【引言】欢迎你使用生意云App及相关产品与服务！我们深知个人信息对你的重要性，你的信任对我们非常重要，我们将根据法律法规要求并参照行业最佳实践为你的个人信息安全提供充分保障。鉴于此，生意云科技（深圳）有限公司（以下简称“生意云科技”）制定本《隐私政策》（下称“本政策”）以帮助你充分了解在你使用我们的产品与/或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为你提供的访问、更新、删除和保护这些信息的方式。

在你点击同意本政策前，我们不会收集你的个人信息，亦不会初始化可能收集个人信息的第三方 SDK（如消息推送 SDK）。你可通过系统设置或本政策「五、你如何管理个人信息」管理相关权限与授权。

本隐私政策将帮助你了解以下内容：

一、我们如何收集和使用你的个人信息

二、我们如何使用Cookies和同类技术

三、我们如何共享、转让、公开披露你的个人信息

四、我们如何保护和保存你的个人信息

五、你如何管理个人信息

六、未成年的个人信息保护

七、通知和修订

八、如何联系我们

在使用生意云科技的产品或服务前，请你务必仔细阅读和理解本政策，特别是以粗体/粗体下划线标识的条款，你应重点阅读，确认你充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，你可与我们联系。

一、我们如何收集和使用你的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码）；个人身份信息（包括身份证）；网络身份标识信息（包括个人信息主体账号、IP 地址等）；个人财产信息（包括交易和消费记录、钱包余额等虚拟财产信息）；个人上网记录（包括网页浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备 MAC 地址、操作系统类型、设备设置、软件列表、唯一设备识别码（如 IMEI/Android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息，以及在 HarmonyOS NEXT 系统下可能涉及的 OAID/ODID/AAID 等设备标识信息等在内的描述个人常用设备基本情况的信息）。本应用不收集你的精准定位或 GPS 位置信息。其中，字体加粗部分为涉及的个人敏感信息。

（一）你需授权我们收集、使用的必要的信息

1.帮助你成为我们的用户

我们通过生意云账号为你提供基础服务，如你需要使用生意云科技的产品或服务，请先注册成为生意云用户。你可选择以下方式登录：微信授权登录（需提供微信头像、昵称及手机号码）、Apple ID 登录（iOS，按 Apple 授权范围提供标识信息）。如果你仅需使用浏览服务，你不需要注册成为生意云的用户及提供上述信息。如需成为商家，为完成商户认证，你需要额外提供商家姓名、手机号码、身份证号码、经营地址及其他工商要求信息。

2.为你提供商品或服务信息展示

在你使用我们服务过程中，为识别账号异常状态，我们会自动收集你的使用情况并存储为网络日志信息，包括：

设备信息：我们会根据你在软件安装及/或使用中的具体操作，接收并记录你所使用的设备相关信息（包括设备 MAC 地址、Android ID（Android 系统）、OAID/ODID/AAID（HarmonyOS NEXT 系统，以系统实际可获取范围为准）、设备型号、操作系统名称及版本（如 Android、iOS、HarmonyOS NEXT）、设备设置、唯一设备标识符（如 IMEI、OAID 等，以你设备系统实际可获取范围为准）、设备环境、已安装应用列表（软件安装列表）等软硬件特征信息），以及为推送等服务所必需的Wi-Fi SSID、Wi-Fi BSSID等 WLAN 接入相关信息（上述 Wi-Fi 信息仅用于设备识别与网络环境判断，不用于精确定位）。

服务日志信息：当你使用我们的网站或客户端提供的产品或服务时，我们会自动收集你的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

为了解产品适配性并向你提供消息推送服务，我们会根据你在软件安装及/或使用中的具体操作，接收并记录你所使用的设备相关信息（包括设备MAC地址、Android ID（Android）、OAID/ODID/AAID（HarmonyOS NEXT）、设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、已安装应用列表、Wi-Fi SSID及Wi-Fi BSSID等软硬件特征信息）。其中，通过个推消息推送 SDK 收集的上述信息之具体目的、方式与范围，详见本政策第三部分「（五）第三方SDK个人信息收集说明」。

3.客服及争议处理

当你与我们联系或提出售中售后、争议纠纷处理申请时，为了保障你的账号及系统安全，我们需要你提供必要的个人信息（包括微信号、账号信息、订单信息）以核验你的身份。为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们会保存你与我们的通信/通话记录及相关内容（包括账号信息、订单信息、与客服聊天记录、你为了证明相关事实提供的其他信息，或你留下的联系方式信息），如果你针对具体订单进行咨询、投诉或提供建议的，我们会使用你的帐号信息和订单信息。为了提供服务及改进服务质量的合理需要，我们还可能使用的你的其他信息，包括你与客服联系时你提供的相关信息，你参与问卷调查时向我们发送的问卷答复信息。

4.为你提供安全保障

为提高你使用我们及我们关联公司、合作伙伴提供服务的安全性，保护你或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或生意云科技相关协议规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集你的设备信息、服务日志信息，并可能使用或整合你的交易信息、交易信息、设备信息、服务日志信息，来综合判断你账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

5.与你取得联系

为了向你提供更全面的服务介绍、提供更高效更优质的服务体验，我们的工作人员可能会通过你的联系方式（手机号码、邮箱）与你取得联系。如你不同意我们的工作人员基于前述场景联系你，你可联系生意云客服进行处理。

（二）你可选择授权我们收集、使用的信息

为提供适合你设备的页面展示、了解产品的适配性、识别账号的异常状态，努力提升你的体验，我们在向你提供的以下附加服务中会收集和使用你的个人信息。如果你不提供这些信息，不会影响你使用生意云的基本服务，但你无法获得这些附加服务给你带来的用户体验。这些附加服务包括：

1.基于相机/摄像头的附加服务：你可在开启相机/摄像头权限后使用该功能进行扫描团队二维码加入团队、拍摄照片或视频用于添加备注、更换头像、发布活动。请你知晓，即使你已同意开启相机权限，我们也仅会在你主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

2.基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：你可在开启相册读取权限后使用该功能上传你的照片/图片/视频，以实现更换头像、发布活动或与客服沟通提供证明等功能。为实现你能更快捷添加订单备注、发布活动等需求，我们可能会在设备本地读取你最近一次主动保存的图片。

3.基于相册（图片库）的图片保存附加服务：你可在开启相册写入/保存权限后，将你主动生成的活动海报、收款码及相关素材文件保存至系统相册，便于你分享或线下使用。请你知晓，我们仅会在你主动点击「保存」「下载」等按钮时，将对应图片或文件写入你的相册，不会擅自读取或上传你相册中的其他内容。

4.基于通知的附加服务：在你同意本隐私政策后，我们会向你申请系统通知权限，用于接收订单提醒、交易通知、系统消息等推送。你可随时在系统设置中关闭通知权限，关闭后将无法接收上述推送提醒，但不影响你使用其他基本功能。

5.基于拨打电话的附加服务：在你开启权限后，你可通过订单信息，选中客户电话，拨打电话。

6.基于本地网络的附加服务（iOS）：用于发现局域网内的应用服务器并完成数据请求，仅在相关功能需要时申请。

7.基于读取系统日志的附加服务：在你开启权限后，我们可以收集线上的崩溃问题产生的错误日志以排查错误，并不涉及用户个人信息。

你理解并同意，上述附加服务需要你在你的设备中相应开启你的摄像头（相机）、相册（图片库）的读取或保存权限、通知及/或拨打电话的访问权限，以实现这些权限所涉及信息的收集和使用。请你注意，你开启任一权限即代表你授权我们可以收集和使用相关个人信息来为你提供对应服务，你一旦关闭任一权限即代表你取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为你提供该权限所对应的服务。但是，你关闭权限的决定不会影响此前基于你的授权所进行的信息收集及使用。

（三）征得授权同意的例外

你充分理解并同意，我们在以下情况收集、使用你的个人信息无需你的授权同意，且我们可能不会响应你提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.你自行向社会公众公开的个人信息；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.根据与你签订和履行相关协议或其他书面文件所必需的；

8.用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；

9.为合法的新闻报道所必需的；

10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规规定的其他情形。

（四）个人信息使用规则

1.我们会根据本隐私政策的约定，为实现我们的产品与/或服务功能而对所收集的个人信息进行使用。

2.在收集你的个人信息后，我们将通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别主体。请你了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露你个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

3.请你了解并同意，对于你在使用我们的产品与/或服务时所提供的所有个人信息，除非你删除或通过系统设置拒绝我们收集，否则将被视为在你使用我们的产品与/或服务期间持续授权同意我们使用。在你注销账号时，我们将停止使用并删除你的个人信息。

4.我们会将业务中收集的个人信息用于技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告，将已经去标识化无法识别你身份且不能复原的信息用于建立数据库并进行商业化利用。但这些统计信息不包含你的任何身份识别信息。

5.当我们展示你的个人信息时，我们会采用包括内容替换、泛化处理方式对你的信息进行脱敏，以保护你的信息安全。

6.当我们要将你的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求你的明示同意。请你理解，我们向你提供的产品与/或服务将不断更新变化。如果你选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集你的个人信息前通过协议、页面提示等方式向你详细说明使用目的、方式、范围并征求你的同意。若你不同意提供前述信息，你将无法使用该项产品与/或服务，但不影响你使用现有产品与/或服务。

（五）系统权限申请与使用说明

为保障产品功能实现与安全稳定运行，我们可能在必要场景下向你申请系统权限。我们仅在对应功能需要时才会申请相关权限，你可拒绝授权，拒绝后仅影响对应功能，不影响其他基本服务。主要权限说明如下：

（1）相机（CAMERA）：用于扫描团队二维码加入团队、拍照上传头像或作为订单备注图片等；在你主动使用相关功能时申请。

（2）相册/媒体文件读取（READ_MEDIA_IMAGES、NSPhotoLibraryUsageDescription 等）：从相册选择图片上传，用于设置头像、发布活动、填写商户认证材料等；在你主动使用相关功能时申请。

（3）相册/媒体文件保存（NSPhotoLibraryAddUsageDescription 等）：将你主动生成的活动海报、收款码及相关素材文件保存至系统相册；在你主动点击保存、下载等操作时申请。

（4）通知（POST_NOTIFICATIONS，Android 13+ / iOS 远程通知 / HarmonyOS 通知）：用于接收订单及系统消息推送；在你同意本隐私政策后申请。

（5）拨打电话（CALL_PHONE）：用于在订单详情等场景一键拨打客户电话；在你主动点击拨号时申请。

（6）网络相关（INTERNET、ACCESS_NETWORK_STATE 等）：用于访问应用服务器、建立推送通道；为应用运行所必需。

（7）Wi-Fi 状态（ACCESS_WIFI_STATE 等）：用于判断网络环境、辅助推送通道建立；不用于定位你的具体地理位置。

（8）HarmonyOS 广告跟踪同意（APP_TRACKING_CONSENT）：用于在 HarmonyOS NEXT 设备上获取 OAID 等设备标识以提供推送服务；在你同意本隐私政策后、初始化推送服务时申请。

（9）本地网络（iOS）：用于请求应用服务器数据；在相关功能需要时申请。

本应用不申请定位权限，不收集你的 GPS 位置信息。本应用亦不将 IDFA 用于广告追踪（iOS 端未开启广告标识符追踪）。

二、我们如何使用 Cookie 和同类技术

为确保本软件正常运转，为你能获得更便捷的访问体验，我们会在你的移动设备上存储名为 Cookie 的小数据文件，或使用本地存储（LocalStorage）等同类技术保存你的登录状态、偏好设置等必要信息。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie 及本地存储，客户端能够存储你的注册信息、偏好数据。我们不会将 Cookie 及本地存储用于本政策所述目的之外的任何用途。

三、我们如何共享、转让、公开披露你的个人信息

为实现消息推送等功能，本应用接入了由第三方提供的软件开发工具包（SDK）。上述SDK可能会在你使用本应用、同意本隐私政策后，通过系统接口收集你的个人信息。我们已对SDK的个人信息收集行为进行安全评估，并要求SDK提供方按照法律法规及本政策约定处理你的个人信息。各SDK收集个人信息的详情见本部分「（五）第三方SDK个人信息收集说明」。

（一）共享

我们不会与生意云科技及生意云科技关联公司以外的公司、组织和个人共享你的个人信息，但以下情况除外：

1.在你主动选择情况下共享：若你主动通过生意云购买商品和服务，我们会根据你的选择，将你的订单信息与交易有关的必要信息与相关商品和服务的提供者共享来实现你向其购买商品或服务的需求，并促使其可以完成后续的售后服务。你可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息，以辨别你的交易对象身份。

2.在获取明确同意情况下共享：获得你的明确同意后，我们会与其他方共享你的个人信息。例如，如果我们委托第三方向你提供产品或服务时，我们会在征得你同意后将上述信息共享给第三方，如果你拒绝提供此类信息，我们将无法完成相关交付服务。

3.在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享你的个人信息。

4.与授权合作伙伴共享：我们会委托授权合作伙伴为你提供某些服务或代表我们履行职能，在委托前，我们将通过签订协议的方式征求你的同意，我们仅会出于合法、正当、必要、特定、明确的目的共享你的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此信息用于任何其他目的。

目前，我们的授权合作伙伴包括以下类型： （1）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转让你的个人信息。

2.在生意云科技发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有你个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向你征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露你的个人信息：

1.获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息；

2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供你个人信息的情况下，我们会依据所要求的个人信息类型和披露方式公开披露你的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函，并且我们披露的文件均是加密后提供。

3.当你为商家角色时，如果我们确定你出现违反法律法规或严重违反生意云科技相关协议规则的情况，或为保护生意云用户或公众的人身财产安全免遭侵害，我们会依据法律法规或生意云科技相关协议规则通过短信通知或者客户端内弹窗等方式征得你同意的情况下披露关于你的个人信息，包括相关违规行为以及生意云科技已对你采取的措施。例如，若你销售违禁品而严重违反生意云科技规则，我们将会公开披露你的主体信息与处罚情况。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：

1.根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的；

2.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

3.你自行向社会公众公开的个人信息；

4.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向你通知并征得你的同意。

（五）第三方 SDK 个人信息收集说明

为实现账号登录、消息分享、消息推送等功能，本应用接入了由第三方提供的软件开发工具包（SDK）。上述 SDK 可能会在你使用本应用、同意本隐私政策后，通过系统接口收集你的个人信息。我们已对 SDK 的个人信息收集行为进行安全评估，并要求 SDK 提供方按照法律法规及本政策约定处理你的个人信息。各 SDK 详情如下：

1. 个推消息推送 SDK（UniPush）

SDK 名称：个推消息推送 SDK

第三方公司名称：每日互动股份有限公司

使用目的：向你提供消息推送服务，实现订单提醒、交易通知、系统消息等推送功能

使用场景：在你使用本应用并同意本隐私政策后，于应用运行期间接收、展示订单及系统类推送通知时

共享方式：SDK 本机采集，由 SDK 提供方按照其隐私政策处理

第三方隐私政策链接：https://docs.getui.com/privacy/

可能申请或使用的系统权限及用途：

（1）网络访问（INTERNET）、查看网络状态（ACCESS_NETWORK_STATE）、更改网络连接状态（CHANGE_NETWORK_STATE）：用于建立推送通道、维持与推送服务器的连接；

（2）查看 Wi-Fi 状态（ACCESS_WIFI_STATE）、更改 Wi-Fi 状态（CHANGE_WIFI_STATE）：用于获取 Wi-Fi 连接状态，辅助设备识别与推送通道建立；

（3）通知权限（POST_NOTIFICATIONS，Android 13+）：用于向你展示推送通知；

（4）接收开机广播（RECEIVE_BOOT_COMPLETED）、唤醒锁定（WAKE_LOCK）、振动（VIBRATE）等：用于保障推送消息在设备重启或后台场景下的正常接收与提醒。

收集的个人信息类型、目的、方式与范围：

（1）设备标识信息：在 Android 系统包括 Android ID、设备 MAC 地址、IMEI、OAID 等；在 HarmonyOS NEXT 系统包括 OAID、ODID、AAID 及设备型号、系统版本等；在 iOS 系统包括 IDFV 等（以系统实际可获取范围为准，本应用不将 IDFA 用于广告追踪）。收集目的：生成并维护推送设备唯一标识，实现消息精准推送与去重。收集方式：SDK 通过系统接口在本机读取。收集范围：仅用于本应用推送服务相关的设备识别，不用于与推送无关的用途。

（2）Wi-Fi 信息：包括 Wi-Fi SSID、Wi-Fi BSSID 及 Wi-Fi 连接状态。收集目的：辅助进行设备环境识别，提升推送通道建立的稳定性与准确性。收集方式：SDK 通过系统接口在本机读取。收集范围：仅在应用运行且推送服务所需时采集，不用于定位你的具体地理位置。

（3）已安装应用列表（软件安装列表）：收集目的：用于推送服务的设备环境识别、渠道统计及反作弊分析，保障推送服务安全稳定。收集方式：SDK 通过系统接口在本机读取已安装应用包名等信息。收集范围：仅用于推送及安全相关场景，不用于与推送无关的应用推荐或广告定向。

（4）网络与运行环境信息：包括网络类型、运营商信息、设备型号、操作系统版本等。收集目的：适配不同设备与网络环境下的推送能力。收集方式：SDK 本机采集。收集范围：限于推送服务所必需的信息。

上述信息由个推消息推送 SDK 在你同意本隐私政策后、应用运行期间采集。如你拒绝同意本隐私政策，我们将不会初始化该 SDK，亦不会通过该 SDK 收集上述信息。

2. 微信 Open SDK

SDK 名称：微信 Open SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：实现微信授权登录、微信分享等功能

使用场景：你在登录页主动选择「微信登录」，或在应用内主动使用微信分享功能时

共享方式：经你授权后，由微信客户端返回授权结果至本应用，本应用将必要信息提交至生意云服务器完成登录或分享校验

第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

可能涉及的信息类型：

（1）账号信息：微信头像、昵称、OpenID/UnionID（以你授权范围为准）；

（2）手机号码：在你授权微信绑定手机号登录时获取；

（3）设备与网络信息：与微信 SDK 运行相关的设备型号、系统版本、网络状态等（由腾讯按其规范处理）。

我们不会在你未主动选择微信登录或未同意本隐私政策前，调用微信 SDK 获取上述信息。

3. Sign in with Apple（Apple 登录）

SDK/服务名称：Sign in with Apple

第三方公司名称：Apple Inc.

使用目的：为 iOS 用户提供 Apple ID 快捷登录与账号绑定

使用场景：你在登录页主动点击「Apple 登录」并授权后

共享方式：经你授权后，由 Apple 返回授权凭证至本应用，本应用将必要信息提交至生意云服务器完成登录校验

第三方隐私政策链接：https://www.apple.com/legal/privacy/

可能涉及的信息类型：

（1）Apple 用户标识符（User Identifier）；

（2）授权凭证（identityToken、authorizationCode 等，用于向服务端换取登录态）；

（3）姓名、邮箱（如你在 Apple 授权界面选择共享，以 Apple 实际返回为准）。

我们不会在你未主动选择 Apple 登录或未同意本隐私政策前，调用 Apple 登录服务获取上述信息。

4. 华为推送服务 SDK（HMS Push，如适用）

SDK 名称：华为推送服务 SDK

第三方公司名称：华为软件技术有限公司

使用目的：在华为/荣耀等搭载 HMS 的 Android 设备上，配合个推实现离线消息推送

使用场景：你在搭载 HMS 的设备上使用本应用并同意本隐私政策后，接收推送通知时

共享方式：SDK 本机采集，由华为按其隐私政策处理

第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042111

可能涉及的信息类型：

（1）设备标识信息（如 OAID、设备 Token 等，以 HMS 实际采集范围为准）；

（2）网络与运行环境信息：用于建立推送通道。

如你拒绝同意本隐私政策，我们将不会初始化相关推送 SDK。你可通过本政策「五、你如何管理个人信息」所列方式联系我们，或参考各 SDK 官方隐私政策了解其信息处理规则。

四、我们如何保护你的个人信息安全

（一）我们保护你个人信息的技术与措施

1.数据安全技术措施：生意云科技采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止你的个人信息遭到未经授权的访问使用、修改、避免数据的损坏或丢失，生意云科技将使用安全技术和程序监测、记录网络运行状态、网络安全事件，并采取数据加密等必要的技术措施保障网络安全，以防信息的丢失、不当使用、未经授权阅览或披露。但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。你需要了解，你使用本软件所用的系统和通讯网络，有可能因生意云科技可控范围外的因素而出现问题。

2.访问控制：生意云科技仅允许有必要知晓这些信息的员工、合作伙伴访问相关信息，并为此设置了严格的访问权限控制和监控机制。生意云科技同时要求可能接触到你个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与生意云科技的合作关系。

3.身份核实：为了保护你的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非本软件出于合法的原因而必须保留这些个人信息）。

4.生意云科技会采取一切合理可行的措施，确保无关的个人信息不被收集。生意云科技只会在达成本政策所述目的所需的期限内保留你的个人信息，除非需要延长保留期或受到法律的允许。

5.你在使用本软件时所提供、上传或发布的内容和信息，可能会泄露你的个人信息，你需要谨慎地考虑，是否在使用本软件时披露相关个人信息。同时请你使用复杂密码协助我们保证你的账号安全，由于你将用户密码告知他人、与他人共享注册账户或其他因你个人保管不善，由此导致的任何个人信息泄露、丢失、被盗用或被篡改等，你应自行承担相应法律责任。

6.安全事件处理：为应对个人信息泄露、损毁和丢失等可能出现的风险，生意云科技建立了专门的应急响应团队，按照公司有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时生意云科技将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、生意云科技已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。同时生意云科技会及时将事件相关情况以邮件、短信、电话、推送通知等方式告知你，难以逐一告知个人信息主体时，生意云科技会采取合理、有效的方式发布公告（如客户端内弹窗提醒）。同时，生意云科技还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7.本软件的个人信息保护负责人的联系方式service@bizzovercloud.com。你有任何关于个人信息保护方面的问题，可以通过前述邮箱与我们联系，我们会在法律规定的范围内及时处理反馈。

（二）你个人信息的保存

1.你的个人信息将存储于中华人民共和国境内。

2.我们只会在达成本政策所述目的所需的期限内保留你的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

（1）完成与你相关的交易目的、维护相应交易及业务记录、应对你可能的查询或投诉；

（2）保证我们为你提供服务的安全和质量；

（3）你是否同意更长的留存期间；

（4）是否存在保留期限的其他特别约定。

在你的个人信息超出保留期间后，我们会根据适用法律的要求删除你的个人信息，或使其匿名化处理。

3.请你注意，当你成功注销生意云账户后，我们将对你的个人信息进行删除或匿名化处理。当你或我们协助你删除相关信息后，非必要信息，我们将在15天内自动删除。因为适用的法律和安全技术限制，我们无法立即从备份系统中删除相应的信息，我们将安全地存储你的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。

4.如我们停止运营生意云产品或服务，我们将及时停止继续收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

五、你如何管理个人信息

你可以通过以下方式访问及管理你的信息：

（一）查询、更正和补充你的信息

你有权查询、或补充你的信息。你可以通过以下方式自行进行：

1.进入商家个人中心，选择“设置”，点击个人资料栏后查询、更正个人资料、个人账号相关信息。

2.选择联系生意云客服service@bizzovercloud.com寻求帮助，协助你查询、更正或补充你的信息。

（二）删除你的信息

在以下情形中，你可以向我们提出删除个人信息的请求：

1.如果我们处理个人信息的行为违反法律法规；

2.如果我们收集、使用你的个人信息，却未征得你的明确同意；

3.如果我们处理个人信息的行为严重违反了与你的约定；

4.如果你不再使用我们的产品或服务，或你主动注销了账号；

5.如果我们停止为你提供产品或服务。

若我们决定响应你的删除请求，我们还将同时尽可能通知从我们处获得你的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得你的授权）。

当你或我们协助你删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储你的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）取消授权

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“第一部分”）。除此之外，你可以与客服联系给予或收回你的授权同意。

当你收回同意后，我们将不再处理相应的个人信息。但你收回同意的决定，不会影响此前基于你的授权而开展的个人信息处理。

（四）注销你的账号

你可以通过联系生意云客服service@bizzovercloud.com申请注销账号。

关于你注销账号的方式以及你应满足的条件，请详见本政策「五、（四）注销你的账号」。你注销账号后，我们将停止为你提供产品与/或服务，并依据你的要求，除法律法规另有规定外，我们将删除你的个人信息。

（五）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将在不侵害生意云科技商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（六）响应你的上述请求

为保障安全，你需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。

我们将在15天内做出答复。如你不满意，还可以通过生意云客服发起投诉。

对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与你的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应你的请求：

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉、审判和执行判决等有关的；

4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5.响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

六、我们如何处理儿童的个人信息

本政策所指的儿童是指不满14周岁的个人，如果没有父母或监护人的同意，儿童不得创建自己的用户账号。如你为未成年人的，建议你请你的父母或监护人仔细阅读本隐私政策，并在征得你的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、通知和修订

1.我们的隐私政策可能变更。

2.未经你明确同意，我们不会限制你按照本政策所应享有的权利。我们会通过如下方式通知你本政策变更或发布变更后的隐私政策：

（1）我们会在生意云应用“设置-关于我们-隐私政策”页面发布变更后的隐私政策。

（2）对于重大变更，我们会提供更为显著的通知来获取你的再次授权（包括我们会通过生意云科技官方网站公示的方式进行通知甚至向你发送微信公众号推送通知、客户端内弹窗提示）。本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；我们在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；个人信息共享、转让或公开披露的主要对象发生变化；你参与个人信息处理方面的权利及行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；个人信息安全影响评估报告表明存在高风险时。

3.一旦你点击确认接受变更后的隐私政策，你继续使用本软件，视为你同意生意云科技按本政策收集、使用、保存、共享、转让或披露你的相关信息。

八、如何联系我们

我们设立了个人信息保护部门，如你在使用本软件时对本政策有任何问题，你可通过邮箱service@bizzovercloud.com、或生意云科技官方网站上公示的其他联系方式与我们联系，你也可以将你的问题邮寄至生意云科技的注册地址：广东省深圳市坪山区碧岭街道汤坑社区坪山大道1101号1栋韩江厂综合楼103，法务收。我们将尽快审核所涉问题，并在验证你的用户身份后于15天内给予回复。

如果你对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了你的合法权益，你还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。