用户隐私政策

用户隐私协议

欢迎使用襄阳市富生商贸有限公司甄选铺子（以下简称“我们”）运营的电商平台移动应用程序（以下简称“APP”）。本隐私协议旨在明确我们收集、使用、存储、共享、传输、删除您（以下简称“用户”）个人信息的方式、范围及用途，保护您的个人信息安全与合法权益。本协议是您与我们之间关于个人信息处理的核心约定，您下载、安装、注册、使用本APP的任何服务，即视为您已充分阅读、理解并同意本协议全部条款。若您不同意本协议，请勿下载、安装或使用本APP服务。

本协议严格遵循《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《电子商务法》《网络数据安全管理条例》《促进和规范数据跨境流动规定》（2026年施行）及2026年电子商务领域数据安全相关监管新规，结合电商APP业务特点制定，确保用户信息处理行为全面合规，切实保障用户合法权益。

一、定义与适用范围

1.1 定义

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于姓名、身份证件号码、联系方式、住址、支付信息、浏览记录、交易记录等。

敏感个人信息：指一旦泄露、非法提供或滥用可能危害人身、财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括但不限于身份证件号码、生物识别信息、银行账户信息、支付密码、精准定位信息等，其处理严格遵循专项保护规定及《网络数据安全管理条例》相关要求。

非个人信息：指经匿名化处理后，无法识别特定自然人、不能复原的信息，包括但不限于APP运营数据、用户群体行为统计数据、商品分类数据等。

数据处理：指我们对您的个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等全部行为，涵盖电商APP的注册、登录、商品浏览、搜索、下单、支付、物流配送、售后服务、营销推广、会员服务等全场景。

数据跨境传输：指我们将您的个人信息传输至中国境外的行为，严格按照《促进和规范数据跨境流动规定》《网络数据安全管理条例》相关要求执行，严禁违规传输。

第三方SDK：指本APP为实现特定功能（如支付、推送、统计、定位等）接入的第三方软件开发工具包，其信息收集和处理行为需遵循本协议及第三方自身隐私政策。

1.2 适用范围

本协议适用于我们运营的电商APP所有服务场景，包括但不限于APP的用户注册、登录、商品浏览、搜索、加购、收藏、下单、支付、物流配送、售后服务、营销推广、会员服务、评价晒单、问卷调研等，涵盖我们对您个人信息的全部处理行为。

请注意：本协议不适用于第三方通过本APP提供的服务（如第三方商家、第三方支付机构、物流服务商、接入APP的第三方SDK等），第三方服务的隐私保护请参考其自身的隐私政策，我们不承担第三方服务的隐私保护责任，但会对第三方的信息处理行为进行必要监督，确保其符合合规要求。

二、我们收集的信息

我们严格遵循“合法、正当、必要、最小范围”原则，仅收集为提供电商APP服务所必需的信息，不得过度收集、强制收集无关信息，所有信息收集均需获得您的明确同意（敏感个人信息需单独同意），严禁通过误导、欺诈、胁迫等方式取得您的同意。

2.1 您主动提供的信息

注册登录信息：您注册APP账号时，需提供的信息包括但不限于姓名、手机号码、电子邮箱、密码（加密存储）；若您选择第三方账号（如微信、支付宝）快捷登录，我们会获取您第三方账号的公开信息（如头像、昵称、openID），该获取行为已获得第三方平台授权，且仅用于账号绑定、身份识别及登录验证，不收集第三方账号其他无关信息。

交易信息：您在APP上下单、支付时，需提供的信息包括但不限于收货地址、收货人姓名、联系电话、支付账号信息（如银行卡号后4位、支付平台昵称）、订单详情（商品名称、数量、价格、下单时间、支付金额）等，此类信息用于订单履约、支付结算、物流配送及售后溯源，我们会对支付相关敏感信息进行加密脱敏处理。

售后及互动信息：您发起售后申请（退款、换货、售后咨询、投诉）时，可能需要提供订单编号、商品问题描述、相关凭证（照片、视频）；您参与APP内评论、晒单、问卷调研、活动报名时，主动提交的文字、图片、联系方式等信息；您完善个人资料时，主动提供的头像、性别、生日、偏好等信息（非必需，您可选择不提供）。

敏感个人信息：若您需要进行实名认证（如购买特定商品、提现、参与特定活动），需提供身份证件号码、人脸信息等敏感个人信息，我们会单独告知收集目的、使用范围及安全保护措施，获取您的单独同意后再收集，不与其他服务捆绑强制收集，且仅用于实名认证相关用途。

2.2 我们自动收集的信息

您使用APP服务时，我们会通过技术手段自动收集部分信息，用于保障APP正常运行、优化服务体验、防范安全风险，具体包括：

设备信息：包括您使用的移动设备型号、操作系统版本、设备ID（如IMEI、Android ID）、MAC地址、IP地址、浏览器类型及版本、设备运行状态、网络连接类型（4G/5G/Wi-Fi）、电池电量、设备存储情况等，用于识别设备身份、排查APP技术故障、保障账号安全、适配APP功能。

使用行为信息：包括您的APP浏览记录（浏览的商品、页面、时长）、搜索记录（搜索关键词）、点击记录、加购记录、收藏记录、下单记录、交易频率、消费偏好、页面停留时间、操作路径等，用于个性化推荐、优化商品展示、提升APP使用体验，您可随时在APP设置中关闭个性化推荐功能。

位置信息：若您开启设备定位权限，我们会收集您的大致位置信息（仅精确到城市级别，除非您主动选择精准定位），用于推荐本地商品、附近物流网点、适配区域化服务及优惠活动，您可随时在设备设置或APP设置中关闭定位权限，关闭后不影响APP核心服务使用。

日志信息：包括您的登录时间、退出时间、登录IP、操作行为、访问时长、错误日志、APP版本号、更新记录等，用于APP运营分析、安全审计、风险排查及故障修复，保障APP稳定运行。

SDK相关收集信息：本APP接入的第三方SDK（如支付SDK、推送SDK、统计SDK、地图SDK）会自动收集部分必要信息，具体收集范围及用途详见本协议附件《第三方SDK信息收集说明》，我们会严格审核第三方SDK的合规性，禁止其过度收集信息。

2.3 第三方提供的信息

为了更好地为您提供服务，我们可能从合法合规的第三方获取您的相关信息，具体包括：

第三方支付机构：获取您的支付状态、支付结果等信息，用于确认交易完成、处理退款、排查支付异常，保障交易安全。

物流服务商：获取您的物流配送信息（如配送进度、签收状态、物流单号），用于向您推送物流通知、处理物流相关问题，确保订单顺利送达。

实名认证机构：获取您的实名认证结果，用于核实您的身份信息、保障账号及交易安全，符合《网络数据安全管理条例》相关要求。

第三方合作平台：若您通过第三方平台跳转至我们的APP，我们会获取您在第三方平台授权的公开信息（如头像、昵称），用于账号绑定，该获取行为已获得您及第三方平台的同意，不收集无关信息。

我们从第三方获取的信息，均严格遵循第三方隐私政策及相关法规要求，仅用于约定的服务用途，若第三方提供的信息存在违规，我们将立即停止使用并删除相关信息，同时追究第三方相关责任。

三、信息的使用

我们使用您的个人信息，严格限定在您同意的范围及约定的用途内，不得超出范围、改变用途使用，不得用于与电商APP服务无关的活动，不得在您明确表示不同意处理其个人信息后，频繁征求同意，具体使用场景包括：

3.1 核心服务用途

提供电商交易服务：用于处理您的订单、支付、物流配送，向您推送订单确认、物流进度、支付提醒、签收通知等信息，保障交易顺利完成，留存交易相关数据用于售后溯源。

账号管理：用于您的APP账号登录、身份验证、密码找回、账号安全防护（如识别异常登录、防范账号被盗、冒用），保障您的账号安全，向您推送账号安全相关通知。

售后服务：用于处理您的退款、换货、咨询、投诉等售后需求，记录售后处理过程，反馈处理结果，提升售后体验，留存售后相关信息用于优化服务。

合规要求：用于履行法律法规及《网络数据安全管理条例》规定的义务（如实名认证、税务申报、风险防控、安全审计），配合监管部门的检查、调查工作，留存相关数据备查。

3.2 优化及提升服务用途

个性化推荐：根据您的浏览记录、消费偏好、加购收藏记录等信息，为您推荐符合您需求的商品、活动及优惠信息，提升您的购物体验；您可随时在APP设置中关闭个性化推荐功能，关闭后将不再接收个性化推荐内容。

服务优化：分析用户使用行为、设备信息、反馈意见、错误日志等，优化APP界面、功能、性能，修复技术故障，提升APP运行效率和服务质量，开发更贴合用户需求的新功能。

产品研发：基于用户群体的行为数据、需求反馈，研发新的服务功能、优化现有服务，适配不同型号的移动设备，改善APP兼容性，满足用户的购物需求。

安全防护：利用收集的设备信息、日志信息、使用行为信息，识别异常登录、恶意操作、诈骗行为等安全风险，采取相应的防护措施，保障您的账号及交易安全，防范针对和利用网络数据实施的违法犯罪活动。

3.3 营销及推广用途

我们可能会使用您的联系方式（手机号码、电子邮箱），向您推送APP的优惠活动、新品信息、促销通知、会员福利等营销内容，您可随时通过以下方式退订：

点击营销短信、邮件中的“退订”按钮，即可停止接收对应渠道的营销内容；

进入APP“我的-设置-消息通知”，关闭营销消息推送开关，即可停止接收APP内营销推送；

联系APP客服，提出退订需求，我们将在1-3个工作日内处理完毕。

我们不会向未经您同意的第三方泄露您的联系方式用于营销推广，也不会在您退订后再次向您推送营销内容。

四、信息的存储

4.1 存储方式与期限

我们将您的个人信息存储在符合国家法律法规及行业安全标准的服务器中，采用加密存储、访问控制、安全认证等技术措施，防止信息被泄露、篡改、损毁、窃取，严格履行《网络数据安全管理条例》规定的安全保护义务。

信息存储期限严格遵循“最小必要、期限最短”原则，仅存储为提供APP服务所必需的期限：

核心交易信息、身份验证信息等，自服务终止之日起留存不少于3年，符合电子商务及数据安全相关法规要求；

浏览记录、搜索记录等非核心信息，留存期限不超过1年，逾期将自动删除或进行匿名化处理；

若法律法规有明确留存要求的，按法律法规规定的期限留存，留存期限届满后，将及时删除或进行匿名化处理（匿名化处理后的数据不得再识别特定个人）。

4.2 存储地点

我们将您的个人信息存储在中华人民共和国境内，未经合规程序，不会将您的个人信息存储至境外服务器；确需向境外传输、存储的，需严格按照《促进和规范数据跨境流动规定》执行，提前完成安全评估、标准合同订立等相关手续，告知您境外接收方的名称、所在国家/地区、信息传输范围及用途、安全保护措施等，获取您的同意后再进行传输。

五、信息的共享、转让与公开披露

5.1 信息共享

我们不会主动向任何第三方共享您的个人信息，除非符合以下情形，且共享前会明确告知您共享的目的、范围及第三方信息，获取您的同意（敏感个人信息需单独同意）：

与第三方服务商共享：为实现APP服务功能（如支付、物流、实名认证、推送），向第三方支付机构、物流服务商、实名认证机构等共享必要的个人信息，且会与第三方签订保密协议，明确第三方的信息保护义务，监督第三方严格履行，严禁第三方将共享信息用于其他用途；

与第三方SDK共享：APP接入的第三方SDK为实现对应功能，会共享必要的设备信息、使用行为信息等，具体共享范围详见附件《第三方SDK信息收集说明》；

合规及安全需求：为履行法律法规义务、配合监管部门检查调查、防范安全风险、维护您及其他用户的合法权益，在必要范围内共享您的个人信息；

您主动同意：经您明确书面或电子同意后，向您指定的第三方共享您的个人信息。

5.2 信息转让

我们不会将您的个人信息转让给任何第三方，除非发生合并、分立、收购、资产转让等企业变更情形，且转让前会提前7个工作日通过APP通知、短信等方式告知您，获取您的同意，转让后受让方将继续履行本协议约定的信息保护义务，若受让方无法履行相关义务，我们将提前终止转让，并删除或匿名化处理您的个人信息。

5.3 信息公开披露

我们不会公开披露您的个人信息，除非符合以下情形：

经您单独同意后，公开披露您自愿提交的信息（如评论、晒单内容）；

为履行法律法规义务、配合监管部门检查调查，在必要范围内公开披露相关信息；

公开披露的信息已进行匿名化处理，无法识别特定自然人身份。

请注意：我们共享、转让、公开披露您自行已向社会公众公开的个人信息，需依照《个人信息保护法》规定在合理的范围内进行，不会扩大处理范围。

六、您的个人信息权利

根据《中华人民共和国个人信息保护法》《网络数据安全管理条例》等相关法规，您依法享有以下个人信息权利，我们将为您提供便捷的行使权利的方法和途径，不得设置不合理条件限制您的合理请求：

查阅、复制权：您可随时进入APP“我的-设置-个人信息管理”，查阅、复制您的个人信息（如注册信息、交易记录、收货地址等）；

更正、补充权：若您发现您的个人信息存在错误、不完整，可通过上述路径申请更正、补充，我们将在1-3个工作日内审核处理并反馈结果；

删除权：您可申请删除您的个人信息，符合以下情形的，我们将在1-3个工作日内删除或进行匿名化处理：① 我们收集、使用您的信息超出约定范围；② 我们停止提供APP服务；③ 您撤回同意；④ 其他依法应当删除的情形；若法律法规要求留存的，将停止除存储和必要安全保护之外的处理；

撤回同意权：您可随时撤回对个人信息收集、使用、共享的同意，通过设备设置关闭APP相关权限（如定位、通讯录、相册），或通过APP设置撤回相关同意，撤回同意后，我们将停止相关信息处理行为，但不影响撤回前已完成的信息处理的合法性；

账号注销权：您可进入APP“我的-设置-账号注销”，按提示完成账号注销，账号注销后，我们将在30个工作日内删除您的全部个人信息（法律法规要求留存的除外），注销后您将无法再使用该账号；

信息转移权：符合相关条件（能够验证您的真实身份、转移的是您本人同意提供的个人信息、具备技术可行性、不损害他人合法权益）的，您可申请将您的个人信息转移至您指定的其他平台，我们将为您提供转移途径；若请求转移次数明显超出合理范围，我们可根据转移成本收取必要费用。

若您无法通过上述途径行使个人信息权利，可联系APP客服，我们将及时为您处理。

七、信息安全保护措施

我们高度重视您的个人信息安全，严格按照《网络数据安全管理条例》要求，建立健全个人信息安全管理制度，配备专业的安全管理团队，采取以下安全保护措施，防范信息泄露、篡改、窃取等风险：

技术防护：采用AES-256加密技术对个人信息进行加密存储，对支付密码、身份证号等敏感信息进行脱敏展示；建立访问控制机制，严格控制个人信息访问权限，仅授权人员可访问相关信息；定期对APP系统、服务器进行安全检测、漏洞修复，防范网络攻击；

管理规范：制定完善的个人信息安全管理制度、操作规程和安全事件应急预案，定期组织员工开展信息安全培训、安全评估、应急演练，提升员工信息安全意识，严禁员工泄露、滥用用户个人信息；对掌握特定种类、规模重要数据的关键岗位人员进行安全背景审查；

第三方监管：严格审核接入APP的第三方SDK、第三方服务商的合规性，签订保密协议，明确信息保护义务，定期对第三方的信息处理行为进行监督，发现违规行为立即终止合作，并要求第三方删除相关信息；

应急处置：建立个人信息安全应急处置机制，发生信息泄露、篡改、窃取等安全事件时，立即启动应急预案，采取补救措施，防止风险扩大，并在24小时内向有关主管部门报告，同时及时通知受影响的用户，告知事件情况及应对措施；

合规审计：定期自行或委托专业机构对个人信息处理行为遵守法律、行政法规的情况进行合规审计，留存审计记录，配合监管部门的监督检查。

请注意：尽管我们采取了上述安全保护措施，但由于网络环境的复杂性、技术发展的局限性，无法完全避免个人信息泄露的风险，若您发现您的个人信息被泄露，请及时联系我们，我们将采取相应措施挽回您的损失。

八、第三方服务说明

本APP可能包含第三方服务链接（如第三方商家店铺、第三方广告）或接入第三方SDK，第三方服务的信息收集、使用行为由第三方自行负责，其隐私保护遵循第三方自身的隐私政策，与本协议无关。

我们会对第三方服务及SDK进行严格审核，要求其遵守相关法规及隐私保护要求，禁止其过度收集、滥用用户个人信息，但我们不承担第三方服务及SDK的隐私保护责任，您使用第三方服务时，需自行关注第三方的隐私政策，谨慎提供个人信息。

本APP第三方SDK具体信息详见附件《第三方SDK信息收集说明》，若您不同意第三方SDK收集信息，可在APP设置中关闭相关功能，或卸载本APP。

九、协议的更新与通知

随着法律法规的更新、APP服务功能的优化，本隐私协议可能会进行修订，修订后我们将通过APP弹窗、通知、短信等方式告知您，修订后的协议自通知发布之日起生效。

若您不同意修订后的协议，可停止使用本APP服务，若您继续使用本APP服务，即视为您已充分阅读、理解并同意修订后的协议全部条款。

十、免责条款

因下列情形导致您的个人信息泄露、丢失、篡改等，我们不承担责任：

因您自身操作不当（如泄露账号密码、手机丢失、随意向他人提供个人信息）导致的信息安全风险；

第三方非法获取您的个人信息，与我们的信息保护措施无关的；

因不可抗力（如地震、洪水、网络中断、病毒攻击等）导致的信息安全事件；

您自行公开或向第三方提供的个人信息，导致的信息泄露；

法律法规规定的其他免责情形。

请注意：我们不会免除因自身故意或重大过失导致的个人信息泄露、滥用等行为的法律责任，也不会通过格式条款免除自身应承担的法定责任。

十一、争议解决

您与我们之间因本隐私协议产生的任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向湖北襄阳市人民法院提起诉讼。

十二、联系方式

若您有关于个人信息保护的疑问、投诉、建议，或需要行使个人信息权利，可通过以下方式联系我们：

APP客服：进入APP“我的-客服中心”，在线咨询客服；

联系电话：18995509478；

电子邮箱：1141770365@qq.com；

联系地址：湖北省襄阳市谷城县城关镇泰山路67号8楼二单元201室。

我们将在收到您的咨询、投诉、建议后，1-3个工作日内予以响应，7个工作日内处理完毕并反馈结果。

本协议自您下载、安装、使用本APP之日起生效，最终解释权归【此处填写平台运营主体名称】所有。

附件：第三方SDK信息收集说明

为实现本APP相关功能，我们接入了以下第三方SDK，各SDK收集信息的范围、用途及第三方联系方式如下，您可根据自身需求选择是否允许SDK收集信息：

支付类SDK（如微信支付SDK、支付宝SDK）：收集设备信息、支付账号信息、交易信息，用于实现APP支付功能，保障支付安全；第三方联系方式：详见微信支付、支付宝官方隐私政策；

推送类SDK（如极光推送SDK、个推SDK）：收集设备信息、APP使用行为信息，用于向您推送订单通知、物流通知、活动通知等；第三方联系方式：详见对应推送SDK官方隐私政策；

统计类SDK（如友盟统计SDK）：收集设备信息、APP使用行为信息，用于分析APP运营数据、优化APP功能；第三方联系方式：详见友盟官方隐私政策；

定位类SDK（如高德地图SDK、百度地图SDK）：收集您的位置信息，用于推荐本地商品、附近物流网点；第三方联系方式：详见对应地图SDK官方隐私政策；

实名认证类SDK：收集您的身份证件信息、人脸信息，用于实现实名认证功能；第三方联系方式：详见对应实名认证SDK官方隐私政策。

【襄阳市富生商贸有限公司】

2025年 12月 25 日