逛丢隐私政策

最后修订日期：2023年3月26日
版本生效日期：2023年3月27日

特别提示：请您仔细阅读「逛丢APP」的《隐私政策》（尤其是加粗部分的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可发送邮件至admin@guangdiu.com与我们联系咨询，如您不同意任何条款，您应立即停止访问「逛丢APP」。

「逛丢APP」及其运营方「北京好想买科技有限公司」（以下简称「逛丢APP」或「我们」）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本《隐私政策》将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookies 和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您如何管理个人信息

六、未成年人信息的保护

七、通知和修订

八、如何联系我们

一、我们如何收集和使用您的个人信息

（一）整体使用的信息

在您使用我们服务过程中，为了保障软件与服务的安全运行、运营的质量及效率、识别异常状态、预防恶意程序及反作弊、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括您所使用设备的硬件型号、操作系统版本号、设备标识符（IMEI、AndroidID、OAID、GUID、IMSI、ICCID、MEID、硬件序列号、IDFA、OPENUDID）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（部分SDK将其用于鉴别使用者是否为真实用户）以及运行中的进程信息。

当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存。包括浏览、点击查看、搜索查询、收藏行为，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

由于购物需要打开第三方APP才可以完成整体交易环节，所以我们需要根据您的已安装应用列表来判断您在浏览商品时使用的跳转方式，比如在未安装应用时会使用体验较差的网页版来进行商品跳转。同时，若您想分享内容至第三方App，我们也需要通过已安装应用列表来判断是否安装了第三方App，以便为您提供正确的分享功能。

为了统计和分析产品的使用，提供更好的优化和建议，并通过地理位置校准报表数据准确性，提供基础反作弊能力，需要获取设备位置信息。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

以上信息主要由我们集成至APP内的各SDK负责收集和使用，对应各SDK的详细用法将在第三部分详细列出。

（二）所使用的安卓操作系统应用权限列表

权限类型：访问网络

权限名称：android.permission.INTERNET

权限说明：网络权限

使用场景或目的：实现应用程序联网，获取服务数据

权限类型：网络状态

权限名称：android.permission.ACCESS_WIFI_STATE，android.permission.ACCESS_NETWORK_STATE

权限说明：获取/修改 WiFi以及网络状态权限

使用场景或目的：观察网络变化，提示用户当前网络环境

权限类型：设备标识

权限名称：android.permission.READ_PHONE_STATE（电话）

权限说明：获取设备标识

使用场景或目的：完成设备唯一标识、安全风控、统计等服务

权限类型：地理位置

权限名称：android.permission.ACCESS_FINE_LOCATION(精准位置)；android.permission.ACCESS_COARSE_LOCATION(大概位置)

权限说明：获取您当时所处的地理位置

使用场景或目的：统计和分析产品的使用，提供更好的优化和建议，并通过地理位置校准报表数据准确性，提供基础反作弊能力

权限类型：相册、存储空间

权限名称：android.permission.WRITE_EXTERNAL_STORAGE(写入存储)，android.permission.READ_EXTERNAL_STORAGE（读取存储）

权限说明：读取或向其中写入图片、文件、崩溃日志信息等必要信息

使用场景或目的：三方分享图片进行存储共享、二维码图片存储功能、App本地缓存数据，保障客户端的稳定运行

权限类型：系统剪切板

权限名称：剪切板

权限说明：访问剪切板内容

使用场景或目的：App切回前台，站外跳转App转向指定页面、商品标题和链接进行检索

权限类型：系统任务

权限名称：android.permission.GET_TASKS

权限说明：获取设备Activity任务信息权限

使用场景或目的：数据安全风控、获取App当前运行状态，保证客户端稳定运行

权限类型：应用程序安装状态

权限名称：android.permission.QUERY_ALL_PACKAGES

权限说明：查看系统安装应用程序状态能力

使用场景或目的：购物需要打开第三方APP才可以完成整体交易环节；判断是否安装了第三方App，以便为您提供正确的分享功能

权限类型：系统设置权限

权限名称：android.permission.WRITE_SETTINGS、android.permission.READ_SETTINGS

权限说明：读取更改系统设置参数

使用场景或目的：跳转淘宝App时读取相关配置

权限类型：系统配置变化

权限名称：android.permission.CHANGE_CONFIGURATION

权限说明：允许应用程序观察系统配置变化

使用场景或目的：用于系统字体大小变化适配、折叠屏界面适配

权限类型：程序包状态变化

权限名称：android.permission.BROADCAST_PACKAGE_ADDED，android.permission.BROADCAST_PACKAGE_CHANGED，android.permission.BROADCAST_PACKAGE_INSTALL，android.permission.BROADCAST_PACKAGE_REPLEACED

权限说明：允许应用程序观察程序包安装状态变化

使用场景或目的：真实设备风险控制判断条件

（三）除同意外的其他合法性事由

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、为订立、履行个人作为一方当事人的合同所必需；

8、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

9、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

10、法律法规规定的其他情形。

（四）我们从第三方获得您个人信息的情形

我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意后将您的第三方账户与您的账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

（五）您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。

3、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。如后续有与登录相关的功能，则在您注销账号时，我们将停止使用并删除您的个人信息。

4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

6、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、我们不会与逛丢APP运营方北京好想买科技有限公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）事先获得您明确的同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；

（3）在法律法规允许的范围内，为维护我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供；

（4）只有授权共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；

（5）应您需求为您处理您与他人的纠纷或争议；

（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

3、我们可能会向合作伙伴等第三方共享您的设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：

（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、日志服务、数据处理、安全认证等。我们共享这些信息的目的是实现我们产品与/或服务的核心功能。

（2）为了使您能够跳转至第三方平台进行购物、在第三方平台分享信息等必要的功能用途，我们的应用中会嵌入合作伙伴的SDK的应用程序。比如您可以使用第三方账号（如微信，微博，QQ）登陆我们的APP（目前暂未上线的功能），此时您同意授权我们读取您在该第三方平台上登记，公布，记录的公开信息（包括但不限于您在第三方平台的唯一标识ID，昵称，头像等）。我们会对合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

附：接入的相关第三方SDK目录及使用信息/权限

服务类SDK：

阿里百川SDK、阿里巴巴SDK、淘宝SDK

收集信息：获取已安装的应用、MAC地址、IP、设备IMSI（3次/分钟）、Wi-Fi信息、BSSID、网络信息、SSID、SIM卡信息、Android ID（3次/分钟）

使用目的：支持跳转到手淘打开商品详情页

使用场景：用户点击“直达链接”时跳转至手淘app

合作方名称：阿里巴巴集团控股有限公司、浙江淘宝网络有限公司、淘宝（中国）软件有限公司

共享方式：SDK采集

相关包名：com.alibaba.* com.ut.* com.taobao.* com.ali.auth mtopsdk.* com.ta.* com.alibaba.baichuan.trade.biz

合作方官网链接：https://baichuan.taobao.com/docs/doc.htm?spm=a3c0d.7629140.0.0.45d9be48t9b0ib&treeId=129&articleId=118101&docType=1

京东开普勒SDK、京东联盟SDK

收集信息：Android ID、获取IP、MAC、IMEI、IMSI、SIM卡信息，并会收集手机机型、系统类型、系统版本、网络环境

使用目的：唤起京东客户端

使用场景：用户点击“直达链接”时跳转至京东app

合作方名称：重庆京东海嘉电子商务有限公司及其关联公司

共享方式：SDK采集

相关包名：com.jd.* com.kepler.* com.kepler.jd.*

合作方官网链接：https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=45 https://union.jd.com/searchResultDetail?articleId=46117

友盟统计SDK

收集信息：设备信息（IMEI/MAC地址/Android ID/IDFA/OpenUDID/GUID/IP地址)、WIFI信息、应用进程信息、应用安装列表

使用目的：日志统计分析

使用场景：在用户使用App时使用

合作方名称：北京锐讯灵通科技有限公司

共享方式：SDK采集

相关包名：com.umeng.* com.ta.utdid2.device com.umeng.socialize.* com.ta.utdid2

合作方官网链接：https://developer.umeng.com/docs/119267/detail/118584#h3-android-studio

QQ SDK、腾讯SDK

涉及个人信息：外部存储状态、设备标识信息（IMEI/MAC/Android ID/IP地址）、网络类型、WiFi 信息

使用目的：QQ分享

使用场景：在用户使用QQ授权登录和分享时使用

合作方名称：腾讯科技（深圳）有限公司

共享方式：SDK采集

相关包名：

图片处理框架：

com.squareup.picasso

JSON处理框架：

com.alibaba.fastjson

com.google.gson

网络处理框架：

retrofit2.internal

retrofit2.adapter.rxjava2

retrofit2.OkHttpCall.execute

com.github.bigshen.okhttp

okhttp3.internal.connection

okio.internal

org.apache.http.client

设备适配与支持框架：

com.scwang.smart

开发语言支持框架：

android.support.v4

android.support.v7

androidx.core

io.reactivex.android.schedulers

io.reactivex.internal

io.reactivex.Observable

io.reactivex.Scheduler

org.jetbrains.annotations

butterknife.ButterKnife

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

1、数据安全技术措施：我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如：https加密方式提供浏览服务，确保数据传输中的安全性；采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

2、安全事件处置：为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3、安全提示：我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，互联网行业并非绝对安全的环境。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码和相关个人信息排除给他人等。

（二）我们如何保存您的个人信息

1、您的个人信息将存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。

2、在您使用我们的产品与服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。

3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您如何管理您的个人信息

「逛丢APP」目前 不具有登录功能 ，也不涉及到相关的账户，因此个人信息主要来自设备硬件信息以及您使用过程中留在设备本地内的信息。我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。

1、您的浏览信息

您可以在App-更多-浏览历史页面中，管理您的浏览记录，可以进行全量删除操作。

2、搜索记录清除

在App的搜索页面中，点击「清空」按钮，可以删除您的搜索记录。

六、未成年人信息的保护

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

我们非常重视对未成年人个人信息的保护。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。我们根据适用法律的规定保护未成年人的个人信息。

七、通知和修订

我们可能适时会对本隐私政策进行调整或变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知。本隐私政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。

八、如何联系我们

如果您对本隐私政策或您个人信息的相关事宜有任何问题、投诉、举报、意见或建议，您可发送邮件与我们联系。邮箱地址：admin@guangdiu.com

逛丢隐私政策

最后修订日期：2023年3月26日版本生效日期：2023年3月27日

最后修订日期：2023年3月26日
版本生效日期：2023年3月27日