张氏苏珍隐私政策
(V3.8)
更新日期:2022年6月30日
生效日期:2022年6月30日
特别提示:
张氏苏珍(以下称南京玉友汇信息科技有限公司或“我们”)非常注重保护用户(以下或称“您”)的个人信息,鉴于您在使用我们的产品或服务时,我们可能会收集您的相关信息,为帮助您充分了解我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择,特制定本《张氏苏珍隐私政策》(以下或称“本政策”)
在您开始使用我们的各项产品或服务前,请您务必仔细阅读并透彻理解本政策(特别是粗体或粗体下划线标识的内容),在确认充分理解并同意后使用相关产品或服务。如您对本政策有任何疑问,您可以通过本政策载明的联系方式与我们联系。
本隐私政策将帮助您了解以下内容:
1.适用范围
2.信息收集和使用
3.Cookie及类似技术的使用
4.信息共享、委托处理、转让和公开披露
5.信息存储与保护
6.用户个人信息权益
7.未成年人的个人信息保护
8.政策的更新
9.其他
附录:相关定义及说明
1.适用范围
本政策适用于张氏苏珍以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们提供的产品或服务设有单独的隐私政策或相应的用户服务协议当中存在特殊约定,则该产品或服务的隐私政策或用户服务协议将优先适用,但对于该产品或服务的隐私政策和用户服务协议未涵盖的内容,以本政策内容为准。如我们及关联公司提供的产品或服务中使用了张氏苏珍提供的产品或服务但未设置独立隐私政策的,则本政策同样适用于该部分产品或服务。
除本政策说明的相关信息收集使用活动外,本政策不适用于张氏苏珍综合服务平台商家及其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。例如,当您加入商家的会员时,则此类商家对会员信息的使用适用其专门向您说明的规则。
2.信息收集和使用
我们在此特别提醒您,因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品或服务范围存在差异,故对应收集使用的个人信息类型、范围会有所区别,您个人信息的实际收集和使用情况请以您所享受的产品和服务情况为准。
我们为您提供的各项具体功能场景包括:
2.1. 注册及登录
2.1.1.您使用本人手机号码注册成为张氏苏珍用户时,我们将通过发送短信验证码的方式来验证您的身份是否有效。若您不提供上述信息,您将无法注册或登录张氏苏珍账号,但您仍可浏览或搜索商品/服务(以下或单称“商品”)。
2.1.2.在注册及登录使用张氏苏珍账号的过程中,若您选择提供以下一项或多项额外信息补全个人资料的,将有助于我们给您提供更优质更个性化的服务,上述额外信息包括您的头像、昵称、性别、地区、生日、个性签名等。此外,您设置的头像及昵称将公开显示。若您不提供这些额外信息,不会影响您使用我们产品或服务的基本功能。
2.2.展示商品/服务
为向您提供更契合您需求的页面展示和搜索结果以及更好地向您展示我们提供的相关服务,我们可能会收集您在访问或使用张氏苏珍综合平台时的设备信息与日志信息,以及其他取得您授权的信息,提取您的偏好特征,并基于特征标签形成的间接用户画像向您推荐您可能感兴趣的内容,包括但不限于匹配您可能感兴趣的商品/服务或其他信息,对向您展示的商品/服务或其他信息进行排序,向您发出商业性短信息,通过系统或其他方式向您展示广告(含个性化广告)。如您需修改向您推荐的商品/服务排序、商业性短信息、个性化广告及其他展示内容,可通过以下方式实现(如下方式及相关文案可能会随着产品的优化而调整,具体以页面显示为准):
(1)如您在使用我们提供的站内搜索服务时,需要查看不针对您个人特征的排序或调整排序方式,您可以在搜索结果页面点击按照 “销量”、“品牌”或其他页面可选的维度进行排序,或点击“筛选”,选择其中的“价格区间”、“精选服务”、“商品发货地”、“收货地”或其他页面可选的维度进行设置以筛选搜索结果。
(2)如您不希望接收我们为您推荐的商品/服务等信息,您也可以在“我的-设置-通用-广告推送”中关闭个性化内容推荐。
(3)如您想管理我们给您发送的广告(包括系统展示的个性化广告),您可以在“我的-设置-通用-广告推送”中进行设置。
(4)如您不希望接收我们给您发送的商业性短信息,可通过短信息所载的退订方式选择退订。
2.3.收藏、关注及分享
您可以选择对感兴趣的商品/服务进行收藏、与您感兴趣的商家建立关注关系、通过我们提供的功能组件向第三方分享商品/服务信息。在您使用上述功能的过程中,我们可能会收集包括您的收藏记录、关注关系、分享历史在内的日志信息,用于实现上述功能及其他我们明确告知的目的。如您不希望接收我们为您推荐的商品/服务等信息,您也可以在“我的-设置-通用-广告推送”中关闭个性化内容推荐。
2.4.交易及售后
2.4.1.订单信息
当您在张氏苏珍综合平台下单购买商品/服务时,系统会生成您购买该商品/服务的订单。您需在订单中至少填写收货人姓名(或名称)、收货地址及收货手机号,如该实际收货人并非您本人,您需确保提供该实际收货人的前述信息时已取得该实际收货人的同意。该订单会同时载明订单编号、您所购买的商品/服务信息、下单时间、拼单时间、您实际支付的交易金额及您采用的支付方式。根据部分商品/服务的特点及适用法律法规的要求,您可能还需提供购买该商品/使用该服务所必需的其他信息(具体以页面显示为准)
上述所有信息构成您的“订单信息”。您理解并同意,我们可能会使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送,为您查询订单,提供客服咨询与售后服务等;我们可能还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。
2.4.2.支付信息
在您下单后,您可通过张氏苏珍综合服务平台系统支持的第三方支付机构(包括微信支付、支付宝、银行卡等,具体以页面提供的支付方式为准)完成支付,我们需将您的订单编号、交易金额以及其他支付和法律要求的必要信息(以下合称“支付信息”)提供给您选择的支付机构以实现其确认您的支付指令并完成支付。
为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象或您选择的第三方支付机构处收集与支付进度相关的信息。
2.4.3.配送信息
当您下单并选择先用后付或在线完成支付后,您知晓并同意,商品/服务的提供主体(或称“商家”)、物流配送主体或其他物流服务的提供主体可能会使用您的收货人姓名(或名称)、收货地址、收货手机号及其他配送必要的信息(以下合称“配送信息”)以为您完成商品/服务的交付。为向您提供售后与争议解决服务之目的,我们需要及时获悉并确认交付进度及状态,您同意我们可自物流服务的提供主体处收集与交付进度相关的信息。其中,物流配送主体包括快递公司、仓储公司、干线运输公司以及其他参与商品/服务交付的第三方。
2.4.4.客服与售后服务所需信息
当您与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供账号信息以核验您的身份。
为便于与您联系、记录或解决您提出的相关问题,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括您的联系方式、账号信息、订单信息或您为了证明相关事实提供的其他信息),以协助客服人员完成您所要求的服务。为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
2.4.5.商品评价等信息
您可以通过我们为您提供的评价、分享及其他信息发布功能,选择发表评价,公开发布图文/视频以及分享购买过的商品/服务的信息。我们尊重并保护您对相关信息是否发布以及发布范围的设置。
您公开发布的信息可能会涉及您的个人信息甚至敏感个人信息,请您慎重选择是否发布;如您公开发布的信息涉及其他人的个人信息,请务必征得他人的事先同意。
2.5.保障账户及交易安全
为提高您使用张氏苏珍产品及服务的安全性,保障您、其他用户的人身财产安全,更准确地预防网络安全及欺诈等风险,我们可能会通过您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来判断您的账户及交易风险、验证身份、检测及防范安全事件,并依法采取必要的记录、分析、审计、处置措施。
2.6.基于系统权限为您提供附加服务
为向您提供更加优质、满意、个性化的产品或服务,努力提升您的用户体验,我们可能会通过开启系统权限以附加收集您的个人信息。若您不提供这些信息,您依然可以获得张氏苏珍为您提供的基本服务,但您可能无法获得这些附加信息给您带来的用户体验。您可点击《张氏苏珍权限申请清单》查看应用权限申请与使用情况说明。
您可在您的设备“设置”中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭(如适用)。当您开启任一权限即代表您授权我们收集该项权限对应的个人信息来实现对应目标。您一旦关闭任一权限即代表您取消了相应授权,我们将不再继续收集该项个人信息,也无法为您实现该授权所对应目标。但是,您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。
2.7第三方SDK或其他类似应用程序
为保障我们产品或服务的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入第三方SDK或其他类似的应用程序。关于我们接入的第三方SDK涉及的个人信息收集情况详见《张氏苏珍第三方SDK目录》。
3.Cookie及类似技术的使用
3.1.当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用我们产品或服务时的信息。我们使用Cookie主要为了保障产品与服务的安全、高效运转,了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全,同时,我们可能会利用Cookie向您展示您可能感兴趣的信息功能,帮助您优化对广告的选择与互动。
3.2.如果您的浏览器或浏览器附加服务允许,您可以使用浏览器提供的清除浏览器缓存数据的功能进行相应的数据清除操作,或修改对Cookie的接受程度或者拒绝我们的Cookie。您可能因为这些修改,无法使用依赖于Cookie的相应服务或功能。
3.3.您理解并同意,您在访问或使用张氏苏珍综合服务平台的过程中可能会存在一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”或其他类似技术(统称“网络 beacon”)。我们可能会使用网络 beacon以帮助计算使用张氏苏珍综合服务平台的用户数量或访问某些Cookie以辨认张氏苏珍用户。
4.信息共享、委托处理、转让和公开披露
4.1.共享
除以下情况外,我们不会将您的个人信息共享给张氏苏珍以外的任何个人、公司或组织:
4.1.1取得您同意的情况下共享:获得您的同意后,我们可能会与其他方共享您的个人信息。
4.1.2履行法定义务所必需的共享:我们可能会根据法律法规规定,出于诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
4.1.3为订立、履行您作为一方当事人的合同所必需的情况下的共享:您通过张氏苏珍综合服务平台购买商品/服务,我们可能会根据您的选择,将您的订单信息中与交易有关的信息共享给商家或物流配送等第三方主体,以实现您的交易、配送及售后服务需求。
4.1.4与关联公司间共享:为便于关联公司向您提供部分服务,或向您展示可能感兴趣的内容,或保护您的账号与交易安全,或为保护张氏苏珍及/或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。
4.2委托处理
我们可能委托合作伙伴或关联公司处理您的个人信息,以便其代表我们为您提供某些服务或履行职能,我们仅会在您向我们所授权的处理目的、方式、范围内,或基于法律规定的情形,在合法、正当的前提下委托其处理您的信息。
4.2.1目前,我们的合作伙伴包括以下类型:
(1) 广告、分析服务类合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您的个人身份。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
(2)供应商、服务提供商和其他合作伙伴。我们可能会将您的个人信息委托给支持张氏苏珍服务的合作伙伴处理,包括为我们提供基础设施技术服务、数据分析服务、安全服务、客户服务等的供应商。
4.2.2为保障和优化我们的服务,在我们向您提供产品或服务时,关联公司之间可能会委托、受托处理您的部分个人信息,关联公司运营的平台信息如下:
您可在张氏苏珍综合服务平台上浏览到“张氏苏珍平台”(南京玉友汇信息科技有限公司)平台的商品/服务信息。为确保您能正常浏览信息,完成交易并使用其他张氏苏珍综合平台服务,保障您的交易和账户安全等,我们可能会受相应平台运营方的委托对您在张氏苏珍综合服务平台内就相关商品的操作记录(含浏览和下单等),以及您使用张氏苏珍用户账号登录进行交易或使用其他平台服务等信息进行处理。
4.3.转让
涉及合并、分立、解散、被宣告破产或其他类似交易需要转移个人信息时,我们会向您告知接收方的名称或者姓名和联系方式,接收您个人信息的公司、组织将继续受本隐私政策的约束。接收方变更原先的处理目的、处理方式的,会重新向您征求授权同意。
4.4.公开披露
张氏苏珍非常重视保护您的个人信息,我们不会将其披露给无关的第三方,更不会将其公之于众,但因下列原因而披露的除外:
(1)获得您的单独同意或基于您的主动选择;
(2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息;
(3)其他依据法律规定或双方约定可以披露的情形。如果您严重违反法律法规或者相关协议、规则,我们可能会披露您的相关违规行为及我们对您采取的措施。
5.信息存储与保护
5.1.用户信息的存储位置
您的个人信息将全部被存储于中华人民共和国境内,但以下情形除外:
(1)法律法规另有明确规定;
(2)获得您的单独同意;
(3)您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形,我们会依据本政策及相关法律法规对您的个人信息提供保护。
5.2.用户信息的存储期限
我们只会在达成本政策所述目的所需期限内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。
我们判断个人信息的存储期限主要依据以下标准:
(1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在关于保留期限的其他特别约定或法律法规规定。
5.3.数据安全措施
我们已使用符合业界标准的安全防护措施保护您的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与服务器之间交换数据时受SSL加密保护;我们同时对张氏苏珍网站提供https安全浏览模式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.4.互联网并非绝对安全的环境,我们强烈建议您在使用张氏苏珍服务时不要使用非张氏苏珍推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
5.5.在使用张氏苏珍服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络我们,以便我们根据您的申请采取相应措施。
5.6.如上述,张氏苏珍将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。如不幸发生个人信息安全事件的,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
6.用户个人信息权益
6.1.用户个人信息的查阅、更正和补充
您有权通过以下方式查阅、更正、补充您的信息,但法律法规另有规定,或本政策、《张氏苏珍用户服务协议》另有约定或页面另有设置除外。
6.1.1.账户信息——若您希望查阅或编辑您的账户中的个人基本资料等信息,您可登录账号通过“个人中心-我的资料(通过点击头像或昵称进入)”执行此类操作。
6.1.2.搜索信息——您可登录账号通过“首页-最上方的搜索框”查阅或清除您的搜索记录。
6.1.3.浏览信息——您可登录账号通过“个人中心-历史浏览”查阅或清除您的浏览记录。
6.1.4.订单信息——您可登录账号通过“个人中心-我的订单”访问或清除您的订单记录、拼单记录、交易记录等。
6.1.5.登录张氏苏珍客户端,您可进入“个人中心-设置-个人信息收集清单”统一查阅上述及其他相关个人信息。
6.1.6.若您无法通过上述路径访问该等信息,您可通过张氏苏珍综合平台客服与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本政策“响应您的上述请求”中的相关安排向您提供。
6.2.用户个人信息的复制
您可通过“用户个人信息的查阅、更正和补充”中列明的路径查询后复制您的个人信息。
6.3.用户个人信息的删除
您可通过“用户个人信息的查阅、更正和补充”中列明的方式删除您的部分个人信息,但法律、法规规定应当保存的除外。
在以下情形中,您可通过与客服联系向我们提出删除个人信息的请求:
(1)我们处理个人信息的行为违反法律法规;
(2)我们处理个人信息的行为严重违反了与您的约定;
(3)我们停止提供产品或服务或者保存期限已满;
(4)我们收集、使用您的个人信息,却并未征得您的同意;
(5)我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的单独同意)。
当您或我们协助您删除相关信息后,因适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地保存您的个人信息并限制对其任何进一步的处理,直到备份可以清除或实现匿名化。
6.4.改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备权限等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的部分或全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能完成,在此情形下我们可能无法响应您改变授权范围的请求。当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权所进行的信息的处理。
6.5.注销账户
6.5.1.您可在张氏苏珍“我的-设置-账户安全与账户信息-注销账户”当您成功申请注销张氏苏珍账户后,我们将在您提出申请后的48小时内完成审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
6.5.2.如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6.6.响应您的上述请求
为保障安全,您或法律规定的其他有权主体(如特定场景下您的近亲属)向我们提出上述请求时,我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在您的身份验证无误后十五个工作日内做出答复。如您不满意,还可以通过张氏苏珍客服以及举报电话133 5782 0239发起投诉
7.未成年人的个人信息保护
我们非常重视未成年人的个人信息保护。在电子商务活动中我们推定您具有相应的民事行为能力。若您为18周岁以下的未成年人,请您及您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
若您为14周岁以下的儿童,在您使用我们的服务前,请您和您的监护人仔细阅读我们专门制定的《张氏苏珍儿童个人信息保护规则》,确保在取得监护人对《张氏苏珍儿童个人信息保护规则》的同意后,您才可在监护人的指导下使用我们的服务,确保您在使用我们的服务和进行交易时的安全。若您是儿童的监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问,请与我们的个人信息保护专职小组联系。
8.政策的更新
8.1.我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分,我们会在张氏苏珍综合服务平台上发布更新版本,也请您访问张氏苏珍综合平台以便及时了解最新的隐私政策。
8.2.我们还会将本政策的旧版本存档,供您查阅。
8.3.为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在张氏苏珍App通过“个人中心-设置-关于张氏苏珍-隐私政策”中查看本政策。
9.其他
9.1.条款的独立性
如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。本隐私政策条款的标题或摘要仅作参考使用,不界定、影响或限制本政策条款的含义、描述及解释,条标、摘要与对应条款不一致的,以条款约定的内容为准。
9.2.联系我们
9.2.1.您对本政策或您的个人信息相关事宜有任何问题、意见或建议,请联系张氏苏珍综合平台客服或通过张氏苏珍APP“个人中心-设置-意见反馈”联系我们。
9.2.2.我们还设立了个人信息保护专职部门,您可以通过【njyyh2022@163.com】与其联系(请您注明与【张氏苏珍】有关,并说明具体事实情况),办公地址:【南京市雨花台区玉兰路99号明发商业广场A2楼1幢3023室】。需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。
9.2.3.一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
9.3.生效日期
本政策于2022年6月1日首次生效,2022年6月30日更新,于2022年6月30日修订生效。
附录:
张氏苏珍权限申请清单
更新日期:2022年6月30日
生效日期:2022年6月30日
为向您提供更加优质、满意、个性化的服务,努力提升您的用户体验,我们可能会申请您的相关设备权限以收集您的相关个人信息。我们通过下列清单将产品或服务可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理。您理解并知悉,根据产品或服务的升级,申请、使用权限的类型和场景/目的可能会有变动,请以实际为准。同时为确保您获悉前述调整,我们建议您及时查看本清单。
1.Android操作系统
权限类型 |
权限名称 |
权限功能说明 |
权限申请场景/目的 |
位置 |
android.permission.ACCESS_FINE_LOCATION(精准位置); |
获取您所处的地点(我们仅收集您当时所处的地理位置,不会将您不同时段的位置信息进行联系、结合以判断您的行踪轨迹) |
为您推荐您所在区域可以购买的商品或服务以及帮助您快速填写收货地址 |
摄像头(相机) |
android.permission.CAMERA |
使用摄像头拍摄照片和视频、扫码 |
完成视频拍摄、拍照,完成二维码/条码扫描,以及可能在特定场景下经您授权为您提供人脸识别以进行身份验证 |
相册(照片) |
android.permission.WRITE_EXTERNAL_STORAGE(读取存储); |
上传或保存照片/视频 |
便于您在张氏苏珍综合服务平台上传照片或视频来晒单、发表评论信息, 或通过您所上传的照片或图片来识别您需要购买的商品或服务,以及保存相关照片/视频 |
麦克风 |
android.permission.RECORD_AUDIO |
使用麦克风录制音频 |
识别您的购物需求以及客服与售后需求,便于您与我们、张氏苏珍综合服平台商家或其他主体沟通,以及音视频信息发布等需要使用该权限的相关场景 |
通讯录 |
android.permission.READ_CONTACTS |
获取通讯录信息 |
便于您与朋友分享、参与活动,或在购买商品或服务时无须手动输入您的联系人信息 |
日历 |
android.permission.READ_CALENDAR(读日历); |
读取您系统中的日历活动; |
向您提供购物或领取权益相关的日历记录及提醒 |
存储 |
android.permission.WRITE_EXTERNAL_STORAGE(读取存储); |
用于在设备存储空间内读取或向其中写入/保存图片、文件、崩溃日志信息等必要信息,不会读取您设备上的其他存储信息 |
向您提供信息发布或在本地记录崩溃日志信息等功能,或允许写入/下载/保存/修改/删除图片、文件、崩溃日志信息,保障产品及服务的稳定运行 |
电话 |
android.permission.READ_PHONE_STATE |
读取设备通话状态、设备识别码等信息,该权限无法监听、获取您的 任何通话内容与信息 |
完成安全风控、进行统计和服务推送等功能 |
身体活动识别 |
ACTIVITY_RECOGNITION |
访问运动与健康数据 |
获取及展示您的步数信息,用于帮助您参与“走路赚现金”等互动活动 |
访问网络 |
android.permission.INTERNET |
访问网络权限 |
实现应用程序联网 |
获取网络状态 |
android.permission.ACCESS_NETWORK_STATE |
获取网络状态权限 |
监控网络变化,提示用户当前网络环境 |
获取WIFI状态 |
android.permission.ACCESS_WIFI_STATE |
获取WiFi状态权限 |
监控网络变化,提示用户当前网络环境 |
剪切板 |
/ |
访问剪切板内容 |
复制、分享商品信息、短信验证码 |
2.iOS操作系统
权限类型 |
权限名称 |
权限功能说明 |
权限申请场景/目的 |
位置 |
NSLocationAlwaysUsageDescription(持续获取地理位置); |
获取您所处的地点(我们仅收集您当时所处的地理位置,不会将您不同时段的位置信息进行联系、结合以判断您的行踪轨迹) |
为您推荐您所在区域可以购买的商品或服务以及帮助您快速填写收货地址 |
摄像头(相机) |
NSCameraUsageDescription |
使用摄像头拍摄照片和视频、扫码 |
完成照片或视频拍摄,完成二维码/条码扫描,以及可能在特定场景下经您授权为您提供人脸识别以进行身份验证 |
相册(照片) |
NSPhotoLibraryAddUsageDescription(相册添加); |
上传或保存照片/视频 |
便于您在张氏苏珍综合服务平台上传照片或视频来晒单、发表评论信息, 或通过您所上传的照片或图片来识别您需要购买的商品或服务,以及保存相关照片/视频 |
麦克风 |
NSMicrophoneUsageDescription |
使用麦克风 |
识别您的购物需求以及客服与售后需求,便于您启用麦克风与我们、张氏苏珍综合服务平台商家或其他主体沟通,以及音视频信息发布等需要使用该权限的相关场景 |
通讯录 |
NSContactsUsageDescription |
获取通讯录信息 |
便于您与朋友分享、参与活动,或在购买商品或服务时无须手动输入您的联系人信息 |
日历 |
NSCalendarsUsageDescription |
读取您系统中的日历活动 |
向您提供购物或领取权益相关的日历记录及提醒 |
运动与健身 |
NSHealthShareUsageDescription |
访问运动与健康数据 |
获取及展示您的步数信息,用于帮助您参与“走路赚现金”等互动活动 |
IDFA |
NSUserTrackingUsageDescription |
获取广告标识符 |
用于标识设备以为您推荐优质内容 |
面容ID |
NSFaceIDUsageDescription |
访问面容ID |
用于帮助您基于面容 ID 完成支付操作 |
附录:
张氏苏珍第三方SDK目录
更新日期:2022年6月30日
生效日期:2022年6月30日
为保障张氏苏珍相关功能的实现和应用的安全稳定运行,使用户能够使用和享受更多的服务及功能,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的个人信息。您了解并清楚,相关SDK因其功能或服务升级,其采集的信息类型和场景可能会有变动(以实际为准),我们建议您及时关注对应的SDK官网或隐私政策获取最新情况。关于我们接入的第三方SDK涉及的个人信息情形如下:
1、Android操作系统
SDK名称 |
运营方 |
SDK用途 |
处理的个人信息类型 |
处理方式 |
官网/隐私政策链接 |
微信 |
深圳市腾讯计算机系统有限公司 |
微信登录、商品/活动分享到朋友圈和微信好友、微信支付 |
设备信息(如IMEI、MAC地址、Android ID) |
SDK本机采集 |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
个推 |
每日互动股份有限公司 |
广告推送 |
设备信息(如IMEI、MAC地址、Android ID) |
SDK本机采集 |
https://docs.getui.com/privacy/ |
支付宝 |
支付宝(中国)网络技术有限公司 |
支付宝支付 |
设备信息(如IMSI、IMEI、MAC地址、AndroidID) |
SDK本机采集 |
https://openhome.alipay.com/ |
Oppo push |
广东欧珀移动通信有限公司 |
用于向Oppo手机用户推送消息 |
设备信息(如IMEI、AndroidID)、应用列表 |
SDK本机采集 |
https://push.oppo.com/ |
Vivo push |
维沃移动通信有限公司 |
用于向VIVO手机用户推送消息 |
设备信息(如IMEI、AndroidID)、应用列表 |
SDK本机采集 |
https://dev.vivo.com.cn/openAbility/pushNews |
xiaomi push |
小米移动软件有限公司 |
用于向小米手机用户推送消息 |
设备信息(如IMEI、AndroidID)、应用列表 |
SDK本机采集 |
https://dev.mi.com/console/appservice/push.html |
魅族push |
珠海市魅族通讯设备有限公司 |
用于向魅族手机用户推送消息 |
设备信息(如IMEI 、AndroidID)、应用列表 |
SDK本机采集 |
https://open.flyme.cn/open-web/views/push.html |
Huawei hms push |
华为终端有限公司 |
用于向华为手机用户推送消息 |
设备信息(如IMEI、AndroidID)、应用列表 |
SDK本机采集 |
https://developer.huawei.com/consumer/cn/service/hms/pushservice.html |
BoostMultiDex |
北京字节跳动科技有限公司 |
4.0系统手机性能优化 |
无 |
无 |
https://github.com/bytedance/BoostMultiDex |
腾讯热修复 |
深圳市腾讯计算机系统有限公司 |
热修复 |
无 |
无 |
https://github.com/Tencent/tinker |
腾讯X5浏览器 |
深圳市腾讯计算机系统有限公司 |
H5页面展示时使用 |
设备信息(如MAC地址、IMEI、AndroidID) |
SDK本机采集 |
https://x5.tencent.com/tbs/guide/develop.html#5 |
2、iOS操作系统
SDK名称 |
运营方 |
SDK用途 |
处理的个人信息类型 |
处理方式 |
官网链接 |
微信 |
深圳市腾讯计算机系统有限公司 |
微信登录、商品、活动分享到朋友圈和微信好友,微信支付 |
设备信息(如IDFA、MAC地址) |
SDK本机采集 |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
个推 |
每日互动股份有限公司 |
广告推送 |
设备信息(如MAC地址、IDFA) |
SDK本机采集 |
https://docs.getui.com/privacy/ |
支付宝 |
支付宝(中国)网络技术有限公司 |
支付宝支付功能 |
设备信息(如IDFA、MAC地址) |
SDK本机采集 |
https://openhome.alipay.com/ |
连连支付 |
连连银通电子支付有限公司 |
连连 ApplePay 支付功能 |
设备信息(如IDFA、MAC地址) |
SDK本机采集 |
https://open.lianlianpay.com/ |
附录:
相关定义及说明
1.综合服务平台:或称“综合平台”,包括张氏苏珍平台、及未来可能出现的新的服务平台等。
2.张氏苏珍:是指张氏苏珍综合服务平台运营者的单称或合称,包括南京玉友汇信息科技有限公司,桂林云亭智信息科技有限公司等,在具体的信息处理场景下,作为您个人信息处理者的张氏苏珍系对您所选择使用的平台的运营者的单称。
3.服务:张氏苏珍基于综合平台内的各种服务载体形态(包括但不限于张氏苏珍网站、张氏苏珍客户端、张氏苏珍微信商城、张氏苏珍微信小程序、及未来技术发展出现的新的服务载体)为交易各方达成交易提供的网络经营场所、交易撮合、信息发布等电子商务平台服务。
4.平台:是指南京玉友汇信息科技有限公司运营的,为您和张氏苏珍综合平台服务对应的主体为中国大陆(不含港澳台)法律实体的入驻商家提供网络经营场所、交易撮合、信息发布等服务,供交易双方或者多方独立开展交易活动的电子商务平台。
5.个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
6.敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
7.儿童:是指不满十四周岁的未成年人。
8.去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
9.匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
10.设备信息:包括设备标识符(IMEI、IDFA、Android ID、IMSI、OAID及其他设备识别信息)、MAC地址、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、应用信息(移动应用列表、应用程序版本及其他应用相关信息)、设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)、设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)。具体以实际收集情况为准。
11.日志信息:包括搜索记录、点击查看记录、浏览记录、收藏记录、关注关系、分享历史、交易、售后、发布信息,以及IP地址、浏览器类型、使用的语言、访问日期和时间、电信运营商。具体以实际收集情况为准。
特别告知: