为切实保护您的个人信息,本网站服务提供方(以下简称"我们")特制定本《隐私政策》(以下简称"本政策"),适用于您使用我们提供的各类产品或服务,包括本网站及客户端(含未来技术发展出现的新服务形态)。您开始使用本网站产品或服务,即视为已充分理解并同意本政策;如不同意,请停止注册并停止使用相关服务。若您对本政策内容有任何疑问,可通过本网站公布的联系方式与我们联系。
第一部分:定义
个人信息:指以电子或者其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
敏感个人信息:指一旦泄露或者非法提供、滥用,可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息以及不满十四周岁(含)未成年人的个人信息等。
个人信息的删除:指将实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
设备:指可以访问"均忆商城"产品和/或服务的装置,例如台式电脑、笔记本电脑、平板电脑、智能手机、智能屏等。
设备标识符:指由设备生产商在设备中写入的、可用于唯一识别设备的字符串(如手机 SN 号)。
IP 地址:指每台联网设备被分配的互联网协议(IP)地址,通常按地理区域分配,可用于识别设备联网时所在的大致位置。
相关法律法规:指本政策中所指的《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等适用法律、法规。
第二部分 隐私政策正文
我们以加粗方式提示了本政策中与您的个人信息权益密切相关的重要条款,请您重点关注:
一、我们如何收集和使用您的个人信息
在使用我们的产品和/或服务时,若您使用基本功能,需授权我们收集、使用实现基本功能所必需的信息;对于附加功能,您可以选择是否授权。若您不授权,将无法使用上述对应服务。我们将在具体产品/服务功能中,向您说明收集、使用相应信息的目的、范围与用途,并在征得您明确同意后进行收集和使用。
(一)帮助您成为我们的会员
1. 基础会员服务:注册会员时,您需要提供手机号码、联系人姓名、联系地址等信息,并设置会员名与登录密码。我们将基于上述信息核验您的会员身份,保障您的账户安全。
2. 附加会员服务:如您使用部分增值会员服务,可能需要提供更多身份核验信息。例如实名认证:您可按认证要求提供法定身份证件信息及生物识别特征(如静态或动态面部特征)完成认证;如需增强账户保护,可开启声纹密码或刷脸登录。
(二)向您展示和推送产品或服务
您理解并同意,我们会基于您的浏览与搜索记录、设备信息、位置信息、订单信息等,分析您的偏好与使用习惯,向您推送、展示更符合您需求的产品/服务信息。如您不愿接收此类信息,可通过我们提供的退订方式关闭。
(三)向您提供产品或服务
1. 您同意我们收集并关联您使用服务时的信息,包括:(1)设备信息:设备型号、操作系统版本、设备设置、唯一设备标识符、软硬件特征、设备所在 IP 地址、GPS 位置,以及 Wi-Fi 接入点、蓝牙和基站等传感器信息;(2)日志信息:您通过网站或客户端使用我们服务的详情,如访问的网页、搜索内容、访问时间等;(3)订单信息:您购买商品或服务产生的订单信息,用于订单管理;(4)联系信息:您与我们联系过程中保留的往来记录、联系方式、问卷回答回复等;(5)基于产品或服务需要而必须收集的其他信息。
2. 我们通过间接方式收集您的个人信息:我们将基于您选择的交易合作方、交易方式、支付机构、物流公司等第三方,收集您的交易、支付、物流等与交易进展相关的信息,或与上述服务提供方共享您的交易信息。若您拒绝提供上述信息或拒绝授权,可能无法使用我们对应的产品或服务。
(四)为您提供收藏、加购、关注、分享及信息公开发布功能
在使用我们服务的过程中,我们会收集您的收藏、加入购物车、关注、分享、发布评价等服务日志信息,以及相关的产品/服务信息与店铺信息,用于实现上述功能及我们明确告知的其他目的。
(五)帮助您完成下单及订单管理
您可以通过本网站为自己或他人订购产品或服务。我们将收集您所购商品和/或服务的订单信息,包括商品数量、规格、价格等具体信息,以及订单编号、收货人、收货地址、收货人联系电话等,用于完成交易、订单管理及我们明确告知的其他目的。
(六)帮助您完成支付
您同意,在支付过程中,我们将向交易合作方或为您提供的支付服务的公司收集或共享与支付进度相关的必要信息,包括本网站平台账户会员名、订单信息、对应的第三方支付账户名、银行卡号及银行卡支付相关信息等反洗钱法律所要求的必要信息。
(七)向您交付商品或服务
您理解并同意,在物流配送过程中,我们会向为本网站提供物流信息系统与技术服务的企业及物流配送公司共享订单配送相关信息,以完成商品或服务的交付;同时我们会从物流相关服务提供方处收集与配送进展相关的信息。
(八)客服与争议处理
当您就售后服务、争议处理等联系我们时,除核验身份所必需的个人信息外,我们可能保留您与我们的往来/通话记录、您提供的用于证明相关事实的信息,以及与争议相关的订单信息,以便更好地为您提供客服与争议处理服务。
(九)为您提供安全保障
为防范网络入侵带来的安全风险,识别违反法律法规或本网站规则的行为,我们可能使用您的会员信息、交易信息、设备信息、相关网络日志等,综合判断您的账户与交易风险,进行身份验证,检测并防范安全事件,依法采取必要的记录、审计、分析与处置措施。
(十)为您提供其他附加服务
1. 基于位置信息的个性化推荐:我们会收集您的位置信息,为您推荐与您所在地区相关的产品或服务。
2. 基于摄像头/相机的附加服务:您可使用扫码、拍照、摄录等功能;当您使用人脸识别时,我们将在您授权同意的范围内收集并使用您的面部特征信息,后续如需超出授权范围使用,会再次与您确认。
3. 基于图片/视频访问与上传的附加服务:您可上传图片或视频进行评价、分享等,我们使用您上传的图片或视频识别您所需购买的商品或服务,或使用包含您上传照片/图片的内容。
4. 基于语音技术的附加服务:您可使用麦克风进行语音购物、联系客服等,我们将收集您的录音内容以识别您的购物或售后需求。
5. 基于通讯录信息的附加服务:经您同意,我们会收集您的通讯录信息,便于您购物或充值时无需手动输入联系人信息,并可判定通讯录中的联系人是否也是我们的会员。
6. 基于日历信息的附加服务:我们会收集您的日历信息,为您提供与购物或优惠相关的记录与提醒。
您理解并同意,上述附加服务可能需要您在设备中开启位置信息、相机(摄像头)、相册、麦克风、通讯录和/或日历等访问权限。您可以在设备设置中查看并决定开启或关闭上述权限。请注意:开启任一权限即代表您授权我们收集、使用相关信息以提供对应服务;关闭任一权限即代表您取消该授权,我们将不再基于对应权限继续收集、使用相关信息,也无法再为您提供该权限对应的服务,但这不影响此前基于您的授权所进行的信息处理。特别提示:即使我们已在您的授权下获得这些敏感权限,在相关功能或服务不需要时,我们也不会收集您的信息。
(十一)其他目的
1. 您同意,在您向我们提供其他用户的个人信息前,已获得其他用户对提供其个人信息的合法授权。
2. 若我们将信息用于本政策未载明的其他目的,或将基于特定目的收集的信息用于其他目的,或主动从第三方获取您的个人信息,我们将提前征得您的同意。
3. 若我们从第三方间接获取您的信息,我们将在依法取得对方同意的基础上,要求第三方以书面形式明确其收集您的个人信息已获得您的合法授权,并告知您拟共享信息的内容;涉及敏感信息的,在提供给我们使用前须经您明确确认;同时我们会要求第三方对其个人信息来源的合法合规性作出承诺,若第三方存在违法行为,我们将明确要求其承担相应法律责任。我们会以不低于保护自己用户个人信息的标准,保护间接获取的个人信息。
(十二)征得授权同意的例外
依据相关法律法规,以下情形中收集您的个人信息无需征得您的授权同意:
1. 与国家安全、国防安全直接相关的;
2. 与公共安全、公共卫生、重大公共利益直接相关的;
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5. 所收集的个人信息是您自行向社会公众公开的;
6. 从合法公开披露的信息中收集的,如合法的新闻报道、政府信息公开等渠道;
7. 根据您的要求签订合同所必需的;
8. 用于维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
9. 学术研究机构基于公共利益开展统计或学术研究所必需,且对外提供学术研究或描述的结果时对结果中所包含的个人信息进行去标识化处理的;
10. 法律法规规定的其他情形。
请您知悉:按照适用的法律要求,若我们采取技术措施和其他必要措施对个人信息进行处理,使数据接收方无法重新识别特定个人且不能复原,或我们对所收集的信息进行去标识化研究、统计分析与预测,用于改进本网站的内容与布局、为商业决策提供产品或服务支持、改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),对这类经处理数据的使用无需另行通知您并征得您的同意。
二、我们如何使用 Cookie 和同类技术
(一)Cookie 为向您提供更便捷的访问体验,您同意我们将在您的计算机或移动设备上存储 Cookie、Flash Cookie 以及浏览器或关联应用提供的其他本地存储信息(统称"Cookie")。若您的浏览器设置允许,您可以修改 Cookie 设置,以限制、拒绝或清除已保存的 Cookie;但拒绝我们的 Cookie 在某些情况下可能影响您安全访问我们的网站或使用我们的服务。
(二)Web beacon 及像素标签 除 Cookie 外,我们还在网站上使用 Web beacon、像素标签等同类技术,统计用户访问数量,通过 Cookie 识别注册用户,为您提供更友好的服务。若您不希望自己的活动被以这种方式追踪,可以通过我们提供的方式退订。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享 除本网站服务提供方之外的公司、组织和个人,在以下情形下我们才可能与他们共享您的个人信息:
1. 事先获得您的明确授权同意;
2. 在法律法规、行政或司法机关依法要求提供的情形下;
3. 应您的主动选择:若您通过本网站购买商品或服务,我们将根据您的选择,将订单信息中与交易相关的必要信息与相关商品或服务提供方共享,以实现您的交易及售后服务需求;
4. 与我们的关联方共享:仅共享必要的个人信息,并受本政策所述目的约束;如关联方变更处理目的,我们将再次征求您的授权同意;
5. 与授权合作伙伴共享:部分服务由我们与授权合作伙伴共同提供,为提供更好的客户服务与用户体验,不可避免会将部分必要个人信息共享给合作伙伴。我们仅出于合法、正当、必要、特定、明确的目的共享您的个人信息,且仅共享提供服务所必要的个人信息。合作伙伴无权将共享的个人信息用于本政策所述目的之外的任何用途。目前我们的授权合作伙伴包括:(1)广告与分析服务合作伙伴:除非经您许可,我们仅向其提供广告触达与效果相关的信息,不提供可识别您个人身份的信息,或对其进行聚合处理;(2)供应商、服务提供商及其他合作伙伴:我们向支持我们业务的技术基础设施服务、数据分析、支付服务、配送服务、客服等合作方发送信息。我们会对授权合作伙伴的应用程序接口(API)和软件开发工具包(SDK)进行严格的安全测试,并与授权合作伙伴及其他共享信息的公司、组织和个人约定严格的数据保护措施,要求其按照我们的指示、本政策及任何其他相关的保密和安全措施来处理个人信息。
(二)转让 除以下情形外,我们不会将您的个人信息转让给任何公司、组织和个人:
1. 事先获得您的明确授权同意;
2. 在适用法律法规、法律程序、强制性行政或司法要求所必须的情形下提供;
3. 符合与您签署的相关协议(包括在线签署的电子协议及相应的平台规则)或其他法律文件;
4. 为维护国家安全、公共安全以及您和其他个人的重大合法权益所必需;
5. 您自行向社会公众公开的、或我们从其他合法公开渠道可以获取的个人信息和/或企业信息;
6. 在发生合并、收购、破产清算等情形时,如涉及个人信息转让,我们将要求新的持有您个人信息的公司或组织继续受本政策约束,否则我们将要求该公司、组织或个人重新征求您的授权同意。
(三)公开披露 仅在以下情形下,我们才会公开披露您的个人信息:
1. 获得您的明确同意或基于您的主动选择;
2. 若我们认定您存在违反法律法规或严重违反本网站相关协议规则的行为,或为保护本网站及其用户或公众的人身财产安全免遭侵害,在法律法规或本网站协议规则允许的范围内,可能公开披露您的个人信息,包括相关违规行为及本网站已对您采取的措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外 在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1. 与国家安全、国防安全直接相关的;
2. 与公共安全、公共卫生、重大公共利益直接相关的;
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5. 您自行向社会公众公开的个人信息;
6. 从合法公开披露的信息中收集的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7. 依照法律法规规定、强制性行政执法或司法要求提供您的个人信息的。依法对个人信息进行去标识化处理,并确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让和公开披露行为,对此类数据的存储和处理无需再另行向您通知并征得您的同意。
对于您自愿发布或分享的信息中可能涉及您或他人个人信息、个人敏感信息的内容,请您在使用我们的服务前审慎决定是否披露或共享。(五)其他 当您在本平台使用第三方社交、支付、地图、视频软件或实名认证服务时,第三方服务提供方将通过页面或 SDK 收集您的个人信息和/或企业信息,请注意阅读并遵守前述第三方的用户协议与隐私政策。具体而言,涉及的 SDK 包括:(1)您使用分享功能时,微博分享 SDK、QQ 分享 SDK、微信分享 SDK 将收集您的设备信息、网络信息等;(2)您开启位置权限时,地图定位 SDK 将收集您的设备信息、网络信息、位置信息等;(3)您使用支付宝支付时,支付宝 SDK 将收集您的设备信息、网络信息等。
四、我们如何保护您的个人信息安全
(一)我们已采取符合业界标准的安全措施保护您提供的个人信息,防止信息遭到未经授权的访问、使用、修改、损坏、丢失或泄露。这些措施包括但不限于:SSL 协议加密保护、通过 HTTPS 等方式提供浏览、使用加密技术、设置访问控制机制、设置防护机制等。
(二)我们围绕数据建立了数据安全管理制度,规范和保护个人信息的收集、存储、使用等相关活动。同时,我们的信息安全保护部门将不断加强个人信息安全,包括敏感信息报告、信息加密存储等。
(三)我们将采取合理可行的措施,避免收集无关的个人信息,只会在实现本政策所述目的所必需的最短时间内保留您的个人信息,除非需要延长保留期限或法律有强制保留要求。
(四)我们强烈建议您使用复杂密码,妥善保护个人信息安全,不要使用本网站建议之外的通信方式发送个人信息。若您发现您的个人信息(尤其是账户或密码)发生泄露,请立即联系客服中心,我们将采取相应措施,尽最大努力保障您向我们发送的任何信息的安全。若因我们的物理、技术或管理防护设施遭到损坏,导致信息发生未经授权的访问、公开披露、篡改或毁坏,进而损害您的合法权益,我们将承担相应的法律责任。
(五)我们将不定期更新并披露安全风险、个人信息安全影响评估报告等相关内容,您可以通过本网站公告获取。
(六)发生个人信息安全事件的不幸情况下,我们将按照法律法规要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施。我们将通过邮件、信函、电话、推送通知等方式告知您相关情况,难以逐一告知个人信息主体时,将采取合理有效的方式发布公告;同时按规定向监管部门报告个人信息安全事件的处置情况。
(七)尽管已采取上述合理有效的措施并遵守相关法律法规要求的标准,但请您理解,由于技术限制及可能存在的各种恶意手段,我们尽最大努力加强安全措施后,仍无法始终保证信息的安全,我们将尽力确保您向我们提供的个人信息的安全。
五、您如何管理您的个人信息
您可以通过以下方式访问和管理您的个人信息:
(一)访问或更正您的个人信息 1. 您有权访问您的个人信息(法律法规规定的例外情形除外),包括:(1)账户信息——您可以通过登录账户访问或编辑个人基本信息与支付信息、更改密码、添加安全信息或关闭账户;若信息涉及实名认证,修改后我们可能会重新进行实名核验;(2)浏览信息——您可以登录账户访问或清除您的搜索历史;(3)订单信息——您可以查询或清除您的订单记录、交易记录、收货记录等;(4)其他个人信息,按本条"(六)回应您的上述请求"的规定处理。
2. 若您无法通过上述方式访问或更正该等个人信息,您可以随时联系我们,我们将在 15 日内回复您的访问请求。
3. 当您发现我们处理的关于您的个人信息有误时,您可以登录账户更正,或要求我们予以更正或补充。
(二)删除您的个人信息 您可以按照"(一)访问您的个人信息"中列明的方式删除部分个人信息。在以下情形下,您可以向我们提出删除个人信息的请求:1. 我们处理个人信息的行为违反法律法规;2. 我们收集、使用您的个人信息却未征得您的明确同意;3. 我们处理个人信息的行为严重违反与您的约定;4. 您不再使用我们的产品或服务,或您注销了账户;5. 我们永久不再向您提供产品或服务。若我们响应您的删除请求,我们也将尽可能同时通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定或这些主体已获得您的独立授权。您理解并同意,因技术限制,我们可能无法立即从备份系统中删除相应信息,但我们会安全存储您的个人信息并做隔离处理,待备份系统可以删除或匿名化处理时再行处理。
(三)改变您授权同意的范围 您可以通过登录账户自行设置,或联系客服中心,给予或撤回您的授权同意。在您撤回授权后,我们将不再处理对应的个人信息,但您撤回授权的决定不影响此前基于您的授权已进行的个人信息处理,您也无法再使用需要您提供该等个人信息才能使用的服务。
(四)个人信息主体注销账户 您可以通过本网站或客户端的"注销账户"页面提交账户注销申请。注销后,我们将停止为您提供服务,并依照相关法律法规删除您的个人信息或对其进行匿名化处理。
(五)约束信息系统自动决策 在部分业务功能中,我们可能使用非人工的自动决策机制作出决定;若这些决定显著影响您的合法权益,您有权要求我们作出解释。
(六)回应您的上述请求 出于安全目的,我们可能先验证您的身份后再处理您的请求,我们将在 15 日内作出回应。依据法律法规要求,我们可能无法回应您的请求,情形包括:1. 与国家安全、国防安全直接相关的;2. 与公共安全、公共卫生、重大公共利益直接相关的;3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的;5. 回应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;6. 涉及商业秘密、知识产权或其他他人专有权利等合法权益的;7. 违反法律法规、违反与您另行签署的协议或本网站规则的。
(七)个人信息的存储地点 我们在中国境内运营本平台,运营中收集和产生的个人信息和/或企业信息将存储于中国境内。
(八)存储期限 除法律法规另有规定外,我们仅在实现目的所必需的最短时间内保留您的个人信息和/或企业信息,超出下列保留期限后将删除或匿名化处理您的个人信息和/或企业信息。
六、我们对未成年人个人信息的保护
若您是未满 18 周岁的未成年人,建议您请父母或监护人仔细阅读本隐私政策,并在征得父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意收集未成年人个人信息以使用我们产品或服务的情形,我们只会在法律法规允许、父母或监护人明确同意或保护未成年人所必要的范围内使用、共享、转让或披露该等信息。
若我们经核实发现,在未事先获得父母或监护人同意的情况下收集了未成年人的个人信息,我们将设法尽快删除相关数据。
七、本隐私政策如何更新
1. 为向您提供更好的服务,或基于业务发展需要,我们可能适时修订本隐私政策;在未经法律法规规定或您明确同意的情形下,我们不会削减您依据本隐私政策所享有的权利。我们将在本网站专门页面发布本隐私政策的任何修订。
2. 对于重大变更,我们还会提供更为显著的通知,包括通过邮件、短信、公告甚至弹窗提示等方式通知您。重大变更包括但不限于:(1)我们的服务模式发生重大变化,如处理个人信息的目的、类型、使用方式等;(2)因合并、收购、破产清算等导致所有权结构、组织架构、控制权等发生变化;(3)个人信息共享、转让或公开披露的主要对象发生变化;(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;(5)负责处理个人信息安全的部门、联系方式及投诉渠道发生变化;(6)个人信息安全影响评估报告表明存在高风险。
3. 我们还会将本隐私政策的旧版本在本网站存档,供您查阅。
八、如何联系我们
1. 如您对本政策的内容有任何疑问、意见或建议,您可随时通过本网站公布的客服方式与我们联系,我们将竭诚为您解答。
2. 若您对我们的回复不满意,认为我们的个人信息处理行为损害了您的合法权益,您可向网信、电信、公安、市场监管等监管部门投诉、举报,或向长沙市有管辖权的人民法院提起诉讼。
本政策自 2026 年 8 月 12 日起生效。