1.独立性:本隐私政策为"八维空间综合商城APP"专用隐私保护文件,独立于公司其他产品或服务的隐私政策,专门规范本APP内的个人信息收集、存储、使用、加工、传输、提供、删除等全部处理活动,具有完整的权利义务约定及执行效力。
2.一致性:本隐私政策的内容与《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《GB/T 35273-2020 信息安全技术 个人信息安全规范》等相关法律法规保持一致,同时与本APP的用户服务协议、账号注销规则等其他用户协议在个人信息保护条款上相互衔接、无冲突。如本APP后续新增功能涉及个人信息处理规则变更,将通过更新本政策实现内容统一,确保用户权益保护标准的一致性。
为实现商城购物、账号管理等核心功能,我们将在获得您单独同意后,仅收集以下与服务直接相关的必要个人信息,其中 敏感个人信息 如下:
1.账号注册及登录信息:手机号码(用于身份验证及账号关联,属于敏感个人信息中的联系方式)、设置的账号密码(采用SHA-256哈希加密存储);
2.交易及支付信息:订单商品信息、收货地址(含收件人姓名、联系电话(隐藏中间四位,属于敏感个人信息中的联系方式))、支付方式及交易记录(不含完整银行卡号等敏感支付信息,由第三方支付机构直接处理);
3.设备基础信息:设备型号、操作系统版本、OAID(安卓设备)/IDFA(iOS设备,需用户主动开启授权),仅用于兼容性优化及账号安全验证(非敏感信息);
4.安全风控信息:为预防恶意程序及反作弊,仅在检测到异常登录时收集 设备IP地址(属于敏感个人信息中的网络身份标识信息),检测完成后24小时内自动删除;
5.存储权限相关:仅在您主动使用“垃圾清理”功能时,临时请求访问外置存储信息(SD卡数据),用于检查手机CPU、内存和SD卡情况,功能结束后立即停止访问(非敏感信息);
6.传感器信息:仅在您播放视频时,临时调用重力、加速度传感器识别设备横竖屏状态,视频播放结束后停止调用,该过程不存储传感器数据(非敏感信息);
7.剪切板访问:仅在您主动触发“分享”或“接收分享”操作时,临时读取剪切板中的口令、分享码、链接,用于实现跳转或活动联动,操作完成后立即清空相关读取记录(非敏感信息)。
我们承诺仅收集与服务目的直接相关的信息,不进行过度收集,且所有信息使用均限于本政策明确告知的范围,如用于其他目的需另行获得您的书面同意。
根据《GB/T 35273-2020 信息安全技术 个人信息安全规范》附录B要求,本APP处理的敏感个人信息及处理规则如下:
本 APP 为实现特定功能,会集成第三方 SDK,各 SDK 的收集信息、用途及合规链接如下(其中敏感个人信息标注为 红色加粗)。您可在APP“设置 - 隐私权限 - 第三方SDK权限管理”中开启或关闭对应权限(部分基础功能SDK权限关闭后可能影响APP正常使用)
| SDK名称 | 收集信息(含敏感信息) | 用途 |
|---|---|---|
| 微信开放平台 SDK (腾讯科技(深圳)有限公司) |
用户微信账号唯一标识(OpenID)、微信头像、微信昵称、设备型号、操作系统版本、IP地址(敏感信息);若使用微信支付,收集支付订单号、支付状态(不收集银行卡信息、支付密码)。 官网链接:https://open.weixin.qq.com/ 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
实现微信快捷登录、微信支付功能,同步微信账号基础信息用于账号展示。 |
| 支付宝 SDK (支付宝(中国)网络技术有限公司) |
用户支付宝账号唯一标识(支付宝用户 ID)、设备型号、操作系统版本、IP地址(敏感信息)、支付订单信息(订单编号、支付金额、支付时间、支付状态)。 官网链接:https://open.alipay.com/ 隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8 |
实现支付宝快捷登录、支付宝支付功能,保障支付流程安全与订单同步。 |
| 腾讯地图 SDK (腾讯科技(深圳)有限公司) |
仅在您使用“附近店铺查询”“收货地址定位”功能时,收集 设备地理位置信息(经纬度)(敏感信息)、设备型号、操作系统版本、IP地址(敏感信息)、网络类型、定位精度。 官网链接:https://lbs.qq.com/ 隐私政策链接:https://lbs.qq.com/agreement/privacy.html |
提供地理位置相关服务(如门店距离计算、快递收货预估时长)。 |
| 阿里云短信 SDK (阿里云计算有限公司) |
用户手机号码(敏感信息)、短信验证码发送记录(发送时间、验证码内容、发送状态)、设备 IP 地址(敏感信息)。 官网链接:https://www.aliyun.com/ 隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107121140_77177.html |
注册、登录、修改绑定手机、找回密码时发送短信验证码,完成身份验证。 |
| 极光推送 SDK (深圳市和讯华谷信息技术有限公司) |
OAID收集场景:仅在您开启“允许推送通知”权限后,于安卓设备APP启动时收集(iOS设备不涉及);关联信息:设备型号、操作系统版本、网络类型、IP地址(敏感信息)。可在“设置 - 隐私权限 - 第三方SDK权限管理”中关闭; 官网链接:https://www.jiguang.cn/ 隐私政策链接:https://www.jiguang.cn/license/privacy |
绑定推送令牌(Device Token)以保障订单状态、活动通知精准送达,规避IMEI禁用导致的设备识别失效。 |
1.存储方式与期限:您的个人信息(含敏感个人信息)存储于上海的安全服务器,采用AES-256加密技术保护。账号存续期间,持续保留必要信息以提供服务;账号注销后,除法律法规另有规定(如保留交易凭证3年),我们将在30个工作日内删除您的个人信息(含敏感信息),并同步通知第三方合作方(物流、支付机构等)删除已共享信息,删除后不可恢复。
2.敏感信息安全保障措施:针对敏感个人信息,我们额外采取以下保护措施:
本APP为实现特定功能,可能引入第三方服务提供商,共享信息中涉及的敏感个人信息如下:
第三方类型及用途:第三方支付机构(处理支付交易)、地图服务提供商(实现位置定位及配送路线规划)、统计分析服务商(优化APP性能及用户体验);
敏感信息共享范围:仅向第三方提供实现服务必需的最小范围敏感信息(如向物流公司共享“脱敏收货地址+隐藏中间四位的联系电话”,向支付机构共享交易金额及订单号,不共享完整银行卡信息等核心敏感数据);
责任约定:已与第三方签订服务协议及保密条款,明确其对敏感个人信息的保护义务(包括加密存储、权限管控等),并每季度开展合规审计;如第三方违反规定造成您的敏感信息受损,我们将协助您追究其责任。
您依法享有对个人信息(含敏感个人信息)的知情权、决定权、更正权、删除权、限制处理权、拒绝自动化决策权、撤回同意权,行使方式如下:
1.信息查询与更正:登录APP后进入“我的 - 设置 - 个人信息管理”页面,可直接查询或修改基本资料、收货地址等信息,修改申请将在3个工作日内审核通过;
2.限制处理权:若您认为个人信息存在被过度处理的情况,可通过客服渠道(见本条第5点)申请限制处理,我们将在5个工作日内反馈处理方案;
3.拒绝自动化决策权:进入“我的 - 设置 - 隐私权限 - 个性化推荐”页面,可关闭基于浏览、购买记录的个性化商品推荐,关闭后不影响正常购物功能;
4.同意撤回:在“我的 - 设置 - 隐私权限”中,可随时关闭位置、存储、推送等非必要权限授权,撤回同意后我们将立即停止相关信息收集及对应服务;
5.账号注销:按照本政策第七条约定的流程提交注销申请;
6.投诉与咨询:如对敏感个人信息处理有疑问或异议,可通过以下专属渠道反馈:
客服电话:19951030897
客服邮箱:syr19951030897@qq.com联系我们,我们将在15个工作日内予以答复。
您申请注销账号需同时满足以下条件:
1.申请提交:登录APP,进入“我的 - 设置 - 账号安全 - 账号注销”页面,阅读注销须知后提交申请;
2.审核与通知:我们将在7个工作日内完成注销审核,通过短信或APP内消息通知您审核结果;
3.注销后效力:账号注销成功后,您将无法再使用该账号登录或使用本APP服务,所有个人信息(含敏感个人信息)将按本政策第四条第1款约定处理,确保注销真实有效。
为确保您充分知悉并同意隐私政策(含敏感个人信息处理规则),在注册/登录环节我们将通过以下方式进行提醒:
1.显著展示:注册/登录页面底部以“四号字体、蓝色链接”展示“隐私政策”全文,链接文字颜色与背景形成明显对比;
2.确认机制:设置独立的同意勾选框,内容为“我已阅读并同意《八维空间综合商城APP隐私政策》(含敏感个人信息处理规则)”,您需主动勾选后方可提交注册/登录申请,禁止默认同意;
3.政策更新提示:如隐私政策发生重大变更,首次登录时将通过全屏弹窗提示您阅读更新内容,需点击“确认同意”后方可继续使用APP。
本APP主要面向成年人提供服务,儿童隐私保护遵循以下规则(符合《儿童个人信息网络保护规定》要求):
1.适用范围:不主动收集不满14周岁未成年人(以下简称“儿童”)的个人信息(儿童个人信息属于敏感个人信息);如儿童确需使用本APP,必须在监护人陪同下,由监护人提供本人信息完成注册及使用;
2.敏感信息处理限制:如因特殊情况(如儿童商品售后)涉及儿童信息收集,将单独获得监护人的书面同意(如监护人签署《儿童信息使用授权书》),且仅用于实现监护人事先确认的目的,不向任何第三方共享;
3.监护人权利:监护人如需查询、更正或删除儿童信息,可联系我们并提供监护证明(如户口本、出生证明),我们将在5个工作日内配合处理;
4.服务限制:如发现未经监护人同意的儿童账号,将依法注销账号并删除所有儿童敏感个人信息。
1.更新情形:当法律法规修订、本APP业务功能变更、敏感个人信息处理规则调整时,我们将对本政策进行相应更新;
2.通知方式:
重大变更(如敏感个人信息收集类型增加、共享范围扩大):通过APP内弹窗、短信、邮件等显著方式通知您,您继续使用本APP视为接受更新后的政策;若您不同意,可申请注销账号;
非重大变更(如优化表述):在政策页面标注更新日期,并通过APP内“消息中心”通知您,您可随时查阅;
3.生效时间:本政策及更新版本均自标注的“最后更新日期”起生效。
(1)敏感个人信息:
(2)非敏感个人信息:
(1)敏感个人信息共享:
(2)非敏感个人信息共享:
1.本政策未尽事宜,适用《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《GB/T 35273-2020 信息安全技术 个人信息安全规范》等相关法律法规的规定;
2.如您与我们就隐私政策(含敏感个人信息处理)产生争议,应首先友好协商解决;协商不成的,可向公司注册地(江苏省)有管辖权的人民法院提起诉讼。