尊敬的咕得物用户:芒得好物(厦门)科技有限公司(以下亦称“咕得物”或“我们”)非常重视客户个人信息及隐私权的保护,因此我们制订了涵盖如何收集、存储、使用、共享和保护客户信息的隐私政策。《咕得物隐私政策》(以下简称“本隐私政策”) 适用于咕得物。
请仔细阅读本隐私政策的全部条款,确认您已完全了解我们对您个人信息的处理规则,并作出您认为适当的选择。阅读过程中,如您有任何疑问,可联系我们的客服,如您不同意协议中的任何条款,您应立即停止访问或使用咕得物APP。(一)帮助您成为我们的注册用户
1、基础用户服务 我们通过咕得物APP账户为您提供基础用户服务。为注册成为用户并使用我们的基础服务,您需要提供手机号码用于创建咕得物APP账户。如果您仅需使用浏览、搜索服务,您不需要注册成为我们的用户及提供上述信息。对于需要通过咕得物APP账户才能使用的服务,我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。 2、账户信息展示: 如果您已拥有咕得物APP账户,我们可能会在咕得物APP显示您的上述个人信息,以及您在咕得物APP或与咕得物APP账户相关联的产品和服务中执行的操作,包括通过咕得物APP集中展示您的个人资料、优惠权益、现金奖励。我们会尊重您对咕得物APP服务和咕得物APP账户设置所做的选择。(二)实现信息搜索和展示所必须的功能
在您使用我们服务过程中,为识别账户异常状态、了解产品适配性、保障用户交易安全、向您提供更契合您需求的页面展示和搜索结果、改进和优化前述功能,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:设备信息:我们会根据您在访问及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA等设备标识符、设备环境、移动应用列表等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。 服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、电信运营商、使用语言、访问日期和时间。 请您注意,如您的搜索关键词信息无法识别您的身份,其将不属于您的个人信息,我们有权在法律法规允许的范围内对其进行自主使用;只有当您的搜索关键词信息单独或与您的其他信息相互结合使用并可以识别您的身份时,则在单独或结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。 如果您不想接受我们给您发送的活动消息,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。在您使用我们提供的站内搜索服务时,我们也同时提供了不针对您个人特征的选项。(三)帮助您完成交易及交易订单管理
为了向您提供账号租赁交易进度查询服务,我们会需要收集您的资金支付信息。(四)客户服务及争议处理
当您需要我们提供客户服务时,我们的客服(在线客服)会使用您的相关信息,如账户信息。为保证您的账户安全,我们的在线客服可能会对您的身份进行核验。待您的身份核验后,我们将会为您查询您所需要的相关信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。 为使您使用我们的服务更便捷或更有乐趣,从而提升您在咕得物的体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用咕得物的产品或服务中的核心功能,但您可能无法使用这些可以为您所带来更多乐趣的附加功能或在使用某些产品或服务时需要重复填写一些信息。这些附加功能包括: (1) 基于图片上传的附加功能:您可以在咕得物上传您的照片来实现评价功能,我们会使用您所上传的照片来识别您需要的商品或使用包含您所上传图片的评价。 (2) 基于语音技术的附加功能:您可以直接使用麦克风来与我们的客服、号主、用户进行咨询和互动。 (3) 改进我们的产品或服务:为了提供服务及改进服务质量的合理需要,我们可能会获得的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间进行互动时授权我们获得的相关信息。 上述附加功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)以及麦克风访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机应用管理中找到咕得物 APP,通过“系统的设置-应用管理-权限管理”中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。(五)您充分知晓,以下情形中,我们收集、使用个人信息可能无需征得您的授权同意:
1. 与国家安全、国防安全直接相关的; 2. 与公共安全、公共卫生、重大公共利益直接相关的; 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5. 所收集的个人信息是您自行向社会公众公开的; 6. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 7. 根据您的要求签订和履行合同所必需的; 8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障; 9. 法律法规规定的其他情形。(六)我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的咕得物账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。(七)您个人信息使用的规则
1. 我们会根据本隐私政策的约定,在实现我们的产品与/或服务功能所必要的范围内,对所收集的个人信息进行使用。 2. 在收集您的个人信息后,我们可能将通过技术手段对部分数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。 3. 请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除、通过系统设置或联系我们等方式撤回您的同意,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账户时,我们将停止使用并删除您的个人信息。 4. 我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。 5. 当我们展示您的个人信息时,我们会采用包括内容替换、去标识化处理等方式对您的信息进行脱敏,以保护您的信息安全。 6. 当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会要求您通过主动勾选的形式事先征求您的同意。(一)共享
1、我们不会与咕得物以外的任何公司、组织和个人共享您的个人信息,但以下情况除外: 1. 事先获得您明确的同意或授权; 2. 与国家安全、国防安全直接相关的; 3. 与公共安全、公共卫生、重大公共利益直接相关的; 4. 与犯罪侦查、起诉、审判和判决执行等直接相关的; 5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 6. 自行向社会公众公开的个人信息; 7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 2、经您授权后,我们可能会将您的个人信息与我们的关联方共享。我们只会共享必要的个人信息,并要求关联方以不低于本隐私政策水平的方式保护您的个人信息,有关您在使用关联方服务中相关的隐私控制和选项,以及服务提供者的隐私规定,请您谨慎参阅该等关联方所提供的隐私政策。 3、除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名、手机号、身份证号码或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们可能会向这些合作伙伴提供经过匿名化处理的信息,用于广告投放及运营分析,匿名性会确保相关信息不会识别您个人。 4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。 5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护咕得物、您或其他咕得物客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与征信机构交换信息,比如为了确认您的履约能力,我们会向第三方征信机构提供您的身份证件信息以获取您在征信机构的个人信用。前述共享行为并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。(二)转让与公开披露
在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。 除本隐私政策所明确述明的情况以外,我们不会将您的个人信息转让或公开披露给任何公司、组织和个人,但以下情况除外: 1. 与国家安全、国防安全直接相关的; 2. 与公共安全、公共卫生、重大公共利益直接相关的; 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的; 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5. 您向社会公众公开的个人信息; 6. 从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道。(三)关于第三方插件管理
为了给您提供更专业、安全的核心业务功能和附加业务功能,我们的产品中会接入第三方插件产品(包括在我们的网页或应用程序中部署统计分析工具、软件开发工具包SDK)。 目前我们产品中存在的第三方插件披露如下: 1、支付宝SDK 使用SDK名称:支付宝SDK 目的:提供支付服务 收集个人信息类型:设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息 隐私权政策链接:https://render.alipay.com/p/c/k2cx0tg8 2、网易七鱼SDK 使用SDK名称:网易七鱼SDK 目的:提供客服会话服务 收集个人信息类型:设备信息、网络信息 隐私权政策链接:http://gb.corp.163.com/gb/legal.html 3、快递鸟SDK 使用SDK名称:快递鸟SDK 目的:提供物流跟踪服务 收集个人信息类型:设备信息 隐私权政策链接:http://www.kdniao.com/aboutus-statement 4、友盟SDK 使用SDK名称:友盟SDK 目的:用于数据统计分析 收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等) 隐私权政策链接:https://www.umeng.com/page/policy 5、热云TrackingIO 使用SDK名称:热云TrackingIO 目的:移动广告效果监测、用户行为分析、广告素材洞察 收集个人信息类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号 隐私权政策链接:https://new.trackingio.com/#/policy 6、阿里云推送SDK 使用SDK名称:阿里云推送SDK 目的:用于向用户推送消息 收集个人信息类型:设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、联网、位置信息 隐私政策链接:阿里云隐私协议 以上插件会根据产品功能收集您的个人信息,我们仅会在您授权同意开通相关功能或在您主动使用相关功能我们给予充分提示时,才会将您的对应个人信息接口授权给上述第三方插件。(一) 我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息: 1、 数据安全技术措施 咕得物采取安全技术和管理措施来防止您的个人信息遭到未经授权访问使用、公开披露、使用、修改、损坏或丢失,包括但不限于: (1) 咕得物采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换在内多种数据脱敏技术增强个人信息在使用中安全性; (2)咕得物采取严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用; (3)咕得物采取数据访问日志分析技术进行个人信息安全审计。 2、 为加强安全意识,我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 3、 我们建议您使用电子邮件、 即时通讯、社交软件等与其他用户的交流工具时请使用复杂密码,并注意保护您的个人信息安全。 4、 我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。 5、 安全事件处置 为应对个人信息泄露、损毁和丢失的风险,咕得物制定了多项制度并成立了应急响应团队。我们按照安全事件的处置规范,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动,上报个人信息安全事件的处置情况。 6、 如果您发现自己的个人信息泄密或我们存在有安全弱点、可疑安全事件时,尤其是您的账户及密码发生泄露,请您立即联络我们,以便我们采取相应措施,禁止私自尝试或验证弱点。 7、 如果您对我们的个人信息保护有任何疑问,可通过本隐私政策最下方约定的联系方式联系我们。(二) 您个人信息的保存
1、 您的个人信息将会被存储于中华人民共和国境内。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,或基于其他必要的业务需要确需将您的个人信息传输至境外,我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。 2、 当您成功申请注销咕得物APP账户后,我们将在您提出申请的48小时内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。 3、 如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。