《首派平台隐私政策》
版本：202308
特别提示：
首派平台（以下或称“我们"）非常注重保护用户（以下或称"您"）的个人信息，鉴于您在使用我们的产品或服务时，我们可能会收集您的相关信息，为帮助您充分了解我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择，特制定《首派平台隐私政策》（以下或称"本政策"）。
在您开始使用我们的各项产品或服务前，请您务必仔细阅读并透彻理解本政策（特别是粗体或粗体下划线标识的内容），在确认充分理解并同意后使用相关产品或服务。如您对本政策有任何疑问，您可以通过本政策载明的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
1.适用范围
2.信息收集和使用
3.Cookie及类似技术的使用
4.信息共享、委托处理、转让和公开披露
5.信息存储与保护
6.用户个人信息权益
7.未成年人的个人信息保护
8.政策的修订
9.其他
10.附录：相关定义及说明
1.适用范围
本政策适用于首派公司以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们提供的产品或服务设有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品或服务的隐私政策或用户服务协议将优先适用，但对于该产品或服务的隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们及关联公司提供的产品或服务中使用了首派平台提供的产品或服务但未设置独立隐私政策的，则本政策同样适用于该部分产品或服务。
2.信息收集和使用
我们为您提供的各项具体功能场景包括：
2.1.注册及登录
2.1.1.您使用本人手机号码注册成为首派平台用户时，我们将通过发送短信验证码的方式来验证您的身份是否有效。
2.1.2.在注册及登录使用首派平台账号的过程中，额外信息包括您的头像、昵称等；其中，您设置的头像及昵称将公开显示。若您不提供这些额外信息，不会影响您使用我们产品或服务的基本功能。
2.2.实名认证
您可以根据认证要求提交相应的身份证件信息/面部信息以完成实名认证（为了便于您完成实名认证，系统可能会自动向您推荐您以往使用首派产品/服务时向我们提供的身份信息）。注意：只有通过实名认证后才能在首派平台交易。
2.3.交易及售后
2.3.1.订单信息
当您在首派平台下单购买商品/服务时，系统会生成您购买该商品/服务的订单。当首发商品为虚实结合商品时，您需在订单中至少填写收货人姓名（或名称）、收货地址及收货手机号，如该实际收货人并非您本人，您需确保提供该实际收货人的前述信息时已取得该实际收货人的同意。该订单会同时载明订单编号、您所购买的商品/服务信息、下单时间、您实际支付的交易金额及您采用的支付方式。
上述所有信息构成您的“订单信息”。您理解并同意，我们可能会使用您的订单信息来进行您的身份核验、确定交易、支付结算、为您查询订单，提供客服咨询与售后服务等；我们可能还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。
2.3.2.支付信息
在您下单后，您可通过首派平台系统支持的第三方支付机构（包括微信支付、支付宝、连连支付、杉德支付等，具体以页面提供的支付方式为准）完成支付，我们需将您的订单编号、交易金额以及其他支付和法律要求的必要信息（以下合称"支付信息"）提供给您选择的支付机构以实现其确认您的支付指令并完成支付。
为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象或您选择的第三方支付机构处收集与支付进度相关的信息。
2.3.3.配送信息
当您购买的首发商品为虚实结合的商品时，完成支付后，在平台规定的时效内，您知晓并同意，商品/服务的提供主体（或称“商家"）、物流配送主体或其他物流服务的提供主体可能会使用您的收货人姓名（或名称）、收货地址、收货手机号及其他配送必要的信息（以下合称“配送信息"）以为您完成商品/服务的交付。为向您提供售后与争议解决服务之目的，我们需要及时获悉并确认交付进度及状态，您同意我们可自物流服务的提供主体处收集与交付进度相关的信息。其中，物流配送主体包括快递公司、仓储公司、干线运输公司以及其他参与商品/服务交付的第三方。
2.3.4.客服与售后服务所需信息
当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供账号信息以核验您的身份。
为便于与您联系、记录或解决您提出的相关问题，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括您的联系方式、账号信息、订单信息或您为了证明相关事实提供的其他信息），以协助客服人员完成您所要求的服务。为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
2.4.保障账户及交易安全
为提高您使用首派产品及服务的安全性，保障您、其他用户的人身财产安全，更准确地预防网络安全及欺诈等风险，我们可能会通过您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来判断您的账户及交易风险、验证身份、检测及防范安全事件，并依法采取必要的记录、分析、审计处置措施。
2.5.基于系统权限为您提供附加服务
为向您提供更加优质、满意的产品或服务，努力提升您的用户体验，我们可能会通过开启系统权限以附加收集您的个人信息。若您不提供这些信息，您依然可以获得首派平台为您提供的基本服务，但您可能无法获得这些附加信息给您带来的用户体验。应用权限申请与使用情况说明如下：
【Android操作系统】
【iOS操作系统】
您可在您的设备”设置"中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭（如适用）。当您开启任一权限即代表您授权我们收集该项权限对应的个人信息来实现对应目标。您一旦关闭任一权限即代表您取消了相应授权，我们将不再继续收集该项个人信息，也无法为您实现该授权所对应目标。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。
2.6.第三方SDK或其他类似应用程序
为保障我们产品或服务的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入第三方SDK或其他类似的应用程序。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。关于我们接入的第三方SDK涉及的个人信息收集情况详见如下：
3.Cookie及类似技术的使用
3.1.当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符（以下简称"Cookie"），以收集、标识和存储您访问、使用我们产品或服务时的信息。我们使用Cookie主要为了保障产品与服务的安全、高效运转，了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。
3.2.如果您的浏览器或浏览器附加服务允许，您可以使用浏览器提供的清除浏览器缓存数据的功能进行相应的数据清除操作，或修改对Cookie的接受程度或者拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的相应服务或功能。
3.3.您理解并同意：您在访问或使用首派平台的过程中可能会存在一些电子图像，称为"单像素GIF文件”或"网络beacon"或其他类似技术（统称“网络beacon"）。我们可能会使用网络beacon以帮助计算使用首派平台的用户数量或访问某些Cookie以辨认首派用户。
4.信息共享、委托处理、转让和公开披露
4.1.共享
除以下情况外，我们不会将您的个人信息共享给首派平台以外的任何个人、公司或组织：
4.1.1取得您同意的情况下共享：获得您的同意后，我们可能会与其他方共享您的个人信息。
4.1.2履行法定义务所必需的共享：我们可能会根据法律法规规定，出于诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
4.1.3为订立、履行您作为一方当事人的合同所必需的情况下的共享：您通过首派平台购买商品/服务，我们可能会根据您的选择，将您的订单信息中与交易有关的信息共享给商家或物流配送等第三方主体，以实现您的交易、配送及售后服务需求。
4.1.4与关联公司间共享：为便于关联公司向您提供部分服务，或保护您的账号与交易安全，或为保护首派平台及/或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。
请您知悉，我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息，并且仅共享提供产品或服务所必要的个人信息。关于我们信息共享的具体场景，请参考上述所列的第三方SDK目录。
请注意，您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
4.2委托处理
我们可能委托合作伙伴或关联公司处理您的个人信息，以便其代表我们为您提供某些服务或履行职能，我们仅会在您向我们所授权的处理目的、方式、范围内，或基于法律规定的情形，在合法、正当的前提下委托其处理您的信息。
4.2.1目前，我们的合作伙伴包括以下类型：
供应商、服务提供商和其他合作伙伴。我们可能会将您的个人信息委托给支持首派服务的合作伙伴处理，包括为我们提供基础设施技术服务、数据分析服务、安全服务、客户服务等的供应商。
4.3.转让
涉及合并、分立、解散、被宣告破产或其他类似交易需要转移个人信息时，我们会向您告知接收方的名称或者姓名和联系方式，接收您个人信息的公司、组织将继续受本隐私政策的约束。接收方变更原先的处理目的、处理方式的，会重新向您征求授权同意。
4.4.公开披露
首派平台非常重视保护您的个人信息，我们不会将其披露给无关的第三方，更不会将其公之于众，但因下列原因而披露的除外：
（1）获得您的单独同意或基于您的主动选择;
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息;
（3）其他依据法律规定或双方约定可以披露的情形。如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。
从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道。根据法律规定，共享、转让经去标识化处理的信息，且确保数据接收方无法复原并重新识别信息主体的，不属于信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5.信息存储与保护
5.1.用户信息的存储位置
您的个人信息将全部被存储于中华人民共和国境内，但以下情形除外：
（1）法律法规另有明确规定
（2）获得您的单独同意;
（3）您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形，我们会依据本政策及相关法律法规对您的个人信息提供保护。
5.2.用户信息的存储期限
我们只会在达成本政策所述目的所需期限内保留您的个人信息，除非需要延长保留期或应法律法规的允许或要求，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。
我们判断个人信息的存储期限主要依据以下标准：
（1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉;
（2）保证我们为您提供服务的安全和质量;
（3）您是否同意更长的留存期间;
（4）是否存在关于保留期限的其他特别约定或法律法规规定。
5.3.数据安全措施
我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与服务器之间交换数据时受SSL加密保护;我们同时对首派网站提供https安全浏览模式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人信息：以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
5.4.互联网并非绝对安全的环境，我们强烈建议您在使用首派平台服务时不要使用非首派推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
5.5.在使用首派平台服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。
5.6.如上述，首派平台将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。如不幸发生个人信息安全事件的，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、 电话、推送通知等方式告知您，难以逐一告知个人信息主体时 ，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
6.用户个人信息权益
6.1.用户个人信息的查阅、更正和补充
您有权通过以下方式查阅、更正、补充您的信息，但法律法规另有规定，或本政策、《首派平台用户服务协议》另有约定或页面另有设置除外。
6.1.1.账户信息一若您希望查阅或编辑您的账户中的个人基本资料等信息，您可登录账号通过“个人中心我的资料（通过点击头像或昵称进入）”执行此类操作。
6.1.2.订单信息一您可登录账号通过“个人中心我的订单”访问您的订单记录、交易记录等。
6.1.3.若您无法通过上述路径访问该等信息，您可通过首派平台客服与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据“本政策”响应您的上述请求中的相关安排向您提供。
6.2.用户个人信息的删除
您可通过“用户个人信息的查阅、更正和补充”中列明的方式删除您的部分个人信息，但法律、法规规定应当保存的除外。
在以下情形中，您可通过与客服联系向我们提出删除个人信息的请求
（1）我们处理个人信息的行为违反法律法规;
（2）我们处理个人信息的行为严重违反了与您的约定;
（3）我们停止提供产品或服务或者保存期限已满;
（4）我们收集、使用您的个人信息，却并未征得您的同意;
（5）我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的单独同意）。
当您或我们协助您删除相关信息后，因适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地保存您的个人信息并限制对其任何进一步的处理， 直到备份可以清除或实现匿名化。
6.4.改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备权限等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的部分或全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能完成，在此情形下我们可能无法响应您改变授权范围的请求。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权所进行的信息的处理。
6.5.注销账户
6.5.1.您可登录账号通过“个人中心-点击我的头像-点击注销账号进行账号注销操作”。账号注销成功后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
6.5.2.如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6.6.响应您的上述请求
为保障安全，您或法律规定的其他有权主体（如特定场景下您的近亲属）向我们提出上述请求时，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在您的身份验证无误后在十五个工作日内做出答复。如您不满意，还可以通过首派平台客服发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些与您的身份不直接关联的信息、无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
7.未成年人的个人信息保护
我们不向儿童提供服务。
8.政策的修订
8.1.我们有权根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分，我们会在首派平台上发布更新版本，也请您访问首派平台以便及时了解最新的隐私政策。如您不同意修改后的政策，您有权终止对我们的授权。本政策更新后，如果您继续使用相应我们功能，即视为您已接受修改后的政策。
8.2.为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解井接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在首派App通过“个人中心-关于首派-隐私政策”中查看本政策。
9.其他
9.1.条款的独立性
如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性，这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。本隐私政策条款的标题或摘要仅作参考使用，不界定、影响或限制本政策条款的含义、描述及解释，条标、摘要与对应条款不一致的，以条款约定的内容为准。
9.2.联系我们
9.2.1您对本政策或您的个人信息相关事宜有任何问题、意见或建议，请通过首派APP"首页-客服图标-我的客服"联系我们。
9.2.2.我们还设立了个人信息保护专职小组，您可以通过发送邮件至firstpinft@163.com与我们联系。我们的注册地址为：海南省海口市龙华区滨海大道32号复兴城A2区2楼独立办公区202号房屋。需注意的是，我们可能不会回复与本政策或您的个人信息权益无关的问题。
9.2.3.-般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向首派住所地有管辖权的法院提起诉讼来寻求解决方案。
附录：相关定义及说明
1.首派是指海南首派文化科技有限公司的简称。
2.首派平台包括首派平台及未来可能出现的新的平台等。
3.个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4.敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
5.儿童：是指不满十四周岁的未成年人。
6.去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
7.匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
8.设备信息：包括设备标识符（IMEI、IDFA、Android ID、IMSI、OAID及其他设备识别信息）、MAC地址、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、应用信息（移动应用列表、应用程序版本及其他应用相关信息）、设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）、设备所在位置相关信息（包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息）。具体以实际收集情况为准。
9.日志信息：包括搜索记录、点击查看记录、浏览记录、收藏记录、关注关系、分享历史、交易、售后、发布信息，以及IP地址、浏览器类型、使用的语言、访问日期和时间、电信运营商。具体以实际收集情况为准。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问 《DCloud用户服务条款》。