淘号阁隐私政策合规整改版 v2.0

0 引言与适用范围

您的信任对我们非常重要。聊城市嘉平网络科技有限公司（以下简称我们或淘号阁）将按法律法规要求，采取相应安全措施保护您的个人信息安全可控。本政策适用于淘号阁提供的产品或服务。如关联公司产品使用淘号阁能力且未设独立隐私政策的，适用本政策。本政策不适用于其他第三方向您提供的服务，或淘号阁另行独立设置隐私政策的产品或服务。

请在使用前仔细阅读并充分理解本政策。您同意本政策，表示您已知悉各功能所需信息类型；非必要信息将基于您的授权单独征求同意。重要或敏感权限不会默认开启，将在使用到相应功能时再次弹窗征得同意。您可随时在系统设置中关闭权限，关闭后不影响无关功能的使用。涉及敏感个人信息的处理将单独征求您的同意。

1 我们如何收集和使用您的个人信息

1.1 注册与登录

为创建账户并登录，需要您提供手机号，用于接收验证码与身份校验。您亦可使用第三方账号（如微信）登录，仍需绑定手机号才能使用。拒绝提供将无法完成注册登录，您仍可在未登录状态下使用浏览与搜索等基本功能（如已开放）。

为保障账号安全与防作弊，我们在最小化前提下处理设备与网络相关信息，如 Android ID OAID IDFA IDFV 等设备标识、网络状态、运行日志，仅用于安全目的。

1.2 实名认证与防沉迷

为满足法律法规和交易安全要求，可能收集并处理姓名身份证号人脸信息用于实名认证或实人核验。人脸信息仅用于核验，不留存可逆还原模板；如需留存将单独征求同意。依法需核验身份的场景（未成年人保护反诈税务监管与司法）下，可能向有资质机构（如国家新闻出版署公安机关阿里云支付宝等）核验必要信息。

1.3 商品展示与搜索记录

为向您展示商品或服务信息，我们会使用您的咨询与搜索记录。您可在我的页面管理和删除相关记录。

1.4 发布商品下单与订单管理

卖家发布商品时需提供联系方式（电话 QQ）与商品信息；买家下单时系统生成订单信息，包括商品或服务、订单号、创建时间、金额、备注等，用于完成交易、保障安全、展示与管理订单、客服与售后等目的。为确保账户身份真实有效，我们可能按法规再次进行实名认证。

1.5 客服争议处理与安全保障

当您使用客服或专项服务时，我们会根据处理需要收集必要信息并记录沟通内容。为安全目的，可能记录可疑URL、风险日志、设备与网络环境等，用于防钓鱼与木马等。

1.6 系统权限相关的附加服务

以下为可选权限，均在您触发相关功能时弹窗说明并征求同意，您可随时在系统设置关闭：

读取存储与写入存储用于读取或写入图片文件崩溃日志等，支持发布信息或本地记录日志。
摄像头用于拍照或视频上传、实人认证、包赔认证。
麦克风用于连麦或语音相关功能。
通讯录用于选择紧急联系人完成包赔认证。
安装包权限用于应用升级安装。
粗略与精确位置用于LBS服务与安全防护。
获取手机状态可能用于广告归因或风控。

您一旦关闭权限，我们将不再基于该权限收集使用信息，但不影响此前基于授权进行的处理。

1.7 自动化决策

部分风控与推荐可能由算法自动做出。如显著影响您的权益，您可要求解释并发起申诉，我们将在不侵害商业秘密和他人权益的前提下处理。

2.1 Cookie 与本地存储

为保障网站正常运行、提供更便捷体验，我们会使用 Cookie 或本地存储以记住偏好与状态。您可在浏览器中清除或阻止 Cookie，但可能影响部分功能使用。

2.2 Do Not Track

如您在浏览器启用 DNT，我们将尊重您的选择。

2.3 自启动与关联启动

为接收推送或维持 IM 连接，在关闭或后台时应用可能通过系统广播触发自启动或关联启动，仅限消息与服务所必需；相关目的会在首屏弹窗与敏感信息二次确认中明示。

3.1 共享

除非已取得您的明确同意、法律法规或司法监管要求、为履行您作为一方当事人的合同所必需、或在必要正当范围内与关联公司共享以实现统一服务与安全防护，否则我们不会与淘号阁服务提供者以外的主体共享您的个人信息。涉及敏感个人信息或改变使用目的时，将再次征求您的同意。

整改新增重点披露与广州网易计算机系统有限公司的共享

接收方广州网易计算机系统有限公司以及网易云信 IM 能力相关主体杭州网易质云科技有限公司。
场景与目的为实现 IM 在线客服消息通信能力，保障沟通与服务体验。
最小化数据范围包含手机号用于账号映射通信识别安全核验；账号ID 会话token 必要设备与网络信息例如 Android ID IDFA IDFV OAID IP WiFi状态等。
处理方式加密传输与存储严格权限隔离不得超出本政策所述用途。
保存期限与地点依业务必要期限与法律合规要求在境内存储；如需跨境将依法评估告知。
退出与撤回关闭IM 客服或推送在设置撤回手机号用于IM识别的授权或注销账号。对应入口见附录D。

3.2 委托处理

我们可能委托具有相应能力的合作伙伴处理必要数据，限定其仅在委托目的范围内处理且不得再对外提供。

3.3 转让

一般不转让。如发生并购重组或破产清算且涉及个人信息转移，我们将要求受让方继续受本政策约束，否则将重新征得您的同意。

3.4 公开披露

仅在取得您的明确同意或基于法律法规要求时进行公开披露。

3.5 事先征得授权同意的例外

国家安全公共安全重大公共利益刑事侦查起诉审判与执行保护自然人生命财产等重大合法权益但难以取得本人同意您自行公开的信息合法公开渠道的信息等依法不需事先征得授权同意；经去标识化且不可逆识别的数据处理不属于对外共享转让公开披露。

3.6 第三方 SDK 清单用途类型链接

序号	SDK 名称	运营方	功能用途	可能收集的数据最小化	隐私政策链接
1	腾讯互联开放平台	深圳市腾讯计算机系统有限公司	QQ 账号登录分享	设备信息网络信息存储位置信息	查看
2	微信 SDK	深圳市腾讯计算机系统有限公司	登录分享	设备信息网络信息存储运行中的应用列表	查看
3	金融级实人认证	阿里云计算有限公司	实人认证	身份信息人脸信息设备信息网络信息	查看
4	友盟+	友盟同欣北京科技有限公司	统计分析反作弊	设备标识 IMEI Android ID IDFA IP 可能 ICCID	查看
5	融云 SDK	北京云中融信网络科技有限公司	客服沟通	设备信息 BSSID SSID 序列码	查看
6	腾讯 TBS X5	深圳市腾讯计算机系统有限公司	移动端浏览内核	WLAN 连接定位存储手机状态应用检索	查看
7	闪验 SDK	上海创蓝文化传播有限公司	统计与反欺诈	IP MAC IMEI SIM 信息机型系统版本网络环境取号日志	查看
8	openinstall SDK	深圳市分秒网络科技有限公司	归因与移动广告效果监测	设备品牌型号 IP 剪贴板 Android ID 序列号传感器 OAID IDFA IMEI MAC	查看
9	支付宝身份验证 SDK	支付宝中国网络技术有限公司	实人认证	人脸信息 IMEI IMSI MAC 设备序列号 SIM ICCID Android ID OAID SSID BSSID 系统属性型号品牌操作系统 IP 网络类型运营商 WiFi 状态列表等	查看
10	高德地图定位 SDK	高德软件有限公司	导航 LBS 与外卖定位服务	WLAN 连接粗略定位精确定位读写外置存储手机状态后台定位传感器	查看
11	小米推送通道 SDK	小米科技有限责任公司	消息推送	设备MAC 唯一设备标识位置信息应用列表	查看
12	OPPO 推送通道 SDK	广东步步高电子工业有限公司	消息推送	设备MAC 唯一设备标识位置信息应用列表	查看
13	号码认证运营商	中移互联网有限公司等	本机号一键登录	网络类型地址运营商类型本机号码设备类型系统与硬件信息	移动 \| 电信 \| 联通
14	阿里云号码认证 SDK	阿里巴巴云计算北京有限公司	本机号一键登录与认证	网络类型设备信息含IP 制造商型号操作系统 SIM 状态 ICCID	查看
15	移动热修复	阿里云计算有限公司	线上BUG紧急修复轻量升级	设备运营商网络应用列表	查看
16	移动智能终端补充设备标识体	中国信息通信研究院	终端品牌识别调用接口	设备制造商型号品牌运营商名称	查看
17	网易云信 IM SDK	杭州网易质云科技有限公司	IM通信客服能力	APNS Token 设备序列号 Android ID OAID SSID GAID IDFV CID MAC 等设备标识设备运行状态 SIM状态 USB 充电电池容量电量锁屏启动时间模拟器信息在账号映射场景下经授权可能使用手机号	查看
17-A	网易通信服务服务端	广州网易计算机系统有限公司	实现IM与在线客服消息能力	手机号 UID 会话token 必要设备与网络信息	详见本政策正文
18	百度移动统计	北京百度网讯科技有限公司	功能使用统计改进	设备信息型号系统版本唯一标识 IMEI MAC IDFA 等日志信息	查看

4 我们如何存储和保护您的个人信息

4.1 存储地点

境内存储。确需跨境传输时将依法履行评估备案与告知程序。

4.2 存储期限

在实现目的所必需的最短期间或符合法定保存期限后删除或匿名化。

4.3 安全措施

采用传输加密 HTTPS SSL 分级权限控制加密存储最小化访问与审计等措施。

4.4 账号安全与事件处置

请妥善保管账户口令。发生安全事件时将按法规及时告知采取补救并向监管报告。

5 您的权利与行使方式

您可通过 APP 我的设置隐私与安全或联系客服行使如下权利：

查询复制导出个人信息。
更正补充不准确信息。
删除依法可删除的信息包括超范围处理撤回同意法定期限届满等。
撤回同意与关闭权限在系统与应用内分别进行。
账号注销我们将在 15 个工作日内完成删除或匿名化法律另有保存要求的除外。
自动化决策的申诉权要求解释并申诉。

我们将在 15 日内回复您的合理请求。对无端重复超出技术合理限度侵害他人合法权益或涉及商业秘密的请求可能依法拒绝或合理收取成本费用。

6 未成年人保护

如您为未成年人应由监护人同意与指导下使用。若需收集儿童个人信息将依法取得监护人同意并仅在必要范围内使用共享或披露。

7 本政策的更新

当处理目的类型共享对象敏感信息方式等发生重大变更时将通过站内信弹窗或公告等明显方式提前通知。您继续使用即表示同意更新后的政策。

8 如何联系我们

公司名称：聊城市嘉平网络科技有限公司
注册地址：山东省聊城市茌平区振兴街道新政路南人民广场南侧西段439号
办公地址：山东省聊城市茌平区振兴街道新政路南人民广场南侧西段439号
保护信息负责人：韩忠平联系方式：15020653232
邮箱：15020653232@163.com

附录定义权限清单 SDK 清单撤回路径版本记录弹窗模板

附录A 相关定义

个人信息指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后的信息。敏感个人信息指一旦泄露或非法使用容易导致自然人的人格尊严受到侵害或人身财产安全受到危害的信息包括生物识别宗教信仰特定身份医疗健康金融账户行踪轨迹以及不满十四周岁未成年人的个人信息。去标识化指个人信息经过处理在不借助额外信息无法识别特定自然人的过程。匿名化指无法识别特定自然人且不可复原的处理过程。

附录B 设备权限清单与关闭路径

Android 权限示例 READ EXTERNAL STORAGE WRITE EXTERNAL STORAGE CAMERA RECORD AUDIO MODIFY AUDIO SETTINGS READ CONTACTS INSTALL PACKAGES ACCESS COARSE LOCATION ACCESS FINE LOCATION READ PHONE STATE 等建议在 Android 13 及以上采用 READ MEDIA IMAGES READ MEDIA VIDEO READ MEDIA AUDIO 或使用 SAF 分区存储替代。关闭路径系统设置应用淘号阁权限关闭对应权限。

iOS 权限键名 NSCameraUsageDescription 摄像头 NSMicrophoneUsageDescription 麦克风 NSPhotoLibraryUsageDescription 相册读取 NSPhotoLibraryAddUsageDescription 相册写入 NSContactsUsageDescription 通讯录 NSLocationWhenInUseUsageDescription 使用期间定位等。关闭路径设置隐私与安全选择权限淘号阁关闭或拒绝。

附录C 撤回同意信息复制与账号注销路径

撤回与关闭 APP 我的设置隐私与安全可关闭消息 IM 推送个性化推荐一键登录等；或在系统权限中关闭对应权限。
复制与导出我的设置隐私与安全申请导出。
删除在我的咨询搜索历史订单中自助删除或联系客服协助。
注销我的设置账号与安全注销我们将在 15 个工作日内完成删除或匿名化法律另有保存要求的除外。

附录D 版本与变更记录

v2.0 2024-11-12 新增手机号向广州网易计算机系统有限公司传输的显著披露统一敏感标识完善退出与撤回路径优化自关联启动说明修订 iOS 权限键名。