行山百业-用户协议

行山百业隐私政策

更新日期：2023年8月17日

生效日期：2023年8月24日

山西行山百业网络科技有限公司，（以下统称行山百业或我们）制定本《隐私权政策》（下称本政策 /本隐私权政策）并提醒您，您在使用行山百业服务时，我们可能会收集和使用您的相关信息。

本政策不适用于其他第三方向您提供的服务，也不适用于行山百业网中已另行独立设置法律声明及隐私权政策的产品或服务。例如行山百业网上的卖家依托行山百业网向您提供服务时，您向卖家提供的个人信息不适用本政策。

在使用行山百业网各项产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用行山百业网各项产品或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过行山百业网提供的各种联系方式与我们联系。

本隐私权政策将帮助您了解以下内容：

一、我们收集了哪些信息

二、我们如何使用收集的信息

三、我们可能共享、转让和公开披露的信息

四、我们如何保留、储存和保护信息

五、您如何管理您的信息

六、我们如何处理未成年人的信息

七、您的信息如何在全球范围转移

八、本隐私权政策的更新

九、如何联系我们

一、我们收集了哪些信息

（一）您创建或者提供给我们的信息

1、注册

我们通过行山百业账户为您提供会员服务。为使用我们的会员服务，您需要通过手机号创建行山百业平台账户，并且你可以完善相关的网络身份识别信息（头像、昵称、密码）,我们收集这些信息是为了帮助你完成注册。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。

你可以使用第三方帐号注册、登录行山百业，但需要授权我们获取你在第三方平台的信息（头像、昵称公开信息以及你授权的其他信息），用于生成与该第三方帐号绑定的行山百业帐号，使你可以直接注册、登录并使用行山百业和相关服务。部分情况下，我们需要重新验证并绑定你的手机号码，以确认该第三方帐号的真实性和关联性。

如果你忘记了你的行山百业的登录方式，可以使用找回密码功能。为保障你帐号的安全，我们可能需要你填写相关信息以进行验证，必要时可能通过真实身份信息验证方式验证你的身份。

如果您已拥有行山百业平台账户，我们可能会在行山百业平台服务中显示您的上述个人信息，以及您在行山百业平台上或与行山百业平台账户相关联的产品和服务中执行的操作，例如通过行山百业平台账户集中展示您的个人资料或交易订单。我们会尊重您对行山百业平台服务和行山百业平台账户设置所做的选择。

2、交易

为完成您所选择或达成的交易，请绑定您的银行卡，并提供收货人姓名、收货地址、邮政编码、收货人联系电话。

您可以通过行山百业为其他人订购商品或服务，您需要提供该实际收货人的前述个人信息。在向行山百业提供这些个人信息之前，您需确保您已经取得合法的授权。

为便于向您提供订单管理服务，我们会收集您在使用我们服务过程中产生的订单信息。

我们收集您的信息主要是为了您和其他用户能够更容易和更满意地使用行山百业服务。

（二）我们在您使用服务过程中收集的信息

当您使用行山百业服务时，我们会收集关于您使用我们产品或服务以及使用方式的信息，包括：

1.读取SD卡中的内容（读取存储空间/照片权限）android.permission.READ_EXTERNAL_STORAGE

权限功能说明："提供读取手机储存空间内数据的功能"

使用场景与目的："允许App读取存储中的图片、文件内容，主要用于帮助您发布信息，上传头像图片、文件功能"

2."写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）android.permission.WRITE_EXTERNAL_STORAGE

权限功能说明："提供写入外部储存功能"

使用场景与目的："允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志信息"

3.读取手机状态和身份（电话权限、设备权限）android.permission.READ_PHONE_STATE

权限功能说明：提供读取手机设备标识信息，请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景与目的：移动、联通运营商账号登录、安全保障主要功能

4.访问大致地理位置信息android.permission.ACCESS_COARSE_LOCATION

权限功能说明："通过网络位置信息（例如基站和WLAN）获取大致地理位置信息"

使用场景与目的："用于完成安全保障服务及基于地理位置的服务（LBS）如：同城配送"

5.访问精确地理位置信息 android.permission.ACCESS_FINE_LOCATION

权限功能说明：通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息

使用场景与目的：配送功能、附近店铺"

6.拍摄照片和视频 android.permission.CAMERA

权限功能说明：使用拍摄照片和视频

使用场景与目的：用于帮助您拍摄发布音视频、进行意见反馈、动态发布需要使用该权限的相关功能

7.获取已安装应用列表

权限功能说明：应用安全防护

使用场景与目的：用于判断应用最顶层页面是否为当前系统白名单应用，用作安全性判断。

8.获取录音权限 android.permission.RECORD_AUDIO

权限功能说明：使用麦克风录制音频

使用场景与目的：用于帮助您拍摄发布音视频。

9.获取剪切板权限

权限功能说明：读取用户剪切板内容

使用场景与目的：用于用户进行口令分享，方便用户参与营销活动。

10.运营方：百度地图

功能：帮助用户在发布信息时定位位置

收集个人信息类型：位置信息（经纬度、精确位置、粗略位置）、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）

隐私政策链接：隐私政策 | 百度地图API SDK

11.运营方：SDK: BaiduTrace

功能：在特定页面中会获取用户位置信息等然后计算和显示自己与骑手的距离，同时也会获取Android ID 用来判断是否使用缓存信息，为用户提升访问速度，优化体验

隐私政策链接：隐私政策 | 百度地图API SDK

12.运营方：极光推送

第三方主体：深圳市和讯华谷信息技术有限公司

SDK 用途：为 APP 用户提供信息推送服务

收集个人信息类型：

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；

设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；

网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；

应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://www.jiguang.cn/push

隐私政策链接：https://www.jiguang.cn/license/privacy

13.运营方：小米推送 SDK

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

第三方主体：北京小米移动软件有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

14.运营方：华为 HMS SDK

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

第三方主体：华为软件技术有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://developer.huawei.com/consumer/cn/

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

15.运营方：OPPO 推送 SDK

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

第三方主体：广东欢太科技有限公司

数据处理方式：通过加密传输和处理的安全处理方式

官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

16.运营方：vivo 推送 SDK

涉及的个人信息类型：设备信息

使用目的：推送消息

使用场景：在 vivo 手机终端推送消息时使用

第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.vivo.com.cn/promote/pushNews

隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy

如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。

其他相关信息：为了帮助您更好地使用我们的产品或服务，我们会收集相关信息。例如为确保您使用我们服务时能与您认识的人共享购物体验，如您选择开启导入通讯录功能，我们可能对您联系人的姓名和电话号码进行加密收集；以及友盟第三方SDK收集错误信息。

请您理解，单独的设备信息是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）

当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。

二、我们如何使用收集的信息

1、向您提供产品或服务。

（1）您在注册行山百业服务的帐号或使用行山百业服务时，向我们提供的信息

（2）为展示您账户的订单信息，我们会收集您在使用行山百业服务过程中产生的订单信息用于向您展示及便于您对订单进行管理

（3）您通过行山百业服务向其他方提供的共享信息，以及您使用行山百业服务时所储存的信息。

2、我们获取的您的信息。您在使用行山百业服务时，我们收集、汇总、记录的信息，例如日志信息、位置信息、设备信息。

三、我们可能共享、转让和公开披露的信息

（一）共享

我们不会与行山百业服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3、在您主动选择情况下共享：您通过行山百业平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4、我们会将您与物流有关的必要订单信息共享，用于与商品或服务的交付相关的用途。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

（二）转让

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。

在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

四、我们如何保留、储存和保护信息

（一）保留

我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。例如：

1、手机号码：当你使用手机号码注册登录后，我们需要持续保留你的手机号码，以便于向你提供正常的服务、应对你可能的查询和客诉并保障你的帐号和系统安全。

2、如果你注销帐号、主动删除个人信息或信息超出必要的保存期限后，我们将对你的个人信息进行删除或匿名化处理，但以下情况除外：

遵从法律法规有关信息留存的要求（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

3、出于财务、审计、争议解决目的需要合理延长期限的。

（二）储存

依照法律法规的规定，我们在中华人民共和国境内运营过程中收集和产生的信息，存储在中国境内，以下情形除外：

1、法律法规有明确规定；

2、获得您的授权同意；

3、您使用的产品、服务涉及跨境，行山百业需要向境外提供您的个人信息的。

（三）保护

我们非常重视你的个人信息安全，将努力采取合理的安全措施来保护你的个人信息，确保我们的个人信息处理活动符合法律、行政法规或依法可适用的其他制度的要求，并防止未经授权的访问以及个人信息泄露、篡改、丢失。

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。

在信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用。

2、我们为保护信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护信息重要性的认识。

3、我们仅允许有必要知晓这些信息的行山百业员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务，可能会被追究法律责任或被中止与行山百业的合作关系。

4、我们会采取一切合理可行的措施，确保未收集无关的信息。

5、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。

6、我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

7、安全事件处置

在通过行山百业服务与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址。请您妥善保护自己的信息，仅在必要的情形下向他人提供。

为应对信息泄露、损毁和丢失可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话通知方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入行山百业服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

五、您如何管理您的信息

您可以通过以下方式访问及管理您的信息：

（一）查询您的信息

您有权查询您的信息。您可以通过以下方式自行查询您的信息：

账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户，您可以通过登录账号通过“账号管理”执行此类操作。

订单信息：您可以查阅或清除您的订单记录、交易记录。

（二）更正或补充您的信息

当您发现我们处理的关于您的信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）查询您的信息”中列明的方式提出更正或补充申请。

（三）删除您的信息

您可以通过“（一）查询您的信息”中列明的方式删除您的部分信息。

（四）注销您的账户

您可以自行在“注销账户”页面（例如，手机行山百业APP“我的行山百业-设置-账户与安全-注销账户”）提交账户注销申请。

在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（五）改变您授权同意的范围

您总是可以选择是否披露信息。有些信息是使用行山百业服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能方式改变您授权我们继续收集信息的范围或撤回您的授权。

（六）有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息，例如您的种族、宗教、个人健康和医疗信息，以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息。

请注意，您在行山百业服务中所提供、上传或发布的内容和信息（例如有关您社交活动的照片或信息），可能会泄露您的敏感信息。您需要谨慎地考虑，是否使用行山百业服务披露您的敏感信息。

六、我们如何处理未成年人的信息

（一）如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

（二）青少年用户必须遵守《全国青少年网络文明公约》：
要善于网上学习，不浏览不良信息；
要诚实友好交流，不侮辱欺诈他人；
要增强自护意识，不随意约会网友；
要维护网络安全，不破坏网络秩序；
要有益身心健康，不沉溺虚拟时空。
（三）监护人特别提示：
1、如您的被监护人使用行山百业的，您作为监护人应指导并监督被监护人的注册和使用行为。如您的被监护人申请注册行山百业账号，我们有权认为其已取得您的同意。
2、您的被监护人在使用行山百业时可能使用充值等功能。您作为监护人，请保管好您的支付设备、支付账户及支付密码等，以避免被监护人在未取得您同意的情况下通过您的行山百业账号使用充值等功能。

七、您的信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1、适用的法律有明确规定；

2、获得您的明确授权；

3、您通过互联网进行跨境交易个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

八、本隐私权政策的查阅和更新

（一）查阅

你可以在注册登录页面，或者登录帐号后在【我的】-【设置】-【关于我们】- 【隐私政策】页面查看本隐私政策。

（二）更新及通知

我们可能适时修改本《隐私政策》的条款，该修改构成本《隐私政策》的一部分。对于重大变更，我们会提供更显著的通知，您可以选择停止使用行山百业服务；在该种情况下，如您仍然继续使用行山百业服务的，即表示同意受经修订的本《隐私政策》的约束。

任何修改都会将您的满意度置于首位。我们鼓励您在每次使用行山百业服务时都查阅我们的隐私政策。

您必须对您的账号和密码信息负有保密义务。任何情况下，请小心妥善保管。

九、如何联系我们

您可以通过以下方式与我们联系，我们将在三个工作日内回复您的请求：

1、如对本政策内容有任何疑问、意见或建议，您可通过微信公众号与我们联系；

2、如发现个人信息可能被泄露，您可以在行山百业工作时间（上午8：10~12：00，下午14:00~18:30）联系行山百业客服部门（联系方式：0356-2197777，邮箱hsby365@163.com）进行投诉。