千百回内购商城隐私政策
版本更新日期：2023年6月2日
【前言】欢迎使用“千百回内购商城”（包括千百回内购商城网站、App及其他移动应用程序，以下统称“千百回内购商城”）提供的产品和服务。我们一向庄严承诺保护您的个人信息及隐私安全。您在使用千百回内购商城服务时，我们可能会收集和使用您的相关个人信息。我们希望通过《千百回内购商城隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。
本政策适用于千百回内购商城提供的所有产品和服务，需要特别说明的是，本政策不适用于其他第三方向您提供的服务，第三方向您提供的服务适用其向您另行说明的隐私政策。
【特别提示】请您在使用千百回内购商城服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本政策（特别是加粗或下划线标注的内容），以做出适当选择。一旦您同意或在我们更新本政策后继续使用我们的产品或服务，即意味着您同意我们按照本政策处理您的相关个人信息。
在阅读完本政策后，如您对本政策或与本政策相关的事宜有任何问题，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
我们收集您的个人信息主要是为了您能够更容易和更满意地使用千百回内购商城服务。千百回内购商城的目标是向所有的互联网用户提供安全、舒适的购物体验。而这些信息有助于我们实现这一目标。
（一）我们将通过以下途径收集和获得您的个人信息：
1、您提供的信息。 例如：
（1）您在注册千百回内购商城账号或使用千百回内购商城服务时，向我们提供的信息；
若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若涉及儿童个人信息的，您需在提供前取得该儿童监护人的同意。
（2）您通过千百回内购商城服务向第三方提供的共享信息，以及您使用千百回内购商城服务时所存储的信息。
请注意，如您在千百回内购商城服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息，该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。
2、第三方共享的您的信息。亦即第三方使用千百回内购商城服务时所提供有关您的共享信息。
3、我们获取的您的信息。您在使用千百回内购商城服务时，我们经您授权后收集、汇总、记录的信息，例如日志信息、位置信息、设备信息。
（二）我们会出于以下目的，收集和使用您以下类型的个人信息：
1、帮助您完成注册/登录
为便于我们为您提供持续稳定的服务并保障您使用千百回内购商城服务的安全性，我们需要您提供您的手机号码进行注册，并创建您的用户名和密码；如果您申请的是企业注册，则还需要提供企业相关注册信息和营业执照图片。如果您仅需使用浏览、搜索等基本功能，您不需要创建账号及提供上述信息。
如您选择以非千百回内购商城账户的第三方账户登录千百回内购商城的，我们可能会根据您的授权从第三方处获取您的第三方账户信息，并与您的千百回内购商城账户进行绑定，使您可通过第三方账户直接登录、使用千百回内购商城服务。
在注册/登录过程中，如果您提供以下额外信息，将有助于我们给您提供商品推荐和更优的购物体验：您的昵称、性别、头像等相关信息。但如果您不提供这些信息，并不会影响您使用千百回内购商城服务的基本功能。
2、附加会员角色认证服务
（1）如果您申请认证成为内购商城员、企业会员或其他存在额外身份认证要求的会员角色，您需主动向我们提供身份信息及/或企业相关信息，用于您身份及其他会员角色获取资格的核验、登记、公示及其他我们明确告知的目的。
在您主动注销账号时，我们将根据适用法律法规的要求尽快使其匿名或删除您的个人信息。
3、向您提供商品或服务信息展示及通知等基础功能
为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们可能会直接或者间接地收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
l 日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如：您的浏览和搜索查询记录、收藏及分享、加购物车记录、IP地址、浏览器的类型、电信运营商、访问日期和时间及您访问的网页记录。
l 设备信息：我们会根据您在软件安装及使用中的具体操作，接收并记录您所使用的设备相关信息。例如：设备型号、操作系统版本、MAC地址、设备设置、设备标识符（IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息）、移动应用列表等软硬件及设备环境信息、设备所在位置相关信息（包括IP 地址、GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）和设备权限信息（包括存储权限），以确保设备操作环境的安全以及提供千百回内购商城服务所必需，防止恶意程序和反作弊。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
我们努力保障您的浏览体验。如果您不想接受我们给您发送的商业广告，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。
此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。
4、为您提供收藏、加购物车及分享功能
在您浏览千百回内购商城的过程中，您可以选择对感兴趣的商品及/或服务进行收藏、添加至购物车、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
5、帮助您完成下单及订单管理
当您准备对您购物车内的商品进行结算时，京东系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式；您可以另外填写收货人的联系电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票电子邮箱。上述所有信息构成您的“订单信息”，我们将使用您的订单信息来（包括与为您提供上述服务的第三方）进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
6、帮助您完成支付
在您预定或下单后，您可以选择与我们合作的、以软件工具开发包（简称“SDK”）方式嵌入的第三方支付机构（包括支付宝、微信支付等支付通道，以下称“支付机构”）所提供的支付服务。在此过程中，根据相关法律法规规定，我们需要将您的千百回内购商城订单信息（如订单编号、订单金额、商品类型）同这些支付机构共享以实现其确认您的支付指令并完成支付。为确保我们及时获悉并确认您的支付进度及状态，您同意我们可自您所选择的支付机构或您选择的其他金融机构处收集与支付进度相关信息。
7、向您完成商品或服务的交付
在您下单并选择货到付款或在线完成支付后，与我们合作的第三方配送公司（包括顺丰、京东快递、芝麻开门、EMS等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意，我们会向配送公司披露订单相关配送信息（包括商品信息、收件地址、收件人和收件人手机号），且配送公司会在配送交付环节内使用您的订单信息以确保您订购的商品能够安全、准确送达。如果您拒绝共享此类信息，我们将无法完成相关交付服务。
8、向您提供客服与售后服务
当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录及相关内容，并使用您的账号信息和订单信息用于核验身份；当您需要客服协助您修改有关信息（如配送地址、联系方式等）时，您可能还需要提供上述信息外的其他信息以便完成修改；当您需要我们提供与您账号或订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
9、为您提供评论、晒单等信息发布功能
您在使用千百回内购商城服务进行评价或上传、发布或回应其他内容（如文章发表评论）时，我们将收集您上传、发布或回应的信息，并使用您的昵称、头像和发布内容以作展示。
请注意，您公开发布的信息中可能包含您的个人信息或个人敏感信息，请您在发布前慎重考虑。如您发布的信息涉及到他人的个人信息的，您应当在发布前征得他人同意。
10、保障您的使用安全
为提高您使用千百回内购商城服务的安全性，更好地预防钓鱼网站、计算机病毒等安全风险，保护您或其他用户或公众的人身财产安全，更准确地识别违反法律法规或千百回内购商城相关协议规则的情况，我们可能整合您的个人信息、交易信息、设备信息、网络日志及其他第三方依法共享的信息来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
11、为您提供其他扩展服务
为向您提供更符合您需求的产品及/或服务，提升您使用千百回内购商城的体验，我们在向您提供以下扩展服务时可能会基于您的授权收集和使用您的个人信息：
（1）为使您消费、获取咨询更便捷，您可以在第一次使用定位时授权 位置权限 给 我们访问您的 位置信息 ，我们将基于位置信息的来判断您所处的地点， 帮助您快速填写收货地址。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（2）为使您便捷地修改头像、 发布拍照内容、发送拍照图片给客服、售后图片拍照上传服务，您可以在第一次使用摄像头（相机）时授权 相机权限和存储权限 给 我们访问您的相机设备。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（3）为使您便捷地修改头像、 发布图片 / 视频内容、发送图片 / 视频给客服、上传图片 / 视频服务 ，您可以在第一次使用相册时授权 相册（图片库） 权限 给 我们访问您的手机相册。如果您不提供这个人 权限 ，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（4）为使您便捷地 与客服进行语音信息 服务，您可以在第一次使用该服务时授权我们读取您的 麦克风权限 。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（5） 为方便您及时掌握您的订单状态、物流状态通知和您订阅的其他服务通知，也为方便您更及时的了解我们的促销信息，您可以在安装 App 时授权我们允许 通知的权限 ，如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（6） 为使您便捷地在联系客服、联系配送人员服务，您可以在第一次使用该服务时授权我们读取您的 拨号呼叫权限 。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（7） 为使您便捷地 实现商品或活动分享时复制链接功能、交易过程中复制订单号/收货地址/快递单号功能 。我们会使用您的 剪贴板功能 ，但我们并不会监控或存储您剪切板的数据。
（8） 为使您便捷地在应用内更新app的服务， 您可以在第一次使用该服务时授权我们读取您的 应用内安装其他应用权限 。如果您不提供这 个权限 ，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（9） 为了提供更好的产品和/或服务并改善用户体验，我们会收集 设备属性信息（包括您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA /IDFV 、OAID ），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（设备应用安装列表） 。还会使用到您的 GET_TASKS 权限 用于检测当前app在前后切换时是否处于活动状态和 READ_LOGS 权限 用于读取系统底层日志，帮助我们快速的定位 app出现异常的位置。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的帐户相关联。
上述附加功能可能需要您在您的设备中向我们开启您的 地理位置（位置信息）、通知、相机（摄像头） 、存储 、相册（图片库）、麦克风 、系统悬浮窗、电话、应用内安装其他应用 和 拨号呼叫 权限 ，以实现这些功能所涉及的信息的收集和使用。 请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
您理解并同意，实现上述扩展服务需要您通过开启您设备中相应权限的方式授权我们访问您的相机、相册、麦克风或获取您的位置信息。如您不提供该授权，不影响您对千百回内购商城服务基本功能的使用。当您需要取消授权时，您可以关闭您设备中的相应权限，具体方法请参考您的设备说明书或联系您设备的服务商或生产商。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
11、改进我们的服务
我们可能让您参与有关千百回内购商城服务的调查，帮助我们改善现有服务或设计新服务；同时，我们可能将您的信息用于软件更新。
12、其他目的和用途
请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。
（三）我们通过间接方式收集您个人信息的情形
我们可能会从关联方、第三方合作伙伴获取您授权共享的相关信息。例如，当您通过第三方合作伙伴网站及其移动应用软件等下单时，您向其提供的订单信息可能会转交给我们，以便我们处理您的订单并保证服务的顺利完成；本条款前述您通过第三方账户登录千百回内购商城时，我们将根据您的授权从第三方合作伙伴获取您授权共享的相关信息（如用户名、头像、昵称，具体以您的授权内容为准），并将您的第三方账户与您的千百回内购商城账户绑定，使您可以通过第三方账户直接登录千百回内购商城。
我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确定其提供的个人信息来源合法的前提下，在关联方或第三方合作伙伴已获得您授权同意的范围内收集并使用您的这些个人信息，如确需超出前述范围使用，将会另行征得您的同意。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
（四）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与刑事侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订和履行合同所必需的；
8、维护千百回内购商城所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、开展合法的新闻报道所必需的；
10、出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
您知悉并理解，在收集您的个人信息后，我们可能通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用，而无需另行获得您的同意。
（五）有关个人敏感信息的提示
个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由您提供或我们收集您的信息中，可能包含您的个人敏感信息，例如身份证件号码、个人生物识别信息（包括面部识别特征、声纹等）、银行账号、通信记录和内容、行踪轨迹、交易信息。请您谨慎并留意个人敏感信息，您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
二、我们如何使用 Cookies 和同类技术
（一）Cookies
我们或我们的第三方合作伙伴可能通过Cookies或同类技术获取和使用您的信息，并将该等信息存储为日志信息。
通过使用Cookies，我们向用户提供简单易行并富的网络体验。一个Cookies是少量的数据，它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用Cookies是为了让您可以受益，比如简化您重复登录的步骤、存储您的购物喜好或您购物车中的商品等数据进而为您提供更好的购物体验、帮助判断您的登录状态以及账户或数据安全。
(二) 网站信标等同类技术
除 Cookies 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们会跟踪此次点击，帮助我们了解您的产品或服务，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。
（三）Cookies及同类技术的使用
我们使用Cookies或同类技术，可能用于以下用途：
1、记住您的身份。例如：Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息，或协助判断您的登录状态是否正常、账号是否存在异常情况；
2、分析您使用我们服务的情况。我们可利用Cookies或同类技术来了解您使用千百回内购商城服务的什么功能、或哪些产品/服务最受欢迎；
我们为上述目的使用Cookies或同类技术的同时，可能将通过Cookies或同类技术收集的非个人身份信息汇总提供给广告商或其他合作伙伴，用于分析您和其他用户如何使用千百回内购商城服务并用于广告服务。
您可根据自己的偏好管理或删除、退订 Cookies或同类技术。您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies或其他同类技术，或清除软件内保存的所有Cookies或同类技术，或根据相应的选择机制拒绝Cookies或同类技术的应用。但如果您这么做，您可能无法享受最佳的服务体验，如您可能需要在每一次访问千百回内购商城时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，某些服务也可能无法正常使用。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与千百回内购商城运营者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
2、 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、 我们可能会向合作伙伴及第三方共享您的订单信息、账户信息、设备信息（ IMEI、android ID 、OAID 、IDFA 、IDFV 、OPENUDID、GUID、SIM卡IMSI信息、网络状态 ）以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。 我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（1）商品或技术服务的供应商。 我们可能会将您的个人信息共享给支持我们功能的第三方。 这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。我们共享这些信息的目的是可以实现我们产品与 /或服务的核心购物功能，包括我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
4、我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
5、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护千百回内购商城、您或其他千百回内购商城客户的权利及其财产或安全，包括为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
6、为保障千百回内购商城App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。 我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。 我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时， 我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。我们向合作伙伴及第三方共享您的个人信息的情形逐项列举：
JPush/极光
使用目的：收集您的设备信息用于消息推送、快捷登录、数据统计，用户授权同意后会自启动用于消息推送
采集方式：自动采集
收集的个人信息类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
数据处理方式：通过去标识化、加密传输及其他安全方式
所属公司/机构：深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn
腾讯开放平台（QQ登录/分享）
使用目的：收集您的设备信息用于适配QQ分享/登录
采集方式：自动采集
收集的个人信息类型：设备型号、SD卡、设备类型、操作系统、系统版本、屏幕尺寸
所属公司/机构：深圳市腾讯计算机系统有限公司 https://open.tencent.com/
微信支付/分享/登录
使用目的：收集您的设备信息用于适配微信支付和分享/登录
采集方式：自动采集
收集的个人信息类型：设备型号、设备类型、操作系统、系统版本、屏幕尺寸
所属公司/机构：深圳市腾讯计算机系统有限公司 https://open.weixin.qq.com/
微博登录/分享
使用目的：收集您的设备信息用于适配微博登录分享
采集方式：自动采集
收集的个人信息类型：运行中应用列表、设备信息（IMEI、MEID、MAC、IMSI）、相册、文件目录、网络信息、位置信息
所属公司/机构：北京微梦创科网络技术有限公司 https://weibo.com/signup/v5/privacy?spm=a2d5h.12421324.0.0
支付宝
使用目的：收集您的个人信息和设备信息用于支付
采集方式：自动采集
收集的个人信息类型：姓名、身份证、手机号、银行卡号、面部特征、个人学历、职业常驻地址、IMEI、SN码、MAC地址、AndroidId、idfa以及你的紧急联系人信息所属公司/机构：支付宝(中国)网络技术有限公司 https://www.alipay.com/
腾讯bugly
使用目的：收集您的设备信息用于统计app的崩溃
采集方式：自动采集
收集的个人信息类型：MEI、SN码、MAC地址、SDK生产随机数、AndroidId、设备Id、IMSI、ICCID、设备编译唯一识别、应用信息（应用崩溃信息、通知开关状态、软件列表、后台进程信息、集成SDK的应用信息）、设备参数及系统信息（设备厂商信息、设备类型、设备型号、操作系统及硬件信息（ROM/RAM、基带版本、手机时区、CPU信息、屏幕尺寸、手机电量信息、设备语言、设备系统版本、手机系统版本、国家识别码）
所属公司/机构：深圳腾讯科技有限公司 https://bugly.qq.com/v2/
小米PUSH
使用目的：用户授权同意后会自启动用于消息推送、用户账号相关促销活动、消息提醒更新时
采集方式：自动采集
收集的个人信息类型：设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态
所属公司/机构：小米科技有限责任公司
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
OPPO PUSH
使用目的：用于消息推送、用户账号相关促销活动、消息提醒更新时
采集方式：自动采集
收集的个人信息类型：设备唯一标识码、网络状态、网络制式、设备序列号
所属公司/机构：广东欢太科技有限公司
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
Vivo 推送
使用目的：用于消息推送、用户账号相关促销活动、消息提醒更新时
采集方式：自动采集
收集的个人信息类型：设备唯一标识码、网络状态、网络制式、设备序列号
所属公司/机构：维沃移动通信有限公司
隐私政策链接：
https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
华为推送
使用目的：用于消息推送、用户账号相关促销活动、消息提醒更新时
采集方式：自动采集
收集的个人信息类型：设备唯一标识码、网络状态、网络制式、设备序列号
所属公司/机构：华为技术有限公司
隐私政策链接：https://developer.huawei.com/consumer/cn/devservice/term/
环信
使用目的：客服系统，用户同意授权后会自启动,为了用户与客服随时沟通联系
采集方式：自动采集
收集的个人信息类型：自动采集MEI、SN码、MAC地址、设备网络类型、设备随机ID、设备硬件类型、设备型号、设备系统类型
所属公司/机构：北京易掌云峰科技有限公司https://www.easemob.com/
七牛
使用目的：用于判断用户的手机类型，以备兼容性以及问题排查
采集方式：自动采集
收集的个人信息类型：厂商、机型、系统版本、网络类型
所属公司/机构：上海七牛信息技术有限公司https://developer.qiniu.com/pili/8027/sdk-privacy-policy
声网
使用目的：为客服系统提供音频交互功能和服务
采集方式：自动采集
收集的个人信息类型： 设备类型、设备型号、电池电量信息、操作系统信息、网络类型、收发端用户ID、用户属性、频道信息、使用时长、频道内设置名称、日志
所属公司/机构：上海兆言网络科技有限公司 https://www.shengwang.cn/privacy-policy/
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取授权同意的情况下转让：获得您的授权同意后，我们会向第三方转让您的个人信息；
2、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露您的个人信息：
1、获得您授权同意或基于您的主动选择，我们可能会披露您的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。
（四）共享、转让、披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与刑事侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、基于法律法规规定履行法定义务；
8、与我们履行法律法规规定的义务相关的。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息安全
（一）除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短时限内存储您的个人信息，除非法律法规或监管机关另有要求或延长保留期征得您的同意。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
（二）如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。涉及儿童个人信息的，我们会将停止运营的通知及时告知儿童监护人。
（三）我们在中华人民共和国境内运营中收集和产生的信息，均存储在中国境内，目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知并征得您的授权同意。
（四）信息安全保障措施
我们非常重视个人信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息。
1、数据安全技术措施
我们会采用符合业界标准、合理可行的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
（1）我们会采用加密技术确保数据的保密性。例如，在您的浏览器与服务器之间交换数据（如信用卡信息）时受 SSL（Secure Socket Layer）加密保护。
（2）我们会采用数据脱敏技术增强个人信息在使用中安全性。
（3）我们对千百回内购商城提供HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）安全浏览方式。
（4）我们会采用受信赖的保护机制防止数据遭到恶意攻击。
（5）我们会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、其他安全措施
（1）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
（2）我们通过建立数据分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
（3）我们会部署访问控制机制，仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
（4）我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（5）我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
（6）我们会采取一切合理可行的措施，确保未收集无关的个人信息。
3、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（五）安全提示
1、互联网并非绝对安全的环境，我们建议您在设置千百回内购商城账户时使用复杂密码，并妥善保管好您的账户、密码及其他身份要素。您在使用千百回内购商城服务时，我们会通过您的账户、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络千百回内购商城客服，以便我们根据您的申请采取相应措施。
2、在使用千百回内购商城服务进行沟通或购买商品及服务时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。
3、请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价或分享晒单时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开分享的信息中涉及儿童个人信息的，您需在发布前征得该儿童监护人的同意。
4、请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入千百回内购商城服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
（六）安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
五、您如何管理您的个人信息
千百回内购商城非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息。移动端，您可以在“个人”页面点击您的头像或者账号名称，进入“账号设置”或“账户管理”或类似模块查询和更正您的联系方式、地址、密码个人信息。举例说明：
（1）您的账户信息：移动端具体路径为：：首页--“我的”点击进入“设置”页面进行询、更正您的个人信息及账户信息。我们可能收集您的手机微信账号、QQ账号、邮箱、手机号、push推送权限。您可以在我的--消息中心--消息提醒设置里关闭已开启的push推送权限或在手机自带的权限设置中关闭千百回内购商城APP的push推送权限；您可以在收到千百回内购商城给您推送的营销类短信后回复“T”退订短信推送服务；您可以在收到千百回内购商城给您推送的营销类邮件后通过下方退订链接进行退订。
（2）您的收货信息：移动端具体路径为：移动端首页--“我的”进入收货地址。您可以选择删除已经完成的订单来删除您的订单信息，但这样可能导致我们无法准确判断您的购买信息而难以提供相应的售后服务。
（3）您的浏览信息：您可以访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。移动端路径为：搜索历史记录，点击清除
（4）您的评论信息：移动端路径为：个人—订单—待评价。
（5）您的发票信息：联系客户端APP在线客服申请即可。
2、删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括订单信息、浏览信息、收货地址信息；
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在千百回内购商城网站或软件中进行“隐私设置”等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
1、您可以直接联系在线客服申请注销账户
2、您可以在我们的产品中直接申请注销账户。在各个千百回内购商城网站的展示文案和注销路径可能略有区别。举例说明：
移动端路径：个人--点击“设置”--点击“注销账号”，您点击“注销账户”后，我们将立即停止为您提供产品与/或服务，注销后信息不可找回，请您谨慎操作。除法律法规另有规定外，我们将删除您的个人信息。
5、如果您不想接受我们给您发送的促销信息，您随时可通过以下方式取消：
（1）您可以随时回复“TD”或“T”（具体以短信通知为准）来取消我们给您发送的手机促销短信。
（2）您可以通过移动端 “个人中心--设置--消息推送”关闭给您的商品或服务和促销信息。
（3）为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰、性、疾病相关敏感内容的促销或商品及服务信息给您。
6、约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为千百回内购商城存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议下方的方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与犯罪侦查、起诉和审判等有关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
六、我们如何保护未成年人信息
1.我们的产品、网站和服务主要面向成年人。如果没用父母或者监护人的同意，儿童不应创建自己的用户账户。
对于经父母同意而搜集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或者公开披露此信息。
如您对未成年人信息相关事宜有任何问题或者意见或建议，欢迎联系我们。
七、本隐私政策的修订
1.为给你提供更好的服务，千百回内购商城APP相关服务将不时更新与优化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分。
2.如果决定更改隐私政策，我们会在千百回内购商城APP应用平台发出更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式予以提醒，以便你及时了解本隐私政策的最新版本，如你继续使用我们的服务，表示同意接受修订后的本政策的内容。如对本隐私政策内容有任何疑问、意见或建议，你可通过登录千百回内购商城APP内的个人中心，通过“联系我们”功能入口与我们联系。
八、如何联系我们
1. 如您对本隐私政策或者您的个人信息的相关事宜有任何问题或者意见或建议，请拨打电话17727973936联系我们
2. APP运营者基本情况：
应用名称：千百回内购商城
开发者名称：深圳市千百回电子商务有限公司
常驻办公地点：深圳市福田区振华路55号士必达大厦601
个人信息保护相关负责人联系方式：17727973936