有任何问题、意见或建议,请通过壹鹿采客服联系我们。
9、接入第三方SDK清单
1、支付宝
运营主体：支付宝（中国）网络技术有限公司
官网链接：https://opendocs.alipay.com/open/01g6qm#iOS%20%C2%A0SDK
使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为
收集个人信息类型：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息
2、微信支付
运营主体：财付通支付科技有限公司
官网链接：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为
收集个人信息类型：微信支付授权信息、Mac地址、IMEI、Android_id、IMSI
3、 华为PUSH
l 收集数据类型：设备识别信息
l SDK名称：cn.jpush.android
com.huawei.hms
4、 腾讯移动分析
l 使用目的：分析用户使用习惯
l 收集数据类型：用户点击事件上报
l SDK名称：com.tencent.stat
5、 腾讯开放平台
l 使用目的：微信支付/分享功能
l 收集数据类型：设备识别信息
l SDK名称：com.tencent.tauth
6、 AlipaySDK
l 使用目的：帮助用户在应用内使用支付宝
l 收集数据类型：设备识别信息
l SDK名称：com.alipay
7、极光PUSE
l 使用目的：消息推送
l 收集数据类型：设备识别信息
l SDK名称：cn.jpush.android
8、友盟umengSDK
l 使用目的：分享功能
l 收集数据类型：设备识别信息
l SDK名称：com.umeng
9、获取用户的相机权限、录音的目的、范围及方法
目的及范围：视频电话能授权通过，修改头像能授权通过
方法：腾讯IMSDK获取
10、获取软件安装列表的目的范围以及方法
目的及范围：记录用户设备信息，给用户提供更好的体验。
方法：腾讯IMSDK获取
11、获取MAC地址的目的范围以及方法
目的及范围：记录用户设备信息，给用户提供更好的体验
会在后台获取mac地址,因为要及时获取用户是否有新消息
方法：腾讯IMSDK获取
12、高德地图
目的：定位，确定用户在哪个城市，显示商品商家数据
SDK： com.amap.api
高德sdk读取了设备的序列号
13、IMEI敏感信息的目的、方式、范围
目的、范围：记录用户登录的设备，保护用户账户安全
方式：腾讯IMSDK获取
14、com.gyf.immersionbar
读取状态栏高度，做全屏适配的
15、app自启动
服务用于提供消息推送，能及时收到订单的发货通知以及认证审核通知
10、用户注销
个人中心-设置注销用户按钮，点击即可将用户注销掉
负责人：张
联系电话：13764449870
联系邮箱：1301901861@qq.com
公司名称：山海经电子商务（上海）有限公司
注册地址：上海市奉贤区沿钱公路5601号1幢
常用办公地址：上海市宝山区泰和路1888号C68
注：本隐私政策版本更新日期为：2023-2-23，将在2023-2-23正式生效
高德sdk读取了设备的序列号
2023年2月23日