隐私政策
引言
欢迎您使用本平台提供的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要。我们将严格遵守法律法规要求，遵循合法、正当、必要和诚信的原则，采取相应的安全保护措施，致力于保护您的个人信息安全可控。
本隐私政策（以下简称“本政策”） 将帮助您充分了解在您使用本平台产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何管理您的个人信息。
请您在使用本平台前仔细阅读并充分理解本政策。只有当您在首次启动弹窗中主动点击“同意并继续”后，我们才会按本政策启动统计功能并处理相应信息；单纯浏览本政策或点击“不同意”不代表您已同意。
如对本政策内容有任何疑问、意见或建议，您可通过本政策末尾的联系方式与我们联系。
一、适用范围
本政策适用于中颂杰（深圳）科技有限公司通过五色惠移动客户端（App）提供的商品和优惠信息展示、商品搜索与收藏、第三方平台导购跳转、自营下单与微信、支付宝支付、积分与零元购、订单物流、收货地址、售后及意见反馈等服务。
本政策不适用于其他第三方向您提供的服务，包括但不限于您通过本平台跳转至第三方电商平台进行交易时，第三方电商平台对您个人信息的收集和处理，该等行为适用第三方另行向您说明的个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经您同意。
（一）基本功能所需信息
为实现向您提供本平台核心服务的基本功能，您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法正常使用本平台的基本功能。
1. 注册与登录
当您注册或登录时，您需要提供手机号码、图形验证码和短信验证码用于身份验证。如您拒绝提供手机号码，将无法登录，但仍可浏览部分公开内容。邀请链接唤醒 App 或 U-Link 恢复安装来源时可能携带 invite_code（邀请码）；未登录时该参数会暂存并在登录时提交，不在页面展示，成功登录后清除；链接未携带时不会提交。
2. 商品/服务信息展示与推荐
当您浏览或搜索商品时，我们会处理您提交的搜索关键词、所选平台和分页条件，以返回搜索结果；搜索历史保存在您的设备本地，您可以清除。点击淘宝、京东、唯品会、美团、饿了么或微信相关跳转按钮后，App会查询相应目标应用是否能够处理链接，以决定直接跳转或使用网页等备用方式。该查询仅涉及本次跳转对应的指定应用安装状态，不会扫描或上传全量软件安装列表。
3. 商品收藏
登录后使用收藏功能时，我们会保存商品ID、所属平台以及商品标题、图片、价格、优惠和跳转链接等快照，用于展示和管理您的收藏列表。
4. 订单、收货与售后
购买自营商品时，我们会处理您选择的商品、规格、数量、金额或积分、收货地址、支付方式和订单备注，用于创建和履行订单。选择微信或支付宝支付时，服务器及您选择的支付服务会处理订单、支付参数和支付结果；App不会获取您的支付密码或银行卡验证码。查看外部平台返利订单时，我们会处理订单号、商品信息、下单时间、金额及订单状态，用于展示订单和返利状态。
查看自营物流时，我们会处理物流单号、承运方、物流轨迹和状态。
您主动申请售后时，我们会处理订单号、售后原因、问题说明以及您选择上传的凭证图片，用于审核和处理售后申请。
5. 个人资料、收货地址和意见反馈
您可以选择填写昵称、头像、性别和生日以完善个人资料；可以填写收货人姓名、手机号码、省市区、详细地址、标签及默认地址状态以保存收货地址。您提交意见反馈时，我们会处理反馈类型、内容、您主动选择的图片及选填联系方式，用于回复和处理问题。
（二）附加功能所需信息
为实现向您提供更优质的服务，我们提供以下附加功能。您可选择单独同意或不同意我们收集、使用相应信息。如您拒绝提供，您将无法正常使用相关附加功能，但不会影响您使用基本功能。
1. 用户体验改进
在您同意本政策后，App会处理设备型号、操作系统版本、系统平台类型和由App随机生成的匿名设备标识，用于客户端适配、区分请求、保障稳定运行和故障排查。我们还会启用友盟U-App统计SDK；该SDK可能按照其规则处理设备制造商、设备型号、操作系统及App版本、Android ID或iOS设备标识、网络状态、运营商、会话、页面浏览及按钮点击信息，用于统计分析和基础反作弊。具体范围请查阅《第三方SDK与信息共享清单》。
当App与服务器通信时，服务器会接收网络请求所必需的IP地址，用于完成网络连接、保障网络与账号安全和排查服务故障。
在您作出同意或不同意的选择前，我们不会启动友盟U-App统计SDK，不会加载首页业务内容，也不会读取或生成设备标识、设备型号、操作系统版本或剪贴板内容。如果您不同意，统计SDK不会初始化，业务请求仅携带用于区分客户端的系统平台类型。
2. 剪贴板
App不会在启动时或后台自动读取剪贴板。仅当您在收货地址页面主动点击“粘贴”时，App才会读取您当次提供的剪贴板文本，用于识别和填写收货地址；复制订单号、用户编号、邀请链接或商品页面提供的售后微信号时，仅会向剪贴板写入您主动选择复制的内容。剪贴板内容不会用于用户画像、广告营销或统计分析。
3. 我们不收集的信息
除本政策及 SDK 清单披露的友盟统计、邀请归因、推送与支付 SDK 在相应场景可能处理的信息，以及用户点击外部平台跳转时查询的指定应用安装状态外，App自身不读取IMEI、硬件MAC地址、Android ID、IDFA、OAID、设备序列号、全量软件安装列表、应用进程列表、通讯录或短信内容，也未申请读取电话状态、通讯录或短信的系统权限。
4. 邀请好友与海报分享
同意隐私政策后，友盟 U-Link 会尝试获取邀请安装来源参数，用于恢复邀请关系；当前 Android SDK 不访问剪贴板，iOS 安装参数读取也已关闭剪贴板能力。邀请码仅在未登录时暂存并随登录请求提交，登录成功后清除本地待处理邀请码。
您打开邀请好友页面时，App 使用账户的专属邀请码生成邀请链接与二维码，并加载海报素材。点击分享后，将海报图片或链接交给您选择的应用；二维码中的邀请码用于识别邀请关系，不含手机号、登录凭证或验证码。收件人可通过您分享的链接访问邀请页面。
5. 积分明细与版本更新
登录后查询积分余额、收支及待结算记录时，App 处理与您账户关联的积分数额、时间、来源和结算状态。检测更新时，App 根据系统平台获取版本信息，并与当前安装版本比较；Android 下载更新包到应用存储，经您授权并确认后交由系统安装。
6. 消息推送
同意隐私政策后，App 通过友盟 U-Push 注册消息推送，处理设备推送标识（Token）、设备与应用版本、网络信息、通知授权状态、消息内容及接收和点击事件。登录后使用用户编号关联推送设备，以发送对应账户的消息；退出登录时会尝试解除原关联，网络异常时重试。
Android 按设备和服务可用情况使用华为、小米、vivo、荣耀、OPPO 推送通道，iOS 使用 Apple APNs。系统或厂商可能在应用后台或未打开时投递通知。点击通知可打开消息中心或对应业务页面，需要登录的内容在登录后查看。关闭系统通知会停止通知栏展示，不等于撤回首次隐私同意或删除既有数据。具体见第三方 SDK 清单。
（三）设备权限调用说明
当前版本仅在您主动更换头像、为意见反馈或售后选择图片时调用系统相册选择能力。iOS会展示相册用途说明；Android使用系统图片选择器。当前版本不申请位置、相机、通讯录、电话、短信或日历权限。消息推送会按系统要求申请通知授权，您可以拒绝或在系统设置中关闭。
Android 应用内更新还使用安装应用权限，只有您主动更新时才进入系统授权与安装流程，不会静默安装。详情见系统权限使用清单。
（四）征得授权同意的例外
根据法律法规规定，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您要求签订和履行合同所必需的；
用于维护本平台所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
法律法规规定的其他情形。
三、本地存储
App会在设备本地保存登录凭证、隐私同意状态、搜索历史和自营订单提醒状态，用于保持登录、记录您的选择和实现对应功能。您退出登录时会清除登录凭证；搜索历史可在搜索页面清除；清除App数据或卸载App会清除其余本地数据。法律协议网页本身未接入广告追踪或统计脚本。
本地还会保存邀请来源待处理参数、广告弹窗展示日期，以及海报、图片和更新安装包等临时文件，用于恢复邀请、避免重复提示、预览分享与更新。清除缓存不等于注销账户，也不会删除服务端订单。具体见数据保存期限说明。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：
获得您的明确同意后：仅在您明确授权的具体范围内共享必要信息。
法定情形：根据法律法规规定、诉讼仲裁需要、或按行政/司法机关依法提出的要求，我们可能会对外共享您的个人信息。
与第三方服务提供者共享：在您同意本政策后，我们会启用友盟 U-App 统计 SDK 和 U-Link 智能超链 SDK，分别处理统计与邀请归因所需的信息；您主动上传头像、反馈图片或售后凭证时会使用七牛云；您主动选择微信支付或分享时会调用微信SDK，选择支付宝支付时会调用支付宝SDK；通知推送使用友盟 U-Push，并按设备环境使用厂商推送或 Apple APNs 通道；浏览或点击淘宝/天猫、京东、唯品会、美团、饿了么相关功能时，会处理生成专链和跳转所必要的信息。具体目的、信息类型和触发场景详见《第三方SDK与信息共享清单》。
微信SDK基本信息：SDK名称为“微信OpenSDK Android”，包名为“com.tencent.mm.opensdk”，当前集成版本为“6.8.34”，开发者为“深圳市腾讯计算机系统有限公司”。使用目的是在您主动操作时实现微信支付、支付结果回调和微信分享。收集信息范围包括设备型号、操作系统版本、App包名及版本、IP地址、网络类型、微信安装状态及版本，以及您主动支付或分享时提交的订单支付参数、分享内容和操作结果。该SDK仅在您主动选择微信支付或微信分享时调用，不会获取支付密码或银行卡验证码。SDK隐私政策链接：微信OpenSDK隐私保护指引。
微信iOS SDK基本信息：SDK名称为“微信OpenSDK iOS”，当前集成版本为“2.0.7”，开发者为“深圳市腾讯计算机系统有限公司”。使用目的是在您主动操作时实现微信支付、支付结果回调和微信分享。收集信息范围包括设备型号、操作系统版本、App Bundle ID及版本、IP地址、网络类型、微信安装状态及版本，以及您主动支付或分享时提交的订单支付参数、分享内容和操作结果。该SDK仅在您主动选择微信支付或微信分享时调用，不会获取支付密码或银行卡验证码。SDK隐私政策链接：微信OpenSDK隐私保护指引。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
获得您的明确同意；
在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：
获得您明示同意或基于您的主动选择；
根据法律法规、法院判决、裁定或其他法律程序的要求，或相关政府机关的要求。
（四）共享、转让、公开披露的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的。
五、我们如何存储和保护您的个人信息
（一）存储地点
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们不会将您的个人信息传输至境外。
（二）存储期限
我们仅在为您提供本平台服务所必需的期间内，以及法律法规要求的时限内（如《电子商务法》要求商品和服务信息保存时间自交易完成之日起不少于三年）存储您的个人信息。超出存储期限后，我们将对个人信息进行删除或匿名化处理。
（三）安全保护措施
我们使用符合业界标准的安全防护措施保护您的信息，包括但不限于：
加密传输：我们使用SSL/TLS等加密技术对数据传输进行保护；
访问控制：我们建立严格的访问权限控制机制，仅授权必要人员访问您的信息；
安全审计：我们定期进行安全审计和漏洞扫描；
员工管理：我们与员工签署保密协议，并定期进行信息安全培训。
尽管我们已采取上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。因此，尽管我们通过商业上可接受的方式保护您的个人信息，但仍无法保证信息的绝对安全。
（四）安全事件处置
如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能造成的影响、我们已采取和将要采取的处置措施、您可以自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
六、您的权利
我们非常重视您对个人信息的权利，并尽全力保障您对个人信息的访问、更正、删除、撤回同意、注销账户等权利。
（一）访问和更正您的个人信息
您可以通过本平台“我的”页面查看和编辑头像、昵称、性别、生日及收货地址；可以在收藏和订单页面查看对应记录。如您发现信息有误，可以自行修改或联系我们处理。
（二）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果我们处理个人信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账户；
如果我们不再为您提供产品或服务。
（三）撤回您的授权同意
您可以通过以下方式撤回您的授权同意：
您可以在设备系统设置中关闭相册访问或消息通知，也可以通过本政策末尾的联系方式联系我们撤回其他授权。当前版本尚未提供App内一键撤回首次隐私同意的入口；在该入口上线前，我们将通过客服受理。
请注意：您撤回同意后，我们可能无法继续为您提供相应的服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销您的账户
您有权随时申请注销您的本平台账户。您可以通过以下方式申请注销：
在App内通过“我的 → 个人资料 → 申请注销账号”提交申请；
联系客服协助办理。
注销账户后，我们将停止为您提供服务，并依据法律法规要求在法定期限后删除您的个人信息或进行匿名化处理。
（五）响应您的请求
为了保障安全，我们可能需要先验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。
在以下情形中，我们将无法响应您的请求：
与个人信息处理者履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和执行判决等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
七、未成年人保护
我们非常重视对未成年人个人信息的保护。本平台主要面向成年人提供服务。
如您是14周岁以下的未成年人，在使用我们的服务前，务必请您的监护人仔细阅读本政策，并在征得监护人同意后使用。如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本政策末尾的联系方式与我们联系。
如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
八、本隐私政策的更新
我们可能根据法律法规变化、业务发展需要适时修订本政策。
如本政策发生重大变更，我们将通过平台内公告、弹窗提示等方式通知您。重大变更包括但不限于：
我们的服务模式发生重大变化；
个人信息处理目的、处理方式发生重大变化；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们的联系方式及投诉渠道发生变化。
如更新涉及个人信息处理目的、方式或范围的重大变化，我们会重新向您告知并依法取得同意，不会仅以继续使用服务推定您同意新增的个人信息处理。
九、如何联系我们
如您对本政策有任何疑问、意见或建议，或您需要行使您的权利，请通过以下方式联系我们：
我们将尽快审核您的问题，并在15个工作日内或法律法规要求的时限内予以回复。