《土拉拉》APP隐私协议
上海华亭装卸有限公司（以下简称“我们”)非常注重保护用户(以下简称“您”)的个人信息及隐私,鉴于您在使用我们的服务时,我们可能会因工作需要收集和使用您的个人相关信息,为向您阐明用户信息的收集、使用、共享、管理及保护规则,特制定本《土拉拉隐私政策》(以下简称“本政策”）。
在您使用土拉拉服务前,请您务必仔细阅读并充分理解本政策(特别是加粗或下划线的内容),在您确认充分理解并同意后使用相关的服务。一旦您开始使用土拉拉各项服务,即表示您已充分理解并同意本政策，并愿意承当相关法律后果。
1、政策范围及修订
本《土拉拉隐私政策》为《土拉拉用户服务协议》的重要组成部分,与《土拉拉用户服务协议》具有同等法律效力。您理解并同意土拉拉有权根据工作需要单方修订本政策,并以修订后的版本完全替代修订前的版本。请您及时关注和了解本政策的修订情况,若您不同意修订后的版本,您应立即停止使用土拉拉服务,否则即视同您已同意并完全接受修订后的版本。
2、用户信息的收集和使用
本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息相结合后能够识别用户个人身份的各种信息。您充分理解并同意为实现网上购物、服务及保障网购安全所必须的功能,您须授权土拉拉收集、使用您的如下信息：
2.1、用户注册信息
您使用本人实名制手机号码注册成为土拉拉用户时,我们将通过发送短信验证码的方式来验证您的身份是否合法有效。
2.2、服务信息
为向您提供更加优质的服务,我们会收集您使用土拉拉的相关信息,这些信息包括：
1) 设备信息：土拉拉可能会读取您访问土拉拉平台或使用土拉拉服务时所使用的设备信息,包括但不限于设备类型、设备型号、设备设置、设备识别码、操作系统和应用程序版本特征信息。我们会根据您在软件安装及/或使用授权的具体权限，接收并记录您所使用的设备相关信息，例如您的设备型号、操作系统版本信息、移动设备版本、唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/OAID、屏幕分辨率、设备所在位置相关信息，例如GPS定位的传感器信息。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
2) 日志信息：在您访问土拉拉平台或使用土拉拉服务时,系统可能会自动接收并记录您的浏览器、计算机上的信息(包括但不限于ip地址、浏览器类型、搜索记录、浏览记录、浏览习惯、访问日期和时间）。
3)客服、售后服务信息：我们的客服和售后功能会使用您的账户信息和订单信息。为保证您的账户安全,我们的客服会使用您的账户信息核验您的身份。当您需要使用客服或售后功能时,我们会查询您的订单信息。在与我们的客服人员沟通时,您可能需要提供上述信息之外的其他信息,如当您要求变更配送地址、联系人或联系电话。
2.4、优化服务信息
为优化服务质量，我们可能会收集您的项目信息、浏览记录、浏览习惯信息进行大数据分析，除上述信息外,我们还可能收集您的其他信息，包括您与我们的客服联系时提供的信息。
2.5、保障账户安全信息
为提高您使用土拉拉服务的安全性,更准确地预防钓鱼网站欺诈和保护账户安全, 我们可能会通过了解您的项目信息、浏览记录、浏览习惯来判断您账户的风险,并可能会记录一些我们认为有风险的链接。
3、征得授权同意的例外
您充分知晓,根据相关法律法规之规定。以下情形中，我们收集、使用您的个人信息，无须征得您的授权同意：
3.1、与国家安全、国防安全有关的；
3.2、与公共安全、公共卫生、重大公共利益有关的；
3.3、与刑事犯罪有关的（包括但不限于侦查、起诉、审判、执行）；
3.4、所收集的个人信息是您自行向社会公众公开的；
3.5、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障；
3.6、法律规定的其他情形。
4、来自第三方的信息
您理解并同意在您注册土拉拉账户并使用土拉拉服务过程中,您授权土拉拉可向土拉拉的关联方、合作伙伴获取其所收集的相关信息。若您使用第三方账户登录土拉拉,我们可从第三方获取您授权共享的账户信息,并将您的第三方账户与您的土拉拉账户绑定,使您可以通过第三方账户直接登录并使用土拉拉服务。
5、用户信息的授权使用
为向您提供满意优质的购物服务,您同意并授权我们将您的信息用于下列用途：
5.1、向您提供您使用的各项服务,并维护改进这些服务；
5.2、我们可能会使用您的个人信息以验证身份，预防、发现欺诈的违法行为,以保护您的合法权益；
5.3、其他经您同意或授权的或法律法规允许的用途。
6、用户信息的共享、转让和公开披露
6.1、用户信息的共享：
除以下情况外,我们不会将您的个人信息提供给土拉拉以外的任何个人、公司或组织共享：
1) 依据本政策或事先已获得您明确的同意或授权；
2) 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
3) 根据与您签署的相关协议或其他法律文件的约定；
4) 基于符合法律、法规规定的社会公共利益而使用。
6.2、用户信息的转让
除以下情况外,我们不会将您的个人信息转让给任何个人、公司或组织：
1）事先获得您明确的同意或授权；
2）根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
3）根据与您签署的相关协议或其他法律文件的约定；
4) 基于符合法律、法规规定的社会公共利益而使用。
6.3用户信息的公开披露
土拉拉非常重视保护您的个人信息,未经您同意,土拉拉不会将其披露给无关的第三方，更不会将其公之于众,但因下列原因而披露的除外：
1）获得您明确同意或基于您的主动选择；
2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；
3）其他依据法律规定或双方约定可以披露的情形。
7、用户个人信息的保护
我们会采取符合法律规定、合理可行的安全防护措施和制度保护您个人信息的安全，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、破坏或丢失。我们会采取合理可行的措施以避免收集无关的个人信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求。
在使用土拉拉服务时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息,仅在必要情形下向他人提供，如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络土拉拉客服，以便我扪根据您的申请采取相应预防措施。
在不幸发生个人信息安全事故后,我们将按照法律的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以信函、电话的方式告知您,难以逐一吿知个人信息主体时,我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
8、其他
8.1、条款的独立性：如果根据适用的法律认定本政策中的任何条軟或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的其它条款或者这些条款中的任何其它部分的效力。
8.2、联系我们：您对本政策或您的个人信息相关事宜有任何问题、意见或建议,请通过土拉拉客服联系我们。
9、接入第三方SDK清单
1、 华为PUSH
l 收集数据类型：设备识别信息
l SDK名称：cn.jpush.android
com.huawei.hms
2、获取用户的相机权限、录音的目的、范围及方法
目的及范围：视频电话能授权通过，修改头像能授权通过
方法：腾讯IMSDK获取
3、获取软件安装列表的目的范围以及方法
目的及范围：记录用户设备信息，给用户提供更好的体验。
方法：腾讯IMSDK获取
4、获取MAC地址的目的范围以及方法
目的及范围：记录用户设备信息，给用户提供更好的体验
会在后台获取mac地址,因为要及时获取用户是否有新消息
方法：腾讯IMSDK获取
5、高德地图
目的：定位，确定用户在哪个城市，显示商品商家数据
SDK： com.amap.api
6、IMEI敏感信息的目的、方式、范围
目的、范围：记录用户登录的设备，保护用户账户安全
方式：腾讯IMSDK获取
7、com.gyf.immersionbar
读取状态栏高度，做全屏适配的
8、com.tencent.bugly
监控用户异常，收集崩溃数据
9、MSA移动安全联盟SDK(图片处理com.asus.msa)
使用目的：用于MSA移动安全联盟推送设备oaid生成
方式：自动收集
10、阿里设备标识SDK(com.ta.utdid2)
使用目的：用于阿里推送设备id生成
方式：自动收集
11、Facebook SDK(图片处理com.facebook.animated.gif)
使用目的：App使用fresco图片加载框架
方式：自动收集
12、DCloud(io.dcloud)
使用目的：广告投放合作，广告归因、反作弊、安全
方式：自动收集
个人信息类型：设备地理位置
13、DCloud(io.dcloud)
使用目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务
方式：自动收集
收集的个人信息类型：设备唯一识别码（IMEI/Android_ID/ANDROID ID/DEVICE_ID/IDFA、SIM序列号、OAID）
10、用户注销
我的-点击注销账号按钮，点击确认即可将用户注销掉
注：本隐私政策版本更新日期为：2024-4-29，将在2024-4-29正式生效。
2024年4月29日