隐私政策条款
生效日期：2022-06-22
修改日期：2023-06-22
引言
厦门星海业贸易有限公司 （以下或称“我们”）非常重视您的隐私保护，在您使用我们的服务时，我们将通过《隐私政策条款》（以下简称“本条款”）告知您关于我们如何收集、使用、存储及共享您的信息，以及您如何访问、更新、控制和保护您的个人信息，希望您仔细阅读，作出您认为适当的选择。您在阅读完本条款后继续使用我们的服务，即意味着您已充分阅读、理解本条款，并同意我们按照本条款内容收集、使用、存储及共享您的相关信息。
本条款要点如下：
1.便于您了解您在使用我们的服务时，我们如何收集、使用、存储及共享您的相关信息，以及您如何访问、更新、控制和保护您的个人信息，我们将向您逐一说明。
2.为了向您提供服务所需，我们承诺会按照合法、正当、必要的原则收集、使用、储存及共享您的相关信息。
3.如果为了向您提供服务而需要从第三方获取的信息，我们将要求第三方说明信息来源，并要求第三方保证其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
4.如果为了向您提供服务而需要将您的相关信息共享至第三方，共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其使用行为进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。
5.您可以通过本条款介绍的方式进行以下操作，包括但不限于访问、更新和控制您的个人信息、注销账户、进行投诉等。
6.当您同意本条款后，可在“我的”页面底部“隐私政策条款”进行再次浏览。
您可以根据以下索引阅读相应章节，进一步了解本条款的具体约定：
一、我们如何收集个人信息
二、我们如何使用Cookie等技术
三、我们如何存储和保护个人信息
四、我们如何使用个人信息
五、我们如何对外提供信息
六、您如何访问和管理自己的信息
七、我们如何保护未成年人的信息
八、本条款的修订及变更
九、自启动声明
十、其他事宜
一、我们如何收集个人信息
1.名词解释
1)个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术个人信息安全规范》（GB/T 35273-2020）附录A（资料性附录）个人信息示例中表A.1个人信息举例，本条款中涉及的个人信息包括个人基本资料（地址、个人电话号码、头像）；网络身份标识信息（个人信息主体账号、IP地址）；个人上网记录（软件使用记录、收藏列表等）；个人常用设备信息（指包括硬件序列号、设备MAC地址、软件安装列表、唯一设备识别码IMEI等在内的描述个人常用设备基本情况的信息）。
2)个人敏感信息
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，因此个人信息中包含了个人敏感信息。根据《信息安全技术个人信息安全规范》（GB/T 35273-2020）附录B（资料性附录）-个人敏感信息判定-表B.1个人敏感信息举例，本条款中涉及的个人敏感信息包括浏览记录。
2.实现业务功能所必需收集的场景
我们产品或部分服务是基于账户来实现的，需要获得您的授权来获取收集的信息。为了您可以正常使用我们的服务，我们会在下列情形及业务场景下收集您的相关个人信息，同时也可能从合法存储您相关信息的第三方处收集您的个人信息：
1）账户注册及登录
根据《中华人民共和国网络安全法》、《移动互联网应用程序信息服务管理规定》、《常见类型移动互联网应用程序必要个人信息范围规定》及账户注册流程，个人客户在注册时需要您提供电话号码，以便完成账户注册并正常使用我们的相关服务。
并根据《中华人民共和国网络安全法》、《具有與论属性或社会动员能力的互联网信息服务安全评估规定》收集您在使用账户服务时的搜索查询内容、访问日期和时间、登录IP地址、硬件序列号、设备MAC地址、唯一设备识别码IMEI为日志内容进行保存，根据《中华人民共和国网络安全法》规定，我们将保留日志不少于6个月。
我们会定期对信息安全保护能力方面进行安全评估，并通过信息安全保护能力方面的相关认证，确保我们具有足够的信息安全防护能力。
3）保障账号及交易安全所必须功能
在您登录APP账号后，为了保障移动互联网应用的业务安全风控，应对反作弊、反欺诈、违法不良信息管控等安全风险。根据《网络安全实践指南-移动互联网应用基本业务功能必要信息规范》（TC260-PG-20191A），我们将收集您硬件序列号或唯一设备识别码（如IMEI/Android ID/IDFA/OPENUDID/GUID信息）。我们可能会获取和保存您接入终端的设备型号、登录IP地址、设备MAC地址、软件版本的特征代码信息，增强对非法内容篡改等安全风险行为的防范。
3.实现业务功能可能选择授权的场景
1）从业务和账户安全风控角度，您在使用蚁途移动端（苹果/安卓 ）时，需要授权如下功能：
● 通知
允许蚁途获取您的通知权限。
若您拒绝提供或希望关闭通知权限，您可以通过以下路径在您终端设备上进行设置，关闭“允许通知”，这将会影响向您提供服务资讯的推送、交易信息提醒等功能，但并不影响您使用我们的其他服务。
苹果系统路径：设置-当前应用-通知-允许通知
安卓系统路径：设置-通知-当前应用-允许通知
● 无线数据
允许蚁途使用WLAN与蜂窝移动网。
若您拒绝提供或希望关闭无线数据权限，您可以通过以下路径在您终端设备上进行设置，关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”，若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。
苹果系统路径：设置-当前应用-蜂窝数据
安卓系统路径：设置-WLAN-开启；设置-移动网络-移动数据-开启
● 相机权限
允许蚁途获取您的相机权限。
若您拒绝提供或希望关闭相机权限，您可以通过以下路径在您终端设备上进行设置，关闭“允许相机”，这将会影响您在门店认证过程中拍摄门店照片上传的功能，以及使用修改头像的功能，但并不影响您使用我们的其他服务。
苹果系统路径：设置-当前应用-相机
安卓系统路径：设置-应用-权限管理-当前应用-相机-允许
● 相册权限
允许蚁途获取您的相册权限。
若您拒绝提供或希望关闭相册权限，您可以通过以下路径在您终端设备上进行设置，关闭“允许相册”，这将会使您无法从相册上传门店照片，但并不影响您使用我们的其他服务。
苹果系统路径：设置-当前应用-相册
安卓系统路径：设置-应用-权限管理-当前应用-存储-允许
2）实现相关业务功能可能开启您的设备访问权限 的逐项列举。
4.征得授权同意的例外情况
根据《信息安全技术个人信息安全规范》（GB/T 35273-2020）5、6章节以下情形中，我们可能会依法采集并使用您的个人信息无需征得您的同意：
1)与个人信息控制者履行法律法规规定的义务相关的；
2)与国家安全、国防安全直接相关的；
3)与公共安全、公共卫生、重大公共利益直接相关的；
4)与刑事侦查、起诉、审判和判决执行等直接相关的；
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6)所涉及的个人信息是您自行向社会公众公开的；
7)根据您的要求签订和履行合同所必需的；
8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
5.我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与蚁途账户绑定，使您可以通过第三方账户直接登录并使用我们的产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
我们承诺：
1）我们从第三方间接获取您的个人信息的数量为实现产品业务功能所必须的最少数量。
2）在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源，并会对其个人信息来源的合法性进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。
二、我们如何使用Cookie等技术
为便于您能获得更轻松的访问体验，省去您重复输入注册信息的步骤，判断您的账户是否处于安全状态，在您使用蚁途提供的服务时，我们可能会通过以下小型数据文件识别您的身份，包括但不限于cookie或其它应用程序提供的本地存储。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现，如您想修改对cookie的接受程度或拒绝蚁途的cookie，您可以通过改变您浏览器附加程序的设置，或通过访问提供商的网页关闭或删除cookie，但这一操作在某些情况下可能会影响您安全访问使用蚁途提供的服务。
三、我们如何存储和保护个人信息
1.存储
1）境内：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
3）如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。
2.技术手段保护
蚁途承诺将信息安全防护达到合理的安全水平。我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、丢失、非授权使用、非授权披露、更改或损毁的风险，我们将通过以下但不限于以下技术手段来保障您的个人信息安全：
1）通过部署SSL证书确保网络信息的安全性及传输数据的完整性；
2）进行信息加密存储；
3）数据中心进行严格访问控制；
4）采用包括但不限于加密、权限控制、去标识化的技术措施存储个人信息；
3.管理手段保护
1）建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权；
2）设立个人信息保护负责人，专门负责个人信息安全事宜；
3）对内部人员处理您个人信息的行为进行监控；
4）对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；
4.投诉及受理
我们设立了统一的个人信息保护责任机构，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。您可以通过83714099@qq.com邮箱与我们联系，我们将在15天内答复您的请求。
5.安全事件应急处置
当发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。若您的合法权益受损，我们将承担相应的法律责任。
请您务必妥善保管好您的蚁途账号。您在使用我们的服务时，我们会通过您的蚁途账号来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的后果。如您发现您的蚁途账号、交易账号及其他相关身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低您的相关损失。
四、我们如何使用个人信息
1.我们会根据本隐私条款的约定，为实现我们产品或服务功能对所收集的个人信息进行使用。
2.在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，我们针对这部分数据不会作商业化用途使用。这部分数据仅在蚁途通过消息推送方式用于向您发送、提供与您相关的产品信息。如您不希望接收此类内容，您可通过在以下方式关闭：
苹果系统路径：设置-当前应用-通知-关闭通知
安卓系统路径：设置-通知-当前应用-关闭通知
3.当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您的主动勾选或弹窗确认的形式，事先征求您的同意。
4.在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
五、我们如何对外提供信息
1.共享
除法律法规及监管部门另有规定外，我们承诺对您的信息进行严格保密。我们仅在下表列举的情形中以一定的方式和第三方共享您的个人信息，第三方包括关联公司及其他合作伙伴。
与第三方共享您的个人信息前，我们会进行个人信息安全影响评估，对第三方的个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作：
1）经过您的明确授权或同意的；
2）如您选择参与我们和第三方联合展开的活动，我们可能与其共享活动过程中产生的、为了完成活动所必要的信息，以便第三方能及时向您发放奖品或提供服务；
3）公司进行合并、被收购、IPO及其它资本活动时，我们可能会把您的个人信息共享给必要的主体，并要求其签署保密协议；
4）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在蚁途的个人信息。
2.转让
我们不会将您的个人信息转让给任何组织和个人，但以下情况除外：
1）经您的明确授权或同意；
2）根据法律法规或强制性的行政、司法要求；
3）涉及到公司合并、收购或破产清算时,我们可能会将您的个人信息转让给新的组织，届时，我们会要求其以通知确认的形式征求您的同意,并要求其遵守本隐私保护条款。
3.公开披露
未经您的授权或同意,原则上我们不会公开披露您的个人信息。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
如为履行法律法规、诉讼目的或行政机关、公安机关、司法机关依法提出的要求，我们确定您出现违反适用的法律法规、监管规则或相关规定的情况,或为保护我们及我们关联方或其他客户或公众的财产、权利不受侵害,我们也可能披露您的个人信息、您的违规行为及对您所采取的措施。
4.涉及的第三方SDK目的、功能及权限获取情况逐项列举
【补充】请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以第三方SDK公示的隐私政策为准。
SDK名称：com.alipay(支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)
SDK涉及的场景/目的/用途：支持用户使用支付宝进行支付
SDK收集的个人信息类型：设备识别号
SDK提供方：支付宝
SDK提供方隐私政策或相关介绍的链接：https://render.alipay.com/p/c/k2cx0tg8
5.根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1）与蚁途履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）您自行向社会公众公开的个人信息；
7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
六、您如何访问和管理自己的个人信息
1.管理您的信息
您可通过蚁途APP登录蚁途账户，进入“我的-设置”：
如您发现您的个人信息有误，或依据法律法规等要求应及时更新，或发生变化需要更新等情况，可能影响我们提供的服务或影响您的正常交易，您可以修改您的个人信息，或进行相关的隐私、安全设置；如您无法自行更正的信息可通过我们的邮箱83714099@qq.com联系我们或使用“电话客服”，“在线客服”功能要求更正；但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。
2.注销账户
当您的蚁途户内无资金时，您可通过登录蚁途App“我的-设置-注销账户”在线提交蚁途注销申请完成注销。
当您符合注销条件并注销蚁途账户后，您户内的所有信息将被清空。
3.如您发现我们收集、使用您个人信息的行为违反了法律法规的相关规定或违反了与您的约定，您通过我们的客服邮箱83714099@qq.com或服务功能“电话客服”“在线客服”，要求删除违反了法律法规的相关定或违反了与您的约定的信息。
4.尽管有上述约定，但我们按照相关法律法规及国家标准，在以下情形中我们可能无法响应您的要求：
1）与蚁途履行法律法规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和执行判决等直接相关的；
5）蚁途有充分证据表明您存在主观恶意或滥用权利的；
6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7）响应您的请求将导致您或其它个人、组织的合法权益受到严重损害的；
8）涉及商业秘密的。
5.如您对本政策有任何疑问，或对您的个人信息处理存在任何投诉、意见，请通过我们的客服邮箱83714099@qq.com或“在线客服”联系我们，客服部门将及时答复您。为保障您的信息安全，我们需要先验证您的身份资料，一般来说，我们将在验证通过后的三个工作内完成处理，特殊情形下最长将在不超过十五天或法律法规规定的期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
七、我们如何保护成年人的信息
1.本条所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
2.我们的产品、网站和服务主要面向成年人，但若您为未成年人，我们将根据国家相关法律法规的规定对您的个人信息保密性及安全性进行特别保护。
3.如果您为未成年人，建议您请监护人阅读本条款或在监护人的指导下阅读本条款，并在取得您的监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。如您的监护人不同意您按照本条款使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
4.如您为未成年人的监护人，当您对该未成年人的信息处理存在疑问时，请通过上文中的联系方式及时联系我们。
八、修订及变更
为更好的提供服务，根据用户需求、业务规则以及法律法规的要求，或收集使用个人信息的目的、方式、范围发生变化，我们会适时对本条款的相关条款进行修订。如我们对本条款进行了修订，我们将会以蚁途客户端首页公告的形式或其他方式通知您。
九、自启动声明
1. 内嵌SDK清单：
极光推送SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用自启动能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光推送SDK自启动行为。鉴于极光推送SDK系以集成方式接入应用，极光推送SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
2. 自启动和关联启动说明:
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
十、其他事宜
本条款涉及内容遵照本条款执行，未尽事宜遵照您注册账号时签订的《用户服务协议》中相关条款执行。
所属公司：厦门星海业贸易有限公司