隐私政策

前言

杭州橡皮人科技有限公司及其合作方（以下统称“我们”）深知个人信息对您的重要性，高度重视保护使用我们旗下产品/服务（以下统称“我们的服务”）的用户（以下统称“用户”或“您”）的隐私。本政策将全面且详细地说明我们收集、存储、保护和使用您信息的目的、方式、范围等内容，要点如下：

1) 为便于您了解在使用“橡皮优选 APP、小程序或 H5 网页”（下统称“APP”）及相关服务时我们收集信息的具体情况，我们将结合各项具体服务进行详细阐述。

2) 我们严格遵循合法、正当、必要的原则收集您的信息，旨在为您提供优质、安全且便捷的服务。

3) 若需将您的信息共享至第三方，我们会进行严格的合法性、正当性与必要性评估，要求第三方采取完善的保护措施并严格遵守法律法规，同时按规定征得您的明确同意。

4) 若从第三方获取您的信息，我们会严格遵守相关规定，征得您的明示同意，并切实保护您的信息安全。

5) 您可通过本政策介绍的方式，自由访问、管理您的信息，进行个人信息更正/删除、撤回/撤销授权、注销账户或进行投诉举报。

您可根据以下索引阅读相应章节，深入了解本政策的具体约定：

目录

1) 我们收集您信息的目的、方式和范围

2) 我们如何使用您的信息（包括分享、转让、披露等）

3) 我们如何保留、储存和保护信息

4) 如何管理您的信息

5) 年龄限制

6) 通知和修订

7) 其他

8) 如何联系我们

一、我们收集您信息的目的、方式和范围

我们收集您的信息主要出于遵守国家法律法规及监管规定（如进行实名制管理、安全管理等），并为您提供优质服务、完成您的委托事项，以保障您和其他用户更安全、便捷、满意地使用我们的服务。

我们提供的产品和服务丰富多样，不同用户使用的具体功能和范围存在差异，因此我们收集使用的个人信息类型、目的、方式和范围会有所不同，请以具体的产品/服务功能为准。同时，由于法律、法规及商业策略的变化，APP 功能可能会进行调整。若我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将收集的信息用于其他目的，我们会及时修改隐私政策，并通过 APP 以合理方式（如弹窗等）明确告知您，在使用前再次征得您的同意。

（一）我们仅会出于本隐私政策所述的以下目的、方式与范围，收集和使用您的相关个人信息：

1) 为您提供账户服务

ü 账户创建与登录：我们基于平台账户为您提供服务。创建平台账户时，您需主动提供经过实名认证的手机号码。后续登录 APP 时，使用手机号码及验证码验证登录，以便我们准确验证您的身份。若您使用安卓系统，基于部分系统要求，为提供便捷登录服务，我们会以弹窗方式征询短信和通话权限。若您不同意，将无法自动读取短信验证码，但不影响您手动填写验证码登录。

ü 风险控制与安全保障：为实现反欺诈、异常检测、APP 适配等风险控制，保障系统和服务安全，在您使用期间，我们会自动收集您的设备信息（包括设备型号、ANDROID ID、设备 MAC 地址、SIM 卡的 IMSI 信息、设备序列号、IMEI、OAID、IP 地址、唯一设备识别码、设备软件版本信息、网络信息、软件安装列表、操作系统类型）、应用软件运行中的进程信息、记录您使用的服务类别、方式及相关操作信息。

ü 第三方账户关联：经您单独同意，我们可能向第三方提供您的账户信息（头像、昵称及其他页面提示的信息），方便您实现第三方账户注册或直接登录。我们也可能根据您的单独同意从第三方获取您的第三方账户信息，并与我们平台账户绑定，使您可在第三方处直接登录、使用我们的产品及/或服务。我们将严格在您授权范围内使用相关信息。

2) 为您提供商城购物服务

ü 订单生成与信息收集：当您在我们的产品及/或服务中订购商品及/或服务时，系统会为您生成订单。下单过程中，您需提供收货人姓名、收货地址、收货人联系电话。订单会载明所购商品及/或服务信息、订单号、订单创建时间、应支付金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障交易安全、便于您查询订单信息、为您提供客服与售后服务、进行对账等。

ü 他人订单处理：您可为他人订购商品及/或服务，但需提供实际收货人的相关个人信息，并确保已取得其明确同意。

ü 订单信息管理：为方便您了解、查询和管理订单信息，我们会收集您使用服务过程中产生的订单信息，您可通过“我的”—“我的订单”查看和管理。

ü 支付与配送信息：购买商品或服务时，为完成支付和收取商品或服务，我们会收集您的订单信息、银行卡信息、配送所需的收货信息。若部分商品需第三方配合备货、发货或快递服务，您授权并同意我们将必要信息提供给合作方。

3) 为您提供客户服务

ü 身份核验：为保护您的账户安全，提升服务体验和质量，解答您的疑问或推荐合适的服务，我们的客服在涉及重要内容事项时，会使用您的姓名、手机号码、身份证号码等个人信息核验身份。

ü 信息收集与服务支持：为便捷协助您使用微信咨询，我们会获取粘贴板信息（仅用于帮助您在 APP 中复制客服微信号进行咨询，不会擅自使用其他内容）。为解答您的问题，我们会收集您与客服联系时提供的信息、参与问卷调查时发送的信息，可能查看您使用 APP 期间的服务记录、账号信息和交易信息，有时还需向第三方核实或调查。若您不同意提供前述信息，可能无法享受部分客户服务，但不影响其他服务的使用。

4) 为您发送信息/客服电话

ü 信息推送：为更好地为您提供全面服务，您同意我们通过客服电话（本平台客服将由我们的合作方重庆彬辰科技有限公司予以提供）、短信、站内信等方式，合理向您发送商业性服务信息、平台管理、产品内容及其他必要的服务通知。若您不想接收商业推送信息，可通过客服电话联系我们关闭此功能。

（二）提供第三方代码、插件（SDK）的服务方

1、目的：为向您提供专业、便捷、安全的服务，实现数据统计、消息推送、应用分享、便捷登录、客服服务、身份核验等相关功能之目的，我们会接入由第三方提供的软件开发包（SDK）以实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的审查，以保护数据安全。

2、目前APP所接入的第三方SDK名称、收集/使用的个人信息范围、实现的业务功能/目的及机构名称等情况披露如下：

除上述个人信息外，SDK服务商将根据服务提供的不同维度采集如下非个人信息类数据：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用程序版本、应用分发渠道、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。

3、为了持续优化我们提供服务的稳定性、服务质量或者升级相关功能，我们可能会调整我们接入的第三方SDK并披露接入的SDK情况。我们会及时在隐私政策或相关说明、通知中向您公开说明接入第三方SDK的最新情况。

（三）COOKIES及同类技术

Cookie和其他同类技术（以下统称“Cookie”）是互联网中普遍使用的技术。为了帮助我们更好地了解用户行为，提供更好的用户体验，当您使用APP时，我们使用Cookie来记录信息，包括您的用户ID以及与我们服务相关的日志。有关详情，请参见 AboutCookies.org。

请您理解，Cookie使用对APP提供服务具有至关重要的作用：例如，当您登录账号时，我们使用Cookie记录您的账号信息，为您省去重复输入信息等步骤、帮助您获得更轻松更连贯的使用体验、帮助我们判断您的账户安全；当您浏览APP时，我们使用Cookie的相关分析工具分析我们平台的加载时间、访客使用的方式、访客查看最多的信息等内容，帮助我们了解您使用我们平台的方式，从而帮助我们改进服务；Cookie还帮助我们发现服务中没有达到预期效果的部分，促使我们采取修复措施，为您打造更好用的平台。

请您理解，我们的账号服务、商城购物等服务内容必须通过使用Cookie才可得到实现。您可以选择接受或拒绝所有Cookie，也可以清除设备上的Cookie，或在您的设备允许情况下修改对Cookie的接受程度或拒绝具体类别的Cookie。如果您关闭或清除Cookie的，您仍可以使用我们平台的部分内容，但可能导致您无法使用依赖于Cookie的服务或相应功能。

（四） 第三方产品及服务条款：

我们客服将根据您的需求向您推荐相应产品，但请您注意，我们向您推荐仅代表建议，具体还需您自行判断选择，我们无权干涉您的真实表意；我们平台上的产品/服务由合作第三方提供，包括如下内容：

ü 我们展示合作方的产品及申请要求，您按照产品要求进行信息填列、授权，并委托我们将您申请产品或服务所需的全部信息传输和共享给合作机构进行产品或服务的线上申请，后续流程由合作方负责对接并完成。

ü 我们通过广告或我们服务的其他方式向您提供合作方的H5链接，使您可以便捷的跳转到合作机构的页面、APP或网站，并根据合作机构的隐私政策、产品申请要求完成信息填列和产品/服务申请；

ü 其他类似形式接入第三方服务的情形。

合作方的H5链接和其他由合作方负责的网站、APP等形式，由相关的第三方负责运营。您使用该第三方的服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及隐私政策（而非本《隐私政策》）约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的信息情况，并不适用于任何第三方所提供的H5页面、APP、网站的信息收集情况，您需审慎了解并提供，并由您独自承担因此产生的相应责任。

（五） 其他

1、您主动提供或者授权我们收集的上述个人信息，将在您的账户存续期间持续授权我们保存、使用，但您也可以随时撤回授权或联系我们删除您的个人信息。在您注销账号后，我们将停止使用并对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了我们新开发的其他服务，基于该服务我们需要收集您的信息的，若不在上述范围内，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，部分H5产品，需要跳转到第三方主体平台，当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

请特别注意，如您在我们服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的个人信息，该等信息可能会被他人收集并加以使用。当您发现我们的用户不正当地收集或使用您或他人的信息时，请与我们取得联系（联系方式详见我们官网、APP等）。

2、请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）所收集的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

（8）根据您的要求签订和履行合同所必需的；

（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；

（10）法律法规规定的其他情形。

二、我们如何使用您的信息（包括共享、转让、披露等）

（一）共享

除以下情形外，未经您同意，我们不会与我们之外的任何第三方分享您的信息：

（1）为向您提供商品递送服务，确保您所购商品尽快送达您指定地点，我们会将您所提供的收货人、收货地址、联系电话及所购商品信息提供给我们合作的商品供应商及第三方快递服务方。

（2）为了给您提供更专业、安全的核心业务功能和附加业务功能，我们的产品中会接入由第三方提供的软件开发包（SDK）以实现前述目的。在通过第三方SDK为您提供相应服务过程中，我们接入的SDK可能涉及收集您的个人信息，详见《隐私政策》第一条第（二）款SDK明细表。

（3）如您选择参与我们与合作机构联合开展的活动、福利、优惠、抽奖或类似活动时，我们可能与其共享参与活动人员的基本信息、活动过程中产生的、为完成活动所必须的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动交互页面或通过其他途径向您明确告知需要向第三方提供何种信息。

（4）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

（5）履行我们在本《隐私政策》或我们与您达成的其他协议（包括在线签署的电子协议以及相应的平台规则）中的义务、约定和行使我们的权利；

我们仅会出于合法、正当、必要原则共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密约定，要求他们在约定范围内合规的使用并就该等信息进行保密，未经您的授权不得向任何第三方提供。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的行政或司法要求；

（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会提前以公告的方式向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

（三）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的信息：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）根据相关法律法规规定，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而不需征得您的同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的信息是您自行向社会公众公开或我们可以从公开区域自行获取的；

（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

（7）法律法规规定的其他情形。

（五）向您推送消息

（1）为您展示和推送商品或服务。您授权我们可以通过您的基本信息，您的浏览及搜索记录、设备信息、位置信息、订单信息，您的历史服务信息等进行综合分析，并通过电子邮件、站内信、短信、电话或其他方式向您营销，提供或推广商品和服务。

（2）向您发出通知。我们可能在必需时（包括但不限于当我们由于系统维护而暂停某一单项服务、宣传、变更、终止提供某一单项服务或对部分进行中的服务进行必要的提醒、通知时）向您发出与您或服务有关的通知。

（3）如您不希望继续接收我们推送的消息、通知，您可通过多种途径要求我们停止推送，例如：根据短信退订指引要求我们停止发送推广短信，或通过拨打我们客服的方式通知我们停止该等推送、通知；但我们依法律规定或单项服务的服务协议约定发送消息的情形除外。

（六）改进我们的服务

我们可能将通过某一项或多项我们服务所收集的信息，用于改进或推送我们的其他服务。例如，在您使用某一项我们服务时我们所收集的您的信息，在您申请或使用另一项我们服务时，直接进行调取显示，在您确认后进行使用，以便高效的提供服务，或者在另一项我们服务中向您展示与您相关的、而非普遍推送的信息；我们可能根据所收集的信息选择让您参与有关我们服务的调查活动，帮助我们改善现有服务或参与设计新服务。

三、我们如何保留、储存和保护信息

我们仅在本《隐私政策》所述目的、服务所必需期间和法律法规要求的时限内保留、存储您的信息。

我们在中华人民共和国境内运营中收集和产生的信息，仅存储于中国境内。

我们将采取以下手段保护您的信息：

（一）数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。

在信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用。

（二）我们为保护信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护信息重要性的认识。

任何获取您数据的合作方，我们都将与之签订严格的保密条款，并限定使用用途。

（三）我们仅允许有必要知晓这些信息的我们员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

（四）我们会采取一切合理可行的措施，确保未收集无关的信息。

（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。

（六）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（七）安全事件处置

在通过我们服务进行沟通或购买商品及服务时，您不可避免的要披露自己的信息，如联络方式或者邮政地址等。请您妥善保护自己的信息，仅在必要的情形下提供。

为应对信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

四、如何管理您的信息

（一）查询/访问、更正和删除

我们鼓励您更正、补充您的相关信息以使其更准确有效，您可以通过平台页面联系客服（路径1：我的—客服）或通过本协议联系邮箱（路径2：需求描述并邮件发送至本协议邮箱），查询/访问、更正、删除操作，若涉及人工处理的，我们将在收到您申请之日起的15天内完成身份验证及处理；我们将最大程度保证您查询/访问、更正、删除的权利。

（二）撤回/撤销

（1）对于您所作出的同意我们收集您个人信息的授权或者有其他特别情况需要撤销相关授权的，为保障您的权益，您可以第一时间通过以下途径、方式与我们取得联系进行撤回/撤销：您使用注册的手机号码登录平台并联系客服处理（路径：我的—客服）进行授权撤回/撤销操作，我们将在收到您申请之日起的15天内完成身份验证及处理，届时未经您再次授权同意，我们将不会再收集/获取您的个人信息，若您正在申请平台产品或服务，有可能导致申请产品/服务失败或错误，请知悉并自行承担该等风险。

（2）撤回授权

您可以通过手机设置—应用—权限管理，对相应功能权限进行关闭。

（三）注销

若您希望注销账户，在您完结全部订单后，您可以通过本协议邮箱进行操作（路径：注销需求—发送邮件到指定的本协议邮箱）或通过平台进行操作（路径：我的—客服），我们将在收到您申请之日起的15天内完成身份验证及处理。当帐号注销后，与该帐号相关的全部服务资料和数据除法律法规规定必须保留的外都将被清空且不可恢复，请谨慎使用。

（四）尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

五、年龄限制

根据中华人民共和国相关法律法规规章等的规定及我们的产品定位，我们所提供的产品/服务仅供成年人使用，且不对在校学生开放，请您在使用相关产品/服务前确保您是年满18周岁（含）且不在上述限制人群范围内。若您属于上述人群，请自觉停止注册、使用任何产品/服务。

六、通知和修订

我们可能适时修改本《隐私政策》的条款，并公布在我们官网/APP或通过弹窗的形式另行确认等，任何对单项条款的修改皆构成本《隐私政策》的一部分。对于重大变更，我们会提供相关通知或另行弹窗确认，您可以选择停止使用我们服务；在该种情况下，如您仍然继续使用我们服务的，即表示同意受经修订的本《隐私政策》的约束。

任何修改都会将您的满意度置于首位。我们鼓励您在每次使用我们服务时都查阅我们的隐私政策。

我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

最后，您必须对您的账号和密码信息负有保密义务。该等信息将视同为您在我们所有的任何平台的身份验证信息，任何情况下，请小心妥善保管。

七、其他

（一）运营者基本情况

公司名称：杭州橡皮人科技有限公司

注册地址：浙江省杭州市西湖区三墩镇西园三路8号嵘基科创大厦1幢703室

联系方式：400-8802-520

（二）我们产品/服务项下的全部数据均存储于国内，不会向境外传输任何数据；所有数据的存储期限原则上自授权之日起至全部订单完结后五年，超期后处理方式（1）该等数据若需继续存储，则需获取用户的重新授权；（2）没有授权，则进行脱敏或删除处理。

八、如何联系我们

如您有关于网络信息安全的投诉和举报，或您对本《隐私政策》、您的信息的相关事宜有任何问题、意见或建议，以及有关本声明或获取隐私措施的问题，请拨打客服电话400-8802-520或邮寄到前述地址，我们将尽快审核所涉问题，并在验证您的用户身份后十五天内予以回复。

更新时间：2025年9月8日

生效时间：2025年9月8日