八维空间综合购物平台APP隐私政策

声明主体:江苏三愿人电子商务有限公司 最后更新日期:2025年12月8日 生效日期:2025年12月8日
重要提示:以下标注为 红色加粗 的内容为APP处理的敏感个人信息,根据《GB/T 35273-2020 信息安全技术 个人信息安全规范》要求,特此突出明示。

一、隐私政策独立性与一致性说明

1.独立性:本隐私政策为"八维空间综合商城APP"专用隐私保护文件,独立于公司其他产品或服务的隐私政策,专门规范本APP内的个人信息收集、存储、使用、加工、传输、提供、删除等全部处理活动,具有完整的权利义务约定及执行效力。

2.一致性:本隐私政策的内容与《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《GB/T 35273-2020 信息安全技术 个人信息安全规范》等相关法律法规保持一致,同时与本APP的用户服务协议、账号注销规则等其他用户协议在个人信息保护条款上相互衔接、无冲突。如本APP后续新增功能涉及个人信息处理规则变更,将通过更新本政策实现内容统一,确保用户权益保护标准的一致性。

二、个人信息的收集与使用

(一)必要信息收集

为实现商城购物、账号管理等核心功能,我们将在获得您单独同意后,仅收集以下与服务直接相关的必要个人信息,其中 敏感个人信息 如下:

1.账号注册及登录信息:手机号码(用于身份验证及账号关联,属于敏感个人信息中的联系方式)、设置的账号密码(采用SHA-256哈希加密存储);

2.交易及支付信息:订单商品信息、收货地址(含收件人姓名、联系电话(隐藏中间四位,属于敏感个人信息中的联系方式))、支付方式及交易记录(不含完整银行卡号等敏感支付信息,由第三方支付机构直接处理);

3.设备基础信息:设备型号、操作系统版本、OAID(安卓设备)/IDFA(iOS设备,需用户主动开启授权),仅用于兼容性优化及账号安全验证(非敏感信息);

4.安全风控信息:为预防恶意程序及反作弊,仅在检测到异常登录时收集 设备IP地址(属于敏感个人信息中的网络身份标识信息),检测完成后24小时内自动删除;

5.存储权限相关:仅在您主动使用“垃圾清理”功能时,临时请求访问外置存储信息(SD卡数据),用于检查手机CPU、内存和SD卡情况,功能结束后立即停止访问(非敏感信息);

6.传感器信息:仅在您播放视频时,临时调用重力、加速度传感器识别设备横竖屏状态,视频播放结束后停止调用,该过程不存储传感器数据(非敏感信息);

7.剪切板访问:仅在您主动触发“分享”或“接收分享”操作时,临时读取剪切板中的口令、分享码、链接,用于实现跳转或活动联动,操作完成后立即清空相关读取记录(非敏感信息)。

我们承诺仅收集与服务目的直接相关的信息,不进行过度收集,且所有信息使用均限于本政策明确告知的范围,如用于其他目的需另行获得您的书面同意。

(二)敏感个人信息处理说明

根据《GB/T 35273-2020 信息安全技术 个人信息安全规范》附录B要求,本APP处理的敏感个人信息及处理规则如下:

三、第三方 SDK 收集的个人信息及说明

本 APP 为实现特定功能,会集成第三方 SDK,各 SDK 的收集信息、用途及合规链接如下(其中敏感个人信息标注为 红色加粗)。您可在APP“设置 - 隐私权限 - 第三方SDK权限管理”中开启或关闭对应权限(部分基础功能SDK权限关闭后可能影响APP正常使用)

SDK名称 收集信息(含敏感信息) 用途
微信开放平台 SDK
(腾讯科技(深圳)有限公司)
用户微信账号唯一标识(OpenID)、微信头像、微信昵称、设备型号、操作系统版本、IP地址(敏感信息);若使用微信支付,收集支付订单号、支付状态(不收集银行卡信息、支付密码)。
官网链接:https://open.weixin.qq.com/
隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
实现微信快捷登录、微信支付功能,同步微信账号基础信息用于账号展示。
支付宝 SDK
(支付宝(中国)网络技术有限公司)
用户支付宝账号唯一标识(支付宝用户 ID)、设备型号、操作系统版本、IP地址(敏感信息)、支付订单信息(订单编号、支付金额、支付时间、支付状态)。
官网链接:https://open.alipay.com/
隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8
实现支付宝快捷登录、支付宝支付功能,保障支付流程安全与订单同步。
腾讯地图 SDK
(腾讯科技(深圳)有限公司)
仅在您使用“附近店铺查询”“收货地址定位”功能时,收集 设备地理位置信息(经纬度)(敏感信息)、设备型号、操作系统版本、IP地址(敏感信息)、网络类型、定位精度。
官网链接:https://lbs.qq.com/
隐私政策链接:https://lbs.qq.com/agreement/privacy.html
提供地理位置相关服务(如门店距离计算、快递收货预估时长)。
阿里云短信 SDK
(阿里云计算有限公司)
用户手机号码(敏感信息)、短信验证码发送记录(发送时间、验证码内容、发送状态)、设备 IP 地址(敏感信息)。
官网链接:https://www.aliyun.com/
隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107121140_77177.html
注册、登录、修改绑定手机、找回密码时发送短信验证码,完成身份验证。
极光推送 SDK
(深圳市和讯华谷信息技术有限公司)
OAID收集场景:仅在您开启“允许推送通知”权限后,于安卓设备APP启动时收集(iOS设备不涉及);关联信息:设备型号、操作系统版本、网络类型、IP地址(敏感信息)。可在“设置 - 隐私权限 - 第三方SDK权限管理”中关闭;
官网链接:https://www.jiguang.cn/
隐私政策链接:https://www.jiguang.cn/license/privacy
绑定推送令牌(Device Token)以保障订单状态、活动通知精准送达,规避IMEI禁用导致的设备识别失效。

四、个人信息的存储与安全

1.存储方式与期限:您的个人信息(含敏感个人信息)存储于上海的安全服务器,采用AES-256加密技术保护。账号存续期间,持续保留必要信息以提供服务;账号注销后,除法律法规另有规定(如保留交易凭证3年),我们将在30个工作日内删除您的个人信息(含敏感信息),并同步通知第三方合作方(物流、支付机构等)删除已共享信息,删除后不可恢复。

2.敏感信息安全保障措施:针对敏感个人信息,我们额外采取以下保护措施:

五、第三方服务与信息共享

本APP为实现特定功能,可能引入第三方服务提供商,共享信息中涉及的敏感个人信息如下:

第三方类型及用途:第三方支付机构(处理支付交易)、地图服务提供商(实现位置定位及配送路线规划)、统计分析服务商(优化APP性能及用户体验);

敏感信息共享范围:仅向第三方提供实现服务必需的最小范围敏感信息(如向物流公司共享“脱敏收货地址+隐藏中间四位的联系电话”,向支付机构共享交易金额及订单号,不共享完整银行卡信息等核心敏感数据);

责任约定:已与第三方签订服务协议及保密条款,明确其对敏感个人信息的保护义务(包括加密存储、权限管控等),并每季度开展合规审计;如第三方违反规定造成您的敏感信息受损,我们将协助您追究其责任。

六、用户权利及行使方式

您依法享有对个人信息(含敏感个人信息)的知情权、决定权、更正权、删除权、限制处理权、拒绝自动化决策权、撤回同意权,行使方式如下:

1.信息查询与更正:登录APP后进入“我的 - 设置 - 个人信息管理”页面,可直接查询或修改基本资料、收货地址等信息,修改申请将在3个工作日内审核通过;

2.限制处理权:若您认为个人信息存在被过度处理的情况,可通过客服渠道(见本条第5点)申请限制处理,我们将在5个工作日内反馈处理方案;

3.拒绝自动化决策权:进入“我的 - 设置 - 隐私权限 - 个性化推荐”页面,可关闭基于浏览、购买记录的个性化商品推荐,关闭后不影响正常购物功能;

4.同意撤回:在“我的 - 设置 - 隐私权限”中,可随时关闭位置、存储、推送等非必要权限授权,撤回同意后我们将立即停止相关信息收集及对应服务;

5.账号注销:按照本政策第七条约定的流程提交注销申请;

6.投诉与咨询:如对敏感个人信息处理有疑问或异议,可通过以下专属渠道反馈:
客服电话:19951030897
客服邮箱:syr19951030897@qq.com
联系我们,我们将在15个工作日内予以答复。

七、账号注销流程

(一)注销条件

您申请注销账号需同时满足以下条件:

(二)注销流程

1.申请提交:登录APP,进入“我的 - 设置 - 账号安全 - 账号注销”页面,阅读注销须知后提交申请;

2.审核与通知:我们将在7个工作日内完成注销审核,通过短信或APP内消息通知您审核结果;

3.注销后效力:账号注销成功后,您将无法再使用该账号登录或使用本APP服务,所有个人信息(含敏感个人信息)将按本政策第四条第1款约定处理,确保注销真实有效。

八、注册/登录界面隐私政策提醒

为确保您充分知悉并同意隐私政策(含敏感个人信息处理规则),在注册/登录环节我们将通过以下方式进行提醒:

1.显著展示:注册/登录页面底部以“四号字体、蓝色链接”展示“隐私政策”全文,链接文字颜色与背景形成明显对比;

2.确认机制:设置独立的同意勾选框,内容为“我已阅读并同意《八维空间综合商城APP隐私政策》(含敏感个人信息处理规则)”,您需主动勾选后方可提交注册/登录申请,禁止默认同意;

3.政策更新提示:如隐私政策发生重大变更,首次登录时将通过全屏弹窗提示您阅读更新内容,需点击“确认同意”后方可继续使用APP。

九、儿童隐私政策

本APP主要面向成年人提供服务,儿童隐私保护遵循以下规则(符合《儿童个人信息网络保护规定》要求):

1.适用范围:不主动收集不满14周岁未成年人(以下简称“儿童”)的个人信息(儿童个人信息属于敏感个人信息);如儿童确需使用本APP,必须在监护人陪同下,由监护人提供本人信息完成注册及使用;

2.敏感信息处理限制:如因特殊情况(如儿童商品售后)涉及儿童信息收集,将单独获得监护人的书面同意(如监护人签署《儿童信息使用授权书》),且仅用于实现监护人事先确认的目的,不向任何第三方共享;

3.监护人权利:监护人如需查询、更正或删除儿童信息,可联系我们并提供监护证明(如户口本、出生证明),我们将在5个工作日内配合处理;

4.服务限制:如发现未经监护人同意的儿童账号,将依法注销账号并删除所有儿童敏感个人信息。

十、隐私政策的更新与通知

1.更新情形:当法律法规修订、本APP业务功能变更、敏感个人信息处理规则调整时,我们将对本政策进行相应更新;

2.通知方式:

重大变更(如敏感个人信息收集类型增加、共享范围扩大):通过APP内弹窗、短信、邮件等显著方式通知您,您继续使用本APP视为接受更新后的政策;若您不同意,可申请注销账号;

非重大变更(如优化表述):在政策页面标注更新日期,并通过APP内“消息中心”通知您,您可随时查阅;

3.生效时间:本政策及更新版本均自标注的“最后更新日期”起生效。

十一、个人信息保护“双清单”

1. 已收集个人信息清单

(1)敏感个人信息:

  • 手机号码/联系电话(用途:账号验证、订单通知;使用场景:注册、下单、物流沟通);
  • 设备IP地址(用途:安全风控;使用场景:异常登录检测);
  • 地理位置信息(经纬度)(用途:位置定位;使用场景:附近店铺查询、收货地址定位,需用户主动授权)。

(2)非敏感个人信息:

  • 设备基础信息(设备型号、操作系统版本、OAID/IDFA);
  • 订单信息(商品信息、交易金额、订单状态);
  • 应用使用信息(浏览记录、商品收藏记录)。

2. 第三方共享个人信息清单

(1)敏感个人信息共享:

  • 共享对象:物流公司;共享信息:隐藏中间四位的联系电话、脱敏收货地址;用途:物流配送;共享方式:后台接口加密传输;
  • 共享对象:第三方支付机构;共享信息:设备IP地址;用途:支付安全验证;共享方式:加密传输;
  • 共享对象:地图服务提供商;共享信息:地理位置信息(经纬度);用途:位置定位;共享方式:接口调用,需用户主动授权。

(2)非敏感个人信息共享:

  • 共享对象:统计分析服务商;共享信息:设备型号、应用使用记录(脱敏处理);用途:优化APP性能;共享方式:后台接口传输。

十二、其他条款

1.本政策未尽事宜,适用《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《GB/T 35273-2020 信息安全技术 个人信息安全规范》等相关法律法规的规定;

2.如您与我们就隐私政策(含敏感个人信息处理)产生争议,应首先友好协商解决;协商不成的,可向公司注册地(江苏省)有管辖权的人民法院提起诉讼。