云折优商城隐私政策

【适用范围】

本隐私政策适用于我们通过云折优商城提供的产品/服务，包括通过APP及微信小程序提供的产品/服务。但如某些产品/服务单独设置了个人信息保护规则，则该单独规则优先适用，单独规则未提及的内容，适用本隐私政策。

请您注意，本隐私政策不适用于云折优商城包含的或链接至第三方提供的产品/服务(包括第三方应用、网站、产品、服务等)，这些产品/服务由第三方负责运营，您使用该产品/服务适用第三方另行向您说明的个人信息处理规则。

【特别说明】

请您在使用云折优商城的产品/服务前，仔细阅读并了解本隐私政策。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，云折优商城需要的信息包括："注册用户移动电话号码；收货人姓名（名称）、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。"

您同意本政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况另行征求您的同意。请您注意，在法律允许的情况下，我们可以不基于您的同意而处理您的个人信息。此外，匿名化处理后的信息不再属于个人信息，因此不受本隐私政策的约束和保护。

相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，我们会单独征得您的同意后进行处理。

如您拒绝本政策，您仍然能够在无注册/登录状态下浏览我们的商品和服务。您也可以在后续使用服务过程中再行授权。

一、我们如何收集和使用您的个人信息

【定义】

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（该定义源自《中华人民共和国个人信息保护法》）。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别，宗教信仰，特定身份，医疗健康、金融账户、行动轨迹等信息，以及不满十四周岁未成年人的个人信息（该定义源自《中华人民共和国个人信息保护法》）。

必要个人信息是指保证我们通过云折优商城所提供的基本业务功能正常运行所必需的个人信息，缺少该信息将无法实现基本业务功能。

非必要个人信息是指与我们通过云折优商城所提供的服务目的直接相关但可选收集的个人信息，缺少该信息仍然可以实现基本业务功能。

处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。

以上个人信息和敏感个人信息包含的内容出自于GB/T35273《个人信息安全规范》。同时，我们收集的敏感个人信息已在本政策中通过显著标识进行展示。一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。此外，本政策中如果出现以上未定义的相关名词含义，除有特殊说明外，与中华人民共和国个人信息保护相关法律法规的含义保持一致。

（一）具体功能及其所需处理的个人信息

A. 帮助您成为我们的用户

1. 账户注册登录

(1) 必要信息、非必要信息范围

您首先需要注册一个云折优商城账户成为用户。当您使用账户注册登录功能时，您需要向我们提供您的如下个人信息：手机号码，用于注册账户，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效；此类信息属于该功能的必要信息，若您不提供，您将无法完成账号注册。

如您需注册成为云折优商城用户，根据《网络安全法》《反电信网络诈骗法》等有关用户真实身份信息验证的法律规定，您需要进一步向我们提供如下信息，具体如下：

• A个人信息包括：买家联系人姓名；
• B非个人信息包括：您的门店名称、门脸照、门店地址、经营类型；

以上此类信息属于供货商家用户注册登录功能的必要信息，若您不提供，您将无法成为供货商。

如您使用第三方账户（如微信账户）关联注册登录云折优商城账户，我们将通过该等第三方收集您的如下个人信息：手机号码、openID、微信昵称；此类信息属于该功能的必要信息。如您不提供这类信息，您将无法通过第三方账户关联注册云折优商城账户。同时，如您使用第三方账户登录云折优商城，相应登录界面将展示您的第三方账户（如微信账户）头像，该等信息仅在登录时展示，我们并不存储。

为保障您的账号安全，我们建议您自主设置您的账户密码。此外，我们会为您生成用户ID，您可以根据自身需求自主完善您的账号信息，如您为个人/家庭用户，您可以补充、修改您的手机号码、性别、用户昵称；如您为供货商家用户，您的门店名称在您首次注册设置后可自行修改，您可以补充、修改您的店铺成员、经营信息和资质信息。这些信息均属于您的"账户信息"。

为了方便您的登录，我们会读取您的剪切板以获取短信内容、解析短信验证码，方便您快速输入验证码，我们仅在剪切板信息读取后本地处理，不会上传剪切板的信息至服务器。

(2) 调用的系统权限

您注册账号后，您可以自主设置上传图片作为您的账户头像，您可以主动上传图片进行设置，我的--头像--从相册选择--申请存权限，我们会根据您的操作适时申请获取您的相机权限，以帮助您上传您所拍摄或点击选择的图片。如您拒绝，不影响您正常使用账号注册登录功能。

您可以添加常用的邮寄地址，我的--地址管理--添加新地址--定位--申请位置权限，以便您购买商品后，快速的准确的选择你的收货地址。

您登录时，我们会读取iOS端用户的剪切板以获取短信内容、解析短信验证码，方便您快速输入验证码。如您拒绝，不影响您正常登录功能，您可以通过手动输入验证码内容完成登录。

(3) 使用的第三方SDK

您在使用账号登录功能时，为便捷您的操作，您可以选择使用第三方账号登录功能。第三方账号登录功能由微信SDK提供。

2. 商品/服务展示和搜索功能

为了向您提供搜索历史、浏览记录、购物车商品/服务、订单信息等信息内容展示服务，我们会根据您的操作记录自动收集和生成您对我们商品/服务的详细使用情况，作为服务日志保存，包括您的如下个人信息：浏览记录、点击记录、搜索记录、访问记录（日期和时间）。此类信息为商品/服务展示和搜索功能的必要信息。

3. 商品/服务交易功能

(1) 必要信息、非必要信息范围

当您准备对您购物车内的商品进行结算时，云折优商城系统会生成您购买该商品的订单。您需要在订单中至少填写您的如下个人信息：收货人姓名、收货人地址（GPS位置）以及收货人手机号。同时该订单中会载明交易流水号、您所购买的商品信息、您应支付的商品金额及支付方式。上述所有信息构成您的"订单信息"。我们收集订单信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务。

您还可额外填写/选择包括配送时间、订单备注等信息以确保商品或服务的准确送达等其他更好完成下单和订单管理有关事项。此类信息属于非必要信息，如您不提供不影响您使用基本的购物功能。

在您下单之后，您可以选择我们的关联方或与我们合作的第三方支付机构（包括微信及银联、网联、支付宝、云闪付、工商银行、微企付支付通道，以下称"支付机构"）所提供的支付服务。为了协助支付机构确认您的支付指令并为您完成支付，我们会向您选择使用的支付机构提供您的如下个人信息，具体为：个人信息：OpenID（选填）、订单号、交易流水号与支付金额。

请您知悉，此类信息的提供为完成支付结算活动的必要信息，如您拒绝，则无法完成交易订单的顺利支付。

与云折优商城合作的第三方配送公司（以下简称"配送公司"）将为您完成订单的交付。您知晓并同意云折优商城的关联方或与云折优商城合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。

(2) 调用的系统权限

您在使用商品/服务交易功能时，为了及时向您完成履约配送，我们会申请Andriod端、iOS端用户的位置权限，用于新增/修改收货地址（GPS位置）。如果您拒绝授权或者撤回授权，您可以手动选择位置。

(3) 使用的第三方SDK

您在使用商品/服务交易功能时，您可以使用第三方提供的支付服务，以便于您完成支付。根据您选择的支付方式不同，第三方支付功能由以下第三方SDK提供：

4. 为您提供充值功能

(1) 必要信息、非必要信息范围

当您使用充值功能时，为协助您绑定第三方支付账户，进行在线充值、向您提供售后退款服务，展示和查询钱包余额、账单、欠款、退款进度以及余额明细信息，我们需收集您的如下信息，具体为：

个人信息：OpenID、交易流水号、支付金额、订单号；个人钱包余额、个人账单信息（交易流水号、交易记录、订单预付金额、收货金额、已支付货款、现场支付金额）、个人欠款信息（总欠款、交易流水号、订单号、欠款金额、还款记录）、个人退款进度（交易流水号、退款进度、退款金额）个人余额明细（业务类型、金额、时间、账户余额、交易流水号）。

此类信息为提供充值功能的必要信息，如您拒绝提供，我们则无法为您提供该等服务，但不影响您使用其他服务。

5. 信息发布功能

(1) 必要信息、非必要信息范围

您可通过我们为您提供的评论、问答、分享发布功能公开发布信息，我们将收集您发布的如下非个人信息：文字信息、图片信息。

当您使用信息发布功能时，我们将收集您的如下非个人信息：在评价、问答环节发布的文字信息、图片信息。该等信息为信息发布功能的必要信息。如您拒绝我们收集，则我们无法为您提供信息发布功能，但不影响您使用其他服务。

(2) 调用的系统权限

您在使用信息发布功能时，您可以自主选择上传图片，此时我们会根据您的选择申请获取您的相机权限或相册权限（iOS）。如您不主动点击或点击后拒绝授权的，您仍可使用信息发布功能。我们仅会在您主动点击并授权后收集您点击上传的图片信息，我们不会主动申请获取该等权限，亦不会在您授权该等权限后一揽子获取您的相关信息。

6. 福利优惠功能

(1) 必要信息、非必要信息范围

为向您提供福利优惠活动，向您发放积分、优惠券权益（以下简称"优惠权益"），我们将收集您的如下信息，具体为：

个人信息：用户ID（家庭个人用户）、订单信息（订购商品、订单编号、支付金额）；

7. 供货商户管理功能

(1) 必要信息、非必要信息范围：

如您为供货商家用户，为向您以下商户管理功能，我们将收集您的下述信息：

• 如您使用押金/退押金功能，我们将收集您的如下个人信息：订单记录（交易商品、到达地、订单状态、订单编号、商品名称）、包装物押金金额、退款方式。该等信息为押金/退押金功能的必要信息。如您拒绝我们收集，则我们无法为您提供此功能，但不影响您使用其他服务。
• 如您使用我的账单功能，我们将收集您的如下个人信息：浏览记录、订单信息（订单编号）、支付金额）。该等信息该等信息为我的账单功能的必要信息。如您拒绝我们收集，则我们无法为您提供此功能，但不影响您使用其他服务。如您需要接收账单明细，您需要选择账单周期并向我们提供电子邮箱信息，如您拒绝提供前述信息，不影响您使用我的账单功能。

(2) 调用的系统权限

您在使用信息发布功能时，您可以自主选择上传图片，此时我们会根据您的选择申请获取您的相机权限或相册权限（iOS）。如您不主动点击或点击后拒绝授权的，您仍可使用信息发布功能。我们仅会在您主动点击并授权后收集您点击上传的图片信息，我们不会主动申请获取该等权限，亦不会在您授权该等权限后获取您的相关信息。

8. 发票开具功能

(1) 必要信息

如您在商城完成交易，我们将为您提供发票开具服务。为完成发票开具，您需选择如下信息。具体为：

个人信息：个人发票信息（个人联系电话（选填）、个人联系地址（选填）、个人开户行（选填）、个人银行账号（选填）、个人姓名、个人发票金额）、接收发票的电子邮箱。

此类信息为完成发票开具功能的必要信息，如您拒绝提供，我们则无法为您提供此功能，但不影响您使用其他服务。

(2) 调用的系统权限

为了向您提供开具发票服务，我们将申请获取您的相册权限（iOS端），您可以将已开具的发票存储至相册，以便您后续使用。

9. 检疫证明、农残证明功能

(1) 必要信息、非必要信息范围

您可以就您购买的商品申请检疫证明。为向您提供检疫证明、农残证明，我们需要收集您的如下个人信息：订单信息。此类信息为完成检疫证明功能的必要信息，如您拒绝收集，则我们无法为您提供此服务，但不影响您使用其他服务。

(2) 调用的系统权限

为了向您提供开具检疫证明、农残检测报告服务，我们将申请获取您的相册权限（iOS端），您可以将检疫证明文件、农残检测报告文件存储至相册，以便您后续使用。

10. 需求调研功能

(1) 必要信息、非必要信息范围

当您参与需求调研活动时，您需要向我们提供如下非个人信息：新品信息或填写调研问卷信息，以协助我们更准确地了解您的商品/服务需求，增加商品/服务品类，以及改善我们的服务质量。此类信息为完成需求调研功能的必要信息，如您拒绝提供，我们则无法为您提供此服务，但不影响您使用其他服务。

(2) 调用的系统权限

您在填报新品信息时，为帮助您上传图片，我们会根据您的操作时申请获取您的相机权限，收集您主动拍摄或点击上传的图片。如您拒绝，您将无法使用图片上传的功能。

11. 客服与售后功能

(1) 必要信息、非要信息范围

为向您提供客服和售后服务，尽快帮助您解决问题或记录相关问题的处理方案及结果，我们将收集您的如下信息：

个人信息：收货人姓名，收货人手机号，收货人地址、门店ID

非个人信息：门店名称，门店联系人姓名，门店联系人电话，门店地址；

（二）第三方SDK收集信息说明

如您不想在移动端设备中接收消息推送，您可在设备设置界面关闭通知权限。

12. 为您提供安全保障

(1) 必要信息、非必要信息范围

为了保障我们产品和网络的安全性和稳定性，防止您的个人信息被非法获取，以及更准确地预防欺诈和保护账户安全，以及识别违反法律或商城相关协议规则的情况，我们会收集您的如下个人信息：常用登录设备信息以及浏览记录、购买记录。综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的处置措施。

13. 微信分享

(1) 必要信息、非必要信息范围

本功能为APP的附加功能，您可以自主选择是否使用。当您使用微信分享功能时，微信分享及收藏SDK将获取您的分享内容，以实现分享/收藏到微信的功能。如果您拒绝第三方SDK收集上述必要信息，将无法实现微信分享功能。

(2) 使用的第三方SDK

您在使用微信分享功能时，微信分享SDK将获取您的分享内容，以实现分享到微信的功能。该功能下：

（三）您个人信息使用的规则

1. 我们会根据本政策的约定并为实现我们的服务的目的对所收集的个人信息进行使用。随着我们服务的升级迭代，我们可能会对本政策描述的业务功能及其收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景，用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，我们会通过更新本政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知，并事先征求您的同意或具备其他合法事由。
2. 我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示，一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。
3. 若您提供的信息中含有他人的个人信息（如收货人的姓名、地址、联系方式），在向我们提供这些个人信息之前，您需确保您已经取得相关主体的有效同意。若其中涉及儿童个人信息的，您需在提供前取得相应儿童监护人的有效同意，前述情形下监护人有权通过本隐私政策规定的途径联系我们，要求更正或删除涉及儿童个人信息的内容。如您提供的信息侵犯他人的隐私权、个人信息、商业秘密或其他任何合法权益，给国家、社会公共利益或他人造成损害，您应自行承担全部责任，我们对此不承担任何责任。
4. 在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
5. 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
6. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

（四）其他合法事由

根据相关法律规定，在以下情形中，我们处理您的个人信息无需征得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何委托处理、共享、转移、公开披露您的个人信息

（一）委托处理

为了提升数据处理和服务效率和准确性，我们会委托专业机构代表我们来处理您的个人信息，如数据处理（含图像识别）、基础设施技术、安全风控、即时通讯等服务、短信验证服务、电子发票服务、身份认证服务、智能风控服务提供商。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关法律法规约定的保密和安全措施来处理个人信息。

（二）共享

1. 我们不会与云折优商城以外的任何公司、组织和个人共享您的个人信息，但以下情况及下述第2、3条情形除外：
   • 事先获得您明确的同意或授权；
   • 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
   • 在法律法规允许的范围内，为维护我们、我们关联方或合作伙伴、您或者我们其他用户、社会公众利益、财产或安全免遭损害而有必要提供；
   • 只有共享您的个人信息，才能实现我们的产品或服务的核心功能或提供您需要的服务；
   • 应您需求为您处理您与他人的纠纷或争议；
   • 符合与您签署的相关协议或其他法律文件约定所提供；
   • 基于符合法律法规的社会公共利益、突发公共卫生安全事件而使用。
2. 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3. 我们可能会向合作伙伴及第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴如需改变个人信息的处理目的，将再次征求您的授权同意。我们的合作伙伴包括以下类型：
   • 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，包括我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的交易流水号和支付金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
4. 未来如我们需要向其他第三方提供您的个人信息的，我们将在相应页面或通过其他适当方式告知您个人信息接收方的名称和联系信息，并取得您的单独同意或具备其他合法事由。
5. 我们已知晓对外共享、转移、公开披露个人信息所承担的相应法律责任。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在敏感个人信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

（三）转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

1. 事先获得您明确的同意或授权；
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转移，我们会向您告知接收方的名称或者姓名和联系方式，要求接收您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1. 根据您的需求，在取得您单独同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

（五）第三方SDK

为保障商城的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

三、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1. 数据安全技术措施
   • 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，免数据的损坏或丢失。
   • 云折优商城的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
   • 云折优商城采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
   • 在个人信息使用时，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
   • 云折优商城采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
   • 云折优商城采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2. 云折优商城为保护个人信息采取的其他安全措施
   • 云折优商城通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。
   • 云折优商城通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
   • 云折优商城建立数据安全管理组织来推进和保障个人信息安全。
   • 加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3. 我们仅允许有必要知晓这些信息的云折优商城及云折优商城关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与云折优商城的合作关系。
4. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
6. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
7. 安全事件处置

   在通过云折优商城APP、微信小程序以及其他应用形式与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。

   为应对个人信息泄露、损毁和丢失等可能出现的风险，云折优商城制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。云折优商城也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

   在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

8. 如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）您个人信息的保存

1. 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。

   在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的所需之期限内保存，同时将结合相关法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

2. 请您注意，当您成功申请注销账户后，我们将在您提出申请后完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。
3. 在您的个人信息保存期限届满前，我们将至少提前三十日向您通知，并按照您的授权继续保存或者按照您的要求对您的个人信息进行删除或匿名化处理。
4. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

四、如何管理您的个人信息

（一）访问、更正您的个人信息

您有权访问、更正您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问、更正您的个人信息：

• 账户信息：您可以在"我的"页面访问、更正您的个人资料信息。
• 订单信息：您可以在"我的订单"页面访问您的订单信息。
• 地址信息：您可以在"地址管理"页面访问、更正您的收货地址信息。

如果您无法通过上述方式访问、更正这些个人信息，您可以随时通过本政策【如何联系我们】约定的联系方式与我们联系，我们将在15个工作日内回复您的访问、更正请求。

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策"第一部分"）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：

• 设备设置：您可以在设备的设置功能中随时关闭部分或全部权限，从而收回您授予我们的权限。
• 应用设置：您可以在应用内的设置页面管理您的授权。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账户

您可以在我们的产品中直接申请注销账户。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

注销账户的具体路径为：我的--设置--账户安全--注销账户。

（五）获取个人信息副本

您有权获取您的个人信息副本，您可以通过本政策【如何联系我们】约定的联系方式与我们联系，我们将在15个工作日内回复您的请求。

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意，还可以通过以下途径投诉：

• 向中央网信办举报（举报中心网址为：http://www.12377.cn/，举报电话为：12377）
• 向有关行政部门投诉
• 向被告住所地有管辖权的人民法院提起诉讼

（八）无法响应请求的情形

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全有关的；
3. 与公共安全、公共卫生、重大公共利益有关的；
4. 与犯罪侦查、起诉和审判等有关的；
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

五、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

六、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

七、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。