本次更新日期：2021年6月30日

本次生效日期：2021年6月30日

第一部分提示条款

您的信任对我们非常重要，我们深知个人信息对您的重要性。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，生鲜直采（或称“我们”）制定了《生鲜直采隐私权政策》（以下称“隐私权政策”或“政策”），向您说明：

本隐私政策适用于生鲜直采提供的服务。

在使用我们提供的服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关服务。一旦您开始使用任何平台的相关服务，即表示您已充分理解并同意本政策，并且我们可能会收集、使用、储存和分享您的相关信息。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何共享、转让、公开披露您的个人信息

3、关于使用Cookie及同类技术

4、我们如何保护您的个人信息

5、您如何管理您的个人信息

6、未成年人个人信息的保护

7、您的个人信息如何在全球范围转移

8、隐私政策的更新

9、您如何联系我们

第二部分定义

个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本隐私政策中涉及的个人信息包括：

1、个人基本信息（包括姓名、个人电话号码）；

2、网络身份标识信息（包括系统账号、密码、IP地址）；

3、个人上网记录（浏览记录）；

4、个人设备信息（包括硬件型号、操作系统类型及版本、软件列表、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID和其它描述个人设备基本情况的信息）；

6、个人位置信息（包括精准定位信息、经纬度）和其它通过cookie、网站信标或相似技术在您访问线上平台时收集的信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉和身心健康受到损害或歧视性待遇的个人信息。本隐私政策中涉及到的个人敏感信息包括：网络身份标识信息（系统账号、密码）、其它信息（个人电话号码、浏览记录、精准定位信息）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

儿童：指不满十四周岁的未成年人。

以上个人信息和个人敏感信息包含的内容出自于GB/T35273《个人信息安全规范》，分别与附录A附录A（资料性附录）-个人信息示例-表A.1 个人信息举例中的内容和附录B（资料性附录）-个人敏感信息判定-表B.1 个人敏感信息举例一致。

第三部分 隐私政策

我们仅会出于以下目的，收集和使用您的个人信息

（一）您须授权我们收集和使用您个人信息的情形

（1）其他附加服务

为了符合法律法规的基本要求，实现我们服务目的，以及保护您的账户以及系统运行的安全性，我们将收集在您使用我们服务过程中产生的有关信息，这些信息包括:

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符的软硬件特征信息）、设备所在位置相关信息（包括IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站的传感器信息）。

位置信息：当您使用我们的客户端提供的产品或服务且授权了地理信息时，我们会使用收集您的地理位置信息（包括地区、国家代码、城市代码、小区标识、经纬度信息、时区设置），以便您维护市场/基地、源头厂商的位置信息。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。。

日志信息：当您使用我们的客户端提供的产品或服务时，我们会收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录。

（二）您可自主选择提供的个人信息的情形

为了使您的使用更方便快捷，我们的附加功能可能需要收集和使用您的个人信息。如果您不提供这些信息，我们将无法为你提供我们的产品或服务，也无法回应你遇到的任何问题。

（1）基于位置信息的服务：我们将收集您的位置信息（我们仅收集您当时所处地理位置信息，但是不会每次对位置信息进行分享，以便您维护市场/基地、源头厂商的位置信息）。

（2）基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能在客户端上传您的照片，用于商品采买、收货质检、商品询价、收集市场/基地信息、收集源头厂商信息；

（3）基于写入外置存储器的附加服务：为了确保用户的使用体验，我们会把失败日志或者错误日志写入外置存储器。

（4）基于读取外置存储器的附加服务：为了确保用户的使用体验，我们会读取外置存储器，分析失败日志或者错误日志。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片上传）、写入外置存储器、读取外置存储器，以实现这些权限所涉及信息的收集和使用。

（9）个人信息需收集的产品业务功能列举

(三) 征得您授权同意的例外情形

根据有关规定，以下情形中，收集、使用您的个人信息无需征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行直接相关的；

4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开渠道；

7、根据您的要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

9、法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们仅在以下几种情况下，会和生鲜直采以外的公司、组织和个人共享您的个人信息：

1、事先获得您的明确授权或同意；

2、根据有关的法律法规要求；

3、按照相关行政、司法机关的要求；

4、为维护社会公众的利益；

5、在法律法规允许的范围内，为保护生鲜直采、关联方或合作伙伴、您或其它用户免受损害所需要的信息；

6、在您的要求下，为处理您和他方间纠纷所需信息；

7、根据与您签署的相关协议（包括线上签署的电子协议及相应平台规则）或其它法律文件提供的信息；

8、为学术研究之用；

9、您自己公开的个人信息；

10、从合法公开披露的信息中收集的您的个人信息，如合法新闻报道，政府信息公开和其它渠道。

向境外关联公司分享您的个人信息：我们可能会将您的个人信息与境外关联公司共享。如果我们与境外关联公司共享您的个人信息，我们会严格遵守相关法律法规对数据跨境传输的各项要求。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私政策的约束。如果境外关联公司要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。

与合作伙伴共享您的个人信息：为且仅为实现本隐私政策中所声明的目的，我们的某些服务将由我们和第三方合作伙伴共同提供。我们仅会基于合理、正当、必要的原则与合作伙伴共享您的某些必要个人信息，以便更好地为您提供服务。我们的合作伙伴无权将共享的信息用于其他任何用途。我们的合作伙伴包括：

我们向合作伙伴及第三方共享您的个人信息的情形逐项列举：

（二）转让

1、我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外： a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息； b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情形下，公开披露您的个人信息： a) 获得您明确同意后； b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）例外情形

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行直接相关的；

4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开渠道。

根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的使用和处理将无需另行向您通知并征得您的同意。

三、关于使用Cookie及同类技术

1、除 Cookie外，我们还会在网站上使用网站信标、像素标签、ETag及其他同类技术。表现为，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

2、ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

四、我们如何保护您的个人信息

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

我们的网络服务采取了传输层安全协议加密技术，通过https及其他方式提供浏览服务，确保用户数据在传输过程中的安全。

我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

在个人信息使用时，类似个人信息展示、个人信息关联计算，我们会采用包括内容替换多种数据脱敏技术增强个人信息在使用中安全性。

我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

2、生鲜直采为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全规范、数据安全开发规范来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

3、我们仅允许有必要知晓这些信息的生鲜直采关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与生鲜直采的合作关系。

4、尽管有前述的安全措施，但同时也请您理解，使用网络有风险，网络上不存在“完善的安全措施”，即便我们竭尽所能加强安全措施，也不可能始终保证个人信息的百分之百安全，有可能出现我们控制之外的安全问题。

同时，我们也提醒您注意确保您个人信息的安全，建议您使用复杂密码，并强烈建议您不要通过电子邮件、即时通讯或其他非加密方式发送包括您的账号或密码的个人信息。否则您将自行承担因您不安全地使用互联网或任何线上工具/平台而导致的您的个人信息泄露、滥用造成的损失。

5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息

访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。包括：

1、账号信息：您可以通过相关产品页面随时登录您的个人账号，以访问您的账号个人资料信息，包括但不限于：姓名、手机号码；

2、其他信息：如您在访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可以通过第（九）条中所提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有规定的除外。

（二）更新/修正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出修正；同时您也可以在我们的产品中更新您的相关个人信息。

对于您更新/修正您的相关个人信息申请两种方式，对于您的部分个人信息，您可以通过“（一）访问您的个人信息”中罗列的方式提出更新/修正申请。

对于您在行使上述权利过程中遇到的困难，或其他困难未/无法向你提供在线自行更新/修正权限的，经过对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更新/修正，您可以通过第（九）条中所提供的方式联系我们，我们将在核实您的身份后在合理期限内响应您的申请，但法律法规另有规定的或本政策另有规定的除外。

（三）删除您的个人信息

在以下情形中，您可以通过本隐私协议第九条所列的联系方式向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的服务，或您注销了账户；

5、如果我们终止了我们的服务或经营。

若我们决定响应您的删除请求，我们还将尽可能同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如果我们终止我们的服务或经营，我们将至少提前三十天通知您并在我们的服务或经营终止后删除或匿名化您的个人信息。

改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。如您想更改相关权限授权（包括：位置、相机、相册），您可以通过您的硬件进行修改。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如您不想接收我们可能时不时通过电话、邮寄海报、短信、微信、电子邮件、小程序推送或其他方式向您发送的营销或活动信息，您可以在首次进入小程序时拒绝接收通知或在移动操作系统的“通知”中心关闭相应的通知功能，或者取消促销信息电子邮件订阅，或者您也可以随时回复“TD”以取消发送促销短信，或您也可以通过本隐私政策第九条所列的联系信息联系我们，我们将立即停止向您发送相关活动信息。您也可以通过注销账号的范式，永久撤回我们继续收集您个人信息的全部授权。

（五）注销账户

您可以通过反馈，进行注销账户。我们将停止为您提供生鲜直采的产品，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

(六) 审慎管理

您需审慎地使用、管理您的信息终端设备，以防止病毒、木马链接问题影响您的账户安全，而导致非您本人操作、管理您的账户的情况。

(七) 提供准确信息

您应该准确填写并及时更新您的个人信息，我们不承担因您填写信息不准确、不真实引发的一切法律责任。如果您在填写信息时涉及他人信息的，应当确保获得其同意和授权。

(八) 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将不超过15个工作日对您做出答复。如您不满意，还可以过本隐私政策第九条所列的联系方式向我们发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（包括:需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求，但我们将不超过15个工作日向您解释原因：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或第三方个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

六、未成年人个人信息的保护

1、  我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2、  我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

3、  如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

4、  对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》及相关法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

（2）当您作为监护人为被监护的儿童选择使用生鲜直采相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。

（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对您所监护的儿童的个人信息有疑问，请通过第九节中的联系方式与我们联系。

七、您的个人信息如何在全球范围转移

依照法律法规的规定，我们将您的个人信息存储于中华人民共和国境内提供个人信息的场景，以下情形除外：

1、法律法规有明确规定；

2、单独明确向您告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险）并获得您的明确授权；

3、在数据出境前实施数据去标识化。

针对以上情形，我们会按照国家互联网信息办公室和国务院有关部门共同发布的措施和适用标准进行安全评估并确保依据本隐私政策对您的个人信息提供足够的保护。

4、存储期限：我们在为提供我们的产品和服务之目的所必需且最短的时间内保留您的个人信息，例：当您使用我们的账户功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。

在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

八、隐私政策的更新

我们的隐私政策可能变更，变更时我们将标注隐私政策最近更新的日期及最新发布版本的生效日期。隐私政策一经变更，我们将会在线上平台发布更新版本，并在生效前通过线上平台公告或其他适当方式提醒您版本更新。必要时，我们还会通过弹窗、电子邮件或短信或其他方式对变更内容做出特别提示。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2、我们在控制权及其他方面发生重大变化。如并购重组或其他引起的信息控制者变更；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6、个人信息安全影响评估报告表明存在高风险。

九、您如何联系我们

除另有声明外，我们现行的隐私政策适用于与您、您的注册会员账户有关的所有信息。如果您有任何与本隐私政策或您个人信息有关的问题、建议或意见，您可以通过以下方式联系我们

人工客服渠道：拨打客服电话：021-60556603联系我们；

个人信息专设保护渠道：写信至以下地址：上海市静安区江场西路255号 个人信息保护负责人（收）；发送邮件至邮箱：privacy@feiniu.com。

我们将在验证您的身份后不超过15个工作日向您反馈并尽力解决。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。