趣抢盲盒 - 隐私政策
发布日期：2021年12月14日
更新/生效日期：2021年12月14日
趣抢盲盒服务产品由【上海鲁剑信息科技有限公司】（以下简称“我们”）所有和运营。我们高度重视您的数据安全与个人隐私。您在使用趣抢盲盒服务时，趣抢盲盒将按照法律法规的规定，保护您的个人信息及隐私安全。本产品禁止未成年使用。
希望您在使用趣抢盲盒服务前仔细阅读并理解本隐私政策，您主动勾选同意本《隐私政策》并注册登录或使用或继续使用趣抢盲盒，都表示您同意我们按照本《隐私政策》收集、使用、储存和分享您的信息。有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
本隐私政策将帮助您了解以下内容：
1、收集信息的原则及目的
2、我们如何收集和使用个人信息
3、我们如何使用 Cookie 和同类技术
4、个人信息的共享、转让及披露
5、个人信息的保存和保护
6、用户查询、变更、删除信息的途径
7、未成年人个人信息保护
8、隐私政策的修订与通知
9、用户联系、反馈和申诉渠道
一、收集信息的原则及目的
在您使用趣抢盲盒及服务的过程中，我们将根据合法、正当、必要的原则收集信息。您理解并同意，我们收集或您提供的信息将用于：
1、保障产品的正常基础运行；
2、实现各项功能和服务；
3、遵循法律法规与国家标准的规定。
二、我们如何收集和使用信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
（一）注册、登录服务
为了帮助您注册趣抢盲盒账号，以便于您使用趣抢盲盒的软件功能，我们需要收集您的如下信息:当您注册、登录和使用相关服务时，您可以通过手机号创建账号（我们将通过向您的注册手机号发送短信验证码来验证您的身份是否有效）进行注册。
（二）请您了解，在您使用我们服务过程中，为向您提供正常的页面信息展示，保障软件安全运行，经您授权，我们会收集以下基本信息：设备的硬件型号、操作系统版本号、设备序列号、IMEI、IP地址、软件版本号、网络接入方式及类型、操作日志、网络设备硬件MAC地址、已安装包名列表，且应用在后台获取IMSI,ANDROID ID; 应用内集成的[TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器]SDK在后台获取IMSI,MAC。我们收集这些信息用于保障网络安全或运营安全，同时也将根据这些信息为您做对应的版本适配，以保障软件的正常启动运营。
（三）交易
当您在趣抢盲盒下单购买商品/服务时，趣抢盲盒系统会生成您购买该商品/服务的订单。 您需在订单中填写您的收货人姓名（或名称）、收货地址及电话号码。您不购买/不使用这些特定商品/服务，则无需提供前述相关信息。
您理解并同意，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算，为您提供查询订单、客服咨询与售后服务；我们可能还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(四) 依法豁免征得同意收集和使用的个人信息
在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息，无需征得您的授权同意：1.与国家安全、国防安全有关的； 2.与公共安全、公共卫生、重大公共利益有关的； 3.与犯罪侦查、起诉、审判和判决执行有关的；4.出于维护个人信息主体或其他个人的生命、财产及其他重大合法权益但又很难得到本人同意的； 5.用于维护所提供的产品与/或服务的安全稳定运行所必需的，包括发现、处置产品与/或服务的故障； 6.为合法的新闻报道所必需的； 7.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； 8.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护
三、对COOKIES 和同类技术的使用
(一) COOKIES和同类技术的简介
我们或我们的第三方合作伙伴通过COOKIES和WEB BEACON获取和使用您的信息，并将该信息储存为日志信息。
(二) COOKIES和同类技术的使用用途
我们使用自己的COOKIES和WEB BEACON，用于以下用途：
1、 识别用户，当您使用账号登录本软件时，借助于Cookie或同类技术，我们可以在您每次使用我们的服务时识别您是否属于我们的用户。
2、 借助于Cookie或同类技术，我们能够保存您之前的设置，包括移动设备的语言、输入设置或输入习惯内容。这意味着，您无需在每次访问时重新配置您的偏好。
3、 优化用户体验，如果您在使用输入法应用时遇到一些错误或漏洞，我们会通过Cookie或同类技术进行记录，以便我们及时修复。
4、 我们会设置认证与保障安全性的 cookie/同类技术或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈不法行为。
5、 这些技术还会帮助我们改进服务效率，提升登录和响应速度。
我们承诺，我们不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。
四、我们分享、转让和披露的信息
(一) 分享信息的前提条件
⒈我们不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
⑴事先获得您明确的同意或授权；
⑵根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享；
⑶与授权合作伙伴共享：仅为事先本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们会与合作伙伴共享您的某些信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必须的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。对我们与之共享您个人信息的合作伙伴，该些合作伙伴会与我们签订保密协议。您理解并同意，我们会与以下授权合作伙伴共享您的个人信息：
当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为您提供服务时。趣抢盲盒涉及嵌入第三方代码、插件、第三方合作机构传输或共享个人信息的情况逐项列举：《接入第三方SDK目录》
我们会对第三方代码、插件、第三方合作机构获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行安全检测，并与授权合作方约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（4）相关法律法规或法院、政府机关要求；
（5）在法律法规允许的范围内，为维护“趣抢盲盒”其他用户、公司及其关联公司、控制公司、“趣抢盲盒”的客户或雇员的人身、财产及其他合法权益或维权产品或服务的安全稳定运行所必需的，包括查找、预防、处理欺诈或其他违法活动和减少信用风险；
（6）公司为维护合法权益而向用户提起诉讼或仲裁；
（7）以维护公共利益或学术研究为目的；
（8）以上提及的“依法豁免征得同意收集和使用的个人信息”的情形；或
（9）为提供您要求的服务所必需或法律法规规定的其他情形。
(二) 收购、兼并、重组时个人信息的转让
公司不会将您的个人信息转移、共享或披露给任何非关联的第三方。但是随着我们业务的持续发展，我们进行合并、收购、资产转让或类似的交易，而您的个人信息不排除作为此类交易的一部分而被转移。在该类情况发生时，我们会通过弹窗的方式询问您是否将个人信息转移至新公司，并要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并对共享内容中的个人信息进行去标识化或匿名化处理。
五、 我们如何存储、保护信息
(一) 信息存储的地点
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。
(二) 信息存储的时间
除非依据法律法规或双方约定，个人信息的存储期限与您注册的账号有效期一致。对于非注册账号的，个人信息的存储期限为6个月，但法律法规另有规定的除外
(三) 信息的保护方式
我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。我们对个人信息的保护，遵循以下规则：
1. 个人信息的匿名化处理：在收集到您的个人信息后，我们将通过技术手段及时对数据进行匿名化处理。您应当理解，匿名化后的信息不属于个人信息，在不泄露您个人信息的前提下，趣抢盲盒有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。
2. 安全防护措施：我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3. 及时通知：互联网并非绝对安全的环境，且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 用户如何管理信息
(一) 查询、更正和删除
您可以通过登录您的账号查询、更正您的性别、年龄及其他基本信息。您可通过手机“设置”-“应用”-“应用管理”-“权限”-“趣抢盲盒”查看您的系统授权权限，您可查阅您在使用本产品过程中产生的个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或更正您的个人信息，也可以发送邮件至quliao@innotechx.com联系我们，我们会在十五个工作日内回复您。
（二）注销账户
您可以通过联系人工客服的方式申请注销产品账户，即发送消息至QQ客服：2783317157，我们会根据您的账号安全状态以及产品线信息办理注销，注销后将停止为您提供与账号相关的产品或服务功能，并将删除或匿名化处理您的个人信息，除法律法规另有规定或您另有要求外，我们会在15个工作日内完成处理，
（三）撤回您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成，如果您撤回对该种基本的个人信息的授权同意，则您无法享受相应的业务功能。对于扩展业务功能所收集和使用的个人信息，您可以随时给予或收回您的授权同意，您可在手机系统设置中，进入应用权限管理功能，回收已授予的权限也可以发送邮件至quliao@innotechx.com联系我们，我们将停止收集相应的信息。
（四）个人信息主体获取个人信息副本
你有权获取您的个人信息副本，如您需要，可通过本隐私政策所列邮箱联系我们并留下联系方式，我们会在15个工作日内将相关信息发送给您。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（五）约束信息系统自动决策
我们仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（六）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。如果您不满意，还可以通过以下途径投诉：
2.联系邮箱：quliao@innotechx.com
3.向中央网信办投诉（电话：12377）
对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（举例：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（举例：涉及备份磁带上存放的信息）的请求，我们不排除会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的
2、与国家安全、国防安全直接相关的
3、与公共安全、公共卫生、重大公共利益直接相关的
4、与刑事侦查、起诉、审判和执行直接相关的
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权力的
6、出于维护个人信息主体或其它个人的生命、财产及其他重大合法权益但又很难得到本人同意的
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益收到严重损害的
8、涉及商业秘密的
七、未成年人个人信息保护
我们的产品、网站和服务禁止未成年使用。但如您未满18周岁但使用了本产品，我们也将按照相关法律规定和与您的约定收集、处理并保护您的个人信息。如果您或您的监护人认为我们在未经授权的情况下收集、使用了您的个人信息，请您按照本隐私政策中的联系方式联系我们，我们核实后会尽快删除相关个人信息。如果我们收集了未成年人的个人信息，我们会设法尽快删除相关信息。
八、 通知和修订
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。对于修订或更新后的隐私政策，我们会再次征求您的同意。当收集使用个人信息目的、方式、范围变化时，我们会再次以弹窗或者站内信的通告方式通知您。
九、 如何联系我们
如果您对本隐私政策有任何疑问、意见、建议或者投诉，请随时通过以下方式联系我们
公司名称：上海鲁剑信息科技有限公司
公司注册地址：上海市嘉定区真南路4268号2幢J8437室
Email：【quliao@innotechx.com】
一般情况下，我们将会在15个工作日内对您的邮件作出处理，如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，你还可以通过以下外部途径寻求解决方案：
（1）通过法院起诉或仲裁
（2）向中央网信办投诉（电话：12377）
注：相关专业术语解释
- 设备唯一识别码：是指由设备制造商编入设备中的一串字符，可用与以独有方式标识相应设备（包括IMEI/IDFA/IDFV/UUID/android ID/OAID/IMSI）
- 设备网络信息（包括IP地址：每台上网的设备都会制定一个编号，称为网联网协议地址，通常可用于识别设备连接至互联网时所在的位置；基站信息：设备接入的公用通信基站信息，通常用于获取网络类型和定位功能；网络状态：通常用于获取设备接入网络的类型和信号的强弱）
腾讯bugly
场景描述：bug统计
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
包名：com.tencent.bugly
com.tencent.bugly
场景描述：bug统计
个人信息类型：个人常用设备信息、位置信息、获取SIM序列号
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
包名：com.tencent.bugly
腾讯X5内核
场景描述：web容器
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://x5.tencent.com/tbs/guide/develop.html
包名：com.tencent.smtt
通研院sdk
场景描述：获取oaid
个人信息类型：个人常用设备信息、位置信息
个人信息字段：个人常用设备信息、位置信息
第三方机构名称：中国信息通信研究院
数据是否去标识化：是
包名：com.bun.miitmdid
反作弊
场景描述：反作弊
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、应用列表、网络状态
第三方机构名称：上海泰蕴投资管理有限公司
数据是否去标识化：是
第三方隐私政策链接：https://quda.innotechx.com/pub/prd/ymQz.html
包名：com.inno.innosdk
支付宝SDK
场景描述：支付宝支付
个人信息字段：deviceId、imsi、AndroidID、MAC地址、硬件序列号、应用列表、网络类型
第三方机构名称：支付宝（中国）网络技术有限公司
数据是否去标识化：是
第三方隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
包名：com.alipay.sdk.app
且应用在后台获取IMSI,ANDROID ID;应用内集成的[TBS腾讯浏览服务，腾讯浏览服务，腾讯X5浏览器，腾讯浏览器]SDK在后台获取IMSI,MAC
微信sdk
场景描述：支持微信支付
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
腾讯浏览器
场景描述：获取app信息
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://static.res.qq.com/nav/qb_privacy_20200814.html
com.bun
场景描述：获取app信息
个人信息类型：个人常用设备信息、位置信息
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：上海突进网络科技有限公司
数据是否去标识化：是
第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
阿里巴巴mySQLInnoDB阅读器
场景描述：数据统计
个人信息类型：个人常用设备信息、位置信息、获取传感器信息、获取SIM序列号
个人信息字段：手机设备信息、位置信息、网络类型、获取传感器信息、获取SIM序列号
第三方机构名称：阿里巴巴集团控股有限公司
数据是否去标识化：是
第三方隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_b2b/suit_bu1_b2b201703271337_94551.html?spm=a28pc.12627482.0.0.6ec34aa0wKC4JZ
趣抢盲盒
场景描述：提供货物
个人信息类型：个人常用设备信息、位置信息、获取传感器信息、监听传感器、获取设备传感器
个人信息字段：手机设备信息、位置信息、网络类型
第三方机构名称：上海萌家网络科技有限公司
数据是否去标识化：是
第三方隐私政策链接：http://help.mengtuiapp.com/page/blind_box
包：com.innotechx.qjp