《法律声明及隐私权政策》
更新时间：2024年03月05日
生效日期：2024年03月05日

本协议由您与北京星美互动文化传媒有限公司（以下简称我们或者吞金兽）共同缔结，具有合同效力。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，吞金兽服务提供者承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《法律声明及隐私权政策》。

定义
吞金兽：指吞金兽网站（域名为tunjins.com）及吞金兽客户端APP、小程序，以下统一简称“我们”。
吞金兽服务提供者：北京星美互动文化传媒有限公司。注册地址：北京市通州区水仙西路99号3层01-3850。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的个人信息
四、您如何管理您的个人信息
五、我们如何处理未成年人的个人信息
六、您的个人信息如何在全球范围转移
七、本隐私权政策如何更新
八、如何联系我们

一、我们如何收集和使用您的信息
您使用我司产品或服务过程中我们收集和使用的信息
我们仅会出于本政策所述的业务功能，收集和使用您的用户信息，收集用户信息的目的在于向您提供产品或服务，您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务：

(一) 注册/登录
如果您使用购物、分享、提现、邀请、查看订单、绑定微信，则需要注册/登录客户端，我们将根据您注册/登录的方式，收集以下个人信息：

1. 手机号码， 是您选择使用手机号码注册/登录时，主动向我们提供的个人信息。同时，我们将通过发送短信验证码的方式来验证您的账户是否有效。当您使用 “一键登录”功能时，经过您的明示同意，运营商会将您的手机号发送给我们，便于我们为您提供快捷的登录服务。如果拒绝提供手机号将无法使用“一键登录”方式注册登录吞金兽，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用 

2. 授权登录：我们可能经您同意后向第三方共享您的账户信息（头像、昵称及其他页面提示的信息），使您可以便捷地实现第三方账户的注册或第三方处直接登录，您可以在设置-账户安全中绑定淘宝授权认证，以便您可以在吞金兽实现跳转至至第三方淘宝处直接登录、使用我们的产品及/或服务，以及跟踪订单并结算收益。我们将在您授权同意的范围内使用您的相关信息。

3.为了区别用户账号与设备是否为唯一性，我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（SDK/APP收集（获取SIM序列号，获取设备序列号）包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。
(二）您可以通过文字来搜索内容
当您键入文字搜索时，我们会在客户端本地保存您的 搜索关键字信息、搜索历史记录， 这是为了向您避免您下次重复输入同样的搜索内容，以及为了我们能够持续改进和优化上述功能。

(三）补贴订单查询
    您可以在我的订单页面查看您的补贴订单，这需要您登录我们的客户端，我们将会获取您的淘宝订单信息，如您未登录，我们将无法根据账号信息查询到对应的补贴订单记录。
(四）支付宝身份验证
    您在我们的客户端获得的订单补贴以及相关奖励提现至支付宝时，需要提供您的支付宝账号、姓名，以完成对您支付宝账户的校验，若您未提供相关信息验证，将影响您的账户提现功能。
(五) 消息推送
    若您需要接收我们的消息推送（短信、push、站内信），及时了解您通过我们的产品和服务购买的产品或服务之补贴到账信息、优惠活动信息，我们会向您提供推送信息服务，此项功能需要使用您的联系电话、开启接收权限。
    如果您不同意接收前述信息，可以通过短信提示回复退订或我们提供的其他方式进行退订。您需要开启相应通知授权，我们可以在第一时间将相关信息推送给您，如未授权，不影响您使用我们提供的其他服务。

(六) 向您提供产品或服务
1.您向我们提供的信息
  为便于向您提供产品或服务，您可能需要提供联系电话、支付宝账号等。如果我们委托第三方向您提供服务时，我们会在征得您同意后将上述信息共享给第三方。如果您拒绝提供此类信息，我们将无法提供相关产品或服务。

2.我们在您使用产品或服务过程中收集的信息
  为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

  设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、系统名称、系统版本号、分辨率、CPU核数、CPU架构、磁盘总容量、磁盘可用容量、内存可用容量、手机厂商、设备设置、唯一设备标识符的软硬件特征信息）、设备所在位置相关信息（包括IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站的传感器信息）。

  日志信息：当您使用吞金兽的产品或服务时，我们会自动收集您对我们产品或服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录。

  请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

  当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

(七) 访问我们的产品和/或服务
    设置相应的网络，可以帮助您更好的访问我们的产品和/或服务。

(八) 接收通知
  通知权限包括横幅、声音和标记，如您开启相应通知授权，我们可以在第一时间将相关信息推送给您，如未授权，不影响您使用我们提供的其他服务。

(九) 为你搜索
  我们会获取您粘贴板中的有关商品内容，当您打开吞金兽APP时可以快速识别出您想搜索的商品，为您提供高效便捷的商品搜索服务。

(十) 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防因钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、违法违规内容而产生的安全风险，更准确地识别违反法律法规或我们制定的相关协议规则的情况，我们可能获取您的账号信息、交易信息、设备信息、日志信息以及我们关联公司、第三方合作伙伴取得您授权或依据法律共享的信息，来综合判断您账号及交易风险、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

(十一) 征得授权同意的例外
根据相关法律法规规定，出现以下情形时，我们收集和使用您的个人信息无需征得您的授权同意：
1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与犯罪侦查、起诉、审判和决定书、裁判执行等有关的；

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5. 所收集的个人信息是您自行向社会公众公开的；

6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开、新媒体平台等渠道；

7. 根据您的要求签订合同所必需的；

8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9. 为合法的新闻报道所必需的；

10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规规定的其他情形。

请您理解并同意，如您的信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；只有当您的信息可以单独或结合其他信息识别到您的个人身份时，则在结合使用期间，将作为您的个人信息按照本政策处理与保护。



二. 我们如何共享、转让、公开披露您的个人信息
我们会向您告知共享的目的、数据接收方的合法性、并事先征得您的同意。准确记录和保存您个人信息的共享的情况，包括共享的日期、规模、目的，以及数据接收方的基本情况。

(一) 共享

1.我们不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）事先获得您明确的同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；

（3）在法律法规允许的范围内，为维护吞金兽、吞金兽的关联方或合作伙伴、您或其他吞金兽用户或社会公众利益、财产或安全免遭损害而有必要提供；

（4）只有共享您的信息，才能实现我们和/或关联公司、与我们合作的第三方提供的产品和/或服务的核心功能或提供您需要的服务；

（5）应您需求为您处理您与他人的纠纷或争议；

（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

（7）基于学术研究而使用；

（8）国家及行业主管部门法律法规规定的需要向特定第三方（如第三方审计机构、企业上市监管部门）披露的信息；

（9）吞金兽及关联公司内部的必要共享。我们只会共享必要的个人信息，且受本《用户协议》中所声明目的约束。如要改变个人信息的处理目的，将再次征求您的授权同意。

（10）基于符合法律法规的社会公共利益而使用。

2.对我们可能与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本用户协议以及其他任何相关的保密和安全措施来处理个人信息。我们只会共享必要的个人信息，且受本用户协议中所声明目的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

3.为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护吞金兽、您或其他吞金兽客户的权利及其财产或安全，比如为防止欺诈、网络攻击、钓鱼网站、网络漏洞、计算机病毒、网络攻击、网络侵入此类等违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本用户协议中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

4.我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、支付信息，以保障为您提供的服务顺利完成。但我们仅出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：

（1）数据统计、数据分析服务类的授权合作伙伴。 为维护/改进我们的产品/服务，向您提供更好的服务，我们可能会接入提供该服务的指定合作伙伴友盟、Bugly读取您的设备信息（包括开放性独立设备标识符(Open UDID)、唯一设备标识符IMEI、iOS广告标识符IDFA、MAC地址、设备型号、终端设备操作系统版本）、设备语言、网络/语言状态相关信息，用于分析您使用我们的服务情况、优化服务。

（2）供应商、服务提供商和其他合作伙伴。 我们会将您的设备信息（包括设备型号、操作系统版本、设备设置、唯一设备识别码IMEI、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息)、设备环境软硬件特征信息）、日志信息（包括浏览、点击查看、搜索查询、收藏、添加至交易、售后、关注分享信息以及其他与服务相关的日志信息）、IP地址、浏览器类型、网络状态发送给支持我们业务的供应商、服务提供商和其他合作伙伴（如京东、淘宝百川、支付宝），这些支持包括向用户提供商品展示、商品搜索、购物支付。

（3）为了使您能够在第三方平台分享信息、顺利浏览商品，同时提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或淘宝网相关协议、规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

5. 第三方SDK信息公示
以下为我们接入的第三方SDK名称、信息获取、使用目的及其隐私协议地址说明，便于您更清楚的了解您的个人信息使用、保护情况： 

(一) 阿里SDK(阿里百川)
提供方：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
收集的信息：设备型号、操作系统版本、设备设置、获取SIM序列号，获取设备序列号、MAC地址及IMEI、IDFA、OAID、UTDID包含阿里设备标识SDK,com.ta.utdid2,获取网络状态、Utdid、设备标识符、设备环境、移动应用列表等软硬件特征信息、读取和写入SD卡
收集的目的：授权淘宝登录和唤起淘宝指定购物页面，百川SDK会再后台、静默状态下获取用户的MAC地址 用于及时校验跳转到淘宝时的安全性
第三方隐私政策链接：https://baichuan.taobao.com/xieyi.htm?spm=0.0.0.0 
 
(二) 推送服务（个推） 
提供方：浙江每日互动网络科技股份有限公司 
收集的信息：我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给浙江每日互动网络科技股份有限公司 
收集的目的：用于为您提供推送技术服务 
第三方隐私政策链接：https://www.getui.com/privacy 

(三) 微信SDK 
提供方：深圳市腾讯计算机系统有限公司
收集的信息：其SDK需要收集您的第三方账号、微信ID、头像、昵称等
收集的目的：使用微信第三方账号登录验证吞金兽客户端以及分享
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

(四) 一键登录SDK 
提供方：每日互动股份有限公司
收集的信息：手机号号码、运营商信息
收集的目的：实现本机号码一键登录
第三方隐私政策链接：https://docs.getui.com/privacy/

(五) uni-app(5+、web2app) 
提供方：io.dcloud
收集的信息：存储的个人文件、SD卡，获取SIM序列号，获取设备序列号（IMEI、ANDROID_ID、DEVICE_ID、IMSI、），网络信息
收集的目的：基础模块
第三方隐私政策链接：https://ask.dcloud.net.cn/article/36937

(六) 阿里weexSDK
提供方：com.taobao
收集的信息：存储的个人文件、剪切板
收集的目的：基础模块默认集成，用于渲染页面引擎
第三方隐私政策链接：https://weexapp.com/zh

(七) 淘宝SDK (百川云旺SDK)
提供方：com.taobao
收集的信息：存储的个人文件、读取和写入SD卡，获取ICCID
收集的目的：授权淘宝登录和唤起淘宝指定购物页面，百川SDK会再后台，用于及时校验跳转到淘宝时的安全性
第三方隐私政策链接：https://weexapp.com/zh

三、我们如何保护您的个人信息安全
（一）我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本隐私权政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（四）互联网并非绝对安全的环境，如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络吞金兽专属客服，以便我们根据您的申请采取相应措施。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。我们将尽力保障您发送给我们的任何信息的安全性。尽最大能力避免我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。具体访问路径以吞金兽相应产品或服务内提供的为准。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。
（三）删除您的个人信息或用户账户注销
在以下情形中，您可以向我们提出删除个人信息或用户账户注销的请求，或通过“我的-设置中心-关于我们-申请注销”点击申请注销完成注销（在账户注销之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息）：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了吞金兽账户；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除或注销请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
当您发现我们处理的关于您的授权有错误时，您有权做出撤回已同意的授权或要求我们做出更正。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（六）响应您的有关请求
为保障安全，在您向专属客服提出某项合法或符合双方约定的事项时（包括访问您的个人信息、更正或补充您的个人信息、删除您的个人信息、用户账户注销、撤回已同意的授权），您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。如您不满意，还可以通过吞金兽专属客服发起投诉。
对于您合法合理且符合双方约定的请求，我们原则上不收取费用，但对多次重复、超出合法合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7、涉及商业秘密的。
（七）个人信息存储期限
除本隐私政策另有约定，我们将按法律规定的范围内最短期限存储您的个人信息，若超期存储，您可以向我们个人信息保护专职部门反映情况。

五、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成年人。如您为儿童（不满14周岁的任何人均为儿童）身份，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

六、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内，以下情形除外：
1、法律法规有明确规定；
2、获得您的明确授权；
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

七、本隐私权政策如何更新
为给您带来更好的产品和服务体验，我们在持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。
未经您明确授权同意，我们不会限制或削减您按照本隐私权政策所应享有的权利，我们会在本页面上发布对本政策所作的任何变更。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于消息推送、短信或在页面做特别提示等方式，说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

八、如何联系我们
您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：
1、如对本政策内容有任何疑问、意见或建议，您可通过吞金兽专属客服与我们联系；
2、如发现个人信息可能被泄露，您可以通过吞金兽专属客服投诉举报；
3、我们还设立了个人信息保护专职部门，您可以通过tunjinshou03@163.com邮箱与其联系；
4、如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：
（1）我们所在地的所在管辖区域的人民法院；
（2）政府相关管理机构等。