隐私及信息保护政策
更新日期：2020年3月24日
欢迎您使用东西市！
东西市是一款由广州天下大同网络科技有限公司（注册地址为：广州市番禺区南村镇万博二路202号1座917房，以下简称“我们”/“东西市”）提供的企业服务产品，我们非常重视您的个人信息和隐私保护，我们将按法律法规要求，采取相应安全保护措施，尽力保护你的个人信息安全可控。鉴于此，我们制定本《隐私及信息保护政策》（下称“本政策 /本隐私政策”）并提醒你：
本政策适用于东西市提供的所有产品和服务。在使用“东西市”前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，你应重点阅读，在确认充分理解并同意后再开始使用。一旦您开始使用“东西市”产品 和服务，即表示您已充分理解并同意本政策。
第一部分 定义：
1.东西市主体公司：是指研发并提供东西市产品和服务法律主体，为广州天下大同网络有限公司(注册地址：广州市番禺区南村镇万博二路202号1座917房)
2.个人信息：个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3.个人敏感信息：个人敏感信息指包括身份证件号码、手机号码、个人生物识别信息、银行帐号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
4.个人信息删除：个人信息删除指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
第二部分 隐私及信息保护政策：
本隐私及信息政策将帮助你了解以下内容：
一．我们可能收集的信息
二．我们如何存储您的信息
三．我们如何保护您的信息
四．我们如何共享、转让、公开披露你的个人信息
五．如何访问和管理您的信息
六．敏感信息
七. 未成年保护
八．政策变更
九．如何联系我们
一．我们可能收集的信息：
为向您提供服务及优化服务质量，我们可能会收集您在注册、使用我们的产品及服务时主动提供、授权或因为使用我们的产品及服务而产生的下列及有关信息：
1.用户资料：您提供的姓名、电话号码、联系地址等个人信息；企业名称、地址等用户资料。
2.企业信息：您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的数据以及您提供的其他企业信息。
3.设备或软件信息： 我们可能会收集您设备或软件专用的信息（例如您的硬件型号、操作系统版本、唯一设备标识符以及包括电话号码在内的移动网络信息），我们可能会将您的设备标识符或电话号码与您的账户相关联。
4. 日志信息：当您使用我们的服务或查看由我们提供的内容时，我们可能会自动收集某些信息并存储到服务器日志中。此类信息包括：您对我们服务的详细使用情况，例如您的搜索查询内容；计算机日志信息；
5.IP地址、设备事件信息：例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址，可唯一标识您的浏览器或账户的Cookie。
6.位置信息： 当您使用启用了定位功能的服务时，我们可能会收集并处理有关您实际所在位置的信息（例如移动设备发送的GPS信号）。我们还可能使用各种技术进行定位，例如来自您设备的传感器数据就可以提供附近Wi-Fi接入点和基站的信息。
7.唯一应用程序编号： 某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信（例如对软件进行自动更新）时，系统会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。
8.android id： 我们需要获取您设备的android id， 以便我们对您进行精确推送,我们不会使用您的Android id 做除此以外的任何事情。
9.个推sdk： 我们使用个推sdk为您进行推送服务，为您第一时间传达您需要的信息。
10.相机相册权限： 我们希望获取您的相机相册权限，以便您可以为您的商品添加图片。
11. 收集设备信息： 我们将会获取设备MAC地址，软件安装列表，通讯录等信息在您使用过程中，需要获取设备信息时。
12.应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。
13. 个推sdk信息收集：1、收集目的：为App用户提供消息推送技术服务。 2、个推提供消息推送服务过程中收集个人信息字段及用途： （1）设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。 （2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。 （3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。 （4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。 为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策： SDK名称：卓信ID 涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息） 使用目的：提供设备标识与安全风控服务 合作方主体：中国信息通信研究院 收集方式：SDK收集 合作方官网链接：https://zxid.caict.ac.cn 合作方隐私政策链接：https://zxid.caict.ac.cn/privacy 3、个推sdk隐私政策链接：https://docs.getui.com/privacy
二．我们如何存储您的信息：
1.本地存储： 我们可能会使用浏览器网络存储等机制（包括HTML5）和应用数据缓存等途径，收集您设备上的信息（包括个人信息）以及您在使用我们产品或服务时向我们提供的信息，并进行本地存储。
2.Cookie和匿名标识符：当您使用我们的服务时，我们与合作伙伴会采用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或者匿名标识符。当您与我们提供给合作伙伴的服务（例如广告服务或可能显示在其他网站上的功能）进行互动时，我们也会使用Cookie和匿名标识符。
3.云同步服务： 您在使用我们具有云同步服务功能的产品、服务和网站时，也将适用本《隐私及信息保护政策》中的条款。通过我们云同步功能您可以使用某些互联网服务，包括将您的云同步内容存放在您的兼容装置和电脑上并供访问。一旦您启用云同步功能，您的云同步内容将被自动发送给我们并由我们存储，之后您就可访问该等信息或以无线方式将信息推送至您的其他启用云同步功能的装置或电脑上。在保证您的信息安全的前提下，你理解并同意我们通过云服务对您的信息按照本《隐私及信息保护政策》约定的条件进行收集、使用、储存和共享。
三．我们如何保护您的信息：
1.我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SSL）来保护您提供的信息。
2.我们会建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
3.我们会制定与信息安全相关的网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。在发生或者可能发生信息泄露、丢失的情况时，我们会：
（1）立即采取补救措施，按照法律法规和监管部门要求，上报信息安全事件的处置情况及时告知用户；
（2）立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，采取技术措施和其他必要措施，消除安全隐患，防止危害扩大；
（3）及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的信息主体。难以逐一告知信息主体时，我们采取合理、有效的方式发布与公众有关的警示信息。
4.我们会采取合理可行的措施，尽力避免收集无关的信息，并在限于达成本《隐私及信息保护政策》所述目的所需的期限内保留您的信息，除非需要延长保留期限或在法律的允许期限内。
5.但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
四. 我们如何共享、转让、公开披露你的个人信息：
1.共享：我们不会与东西市服务提供者以外的公司、组织和个人共享你的个人信息，但以下情况除外：
（1）在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享你的个人信息。
（2）与关联公司共享：为了保护东西市关联公司或其他用户或公众的人身财产安全免遭侵害，你的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私及信息保护政策中所声明目的的约束，如果我们共享你的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求你的授权同意。
（3）与授权合作伙伴共享：我们会委托授权合作伙伴为你提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享你的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此信息用于任何其他目的。
目前，我们的授权合作伙伴包括以下类型：
（1）为让使用我们SaaS软件的商家能够完成你所需要的服务，我们会将你的订单信息、支付信息、收货地址和联系人信息等提供至商家。
（2）广告、分析服务类的授权合作伙伴。除非得到你的许可，否则我们不会将你的个人身份信息（指可以识别你身份的信息，例如姓名或电话号码，通过这些信息可以联系到你或识别你的身份）与提供广告、分析服务的合作伙伴共享。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私及信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
2.转让：我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转让你的个人信息。
（2）在东西市服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有你个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向你征求授权同意。
3.公开披露：我们仅会在以下情况下，公开披露你的个人信息：获得你明确同意或基于你的主动选择，我们可能会公开披露你的个人信息；
4.共享、转让、公开披露个人信息时事先征得授权同意的例外：
以下情形中，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：
（1）根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的；
（2）出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（3）你自行向社会公众公开的个人信息；
（4）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向你通知并征得你的同意。
五. 如何访问和管理您的信息：
1.在以下情况下，应您的请求，我们会删除您的信息，或按照适用的相关法律、法规及标准匿名化处理您的信息：
（1）您主动注销账号；
你可以参考以下的指引进行操作。
第一步：进入东西市后，点击“我的”；
第二步：点击“设置”；
第三步：点击“注销账号”即可；
（2）如果我们终止服务及运营；
（3）依据相关法律法规及国家标准的规定，或依据政府部门、司法机关的要求必须予以删除，或您的信息存储期限到期。
2.按照适用的相关法律、法规及标准，我们保障您对自己的信息行使以下权利：
（1）如您对本《隐私及信息保护政策》有任何疑问，您有权按照第十一条的约定与我们联系。在核实您真实身份后，您有权查阅、要求更正您或您监护的未成年人的信息。我们将在收到您请求后30日内或法律法规规定的期限内给出答复及合理解释。
（2）如我们因法律法规的要求，或者受技术所限，无法满足您的所有要求，我们仍会在合理的期限内答复您的请求，并给出合理解释。
六．敏感信息：
某些您的信息因其特殊性可能被认为是个人敏感信息，例如您个人的种族、宗教、健康和医疗信息、银行账号、财产信息、征信信息、身份证件号码、交易信息等。相比其他信息，个人敏感信息受到更加严格的保护。在您明确选择同意后，我们才会向其他主体共享您的个人敏感信息，并尽最大努力确保该等数据接收方应具备充分的信息安全保障能力。
七．未成年人保护：
如果您是未满18周岁的个人用户，请在法定监护人的陪同下阅读并在法定监护人同意的前提下接受本《隐私及信息保护政策》，并特别注意未成年人使用条款。对于经法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，法定监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本《隐私及信息保护政策》的规定保护未成年人的个人信息。
八．政策变更：
我们可能适时修订本《隐私及信息保护政策》的有关条款，该等修订构成本《隐私及信息保护政策》的一部分。我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以站内信等其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意接受经修订的本《隐私及信息保护政策》的约束。
九. 如何联系我们：
如果您对本《隐私及信息保护政策》或我们的数据处理有任何疑问、意见或建议，可以通过我们提供的各种联系方式与我们联系。我们的联系方式如下：
公司：广州天下大同网络科技有限公司
地址：广州市番禺区南村镇万博二路202号1座917房
邮编：510006
电子邮箱：business@tianxiadatong.net.com
一般情况下，我们将在收到您相关联系信息后三十天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向广州市有管辖权的法院提起诉讼来寻求解决方案。