一、定义及适用范围
1.个人信息: 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.个人敏感信息: 指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于身份证件号码、银行账号、财产信息、交易信息、不满十四周岁未成年人的个人信息等。在本政策中，我们会以粗体进行显著标识。
3.儿童: 指不满十四周岁的未成年人。
4.本政策适用范围: 本政策适用于平台网站、客户端APP、小程序等所有产品与服务。对于平台内嵌入的特定功能或服务，若有特殊个人信息处理规则，我们将另行说明或通过补充协议向您告知。
二、我们如何收集和使用您的个人信息
我们会遵循"合法、正当、必要"的原则，出于以下目的收集和使用您的个人信息。
| 业务场景 | 收集信息类型 | 使用目的 | 是否必需 |
|---|---|---|---|
| 注册与登录 | 手机号码、验证码 | 创建账户,识别用户身份,保障账号安全 | 必需,否则无法完成注册 |
| 完善资料 | 昵称、头像、性别、星座等 | 提供个性化服务,增强社区互动性 | 可选,不影响基础使用 |
| 商品交易与支付 | 收货人姓名、电话、地址; 订单信息;支付信息(银行卡号等);为完成清关可能需要的身份证号 | 完成商品交付、支付结算、履行合同义务、依法清关 | 必需,否则无法完成交易 |
| 实名认证(特定功能) | 真实姓名、身份证号码、面部识别信息 | 为满足法律法规及监管要求,对使用平台特定功能(如数字艺术品板块) 的用户进行实名认证,确保交易安全与合规 | 使用特定功能所必需 |
| 安全保障 | 设备信息(型号、IP地址、操作系统版本)、日志信息、交易记录 | 防范安全风险、打击欺诈与作弊行为、维护平台正常运行 | 基于合法利益和法定义务 |
| 客服与售后 | 您的联系方式、订单信息、与客服的沟通记录 | 为您提供咨询、投诉处理及售后服务 | 基于合同履行或合法利益 |
特别说明:
实名认证与年龄提示: 对于平台内的数字艺术品等特定板块,根据相关法律法规及行业最佳实践，我们可能会要求您完成实名认证。您知悉并同意，若您未满18周岁，或为年满60周岁且无固定收入来源的人士，则您无法使用该类功能。
三、我们如何使用Cookie和同类技术
我们可能会使用Cookie和类似技术来识别您的设备,为您提供更个性化的体验,并分析产品使用情况。您可以在浏览器设置中管理Cookie，但请注意，禁用Cookie可能会影响部分功能的正常使用。
四、我们如何共享、转让、公开披露您的信息
1.共享: 我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外:
(1)获取您明确同意后。
(2)与授权合作伙伴共享:仅为实现本政策声明的目的,我们的合作伙伴(如物流公司、支付机构、云服务提供商、实名认证服务商)可能在严格保密协议下处理您的信息。我们会通过协议等方式要求其保障信息安全性。
(3)依法应司法机关或政府主管部门要求。
2.转让: 我们不会将您的个人信息转让给任何第三方,除非在涉及合并、收购或破产清算时，且会要求新的持有您信息的公司、组织继续受本政策约束。
3.公开披露: 我们仅在获得您明确同意或法律强制要求的情况下，才会公开披露您的个人信息。
五、我们如何存储和保护您的信息
1.存储地点: 我们将在中国境内运营中收集和产生的个人信息存储在境内。如需跨境传输，我们将单独获得您的授权同意，并确保符合适用法律规定的数据保护标准。
2.存储期限: 我们仅在为实现本政策所述目的所必需的期间内保留您的个人信息，除非法律要求或允许更长的保留期(例如，为遵守税务法规，交易信息需保存数年)。在超出保留期后，我们将对您的个人信息进行删除或匿名化处理。
3.安全技术与管理措施: 我们已采取符合行业标准的安全保护措施，包括但不限于:
(1)技术措施:传输加密(如HTTPS/SSL)、数据加密存储、访问控制、漏洞扫描、恶意代码防范等。
(2)管理措施:建立严格的内控管理制度,对处理个人信息的员工进行背景调查和保密协议约束，定期进行安全和隐私保护培训。
(3)组织措施:设立信息安全负责人及部门，负责制定和实施个人信息安全应急预案。
4.信息安全事件的应急处置与通知机制
(1)事件定义: 本条款所指信息安全事件，是指个人信息泄露、篡改、丢失等安全事件。
(2)应急预案: 我们已经制定了个人信息安全事件应急预案，确保在事件发生时能够快速响应、有效处置。
(3)通知义务: 一旦发生或者可能发生个人信息泄露、篡改、丢失等安全事件,我们将立即启动应急预案，力求将损失降到最低。同时，我们将按照法律法规的要求，及时以[平台推送通知、发送短信/电子邮件、电话、公告]等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
(4)例外情况: 如果个人信息泄露等安全事件已经采取有效补救措施,并且可能导致的危害风险已经消除，或者法律法规规定的其他可以不通知的情形，我们可以不执行上述通知义务，但我们会通过公告等方式发布警示信息。
六、您的权利
您有权管理您的个人信息，包括:
(1)访问与更正: 您可以在平台的[设置]中访问和修改您的绑定手机号和地址。
(2)删除权: 您可以通过注销账户的方式，清除您的个人信息。但根据法律规定，某些交易信息我们需保留一定时间。
(3)撤回同意: 您可以在设备权限设置中关闭相机、地理位置等系统权限，撤回相关授权。这不会影响此前基于授权的信息处理。
(4)注销账户: 您可以在[设置-注销账号]中申请注销。注销后，我们将停止为您提供产品与服务，并根据适用法律删除或匿名化处理您的个人信息。
七、我们如何处理未成年人的信息
我们的产品与服务主要面向成年人。我们高度重视儿童个人信息的保护。如果您是不满14周岁的儿童，请在您的监护人陪同下仔细阅读本政策，并在征得监护人同意后使用我们的服务。如果我们发现自己在未获得可证实的监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关信息。
八、本政策如何更新
为适应业务发展和法律法规变化，我们可能会适时修订本政策。更新后，我们会通过平台公告、站内信、推送通知等显著方式提醒您。若更新内容对您的权利有实质性减损，我们会再次征得您的同意。本政策顶部的更新日期将同步调整。
九、如何联系我们
如果您对本政策或您的个人信息处理有任何疑问、意见或建议，或需要行使您的相关权利，您可以通过以下方式联系我们:
我们将在收到您请求后的15个工作日内予以回复。如果您对我们的回复不满意，还可以向相关监管部门投诉。