星环

【引言】

欢迎您使用星环平台（以下简称“我们”或“平台”）。我们深知个人信息对您的重要性，并将严格遵守法律法规，采取业界成熟的安全措施保护您的个人信息安全。本隐私政策旨在向您清晰、透明地说明我们如何收集、使用、存储、共享、保护您的个人信息，以及您如何管理这些信息。

请您在使用我们的产品（或服务）前，务必仔细阅读并充分理解本隐私政策，特别是以字体加粗、下划线或斜体等显著方式标识的条款。一旦您开始使用平台服务，即表示您已充分理解并同意本政策。如您对本政策有任何疑问，可通过文末联系方式与我们联系。

导言：关于本政策的说明

本隐私政策适用于我们提供的所有产品和服务，包括我们运营的网站、客户端、小程序、SDK以及未来可能出现的其他产品形态。如我们提供的特定产品或服务有单独的隐私政策，该等政策优先适用；未覆盖的部分，以本政策为准。

第一部分：定义

第二部分：隐私政策摘要

为了方便您快速了解我们的核心处理规则，我们提炼了以下摘要。详细内容请参考后续章节。

• 我们收集的信息：为实现平台基础服务（如账号注册、信息展示、交易结算），我们需收集您的手机号码、收货地址、支付信息等必要信息。此外，您在使用特定扩展功能（如个性化推荐、客户服务）时，我们可能会收集您的设备信息、浏览记录、通讯录/相机权限（需单独授权） 等非必要信息。
• 您的权利：您拥有访问、更正、删除您的个人信息，撤回同意，注销账号，以及拒绝自动化决策（个性化推送） 的权利。
• 信息共享：我们不会出售您的个人信息。我们仅会在取得您单独同意、为履行您与我们之间的服务所必需（如与支付机构共享等）或根据法律法规要求等情形下，与第三方共享您的信息。

第三部分：个人信息的收集与使用

我们会遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必要的个人信息。

3.1 基本业务功能（必需信息）

若您不提供这些信息，您将无法正常使用我们的核心服务。

业务场景	收集的个人信息种类	处理目的/必要性
账号注册/登录	手机号码、短信验证码、密码	用于用户注册、登录和身份验证，满足网络实名制要求
信息/服务展示	设备信息（如设备型号、操作系统、唯一设备标识符）、搜索记录、浏览记录	用于向您展示信息或服务，优化搜索结果，提升用户体验
下单及订单管理	交易双方信息、订单信息	用于完成交易服务
支付功能	订单号、交易金额、支付时间	用于完成支付确认、交易安全验证及对账

3.2 扩展业务功能（可选信息）

您可以拒绝提供这些信息，拒绝后您仍可使用基本功能，但可能无法使用对应的扩展功能。

业务场景	收集的个人信息种类	处理目的	拒绝的影响
个性化推荐	浏览记录、点击记录、设备信息	用于向您推荐您可能感兴趣的内容	您看到的推荐内容可能与您的兴趣相关性降低，但仍可看到普通排序的内容
客户服务/争议处理	通话记录、沟通记录、您提供的证明材料（如照片）	用于处理您的请求、投诉或纠纷，提升服务质量	我们可能无法高效处理您的服务请求
设备权限调用	相机权限（用于扫码、拍照）、相册权限（用于上传图片）、地理位置（用于本地化服务）、通讯录（用于社交互动）	为了实现特定功能，如扫码支付、上传头像、地址定位、邀请好友等	您可以在手机设置中关闭权限，关闭后仅影响该功能，不影响其他功能

3.3 依法豁免征得同意的情形

根据相关法律法规，在以下情形中，我们处理您的个人信息无需征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息。

第四部分：Cookie及同类技术

我们使用Cookie和同类技术（如SDK、本地存储、网络信标）来实现您的账号登录、浏览偏好记忆、信息发布等功能。

您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的体验，某些服务也可能无法正常使用。

第五部分：个人信息的共享、转让与公开披露

5.1 共享

我们不会向任何第三方出售您的个人信息。我们仅会在以下情形中，共享您的信息：

1. 取得单独同意：在获得您的明确单独同意后共享。
2. 法定情形下的共享：根据法律法规、诉讼争议需要，或按行政、司法机关的强制性要求共享。
3. 与关联公司共享：为便于我们基于统一的账号体系向您提供一致的服务以及便于您进行统一管理，我们可能会与关联公司共享您的账号信息、订单信息。我们仅会出于特定、明确且合法的目的共享必要的个人信息。
4. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们会与合作伙伴签署严格的数据处理协议，要求他们按照我们的说明、本政策及其他保密安全措施来处理您的信息。授权合作伙伴包括：
   • 支付机构：我们需要与支付机构共享您的订单信息，以确认支付指令并完成支付。
   • 技术服务商：提供云存储、数据分析、客户支持系统的供应商。

关于第三方SDK的说明：我们的应用中会嵌入授权合作伙伴的软件工具开发包（SDK）。我们会审慎评估这些SDK的使用目的，并对您进行告知。详细的SDK列表，请查阅本政策附件《第三方信息共享清单》。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 取得您的明确同意；
2. 在涉及合并、分立、解散、被宣告破产或资产转让等情形时，如涉及到个人信息转让，我们会向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束。若接收方变更处理目的，应重新取得您的同意。

5.3 公开披露

我们仅会在以下情况下，且采取符合法律要求的安全措施的前提下，公开披露您的个人信息：

1. 获得您单独同意后；
2. 基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

第六部分：个人信息的保护与存储

6.1 安全保护措施

我们采用业界领先的技术措施和组织措施保护您的个人信息安全，包括但不限于：

• 技术措施：传输加密（如SSL/TLS）、敏感信息存储加密（如哈希算法）、访问控制、漏洞扫描。
• 组织管理：建立数据安全管理制度，严格控制访问权限，定期开展安全合规培训，并与相关人员签署保密协议。

尽管我们有这些措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何信息的100%安全。如发生安全事件，我们将依法启动应急预案，并及时通过推送通知、邮件等方式告知您基本情况及应对建议。

6.2 存储信息

• 存储地点：我们在中华人民共和国境内收集和产生的个人信息将存储在中国境内。如需向境外传输，我们将严格按照法律法规的要求，进行安全评估并取得您的单独同意。
• 存储期限：我们仅在为实现处理目的所必需的最短时间内保留您的个人信息，但法律法规另有规定的除外（如《电子商务法》规定商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。超出存储期限后，我们将对您的个人信息进行删除或匿名化处理。

第七部分：您的权利

我们保障您对自己的个人信息行使以下权利。您可以通过平台“我的-设置-隐私管理”或直接联系客服行使这些权利：

权利类型	权利说明	操作路径/注意事项
访问、更正权	您有权访问、更正您的个人信息（如头像、昵称、性别等信息）	登录账号后，在“个人资料”或“账号管理”中操作
删除权	在以下情形中，您有权请求删除个人信息：处理目的已实现、您撤回同意、我们违法处理等	符合删除条件后，我们将从业务系统中删除。因法律规定的存档需要（如交易记录），我们可能无法立即删除相应信息，但会停止除存储和采取必要安全保护措施之外的处理
撤回同意权	对于非必要信息的收集（如个性化推荐、设备权限调用），您有权随时撤回您的同意	您可通过手机“设置”关闭权限，或通过平台“隐私设置”关闭个性化推荐。撤回不影响撤回前基于同意的处理效力
注销权	您有权申请注销您的账号	您可在“安全中心”发起注销。注销后，您的账号及相关数据将被清空且不可恢复，请谨慎操作
拒绝自动化决策权	您有权拒绝仅通过自动化决策方式（如算法推荐）作出的对您权益有重大影响的决定	您可以在“个性化推荐设置”中关闭“智能推荐”，关闭后您将不再收到基于个人特征的信息推送

响应时限：我们将在收到您的请求后，15个工作日内完成身份核验并予以答复。

第八部分：未成年人保护

我们非常重视对未成年人个人信息的保护。如您是未满18周岁的儿童，在使用我们的服务前，必须事先取得您的父母或其他监护人的同意。

对于经监护人同意而收集的儿童个人信息，我们仅会用于特定且必要的用途。如发现未事先获得可证实的监护人同意的情况下收集了儿童个人信息，我们会尽快删除相关数据。

第九部分：隐私政策的更新

我们保留适时修订本政策的权利。本政策更新后，我们会在平台以弹窗、站内信或公告等方式向您通知，并以显著方式向您展示变更内容。

为了您能及时获取更新版本，建议您定期查阅本政策。如您在本政策更新生效后继续使用平台服务，即视为您已充分阅读、理解并接受更新后的政策。

第十部分：如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息被泄露，您可以通过以下方式联系我们。我们将在核实您的身份后，15个工作日内回复您的请求。

• 在线客服：登录平台，在“我的-帮助与客服”中联系。
• 电子邮箱：[                ]
• 联系电话：[                ]

特别提示：为确保安全，我们需要您提供书面请求或通过其他方式证明您的身份。我们可能会对合理的请求收取一定成本费用，对于与您的身份不直接关联的信息、无端重复的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。