小当竞拍隐私政策


更新日期:2025年4月23日

生效日期:2025年4月23日

引言
欢迎使用小当竞拍!小当竞拍是深圳市小当网络科技有限公司(注册地址:深圳市前海深港合作区南山街道兴海大道3044号信利康大厦19A,邮编:518063,以下简称“我们”)开发和运营并为用户(简称“您”)提供一站式二手优品交易平台(简称“本平台”)。我们非常注重保护您的个人信息及隐私,我们深知个人信息对您的重要性,我们根据适用法律法规及国家标准制订了《小当竞拍个人信息保护政策》(以下简称“本政策”)。

当您使用本平台过程中,我们可能会收集、存储、使用、加工、传输、提供、公开、删除(统称“处理”))您的个人信息。我们将通过本政策向您说明我们处理您的个人信息的目的、方式、范围,以及您拥有管理个人信息的权利和实现方式,并向您阐述我们为保护信息安全所采取的安全保护措施。

【特别提示】

本政策与本平台关系紧密,请您在使用本平台前,仔细阅读并充分理解本政策及相关用户服务协议全部内容,做出您认为适当的选择。

【请您注意,只有在您确认同意后,我们才会开始处理您的个人信息。如在特定场景下,您以「不注册/不登录账号」的方式使用的,我们向您提供浏览功能时仅依照个人信息保护相关法律法规以及相关国家、行业标准的要求收集必要信息【或者不收集个人信息】,但这将导致您无法完整使用我们其他各项功能或服务。但无论是在上述哪种情形下,如果您不同意我们收集您的任何个人信息,请您立即停止使用并退出本平台。】

其中,为实现您选择使用的功能、服务,或为遵守法律法规的要求,我们会处理相关必要的个人信息;本政策已对小当竞拍的必要个人信息收集范围进行了单独列明,希望您重点关注。我们不会收集与提供服务无关的个人信息,若您不同意提供基本功能服务以外所需的个人信息,请您不要开启本平台的各项扩展业务功能。

此外,请您放心,未经您授权,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应功能/服务时,另行弹窗征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;您不同意开启权限,将不会影响其他非相关业务功能的正常使用。

我们将在本政策中逐项说明个人信息处理的相关情况。对于本政策中涉及的敏感个人信息的处理以及与您的权益存在重大关系的条款,我们将采用加粗形式以提示您注意,请您留意阅读。同时,对敏感个人信息,我们用“加粗斜体”的书写方式进行特别提醒,希望您在阅读时特别关注。针对敏感个人信息,我们会依法征得您的单独同意后方进行处理。

请您理解,为给您带来更好的产品/服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能或服务,因此需要处理您新的个人信息或变更个人信息使用目的或方式。如果某一功能或服务未在本政策中告知收集、使用您的信息的处理规则,我们将通过更新本政策、弹窗、页面提示、交互流程、网站公告等方式向您另行说明对应信息的处理目的、范围及方式,并为您提供自主选择同意的方式,且在征得您明示同意后进行处理。

如对本政策有任何疑问,您可以通过本政策中第十章“联系我们”提供的联系方式与我们联系。我们会不时对本政策进行修订。当本政策依照第九章发生实质变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

本隐私权政策适用于小当竞拍所提供的服务。本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie及其他同类技术

三、我们如何存储您的个人信息

四、我们如何委托处理、共享、转让、公开您的个人信息

五、我们如何保护您的个人信息

六、您如何实现您作为个人信息主体的权利

七、我们如何保护未成年人的个人信息

八、第三方服务提供商及其服务

九、通知和更新

十、联系我们

十一、其他

十二、本政策中用语的含义

一、我们如何收集和使用您的个人信息
我们会遵循按国家法律法规要求,恪守正当、合法、必要的原则保护您的个人信息,仅出于本政策所述的业务功能需要以及目的,并在征得您的同意下,收集、使用:

(1)您在使用本平台过程中主动提供的个人信息;

(2)我们直接收集的您在接受本平台服务或使用功能过程中产生的个人信息;

(3)我们从第三方处合法获取的您的个人信息。我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择,包括您的隐私设置以及您所使用的产品和功能。

您可以通过访问《个人信息收集清单》以快速了解小当竞拍各功能服务收集和使用您个人信息的情况。请您注意,如您提供的是他人个人信息,请您确保已取得相关主体的授权。

在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

请您注意,您在使用我们的服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。

我们会对我们的服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。 当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

请您理解,我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时,我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息,您可能无法使用该项产品与/或服务,但不影响您使用现有产品与/或服务。

本平台提供基本业务功能和扩展业务功能。我们不会因您不同意收集扩展业务功能中的个人信息,而拒绝您使用小当竞拍的基本业务功能服务。如果我们拟将您的个人信息用于本政策未载明的其它用途或其他特定目的,我们将以合理的方式告知您,并再次征得您的同意。

1.1 我们将通过小当竞拍平台为您提供下述服务,在您使用相关服务的过程中,我们会处理下列服务所必需的信息,以便订立合同或履约我们的合同义务。若您不提供相关信息,会影响到您使用本平台的相关服务。

1.1.1 基本业务功能

A. 账号注册、登录与验证

您可以选择注册或登录小当竞拍账号来使用本平台。当您注册或登录小当竞拍账号时,为履行法定义务及履行合同所必要,您需要向我们提供您的小当竞拍账户名及与其有关的密码、您本人的电话号码,身份信息(个人用户需提供姓名、身份证号码,企业用户需提供企业名称、营业执照以及法定代表人身份证号码),经营地址信息(用作收货地址/退货地址),我们将通过发送短信验证码来验证您的身份是否有效,以及通过我们或第三方合作机构对您进行实名认证注册。同时我们可能会使用您的出生日期来确定小当竞拍账号持有人的年龄以及确定适当的服务,以履行未成年人保护的相关法定义务。此类信息属于该功能的必要信息,如果您拒绝提供上述信息,我们将无法为您提供账号注册、登录服务。如您更换手机号,资料辅助验证需要您提供新手机号、身份证号,并进行实名认证。

B. 产品信息展示和搜索

您可以通过搜索来精准地找到您所需要的产品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的产品。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

C.交易

当您自行上架产品时,需要开启摄像头(相机)、相册(图片)的功能。您通过拍照或相册上传的图片将会存储在我们的服务器(由阿里云计算有限公司提供的阿里云OSS SDK),目的是为实现产品上架等功能提供稳定、安全的文件存储保障,为用户提供稳定、安全的文件存储服务,可能会调用您网络访问权限、存储权限,通过SDK本机收集您文件内容、上传时间和用户标识符等信息。

当您准备对您拟交易的二手电子产品进行出售或购买时,小当竞拍系统会根据您的指令生成您售出或购买该产品的订单。出售时您需要在订单中至少填写您的姓名、身份证号、退货地址以及联系人、联系人电话号码;购买时您需要至少填写您的收货地址以及联系人、联系人电话号码。同时,第三方SDK(com.amap.api 高德),基于GPS或网络访问设备精确位置或粗略位置,以自动获取您的地理位置信息,目的是用于订单收、发货地址相关功能,提供更完善的地理位置服务;同时该订单中会载明订单号、您拟出售/购买的产品信息(精准发货、单台发货、防伪鉴别时填写IMEI/序列号)、价格等信息。

上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、为您查询订单以及提供客服咨询与后续服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

D. 支付结算功能

您在小当竞拍进行交易并完成收付款前,需在小当竞拍合作的第三方支付机构平安银行(以下简称“第三方支付机构”)开通虚拟资金管理账户,并完成绑卡,用于您在平台上交易的支付结算。为此您需要提供前款用户注册所列的实名认证信息,您本人/本企业的银行账户信息(包括户名,银行卡号,开户银行、银行预留手机号)。您完成该操作,即视为您同意小当竞拍将您的上述信息提供给合作的第三方支付机构,并由小当竞拍和第三方支付机构进行核验,核验通过第三方支付机构将为您开立该资金管理账户并与您的银行账户绑定。基于监管要求,单笔/累计资金结算达到一定金额后,小当竞拍或第三方支付机构会需要您提供其他个人信息以增强身份验证,届时小当竞拍会单独提醒。

除上述情形外,后续的充值、付款、收款、提现等支付结算功能本身并不再收集您的个人信息,但我们需要将您的小当竞拍订单号与交易金额信息与平台合作的第三方支付机构共享以实现其确认您的指令并完成相关操作。

E. 交付产品或服务功能

在小当竞拍提供选择的情况下,如您选择小当竞拍合作的第三方配送公司(包括顺丰等,以下称“配送公司”)为您完成订单的取件,您知晓并同意:小当竞拍合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的产品能够安全取件。

F. 售后及服务

如果您向我们申请退货或者退款或使用售后服务,我们可能会收集您的交易详情、银行账号、支付记录、账单地址以及其他财务信息、联系及交流的记录,以便我们处理您的订单。当你发送或者上传售后视频或图片,我们将通过阿里云OSS SDK自动采集您的文件内容、上传时间、用户标识符,并通过阿里云监控相关SDKs自动采集设备信息和应用运行状态等,目的是快速定位并解决应用异常问题,这将可能使用您设备的相机权限、储存权限、网络访问权限及读取系统日志文件,以实现稳定、安全的文件存储服务及应用性能监控与异常检测。我们将使用上述数据用于处理交易订单和提供相关售后服务,如果您不提供这些信息,将可能无法向我们申请退货或退款或使用售后服务。

G. 客服功能

小当竞拍的客服功能由小当竞拍合作的第三方机构北京智齿博创科技有限公司的智齿提供(以下简称“第三方客服功能”)第三方客服功能通过聊天窗口收集用户反馈,会使用SDK本机采集您的账号信息、订单信息及聊天记录,如发送或上传图片,将可能会使用您设备的相机权限及储存权限,目的是为您提供及时有效的客服服务。

为保证您的账号安全,第三方客服功能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服服务时,我们将会查询您的订单信息。您有可能会在与第三方客服功能人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更收件地址、联系人或联系电话、因开具发票而需要您提供开票信息。

注意,请您向我们提供真实的、准确的个人信息。您在向我们提供上述信息时,可能含有他人的个人信息,您务必取得他人的明确授权。

H. 通知推送功能

当您开启推送通知功能时,我们会将一下信息推送到您的手机桌面:系统通知消息。

当您开启推送通知功能时,我们和第三方SDK(由深圳市和讯华谷信息技术有限公司提供的极光推送)会通过SDK本机采集和使用您的(ANDROID ID、MAC地址)设备标硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、推送信息日志、软件列表信息(包括软件列表及软件运行列表信息)、位置相关信息、应用收到推送后切换到后台和前台的活跃时长数据。

此类信息属于该功能必备信息,目的是通过消息推送服务实现应用内消息通知,提升用户互动率。若您不同意采集并共享这类信息,您将无法正常使用推送功能。您可以在【系统】-【通知】中关闭系统推送。

I.改进我们的服务所必须的功能

我们和第三方SDK(机构北京乐信互动网络技术有限公司的神策)将自动记录用户行为数据(点击事件、页面访问路径等非敏感个人行为数据),可能会使用SDK本机收集您的订单信息、浏览信息、点击事件等应用内交互行为进行数据分析,目的是改进产品功能,优化用户体验。

我们和第三方SDK(瀚一数据科技(深圳)有限公司提供的体验家),会使用SDK本机获得包括您与客服联系时您提供的用户反馈信息,您在参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,目的是优化产品决策,改进用户体验。

J. 保障交易安全所必须的功能

由于二手交易的特殊性,为保障交易的安全,根据交易方式不同,我们可能需要将您的身份信息、银行账户信息、相关的个人敏感信息通过我们或我们合作的第三方机构完成实名认证或者信用认证。如您拒绝提供上述信息或拒绝授权,可能无法完成交易。

为提高您使用我们的服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接。

K. 自启动和关联启动说明

(1)为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

(2)当您打开 (app)内容类推送消息,在征得您的明确同意后,会跳转 (app)打开相关内容。在未征得您同意的情况下,则不会有关联启动。

(3)当您打开(app)内部下载的文件后,会关联启动第三方APP。

L、我们在静默/后台状态下收集的信息

请您理解,当您将处于设备屏幕中“小当竞拍”移动应用切换到设备后台运行时,由于部分设备机型及系统原因,您此前使用“小当竞拍”移动应用相关功能而产生的信息收集行为,无法立即停止,从而导致短暂的后台信息收集行为。

1.1.2 附加功能

为使您交易二手电子产品更便捷和安全,从而提升您在小当竞拍的网上交易体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用基础业务功能,但您可能无法使用这些可以为您所带来交易便捷和安全的附加功能或在交易时需要重复填写一些信息。这些附加功能包括:

A.参与活动

如您选择参我们的活动,包括抽奖、问卷调查表等,您可能需要向我们提供有关个人信息,包括您的姓名、手机号码、邮箱地址、收货地址、银行账号,以便于我们与您联络并向您发放奖励。以上信息为参加活动的必要个人信息(如该活动不涉及实物奖品发放,则我们不会收集收货地址),拒绝提供该信息会使您无法参与活动,但不影响您正常使用其他功能和服务。当您签到或参加活动时,我们可能需要读取、写入或删除日程表,以便于向您提供提醒服务。

B. 营销电话/短信

除设备终端的通知推送外,在获得您的同意后,我们可能会使用您向我们提供的账号ID、手机号码、邮箱地址向您拨打智能电话,发送短信、服务信息、邮件等。内容包括用户消息告知、应用程序更新和安装、用户调研回访等。如您不愿意接收我们的商业性信息,您可以通过短信、邮件或服务信息中提供的退订方式退订或直接联系我们进行退订。

1.2 从第三方间接收集您的个人信息

我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的小当竞拍账户绑定,使您可以通过第三方账户直接登录并使用我们的服务。

这些第三方可能有自己的隐私政策,解释其如何使用和分享您的个人信息。在使用这些第三方网络之前,您应当仔细阅读其隐私政策,确保您同意其收集和分享您个人信息的方式。

我们使用上述个人信息的方式主要包括:完善您的注册信息,向您提供我们的产品或服务,商品展示,内部审计、数据分析和研究,以及符合本隐私政策的其他方式。

1.3 设备权限调用

为了向您提供服务、保障服务的正常运行以及保障你的帐号安全,我们可能会申请或使用操作系统的相关权限,以实现功能所涉及的信息的收集和使用。您可以根据实际需要对相关权限进行开启或关闭。以下为权限介绍和使用场景说明:

(1)权限名称:写和读取存储空间权限组WRITE_EXTERNAL_STORAGE/READ_EXTERNAL_STORAGE

权限功能服务说明:App版本更新、更换头像、售后、入驻

使用场景和目的:在线版本升级下载存储安装包、读取媒体库图片信息

(2)权限名称:WIFI连接状态获取权限 ACCESS_WIFI_STATE、WiFi SSID、WI-FI BSSID

权限功能服务说明:Bugly框架异常上报(由腾讯科技(深圳)有限公司提供的崩溃报告与性能监控类SDK),可能读取设备状态和身份、网络访问权限,可能收集您的设备信息、运用时状态、崩溃日志。

使用场景和目的:用于应用崩溃报告及性能监控,优化异常上报流量消耗。通过自动收集崩溃日志及相关信息,帮助开发者快速定位并修复问题,提升应用稳定性。

(3)权限名称:读取相机权限 CAMERA

权限功能服务说明:图片拍摄

使用场景和目的:更改头像、售后、入驻

(4)权限名称:读取移动网络状态权限 READ_PHONE_STATE

权限功能服务说明:APP版本更新、售后

使用场景和目的:App版本升级、售后等需联网消耗流量,操作前判断移动网络状态

(5)权限名称:麦克风声音录制权限 RECORD_AUDIO

权限功能服务说明:售后

使用场景和目的:售后产品状况视频音频拍摄上传

(6)权限名称:INTERNET

权限功能服务说明:允许应用发送统计数据,如关闭将无法采集数据

使用场景和目的:允许应用发送统计数据

(7)权限名称:访问网络状态权限ACCESS_NETWORK_STATE

权限功能服务说明:允许应用检测网络状态,如关闭将无法发送数据

使用场景和目的:允许应用检测网络状态

(8)权限名称:读取IMSI

权限功能服务说明:识别移动设备和用户的身份,以便进行网络认证、安全管理、位置追踪等

使用场景和目的:允许应用检测网络状态

(9)权限名称:线性加速度传感器和陀螺仪

权限功能服务说明:监管和分析设备的运动状态,用于故障诊断和预防性维护等

使用场景和目的:帮助确定方向和位置

除本隐私政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向你说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本隐私政策的一部分,并与本隐私政策具有同等效力。

请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

更多详情,请查阅《小当竞拍APP敏感权限使用说明目录》:



1.4 其他合法性基础

依据相关法律法规的规定,基于以下合法性基础,我们收集、存储、使用、加工、传输、提供、公开、删除等(统称“处理”))您的个人信息无需征得您的同意:

(1)根据您的要求订立或履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息;

(6)法律法规规定的其他情形。

二、 我们如何使用Cookie及其他同类追踪技术
Cookie是您登录网站或浏览网络内容时,为收集、标识和存储您访问、使用本产品时的信息,网站服务器存放在您的电脑、移动电话或其他本地终端设备内存储和检索信息的小型文件或机制,通常包含标识符、站点名称以及一些号码和字符(简称“Cookie”)。当您再次访问相应网站时,网站就可通过 Cookie 识别您的用户身份。我们具体对Cookie的使用和管理情况如下。

2.1 Cookies的使用

为使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的偏好或其他产品信息数据进而为您提供交易的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。

我们不会将Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问小当竞拍网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

2.2 网络Beacon和同类技术的使用

除Cookie 外,我们可能还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF 文件或"网络beacon")。我们使用网络beacon的方式有:

(1)通过在小当竞拍网站上使用网络beacon,计算用户访问数量,并通过访问cookie 辨认注册的小当竞拍用户。

(2)通过得到的cookies信息,为您提供历史搜索记录等便捷功能。

三、我们如何存储您的个人信息
3.1 存储地点

我们依照法律法规的规定,将在中华人民共和国大陆地区运营过程中收集和产生的您的个人信息存储于中华人民共和国境内的服务器。仅在以下情形,且在满足法律法规及监管部门的相关规定后,我们可能会向境外主体提供您的个人信息:

(1)法律法规有明确规定;

(2)另行获得您单独同意;

(3)您使用的产品与/或服务本身涉及跨境,且您主动向境外提供个人信息。

我们将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息。

3.2 存储时间

我们将按照法律法规规定的为提供产品/服务之目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册/登录功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的手机号码,以向您正常提供该功能、保障您的帐号和系统安全。

请您注意,当您成功申请注销小当竞拍账户后,我们将在您提出申请的合理时间内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。

如果我们终止服务或运营,我们将以推送通知、公告等方式通知您,并在合理的期限内对您的个人信息进行删除或匿名化处理。

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准主要包括:

(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;

(2)保证我们为您提供服务的安全和质量;

(3)您是否同意更长的留存期间;

(4)是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

四、我们如何共享、转让、公开您的个人信息
4.1 共享

1、除非获取您的同意,我们不会与本公司以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形

2、为实现基于小当竞拍账户向您提供相关产品或服务,保护您的账户与交易安全,我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

3、我们可能会向合作伙伴这样的第三方共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:

(1)产品或技术服务的供应商。我们可能会将您的如姓名、个人电话号码、经营地址等个人信息共享给支持我们功能的第三方。这些支持包括为我们提供物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心交易功能,比如我们必须与物流服务提供商共享您的订单信息才能安排收件;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的付款指令并完成付款等。

(2)第三方认证及信用服务提供商。我们必须将您的如姓名、个人电话号码等个人信息及与交易有关的必要信息与第三方认证及信用服务提供商共享来对您进行实名核验及信息真实性一致性核验,并可能评估您的信用。

4、为了您能够使用第三方支付/充值、在线客服服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方SDK的功能、收集个人信息的目的及范围分别为:为了方便您进行充值操作,我们集成了平安支付SDK,SDK会收集手机型号、版本及相关设备信息;为了方便您在线咨询,我们集成了智齿SDK, SDK会收集姓名、个人电话号码等个人信息及与交易有关的必要信息,为了方便您收、发货和交易,我们集成了高德/神策SKD,SKD会收集地址、用户ID及APP使用记录等信息。更多详情,请查阅《小当竞拍APP第三方SDK目录》。

5、我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

6、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护小当竞拍、您或其他小当竞拍客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

五、我们如何保护您的个人信息
5.1 我们保护您个人信息的技术与措施

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

小当竞拍的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。

小当竞拍采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。

2、小当竞拍为保护个人信息采取的其他安全措施

小当竞拍通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。

小当竞拍通过信息接触者保密条款或保密协议来对数据进行全面安全控制。

3、我们仅允许有必要知晓这些信息的小当竞拍及小当竞拍关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与小当竞拍的合作关系。

4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。

5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。

6、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7、安全事件处置

在通过小当竞拍网站与第三方进行网上服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失等可能出现的风险,小当竞拍制定了应急预案。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

8、如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们,以便我们采取相应措施。

5.2 个人信息安全事件的通知与应对

但是请注意,虽然我们采取了合理的措施保护您的信息,但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。如所有的企业都可能面临的问题一样,考虑到信息技术、网络空间本身的特点,在某些特殊情况下(例如黑客攻击、电信故障等),尽管我们采取了法律、法规等规定的必要的措施,但仍然存在个人信息泄露的风险。

除非本隐私政策有其他规定,为了保护您的人身或财产安全,我们特别提示您不要通过公共网络,向我们或任何以我们名义为您提供服务的第三方,提供您的财产状况、健康生理、账户密码或验证码、通信内容等涉及您人身或财产安全的敏感信息。

在发生个人信息安全事件后,我们将按照相关法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何实现您作为个人信息主体的权利
小当竞拍非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

1、访问和更正您的个人信息

除法律法规规定外,您有权随时通过我们的网站或者应用程序访问和更正您的个人信息,包括您的账户信息、地址信息等。

2、删除您的个人信息

您在我们的服务页面中可以直接清除或删除的信息,包括搜索记录等;

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果您注销了小当竞拍账户;

(5)如果我们终止服务及运营。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

3、改变您授权同意的范围或撤回您的授权

您可以通过删除信息、通过您的设备关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

4、注销账户

您需要向在线客服申请注销您的账户。移动端访问路径为:【个人中心-设置-我的资料-注销账号】。

为保护账号和资金安全,同时确保不产生资金和售后纠纷,注销账户需满足以下条件:

(1)账号内所有订单均已完成且已过售后验货期,不存在未完结订单。

(2)钱包余额和保证金余额为空,且不存在任何待付款或退款。

(3)为防范欺诈风险,同一手机号/身份证号码关联的账号30天内只能注销1次。

如果您满足注销账户的条件,一旦提交确认注销,则视为自动放弃该账号下所有信息记录和服务,注销后无法恢复。您账户注销后,我们将停止为您提供服务,并依据您的要求,除本隐私政策特别约定及法律法规另有规定外,我们将删除您的个人信息。

5、响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为小当竞拍存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本政策最下方【如何联系我们】约定的联系方式与我们联系,我们将在合理时间内回复您的个人信息访问、更正、删除、撤回同意的请求。

为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉和审判等有关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

七、我们如何保护未成年人的个人信息
我们的产品、服务和对应的服务平台主要面向成人,不以未成年人为目标人群。根据相关法律法规的规定,若您是18周岁以下的未成年人,不得使用我们的产品,我们不会收集未成年人的任何个人信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时,请通过本政策最下方【如何联系我们】约定的联系方式与我们联系,我们会在合理的时间内处理并回复您。

八、第三方服务提供商及其服务
我们的平台和服务可能包含指向第三方网站、产品和服务的链接。您可以选择是否访问或接受第三方提供的网站、产品和服务。例如,官方网站上的“关注我们”功能将引导您访问我们在社交网络平台中的官方帐号(由腾讯科技(深圳)有限公司提供的微信公众号服务),可能需要您授权公开资料(如昵称、头像)及用户标识符,在那里您可以了解由我们发布的营销或促销信息。请您注意,您通过本平台跳转功能访问的第三方网站经营者、通过小当竞拍接入的第三方服务提供方有自己的个人信息保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会获取、使用您的个人信息等,获取、使用不受我们的控制及本政策的约束,在向第三方提交个人信息之前,请参见这些第三方的隐私保护政策。

我们会尽商业上的合理努力去要求这些第三方对您的个人信息采取保护措施,但我们无法保证这些第三方一定会按照我们的要求采取保护措施,请您在使用前仔细阅读他们的个人信息保护政策,以判断是否使用/继续使用该第三方服务。我们与第三方共享的个人信息类型和目的,详见《第三方信息共享清单》



第三方信息共享清单:

产品/类型: 微信开放平台SDK

使用目的:微信登录,微信分享

使用场景:使用微信登录,微信分享

个人信息收集类型:设备信息(IMEI,Mac地址),SIM卡信息(运营商信息),无线网络信息,已安装应用包名,剪切板

收集方式:SDK 本机采集,不涉及数据共享

使用的敏感权限:无

第三方公司名称:深圳市腾讯计算机系统有限公司

联系方式:https://open.weixin.qq.com/

隐私保护说明:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy



产品/类型:阿里云、阿里云对象存储 OSS

使用目的:阿里云对象存储服务、文件上传

使用场景:APP全页面数据统计

个人信息收集类型:设备标识符(设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、IDFV 及其他设备标识符)、设备位置(IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站)设备标识符、访问网络、访问相机、存储、文件读写,IMSI,加速度传感器,传感器列表

收集方式:SDK 本机采集,不涉及数据共享

使用的敏感权限:无

第三方公司名称:阿里云计算有限公司

联系方式:https://www.aliyun.com/product/oss

隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.11186623.0.0.51347553HODbDW



产品/类型:神策分析(SensorsAnalyticsSDK)

使用目的:精准统计应用的新增、启动、活跃、自定义事件

使用场景: 全场景运营数据分析

个人信息收集类型:国际移动设备识别码(IMEI),存储文件、目录、空间状态,设备信息,设备序列码,移动设备国家代码MCC+移动设备网络代码MNC,SIM 卡序列号,运行中进程、packagename,IMSI,RSSI(信号强度),网络设备硬件MAC地址,IDFA,IDFV,外部文件存储目录信息,IMSI,加速度传感器

收集方式:SDK 本机采集,不涉及数据共享

使用的敏感权限:无

第三方公司名称:神策网络科技有限公司

联系方式:https://www.sensorsdata.cn/

隐私保护说明:https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html



产品/类型:智齿客服

使用目的:为App用户提供客服服务

个人信息收集类型:帐号信息(头像、昵称)、地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风以及通讯录

收集方式:SDK 本机采集,不涉及数据共享

使用的敏感权限:无

第三方公司名称:北京智齿博创科技有限公司

联系方式:https://www.sobot.com/

隐私保护说明:https://www.zhichi.com/clause.html?_gl=1*8y5m47*_gcl_au*MTMxODUwNjA5Ni4xNzE4OTU0MTg5*_ga*MTA2MTczMTgwOS4xNzE4OTU0MTg5*_ga_2ERHN1G5DJ*MTcxODk1NDE4OC4xLjEuMTcxODk1NDM0My40NS4wLjE4NjE1NTMzMzg.*_ga_T8ZGJQSJJB*MTcxODk1NDE4OC4xLjEuMTcxODk1NDM0My40NS4wLjA.



产品/类型:极光推送

使用目的:为App用户提供消息推送技术服务

使用场景:消息推送

个人信息收集类型:设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、设备标识符、访问网络、IMEI、SN码、MAC地址、SDK生产随机数、Android_id、IMSI、ICCID、SSID、BSSID、设备编译唯一识别、SDK认证相关请求结果

收集方式:SDK 本机采集,不涉及数据共享

使用的敏感权限:无

第三方公司名称:深圳市和讯华谷信息技术有限公司

联系方式:https://www.jiguang.cn/

隐私保护说明:https://www.jiguang.cn/license/privacy



产品/类型:Bugly SDK

使用目的:监控App在使用过程中出现的异常(崩溃、卡顿、ANR、错误)现象

使用场景:App在运行过程中出现异常时

个人信息收集类型:设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)

使用的敏感权限:无

第三方公司名称:深圳市腾讯计算机系统有限公司

联系方式:https://bugly.qq.com/v2/

隐私保护说明:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56



产品/类型:高德地图

使用目的:手机定位

使用场景:地址信息填写需获取定位时

个人信息收集类型:应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、提供网络定位、网络类型、WiFi、传感器信息(矢量、加速度、压力)、设备信号强度信息、经纬度

使用的敏感权限:无

第三方公司名称:高德软件有限公司

联系方式:https://lbs.amap.com/

隐私保护说明:https://lbs.amap.com/pages/privacy/



产品/类型:阿里云监控相关SDKs(包括性能监控、异常监控等)/性能与异常监控类

使用目的:优化应用性能,快速定位并解决异常问题

使用场景:应用性能监控与异常检测,自动采集应用性能指标及错误日志

个人信息收集类型:设备信息、应用运行状态

使用的敏感权限:网络访问权限、读取系统日志文件

第三方公司名称:阿里云计算有限公司

联系方式:https://help.aliyun.com/document_detail/2401958.html

隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html



产品/类型:神策AB测试及Focus SDKs/分析与实验类

使用目的:优化产品决策,改进用户体验

使用场景:A/B测试、用户行为聚焦分析

个人信息收集类型:实验分组信息、用户交互细节,记录特定用户行为数据用于分析

使用的敏感权限:无

第三方公司名称:北京乐信互动网络技术有限公司

联系方式:https://www.sensorsdata.cn/

隐私保护说明:https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300



产品/类型:体验家sdk/反馈收集类

使用目的:收集用户意见,用于产品改进;优化产品决策,改进用户体验

使用场景:用户反馈收集

个人信息收集类型:用户反馈意见、建议,通过问卷调查形式收集用户反馈

使用的敏感权限:存储权限(可能用于保存问卷答案)

第三方公司名称:瀚一数据科技(深圳)有限公司

联系方式:https://www.xmplus.cn/

隐私保护说明:https://www.xmplus.cn/cem/policy

九、通知和更新
为给您提供更好的服务以及随着小当竞拍业务的发展,我们保留不时更新或修改本隐私政策的权利。本隐私政策容许调整,但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在小当竞拍网站、小当竞拍移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问小当竞拍以便及时了解最新的隐私政策。对于重大变更我们还会提供更为显著的通知(包括但不限于邮件、短信或在浏览页面特别提示等方式,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)个人信息共享、转让或公开披露的主要对象发生变化;

(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(4)个人信息安全影响评估报告表明存在高风险时。

十、联系我们
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议,请通过小当竞拍的在线客服系统与我们联系。我们将尽快审核所涉问题,会在合理时间内响应您的请求,并依据本隐私政策及法律法规处理您的请求。

十一、其他
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

本政策的标题仅为方便及阅读而设,不影响本协议任何条款的含义或解释。

十二、本政策中用语的含义
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括但不限于身份证号码、生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。