隐私政策
开发者：广州巴拿巴生物科技有限公司
本隐私政策生效日期：2023年2月9日
最近更新日期：2023年2月9日
提示条款
尊敬的用户，在使用巴拿巴各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过巴拿巴提供的各种联系方式与我们联系。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（设备序列号/IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI
信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，巴拿巴服务提供者（或简称“我们”或“巴拿巴”）制定本《隐私政策》（下称“本政策
/本隐私政策”）并提醒您：本政策适用于巴拿巴提供的所有产品和服务及我们的关联公司的产品或服务（如巴拿巴小程序、巴拿巴网页版），您可使用巴拿巴平台帐号登录上述产品或服务，如上述产品或服务未设独立隐私政策的，则本政策同样适用于该部分产品或服务。
需要特别说明的是，本政策不适用于其他第三方向您提供的服务，也不适用于巴拿巴中已另行独立设置隐私政策的产品或服务。
第一部分 定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息个人信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
儿童：指不满十四周岁的未成年人。
除另有约定外，本政策所用定义与巴拿巴平台用户协议中的定义具有相同的涵义。
第二部分 隐私政策
本隐私政策部分将帮助您了解以下内容：
（一）我们如何收集和使用您的信息
（二）我们如何使用Cookie
（三）我们如何共享、转让、公开披露您的信息
（四）我们如何存储您的信息
（五）我们如何保护您的信息
（六）您如何管理您的信息
（七）我们如何处理未成年人的信息
（八）您的信息如何在全球范围转移
（九）本隐私政策如何更新
（十）如何联系我们
一、我们如何收集和使用您的信息
在您使用我们的产品或服务时，我们可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，我们将按照《网络安全法》的规定收集、使用您的个人信息。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务，但不影响您浏览我们的网页及客户端页面；
2、为实现向您提供我们产品或服务的附加功能，您可选择授权我们收集、使用您的个人敏感信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。
您理解并同意：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品或服务范围存在差异，因此基本附加功能及收集使用的个人信息类型、范围会有所区别，请以具体的产品或服务功能为准；
2、为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要重新收集、使用您的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示方式另行向您说明对应信息的收集目的、范围及使用方式，并征求您的明示同意。在此过程中，如果您有任何疑问、意见或建议的，您可通过巴拿巴提供的各种联系方式与我们联系，我们会尽快为您作出解答。
我们会为实现本政策下述的各项功能，收集和使用您的个人信息：
（一） 成为会员
1、基础会员服务
注册成为会员并使用我们的会员服务，您需要提供手机号码、拟使用的会员名和密码用于创建巴拿巴平台账户。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。
在您登录帐户时，我们可能会根据您提供的上述信息校验您的会员身份，确保我们是在为您本人提供服务。若存在依法需确定您会员身份的场景（包括依法为您扣缴税费、行政执法或司法诉讼中相关主体认定）时，您授权我们可获取您对应支付账户的相关认证信息用于上述目的。
我们会根据您的会员账户使用情况为您提供相应会员所对应的基本权益。
2、附加会员服务
授权登录：经您同意后我们向第三方共享您的账户信息（如微信，我们可能会共享您的头像、昵称），使您可以便捷地以巴拿巴平台帐户实现第三方平台的注册或登录。此外，我们可能会根据您的授权从第三方处获取您的第三方账户信息（如：微信号授权信息），并与您的巴拿巴平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。
提现功能：经您同意后，我们将取得您的真实姓名、支付宝账号，与您已有的支付宝帐号进行实名匹配验证；验证通过后，您可以将巴拿巴中的费用提现至您的支付宝中。
其他会员角色服务：如果您申请注册成为其他存在额外身份认证要求的会员角色，您应当向我们提供身份信息及/或企业相关信息，或授权我们自其他处获取您对应账户的上述相关认证信息，用于您身份及特殊会员角色获取资格的核验、登记、公示及其他我们明确告知的目的。
3、账户信息展示：如果您已拥有巴拿巴平台账户，我们可能会在巴拿巴平台服务中显示您的上述个人信息，以及您在巴拿巴平台账户相关联的产品和服务中执行的操作（您可通过巴拿巴平台账户在我们提供的手机巴拿巴入口或其他产品/服务入口使用我们或关联公司提供的产品或服务），包括通过巴拿巴平台账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对巴拿巴平台服务和巴拿巴平台账户设置所做的选择。
（二） 为您提供商品或服务信息展示
在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：
设备信息：我们会根据您在软件安装及/或使用中的具体操作，为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、唯一设备识别码（设备序列号/IMEI/android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI 信息）、设备Mac地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、操作、使用日志。浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、使用手机传感器权限、产品版本号。请您理解，为动态检测您的账户是否存在异常登录，每次您后台切换或重新启动程序时，我们可能会再次读取您的设备唯一标识符信息我们将把读取频次控制在合理范围内。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。
（三） 为您提供收藏与分享功能
在您浏览我们客户端的过程中，您可以选择对感兴趣的商品或服务进行收藏、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中，我们会收集包括您的收藏和分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
（四） 帮助您完成支付
为完成订单支付，您需要提供支付账户并选择付款方式，我们会将您的巴拿巴平台账户会员名、对应的支付账户会员名、订单支付相关信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务的，我们或我们的关联公司、合作伙伴还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可从您所选择的交易对象、支付公司或您选择的其他金融机构处收集与支付进度相关信息。
（五） 帮助向您完成商品或服务的交付
为保证您购买的商品及/或服务能够顺利、安全、准确送达，我们会向为巴拿巴平台提供物流信息系统和技术服务的物流配送公司披露订单相关配送信息，并由其根据商品及/或服务提供主体的指定向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。
为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，您同意我们可自物流相关服务主体处收集与交付进度相关信息。
（六） 客服及争议处理
当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（七） 为您提供安全保障
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险，更准确地识别违反法律法规或巴拿巴相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（八）帮助您参加营销推广活动
当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是敏感个人信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。我们可能会将头像、昵称和/或上述信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务。
（九）获取权限以为您提供其他附加服务
为向您提供更便捷、更优质，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集、缓存和使用您的个人信息及应用权限。如果您不提供这些信息或权限，不会影响您使用巴拿巴的浏览、搜索基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务及所需权限包括：
1、定位权限：我们会在您开启位置权限后访问获取您大致的位置信息，向您展示附近的优惠信息。当我们向您提供加油站的优惠信息时，我们可能会获取您精确的位置信息。
2、相机权限：用于在您上传头像图片或其他文件时，使用相机权限拍照并上传相应文件。
5、录音权限：在使用第三方金融服务时，可能会使用该权限以验证您的身份。
6、唤醒第三方APP：此功能可以使您在浏览巴拿巴商品、服务时跳转到第三方APP（如：淘宝APP、京东APP、拼多多APP）的指定页面。在唤醒第三方应用时我们会提示离开巴拿巴APP跳转至第三方应用。
7、读取日历权限：在您开启我们可读取/写入您日历的权限后，我们将收集您的日历信息用于向您提供购物或领取权益相关记录及提醒。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息
（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）及/或日历、外部存储的访问权限，以实现这些权限所涉及信息的收集和使用。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
关闭权限：您可以在“手机设置-应用设置-授权管理-应用权限管理-巴拿巴”关闭您需要取消授权的权限，设备信息等个人信息，您可以通过客服或者其他各种联系方式联系我们取消授权。
（十）其他
1、若你提供的信息中含有其他用户的个人信息，在向巴拿巴提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第十条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。
若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同级的保护手段与措施对间接获取的个人信息进行保护。
3、征得授权同意的例外
您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
（4）出于维护您或其他个人的生命、财产相关的重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
（7）根据与您签订和履行相关协议或其他书面文件所必需的；
（8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善巴拿巴的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。
4、如我们停止运营巴拿巴产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。
二、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会与巴拿巴服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3、在您主动选择情况下共享：您通过巴拿巴平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
4、与关联公司间共享：为便于我们基于巴拿巴平台账户向您提供产品和服务，识别会员账号异常，保护巴拿巴关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
5、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。
目前，我们的授权合作伙伴包括以下类型：
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
具体如下：
SDK名称： 数字天堂SDK
包名信息： io.dcloud
使用目的： 基础模块服务，应用运行期间需要收集设备唯一识别码（设备序列号/IMEI/android
ID/DEVICE_ID/IDFA、SIM卡
IMSI信息、OAID）以供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验
涉及个人信息： 存储的个人文件，设备信息（设备序列号/IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI），网络信息
设备传感器
隐私权政策链接/官网： https://ask.dcloud.net.cn/protocol.html
SDK名称阿里：weexSDK
公司全称：数字天堂（北京）网络技术有限公司
SDK用途：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
获取的个人信息类型：存储的个人文件 设备weex
调用的设备权限：读取外置存储器、写入外置存储器 收集设备weex 传感器
共享的个人信息类型：手机号码、设备识别信息 传感器
官网链接： http://doc.weex.io/zh
SDK:极光推送cn.jiguang
个人信息类型:个人常用设备信息、个人位置信息
用途：消息推送
应用场景:用于实现消息推送(或其他推送)功能，以及 App 一键登录号码认证的功能
获取数据及目的：极光推送SDK获取手机IMSI、MAC、Android_ID、SIM序列号，获取运行中进程信息信息用来推送消息
第三方机构名称:深圳市和讯华谷信息技术有限公司 https://docs.jiguang.cn/jpush/guideline/intro/
第三方相关隐私政策:https://www.jiguang.cn/license/privacy
阿里百川SDK
包含：百川电商 appLink SDK、百川电商小程序SDK、百川电商webview容器、百川电商广告SDK、百川电商基础公共组件、阿里设备标识SDK、淘宝通道服务SDK
所属公司：淘宝（中国）软件有限公司
应用场景：用于淘宝/天猫授权，唤起手机淘宝App
使用权限：访问电话状态、读取或写入系统设置、连接配对过的蓝牙设备、获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址：
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_b2b/suit_bu1_b2b201703271337_94551.html
包含：京东CPS联盟SDK、京东开普勒SDK
所属公司：北京京东叁佰陆拾度电子商务有限公司
应用场景：用于唤起手机京东App
使用权限：网络权限、读写WIFI状态、访问电话状态、获取网络信息状态，如当前的网络连接是否有效 、读写存储的权限
隐私协议地址：
https://about.jd.com/privacy/
包含：ShareSDK、MobLink、SecVerify、SMSSDK、MobConnect SDK、MobPushSDK、MobTech秒验SDK、Mob哨兵APM SDK、MobCommons
SDK、MobTools SDK
所属公司：上海游昆信息技术有限公司
应用场景：用于第三方分享、微信登录，场景还原，一键本机号码登录，发送短信等功能
使用权限：iOS广告标识符（IDFA）、MAC地址、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI），定位信息，应用列表信息，社交平台OpenID，个人敏感信息手机号码，设备序列号，联系人权限，获取系统运营信息权限，获取网络状态信息权限，获取基站信息权限。
隐私协议地址
https://www.mob.com/about/policy
（4）高德地图SDK
所属公司：高德软件有限公司
应用场景：用于在加油等功能获取当前位置
使用权限：网络定位、GPS定位精准定位、网络状态、wifi权限进行网络定位、网络权限、电话状态、存储读写权限、申请调用A-GPS模块权限、前台服务权限、后台定位权限
隐私协议地址
http://cache.amap.com/h5/h5/publish/238/index.html
（5）buglySDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：用于收集在软件使用过程中异常问题
使用权限：电话状态、读取日志权限、网络权限、网络状态
隐私协议地址
https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
包含：阿里安全功能SDK、阿里无线保镖SDK、阿里移动API网关SDK、阿里崩溃分析SDK
所属公司：支付宝(中国)网络技术有限公司
应用场景：用于支付宝支付
使用权限：网络权限、Wifi状态权限、网络状态、电话状态
隐私协议地址
https://render.alipay.com/p/c/k2cx0tg8
（7）微信OpenSDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：用于微信支付
使用权限：网络权限、Wifi状态权限、网络状态、电话状态
隐私协议地址
https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN
（8）穿山甲（pangle）SDK
所属公司：北京巨量引擎网络技术有限公司
应用场景：用于广告服务
使用权限：电话状态、网络状态、文件读写、位置权限、手机屏幕关闭后后台进程仍然运行、获取应用列表
隐私协议地址
https://www.pangle.cn/privacy
（9）优量汇SDK
所属公司：深圳市腾讯计算机系统有限公司
应用场景：用于广告服务
使用权限：位置权限、精准定位权限、电话状态
隐私协议地址
https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
（10）快手SDK
所属公司：北京快手科技有限公司
应用场景：用于广告服务
使用权限：联⽹权限、设备序列号、获取设备标识IMEI。⽤于标识⽤户、读写存储权限、获取MAC地址，⽤于标识⽤户、安装应⽤权限、定位权限
隐私协议地址
https://www.kuaishou.com/about/policy
（11）华为SDK
包含：华为update SDK、华为HMS核心功能SDK、华为log SDK、华为消息推送SDK、华为AppGallery Connect core SDK
所属公司：华为技术有限公司
应用场景：华为手机消息推送
使用权限：读取储存权限、设备信息、消息通知、读取网络状态、读取WIFI状态、允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址
https://support.huaweicloud.com/index.html
（12）魅族推送SDK
所属公司：魅族科技有限公司
应用场景：魅族手机消息推送
使用权限：读取储存权限、设备信息、消息通知、读取网络状态、读取WIFI状态、允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址
https://i.flyme.cn/privacy?lang=zh_CN
（13）小米开放平台消息推送SDK
所属公司：小米科技有限责任公司
应用场景：小米手机消息推送
使用权限：读取储存权限、设备信息、消息通知、读取网络状态、读取WIFI状态、允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址
https://privacy.mi.com/all/zh_CN/
（14）中国电信天翼号码认证SDK
所属公司：中国电信集团有限公
应用场景：一键登录，验证码获取、短信推送
使用权限：设备信息、读取短信
隐私协议地址
https://id.189.cn/html/agreement_597.html
（15）中国移动号码认证SDK
所属公司：中国移动通信集团有限公司
应用场景：一键登录，验证码获取、短信推送
使用权限：设备信息、读取短信
隐私协议地址
https://wap.gd.10086.cn/wap2012/html/v2017/01/BR201701120013/choseNumber_sz14.shtml
（16）微博开放平台SDK、微博SSO授权SDK
所属公司：新浪
应用场景：使用微博快速登录
使用权限：存储权限、读取设备信息、读取网络状态、读取WIFI状态
隐私协议地址
https://weibo.com/signup/v5/privacy
（17）OPPO推送平台SDK
所属公司：OPPO 广东移动通信有限公司
应用场景：oppo手机消息推送
使用权限：读取储存权限、设备信息、消息通知、读取网络状态、读取WIFI状态、允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址
https://www.oppo.com/cn/privacy/
（18）VIVO消息推送SDK
所属公司：维沃移动通信有限公司
应用场景：VIVO手机消息推送
使用权限：读取储存权限、设备信息、消息通知、读取网络状态、读取WIFI状态、允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动。
隐私协议地址
https://www.vivo.com.cn/about-vivo/privacy-policy
（19）谷歌SDK
包含：ExoPlayer、Gson、Guava、flutter
所属公司：谷歌公司
应用场景：制作用户使用界面
使用权限：
隐私协议地址
https://www.google.cn/policies/terms/archive/20070416/
（20）OKHttp SDK
包含：Okio、OkHttp、hongyangAndroid okhttputils
应用场景：为了提升网络使用效率
使用权限：网络数据
（21）Android SDK
包含：Android Lifecycle ViewModel、Android Support Library Fragment、Android Support Library
Compat、Android Support Library V4
所属公司：谷歌公司
应用场景：为了兼容Android不同版本，提供更多新版系统组件、用户界面交互及数据访问帮助。
使用权限：储存空间
（22）底层系统SDK
包含：JSON In Java、JetBrains Java Annotations、uCrop、
使用场景：用于编写应用基础组件
（23）移动智能终端补充设备标识体系统一调用SDK
所属公司：中国信息通信研究院
应用场景：获取华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商的补充设备标识（设备序列号、OAID、AAID等）
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在巴拿巴服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反巴拿巴平台相关协议及规则的情况，或为保护巴拿巴平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及巴拿巴平台已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产相关的重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、我们如何存储您的信息
（一）存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：
1、适用的法律有明确规定；
2、获得您的明确授权；
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。
（二）存储期限
我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、是否存在保留期限的其他特别约定。
在超出保留期间后，我们会在15天内根据适用法律的要求删除您的个人信息，或使其匿名化处理。此外，在注销账户后，我们将在15天内停止为您提供产品和服务，并根据您的要求，删除您的个人信息或匿名化处理，法律法规另有规定的除外。
五、我们如何保护您的信息
（一）我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们同时对巴拿巴网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们指定了专人负责儿童个人信息的保护，严格设定信息访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（二）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：
1、完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（三）互联网并非绝对安全的环境，使用巴拿巴平台服务时，我们强烈建议您不要使用非巴拿巴平台的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容相关信息的第三方。
在使用巴拿巴服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络巴拿巴客服，以便我们根据您的申请采取相应措施。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（四）我们将不定期更新并公开安全风险、个人信息安全影响有关内容，您可通过巴拿巴公告方式获得。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将依法承担相应的法律责任。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、您如何管理您的信息
您可以通过以下方式访问及管理您的信息：
（一）查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
1、登录手机巴拿巴客户端，进入“我的”页面，点击页面右上方的图标查询、更正个人资料及个人账户相关信息；
2、登录手机巴拿巴客户端，进入“我的”页面，点击“联系客服”功能，联系客服寻求帮助，协助您查询、更正或补充您的信息。
（二）删除您的信息
您可以通过“（一）查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（三）改变您授权同意的范围
如果您不再选择将您的个人信息提供给我们或拒绝使用我们提供的部分服务，您可以通过设置您的智能移动设备关闭您授权给巴拿巴的部分权限。以华为手机为例：通过手机中的“设置--隐私--权限管理”，选择关闭部分或全部您已授权给我们的权限。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销您的账户
您可以通过以下方式申请注销您的账户：
1、进入巴拿巴手机客户端，选择“我的--设置--账户安全--用户注销”，您可以注销您的账户。
在您主动注销账户之后，我们将在15天内停止为您提供商品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害巴拿巴商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过巴拿巴客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
七、我们如何处理未成年人的信息
在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如果我们识别出您是儿童用户的，请您告知我们您的监护人信息，我们将通知您的监护人并要求您的监护人同意儿童个人信息收集使用规则。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的儿童的个人信息有疑问，请通过第九节中的联系方式与我们联系。
八、您的信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
1、适用的法律有明确规定；
2、获得您的明确授权；
3、您通过互联网进行跨境交易的个人主动行为。
针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。
九、本隐私政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在巴拿巴App上发布对隐私政策的更新。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过巴拿巴应用内容信息公告的方式进行通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在控制权方面发生重大变化。如并购重组引起的信息控制者变更；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6、个人信息安全影响评估报告表明存在高风险。
十、如何联系我们隐私政策
如果您对本隐私保护指引或个人信息保护相关事宜有任何问题或投诉时，您可以通过我们的在线客服与我们取得联系。接到您的问题后，我们会及时、妥善处理，并于15个工作日内进行回复。
如果对回复不满意，特别是个人信息处理行为损害了个人的合法权益，还可以向网信办、公安及工商等监管部门进行投诉举报或者提起诉讼维权
如发现个人信息可能被泄露，您可以联系我们的客服人员进行投诉举报；