【迈巴克好物】隐私政策

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的信息，并在您使用相关功能时，通过明确提示（如弹窗、页面提示）的方式征得您的同意。

1. 账号注册与登录

• 收集信息：当您注册平台账号时，我们会收集您的手机号码，用于创建账号、验证身份及登录。
• 使用目的：用于账号管理、服务提供、安全验证及依法履行网络实名制要求。

2. 商品购买与交易履约

• 收集信息：当您下单购买商品时，我们会收集收货人姓名、手机号码、收货地址，以及您选择的支付方式及相应的支付账号信息（如微信支付标识）。该等信息由您主动填写或授权我们获取。
• 使用目的：用于完成商品交付、货款结算、售后服务及处理交易纠纷。

3. 客户服务与售后

• 收集信息：当您联系我们的客服或申请售后服务时，我们可能会收集您提供的联系方式（如手机号）、订单信息以及与您的沟通记录。
• 使用目的：用于核实您的身份、解答咨询、处理投诉及提供售后服务。

4. 附加功能

• 位置信息：仅在您使用基于位置的服务（如选择收货城市）时，经您明确授权后获取。您可随时在系统设置中关闭此授权。
• WIFI网络信息：仅在您使用基于位置的服务时，经您明确授权后，收集您设备的WIFI SSID等网络信息，用于提升定位服务的精度，为您推荐附近的门店、提供更精准的位置相关服务。我们不会将该信息用于其他无关用途，也不会向第三方共享该信息。
• 相机/相册权限：仅在您需要上传图片（如评价晒图、联系客服上传凭证）时，经您明确授权后使用。

5. 设备信息与日志信息

• 收集信息：为保障服务安全稳定运行，我们会自动收集您的设备型号、操作系统版本、设备标识信息（如 OAID）、IP地址、小程序版本号、网络类型，以及服务日志信息（如操作记录、崩溃日志）。
• 使用目的：用于排查故障、分析运营数据、防范安全风险及打击违法违规行为。此类信息为提供服务所必需的基础信息，不涉及您的个人身份。

6. 第三方 SDK 信息披露

为保障相关功能实现与服务稳定运行，我们可能会接入第三方 SDK。我们会对第三方进行严格的安全与合规评估，并要求其按照法律法规及本政策处理个人信息。

二、权限申请与使用情况说明

我们仅在对应功能确有必要时，向您申请相应系统权限，不会默认一次性开启所有权限。您可根据自身需要自主决定是否授权；若您拒绝某项非必要权限，仅会影响与该权限对应的功能，不影响其他基础服务的使用。

1. 您最关心的几个问题

2. 各项权限的使用场景

3. 我们如何保护您的权限与隐私

• 按需申请：仅在具体业务场景触发时申请权限，不会预先一次性索取全部授权。
• 用途明确：每项权限均对应具体功能和处理目的，不会超范围使用。
• 可随时关闭：您可以在设备系统设置中随时调整授权状态。
• 隐私保护：我们将按照本政策及适用法律法规，对通过权限获取的信息进行合法、正当、必要的处理。

三、我们如何使用 Cookie 和同类技术

为确保平台正常运转、提升您的使用体验，我们会在您的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助 Cookie，我们能够：

• 记住您的偏好：如登录状态，使您无需每次访问都重复登录。
• 分析产品使用情况：帮助我们了解用户如何使用我们的服务，从而优化产品设计。

您有权通过修改浏览器设置来管理或清除 Cookie。但请注意，如果停用 Cookie，您可能无法享受平台的最佳服务体验，部分功能可能无法正常使用。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

• 征得您的明确同意：在获得您的单独同意后，我们会与其他方共享您的信息。
• 为履行法定义务所必需：根据法律法规规定、诉讼争议解决需要，或应行政、司法等有权机关的要求。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的物流配送、支付结算、数据存储与安全服务商等合作伙伴可能会在必要的范围内接触您的信息。我们会与其签署严格的保密协议，并要求其按照我们的指示、本政策以及任何其他相关的保密和安全措施来处理个人信息。
• 基于学术研究或公共利益：为学术研究或出于公共利益（如公共卫生、犯罪侦查）之目的，且提供的信息是经匿名化处理的。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您的明确同意；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

五、我们如何保护和存储您的个人信息

• 安全技术措施：我们已采取符合行业标准的安全防护措施（如 SSL 加密传输、数据脱敏、访问控制）来防止您的个人信息遭到未经授权的访问、使用、修改、损坏或丢失。
• 管理制度：我们建立了专门的管理制度、流程和组织确保信息安全。我们仅允许有必要知晓信息的员工、合作伙伴访问个人信息，并与其签订保密协议。
• 存储期限：我们仅在本政策所述目的所必需的最短期限内和法律法规要求的时限内存储您的个人信息。超出期限后，我们将对个人信息进行删除或匿名化处理。
• 安全事件处置：尽管有前述安全措施，但互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求启动应急预案，并依法告知您安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施等。

六、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

• 访问与更正：您有权通过平台“我的-账户设置”访问、更正您的个人资料信息（如头像、昵称、收货地址）。
• 删除：在以下情形中，您可以向我们提出删除个人信息的请求：
  • 我们处理个人信息的行为违反法律法规；
  • 我们收集、使用您的个人信息，却未征得您的同意；
  • 我们处理个人信息的行为严重违反了与您的约定；
  • 您不再使用我们的产品或服务；
  • 我们不再为您提供产品或服务。
• 撤回授权：您可以通过关闭设备功能、在小程序设置中撤销授权等方式，撤回对我们收集和使用您个人信息的同意。但撤回授权后，我们可能无法继续为您提供与该授权相对应的服务。
• 注销账户：您可以通过【我的-设置-个人信息-注销账户】提交账户注销申请。在注销账户后，我们将停止为您提供产品与服务，并依据您的要求，在法律法规规定的时限内删除或匿名化处理您的个人信息。
• 响应您的请求：为保障安全，您行使上述权利时，我们可能会先要求您验证自己的身份。对于您的合理请求，我们原则上不收取费用。对于无端重复、需要过多技术手段或可能给他人合法权益带来风险的请求，我们可能会予以拒绝。

七、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母或监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、本政策如何更新

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更，我们将在修订生效前通过平台公告、站内信或弹窗提示等显著方式通知您。本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式等）；
• 我们在所有权结构、组织架构等方面发生重大变化（如并购重组引起的信息控制者变更）；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的联络方式及投诉渠道发生变化。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的相关权利，您可以通过以下方式与我们联系：

感谢您花时间了解我们的隐私政策！