隐私政策

最新修改日期：2021年8月10日

版本生效日期：2021年8月10日

本隐私权政策（以下简称“本政策”）仅适用于上海翊咖网络科技有限公司及其关联公司开发的“花生返利”产品或服务。

定义及术语

平台服务提供者（或称“我们”）：指上海翊咖网络科技有限公司，我们可能随着业务发展，在法律允许范围内变更服务提供者，您可随时查看平台公示的证照信息等以确定彼时的服务提供主体。

关联公司：指平台服务提供者的所有附属企业（如分公司、子公司）或任何存在直接或间接控制关系或重大影响关系的企业，包括但不限于上海翊咖网络科技有限公司。

平台服务（或称“服务”）：指平台服务提供者基于互联网，通过平台向用户提供的各项服务。

平台规则：指包括本协议及在平台已经发布及后续发布的全部规则、实施细则、推广行为规范、公告等为有效维持平台运行而制定的文件。

平台规则变更：包括但不限于本协议条款的更改、其他平台规则的更改、发布新的平台规则等。

用户（或称“您”）：按照平台要求完成注册及/或认证流程，获得平台账户的即为平台用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。

个人信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程；注：个人信息经匿名化处理后所得的信息不属于个人信息。

个人信息去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

除另有约定外，本政策所用定义与《用户服务协议》中的定义具有相同的涵义。

隐私政策

【特别提示】请您使用我们的产品或服务前，充分阅读、了解并同意本政策和任何补充政策。您使用或在我们更新本政策后（我们会及时提示您更新的情况）继续使用我们的服务，即意味着您同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、储存、共享、转让和公开披露您的相关事宜，以便更好的保障您的权益。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策将从如下几个方面进行阐述，帮助您了解以下内容：

• 我们如何收集和使用您的个人信息
• 我们如何使用 Cookie 和同类技术
• 我们如何共享、转让、公开披露您的个人信息
• 我们如何保护您的个人信息
• 您如何管理您的个人信息
• 我们如何处理未成年人的个人信息
• 您的个人信息如何在全球范围转移
• 本隐私权政策如何更新
• 如何联系我们

附件一 ：第三方SDK类服务商目录及其隐私策略

一、我们如何收集和使用您的信息

（一）我们收集哪些您的个人信息：

我们提供的业务功能需要依赖部分信息才得以运行，您在使用时，需要向我们提供或允许我们收集的必要信息包括：

• 个人基本资料（包括手机号码）：此项为用户授权获取，用户登录注册需要个人基本资料；
• 网络身份标识信息（包括微信头像、微信昵称、IP地址、平台登录密码）：此项为用户第三方授权获取，用户登录注册需要个人基本资料；
• 设备基本信息（包括硬件型号、操作系统、MAC地址、IMEI、安卓ID、硬件序列号）：此项为后台静默获取，用于记录设备信息，防止营销活动作弊以及电商平台提供的商品定向推荐服务；
• 设备传感器信息（包括陀螺仪传感器、加速度传感器）：第三方SDK，支付宝和阿里百川，涉及交易安全，需要此信息来判断用户是否正常；
• 设备软件信息（包括已安装应用列表、运行中的进程列表）：用于帮助用户自动前往电商应用下单；
• 设备剪切板内容：用于辅助用户完成自动商品搜索，减少用户输入；

您可自主选择是否向我们提供以下信息，但这些信息会影响部分功能的使用：

• 个人身份信息（包括真实姓名、身份证号码）：此项为用户输入，用于用户提现，目前提现需要实名认证；
• 个人财产信息（包括真实姓名、支付宝账号）：此项为用户输入，用于用户提现的收款账号；

在使用业务功能时我们将会向您申请下列与个人信息相关的系统权限：

• 精确的地理位置权限：此项为用户授权获取，用于本地生活中基于位置提供服务。
• 设备相册的读写权限：此项为用户授权获取，仅会影响商品的素材分享相关功能。
• 设备SD卡的读写权限：此项为后台静默获取，用来存储用户的一些临时缓存文件。

（二）我们的产品与服务包括核心业务功能和附加功能。

我们的产品与服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法使用我们提供的产品与服务。这些功能包括：

1.注册成为用户

为完成创建账号，您需提供以下信息：微信、联系电话、密码。如您为微信用户，您可以直接通过微信授权注册成为我们平台用户，我们将基于您对微信授权获取相应的信息（包括但不限于：昵称、头像等）。

2. 向您展示商品和服务信息，供您浏览、搜索、收藏等服务

为了使您更方便的使用软件，我们记录了您的搜索记录、浏览历史以及手动收藏功能，但是，这些数据仅为了您使用软件的便利，不做任何其他用途。

3. 下单及订单管理

当您在我们的产品或服务中订购具体商品或服务时，我们会通过系统为您生成购买该商品或服务的订单。在下单过程中，您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

4. 支付结算及提现

为方便您完成您在我们平台进行的支付结算及提取账户余额，您需提供以下信息：您的姓名（方便核对是否为您本人账户）、身份证号码（方便您进行正常的支付结算及我们为您进行税款的代扣代缴，港澳台及海外用户需提供港澳居民来往内地通行证、台湾居民来往大陆通行证、各国身份证或护照照片），邮箱（方便为您进行支付宝验证），方便您进行正常的支付结算及我们为您进行税款的代扣代缴。

需进行额外说明的是，为确保流畅的产品体验，您可能会收到来自我们及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。我们对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

5. 安全保障

为提高您使用我们的产品或服务时系统的安全性，保护您或其他用户或公众的人身财产安全免受侵害，更好的预防钓鱼网站欺诈和保护账户安全，我们合作伙伴可能使用或整合您的账号信息、订单信息、您常用的软件信息、软件安装列表、已安装APP信息、设备信息、MAC地址信息、操作系统类型、唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID）来综合判断您账户交易风险、进行身份验证、防范安全事件、反作弊；我们合作伙伴可能会在法律允许范围内收集您的设备信息、MAC地址信息、您常用的软件信息、软件安装列表、已安装APP信息信息进行审计、分析、统计流量并排查可能存在的风险。

友盟、闪验、推送等第三方SDK可能会在征得您的同意后需要收集IMEI、设备序列号、设备MAC地址、您常用的软件信息、软件安装列表、已安装APP信息并发送到相应的第三方服务器（第三方合作伙伴SDK内容或相关技术获取用户信息情况：点此了解。

6. 商品和内容的定向推荐、定向推送、个性化服务

为了提供更好的个性化服务，平台会根据用户的设备信息、网络信息、位置信息、设备标识符等去推荐您可能感兴趣的内容，您可以在设置里主动关闭，关闭后，将不会再向您展示个性化的内容。

7. 为您提供附加服务

为提升您的体验，我们会向您提供附加服务并可能收集和使用您的信息，您可自主选择向我们提供或允许我们收集信息。我们不会强制要求您提供，如您拒绝，您依然可以正常使用平台的浏览、搜索、购买、提现等基本的业务功能。附加服务包括：

• 基于存储的附加服务：您可以在开启存储权限后，使用该功能读取保存商品图片/视频等功能。
• 基于位置的附加服务：我们会在您开启位置权限后访问获取您的位置信息，自动为您推荐您所在区域可以购买的商品或服务，并根据您的位置信息向您展示您所选择的商品是否支持配送至您所在位置。
• 基于设备标识符的附加服务：我们会在您授权之后，使用设备标识符（包括Android ID、IMEI、设备序列号、设备MAC地址）进行平台促销活动防作弊以及电商平台提供的商品定向推荐服务。

请您注意，前述附加服务可能需要您在您的设备中开启您的存储、位置信息的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备应用管理中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。您理解并知悉，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息处理。

（三）我们通过间接获得方式收集到的您的个人信息

当您使用第三方账号（如淘宝、微信、京东等）登录或授权我们平台时，此时您同意授权我们读取您在该第三方平台上登记、公布、记录的公开信息（包括但不限于您在第三方平台的唯一标识ID、昵称、头像等）。获取您的上述信息的目的是为了记住您作为我们平台用户的登录身份，便于您进行订单管理。您可以自行对您享有的上述第三方账号与我们平台进行绑定和解绑操作。

在您注册我们账户和使用服务过程中，经您授权我们可向关联方、合作伙伴及其他独立第三方（如第三方电商平台或金融平台）提供上述个人信息。

如您拒绝提供上述信息或拒绝授权，可能无法使用我们关联公司或第三方的相应产品或服务，或者无法展示相关信息，但不影响使用我们平台的基础功能。

（四）其他用途

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您注意，根据法律法规的规定，经过处理无法识别特定个人且不能复原的信息不属于个人信息，我们有权自行决定收集、使用该部分信息，包括但不限于对该类信息进行分析并予以商业化的利用。

（五）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订合同所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 为合法的新闻报道所必需的；
• 法律法规规定的其他情形。

如我们停止运营我们平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，我们并将根据适用法律法规的要求对所持有的个人信息进行匿名化处理。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的移动设备上存储临时文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够在页面切换时更加流程。

（二）SDK的使用

为了保证我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（SDK）或其他类似的应用程序，点击查看我们接入授权合作伙伴的SDK详情。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的个人信息保护及其他数据保护措施，令其按照本政策以及其他相关法律法规来处理个人信息。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

您的个人信息是我们为您提供服务的重要部分，我们会遵循法律规定对您的信息承担保密义务。除以下情形外，我们不会将您的个人信息披露给第三方：

• 事先获得您的同意或授权。
• 根据法律法规的规定或行政、司法机构等有权机关的要求或者授权。
• 为了向您提供产品和服务，识别会员账号异常，保护我们平台关联公司或其他用户或公众的人身财产安全免遭侵害，我们只会向我们的关联方、授权合作伙伴或代表我们履行某项职能的第三方服务商共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

目前，我们的授权合作伙伴包括以下三大类型：

• 数据分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供数据分析服务的合作伙伴分享。我们会向这些合作伙伴提供较为粗略的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。
• 基础功能服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
• 金融服务类的合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供金融服务的合作伙伴分享。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

• 为了向您提供更加便捷的生活服务，我们平台为您接入了丰富的第三方服务，您可以通过相关产品模块使用相关功能。请您知晓，当您使用我们平台接入的第三方服务时，可能需要提交您的个人信息（部分情况下包括您的身份信息、联系方式、交易信息、账号信息、昵称、评论内容、支付宝等以及个人明确授权可以共享信息）。经您授权后，我们将相关信息提供给为您提供服务的第三方。若您拒绝我们收集此类信息，我们将无法为您提供相关功能和服务，但不会影响您对产品或服务基础功能的使用。
• 某些情况下，只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。
• 我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式等，以便第三方能及时向您发放奖品。
• 根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动（包括但不限于IPO、债券发行）时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。
• 您出现违反适用法律、法规规定或者违反您与我们签署的相关协议（包括在线签署的电子协议）或相关规则时需要向第三方披露的情形。
• 为维护我们及关联方或其他我们用户的合法权益。

除非本政策另有明确所指，本政策不适用于通过我们的产品和/或服务而接入的由第三方独立为您提供的产品和/或服务的情形，例如在搜索结果中向您显示的产品或网站、可能包含第三方服务的网站或者在我们的服务中链接到的其他网站。请注意，如果您使用第三方的产品或服务时向其提供您的个人信息及其他信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后。
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、 我们如何保护您的个人信息

为保障您的信息安全，虽然没有一家网站能够保证绝对安全，但我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，使您的个人信息不会被泄漏、毁损或者丢失。我们会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力确保您的信息不被泄漏、毁损或丢失。我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。具体访问路径以我们平台内提供的为准。

（二）更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用您的个人信息，却未征得您的明确同意；
• 如果我们处理个人信息的行为严重违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您主动注销了账户；
• 如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能由于适用的法律和安全或技术原因，无法立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：我的-设置-注销账号。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。但请您注意，这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地保存。

六、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

我们非常重视对未成年人个人信息的保护。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。

我们根据适用法律的规定保护未成年人的个人信息。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

• 法律法规有明确规定；
• 获得您的明确授权；
• 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

八、本隐私权政策如何更新

为给您提供更好的服务以及随着我们平台业务的发展，本政策也会不定时更新。未经您明确同意，我们不会消减您按照本隐私权政策所应享有的权利。我们会通过在我们平台上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问我们平台以便及时了解最新的隐私政策。有关隐私权政策的任何重大变更，我们会通过我们平台公示、发送邮件、短信、电话、推送通知等方式提前通知您。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：邮箱 ad@yika2019.com。我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：邮箱 bd@yika2019.com。一般情况下，我们将在三十天内回复。

附件一 ：第三方SDK类服务商目录及其隐私策略

---