隐私政策

浙江智源天启科技有限公司深知个人信息对您的重要性，并会尽最大努力保护您的个人信息安全。我们遵循合法、正当、必要、诚信、目的明确、最小够用、公开透明、安全保护、主体参与等原则处理和保护您的个人信息。当您点击同意、注册、登录、浏览、使用或继续使用"小鲸客来"相关服务，即表示您已充分阅读、理解并同意本隐私政策的全部内容。

一、我们如何收集和使用您的个人信息

我们会根据合法、正当、必要的原则，基于实现产品功能和服务所必需的范围收集和使用您的个人信息。主要目的包括：

1. 保障"小鲸客来"产品和服务的基础正常运行；
2. 实现注册、登录、身份识别、交易、支付、订单、售后、客服、商家服务等功能；
3. 向您提供本地生活、附近商家、电子商务、营销活动、优惠权益、鲸算券等相关服务；
4. 保障账号、交易、资金、系统和平台运营安全；
5. 遵守法律法规、监管要求及国家标准规定。

（一）账号注册、登录与身份识别

当您注册、登录或使用"小鲸客来"相关服务时，我们可能会收集：

1. 手机号码、短信验证码，用于注册、登录、身份验证及账号安全；
2. 微信 OpenID、UnionID、昵称、头像，用于微信授权登录、账号绑定及基础身份识别；
3. 账号 ID、用户编号、登录时间、登录 IP、登录设备信息，用于账号管理、安全验证及风险控制；
4. 如您选择使用第三方账号登录，我们将在取得您的授权后，获取第三方平台提供的昵称、头像、账号标识等公开信息。

如果您不提供上述必要信息，可能无法完成注册、登录或使用相关账号服务，但不影响您浏览无需登录即可访问的内容。

（二）实名认证与特定功能身份核验

在您使用部分需要实名核验的功能时（如参与特定交易、提现、商家入驻、商家结算、鲸算券使用、营销活动、投诉处理等），我们可能需要收集您的真实姓名、身份证号码、证件照片、手机号码、人脸识别信息、银行卡信息或其他必要身份资料。

上述信息属于敏感个人信息，我们仅会在具有特定目的和充分必要性，并采取严格保护措施的前提下收集和使用。若您拒绝提供，可能无法使用相应功能，但不影响您使用其他非必要实名功能。

（三）设备信息、日志信息与基础运行信息

为保障服务正常运行、适配、安全与稳定，我们可能会收集：

1. 设备型号、操作系统版本、应用版本号、浏览器类型、语言设置、屏幕分辨率；
2. 设备标识符，包括 Android ID、OAID、IDFV、IDFA，以及在符合法律法规和系统权限规则前提下可能涉及的 IMEI、IMSI、MAC 地址等；
3. IP 地址、网络类型、网络状态、运营商信息、Wi-Fi 状态；
4. 页面访问记录、点击记录、搜索记录、操作日志、崩溃日志、性能数据；
5. 访问时间、服务请求记录、异常登录记录、接口请求记录。

（四）本地生活、附近商家与位置服务

当您使用附近商家、门店推荐、地图展示、导航、配送、到店核销或基于位置的服务时，我们可能会在取得您授权后收集您的位置信息，包括 GPS 位置信息、Wi-Fi 信息、基站信息或您主动填写的所在地区、收货地址等。

位置信息属于敏感个人信息。您可以拒绝或关闭定位授权，关闭后您仍可使用其他功能，但可能无法获得附近商家推荐、地图导航、到店核销、位置匹配等相关服务。

（五）交易、订单、支付与售后服务

当您在平台进行下单、支付、核销、退款、售后或参与平台活动时，我们可能会收集：

1. 订单编号、商品或服务信息、商家信息、交易金额、下单时间、支付时间、核销状态、退款状态；
2. 支付方式、支付流水号、支付渠道返回的交易状态信息；
3. 收货人姓名、手机号码、收货地址；
4. 发票抬头、纳税人识别号、邮箱地址或其他开票信息；
5. 售后申请、退款原因、客服沟通记录、证明材料。

（六）鲸算券、优惠权益与营销活动

当您使用鲸算券、优惠券、补贴权益、积分、鲸豆、抽奖、秒杀、拼团、推荐奖励或其他平台营销活动时，我们可能会收集和使用：

1. 您参与活动的记录、活动资格、领取时间、使用时间、核销记录；
2. 订单信息、支付信息、商家信息、权益使用明细；
3. 邀请关系、推荐记录、活动参与状态；
4. 为发放奖品或权益所需的姓名、联系方式、收货地址等信息。

（七）商家入驻、商家管理与结算服务

如果您作为商家、门店经营者、供应商、服务商、商务人员或机构用户使用平台服务，我们可能会收集：

1. 企业名称、统一社会信用代码、营业执照、经营许可证、门店名称、门店地址、门头照片、经营类目、联系人姓名及联系方式；
2. 法定代表人或经营者身份信息；
3. 收款账户、结算账户、结算记录、发票信息；
4. 门店经营数据、订单数据、核销数据、售后数据、活动参与数据；
5. 与商家入驻、审核、风控、结算、售后、投诉处理相关的其他必要信息。

（八）客服、投诉、反馈与争议处理

当您通过客服、电话、在线消息、表单、邮件或其他方式联系我们时，我们可能会收集您的姓名、联系方式、账号信息、订单信息、沟通记录、投诉内容、证明材料、图片或视频资料。

（九）相机、相册、文件与存储权限

当您使用头像上传、评价晒单、商家入驻资料上传、扫码、拍照、图片识别、客服举证或其他图片或文件上传功能时，我们可能会申请相机、相册、文件读取或存储权限。我们仅会在您主动使用相关功能并授权后调用相应权限。

（十）搜索、浏览、收藏、评价与互动功能

当您使用搜索、浏览、收藏、点赞、评价、分享、关注、评论等功能时，我们可能会收集您的搜索关键词、浏览记录、收藏记录、评价内容、互动记录及相关日志信息。

（十一）消息通知与服务提醒

我们可能通过小程序订阅消息、App 推送、公众号消息、短信、电话或站内信等方式向您发送订单通知、交易提醒、核销提醒、售后进度、系统公告、安全提醒、活动通知等内容。如您不希望接收营销类信息，可以按照相关页面提示或系统设置关闭。

（十二）依法无需征得同意的情形

根据法律法规及相关国家标准，在以下情形中，我们收集、使用您的个人信息可能无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为保障产品正常运行、提升访问体验和服务安全，我们可能会使用 Cookie、LocalStorage、SessionStorage、匿名标识符或类似技术，用于：

1. 维持登录状态；
2. 记录您的偏好设置；
3. 提升页面加载和响应速度；
4. 保障账号与交易安全；
5. 统计服务使用情况并优化产品体验。

您可以通过浏览器或系统设置管理、删除或拒绝 Cookie，但这可能影响部分功能的正常使用。

三、我们如何存储您的个人信息

（一）存储地点

我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储于中华人民共和国境内。目前我们不会主动将您的个人信息传输至境外。如未来因业务需要确需向境外提供个人信息，我们将按照法律法规要求履行相应程序，并在取得您的单独同意后进行。

（二）存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定，或为履行交易、结算、审计、税务、争议解决、监管配合等义务需要保留的除外。

• 账号信息通常在账号存续期间保留；
• 订单、交易、支付、结算记录将根据电子商务、税务、会计、支付监管等相关要求保存；
• 投诉、纠纷、风控及安全日志将在实现处理目的及法律要求期限内保存；
• 账号注销后，我们将依法删除或匿名化您的个人信息，但依法需留存的信息除外。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能会共享您的个人信息：

1. 获得您的明确同意或授权；
2. 为实现产品功能或服务所必需，例如支付、短信验证、地图定位、云存储、数据统计、客服、电子签约、物流配送等；
3. 根据法律法规、司法机关、行政机关或监管机构要求提供；
4. 为处理投诉、纠纷、违约、违规、欺诈、刷单、套现、洗钱风险或其他安全事件所必需；
5. 与关联公司或合作方共享去标识化、匿名化后的数据，用于产品优化、运营分析或服务改进。

（二）委托处理

我们可能委托第三方服务商处理部分个人信息，例如云服务商、短信服务商、支付服务商、客服系统服务商、数据统计服务商等。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并对其处理活动进行监督。

（三）转让

如因合并、分立、收购、资产转让、破产清算或类似交易导致个人信息转让，我们将依法向您告知接收方名称及联系方式，并要求接收方继续受本政策约束。

（四）公开披露

我们原则上不会公开披露您的个人信息，以下情形除外：获得您的单独同意；基于法律法规、司法机关、行政机关或监管机构要求；对严重违规账号进行处罚公告时在必要范围内披露经适当处理的信息；为保护平台、用户、商家或公众合法权益所必需。

五、我们如何保护您的个人信息安全

我们高度重视个人信息安全，将采取合理可行的技术措施和管理措施保护您的个人信息：

1. 对敏感信息进行加密传输和加密存储；
2. 建立数据分级分类、权限控制、访问审批和安全审计机制；
3. 限制员工、合作方访问个人信息的范围，仅允许为履行职责所必需的人员访问；
4. 对重要数据进行备份、防泄露、防篡改、防丢失处理；
5. 建立安全事件应急预案，在发生个人信息安全事件时依法采取补救措施并履行告知和报告义务；
6. 对第三方服务商的数据安全能力进行必要评估和约束。

请您理解，互联网环境并非绝对安全。请您妥善保管账号、密码、验证码、支付信息及其他身份凭证，避免泄露给他人。

六、您的个人信息权利

（一）访问和查询个人信息

您可以通过"小鲸客来"相关页面查询您的账号信息、订单信息、优惠权益、鲸算券记录、交易记录等信息。

（二）更正和补充个人信息

如您发现个人信息存在错误或不完整，可以在相关页面自行修改，或通过本政策列明的联系方式联系我们处理。

（三）删除个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：我们处理个人信息的目的已实现、无法实现或不再必要；我们停止提供产品或服务，或者保存期限已届满；您撤回同意；我们违反法律法规或本政策处理您的个人信息；法律法规规定的其他情形。

（四）撤回授权同意

您可以通过系统设置、小程序设置、App 设置或联系我们的方式撤回对某些权限或个人信息处理的授权同意。撤回同意不影响此前基于您的授权已进行的个人信息处理活动的效力。

（五）注销账号

您可以通过"小鲸客来"提供的账号注销入口申请注销账号；如暂未开放线上注销入口，您也可以通过本政策列明的联系方式联系我们处理。账号注销后，我们将停止为您提供产品或服务，并依法删除或匿名化处理您的个人信息。请注意，账号注销为不可逆操作，注销完成后账号将无法恢复。

（六）投诉、举报与响应期限

我们将在收到您的请求并完成身份核验后，于 15 个工作日内作出答复或处理；如情况复杂需要延长期限的，我们将依法向您说明原因。

七、未成年人个人信息保护

若您未满 18 周岁，应在父母或其他监护人的同意和指导下使用"小鲸客来"相关服务。我们将根据国家相关法律法规保护未成年人的个人信息。若我们发现未事先获得可证实的监护人同意而收集了未成年人个人信息，将设法尽快删除相关信息。

八、第三方服务与 SDK 说明

为实现"小鲸客来"相关功能，我们可能会接入第三方 SDK 或第三方服务。我们会对第三方 SDK 的接入进行审慎评估，并要求其依法合规处理个人信息。

（一）微信 SDK / 微信开放平台服务

使用目的：微信授权登录、微信分享、微信支付、小程序基础能力支持

可能收集的信息：微信 OpenID、UnionID、昵称、头像、设备信息、网络信息、支付状态信息

服务提供方：深圳市腾讯计算机系统有限公司

隐私政策：查看

（二）微信支付服务

使用目的：帮助用户完成订单支付、退款、交易状态确认

可能收集的信息：订单信息、支付金额、支付流水号、设备信息、网络信息

服务提供方：财付通支付科技有限公司及腾讯相关服务主体

隐私政策：查看

（三）支付宝 SDK / 支付宝支付服务

使用目的：帮助用户完成支付宝支付、退款、交易状态确认

可能收集的信息：设备信息、网络信息、订单信息、支付流水号、日志信息

服务提供方：支付宝（杭州）信息技术有限公司

隐私政策：查看

（四）高德地图 SDK / 定位服务

使用目的：提供地图展示、位置定位、附近商家、路线规划、导航等服务

可能收集的信息：位置信息、设备信息、网络信息、IP 地址、传感器信息

服务提供方：高德软件有限公司

隐私政策：查看

（五）DCloud / uni-app / 5+ SDK

使用目的：App 基础运行、跨端开发框架、性能优化、崩溃统计及基础能力支持

可能收集的信息：设备标识符、设备型号、系统版本、网络信息、应用运行日志、崩溃日志

服务提供方：数字天堂（北京）网络技术有限公司

隐私政策：查看

（六）腾讯 X5 / 浏览服务 SDK

使用目的：H5 页面加载、网页浏览能力优化

可能收集的信息：设备信息、网络信息、应用信息、日志信息

服务提供方：深圳市腾讯计算机系统有限公司

隐私政策：查看

（七）云存储、云计算及内容分发服务

使用目的：图片、文件、订单数据、系统数据存储，提升访问速度和系统稳定性

可能收集的信息：上传文件、图片、访问日志、IP 地址、设备及网络信息

服务提供方：阿里云计算有限公司 / 腾讯云计算（北京）有限责任公司等（以实际接入为准）

（八）短信验证服务

使用目的：发送登录验证码、身份验证、订单通知、安全提醒

可能收集的信息：手机号码、短信发送状态、发送时间、IP 地址

服务提供方：阿里云短信服务 / 腾讯云短信服务等（以实际接入为准）

（九）数据统计与安全风控服务

使用目的：统计产品使用情况、分析崩溃日志、识别异常交易、防刷单、防欺诈、防攻击

可能收集的信息：设备信息、日志信息、IP 地址、页面访问记录、操作行为数据

服务提供方：DCloud / 阿里云 / 腾讯云或其他（以实际接入为准）

九、本政策的修订与通知

我们可能会根据法律法规变化、业务调整、产品功能更新或个人信息保护要求，对本隐私政策进行修订。未经您的明确同意，我们不会削减您依据当前生效政策所享有的权利。

对于重大变更，我们将通过弹窗、页面提示、站内信、短信、公众号通知或其他显著方式通知您。重大变更包括但不限于：

1. 个人信息处理目的、处理方式、处理的个人信息种类发生重大变化；
2. 我们的业务模式、所有权结构、组织架构发生重大变化；
3. 个人信息共享、转让或公开披露的主要对象发生重大变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 个人信息安全责任部门、联系方式或投诉渠道发生变化；
6. 个人信息安全影响评估表明存在高风险。

十、本政策的适用范围

本政策适用于浙江智源天启科技有限公司运营的"小鲸客来"微信小程序、App、微信公众号、H5 页面及相关产品或服务。

本政策不适用于：第三方独立向您提供的产品或服务；第三方网站、链接、广告、插件或页面；入驻商家、合作方基于其自身经营目的独立处理个人信息的行为。

十一、如何联系我们

• 产品名称：小鲸客来
• 运营主体：浙江智源天启科技有限公司
• 官方网站：https://www.zybrain.com
• 联系邮箱：contact@zybrain.com
• 公司注册地址：浙江省杭州市滨江区保和中心 A 座 308 室

我们将在收到您的请求并完成必要身份核验后，于 15 个工作日内作出答复或处理。