邦豆生活隐私政策

发布日期：2022 年 6 月 15 日

生效日期：2022 年 6 月 15 日

前言

欢迎使用“邦豆生活”(指邦豆生活网站、移动应用产品、小程序)提供的服务！邦豆生活由“武汉邦诺时代电子商务有限公司”运营【以下简称为“我们”】。我们严格遵守法律法规，遵循以下隐私保护原则，为你提供安全、可靠的服务。

1.安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止你的信息泄露、损毁、丢失。

2.自主选择： 我们为你提供便利的信息管理选项，以便你做出合适的选择，管理你的个人信息

3.保护通信：秘密我们严格遵照法律法规，保护你的通信秘密，为你提供安全的通信服务。

4.合理必要： 为了向你和其他用户提供更好的服务，我们仅收集必要的信息。

5.清晰透明： 我们努力使用简明易懂的表述，向你介绍隐私政策，以便你清晰地了解我们的信息处理方式。

6.将隐私保护融入产品设计：我们在产品或服务开发的各个环节，综合法律、产品、设计等多方因素，融入隐私保护的理念。

本隐私政策将帮助你了解以下内容：

一、我们如何收集和使用你的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、转让、公开披露你的个人信息

四、我们如何保护你的个人信息

五、你如何管理你的个人信息

六、我们如何处理未成年人的个人信息

七、我们如何存储你的个人信息

八、本隐私权政策如何更新

九、如何联系我们

一、我们如何收集和使用你的个人信息

我们的产品基于 DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集你的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud 用户服务条款》。

我们将在以下业务场景收集和使用你的个人信息：

账号注册、登录服务

1.当你注册、登录及使用相关服务时，我们会收集你的手机号码、拟使用的用户名、头像用于创建平台帐户。

2.你可以通过手机号码创建帐号，我们将获取短信以帮助你开始注册，并且你可以完善相关的网络身份识别信息（头像、昵称），我们收集这些信息是为了帮助你完成注册。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果你拒绝提供手机号码用于注册、登录，我们将无法为你提供相关服务。

3.我们会获取你的软件安装列表,以便你可以使用第三方帐号注册、登录，但需要授权我们获取你在第三方平台的信息（头像、昵称等公开信息以及你授权的其他信息），用于生成与该第三方帐号绑定的信息，使你可以直接注册、登录并使用我们的服务。部分情况下，我们需要重新验证并绑定你的手机号码，以确认该第三方帐号的真实性和关联性。

位置定位服务

当你使用服务机构搜索、查看服务机构详情、查看服务门店时，我们会申请获取你的位置信息，用于查询你附近的机构门店信息

支付、分享、客服功能

支付、分享、客服功能由与我们合作的第三方机构向你提供服务，详细内容见下文第三方 SDK。第三方机构可能需要收集你的信息，我们将无法获取你的信息。拒绝提供信息仅会使你无法使用对应功能，但不影响你使用我们的其它服务。

充值账户

当你使用充值账户时，我们会收集你在机构的充值、付款记录，这是为你提供该功能所必需的。

邦豆账户

当你使用邦豆账户时，我们会收集你的邦豆支付、赠送、收入记录，这是为你提供该功能所必需的。

礼券中心

当你使用礼券中心时，我们会收集你的礼券使用记录，这是为你提供该功能所必需的。

实名认证

当你使用实名认证时，我们会收集你的身份信息，用于验证核实你的真实身份，这是为你提供该功能所必需的。如果你不提供相关身份信息，不影响你使用我们的其它服务。

修改个人信息

你可在个人中心-更多设置-修改个人信息页面，修改更正自己的信息。我们会相应的收集你的头像、昵称、性别、生日、等信息，用于页面展示

日志信息

当你使用我们的网站或客户端提供的产品或服务时,我们会自动收集你对我们产品或服务的详细使用情况,作为有关网络日志保存。包括你的浏览、点击查看和搜索查询内容、关注分享信息、发布信息,以及 iP 地址、浏览器的类型、运营商信息、使用的语言、访问日期和时间及你访问的网页记录。请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息,故单独的设备信息、日志信息非本政策所指“个人信息"。如果我们将这类信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类信息将被视为个人信息,除取得你授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

第三方 SDK

若我们从第三方处间接获取你的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得你同意后收集个人信息，并向你告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过你的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全防护（包括敏感信息分级分类、敏感信息使用的访问控制、敏感信息加密存储等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。第三方 SDK 处理个人信息的目的、方式和范围如下:

特别提示

1.当你使用以上服务时，我们可能会申请获取你的以下权限：相册权限、相机(摄像头)权限、位置信息(定位服务)权限、拨打电话权限等。我们会在你使用相关服务时弹窗提示你是否要开启相应权限，你可自行决定这些权限随时的开启或关闭。 请你注意，你开启任一权限即代表你授权我们可以收集和使用相关个人信息来为你提供对应服务，你一旦关闭任一权限即代表你取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为你提供该权限所对应的服务。但是你关闭权限的决定不会影响此前基于你的授权所进行的信息收集及使用。如果你拒绝提供以上权限，可能会影响你在 app 中的使用体验，但不会影响使用我们的基本业务功能。

2.为提高你使用我们及我们关联公司、合作伙伴提供服务的安全性，保护你或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或相关协议规则的情况，我们可能使用或整合你的用户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得你授权或依据法律共享给我们的信息，来综合判断你账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.若你提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，你需确保你已经取得合法的授权。

4.若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取你的个人信息，均会事先获得你的同意。

征得授权同意的例外

你充分理解并同意，我们在以下情况下收集、使用你的个人信息无需你的授权同意，且我们可能不会同意你提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全有关的；

3.与公共安全、公共卫生、重大公共利益有关的；

4.与犯罪侦查、起诉、审判和判决执行等有关的；

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的；

6.所收集的个人信息是你自行向社会公众公开的；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8.根据你的要求签订合同所必需的；

9.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10.法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向你通知并征得你的同意。

如我们停止运营产品或服务，我们将及时停止继续收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，对所持有的个人信息进行删除或匿名化处理。

二、我们如何使用 cookie 及相关技术

1.当你使用我们产品或服务时，我们可能会使用 Cookie 和同类技术收集你的一些个人信息，包括：你访问网站的习惯、你的浏览信息、你的登录信息，Cookie 和同类技术收集该类信息是为了你使用我们的产品与/或服务的必要、简化你重复操作的步骤（如注册、登录）、便于你查看使用历史、向你提供更切合你个人需要的服务内容和你可能更感兴趣的内容、保护你的信息和账号安全性、提升我们的产品和服务等。

2.如果你拒绝我们使用 Cookie 及同类技术收集和使用你的相关信息，你可以删除已经储存在你的计算机、移动设备或其他装置内的 Cookie 与/或同类技术，从而实现我们无法全部或部分追踪你的个人信息。你理解并知悉：我们的产品/服务只能通过使用 Cookie 或同类技术才可得到实现，如你拒绝使用或删除的，你可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对你的信息保护和账号安全性造成一定的影响。

三、我们如何共享、转让、公开披露你的个人信息

共享

1.在获取明确同意的情况下共享：获得你的明确同意后，我们会与其他第三方共享你的个人信息；

2.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享你的个人信息；

3.我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

4.对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

转让

我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转让你的个人信息；

2.在涉及合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有你个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向你征求授权同意。

公开披露

我们仅会在以下情况，公开披露你的个人信息：

1.获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息；

2.如果我们确定你出现违反法律法规或严重违反我们的相关协议规则的情况，或为保护我们及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或相关协议规则征得你同意的情况下披露关于你的个人信息，包括相关违规行为以及探探已对你采取的措施。

共享、转让、公开披露个人信息时事先征得授权同意的例外，以下情形中，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：

3.与国家安全、国防安全有关的；

4.与公共安全、公共卫生、重大公共利益有关的；

5.与犯罪侦查、起诉、审判和判决执行等有关的；

6.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7.你自行向社会公众公开的个人信息；

8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向你通知并征得你的同意。

四、我们如何保护你的个人信息

为了保护你的信息安全，我们将严格遵守法律法规等规范性文件要求的技术措施和操作流程保护你的信息秘密，同时：

1.我们已采取符合业界通用解决方案、合理可行的安全防护措施保护你提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们建立严格的内部控制制度，建立完善、充分的管理流程，我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留你的个人信息，除非需要延长保留期或受到法律的允许。 3.互联网并非绝对安全的环境，我们强烈建议你不要使用非红颜推荐的通信方式发送个人信息。你可以通过我们的服务建立联系和相互分享。当你通过我们的服务创建交流、交易或分享时，你可以自主选择沟通、交易或分享的对象，作为能够看到你的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

3.如你发现自己的个人信息尤其是你的账户或密码发生泄露，请你立即联络我们，以便我们根据你的申请采取相应措施。请注意，你在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及你或他人的个人信息甚至个人敏感信息，请你更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。我们将按照法律法规的要求更新并公开安全风险、个人信息安全影响评估等报告的内容。

4.互联网环境并非百分之百安全，我们将尽力确保或担保你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致你的合法权益受损，我们将承担相应的法律责任。

5.在不幸发生个人信息安全事件后，我们将依照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施，你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况采取合理有效的方式发送公告通知你。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、你如何管理你的个人信息

查询、更正和补充

你可以通过以下方式自行访问你的个人信息：

1.通过“个人中心”-“更多设置”-“修改个人信息”，查询修改个人头像、昵称、性别、生日。

2.通过“首页”-“充值账户”，查询在服务机构的充值交易信息。

3.通过“首页”-“邦豆账户”，查询邦豆的获取消费信息。

删除你的个人信息

在以下情形中，你可以向我们提出删除个人信息的请求：

1.如果我们处理个人信息的行为违反法律法规；

2.如果我们收集、使用你的个人信息，却未征得你的明确同意；

3.如果我们处理个人信息的行为严重违反了与你的约定；

4.如果你不再使用我们的产品或服务，或你主动注销了账号；

5.如果我们永久不再为你提供产品或服务。

若我们决定响应你的删除请求，我们还将同时尽可能通知从我们处获得你的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得你的独立授权。

当你或我们协助你从我们的服务中删除信息后，依据相关法律法规的规定，我们可能不会立即从备份系统中删除相应的信息，我们将安全地存储你的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

个人信息主体注销账户

你可以自行在“个人中心”-“更多设置”页面提交账户注销申请。在你主动注销账户之后，我们将停止为你提供产品或服务，根据适用法律的要求删除你的个人信息，或使其匿名化处理。

约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将在不侵害商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

响应你的上述请求

为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。我们将在 15 天内做出答复。如你不满意，还可以通过客服发起投诉。

对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应你的请求：

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉、审判和执行判决等有关的；

4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5.响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

六、我们如何处理未成年人的个人信息

任何 18 岁以下的未成年人均不得创建自己的用户账户及/或使用我们的服务。 我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露未成年人的个人信息。

七、我们如何存储你的个人信息

我们在中华人民共和国境内运营中收集和产生的你的个人信息，存储在中国境内。

一般而言，我们自你使用服务时获取到你个人信息之日起至你注销账户后 6 个月内会存储并保留你的个人信息。在你的个人信息超出保留期间后，我们会根据适用法律的要求删除你的个人信息，或使其匿名化处理。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理。

八、本隐私权政策如何更新

我们的隐私权政策可能变更。

未经你明确同意，我们不会限制你按照本隐私权政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括我们会通过公示的方式进行通知甚至向你提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3.个人信息共享、转让或公开披露的主要对象发生变化；

4.你参与个人信息处理方面的权利及其行使方式发生重大变化；

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私权政策的旧版本存档，供你查阅。

九、如何联系我们

如果你对本政策的内容或使用我们的产品及服务过程中遇到与本政策相关的问题、投诉、建议的，你可以通过如下任一方式与我们取得联系：

1.通过产品页面中的客服功能提交反馈意见；

2.发送邮件至bangdou001@126.com；

3.写信至 武汉市江汉区香港路218号华氏花园综合楼商场5层502室；

我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。