果皮掌柜隐私政策 2023 年 8 月 1 日更新 北京果皮移动科技有限公司（以下或称“我们”或“果皮”）深知个人信息对你的重要性，并会全力保护你的个人信息安全。我们致力于维持你对我们的信任，恪守以下原则，保护你的个人信息：合法原则、正当原则、必要原则、诚信原则、目的限制原则、公开透明原则、准确性原则、责任原则、安全原则等。同时，果皮掌柜承诺，我们将按业界成熟的安全标准，采取必要的安全保护措施来保护你的个人信息。 本政策仅适用于北京果皮移动科技有限公司提供的产品和服务及其延伸的功能（以下简称“果皮掌柜服务”），包括果皮掌柜APP、网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策将优先适用，该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们关联公司的产品或服务中使用了果皮掌柜提供的产品或服务但未设置独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。 本政策将帮助你了解以下内容： 我们如何收集和使用你的个人信息 我们如何使用 Cookie 技术 我们如何共享、转让、公开披露你的个人信息 我们如何保护你的个人信息 你的权利 我们如何保护未成年人的个人信息 我们如何保护逝者的个人信息 你的个人信息如何在全球范围转移 本政策如何更新 如何联系我们 争议解决 相关术语及定义 个人信息：是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 个人敏感信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中对全部个人敏感信息加粗斜体处理。 个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。 匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。 去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。 自动化决策：是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。 我们如何收集和使用你的个人信息 为了实现本政策所述的以下业务功能，以及更好地实现你的目的，我们会按照如下方式收集和使用你的信息。如你选择不提供这些信息，你可能无法注册成为我们的用户或无法享受我们提供的某些产品或服务，或者无法达到相关产品或服务拟达到的效果。 这些信息将在你使用果皮掌柜服务期间持续授权我们使用。 账号注册及登录（激活） 注册及登录（激活） 你通过帐号密码或手机号注册及登录（激活）果皮掌柜账号时，我们需要收集你的手机号码、车牌号或电子邮箱以及账号密码，用以创建账号、登录（激活）校验、保证账号安全。我们可能会通过发送短信验证码或邮件的方式来验证你的帐号是否有效。在你通过第三方账号注册及登录时，我们需要向第三方（微信、微博、Apple）请求获取你的第三方账号信息（ID、昵称及其他经你授权的信息）。 在你登录（激活）果皮掌柜账号后，你可以根据自身需求，自行选择绑定/解绑手机号码、电子邮箱或第三方帐号，为完成上述绑定/解绑操作，我们需要你提供手机号码、电子邮箱或授权我们从第三方（微信、微博、Apple）获取你的第三方帐号信息（ID、昵称及其他经你授权的信息）。 手机号码、帐号密码属于敏感信息，收集此类信息是为了实现注册和登录（激活）功能，以及满足相关法律法规的网络实名制要求。若你不提供这类信息，你可能无法正常使用我们提供的某些产品或服务。 账号信息 注册并登录（激活）果皮掌柜账号后，你可根据自身需求补充填写你的个人信息（头像、昵称、性别、常居地、家乡、生日、域名、车牌号、简介）。 未登录（激活）模式 如果你在未登录（激活）状态下使用果皮掌柜，我们依照未登录（激活）模式为你提供「仅浏览」服务，该模式下我们仅能为你提供安全运行、信息浏览、搜索、个性化推荐等部分功能。为保障功能实现，我们将收集和使用你的网络信息（WLAN 接入点、基站等传感器信息、IP 地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息）、日志信息、搜索关键字信息。 除上述信息外，在你使用过程中，我们可能会申请获取你的设备权限以实现相关功能（见本政策“我们如何收集和使用你的个人信息”之“其他附加功能”)。 安全运行 为满足《中华人民共和国网络安全法》（以下简称“网络安全法”）等法律法规的要求和网络安全保障的需要，为你提供安全、可靠的产品与服务，保障系统运行的稳定性和安全性，防止你的帐号被盗、个人信息被非法获取，保护你的帐号安全，我们需要收集你的网络信息（ WLAN 接入点、基站等传感器信息、IP 地址、接入网络的方式、网络质量数据、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息、设备 MAC 地址）、日志信息来判断你的帐号风险，以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。我们也会收集你的前述设备信息、网络信息、日志信息用于对我们产品或服务系统问题进行分析、统计流量并排查可能存在的风险，在你选择向我们发送异常信息时予以排查。如果你不提供上述信息，我们则无法在你使用我们的产品或服务的过程中对产品或服务及你的帐号安全进行保护。 其他附加功能 为向你提供更加便捷、优质、个性化的产品或服务，我们在向你提供的以下附加功能中可能会收集和使用你的个人信息。如果你不提供这些信息，不会影响你使用我们的其他业务功能，但你可能无法获得这些附加功能给你带来的便利体验。这些附加功能包括： 个性化推荐 你可以在果皮掌柜浏览、创建、标记有关内容。我们会根据你的个人上网记录信息（指通过日志储存的操作记录，包括网站浏览记录、点击记录、收藏列表等），通过算法等自动化决策机制分析你的喜好特征，以为你推荐、展示或推送相关程度更高的作品等内容，有的可能不是你喜欢的内容。如果你不希望我们基于此信息对你进行个性化推荐，你可以通过约束自动化决策来拒绝相关信息的推送。 为向你提供更精准、更符合你个性化业务推荐，在你使用果皮掌柜的过程中，我们会根据你的网络信息（IP 地址、接入网络的方式、SIM 卡信息）、设备信息（用户标识 ID、硬件序列号、设备 MAC 地址、SD卡、IMEI、Android ID、MEID、操作系统的设置信息、设备硬件信息），通过算法等自动化决策机制分析形成间接用户模型。 交易功能 当你购买果皮掌柜的商品或服务时，我们需要收集和使用交易记录及支付渠道信息，以便为你提供高效的交易服务，并保障你的交易安全。交易记录属于敏感信息，拒绝提供这些信息可能会使你无法购买果皮掌柜的商品或服务，但不影响你正常使用其他功能。 搜索功能 你可以使用对关键字进行搜索的功能。为实现此功能，我们需要使用网络存储机制和应用数据缓存，收集和使用你的搜索关键字信息并进行本地存储，以提供更高效、便捷的搜索服务。搜索结果将根据你的搜索关键字信息进行展示。 客服和售后功能 你可以使用客服和售后功能，向我们发起投诉、申诉、咨询或售后申请。我们可能需要收集和使用与你的客服沟通记录（线上聊天记录、电话录音、往来邮件）、与售后申请相关的交易信息、以及你提供的有效身份证件信息、真实姓名、联系电话、电子邮箱信息，以便及时为你处理售后申请，反馈投诉、申诉或咨询结果，以及保障你的交易和帐号安全。上述信息包含敏感信息，拒绝提供这些信息可能会使你无法使用相应的客服和售后服务，但不影响你正常使用其他功能。 基于相机权限的附加功能 当你需要使用果皮掌柜，首次使用需要先实现登录（激活）时，使用扫一扫、核销优惠券或扫码时，你可以选择开启设备相机权限，以便进行扫码。若你不开启此权限，你将无法使用扫码、图片拍摄相关的功能，但不影响你使用其他服务。 基于存储权限的附加功能 当你需要使用果皮掌柜的扫一扫、核销优惠券或扫码时，你可以选择开启设备存储（SD卡）权限以便访问、上传设备中的图片，或保存图片。若你不开启此权限，你将无法使用图片上传、保存、下载相关的功能，但不影响你使用其他功能。 基于SD卡数据 当您使用扫一扫或核销优惠券功能时，需要打开相机拍照，或打开相册上传图片时，我们的APP会收集您的SD卡数据。【特别说明】我们绝不会私自收集您的SD卡数据。如果您不授权，将会导致我们无法提供该业务功能，但不会影响其他业务功能的使用； 基于电话权限的附加功能 如果你使用的是安卓系统的设备，我们可能会向你申请开启电话权限，目的是识别你的唯一设备标识符 IMEI，以便我们进行安全风控、数据统计。若你关闭此权限，不会影响你使用其他服务。 请你注意，你开启任一权限即代表你授权我们可以收集和使用相关个人信息来为你提供对应服务，你一旦关闭任一权限即代表你取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为你提供该权限所对应的服务。但是，你关闭权限的决定不会影响此前基于你的授权所进行的信息收集及使用。 征得授权同意的例外 请你充分知晓，以下情形中，我们收集、使用你的个人信息不必取得你的同意： 为订立、履行你作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需； 为履行法定职责或者法定义务所必需； 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； 依照相关法律规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息，对你的个人权益有重大影响或你明确拒绝的除外； 法律、行政法规规定的其他情形。 我们如何使用 Cookie 技术 当你注册和登录（激活）果皮掌柜时，果皮掌柜会使用 Cookie。在这种情况下，果皮掌柜会收集并存储有用信息，当你再次访问果皮掌柜时，我们可辨认你的身份。来自果皮掌柜的 Cookie 只能被果皮掌柜读取。如果你的浏览器被设置为拒绝 Cookie，你仍然能够访问果皮掌柜的大多数网页。 我们如何共享、转移、公开你的个人信息 我们充分知晓因违法共享、转移、公开个人信息对个人信息主体造成损害时所应承担的法律责任，对于你的个人信息的一切共享、转移、公开，我们将严格按照以下条款进行： 共享 保护用户个人信息是果皮掌柜的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人共享你的个人信息： 在获取你的明确授权或同意后的共享：获得你的明确授权或同意后，我们会与其他方共享你的个人信息。 在法定情形下的共享：我们可能会根据法律法规规定、司法机关或行政机关的要求，对外共享你的个人信息。 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享你的某些个人信息，以提供更好的客户服务和用户体验。 为实现产品或服务功能的共享 合作的第三方：为帮助你实现产品或服务的购买和为你提供售后服务，以及为我们与合作伙伴进行必要的财务结算需要，我们会与合作的第三方共享你的订单和相关交易信息。相关交易信息属于敏感信息，拒绝我们与合作的第三方共享这些信息可能会使你无法实现交易功能拟达到的目的，但不影响你正常使用其他功能。 其他为我们的产品或服务提供支持的合作伙伴：为了向你提供产品或服务，我们可能需要与支持我们业务的供应商、服务提供商等合作伙伴共享你的个人信息，包括但不限于为果皮掌柜提供短信或推送通知的电信服务、数据存储服务、技术支持服务、推广服务的合作伙伴。这些合作伙伴会根据果皮掌柜的业务情况做变更，但我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息，并且只会共享提供产品或服务所必要的个人信息，并对部分信息进行去标识化或匿名化处理，与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理你的个人信息。 自启动和关联启动 为确本应用处于关闭或后台运行状态下可正常接收到客户端推送的车辆广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。当您打开果皮掌柜，在征得您的明确同意后，会跳转小米 push sdk 打开相关内容。在未征得您同意的情况下，则不会有关联启动。 广告相关的共享 广告推送与投放：我们可能会与投放广告的合作伙伴共享你的网络信息（IP 地址、接入网络的方式、移动网络信息）、设备信息（设备标识符、操作系统的设置信息、设备硬件信息、设备 MAC 地址），且会对部分信息进行去标识化或匿名化处理，以便不会识别你个人。我们也不会共享你的个人身份信息（指可以识别你身份的信息，例如真实姓名或手机号码，通过这些信息可以联系到你或识别你的身份）。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行广告服务或决策建议。 广告监测与统计：我们可能与业务的服务商、供应商和其他合作伙伴共享你的前述网络信息、设备信息，且会对部分信息进行去标识化或匿名化处理，以便不会识别你个人。我们也不会共享你的个人身份信息。这些信息将用来分析、衡量广告和相关服务的有效性。 接入的第三方软件工具开发包（SDK) 为了分析我们产品或服务的使用情况，提升用户使用体验，以及使你能够接收信息、广告推送，使用位置、支付、登录（激活）、分享信息等服务功能，我们的应用中会嵌入第三方的 SDK（查看第三方 SDK 目录）。 我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护你的个人信息安全。也请你充分知晓，如你在果皮掌柜使用这类由第三方提供的服务，你将同意由其直接收集和处理你的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障你的信息安全，我们建议你在使用任何第三方 SDK 服务前先行查看其个人信息保护政策。 转移 我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外： 在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转移你的个人信息。 在涉及合并、分立、解散、被宣告破产时转移：果皮掌柜因合并、分立、解散、被宣告破产等原因需要转移你的个人信息时，我们会按照相关法律规定向你告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更本政策所述个人信息处理目的、处理方式的，需按照法律规定重新取得你的同意。 响应你请求的转移：如你请求将你的个人信息转移至指定的个人信息处理者，且符合国家网信部门规定条件的，我们将依法提供转移的途径。 公开 除了因维护果皮掌柜平台秩序的需要，对违规行为进行处罚公告（如公布被处罚帐号的主页链接），或者公布中奖/获胜者名单时展示相关信息等必要事宜而进行必要公开之外，我们仅会在获得你的明确同意后，公开你的个人信息。 共享、转移、公开个人信息授权同意的例外情形 请你充分知晓，以下情形中，我们共享、转移、公开你的个人信息不必取得你的同意： 为订立、履行你作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需； 为履行法定职责或者法定义务所必需； 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； 依照相关法律规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息，对你的个人权益有重大影响或你明确拒绝的除外； 法律、行政法规规定的其他情形。 我们如何保护你的个人信息 我们已使用符合业界标准的安全防护措施保护你提供的个人信息，防止数据遭到未经授权访问、公开、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护你的个人信息。例如，在你的浏览器与“服务”之间交换数据时受 SSL 加密保护；我们同时对果皮掌柜网站提供 HTTPS 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问你的个人信息；以及我们会举办安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。 我们会采取一切合理可行的措施，确保未收集无关的个人信息。 我们将在且仅在为实现目的所必需的期限和《网络安全法》、《电子商务法》等法律法规要求的期限内保留你的个人信息，超出此期限后，我们将会对你的个人信息删除或进行匿名化处理。 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他果皮掌柜用户的交流方式并未加密，我们强烈建议你不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证你的帐号安全。 互联网环境并非百分之百安全，我们将尽力确保你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开、篡改或毁坏，导致你的合法权益受损，我们将承担相应的法律责任。 在不幸发生个人信息安全事件后，我们将按照《网络安全法》第 42 条第二款之规定及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你，难以逐一告知个人时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。 你的权利 无论你何时使用果皮掌柜，我们都会尽全力确保你对于自己个人信息查阅、更正、删除以及撤回授权的权利，以使你拥有充分的能力保障你的个人信息安全。你的权利包括： 查阅和更正你的个人信息 你有权查阅和更正你的个人信息，法律法规规定的例外情况除外。如果你想查阅你的个人信息，或者发现我们处理的关于你的个人信息有错误，你可以通过我们提供的产品或服务的功能页面，对你已提供给我们的相关个人信息进行查阅和更正，包括： 帐号信息 你可以通过相关产品页面随时设置你的个人资料，以查阅和编辑你帐号中的个人信息，包括：头像、昵称、ID、域名、性别、常居地、家乡、生日、简介、注册时间、电子邮箱、手机号码、绑定的第三方帐号等。 使用信息 你可以通过相关产品页面随时查阅和编辑你的使用信息，包括：余额、购买记录、登录（激活）设备等。 其他信息 如你在访问过程中遇到操作问题需获取其他前述无法获知的个人信息，你可通过本政策提供的方式联系我们。但请你理解并充分知晓，出于安全性和身份识别的考虑，你可能无法修改某些初始注册信息（如注册时间）。 删除你的个人信息 你有权自行删除或者联系我们删除你的个人信息，法律法规规定的例外情况除外。对于你的部分个人信息，你可以自行通过我们提供的相关产品或服务的功能页面，主动删除你提供的信息。有下列情形之一的，我们会主动删除个人信息；我们未删除的，你有权请求我们删除： 你的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要； 我们停止提供产品或者服务，或者你的个人信息保存期限已届满； 我们处理个人信息的行为违反法律、行政法规或者与你的约定； 你撤回同意； 法律、行政法规规定的其他情形。 法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。 改变你授权同意的范围或撤回你的授权 每个业务功能需要一些基本的个人信息才能得以完成(见本政策“我们如何收集和使用你的个人信息”)。对于额外收集的个人信息的收集和使用，你可以通过删除信息或下文所述等方式随时给予或撤回你的授权同意。当你撤回同意后，我们将不再处理相应的个人信息。但你撤回同意皆³定，不会影响此前基于你的授权而开展的个人信息处理。 关闭系统权限 你可以通过在你的设备中关闭你的相机、存储、位置、电话权限，自行选择停止使用相应的附加功能，撤回这些权限所涉及个人信息收集和使用的同意。 注销/删除帐号 你可以选择注销／删除果皮掌柜账号，帐号被注销／删除后将不可恢复，你的个人信息将被删除，建议你做好备份。注销／删除帐号后手机号可自动解除绑定，之后可以与其他果皮掌柜账号绑定。 我们如何保护未成年人的个人信息 我们非常重视对未成年人个人信息的保护。若你是未满18周岁的未成年用户（特别是未满14周岁的儿童用户），在使用果皮掌柜前，你应在监护人的监护、指导下阅读本政策，并在征得你的监护人同意后，使用我们的产品或服务及向我们提供你的个人信息。 如果你是未成年用户（特别是未满14周岁的儿童用户）的监护人，请你仔细阅读和审慎选择是否同意本政策。当你对你所监护的未成年人（特别是未满14周岁的儿童）使用我们的产品或服务及向我们提供个人信息有任何疑问时，请通过本政策公示的联系方式与我们联系。 我们将严格按照国家相关法律法规的规定保护未成年人的个人信息（特别是未满14周岁的儿童的个人信息），只会在法律允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人的个人信息；如果我们发现自己在未事先获得可证实的监护人同意的情况下处理了未成年人的个人信息，则会设法尽快删除相关信息。 我们如何保护逝者的个人信息 如果你是已去世果皮掌柜用户的近亲属，为了自身的合法、正当利益，可以通过本政策公示的联系方式与我们联系，对逝者的相关个人信息行使法律规定的查阅、复制、更正、删除等权利；逝者生前另有安排的除外。 为充分保护逝者的个人信息权益，你行使上述权利时需要向我们提供逝者的有效身份证明信息、死亡证明信息，你的有效身份证件信息、与逝者的亲属关系证明信息。这些信息属于敏感信息，同时也是你行使本条所述权利需要的必要信息。 你的个人信息如何在全球范围转移 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，我们不会向境外提供个人信息。 本政策如何更新 本政策将不定时更新。 通常情况下，我们不会削减你按照本政策所应享有的权利。我们会在本页面上发布更新后的版本并且以弹框或与弹框同等显著的方式通知你本政策所做的任何变更，你同意后，即表示同意受经修订的本政策的约束。 你可在果皮掌柜网页“帮助中心”-“果皮掌柜隐私政策”或果皮掌柜—“设置”—“隐私政策”中查看本政策的最新内容。我们还会将本政策的旧版本存档，供你查阅。 为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。 如何联系我们 如果你对本政策有任何疑问、意见或建议，可以通过如下任一方式联系我们： 发送邮件至help@guopika.com与我们的个人信息保护负责人联系。 我们将尽快审核所涉问题，并在验证你的身份后，于15个工作日内进行回复。 争议解决 如果你认为我们的个人信息处理行为损害了你的合法权益，你可向有关政府部门反映。 本政策以及我们处理你个人信息事宜引起的争议，你还可以通过向果皮掌柜住所地有管辖权的人民法院提起诉讼的方式寻求解决。