隐私政策

最近更新日期:2022429

引言

【得月】由上海绝厉文化传媒有限公司(以下简称我们)开发、管理和运营,通过下述途径向用户(以下简称)提供产品与/或服务:包括但不限于App客户端、网站或微信小程序等。我们非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》(以下简称本政策)向您说明在您使用我们的产品与/或服务时我们如何收集、使用、处理、保存、共享和转移这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策与您使用我们的产品/服务关系紧密,请在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策(尤其是粗体内容),确定了解我们对您个人信息的处理规则,并作出您认为适当的选择。阅读过程中,如您有任何疑问,可通过本政策中的联系方式咨询我们。

本政策将帮助您了解以下内容:

一、定义

二、我们如何收集和使用您的个人信息
三、我们如何使用Cookies和同类技术
四、我们如何对外提供您的个人信息
五、我们如何保护和保存您的个人信息
六、您如何管理个人信息
七、未成年人的个人信息保护
八、通知和修订
九、如何联系我们

一、 定义

个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、 我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

(一) 您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能,这些功能包含了实现在线产品交易所必需的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息及开启相关权限才能实现上述这些功能。如果您不提供相关信息或关闭相关权限,您将无法享受我们提供的相应的产品与/或服务。这些功能包括:

1. 实现在线产品交易所必需的功能

(1) 账户注册、登录与认证和找回

账户的注册:当您注册在线产品交易平台账户时,您至少需要向我们提供您准备使用的用户账号名、密码、手机号码、电子邮箱(合称账户信息”),我们有权通过发送短信验证码或邮件的方式来验证您的身份是否有效,通过SIM卡信息识别并显示对应的运营商。如果您拒绝提供上述信息,您将无法注册在线产品交易平台账户,仅可以使用浏览、搜索服务。您可以修改和补充您的非注册必要信息,如昵称、性别、生日、头像以及简介等,以便我们为您提供个性化的在线产品推荐和更优的购物体验,但如果您不提供这些非注册必要信息,不会影响您使用在线产品交易的基本功能。当您使用编辑头像或上传图片功能时,我们在获得您的授权同意后将访问您的相册(存储)权限。

授权登录:为了使您便捷地使用第三方账号(如微信账号)进行注册或登录,我们会根据您的授权向第三方获取您的第三方账号头像、昵称以及ID编号,并与您的在线产品交易平台账户进行绑定,以便您可以通过第三方账号直接登录、使用我们的产品/服务,或实现账号之间相关权益的互通。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。您也可以使用手机号码来快捷登录,我们会将您的网络信息提供给运营商完成注册或登录。

账户的认证:在您根据相关法律法规和/或在线产品交易平台的相关规则需要使用实名认证功能时,经事前告知,我们和/或提供认证服务的第三方认证机构将向您收集您的真实姓名、身份证号码等身份证明信息以完成验证。特别且必要情况下基于安全考虑,为了确保我们为您本人提供服务,我们可能会根据您提供的个人信息进行校验。身份证号码属于您的敏感个人信息,您可以拒绝提供,此时您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

账户的找回:当您使用账号找回功能时,为保障您账号的安全所必需,在找回账号时我们可能需要您提供相关信息以进行验证,必要时可能通过实名验证等方式验证您的身份。

(2) 产品/服务信息展示和搜索

为了向您展示产品与/或服务,我们会收集您的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络IDPLMN))、设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)、浏览器类型来对相应的产品与/或服务内容进行排序以适应您的设备界面。

为了向您提供搜索历史、浏览记录、收藏的在线产品、购物车或订单产品与/或服务展示服务,我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息,并根据这些信息进行数据分析、预测您的偏好特征、向您推送您可能感兴趣的商业广告、商业性短信及其他营销信息。

如您需修改向您展示的产品与/或服务排序或者商业性广告及其他内容,可通过我们提供的多种方式实现,包括但不限于根据弹窗选择屏蔽部分产品与/或服务类目、按照页面可选的不同维度接收相应的搜索结果展示、根据提示取消促销短信、设置拒接接收APP发送的消息通知、取消邮件订阅的促销信息。

(3) 购买在线产品

在您购买在线产品时,我们会通过系统为您生成您的购买记录。基于区块链技术的特性,在线产品具有加密和不可篡改的特点,您购买在线产品后,如相关数据已上链存储,则您的购买信息(交易时间、交易订单号)将进行加密处理并记录在区块链中,无法进行链上篡改或删除,仅可在在线产品交易平台中予以删除。您可以通过「我的-订单」查看和管理您的交易信息。

(4) 客服与售后功能

我们的客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全,我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。

(5) 互动交流

在您分享或接收被分享的信息、参加活动时(如展示在线产品),我们需要访问您的剪贴板、相册,以便读取其中包含的口令、分享码、二维码、链接并实现跳转、分享等功能或服务。我们仅会对剪贴板、相册中的信息在您的设备本地端进行判断,不会将其中的信息回传至服务器。如您未开启剪贴板、相册权限,将无法使用上述功能,但您仍可正常使用我们的其他功能。

2. 保障交易安全所必需的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账户安全,我们需要收集您使用的服务类别、方式及相关操作信息,例如设备信息(设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况)、历史上网记录、日志信息、面部信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssidwifi信息、IMSISIM卡信息、电池使用情况来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险,并可能会记录一些我们认为有风险的链接(以下简称“URL”;我们也会收集您的设备信息用于对我们的系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用我们的产品与/或服务过程中对您的服务及账户安全进行保护。

(二) 您可自主选择提供个人信息的情形

为向您提供更便捷、更优质、个性化的产品/服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会通过开启系统权限的方式以收集和使用您的个人信息,请见附件一:《应用权限申请与使用情况说明》。如果您不同意开启相关权限,不会影响您使用我们提供的其他服务,但您可能无法获得这些附加服务给您带来的用户体验。

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(三) 我们无需征得您同意即可收集和使用您个人信息的情形

根据相关法律法规及国家标准,我们可能在下列情形下依法共享、转让、公开披露或处理您的个人信息:
1)根据您的要求订立和履行合同所必需的;
2)履行法定义务所必需的,如反洗钱、反恐怖融资、实名管理等相关法律法规要求的必要信息;
3)与国家安全、国防安全直接相关的;
4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
5)与犯罪侦查、起诉、审判和判决执行等直接相关的;
6)所收集的个人信息是您自行公开的;
7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;
8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
9)法律法规规定的其他情形。

需要注意的是,当您的个人信息处理属于前述情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。

(四) 第三方应用程序收集行为

我们所提供的部分服务需要由合作伙伴共同为您提供(例如:微信支付服务),为此,我们会在客户端和微信小程序内嵌入合作伙伴的软件工具开发包(以下简称SDK)或其他类似的第三方应用程序。我们将会对SDK或其他类似的第三方应用程序进行适当的安全检测,并要求合作伙伴采取适宜的数据保护措施,切实保障您的合法权益。我们将涉及向第三方应用程序传输个人信息的情形逐项列举,并不时更新,请见附件二:《个人信息共享清单》。

请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和通过我们接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookies或像素标签,这些Cookies或像素标签不受我们的控制,且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

(五) 对您个人信息使用的规则

1. 我们会根据本政策的内容,为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2. 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理。

3. 当我们展示您的个人信息时,我们会采用包括去标识化或者匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。

4. 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的明示同意。

(六) 其他

请您理解,我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品与/或服务时,我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息,您可能无法使用该项产品与/或服务,但不影响您使用现有产品与/或服务。

三、 我们如何使用Cookies和同类技术

(一) Cookies的使用

1. 为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个小型数据文件,这些数据文件可能是CookieFlash Cookie、您的浏览器或关联应用程序提供的其他本地存储(以下简称Cookies),它们只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的交易偏好或您购物车/收藏中的在线产品等数据进而为您提供交易的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。

2. 我们不会将Cookies用于本政策所述目的之外的任何用途,除非另行得到您的事先同意。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但如果您的浏览器允许,您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;您也可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,可能会影响您安全访问在线产品交易平台和使用我们提供的服务,例如您可能需要在每一次访问我们的网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

四、 我们如何对外提供您的个人信息

(一) 共享

我们不会与任何第三方公司、组织和个人共享您的个人信息,但以下情形除外。共享内容及目的详见附件二:《个人信息共享清单》。
1)事先获得您明确的同意或授权;
2)根据法律法规、行政及司法部门强制性要求进行提供;
3)在法律法规允许的范围内,为维护我们、我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务,例如:向第三方支付服务的提供方共享
5)应您或其他用户的需求处理您与他人的纠纷或争议,为了保护您及他人的合法权益,我们可能会将您的姓名、有效证件号码、联系方式、投诉相关内容等提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于学术研究而使用;
8)基于符合法律法规的社会公共利益、突发公共卫生事件而使用;
9)如您选择参与我们和第三方联合开展的运营活动(如抽奖、竞赛或类似推广活动),我们可能与其共享活动过程中产生的、为完成活动所必要的信息(包括但不限于您的专属邀请码、您的在线产品的持有数量和交易数量等),以便第三方能及时向您发放奖品或为您提供服务,相关服务提供方会依据法律法规或国家标准的要求向您明确告知需要向第三方提供何种个人信息;
10)为了确保在线产品交易对象的准确性,避免因输错账号导致的损失,他人可通过搜索您的手机号搜索到您,并看到您账户对应的昵称、头像,以便与您交易在线产品;
11)本政策载明的其他共享情形。

(二) 委托处理

我们可能委托有能力的关联方或其他第三方合作伙伴处理您的个人信息,以便向您提供相应的产品或服务,或提升信息处理效率,降低信息处理成本,或提高信息处理准确性,这种情况下,我们会仅出于本政策声明的合法、正当、必要、特定、明确的目的共享您的个人信息。我们将与服务提供商签署适当的合同,禁止服务提供商使用或共享个人信息,除非是代表我们履行合同约定服务所必要的或为遵守所适用的法律要求所必需的。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1)事先获得您的明确同意;
2)根据法律法规或强制性的行政或司法要求;
3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

(四) 公开披露

1. 除本政策另有规定外,我们仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您单独同意的授权范围披露相应个人信息;
2)如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的账户信息、相关违规行为及我们对您采取的措施;
3)在公布中奖活动名单时会根据具体活动参与规则脱敏展示中奖者手机号或账号登录名。

2. 特别提示您注意,您在使用我们产品/服务时自愿发布或公开分享的信息(如分享您拥有的在线产品),可能会涉及您或他人的个人信息甚至敏感个人信息(如您的账号昵称、头像、交易信息)。请您在使用我们的服务时谨慎地考虑,是否要发布甚至公开分享相关信息

五、 我们如何保护和保存您的个人信息

我们非常重视个人信息安全,采取符合业界标准的措施,保护您的个人信息:

(一) 数字安全技术措施

我们使用具备行业标准的保护措施来处理和存储个人信息,以防止该等个人信息遭受可预见的风险,例如未经授权的使用、访问、披露、销毁和修改。该等安全保障措施包括使用去标识化。虽然我们将尽合理努力创建一个安定、安全和可靠的在线产品交易平台,但互联网环境并非百分之百安全,我们无法保证通过互联网向本在线产品交易平台或从本在线产品交易平台传输的任何通信或材料的机密性

(二) 我们为保护个人信息采取的其他安全措施

我们建立了数据安全管理体系,制定内部管理制度和操作规程,对个人信息实行分类管理,合理确定个人信息处理的操作权限,从多维度提升个人信息的安全性。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(三) 安全事件处置

如果我们的防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对您个人信息和其他权益的影响。在不幸发生个人信息安全事件后,我们还将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以电话、推送通知、弹窗等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。如果您对我们的个人信息保护有任何疑问,可通过本政策中约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户信息发生泄露,请您立即通过本政策九、如何联系我们”中明确的联系方式联络我们,以便我们采取相应措施。

(四) 您对个人信息保护的责任

当您通过本在线产品交易平台注册时,您应该选择难以账户信息,并且请您务必妥善保管好您的账户信息及其他身份要素、个人信息。您不应与任何人分享您的账户信息,也不应以不受保护的格式存储它,例如将其输入到您的计算机或保存在您的电子邮件中。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现您的账户信息或其他身份要素、个人信息可能或已经泄露,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。非因我们的过错导致前述信息泄露给您带来任何损失的,我们不承担任何责任。

(五) 我们如何存储您的个人信息

1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们需要向境外传输您的个人信息,我们会单独获取您的授权同意并履行法律规定的义务。

2. 我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。如您注销账户或超出必要的保存期限后,我们会根据适用法律法规的要求对所持有的您的个人信息进行删除或匿名化处理。

3. 如果我们发生停止产品/服务等情形,我们将会至少提前三十日向您发出通知,并在停止产品/服务后根据适用法律法规的要求对所持有的您的个人信息进行删除或匿名化处理。

六、 您如何管理个人信息

我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

(一) 访问、更正和补充您的个人信息

您有权访问、更正、补充您的个人信息,法律法规规定的例外情况除外。

1. 账户信息:您可以通过访问【我的-设置-账号与安全】,或向【kefu@idragons.cn】发送电子邮件来访问、更正、补充您账户中的个人资料、账户信息及账户绑定信息及实名认证状态。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或已绑定的手机号码。

2. 其他信息:您可以通过向【kefu@idragons.cn】发送电子邮件来访问、更新、更正或删除您的历史交易信息和其他个人信息,或要求我们向您提供我们保存的有关您的个人信息和副本。在技术可行且法律允许的前提下,我们尽可能满足您的前述需求。

(二) 删除您的个人信息

您可以通过第五(一)条中列明的路径删除您的部分信息,或申请注销账号删除您的全部信息。如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可以通过与客服联系向我们提出删除个人信息的请求。当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

(三) 管理您的授权范围

您可以通过关闭设备功能、在我们的网站、App客户端和微信小程序中进行隐私设置、向【kefu@idragons.cn】发送电子邮件等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。但请注意,对于部分类型的个人信息,例如我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

(四) 注销账号

您可以通过向【kefu@idragons.cn】发送电子邮件的方式申请完成账号注销。当您符合约定的账号注销条件并注销账号后,我们将停止为您提供产品与/或服务,并按照法律要求删除您该账号内的所有个人信息,或进行匿名化处理。但如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。

(五) 响应您的请求

1. 为了保障安全,当您就向我们提出适用于本政策的任何请求时,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的合理期限内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝

2. 尽管有上述约定,在以下情形中,我们可能无法响应您的请求:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6)涉及商业秘密的。

七、 未成年人的个人信息保护

1. 我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

2. 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

(1) 对于收集到的儿童个人信息,我们除遵守本政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜。

(2) 当您作为监护人为被监护的儿童选择使用我们的相关产品与/或服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用晒单、评价及问答功能分享在线产品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

(3) 儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。

八、 通知和修订

1. 为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。我们会通过在我们的网站、App移动端和微信小程序上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问在线产品交易平台以便及时了解最新的隐私政策。

2. 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于弹窗、推送消息等方式做特别提示等方式,说明本政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、保存期限等;

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3) 个人信息共享、转移或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5) 我们的名称、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6) 个人信息安全影响评估报告表明存在高风险时。

3. 如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在我们的网站、移动端或微信小程序路径【“我的-设置-隐私政策”】查看本政策。

九、 如何联系我们

1. 如您对本政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,可以随时通过访问网站、移动端或微信小程序的在线客服系统等多种方式与我们联系。

2. 一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,请发送电子邮件至【kefu@idragons.cn】。我们将在收到您的投诉后尽快回复。

 

附件一:《应用权限申请与使用情况说明

1、为保障产品或服务能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;

2、为保障您的知情权,我们通过下列列表将产品或服务可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;

3、根据产品或服务的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况;

4、本说明适用于在线产品交易平台APP和小程序,具体的适用范围将在以下列表中说明。

安卓操作系统应用权限列表

 

权限类型:相册

权限名称:android.permission.WRITE_EXTERNAL_STORAGE(读取存储);android.permission.READ_EXTERNAL_STORAGE(写入存储);

权限功能说明:上传照片/视频

使用场景或目的:您为编辑头像或其他目的上传图片/视频

 

权限类型:通讯录

权限名称:android.permission.READ_CONTACTS

权限功能说明:获取通讯录信息

使用场景或目的:社交互动

 

权限类型:外置存储器

权限名称:android.permission.WRITE_EXTERNAL_STORAGE(读取存储);android.permission.READ_EXTERNAL_STORAGE(写入存储)

权限功能说明:读取或向其中写入图片、文件、崩溃日志信息等必要信息

使用场景或目的:允许读取或者写入图片、文件等内容,用于提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行

 

权限类型:剪切板

权限功能说明:访问剪切板内容

使用场景或目的:复制、分享在线产品信息、标题、短信验证码

 

权限名称:android.permission.INTERNET

权限功能说明:访问网络权限

使用场景或目的:实现应用程序联网

 

权限名称:android.permission.ACCESS_WIFI_STATE

权限功能说明:获取WiFi状态权限

使用场景或目的:监控网络变化,提示用户当前网络环境

 

权限名称:android.permission.ACCESS_NETWORK_STATE

权限功能说明:获取网络状态权限

使用场景或目的:监控网络变化,提示用户当前网络环境

 

权限名称:android.permission.VIBRATE

权限功能说明:使用振动权限

使用场景或目的:允许手机振动

 

权限名称:android.permission.WAKE_LOCK

权限功能说明:唤醒锁定权限

使用场景或目的:允许程序在手机屏幕关闭后后台进程仍然运行,保持屏幕唤醒

 

权限名称:android.permission.RESTART_PACKAGES

权限功能说明:结束系统任务权限

使用场景或目的:重新启动应用

 

权限名称:android.permission.BLUETOOTH

权限功能说明:使用蓝牙权限

使用场景或目的:在线产品交易平台APP或小程序可调用您的蓝牙功能,实现设备连接、匹配

 

权限名称:android.permission.BLUETOOTH_ADMIN

权限功能说明:蓝牙管理权限

使用场景或目的:在线产品交易平台App或小程序蓝牙功能模块使用

 

权限名称:android.permission.SYSTEM_ALERT_WINDOW

权限功能说明:悬浮窗权限

使用场景或目的:用户观看直播、短视频等悬浮窗播放

 

权限名称:android.permission.WRITE_SYSTEM

权限功能说明:读写系统设置权限

使用场景或目的:允许应用读写系统设置项

 

权限名称:android.permission.WRITE_SETTINGS
权限功能说明:允许写设备缓存/允许程序读取或写入系统设置
使用场景或目的:移动一键登录

 

附件二:《个人信息共享清单

一、第三方SDK列表

为保障在线产品交易平台相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。

 

安卓操作系统第三方SDK列表

 

产品/类型:腾讯开放平台(QQQQ互联)

使用目的:用于快速登录、支付、互动等功能

使用场景:用户进行登录时,使用QQ钱包支付时,将页面分享至QQ好友或朋友圈时

个人信息收集类型:个人常用设备信息、设备识别信息

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:深圳市腾讯计算机系统有限公司

隐私保护说明:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

 

产品/类型:新浪通行证(微博SDK

使用目的:分享信息至微博

使用场景:将信息分享至微博时

个人信息收集类型:MAC地址、IMEI、设备序列号

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:北京微梦创科网络技术有限公司

隐私保护说明:https://open.weibo.com/wiki/Android_SDK%E8%AF%B4%E6%98%8E%E6%96%87%E6%A1%A3

 

产品/类型:小米推送

使用目的:用于消息推送

使用场景:用户账户相关促销活动、消息提醒更新时

个人信息收集类型:设备唯一标识码、网络状态、网络制式、设备序列号

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:小米科技有限责任公司

隐私保护说明:https://dev.mi.com/console/doc/detail?pId=1822

 

产品/类型:华为HMS-Core(华为推送、华为应用升级)

使用目的:用于消息推送

使用场景:用户账户相关促销活动、消息提醒更新时

个人信息收集类型:设备唯一标识码、设备序列号

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:华为技术有限公司

隐私保护说明:https://developer.huawei.com/consumer/cn/devservice/term/

 

产品/类型:魅族推送

使用目的:用于消息推送

使用场景:用户账户相关促销活动、消息提醒更新时

个人信息收集类型:当前流量卡、匿名用户IDOAID)、IMSI、位置信息、设备序列号

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:魅族科技有限公司

隐私保护说明:https://www.meizu.com/legal.html

 

产品/类型:Vivo

使用目的:用于消息推送

使用场景:用户账户相关促销活动、消息提醒更新时

个人信息收集类型:匿名用户IDOAID

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:维沃移动通信有限公司

隐私保护说明:https://dev.vivo.com.cn/documentCenter/doc/366

 

产品/类型:ColorOS

使用目的:用于消息推送

使用场景:用户账户相关促销活动、消息提醒更新时

个人信息收集类型:匿名用户IDOAID

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:OPPO广东移动通信有限公司

隐私保护说明:https://security.oppo.com/cn/privacy.html

 

产品/类型:华为广告

使用目的:用于广告推荐

使用场景:应用内商品或服务推荐

个人信息收集类型:匿名用户IDOAID

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:华为技术有限公司

隐私保护说明:https://developer.huawei.com/consumer/cn/devservice/term/

 

产品/类型:腾讯TBS浏览服务

使用目的:加载网页页面

使用场景:打开网页页面时

个人信息收集类型:Wifi信息、MAC地址、IMSIbssidIMEI、设备序列号、android_id

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:深圳市腾讯计算机系统有限公司

隐私保护说明:https://x5.tencent.com/tbs/policy.html

 

产品/类型:chromium

使用目的:用于辅助开发

使用场景:框架

个人信息收集类型:设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssidbssidIMEIandroid_id、经度、纬度、相册

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:Google Inc

隐私保护说明:https://policies.google.cn/

 

产品/类型:Alipay(支付宝)

使用目的:1)帮助用户在应用内使用支付宝支付功能;2)根据用户选择,为用户提供支付宝账户快速登录功能;3)帮助用户分享图片、网页至支付宝。

个人信息收集类型:设备信息(如IMEI/IMSISIM卡序列号/MAC地址、Android_ID)、网络信息

收集方式:SDK本机采集,不涉及数据共享

第三方公司名称:支付宝(中国)网络技术有限公司

隐私权政策链接:https://opendocs.alipay.com/open/54/01g6qm