隐私政策
更新日期：2023年5月19日
生效日期：2023年5月19日
奥飞娱乐股份有限公司（以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
一、账号注销的流程
二、我们如何收集和使用您的个人信息
三、我们如何保存和保护您的个人信息
四、您如何管理您的个人信息
五、通知和修订
六、附录
【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）并作出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。
一、账号注销的流程
1、如果您需要注销账号，需同时满足以下条件：
(1)账号处于安全状态；
(2)账号支付财产结清；
(3)账号信贷金额结清
2、注销方式：
您可以通过页面上“我的”-“客户信息”-“注销账户”申请注销账户。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的场景包括：
1、为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供必要信息，您将无法正常使用我们的产品/服务；
2、为了向您提供我们产品/服务的拓展功能，您可以选择授权我们收集、使用信息的情形，如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。
（一）您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。
1、帮助您成为我们的用户
为遵守法律法规的要求，以及向您提供更便捷的服务，在您注册成为我们的用户时，您需要至少提供手机号码以创建账号，并完善相关的网络身份识别信息（如企业名称、客户编号、登录密码等）。
2、为您提供订单管理功能
为了向您提供下单和订单管理的服务，经您授权我们会收集您在使用我们服务过程中产生的相关信息，包括：
（1）账号信息。您在奥飞订货宝上使用下单服务时，您需要提供个人信息（姓名、性别、电话号码等）、地址信息、银行卡号等。为向您展示您账号的订单信息及便于您对订单信息的管理，我们会收集您在使用我们服务过程中产生的订单信息。
您生成的订单中，将可能包含您的身份信息、联络信息、支付信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供，我们也将会在展示订单信息时，在保证信息可用性的基础上尽量去标识化处理。
（2）日志信息。当您使用我们提供的产品/服务时，我们会收集您的浏览、搜索、点击、提交等信息并作为有关网络日志进行保存，其中包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求等。
3、为您提供账号资产管理功能
为向您展示您在奥飞订货宝平台账号的财务资产信息及便于您对订单信息的管理，我们会收集并展示您在使用我们服务过程中发生的交易明细和资产账号数据。
在您账号资产中，将可能包含您的账户余额信息、返利信息、信贷信息、对账单信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供，我们也将会在展示资产信息时，在保证信息可用性的基础上尽量去标识化处理。
4、为您提供客服和售后服务
当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息以便核验身份；当您需要我们提供与您订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。
5、为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您访问及使用我们的产品/服务过程中，经您授权我们会获取您的设备信息、网络状态信息，包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码（如IMEI/AndroidID/IDFA/IDFV/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等设备标识符）、移动应用列表、WIFI状态、电信运营商等软硬件特征信息。未经您的授权，我们不会提前获取以上信息。
（二）您可以选择授权我们收集和使用个人信息的场景
为向您提供个性化、便捷的服务，您可以选择使用我们提供的拓展功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用基本功能。
1、基于相机授权的拓展功能
您可以选择开启系统的相机权限，通过使用拍照功能授权我们访问您的相机，以便于您可以实现通过拍摄照片上传内容。相机功能您可以在系统权限中关闭，一旦关闭您将可能无法通过拍摄图片进行订单扫描等功能。
2、基于相册授权的拓展功能
您可以选择开启系统的相册权限（部分机型中为存储权限），通过主动上传图片的方式授权我们访问您的相册，以便于您通过上传照片上传内容。我们会收集您选择上传的上述信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图进行订单扫描等功能。
（三）征得同意的例外
请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、法律法规规定的其他情形。
请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
三、我们如何保存和保护您的个人信息
（一）个人信息的保存
1、保存期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；您是否同意更长的留存期间；是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
2、保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：
（1）法律法规有明确规定的；
（2）单独征得您的授权同意；
（3）您主动发起的跨境预定、下单、交易等个人行为（如购买国际机票、预订国际酒店等）。
在上述情形中，我们会根据法律法规要求履行相应流程和义务，并要求数据接收方按照不低于本隐私政策以及其他相关的安全保密措施来处理个人信息。
3、终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息根据法律法规的要求进行处理。
（二）个人信息的保护措施
1、数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
3、安全事件
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
四、您如何管理您的个人信息
您对您的个人信息享有以下权利。根据法律法规要求，在特定情形下，除您另有安排，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使以下权利。
（一）您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
个人信息查阅与管理：您可以通过“我的”-右上角点击进入，进行个人信息的查阅与管理。
账号信息——您可以通过“我的”页面访问您账号中的余额、信贷、返利、对账单等信息。
地址信息——您可以通过页面上“我的”-“地址管理”中随时添加、更改、删除您的接单地址信息。
订单信息——您可以通过“订单”页面查看您的所有待审批、待付款、待发货、待收货、已完成、已退单的订单。
评价信息——您可以通过“订单”页面查看用户对订单的评价情况。
请您知悉，根据法律法规的要求及不同信息的技术条件需要，我们可能无法立即从系统中完全删除您所希望删除的相应信息，在此之前，我们将根据法规要求对相应信息仅进行存储并采取必要的安全保护措施方面的处理。
（二）改变您授权同意的范围或撤回授权
您可以在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。
（三）自主管理控制营销信息及定向推送
消息推送——如您不希望收到App页面上的消息通知，可以在首次安装App时拒绝接收消息通知，或者在设备系统中关掉对应的通知功能。
推广/回访——如您不希望接收我们的推广短信或电话回访，可在电话回访中明确表示拒绝。
五、通知和修订
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整，对我们的基本情况、您的个人信息的处理目的方式种类和保存期限、您管理个人信息的方式、我们的联系方式发生变更的，我们会进行及时更新。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。
我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。
六、附录：
1、个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、地址、生日等）；个人身份信息（包括企业身份等）；网络身份标识信息（包括系统账号、IP地址等）；个人财产信息（包括银行账号、交易记录、账单记录以及虚拟财产信息等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括地址信息等）。
2、敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份认证信息（包括企业身份等）；个人财产信息（银行账号、交易记录、账单记录以及虚拟财产信息等）；其他信息（地址信息等）。