宁波芥子科技有限公司个人信息保护及隐私政策

版本号：V1.0
发布日期：2025年01月02日
生效日期：2025年01月02日

前言

【蜗牛供应链】是由宁波芥子科技有限公司（以下简称“我们/芥子科技”）向您提供【产品基础功能说明】服务，严格遵循《中华人民共和国个人信息保护法》《网络安全法》《网络数据安全管理条例》等法律法规，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明七大核心原则，全方位保护您的个人信息安全。

本政策适用于芥子科技全部APP、网页、小程序及关联公司使用我方服务且无独立隐私政策的产品。

在您点击“同意”、注册账号、使用产品功能前，请完整阅读本政策；若您不同意本政策全部条款，请停止使用我方全部服务。

本政策将向您完整说明：我们收集、使用、存储、共享、转让、删除个人信息的全部规则，您享有的法定权利、未成年人保护、跨境数据传输、权限管理、政策更新及申诉渠道。

重要提示

1. 本政策区分普通个人信息与敏感个人信息，敏感信息采集仅用于核心业务，需您单独授权；
2. 所有第三方SDK仅在您同意本隐私政策后初始化运行；
3. 您可随时撤回授权、申请删除信息、注销账号，操作路径、时效、材料要求详见第五部分。

第一部分 术语定义

1. 芥子科技/我们：宁波芥子科技有限公司，为本APP、配套网页服务的运营与个人信息处理主体。
2. 个人信息：以电子或其他方式记录，能够单独或结合其他信息识别特定自然人身份、反映自然人活动轨迹的信息。
3. 敏感个人信息：包含设备唯一标识（IMEI/IMSI/OAID等）、手机号、相册、相机、存储信息等，一旦泄露将危害人身财产安全的信息。
4. Cookie/像素标签/网站信标：用于记录用户浏览、操作偏好的小型本地存储文件与追踪技术。
5. 第三方SDK：我方为实现推送、数据统计、性能优化接入的第三方开发工具包。
6. 用户/您：使用芥子科技产品、服务的自然人；未成年人指未满18周岁自然人，其中14周岁以下为儿童用户。

第二部分 个人信息收集与使用规则

2.1 收集信息的场景、类型、必要性说明

我们仅为实现对应业务功能，遵循最小必要原则收集信息，无强制非必要采集行为：
（1）优化服务、故障排查、账号安全（基础必选）
收集：设备型号、操作系统、OAID/Android ID、IP地址、网络接入方式、软件操作日志、点击记录、时区语言、浏览器型号、图片EXIF数据。
用途：统计产品运行数据、修复程序BUG、识别账号异常登录风险、优化交互体验。
说明：本产品基于DCloud uni-app开发，优先使用合规OAID作为设备标识；仅Android 10以下低版本设备可获取IMEI，不再将IMEI作为账号登录唯一凭证，设备标识仅用于数据分析、风险识别，不关联真实身份。
（2）客服反馈、咨询投诉（可选，拒绝将影响问题处理）
如您主动联系客服、提交反馈，需自愿提供：姓名、手机号码、邮箱等联系方式；拒绝提供则无法完成工单对接、问题跟进。
（3）相机、相册、存储权限对应信息（可选，按需授权）
拍摄、上传素材时读取相册、相机图像视频；下载文件时读写本地存储，拒绝对应权限仅无法使用图片、文件相关功能，不影响基础浏览。

2.2 个人信息使用限制

1. 仅用于本政策载明的业务目的，不超出授权范围使用；
2. 不用于自动化用户画像、定向广告推送（无广告业务）；
3. 仅在您单独同意后，将信息用于政策更新通知、产品调研；
4. 所有日志、设备数据留存期满后自动匿名化或彻底删除。

2.3 Cookie、像素标签、网站信标使用规范

1. Cookie存储：网站本地存储小型偏好文件，用于保存登录状态、页面设置；您可在浏览器/APP系统设置中清除、禁用Cookie。
2. 追踪技术说明：邮件内嵌像素标签、页面信标仅用于统计页面打开、链接点击数据，用于优化客服与产品体验；您可通过退订邮件、关闭追踪权限停止采集。
3. 关闭Cookie/追踪技术的影响：部分页面登录状态、个性化设置无法保存，基础浏览功能不受限。

第三部分 个人信息共享、转让、公开披露规则

3.1 共享规则（仅以下合法场景可共享，其余绝不对外共享）

1. 取得您单独、明确书面同意后共享；
2. 司法机关、政府监管部门依法出具文书要求提供；
3. 为保护您、公众、我方财产安全，且无法提前获取您同意；
4. 与我方关联公司共享，仅传递必要信息，关联公司变更用途需再次征得您同意；
5. 接入合规第三方SDK实现基础功能，我方与第三方签订数据保护协议，约束其不得超范围使用信息。

第三方SDK相关说明：
1. 友盟统计，由友盟同欣（北京）科技有限公司提供，用于用户启动、设备统计、异常分析，仅获取OAID、IP地址、设备MAC地址，对应第三方隐私政策可查阅友盟官方隐私政策，我方限制该SDK仅做统计用途，禁止用于广告投放。
2. 极光推送（包含各手机厂商系统推送能力），由北京极光信息技术有限公司提供，用于消息通知、APP推送提醒，会获取ANDROID ID、BSSID、SSID、软件安装列表，可查阅极光推送官方隐私政策，推送相关数据会做本地脱敏处理，不长期存储用户行为轨迹。
3. OAID/MSA移动安全联盟SDK、数字天堂DCloud SDK，由数字天堂（北京）信息科技有限公司提供，用于uni-app运行统计、性能优化、故障日志分析，采集OAID、Android ID、低版本设备SIM卡IMSI信息，可查阅DCloud官方隐私政策，仅采集匿名设备标识，不绑定实名账号。

3.2 转让规则

1. 仅获得您明确同意，或发生公司合并、收购、破产清算时转让；
2. 发生主体变更转让信息时，新主体必须承接本隐私政策全部约束；若新主体不遵守，我们将提前通知您并提供注销账号、删除信息渠道。

3.3 公开披露

仅两种情形可公开您的信息：①您单独同意；②司法、监管机关依法强制要求。

3.4 无需提前征得您同意的法定例外情形

1. 维护国家安全、国防安全；
2. 应对公共卫生、公共安全重大公共利益；
3. 刑事案件侦查、起诉、审判执行；
4. 保护您或第三方重大人身财产权益，无法及时取得同意；
5. 履行您与我方签订的服务合同；
6. 保障产品稳定运行、处置故障；
7. 学术统计研究，对外输出数据已完成去标识化；
8. 取自政府公开信息、合法新闻报道；
9. 法律法规另行规定。

第四部分 个人信息存储与安全保护

4.1 存储地域与存储期限

1. 存储地域：所有境内收集的个人信息全部存储于中国大陆境内服务器，无默认境外存储；跨境传输需您单独书面同意并完成数据出境安全评估。
2. 存储期限（最小必要）
设备日志、操作记录：留存180天，到期自动删除；
客服工单、反馈信息：工单办结后留存1年；
账号实名、联系方式：账号存续期间留存，注销账号后30日内彻底删除；
图片、素材文件：您主动删除或注销账号后立即清除。
3. 备份数据：备份仅用于故障恢复，备份更新时同步清理过期信息，不永久留存。

4.2 安全防护措施

1. 传输加密：APP与服务器通信采用SSL加密，网页全站HTTPS访问；
2. 权限管控：内部员工分级访问数据，签订保密协议，定期开展隐私安全培训；
3. 技术防护：部署防火墙、入侵检测、数据脱敏机制，定期安全漏洞扫描；
4. 人员约束：离职员工永久回收数据访问权限。

4.3 个人信息安全事件处置（法定72小时告知义务）

1. 发生信息泄露、篡改、丢失等安全事件，我们将72小时内通过邮件、APP推送、公告向您告知事件详情、风险、处置方案、防范建议；
2. 同步向网信、公安等监管部门上报事件；
3. 采取加密、隔离、账号冻结、数据销毁等止损措施，留存全部处置记录至少3年。

4.4 风险提示

互联网无法实现100%安全，请勿通过聊天、邮件传递身份证、银行卡等敏感信息；建议设置高强度独立账号密码，降低信息泄露风险。

第五部分 您作为信息主体享有的全部法定权利

您可通过本政策第十一条联系方式提交申请，我们将在15个工作日内完成答复，免费处理常规申请；
短期内多次重复、超出合理限度的申请，我们可收取基础成本费用，明显不合理、滥用权利的请求有权拒绝。

5.1 更正、补充权

账号内手机号、联系方式等信息有误，可在账号页面直接修改；无法线上修改的，联系客服核验身份后更正。

5.2 删除个人信息权

满足以下任一条件，您可申请删除全部对应信息：
1. 我方处理信息违反法律、法规；
2. 收集、使用信息未取得您同意；
3. 违反与您约定的处理规则；
4. 您注销账号、不再使用服务；
5. 我方停止提供产品服务。
我方收到删除请求后，同步通知共享数据的第三方同步删除（法律法规强制留存除外）。

5.3 撤回授权同意权

您可随时撤回对设备、相册、推送、统计等权限的授权；撤回后对应功能无法使用，但不影响撤回前合法开展的信息处理行为。系统权限可在手机设置中直接关闭。

5.4 账号注销权

您可通过客服渠道申请账号注销，注销完成后30日内清除全部个人数据；注销后无法恢复账号、历史数据。

5.5 限制处理、解释权

您有权要求我方停止非必要的数据统计、追踪行为；针对自动化设备统计逻辑，可申请书面解释处理规则。

5.6 申请不予响应的法定情形

1. 涉及国家安全、公共安全、刑事案件办理；
2. 您恶意、重复滥用权利；
3. 响应请求将损害第三方、我方合法商业秘密；
4. 法律法规禁止执行。

第六部分 未成年人个人信息保护

1. 本产品主要面向成年用户；14周岁以下儿童属于敏感信息主体，无监护人书面同意，禁止注册账号、提交任何个人信息。
2. 监护人可随时联系客服，申请查看、删除未成年人信息、注销未成年人账号。
3. 若监护人不同意我方处理未成年人信息，请立即停止使用服务并联系我方处理。
4. 我方不会收集未成年人位置、通讯录、生物识别等超范围敏感信息。

第七部分 个人信息跨境传输规则

1. 基础规则：境内收集的个人信息默认存储中国大陆，不自动跨境传输；
2. 跨境前置条件：仅在您单独书面同意、完成出境安全评估、对数据做去标识化脱敏后，方可向境外服务器传输；
3. 境外数据保护标准：接收境外机构必须提供不低于中国《个人信息保护法》的同等数据安全保护措施。

第八部分 APP终端权限说明（最小必要，自主可控）

您可随时在手机【系统设置-应用管理】开启/关闭以下权限，关闭仅对应功能失效，基础浏览不受影响：
1. 相机权限：拍摄图片、视频素材；
2. 相册/存储权限：读取、保存图片、文件；
3. 设备状态权限（可选）：获取OAID/设备标识，用于故障统计、账号风险识别；Android 10以上设备优先使用匿名OAID，不再强制获取IMEI；
4. 网络权限：联网加载内容、接收推送通知。

第九部分 本隐私政策更新机制

1. 我们可能修订本隐私政策，不会无故削减您已享有的法定权利；
2. 普通文字调整：直接在APP隐私页面更新；
3. 重大变更（收集信息范围、用途、用户权利变更）：通过APP推送、更新后再次使用APP即视为您同意新版本政策；
4. 您可随时在APP内查看最新版隐私政策。

第十部分 如何联系我们

如果您对本政策或服务内容有任何疑问、意见、建议或进行申诉，
您可通过以下方式联系我们：请联系客服：5870705@qq.com