用户隐私协议

特别提示：本协议由用户（以下简称“您”）与深圳元启智核科技有限公司（统一社会信用代码：91440300MA5J31PL3X，以下简称“我们”或“平台”）签订。您在注册、登录或使用平台服务前，应仔细阅读并理解本《用户隐私协议》（以下简称“本协议”）全部条款。您点击“同意并注册”“我已阅读并同意”或实际使用平台服务，即视为您已充分理解并接受本协议的全部内容。

第一章 总则

第一条 隐私政策说明

1. 个人信息定义：本隐私协议旨在向您说明我们在提供平台服务过程中，如何收集、使用、存储、共享、转让及保护您的个人信息，以及您享有的相关权利。“个人信息”指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的信息，“个人敏感信息”指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致名誉、身心健康受损或歧视性待遇的个人信息（如身份证号、银行卡号、面部识别特征、网页浏览信息、精准定位信息、不满十四周岁未成年人的个人信息等）。
2. 同意与拒绝：您使用平台服务，即视为您同意我们按照本隐私协议处理您的个人信息；若您不同意，应立即停止使用平台服务。对于非实现平台核心服务所必需的信息处理（如个性化商品推荐、营销信息推送、第三方SDK收集非必需信息），我们将单独向您获取同意，您有权拒绝该等信息处理，且不会影响您使用平台核心服务。
3. 联系我们：若您对本隐私协议有疑问，可通过以下方式联系我们：
   • 电话：400-108-1006
   • 邮箱：fangying@orange-ai.com.cn
   我们将在15个工作日内回复您的咨询。

第二章 个人信息的收集

第二条 收集范围

1. 您主动提供的个人信息
   • 注册及账户管理信息：包括您注册时提供的手机号码、密码，以及您补充的姓名、性别、生日、头像、实名认证信息（身份证号、人脸信息）等；
   • 交易及订单信息：包括您下单时提供的收货人姓名、收货地址、联系电话、支付账户信息（银行卡号、支付机构账户名），以及订单号、商品信息、支付金额、交易记录等；
   • 售后及客服咨询信息：包括您提交的售后申请信息（商品问题描述、凭证照片）、与客服沟通时提供的问题说明、联系方式等；
   • 互动及营销信息：包括您发布的评价、晒单、问答内容，以及您参与营销活动时提供的姓名、联系方式、收货地址等。
2. 我们自动收集的个人信息
   • 设备信息：包括您使用平台的设备型号、硬件序列号、设备MAC地址（收集目的：用于识别唯一设备，防范恶意注册、盗号等账号安全风险）、操作系统类型及版本、软件安装列表（收集目的：用于检测设备兼容性，保障APP在您的设备上稳定运行）、唯一设备识别码（如IMEI、Android ID、IDFA等）、特定类型传感器列表、网络类型、运营商信息等；
   • 使用行为信息：包括您的浏览记录（查看的商品、页面停留时间）、搜索记录、点击记录、加入购物车记录、订单浏览记录、评价记录、登录日志、操作日志等；
   • 位置信息：若您开启设备定位权限，我们将收集您的精准定位信息；若您未开启定位权限，我们将根据您的IP地址获取大致地理位置信息。
3. 从第三方获取的个人信息：在您同意的前提下，我们可能从以下第三方获取您的个人信息：（1）支付机构：获取您的支付状态、交易金额等信息，用于完成支付结算；（2）物流服务商：获取您的配送进度、签收信息等，用于更新订单状态；（3）关联公司：在符合法规要求的前提下，共享您的账户信息、订单信息等，用于为您提供跨平台服务；（4）实名认证机构：获取您的身份验证结果，用于完成实名认证。我们确保第三方提供的信息来源合法，并已获得您的授权。

第三条 收集方式与必要性

1. 收集方式：包括通过平台注册页面、订单提交页面、售后申请页面等主动采集，通过服务器日志、Cookie、SDK（软件开发工具包）等技术手段自动采集，以及从第三方合作机构获取。具体集成的SDK信息及相关说明详见本协议第二章第四条SDK相关信息公示。
2. 收集必要性：我们仅收集为实现平台核心服务所必需的个人信息，若您不提供以下信息，将无法使用相应服务：（1）注册账户：手机号码；（2）下单交易：收货人姓名、地址、联系电话；（3）支付结算：支付账户信息；（4）实名认证：身份证号或人脸信息（用于使用大额支付等服务）。对于非必需信息（如生日、兴趣爱好），您可选择不提供，不会影响核心服务的使用。
3. 敏感个人信息处理：对于身份证号、人脸信息、银行卡号、精准定位信息等敏感个人信息，我们将仅在实现核心服务必需的情况下收集，且采取加密存储、访问权限严格管控等额外保护措施；如需将敏感个人信息用于非核心服务，将单独向您获取书面同意。

第四条 SDK相关信息公示

为保障您的知情权，现将平台集成的第三方SDK信息公示如下，该信息与全国SDK管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记信息完全一致：

我们仅允许SDK提供者在上述收集范围和使用目的内处理您的个人信息。您可通过上述链接查看各SDK的详细隐私政策，了解其信息处理的具体规则。若您不想使用某SDK相关功能，可通过关闭对应服务权限（如定位、音视频采集权限）或停止使用相关功能的方式，减少信息收集。

第五条 Cookie及同类技术的使用

为优化服务体验，我们可能使用Cookie、Web Storage等同类技术，收集您的设备信息、浏览行为信息，用于记住您的登录状态、简化操作流程、统计页面访问量。

• 您可通过浏览器设置（如Chrome：设置-隐私和安全-网站设置-Cookies和网站数据）拒绝或删除Cookie；
• 若您拒绝Cookie，可能导致部分功能（如自动登录）无法正常使用，但不影响核心服务（如下单、支付）。

第三章 个人信息的使用

第六条 使用目的与方式

1. 核心服务使用：
   • 账户管理：用于注册、登录、身份验证、账户安全防护、密码找回等；
   • 交易履约：用于订单处理、支付结算、物流配送、订单查询、售后服务等；
   • 商品推荐：基于您的浏览记录、搜索记录、购买历史等数据进行自动化决策，为您推荐个性化的商品或服务。您可在平台设置中关闭该功能，关闭后我们将不再基于您的行为数据进行个性化推荐，改为展示通用商品列表，不会影响您使用平台核心服务；
   • 安全保障：用于识别和防范欺诈、盗用账户、违规交易等风险，保障您的交易安全。
2. 营销及互动使用：
   • 向您发送营销信息：包括平台活动通知、优惠券发放、新品推荐等，您可通过短信退订码或在平台设置中关闭营销信息推送；
   • 用户互动服务：用于展示您的评价、晒单内容，实现用户间的问答、点赞等互动功能。
3. 其他合法使用：
   • 根据法律法规要求或司法机关、行政机关的命令，提供您的个人信息；
   • 用于平台服务的优化和改进，如通过用户行为数据优化页面设计、提升系统性能；
   • 在您同意的前提下，用于第三方合作的营销活动或服务提供。
4. 使用限制：我们不会超出上述目的使用您的个人信息，若需将个人信息用于其他目的，将另行获得您的书面同意。第三方SDK的信息使用遵循其自身隐私政策及本协议约定，我们不会允许SDK提供者超出约定范围使用您的信息。

第四章 个人信息的共享、转让与公开披露

第七条 信息共享

1. 共享范围：我们仅在以下情形下与第三方共享您的个人信息：
   • 服务履约需求：与物流服务商共享您的订单号、收货人姓名、收货地址、联系电话（不含其他个人信息），用于完成商品配送；与支付机构共享您的订单号、交易金额（不含银行卡完整卡号），用于完成支付结算；与本协议第二章第四条公示的SDK提供者共享其必需的信息，用于实现对应SDK功能（具体共享范围详见SDK信息表）；
   • 安全保障需求：与安全服务提供商共享您的设备信息、登录日志等，用于防范黑客攻击、欺诈等风险；
   • 法律法规要求：根据法律法规、司法机关或行政机关的强制要求，向第三方披露您的个人信息。
2. 共享责任：我们与第三方签订保密协议，要求第三方仅为实现约定目的使用您的个人信息，并对第三方的信息使用行为进行监督。若第三方违反约定导致您的信息泄露，我们将承担相应的连带责任。对于SDK提供者，我们已通过合作协议明确其信息保护义务，要求其遵守相关法律法规及本协议约定，不得非法收集、使用、泄露您的个人信息。

第八条 信息转让与公开披露

1. 信息转让：我们不会将您的个人信息转让给任何第三方，除非：（1）获得您的书面同意；（2）因企业合并、收购、破产清算等资产转移情形，转让您的个人信息，且受让方需遵守本隐私协议的约定。
2. 公开披露：我们不会公开披露您的个人信息，除非：（1）获得您的书面同意；（2）为保护您或他人的合法权益，在必要时公开披露（如曝光欺诈用户的信息）；（3）根据法律法规要求公开披露。

第五章 个人信息的存储与保护

第九条 信息存储

1. 存储地点：您的个人信息均存储于中华人民共和国境内的服务器，如需向境外传输（如跨境电商服务），我们将：
   • 向您明确告知境外接收方的名称、地址、联系方式及处理目的/范围；
   • 采取数据加密、签订《个人信息出境标准合同》等安全保障措施；
   • 您有权随时撤回对信息出境的同意，撤回后我们将停止后续数据出境行为（已出境的信息将协调境外接收方停止处理并删除）。
2. 存储期限：我们将按照以下原则确定存储期限：（1）为实现服务目的所必需的期限，如账户信息存储至账户注销后3年；（2）交易记录、实名认证信息等按照法律法规要求需保存的期限（至少3年）；（3）用户投诉、争议处理所需的期限，直至争议解决完毕。超过存储期限后，我们将对您的个人信息进行匿名化处理或删除。SDK提供者的信息存储期限遵循其自身隐私政策及相关法规要求，若您要求删除，我们将协调SDK提供者予以配合（法律法规要求保留的除外）。

第十条 信息保护

1. 技术保障：我们采用以下技术措施保护您的个人信息：（1）数据加密：对个人敏感信息（如密码、身份证号）采用加密存储和传输；（2）访问控制：对服务器及数据库设置严格的访问权限，仅授权人员可访问；（3）安全监测：建立实时安全监测系统，防范黑客攻击、数据泄露等风险；（4）安全审计：定期对信息安全进行审计，及时发现并修复漏洞。我们要求SDK提供者采用同等水平的技术保护措施，确保您的信息安全。
2. 管理保障：我们建立信息安全管理制度，明确信息安全责任，对员工进行信息安全培训，签订保密协议；若员工违反保密义务，将承担相应的法律责任。
3. 泄露应急：若发生个人信息泄露事件，我们将立即采取补救措施（如封锁漏洞、删除泄露信息等），并在72小时内通过短信、站内信等方式通知您，告知泄露信息的类型、影响及补救措施；若泄露可能涉及重大风险，我们将同时向监管部门报告。若因SDK提供者导致信息泄露，我们将协调SDK提供者承担相应责任，并及时向您告知处理进展。

第六章 用户的权利

第十一条 信息查询与更正

1. 信息查询：您可通过以下方式查询您的个人信息：（1）账户信息：登录"个人中心"查询；（2）订单信息：登录"订单中心"查询；（3）其他信息：通过客服渠道申请查询，我们将在7个工作日内提供查询结果；（4）SDK收集信息：您可通过本协议第二章第四条的SDK隐私政策链接，查询SDK提供者收集的您的相关信息。
2. 信息更正：若您发现个人信息错误或不完整，可通过以下方式更正：（1）账户基本信息（昵称、头像等）：在"个人中心"中自行更正；（2）实名认证信息、收货地址等：通过"个人中心"或客服渠道提交更正申请，我们将在3个工作日内审核处理；（3）SDK收集信息：若需更正SDK提供者收集的信息，我们将协助您联系SDK提供者处理。

第十二条 信息删除

信息删除：您可通过以下方式申请删除个人信息：（1）自行删除：如收货地址、评价内容等可在平台相应页面自行删除；（2）客服申请：其他信息可通过客服渠道申请删除，我们将在7个工作日内审核，审核通过后予以删除（法律法规要求保留的除外）；（3）SDK收集信息：若需删除SDK提供者收集的信息，我们将协调SDK提供者按照其隐私政策及相关法规要求予以删除。

第十三条 账户注销与投诉举报

1. 账户注销：您可通过【个人中心-设置-账户注销】提交注销申请，我们将在7个工作日内完成审核（审核期间将核实您是否存在未完成订单、未结清款项）；审核通过后，我们将在15个工作日内删除您的个人信息（法律法规要求保留的除外），并通过短信/站内信告知您注销完成。账户注销后，我们将通知相关SDK提供者停止使用并删除您的信息（法律法规要求保留的除外）。
2. 投诉举报：若您认为我们的信息处理行为违反本隐私协议或相关法规，可通过客服渠道投诉举报，我们将在15个工作日内核实处理，并将结果告知您。若您认为SDK提供者的信息处理行为存在违规，可通过SDK隐私政策中公示的投诉渠道反馈，或通过我们协助投诉。

第十四条 同意的撤回

您有权随时撤回对本协议项下信息处理行为的同意（包括但不限于个性化推荐、营销推送、SDK信息收集等），具体路径如下：

• 撤回个性化推荐：【个人中心-设置-关闭个性化推荐】或通过客服渠道（电话/邮箱）申请；
• 撤回营销推送：【个人中心-设置-消息通知-关闭营销通知】或通过客服渠道（电话/邮箱）申请；
• 撤回SDK信息收集：【手机系统设置-应用-橙子AI商城-权限管理-关闭对应权限（如定位、音视频采集）】；
• 撤回其他同意：通过客服渠道（电话/邮箱）申请。

撤回同意后，我们将停止相应的信息处理行为，但不会影响撤回前基于您的同意已完成的信息处理的合法性。

第七章 其他

第十五条 协议更新

我们可根据法规更新或业务调整修订本隐私协议，修订后的协议将在平台首页公示，公示期满7日后生效。若您不同意修订后的协议，应立即停止使用平台服务；继续使用服务视为接受修订后的协议。若SDK信息发生变更，我们将在本协议中及时更新，并通过平台公示告知您。

第十六条 未成年人信息保护

若您为未满14周岁的未成年人，应在法定监护人陪同下使用平台服务，且法定监护人需同意本隐私协议。我们仅收集未成年人必要的个人信息，且不会向第三方共享或用于营销目的。法定监护人可通过客服渠道查询、更正或删除未成年人的个人信息。我们要求SDK提供者同样遵守未成年人信息保护相关规定，不得非法收集、使用未成年人信息。

第十七条 争议解决

您与我们就本协议的履行发生争议时，应首先通过友好协商解决；协商不成的，任何一方均有权向深圳元启智核科技有限公司住所地有管辖权的人民法院提起诉讼。

第十八条 生效日期

本隐私协议自您注册成功或首次使用平台服务之日起生效。