凝宝雅APP商城用户隐私政策
凝宝雅APP商城用户隐私政策
第一章 总则
凝宝雅APP是由：凝宝雅（珠海）日用品有限公司开发和运营的APP商城：（以下简称“商城”），非常重视用户的隐私和用户信息保护。用户在使用商城各业务线产品与服务时，商城可能会收集并使用用户的相关信息。商城希望通过《凝宝雅APP隐私条款》（以下简称“本隐私条款”）向用户说明商城在用户使用商城各业务线的产品和服务时如何收集、使用、保存、以及商城为用户提供的访问、更新、删除和保护这些信息的方式。
本隐私条款将帮助用户了解以下内容：
1. 商城如何收集和使用用户的信息
2. 商城如何保护和保存用户的信息
3. 用户如何管理自身信息
4. 商城如何使用 Cookie 和同类技术
5. 商城保护用户的信息
6. 第三方SDK收集使用个人信息说明
7. 通知和修订
8. 如何联系商城
本隐私条款与用户所使用的商城服务以及该服务所包括的各种业务功能（以下统称“商城的产品与/或服务”）息息相关，希望用户在使用商城各业务线的产品和服务前仔细阅读并确认已经充分理解本隐私条款所写明的内容，并可以按照本隐私条款的指引做出适当的选择。本隐私条款中涉及的相关术语，商城尽量以简明扼要的表述，以便用户更好地理解。用户使用或在商城更新本隐私条款后（商城会及时提示用户本隐私条款更新的情况）继续使用商城的产品和服务，即意味着用户同意本隐私条款(含更新版本)内容，并且同意商城按照本隐私条款收集、使用、保存和共享用户的相关信息。
第二章 商城如何收集和使用用户的信息
第一条 定义与范围
用户信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定企业、个体工商户或自然人身份，或者反映特定企业、个体工商户或自然人活动情况的各种信息。本隐私条款中涉及的用户信息包括：
- 基本信息（包括用户名称、注册/联系地址、手机号码、电子邮箱）
- 用户身份信息（包括企业资质、身份证等）
- 网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码）
- 用户财产信息（交易记录、以及相关虚拟财产信息）
- 用户上网记录（包括网站浏览记录、点击记录）
- 用户位置信息（包括精准定位信息、登录平台信息等）
- 设备标识与硬件信息：包括OAID（开放匿名设备标识符）、Android_ID、MAC地址、设备型号、操作系统版本、传感器信息等，用于设备标识、功能优化、安全风控及广告服务。
用户敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致用户名誉或身心健康受到损害等的用户信息，本隐私条款中涉及的用户敏感信息包括：
- 用户的财产信息（包括交易记录、以及相关虚拟财产信息）
- 用户身份信息（包括企业资质、身份证等）
- 网络身份识别信息（包括账户名、密码、电子邮箱等）
- 其他信息（手机号码、网页浏览记录、平台定位信息、设备唯一标识信息等）。
第二条 收集与使用目的
商城仅会出于实现线上交易、改进商城的产品和服务、保障交易安全、优化广告体验等目的，收集和使用用户的信息。
商城各业务线的产品和服务包括一些核心功能，这些功能包含了实现网上购物和交易所必须的功能、改进商城的产品和服务所必须的功能及保障交易安全所必须的功能。商城可能会收集、保存和使用下列与用户有关的信息才能实现上述这些功能。如果用户不提供相关信息，用户将无法享受商城提供的产品和服务。这些功能包括：
1. 实现线上交易所必须的功能
（1）用户注册与信息完善
用户注册时，需要填写登录名和密码，通过手机号码的短信验证码，验证用户的身份是否有效。注册通过后，登录平台网址，完善用户的名称、注册地址或联系地址、电子邮箱、开户信息、资质信息等，这些信息均属于用户的“账户信息”。用户补充的账户信息是实现用户线上交易的基本要求。
（2）选购下单
当用户选购商品时，商城系统会生成用户购买该商品的订单。用户需要在订单中填写收货人姓名、收货地址以及手机号码和发票等信息，同时该订单中会载明订单号、用户应支付的货款金额及支付方式等。
上述所有信息构成用户的“订单信息”，商城将使用用户的订单信息来进行用户的身份核验、确定交易、支付结算、为用户查询订单以及提供客服咨询与售后服务；商城还会使用用户的订单信息来判断用户的交易是否存在异常，以保护用户的交易安全。
（3）支付功能
商城支持线上与线下两种支付结算形式。线上支付结算由商城依托银行通道、第三方支付通道提供。线下支付由采购人通过银行转账等方式支付货款。
（4）物流服务
供应商发货时，与第三方配送公司（以下称“配送公司”）将为用户完成商品配送。用户知晓并同意与供应商合作的第三方配送公司会在上述环节内使用用户的订单信息以保证用户订购的商品能够安全送达。
（5）客服与售后功能
商城的客服和售后功能会使用用户的账号信息和订单信息。
为保证用户的账号安全，商城的呼叫中心客服和在线客服会使用用户的账号信息与用户核验身份。当用户需要商城提供与用户订单信息相关的客服与售后服务时，商城将会查询用户的订单信息。
2. 保障交易安全与功能优化所必须的功能
为提高用户使用商城的产品和服务时系统的安全性，更准确地保护用户的账户安全，商城可能会收集以下信息：
(1)为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息(包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。
(2)为实现垃圾清理与运行加速功能，我们将请求您的存储权限获取外置存储信息(SD卡数据)，用以检查手机CPU、内存和SD卡情况。
(3)当你播放视频等内容时，为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别你的设备横竖屏状态。
(4)在你分享或接收被分享的信息时，需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
3. 广告服务功能
1.凝宝雅互联SDK
使用目的:帮助用户使用凝宝雅账号登录使用场景:用户每次选择凝宝雅帐号登录时共享方式:SDK本机采集，不涉及数据共享第三方名称:凝宝雅（珠海）日用品有限公司收集/共享信息:网络访问，获取Wi-Fi状态，读取电话状态，写入外部存储，使用存储权限读取外置存储信息，设备标识信息(包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息、传感器信息、剪切板。信息类型:操作系统信息、设备型号信息、应用列表信息
第三章 商城如何保护和保存用户的信息
第三条 信息保护措施
商城采用符合行业标准的安全技术和管理措施，保护用户的个人信息免受未经授权的访问、使用或泄露，包括但不限于：
1. 技术措施：采用加密传输、数据脱敏、访问权限控制等技术手段，保障用户信息在传输和存储过程中的安全性。
2. 管理措施：建立严格的信息访问管理制度，仅授权必要人员在合理范围内访问用户信息，并定期开展安全培训与审计。
3. 应急措施：制定网络安全事件应急预案，在发生信息泄露、损毁、丢失等安全事件时，立即启动应急响应，采取补救措施并及时告知用户。
第四条 信息保存期限
商城仅在实现本隐私条款所述目的所必需的期限内保存用户信息，具体保存期限如下：
1. 账户信息：在用户账户存续期间及注销后1年内保存，用于处理售后纠纷与合规审计。
2. 订单信息：自交易完成之日起保存3年，用于税务合规、售后维权与安全审计。
3. 设备与行为信息：自收集之日起保存1年，用于功能优化与安全风控，到期后进行匿名化处理或删除。
4. 法律法规另有规定的，从其规定。
第四章 用户如何管理自身信息
第五条 用户权利
用户享有对自身个人信息的访问、更正、删除及撤回同意等权利，具体如下：
1. 访问权：用户可通过APP内“我的-设置-隐私中心”查看自身的账户信息、订单信息及授权记录。
2. 更正权：若用户信息存在错误或不完整，可通过上述路径或联系客服申请更正。
3. 删除权：在以下情形下，用户可申请删除自身信息：
- 处理目的已实现、无法实现或实现目的不再必要；
- 商城停止提供相关产品或服务；
- 用户撤回同意；
- 商城违反法律法规或本隐私条款约定收集、使用用户信息。
4. 撤回同意权：用户可通过APP设置或联系客服，撤回对特定信息收集使用的同意，撤回后商城将停止相关处理，但不影响此前基于用户同意开展的信息处理活动。
第六条 权利行使方式
用户可通过以下方式行使上述权利：
1. 自助操作：通过APP内“我的-设置-隐私中心”进行自助查询、修改或删除。
2. 客服申请：拨打客服热线【4009619558】或发送邮件至【919556243@qq.com】，商城将在15个工作日内响应并处理。
第五章 商城如何使用 Cookie 和同类技术
第七条 Cookie 使用
为提升用户体验，商城可能会使用 Cookie、Web Beacon 等同类技术收集用户使用信息，包括：
1. 收集用户浏览偏好、登录状态等信息，用于优化页面展示。
2. 统计用户访问行为，用于分析产品使用情况、改进服务质量。
用户可通过浏览器设置拒绝或清除 Cookie，但可能会影响部分功能的正常使用。
第六章 商城如何共享、转让、公开披露用户的信息
第八条 信息共享
商城仅在以下情形下，与第三方共享用户信息：
1. 为实现线上交易、物流配送、支付结算等核心功能，与供应商、配送公司、支付机构等共享必要的订单信息与用户联系方式。
2. 为保障交易安全、优化功能体验，与第三方SDK提供方共享必要的设备信息与行为数据（详见第七章）。
3. 获得用户明确授权后，向指定第三方共享用户信息。
4. 法律法规、监管要求或司法机关指令要求共享的。
第九条 信息保护
商城不会向第三方转让用户信息。
1. 因合并、分立、收购等资产重组导致主体变更，且变更后的主体继续遵守本隐私条款。
2.读取相册储存权限
1、处理目的
仅为满足用户主动更换账号头像需求，读取本地相册图片，供用户挑选图片上传作为个人账户头像展示；无其他收集、营销、分析用途。
2、使用用途
读取手机相册内图片文件，提供图片选择器，仅读取用户手动选中的单张图片，用于头像上传；不自动扫描、批量读取全部相册照片。
3、处理方式
1. 触发时机：仅用户进入【个人中心-更换头像】、点击「从相册选择」按钮时才校验、申请相册读取权限；
2. 告知逻辑：无权限时先弹出APP前置告知弹窗，用户确认后唤起系统相册授权；
3. 数据处理：仅临时读取选中图片至本地内存，用户确认上传后加密传输至服务器；取消选择则立即清空图片缓存，不留存原图；
4. 授权限制：拒绝权限仅无法上传头像，APP全部基础功能正常可用，不会频繁弹窗索要权限。
4、使用范围
1. 权限范围：仅申请相册读取权限，不申请文件全盘存储、写入权限；
2. 文件范围：仅访问用户手动勾选的单张图片，无权查看、读取相册其他照片、视频、文档；
3. 流转范围：选中头像图片仅用于账号主页展示，不会共享给第三方、不用于广告画像、不缓存相册全部内容；
4. 使用场景：仅限更换头像功能，浏览、保存图片、分享页面不会调用相册读取权限。
第十条 信息公开披露
商城不会公开披露用户信息，除非：
1. 获得用户明确授权；
2. 法律法规、监管要求或司法机关指令要求披露的。
第七章 第三方SDK收集使用个人信息说明
凝宝雅APP集成了以下第三方SDK服务，各SDK会在实现对应功能时收集必要的个人信息，具体如下：
1. 移动智能终端补充设备标识体系统一调用SDK
- 收集信息：OAID（开放匿名设备标识符）
- 使用目的：为APP提供合规的设备标识能力，用于广告归因、反作弊及安全风控，保障服务稳定性。
- 数据共享：仅在实现上述功能必要范围内与SDK提供方共享，不会用于其他无关用途。
2. FunlinkAndroidSDK
- 收集信息：传感器信息（如加速度、陀螺仪等）、MAC地址、Android_ID
- 使用目的：实现设备连接、网络状态检测、功能优化及崩溃问题排查，提升APP运行稳定性。
- 数据共享：仅在实现上述功能必要范围内与SDK提供方共享，不会用于其他无关用途。
3. 章鱼移动广告SDK
- 收集信息：Android_ID
- 使用目的：用于广告投放、用户行为分析、反作弊及广告频次控制，提升广告投放精准度与有效性。
- 数据共享：SDK提供方会按照其隐私政策处理该信息，用户可查阅SDK提供方的隐私政策了解详情。
4. 优推广告SDK
- 收集信息：Android_ID
- 使用目的：用于广告精准投放、效果统计及反作弊验证，优化广告展示体验。
- 数据共享：SDK提供方会按照其隐私政策处理该信息，用户可查阅SDK提供方的隐私政策了解详情。
第八章 通知和修订
第十一条 条款修订
商城可能会根据法律法规更新、业务调整或技术升级，对本隐私条款进行修订。修订后，商城将通过APP弹窗、站内信或官网公告等方式通知用户，修订内容自通知载明的生效日期起生效。若用户继续使用商城产品与服务，即视为同意修订后的条款；若不同意，可停止使用并注销账户。
第十二条 重大变更通知
若发生以下重大变更，商城将提前7日以显著方式通知用户：
1. 信息收集范围、使用目的或方式发生重大变化；
2. 信息共享、转让或披露对象发生重大变化；
3. 用户权利行使方式或范围发生重大变化；
4. 负责信息保护的部门及联系方式发生变化。
第九章 如何联系商城
APP内提供注销按钮、预留客服电话注销、预留邮箱发邮件注销、通过网址在线注销。
若用户对本隐私条款或个人信息保护有任何疑问、建议或投诉，可通过以下方式联系商城：
- 客服热线：【4009619558】
- 客服邮箱：【919556243@qq.com】
- 联系地址：【广东省省珠海市斗门区井岸镇新堂村综合楼402室】
商城将在15个工作日内响应并处理用户的请求。