引言 欢迎您使用上海优豪卡科技有限公司（以下简称“我们”／“本平台”）的产品和服务！我们深知个人信息对您的重要性，并承诺将会尽全力保护您的个人信息安全可控。基于此，我们制定本《得卡平台隐私政策》（下称“本隐私政策”/“本政策”），帮助您充分了解在您使用我们的产品和服务的过程中，我们如何收集、使用、保存、共享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式，以便您更好地作出适当的选择。 【审慎阅读】在您开始使用我们的产品和服务之前，请您务必审慎阅读、充分理解各条款内容，特别应重点阅读我们以粗体/粗体下划线标识的条款，并特别注意以标红标识的敏感个人信息，确保您充分理解和同意之后再开始使用。本政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。如您对本政策有任何疑问、意见或建议，您可通过本政策文末载明的联系方式与我们联系。 【签约动作】当您按照注册页面提示填写信息、阅读并同意本政策且完成全部注册程序后，即表示您已充分阅读、理解并接受本政策的全部内容，了解应用提供的功能，以及功能运行所需的必要个人信息，给予我们相应的收集使用授权，并注册成为本平台“用户”。 阅读本政策的过程中，如果您不同意本政策或其中任何条款约定，您应立即停止注册程序。 本隐私政策将帮助您了解以下内容： 1. 适用范围 2. 我们如何收集和使用您的个人信息 3. Cookie及相关技术 4. 个人信息的共享、转让和公开披露 5. 个人信息的存储 6. 您的权利 7. 政策更新 8. 未成年人保护 9. 联系我们 1.适用范围 本政策适用于我们通过本平台或其他随技术发展可能出现的新形态向您提供的各项产品和服务。 除本政策说明的相关信息处理活动外，本政策不适用于本平台服务商及/或其他任何第三方向您提供的其他服务，其他服务应适用其向您另行说明的个人信息处理规则。 2.我们如何收集和使用您的个人信息 我们仅会出于实现产品及服务功能的目的，根据合法、正当、必要的原则，收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时，我们将以合理的方式通知您，并会事先征求您的同意。 您须授权我们收集和使用您个人信息的情形如下： 2.1用户注册及登录： 当您使用手机号注册本平台用户账号时，您至少需要向我们提供您准备使用的昵称、手机号码等信息；使用微信账号登录本平台的，您至少需要向我们提供您的微信账号、微信昵称、微信头像等信息，这些信息会存储在您的账号名下。 为了满足网络实名制的要求，当您使用本平台内所有直播互动、商品团购等要求实名认证的功能和服务时，我们将会收集包括但不限于您的真实姓名、身份证号、身份证照片、需绑定的手机号或微信号、面部验证特征等必要的实名认证信息。请您完整提供上述信息，并确保所提供的实名认证信息真实准确、合法有效，不采用任何违法违规、不正当或欺骗手段完成实名认证。如您未按规定完成实名认证，将无法使用上述平台功能，但不影响您接受我们提供的其他服务，详情可见《用户实名认证协议》。 除上述基本信息外，您可以通过“得卡”APP-“我的”-“用户头像”-“编辑资料”中补充填写生日及个人简介信息，或修改您的头像、昵称、性别信息，如果您不提供或修改这些补充信息，也不会影响您正常使用本平台的基本功能。 若您提供的信息中含有他人的个人信息，在向我们提供这些个人信息之前，您需确保您已取得合法的授权。若涉及不满十八周岁未成年人个人信息的，您需在提供前取得未成年人的父母或者其他监护人的同意。 2.2我们在您使用服务的过程中获取的信息： 为更好地向您提供服务，我们会收集和使用您在访问或使用本平台时的设备信息、日志信息及浏览、搜索记录等。 2.2.1设备信息：包括设备属性信息（设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息）、设备位置信息（通过GPS或WIFI信号获得的位置信息）、设备连接信息（IP地址）等。 2.2.2日志信息：在您访问或使用本平台时，系统可能会自动接收并记录您的浏览器、手机上的信息（包括但不限于 IP 地址、浏览器类型、搜索记录、浏览记录、浏览习惯、使用的语言、访问日期和时间、电信运营商及记录您需求的网页记录）。 2.2.3我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息等。 2.2.4除上述信息外，为提高您使用我们所提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、 您常用的软件信息等手段来判断您账号的风险，并可能会记录一些我们认为有风险的URL。 2.3下单及订单管理： 在您参与团购或转赠商品时，根据网络信息服务以及反洗钱相关要求，您需要完成账号实名认证。如您的账号未完成实名认证，您可能无法使用参与团购或转赠商品的功能，但不影响您继续使用我们的其他服务。 在您参与团购或转赠商品时，我们会通过系统为您生成您的参与团购或转赠的商品记录并上链存储。基于技术特性，商品具有加密和不可篡改的特点，您参与团购或转赠相关商品后，您的购买或转赠信息（交易时间、交易订单号）将进行加密处理并记录，无法进行篡改或删除。您可以通过「我的-订单」查看和管理您的交易信息。 当您在本平台中订购具体商品及/或服务时，若该订单涉及实物奖品/赠品的发放，您需要提供收货人姓名、收货地址、收货人联系电话等收货信息。 您完成团购活动后，所生成的订单中将会载明您所参与团购的商品信息、具体订单号、订单创建时间、您应支付的金额、支付方式等。我们收集这些信息是为了帮助您顺利完成交易，便于您查询订单信息，同时便于我们为您提供客服与售后服务等。 2.4支付相关信息：在您下单后，您可以选择通过支付宝、微信支付、云闪付、全民付等支付方式完成支付活动。支付功能本身并不收集您的支付信息，但我们需要将您的订单号与交易金额信息，包括您的银行卡号、有效期及其他银行卡（含储蓄卡、信用卡）支付必要信息与为您提供支付服务的支付机构共享，以实现其确认您的支付指令并完成支付。 2.5参与直播时需获取的设备权限：当您参与平台直播以及即时通讯时，我们需要调用您设备的麦克风权限、相册和拍照权限。若您拒绝相关权限，您将无法使用与平台直播及即时通讯有关的部分功能。 2.6售后与争议处理： 当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账号及系统安全，我们需要您提供必要的个人信息以核验您的用户身份；需要提供您的联系方式、商品照片等其他信息。 为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。 您有可能会在与我们的客服人员沟通时，提供上述信息外的其他信息，如您要求我们变更配送地址、联系人或联系电话，我们也需要向您收集有关信息。 2.7互动交流信息 在您分享或接收被分享的信息、参加活动时（如展示或转赠商品），我们需要访问您的剪贴板、相册，以便读取其中包含的口令、分享码、二维码、链接、图片并实现跳转、分享等功能或服务。我们仅会对剪贴板、相册中的信息在您的设备本地端进行处理，不会将其中的信息回传至服务器。如您未开启剪贴板和相册权限，将无法使用上述功能，但您仍可正常使用我们的其他功能。 请您注意，当您分享您的账号地址等信息时，第三方可通过我们提供的信息查询功能查看相应信息（如账号地址持有的商品信息，具体以页面展示为准）；如您不希望他人知悉或查询您的信息，请勿公开发布或对外共享。 2.8其他在使用本平台的过程中可能需要获取的设备权限： 2.8.1文件读写权限：允许应用读取您手机内的照片，视频等信息。 2.8.2摄像头权限：允许应用可以打开您的摄像头用于拍摄。 2.8.3安装应用权限：允许应用安装在您的手机上。 2.8.4网络状态权限：允许应用使用您的网络信息。 2.8.5麦克风权限：允许应用在您回答客服时或者是交流问题时使用麦克风。 2.8.6剪切板的权限：当您复制商品信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。 2.8.7存储权限：我们向您申请获取此权限，以保障产品及服务的稳定运行。在获得您同意的情形，我们可能会从您的设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，以向您提供信息发布或在本地记录崩溃日志信息等功能。 2.8.8自启动或关联启动说明：应用会在用户点击微信内网页跳转APP功能，极光推送，或者微信分享时启动APP为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径为：设置-应用-应用启动管理-选择应用“得卡”-关闭关联启动功能。 2.9个人信息的使用规则： 2.9.1我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。 我们可能使用您的个人信息以预防、发现、调查：欺诈、危害安全、非法或违反与我们或其他关联方协议、政策或规则的行为，以保护您、其他用户、我们或其他关联方的合法权益。 2.9.2请您了解并同意，我们有权使用匿名化无法识别您个人身份的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。 2.9.3请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。 2.9.4当我们展示您的个人信息时，我们会采用包括去标识化或者匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。 2.9.5当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。 2.9.6当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。请您理解，我们向您提供的产品或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品或服务，但不影响您使用现有产品或服务。 2.10授权同意规则的例外： 您应充分知悉，根据相关法律法规之规定，以下情形中，我们收集、使用您的个人信息无须征得您的授权同意： 2.10.1与我们履行法律法规规定的义务相关的； 2.10.2与国家安全、国防安全直接相关的； 2.10.3与公共安全、公共卫生、重大公共利益直接相关的； 2.10.4与刑事侦查、起诉、审判和判决执行等直接相关的； 2.10.5出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； 2.10.6所收集的个人信息是您自行向社会公众公开的； 2.10.7根据您的要求签订和履行合同所必需的； 2.10.8从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 2.10.9维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务故障； 2.10.10新闻单位依法收集个人信息后，为开展合法的新闻报道所必需的； 2.10.11学术研究机构收集个人信息后，出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的； 2.10.12法律法规规定的其他情形。 3.Cookie(s)及相关技术 3.1Cookie(s) 为确保网站正常运转、为您获得更轻松的访问体验，我们可能会在您的计算机或移动设备上存储名为Cookie(s)的小数据文件。Cookie(s)通常包含标识符、站点名称以及一些号码和字符。您可以在浏览器中进行相应的数据清除操作。 3.2ETag ETag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie(s)。 ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。 4.个人信息的共享、转让和公开披露 4.1共享 4.1.1我们不会与除上海优豪卡科技有限公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外： 4.1.1.1事先获得您明确的同意或授权； 4.1.1.2根据法律法规、行政及司法部门强制性要求进行提供；我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。 4.1.1.3在法律法规允许的范围内，为维护我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供； 4.1.1.4只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务； 4.1.1.5应您需求为您处理您与他人的纠纷或争议； 4.1.1.6符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供； 4.1.1.7基于学术研究而使用； 4.1.1.8基于符合法律法规的社会公共利益、突发公共卫生事件而使用。 4.1.1.9为订立、履行您作为一方当事人的合同所必需的情况下的共享：您通过本平台参与团购商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易、配送及售后服务需求。 4.1.2本平台内嵌入的第三方SDK： 为了给您提供更好、更优的服务，或为了预防互联网欺诈的目的，本平台内可能会包含第三方SDK，其将直接收集和处理您的信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您先行查看其隐私条款。 4.1.2.1SDK名称：腾讯Bugly 服务类型：为开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。 收集信息类型：手机型号/手机品牌/Android系统版本/Android系统api版本/HarmonyOS系统版本/厂商系统版本/cpu架构类型/设备是否root/磁盘空间占用大小/sdcard空间占用大小/内存空间占用大小/网络类型 获取信息目的：排查崩溃问题，帮助APP提升稳定性 隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 4.1.2.2 SDK名称：友盟 服务类型：社会化分享服务 收集信息类型：获取设备序列号、设备相关信息及粗略位置（IMEI/MAC/Android ID/HarmonyOS/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/OAID/AAID/ODID/UUID）；设备应用安装列表 获取信息目的：1.获取用户设备的设备序列号，通过设备序列号对用户进行唯一标识，以便提供服务；2.通过获取位置信息，为开发者提供反舞弊功能，剔除作弊设备：同时校正用户的地域分布数据，使报表数据更加精准；3.在不同APP间分享大图/多图或大文件时使用；4.用于拉起分享/登录的目标APP 隐私政策链接：https://www.umeng.com/page/policy 4.1.2.3 SDK名称：极光 服务类型：消息推送 收集信息类型： a.设备参数及系统信息：设备类型、设备型号、系统版本及相关硬件信息。设备标识符：（IMEI/IDFA/AndroidID/GID/MAC/HarmonyOS/OAID/VAID/AAID/IMSI/MEID/UAID/SN/ICCID/SIM/OAID/AAID/ODID/UUID信息） b.应用信息：应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息。 c.网络信息：IP地址、WiFi信息、基站信息、DNS地址、DNCP地址。 获取信息目的：1.用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；2.用于识别唯一用户，保证推送的精准送达；我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率，同时为开发者提供智能标签以及展示业务统计服务；3.用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；同时实现区域推送功能；4.APP应用列表及活跃状态信息：当极光推送SDK被不同开发者集成到不同的App后，我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户节省电省流量的目的；我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰， 隐私政策链接：https://www.jiguang.cn/license/privacy 4.1.2.4 SDK名称：小米推送SDK 使用目的：用于向您推送消息 共享的个人信息类型：设备标识（OAID、加密的Android ID）、推送消息内容、设备信息（设备厂商、型号、归属地、运营商名称等）、通知栏设置 可能调用的权限访问网络状态、获取设备信息、写入设备存储 隐私政策链接https://dev.mi.com/distribute/doc/details?pld=1534 4.1.2.5 SDK名称：阿里云号码认证SDK。 服务类型：本机号码一键登录和认证。 收集信息类型：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符（IDFV）、SIM卡或国际移动用户识别码（IMSI）信息等）。 隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23zNUuPc 4.1.2.6 SDK名称：blankj 服务类型：工具类。 收集信息类型：剪切板 使用目的：当您复制商品信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。 4.1.3与服务商或供应商之间的信息共享： 我们可能会将您的个人信息、订单信息及与交易有关的必要信息（包括商品名称、订单号、金额、数量、收货人姓名、收货地址、收货人联系方式）共享给本平台内开设的服务商或提供物流配送、技术等服务的供应商。我们共享这些信息的目的是可以实现我们产品或服务的核心购物功能或获得技术支持，比如我们必须将您的订单信息及收货信息共享给服务商、物流配送服务供应商，以指示其交付商品或提供服务。 4.1.4我们可能会对我们的产品或服务使用情况进行统计，并可能会与第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势，但这些统计信息不包含您的任何身份识别信息。 4.1.5用户主动共享的信息： 请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。 4.2转让 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 4.2.1在获取单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息； 4.2.2根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供； 4.2.3符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供； 4.2.4在涉及合并、收购、分立、解散、被宣告破产、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束；接收方变更原先的处理目的、处理方式的，会重新取得您的同意。 4.3公开披露 我们仅会在以下情况下，公开披露您的个人信息： 4.3.1基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息； 4.3.2如果我们确定您出现违反法律法规或严重违反《得卡平台用户服务协议》及其他有关平台规则的情况，或为保护本平台用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及本平台已对您采取的措施。 4.3.3根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们承诺将对所有的前述相关请求都进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的个人信息。 4.3.4其他依据法律规定或双方约定可以披露的情形。 4.3.5您理解并同意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。 5. 个人信息的存储 5.1我们在中华人民共和国境内运营过程中收集和产生的个人信息将存储在中华人民共和国境内。在未取得您的单独同意，且未要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息前，我们将不会向境外实体提供您的个人信息。 5.2我们将仅在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制留存要求。在超出存储期限后，我们将根据法律要求对您的个人信息进行删除或匿名化处理。 5.3我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的个人信息被妥善存储，不被滥用和变造。但尽管有前述安全措施，也请您理解不存在“完善的安全措施”能够完全确保您的个人信息绝对安全。 6.您的权利 您有权通过以下方式查阅和管理您的个人信息，我们会在符合法律法规要求的情形下响应您的请求： 6.1查阅、更正和补充：无论您何时使用我们的服务，我们都会力求让您顺利查阅自己的个人信息。如果这些信息有误，我们会努力提供各种方式来让您快速更正信息或补充信息。更正您的个人信息时，我们可能会先要求您验证自己的身份，然后再处理您的请求。 您可以通过“得卡”APP-“我的”-“设置”-“编辑资料”的途径修改您的头像、昵称、性别、生日、简介等个人信息，无法通过此途径进行查阅、更正和补充的个人信息，您可以选择通过本政策下方的联系方式联系我们进行处理。 6.2复制：您可以通过“1.查阅、更正和补充”中列明的路径查询并复制您的个人信息。 6.3删除：您可以通过“1.查阅、更正和补充”中列明的路径删除您的部分个人信息，或通过申请注销账号的方式删除您的全部个人信息。 6.4改变授权范围：您可以调试所持有的设备，通过“设置”-“应用”-“应用启动管理”-“得卡”-“权限管理”的一般途径更改您对本平台的应用授权，或通过本政策下方的