版本生效日期：2023年2月2日
引言
广州星界贸易有限公司（下称“我们”）是人人小组件微信小程序/网站/移动端/微信公众号/WAP（下称“人人小组件”，或“人人小组件平台”）的运营方。我们非常重视用户（下称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《人人小组件隐私权政策》（下称“隐私政策”）向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策与您所使用的人人小组件网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务（下称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，据此您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策适用于我们的产品与/或服务的最新版本。如我们关联公司的产品或服务中使用了人人小组件提供的产品或服务单未设置独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您如何管理个人信息
6、未成年人信息的保护
7、通知和修订
8、如何联系我们
请您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策的内容，您使用或在我们更新本隐私政策后继续使用我们的产品与服务，即视为您同意本隐私政策内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
如对本隐私政策有任何问题，您可随时通过我们披露的以下方式与我们联系 。
注册地址：广州市海珠区新港东路2429号首层自编167房（仅限办公）
常用办公地址：广州市天河区林和东路285号天安人寿中心32楼
我们的联系邮箱：wangzhenjiang@black-unique.com
信息保护负责人联系电话：15218897629
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们在提供产品和服务的过程中可能涉及的个人信息包括：基本信息（包括个人姓名、住址、个人电话号码）；网络身份标识信息（包括人人小组件系统账号、IP地址、及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录）；个人常用设备信息，包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（包括IMEI/OAID/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息/设备序列号在内的描述个人常用设备基本情况信息）；软件安装列表；存储权限
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：您的网络身份识别信息（包括人人小组件账号）；其他信息，如包括个人手机号码（如有）。
我们基于以下目的收集和使用您的个人信息：
（一）您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，这些功能包含了实现使用本平台所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1、实现本平台使用所必须的功能
（1）用户注册
您首先需要在线申请一个人人小组件账号成为人人小组件会员。当您注册时，您需要向我们提供您的手机号码。这些信息均属于您的“账户信息”。
（2）服务使用
为保障您正常使用我们的服务，维护基础功能（自由定义屏幕显示组件内容，包括但不限于如个性化展示个人收藏照片，自定义字体样式和显示第三方应用小组件等）的正常运行，我们会收集您的设备名称、操作系统、系统属性、IP地址，设备识别码（如IMEI/OAID/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息/设备序列号）、软件安装列表、存储权限信息。
（3）消费购物活动参与
当您在人人小组件平台报名参与消费购物活动时，您需要在相应页面中填写、确认您的订单信息，如姓名、手机号码、商品/服务等信息（如有），具体填写信息以实际活动页面显示为准。
上述商品/服务/活动信息，将作为与您交易的凭证，用于对您的身份核验、确定交易、支付结算、配送。我们也基于此为您提供查询活动订单、提供客服咨询、售后服务。为了维护您、第三人及人人小组件平台的权益，我们还会使用您的活动订单信息来判断您的交易是否存在异常并采取合理措施。
（4）支付结算
在确认订单后，您可以通过人人小组件合作的第三方支付机构（如有）所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以实现您的支付并确认您的支付已完成。
（5）自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
当您打开人人小组件内容类推送消息，在征得您的明确同意后，会跳转至人人小组件APP打开相关内容。在未征得您同意的情况下，则不会有关联启动。
2、改进我们的产品与/或服务所必须的功能
我们可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时的答复信息，以及您与我们的合作伙伴互动时我们获得的相关信息。对于我们收集到的信息，我们可能会将它们进行关联，以便我们能为您提供更好的服务。
3、保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性，预防不法分子利用钓鱼网站欺诈、黑客进攻、不法分子数据撞库等威胁您的会员卡交易风险及商城账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您所面临的风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
1、为使您购物更便捷或更有乐趣，从而提升您在人人小组件网站的使用体验，我们在技术能力具备的情况下会开放并供您选择性使用以下附加功能，这些附加功能的使用与否取决于您是否做出明示性的选择。在使用这些功能的过程中，我们可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，只是您将无法因为使用这些附加功能而获得更多的便捷和乐趣：
（1）基于位置信息的推荐功能：我们会收集您的位置信息（我们仅收集您当时所处的地理位置来判断您所处的地点，并方便您使用锁屏功能的快捷访问服务。
（2）摄像头拍照功能：您可以使用这个附加功能完成锁屏功能后快捷进行视频拍摄、拍照、扫码的功能。
（3）语音识别与处理功能：您可以使用麦克风来进行语音购物或与我们的客服机器人进行咨询和互动。我们会收集您的录音内容以识别您购物需求和客服与售后需求。（如有）
（4）通讯录信息收集和调用功能：我们将收集您的通讯录信息以方便您在使用锁屏功能时不再手动输入您通讯录中联系人的信息（比如您可以迅速调用为通讯录中的电话号码）。
（5）日历通知权限：您可以通过开启系统日历通知，以便于及时接收您所关注的相关的活动通知。
您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能。您后续可关闭相关权限授权，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前已经过您授权所进行的个人信息的处理。
（三）在以下情况下，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订及履行合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、法律法规规定的其他情形。
（四）我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息（头像、昵称）如微信授权登录，并在您同意本隐私政策后将您的第三方账户与您的人人小组件账户绑定，使您可以通过第三方账户登录并使用我们的产品与服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
（五）您个人信息使用的规则
1、我们会严格依据本隐私政策的约定对所收集的个人信息进行使用。
2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。我们有权对用户数据库进行分析并予以商业化的利用。
3、您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除、通过系统设置拒绝我们收集、因系统设置了特定的有效期限且已到达期限，否则将在您使用我们的产品和服务期间持续授权我们使用。
4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们要将您的个人信息用于超出本政策约定用途时，我们会另行征求您的同意。
（一）Cookies的使用
1、为向您提供更便捷的用户体验，简化您重复登录的步骤、存储您购物车中的商品等数据进而为您提供购物的偏好设置、优化对广告的选择与互动、判断您的登录状态以及账户或数据安全，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件。
2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但清除后，您可能需要在每一次访问人人小组件隐私权政策网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
（二）网络Beacon和同类技术的使用
除 Cookie 外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF 文件或 "网络 beacon"）。我们使用网络beacon的方式有：
通过在网站上使用网络beacon，计算用户访问数量，并通过访问 cookie 辨认注册的用户。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的安全技术，如加密技术来收集、存储，防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失；我们建立健全相应的制度流程规范以确保您的个人信息安全。
我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
我们采用代码安全自动检查、数据访问日志记录与分析技术进行个人信息安全审计。
2.人员意识教育
我们致力于加强安全意识，举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3.数据接触控制
我们仅允许有必要知晓这些信息的的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与我们的合作关系。
4.数据事件应急处理
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施。
在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内信、邮件、电话、短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全，我们将尽力对您发送给我们的任何信息进行安全保护。如果因我们的过错，导致在物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
如果您对我们的个人信息保护有任何疑问，可联系我们的客服予以反馈。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即与我们联系以便我们采取相应措施。
（二）您个人信息的保存
1、您的个人信息将全被存储于中华人民共和国境内。
2、当您申请注销人人小组件用户账户后，我们将在您提出申请的30日内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。
3、当我们需要终止服务或运营，我们会提前三十日通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除等权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问和更正您的个人信息
对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息
您可以直接联系我们清除或删除您的个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体另行获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权
根据您所使用的具体服务，可以通过发送邮件到wangzhenjiang@black-unique.com进行相关请求及操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息的处理。
4、拒绝推送
如果您不想接受我们给您发送的促销信息，您可以随时回复“TD”来取消我们给您发送的手机促销短信。
您在行使相关权利时遇到问题或有任何意见建议，您均可以通过我们的在线客服与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
1、我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于监护人同意而收集未成年人个人信息的情况，我们在在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据且不做任何其他安排。
1、基于国家法律法规的变化，以及为持续优化我们的服务，本隐私政策也会随之更新。但我们不会主动削减您依据本隐私政策所应享有的权利。我们会通过网站、移动端上发出更新版本，也请您访问隐私权政策以便及时了解最新的隐私政策。
2、对于发生服务模式发生重大变化、所有者变更等重大变更，我们还会提供更为显著的通知。
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过访问我们的移动端在线客服系统或我方邮箱与我们联系。
2、一般情况下，我们将在十五天内回复。如果您对我们的个人信息处理行为损害了您的合法权益，您还可以向市场监管、网信、电信、公安等监管部门进行投诉或举报。
注：本《人人小组件隐私权政策》版本生效时间为2023年2月2日。
*附件链接：
广州星界贸易有限公司
2023年2月2日