隐私政策(最新更新日期:2026年05月29日)

前言

我们充分知晓个人信息与隐私对您的重要性，始终恪守法律法规要求，全力保护您的个人信息及隐私安全，防范个人信息被非法收集、使用、泄露、共享，依法保障您对个人信息的知情权、决定权、访问权、更正权、删除权等各项合法权益。

本政策中所称独家万物、我们、我方，均指提供网站、移动应用、小程序、社交媒体及其他网络服务（以下统称“网络平台”）的浙江神兽数字产业发展有限公司（注册地址：杭州市拱墅区沈半路197号北秀金龙商务中心10楼1001室）及其关联公司。本隐私政策适用于我方通过全部网络平台开展的个人信息收集、存储、使用、共享、转让、披露等处理行为。

在为您提供专项产品或服务过程中，我方将依据法律法规、国家强制性标准，通过协议确认、场景弹窗、页面提示等方式单独征得您的同意；若本隐私政策与专项服务协议、订单协议、实名认证协议等具体文件内容存在冲突，以专项文件约定为准。

本隐私政策旨在清晰说明，您在使用我方产品及服务期间，我们如何处理您的个人信息，以及您管理、保护个人信息的对应方式。请您仔细阅读本隐私政策后再使用服务。您继续使用我方网络平台及服务，即视为您已完整阅读、充分理解并自愿同意本隐私政策全部条款。

若您未满18周岁，属于未成年人，不得独立注册账号、提交个人信息及使用相关服务，请务必由您的监护人完整阅读本政策，并在取得监护人明确同意后，方可使用服务、向我方提供个人信息。若您是未成年人监护人，请依法履行监护职责，正确引导未成年人使用我方服务。对于经监护人同意收集、使用的未成年人个人信息，我方仅在法律允许、监护人明确许可或保护未成年人合法权益必需的范围内，开展信息使用、共享、转让及披露操作。

一、我们如何收集您的个人信息

我方严格遵循合法、正当、必要、最小必要原则收集个人信息。本政策所指个人信息，是指能够单独或者结合其他信息识别特定自然人身份的各类信息。结合平台业务场景，信息收集分为服务必需授权收集、可选授权收集、依法无需同意收集三类。

（一）使用服务必需、需您授权收集的个人信息

为实现平台基础功能，下述信息为使用对应服务的必要信息，若您拒绝提供，将无法使用该类功能，但不影响平台纯浏览、搜索等基础服务。

1. 账号注册与登录

您注册平台账号时，需提供手机号码完成账号创建，我方将通过短信验证码核验身份。仅使用浏览、搜索功能无需注册账号及提供手机号。

您可自愿补充、修改昵称、头像，该类信息用于优化服务体验，您可选择不提供，不影响平台基础服务使用。

若您选择第三方平台授权登录，经您主动授权后，我方将获取该平台公开的昵称、头像、地区、性别等信息用于身份识别；您可随时在应用内关闭对应授权。

2. 订单、商品购买及履约信息

当您下单购买商品、兑换服务时，需提供收货人姓名、收货地址、联系电话，同时系统自动生成订单编号、订购内容、应付金额、支付方式等订单信息。

若您为第三方下单，请确保已取得该第三方合法授权，且对方已知晓并同意本隐私政策；若涉及未成年人信息，必须事先取得其监护人同意。

3. 支付相关服务

平台接入第三方支付机构提供支付服务，我方不收集、不存储、不获取您的银行卡卡号、有效期、支付密码、短信验证码等支付敏感信息。支付所需信息由第三方支付机构、银行依法收集处理，您拒绝提供将无法使用支付功能，但不影响平台其他功能正常使用。我方仅向支付机构同步订单编号、交易金额，用于核验并完成支付指令。

4. 商品与服务交付

为完成物流配送、服务履约，我方合作的物流、配送等第三方服务商，可获取必要订单信息用于商品派送与服务交付。

5. 客服咨询与售后服务

我方客服将使用您的账号信息、订单信息，以及您沟通中主动提供的内容，为您解答问题、处理售后。为核验账号安全、确认身份，客服可核验您的账号、订单、姓名、联系地址及电话；必要时可要求您补充合理信息用于问题处理与身份核实。

6. 搜索功能

您在平台内产生的搜索内容，仅在您设备本地临时缓存，方便重复使用；云端仅做匿名化、去标识化统计，不会关联您的个人账号。您可随时手动清除本地搜索记录，也可在应用设置中关闭搜索记录缓存功能。

7. 消息通知服务

我方将通过站内推送、短信等形式，向您发送订单状态、服务提醒、系统公告等服务类通知，以及营销活动、优惠资讯等商业信息。为实现消息推送，我方仅向推送服务商共享必要设备标识信息，不会共享您的位置信息。

8. 服务优化、安全风控

为优化服务质量、保障账号与交易安全，防范网络攻击、诈骗、病毒、异常操作等安全风险，我方将收集、整合您的账号信息、订单信息、设备标识、操作日志、浏览记录开展风险识别、身份核验、安全审计。位置信息仅在异地登录、反诈核验等特定场景临时调用，非强制全程收集。若您拒绝相关信息收集，可能无法完成安全风控验证。

（二）可选授权收集的个人信息（非必需）

下述权限及信息对应平台增值功能，您可自主选择是否授权；拒绝授权仅无法使用对应增值服务，平台基础购物、浏览、下单等功能不受影响。

1. 地理位置信息

定位权限仅用于一键填充收货地址、同城服务匹配等增值功能。商品配送、物流履约完全依托您手动填写的收货地址，不依赖实时定位。您可随时在手机系统设置中关闭定位权限，关闭后将无法使用位置相关增值服务。

2. 摄像头、相册权限

该权限用于扫码、拍摄凭证、发送图片/视频、更换头像等功能。权限不会默认开启，仅在您主动点击对应功能时发起授权请求。您可随时在设备系统设置中开启或关闭权限；仅在功能使用期间调用相机、相册，闲置状态下不会读取相关内容。

（三）依法无需征得您同意即可收集、使用信息的情形

在符合法律法规规定的前提下，我方可在无需您单独授权的情况下处理个人信息，且严格限定使用范围，不得转为商业用途：

1. 涉及国家安全、国防安全的；

2. 涉及公共安全、公共卫生、重大公共利益的；

3. 涉及犯罪侦查、起诉、审判和判决执行等司法办案需求的；

4. 为保护信息主体或其他自然人的生命、财产等重大合法权益，且难以取得本人同意的；

5. 为合法新闻报道所必需的；

6. 信息由您自行向社会公开的；

7. 为订立、履行您与我方之间合同所必需的；

8. 从合法公开渠道（如政府公示、合法新闻报道）获取的公开个人信息；

9. 为保障产品、服务安全稳定运行，排查故障、处置非法交易所必需的；

10. 法律法规规定的其他情形。

（四）其他补充服务信息

若您使用平台新增专项服务，我方将单独说明信息收集范围、使用目的并征得您同意。您可选择是否提供相关信息，拒绝仅影响该专项服务使用，不影响其他服务正常使用。

（五）设备权限整体说明

我方仅为提供服务、优化体验、保障账号安全申请设备权限，所有权限均可由您在设备系统设置中随时撤销授权。权限关闭后，对应功能无法使用，但不影响平台基础服务；关闭权限不影响此前基于您授权开展的信息处理行为。

1. 设备信息

我方仅获取合规设备标识（OAID），用于账号安全核验、风险防控、消息推送，不收集IMEI、IMSI、SIM卡序列号、完整MAC地址等非必要敏感设备信息。关闭该权限后，消息推送、部分安全验证功能受限，基础浏览、交易功能可正常使用。

2. 存储权限

仅用于缓存应用资源、保存您上传的图片、视频等内容，无手机垃圾清理、运行加速相关功能。

3. 传感器信息

调用重力、加速度传感器，仅用于识别设备横竖屏，适配视频播放等场景。

4. 剪切板权限

仅在您主动点击打开链接、兑换口令、参与分享等操作时，临时读取剪切板内容，后台不会静默、常驻读取剪切板信息。

5. 摄像头、相册权限

仅在您主动使用扫码、拍照、传图、设置头像等功能时调用，使用完毕立即停止调用。

（六）通讯录、短信、通话记录说明

本平台不主动申请通讯录、通话记录权限。仅验证码自动填充功能可临时读取当前验证码短信，读取后不存储、不上传短信全文及其他短信内容。您可拒绝该权限，仅无法使用验证码自动填充功能，其余功能不受影响。

二、个人信息的使用、共享、转让、公开披露与委托处理

（一）个人信息使用规则

1. 我方按照本隐私政策约定使用收集的个人信息，用于履行服务约定、优化产品体验、运营维护、处理售后及开展合规营销活动。

2. 服务通知与商业营销区分管理：订单提醒、物流更新、账号安全提醒等属于必要服务通知，不可退订；营销活动、广告推荐等商业信息，您可通过应用内设置一键退订，也可通过手机系统设置关闭推送。

3. 我方会对平台使用数据进行匿名化、去标识化统计分析，统计数据不包含任何可识别您身份的个人信息，可与第三方共享用于行业分析、数据展示。

4. 除您主动删除、关闭权限外，在您使用平台服务期间，我方可按约定使用您的个人信息；您注销账号后，我方将停止使用，并依法对个人信息进行删除或匿名化处理。

5. 若需将个人信息用于本政策未载明的用途，或变更原有使用目的，我方将事先取得您明示同意。您拒绝的，对应新功能将无法使用，现有服务不受影响。

（二）个人信息共享

我方不会随意向第三方共享您的个人信息，仅在以下情形下依法共享，且仅共享最小必要信息：

1. 经您明确同意：特定场景下如需向第三方共享信息，我方将通过弹窗、页面提示等方式单独征得您明示同意。

2. 法定要求：依据法律法规、司法机关、行政机关合法指令共享信息。

3. 您主动选择：您发起交易、物流、售后等服务时，向商品服务商、物流商共享订单、收货等必要信息，用于履约服务。

4. 关联公司与合作服务商：为正常提供服务、风控管理、内部核算，可向我方关联公司、授权合作伙伴共享必要信息。若涉及敏感个人信息，或合作方变更信息使用目的，我方将再次征得您同意。

我方授权合作伙伴主要包括物流服务商、支付机构、技术服务商、消息推送服务商、第三方SDK服务商等。所有合作方仅可在服务必需范围内使用信息，不得二次共享、转卖信息。我方已与全部合作方签署保密及数据安全协议，要求其严格落实信息保护义务。

特别约定：身份证、人脸、位置、短信等敏感个人信息，原则上不向第三方共享；确有必要的，必须取得您单独明示同意。

（三）个人信息转让

我方不会擅自转让您的个人信息，以下情形除外：

1. 事先取得您明确同意或授权；

2. 依据法律法规、司法及行政机关要求执行；

3. 平台发生合并、收购、资产转让等经营变动，涉及个人信息转移的，受让方必须继续遵守本隐私政策约定；若受让方变更使用规则，我方将重新征求您的授权同意。

（四）个人信息公开披露

除经您明确同意，或公布脱敏后的中奖信息、账号处罚公示外，我方不会公开披露您的个人信息。因司法、行政机关法定要求需披露的，我方将核验对方有效法律文书，并对披露信息采取安全防护措施。

三、个人信息存储规则

1. 存储期限

依照《中华人民共和国电子商务法》规定，订单、交易、支付、物流等交易相关信息，自交易完成之日起保存不少于3年。

其他个人信息，在收集使用目的达成、您停止使用服务、您申请删除后，我方终止存储。法律法规另有规定的，从其规定。

2. 到期处理

信息存储期限届满后，我方将采取删除、匿名化或法律法规认可的方式处置数据。

3. 数据存储地域

您的个人信息均存储于中华人民共和国境内，不会跨境传输、跨境存储。

四、个人信息安全保护

我方建立完善的数据安全管理制度、技术防护体系，全方位保护您的个人信息安全，降低信息泄露、篡改、丢失、非法访问风险：

1. 数据传输全程采用SSL加密技术，防范传输过程中信息被窃取、篡改。

2. 对身份证、位置、设备信息等敏感个人信息，采取加密存储、去标识化、脱敏处理、权限分级管控等措施。

3. 严格管控数据中心、后台系统访问权限，实行专人专岗、操作留痕，禁止越权访问。

4. 设立专职信息安全团队，建立数据分类分级、安全审计、应急响应等制度，定期开展安全检测与风险评估。

互联网环境不存在绝对安全，若遭遇黑客攻击、不可抗力等非我方故意或重大过失导致的信息风险，我方不承担责任。若因我方故意、重大过失造成个人信息泄露，我方将依法承担相应责任。

若发生个人信息安全事件，我方将在72小时内启动应急预案，并按法规要求通知受影响用户及监管部门。

若我方终止平台运营，将提前通过公告、弹窗等方式告知用户，并在停止运营后依法对存量个人信息进行删除或匿名化处理。

五、您对个人信息的管理权利

（一）访问、更正个人信息

您可登录账号，在个人中心页面自主查看、更正昵称、头像、收货地址等基础个人信息。

设备日志、风控记录等技术类数据暂不支持前台查看，您如有异议，可联系客服申请核查、匿名化处理。

（二）身份证图像、录音、相机权限专项说明

1. 身份证图像信息

依据网络实名制相关法律规定，身份证信息用于账号实名认证、身份核验、交易风控。我方仅收集身份证正反面图像，非默认勾选授权，由您自愿选择同意。

我方对身份证图像进行脱敏、局部模糊处理，加密存储，仅必要岗位人员可受限访问，每季度开展安全评估，严格遵循《信息安全技术 个人信息安全规范》（GB/T 35273）要求。

您可随时查看已留存的身份证信息、提交更正申请；撤回授权、注销账号时，我方将自动彻底删除相关图像。

因不可抗力、您自身原因造成信息泄露的，我方不承担责任；因我方过错导致泄露的，我方依法承担责任。

2. 录音信息

录音仅产生于您主动发起客服沟通、投诉举证场景，用于纠纷核查与问题处理，我方不会后台静默录音。

3. 相机/摄像头权限

仅在您主动使用拍照、录像、扫码、上传凭证、更换头像等功能时申请并调用相机权限，使用完毕立即停止。拍摄的图片、视频仅用于您指定的业务场景，不会用于商业营销、对外转售。您可随时关闭权限、申请删除已上传影像数据。

（三）位置信息专项说明

位置信息仅用于同城服务、一键填地址、安全风控，不用于定向广告投放。信息采用加密传输与存储，合作的地图服务商需遵守同等数据安全标准。您可随时撤销定位授权。

（四）删除个人信息

出现下列情形，您可向我方申请删除个人信息：

1. 我方处理个人信息的行为违反法律法规；

2. 收集、使用信息未取得您同意；

3. 信息处理行为违反双方约定；

4. 我方终止平台服务及运营。

（五）变更、撤回授权

您可随时通过关闭设备权限、删除本地信息、账号注销等方式，变更或撤回信息收集授权。撤回授权后，对应功能无法继续使用，我方不再处理相关个人信息；撤回授权不影响此前基于您同意开展的合法信息处理行为。

（六）账号注销

您可联系客服申请注销账号，我方核验注销条件后启动注销流程。账号注销后，我方停止提供服务，并依法删除、匿名化您的个人信息。依照法律法规及监管要求需留存的交易、日志等数据，我方将按规定留存，并依法配合有权机关核查。

（七）请求响应规则

您无法自主操作访问、更正、删除信息，或认为我方违规处理个人信息的，可通过本政策公示联系方式反馈。我方将先核验您的身份，再处理您的请求。

存在下列情形的，我方有权拒绝响应您的请求：

1. 涉及国家安全、国防安全、公共利益、司法办案的；

2. 有证据证明您主观恶意、滥用权利的；

3. 响应请求会损害他人及组织合法权益的；

4. 涉及商业秘密的；

5. 法律法规规定的其他情形。

对于重复无端请求、超出合理技术范围、存在安全风险的请求，我方有权予以拒绝。

六、Cookie及同类技术使用说明

我方会使用Cookie及同类技术，仅用于优化平台使用体验、统计匿名访问数据，不用于用户画像、定向广告追踪。您可通过浏览器、手机系统设置，自主查看、清除、拒绝Cookie。

七、第三方SDK信息共享清单

我方接入下述第三方SDK实现对应功能，所有第三方数据均做去标识化、加密处理，数据不出境，合作方隐私政策如下：

1. 高德地图SDK

主体：高德软件有限公司

用途：实现地图展示、位置相关服务

收集数据：网络类型、设备型号、系统版本、IP地址、OAID、位置信息等必要数据

隐私政策链接：https://www.amap.com/faq/privacy

2. 支付宝SDK

主体：支付宝（杭州）信息技术有限公司

用途：实现平台内支付宝支付

收集数据：必要设备标识、网络信息、IP地址等风控必需数据

隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

3. 个推消息推送SDK

主体：每日互动股份有限公司

用途：实现消息推送服务

收集数据：合规设备标识、网络信息、应用列表等推送必需数据

隐私政策链接：https://docs.getui.com/privacy/

4. 微信SDK

主体：深圳市腾讯计算机系统有限公司

用途：微信登录、分享、微信支付

收集数据：必要设备标识、IP地址、剪切板信息（主动分享场景）、用户主动上传内容

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5. 微信支付SDK

主体：财付通支付科技有限公司

用途：实现平台内微信支付

收集数据：必要设备标识、IP地址等风控数据

隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

我方对所有第三方SDK进行安全管控，督促合作方严格遵守个人信息保护相关法律规定。

八、未成年人个人信息保护

1. 我方严格落实未成年人个人信息保护相关法律法规，强化未成年人信息安全保护。

2. 未成年人必须在监护人同意、陪同下使用平台服务，不得独立注册账号、提交个人信息。

3. 经监护人同意收集的未成年人信息，仅在法律允许、监护人许可、保护未成年人权益范围内使用、共享。监护人不同意的，请立即停止使用服务并告知我方。

4. 监护人可随时联系我方，查询、更正、删除所监护未成年人的账号信息及个人信息。

九、政策适用与更新

1. 本隐私政策适用于独家万物全部APP、小程序、网站等网络服务；专项服务设有独立隐私政策或协议的，从其约定。

2. 我方有权根据业务调整、法律法规更新修订本政策。政策发生重大变更时，我方将通过APP弹窗强制提示、单独确认、平台公告等方式提前告知。您继续使用服务，即视为同意修订后的隐私政策。

十、数据确权

依据国家数据局的相关政策，平台、商户、用户数据具备确权时，按政策规范执行，在确保用户信息安全的前提，创造数据价值。

联系我们

如您对本隐私政策有疑问、意见、建议，或进行投诉、举报，可通过以下方式联系我方：

客服热线：4006151819

我方在核验您的用户身份后，将于15个工作日内予以答复。

若双方就本政策履行、个人信息处理产生争议且无法协商解决，任何一方均可向本公司所在地有管辖权的人民法院提起诉讼。

浙江神兽数字产业发展有限公司

（本隐私政策自发布之日起生效）

2026年6月1日