友购App隐私政策

第一部分 基本信息

1.1 服务提供者

• 公司名称：上海友购信息科技有限公司
• 应用名称：友购App
• 联系邮箱：contactus@goyouhub.com

1.2 关键术语定义

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
• 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
• 设备信息：指能够识别特定设备的标识符信息，包括但不限于AndroidID、IMEI、设备型号、操作系统版本等。

第二部分 个人信息收集和使用

2.1 设备标识信息收集说明

2.2 应用权限使用说明

为了提供完整的应用服务，我们需要申请以下设备权限：

2.2.1 必要权限（核心功能必需）

• 网络权限（INTERNET、ACCESS_NETWORK_STATE）
  • 用途：访问网络服务、获取商品信息、处理订单
  • 说明：电商应用核心功能，无此权限无法正常使用

2.2.2 功能权限（特定功能使用）

• 相机权限
  • 用途：扫描商品二维码、拍照上传商品评价
  • 申请时机：用户使用扫码或拍照功能时
  • 拒绝影响：不影响其他功能使用
• 存储权限（Android 13以下：STORAGE，Android 13以上：PHOTOS、VIDEOS、AUDIO）
  • 用途：保存商品图片、读取相册图片用于评价上传
  • 申请时机：用户选择图片或保存图片时
  • 数据处理：仅处理用户主动选择的图片，不扫描设备内所有文件
• 定位权限
  • 用途：根据位置推荐附近商家、提供配送服务
  • 申请时机：用户使用位置相关功能时
  • 精度说明：使用粗略位置，不获取精确GPS坐标
• 通知权限
  • 用途：订单状态更新、优惠活动通知、重要消息提醒
  • 申请时机：首次启动应用时
  • 用户控制：可在系统设置中随时关闭

2.3 第三方SDK数据处理

为了提供更好的服务体验和应用稳定性，我们集成了以下第三方SDK：

• 阿里云应用实时监控服务(RUM)
  • 服务提供商：阿里云计算有限公司
  • 收集信息：设备标识符、应用崩溃日志、性能数据
  • 使用目的：应用性能监控、故障诊断、用户体验优化
  • 数据处理：仅在用户同意隐私政策后启动
  • 隐私政策：查看阿里云隐私政策
• 微信开放平台SDK
  • 服务提供商：深圳市腾讯计算机系统有限公司
  • 收集信息：设备信息、应用使用信息
  • 使用目的：微信登录、微信支付、内容分享
  • 隐私政策：查看微信隐私政策

2.4 信息使用目的

我们收集的个人信息将用于以下目的：

1. 提供基本服务：商品浏览、订单处理、账户管理
2. 改善用户体验：个性化推荐、界面优化
3. 保障服务安全：防范欺诈、识别异常操作
4. 履行法定义务：配合监管部门调查、维护国家安全
5. 其他经您同意的目的

第三部分 信息共享、转让、公开披露

3.1 信息共享

我们不会与任何第三方公司、组织或个人共享您的个人信息，除非：

• 获得您的明确同意
• 基于法定情形：法律法规要求、司法机关或行政机关要求
• 与关联公司共享：仅限于实现本政策声明的目的
• 与业务合作伙伴共享：仅共享必要信息且要求其承担同等保护责任

3.2 信息转让

我们不会将您的个人信息转让给任何公司、组织或个人，除非：

• 获得您的明确同意
• 涉及合并、收购或破产清算时，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束

3.3 信息公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您明确同意后
• 基于法律的披露：法律法规、法律程序、诉讼或政府主管部门强制性要求下

第四部分 信息存储和保护

4.1 信息存储

• 存储地点：您的个人信息主要存储在中华人民共和国境内
• 存储期限：
  • 账户信息：账户注销后30天内删除
  • 交易记录：保存3年（符合相关法规要求）
  • 日志信息：保存180天
  • 设备信息：App卸载后立即删除本地存储

4.2 信息保护措施

我们采用行业标准的安全保障措施保护您的个人信息：

• 技术措施：数据加密传输(HTTPS/TLS)、数据库加密存储、访问权限控制
• 管理措施：建立专门的信息安全团队、定期安全审计、员工信息安全培训
• 物理措施：服务器托管于具备完善安全措施的数据中心

4.3 数据泄露应对

若发生个人信息安全事件，我们将：

1. 立即启动应急预案，阻止安全事件扩大
2. 按照法律要求向相关监管部门报告
3. 以邮件、短信、站内信等方式通知受影响用户
4. 向您告知事件基本情况、可能的影响、已采取或将采取的处理措施、您可自主防范和降低风险的建议等

第五部分 您的权利

根据相关法律法规，您享有以下权利：

5.1 知情权和同意权

• 您有权知悉我们收集、使用个人信息的情况
• 您有权选择同意或拒绝我们收集、使用您的个人信息

5.2 访问权和更正权

• 您有权访问您的个人信息
• 发现个人信息有错误时，您有权要求我们更正

5.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

• 我们处理个人信息的行为违反法律法规
• 我们收集、使用您的个人信息，却未征得您的明确同意
• 我们处理个人信息的行为严重违反了与您的约定
• 您不再使用我们的产品或服务，或您主动注销账户

5.4 撤回同意权

您有权撤回对个人信息处理的同意。撤回同意后，我们将停止处理相应信息，但不影响撤回前基于同意的处理活动的效力。

5.5 账户注销权

您可以随时注销账户。注销后我们将删除您的个人信息，法律法规另有规定的除外。

第六部分 未成年人信息保护

我们高度重视对未成年人个人信息的保护：

• 若您是14周岁以下的儿童，请在监护人指导下阅读本政策
• 我们不会主动收集14周岁以下儿童的个人信息
• 如果监护人发现我们无意中收集了儿童的个人信息，请及时联系我们，我们会尽快删除

第七部分 Cookie和类似技术

我们会在您的设备上存储小数据文件，包括：

• Cookie：用于记住您的偏好设置、自动登录
• 本地存储：用于缓存数据，提高应用响应速度
• 设备标识：用于识别设备，防止欺诈行为

您可以通过应用设置或设备设置管理这些信息。

第八部分 隐私政策更新

我们可能会不时更新本隐私政策。当政策发生变更时，我们会：

• 在应用内以弹窗形式提醒您
• 通过官网公告或邮件方式通知您
• 对于重大变更，我们会重新征求您的同意

建议您定期查阅本政策，以及时了解我们的信息处理情况。