隐私政策

隐私政策

版本发布日期：2023 年7月14日

生效/更新日期：2023 年7月14日

前言

我们，成都文旅文化旅游产业研究院有限公司，作为“嗨耍成都”应用程序和服务的提供者，致力为每位用户提供安全的互联网环境和信息服务。您的个人信息安全对您和我们都至关重要。

本隐私政策适用于嗨耍成都应用程序及其服务（以下简称“嗨耍成都”“本应用程序”或“App”），包括嗨耍成都以及将集成嗨耍成都部分功能或服务的第三方智能硬件、软件或服务。

在使用嗨耍成都前，请您务必仔细阅读并透彻理解本隐私政策的全部内容（特别是使用黑体加粗的内容）。如果您或者您的监护人不同意本隐私政策的任何内容，则嗨耍成都不适合于您，您将不能使用本应用程序。您同意本隐私政策从而开始使用嗨耍成都后，我们将按照《中华人民共和国个人信息保护法》等法律法规的规定和本隐私政策的要求收集、存储、使用、加工、传输、提供、公开、删除和保护您的个人信息，并会区别普通个人信息和敏感个人信息作出不同的处理。即使您已同意本隐私政策，对于重要或敏感的个人信息，我们会在您使用相关业务功能时另以弹窗方式再次征得您的同意；而且，您还可以随时撤回同意或通过设置功能来关闭开启的权限。

本隐私政策将帮助您了解以下内容：

1. 定义

2. 我们如何收集和处理个人信息

3. 个人信息收集清单

4. 需要您授权使用的个人信息相关系统权限

5. 我们使用的 Cookies 和同类技术

6. 我们使用的 SDK

7. 我们如何处理您的个人信息

8. 您如何管理自己的个人信息

9. 我们如何保护您的个人信息

10. 我们如何响应您的有关请求

11. 我们如何处理未成年人的个人信息

12. 我们如何向您发送信息

13. 您的个人信息如何在全球范围转移

14. 本隐私政策如何更新

15. 如何联系我们

若您对本隐私政策有任何疑问、意见或建议，请随时与我们联系。（参见“如何联系我们”）。

1. 定义

1.1 在本隐私政策中，下列用语具有所述含义：

（1） 个人信息：是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（2） 必要个人信息：是指保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。

（3） 非必要但有关联个人信息：是指与App所提供服务直接相关但可选择收集的个人信息。

（4） 匿名化：是指个人信息经过处理、无法识别特定自然人且不能复原的过程。

（5） 个人信息的处理：指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

（6）敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（7） 个人生物识别信息：包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征（又称面部信息或人脸信息）等在内的个人生物特征信息。

（8） 自动化决策：是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

（9） 去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

2. 我们如何收集和处理个人信息

2.1 业务功能与个人信息收集

我们提供的业务功能依赖特定信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集必要信息。我们在下一节“个人信息收集清单”中详细列出了嗨耍成都的各项业务功能所需收集的信息。您应在同意本隐私政策前仔细阅读“个人信息收集清单”。

我们在“个人信息收集清单”中详细列出的各业务功能需收集的信息，分为两类：

（1）必要个人信息。必要个人信息是保障App基本功能服务正常运行所必需的个人信息，缺少该信息App即无法实现基本功能服务。在“个人信息收集清单”中我们列出了实现嗨耍成都基本业务功能需收集的必要个人信息。我们收集必要个人信息需征得您的同意。若您不同意收集必要个人信息，您将不能使用所对应的基本业务功能服务。

（2）非必要但有关联个人信息。非必要但有关联个人信息是指与App所提供服务直接相关但可选择收集的个人信息。非必要但关联个人信息分为两类：一是为了提升基本业务功能而收集的信息，在“个人信息收集清单”的“基本业务功能”部分中列出；二是为了实现扩展业务功能而收集的个人信息，在“个人信息收集清单”的“扩展业务功能”部分中列出。我们只会在您同意的条件下收集非必要但关联个人信息。若您不同意我们收集非必要但关联个人信息，则我们在收集目的中列出的服务功能将不能使用或实现，但不会影响您使用基本业务功能以及其他扩展业务功能；在同意我们收集非必要但关联个人信息后，您可随时撤回同意我们收集的授权，在您撤回授权后我们将不再收集非必要但关联个人信息。

撤回同意或授权的方式请参见“改变您授权同意的范围或撤回您的授权”。

2.2 我们处理个人信息的原则

我们处理个人信息将严格遵守合法、正当、必要和诚信原则。主要体现为：

（1） 除法律、行政法规另有规定者或者有权机构另有要求者外，处理个人信息均需征得您或者您的监护人同意；

（2） 按照本隐私政策明示的目的处理个人信息，不将个人信息用于明示目的之外的用途；

（3） 按照本隐私政策明示的方式处理个人信息；

（4） 按照本隐私政策明示的范围处理个人信息，且仅在最小必要范围内收集个人信息；

（5） 在处理个人信息中遵守法律法规的规定以及与您的约定，尤其是在法律法规出现变化后及时更新本隐私政策以保持其合规性；

（6） 按照法律法规和国家标准的要求采取安全措施，保护您的个人信息的安全。

对于我们可能收集的您的敏感个人信息，特别是个人生物识别信息，我们会通过弹窗方式单独获得您的授权同意，并在传输和存储过程中均采用技术手段加密，我们还会将您的敏感个人信息进行技术处理后与您的个人身份信息分开储存，以确保您的敏感个人信息的安全。我们收集的您的个人生物识别信息仅保存在您授权采集个人生物识别信息的设备上。我们征得您的明示单独同意后采集的个人生物识别信息，将加密存储于我们信息系统后台数据库中。如您拒绝提供上述信息，我们将无法向您提供需完成个人生物识别信息认证后方可使用的产品或服务。您可进一步阅读“个人敏感信息处理规则”。

对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能中的信息。

2.3 我们收集、处理个人信息的目的

我们的APP可能会收集和使用您的设备信息，包括您的设备型号、操作系统、安装列表等。这些信息可能会用于分析用户行为、提供服务、改进产品等方面。

我们根据嗨耍成都所提供服务的类别收集所需的个人信息，并根据基本功能和扩展功能对收集、使用的个人信息类型、范围加以区别和说明。您可通过阅读“个人信息收集清单”了解我们收集各项个人信息的具体目的。

2.4 收集、处理个人信息的方式

（1）我们收集信息的方式主要包括：由用户主动填写、由系统在用户使用服务过程中收集、由系统自动生成用户的日志文件、由系统获得用户设备硬件信息等。在“个人信息收集清单”中，我们列出了各项个人信息的收集方式。

（2）我们处理信息的方式主要包括：加密处理、权限控制、去标识化、以及依法使用、存储、加工和删除。

2.5 征得授权同意的例外

我们谨提示您注意，根据有关个人信息安全规范，我们收集、使用个人信息若系下列情况之一，则不必征得个人信息主体的授权同意：

（1） 与我们履行法律法规规定的义务相关者；

（2） 与国家安全、国防安全直接相关者；

（3） 与公共安全、公共卫生、重大公共利益直接相关者；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关者；

（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意者；

（6） 所涉及的个人信息是个人信息主体自行向社会公众公开者；

（7） 根据个人信息主体要求签订和履行合同所必需者；

（8） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9） 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（10） 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

（11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

2.6 个人敏感信息处理规则

（1）收集个人敏感信息前，我们将征得个人信息主体的明示同意，并确保个人信息主体的明示同意是其在完全知情的基础上自主给出的、具体的、清晰明确的意愿表示。

（2）收集个人生物识别信息前，我们将单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式、范围以及存储时间等规则，并征得个人信息主体的明示同意。

（3） 我们对于个人敏感信息的传输和存储要求包括：

——传输和存储个人敏感信息时，采用加密等安全措施，并在采用密码技术时遵循密码管理相关国家标准。

——将个人生物识别信息与个人身份信息分开存储。

——原则上不存储原始个人生物识别信息（如样本、图像等），可采取的措施包括但不限于：仅存储个人生物识别信息的摘要信息；在采集终端中直接使用个人生物识别信息实现身份识别、认证等功能；在使用面部识别特征、指纹、掌纹、虹膜等实现识别身份、认证等功能后删除可提取个人生物识别信息的原始图像。但履行法律法规规定义务相关的情形除外。

（4）我们不会公开披露个人生物识别信息。

3. 个人信息收集清单

3.1 基本业务功能及其收集的个人信息

（1）基本业务功能一：账户注册、登录与验证

当您注册账户时，您至少需要向我们提供您准备使用的账户名、密码、您本人的手机号码、微信授权登录信息/支付宝授权登录信息/抖音授权登录信息，我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。

您的账户名为您的默认昵称，您可以修改和补充您的昵称、性别、生日、兴趣爱好以及您的实名认证相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供更优的购物体验，但如果您不提供这些补充信息，不会影响您使用网上购物的基本功能。

（2）基本业务功能二：商品/服务信息展示和搜索

为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、MAC 地址及 IMEI、Android ID、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络 ID（PLMN））、设备所在位置相关信息（包括您授权的地理位置信息以及 WLAN 接入点、蓝牙和基站传感器信息）、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。

（3）基本业务功能三：下单及订单管理

当您准备对您购物车内的商品进行结算时，系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式；您可以另外填写收货人的联系电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票电子邮箱。

（4）基本业务功能四：支付功能

在您下单后，您可以选择与本系统合作的第三方支付机构（包括文旅支7付、微信支付及支付宝等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息及必要信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

（5）基本业务功能五：交付产品与/或服务功能

在当您下单并在线完成支付，或选择获取试用品、奖品后，我们的关联方、供应商、与我们合作的商家或第三方配送公司（以下称“配送公司”）将为您完成订单的交付。您知晓并同意，我们的关联方、供应商、与我们合作的商家或配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。

（6）基本业务功能六：客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。

为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。

（7）基本业务功能七：保障交易安全所必须的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集您的设备信息（设备型号、设备 Mac 地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、面部信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、WiFi 信息、电池使用情况来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息用于对系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用服务过程中对您的服务及账号安全进行保护。

（8）基本业务功能七：用户体验优化功能

我们可能会收集您的设备信息，包括（设备MAC地址、软件安装列表、手机号、通讯录等）。目的是为了改进我们的产品和服务，确保其满足您的需求。我们会确保这些信息的安全性，并仅在有必要的情况下使用或共享这些信息。如果您不同意我们收集这些信息，您可以选择不使用我们的产品或服务。

3.2 扩展业务功能及其收集的个人信息

为使您购物更便捷或更有乐趣，从而提升您在本系统的网上购物体验，我们的以下扩展功能可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用为您带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。

这些扩展功能包括：

（1）基于位置信息的业务服务功能（LOCATION）

我们会收集您的位置信息来判断您所处的地点（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹），自动为您匹配您所在区域可以购买的产品与/或服务，例如向您展示离您最近的可选酒店，向您展示可选择的快速配送服务。

（2）基于摄像头（相机）的扩展功能（CAMERA）

您可以使用这项扩展功能完成视频拍摄、拍照、扫码以及人脸识别登录的功能。当您使用人脸识别登录时我们会收集您的面部信息，且在您授权范围内限制使用。未来我们可能会将人脸识别技术应用于更多场景，届时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些扩展功能。

（3）基于图片/视频上传的扩展功能

您可以在本系统上传您的照片/视频来实现拍照购物功能和晒单、评价及问答功能，我们会使用您所上传的图片或视频来识别您需要购买的产品与/或服务，或者使用包含您所上传图片或视频的晒单、评价及问答内容。

（4）基于语音技术的扩展功能（READ_AUDIO）

您可以直接使用麦克风来进行语音购物或与我们的客服进行咨询和互动。在这些功能中我们会收集您的录音内容以识别您的购物需求以及客服与售后需求。

（5）基于通讯录信息的扩展功能（READ_CONTACTS）

在您同意开启通讯录权限后我们将收集您的通讯录信息以方便您在购物时不需再手动输入您通讯录中联系人的信息（例如您可以直接为通讯录中的电话号码充值）。为了增加您购物时的社交乐趣，在获得您的同意时我们也可以判断您的好友是否也同为本系统用户，并在本系统为你们的交流建立联系。

（6）基于日历权限的扩展功能（READ_CALENDAR）

当您使用本系统相关服务时，您可以通过开启日历权限便捷管理您的自定义事项、设定重要事项提醒。若您不开启此权限，您将无法使用日历管理相关的功能，但不影响您使用其他服务。

（7）基于读取电话状态的扩展功能(READ_PHONE_STATE)

当您运行本系统 App 时，我们会向您申请获取此权限，目的是正常识别您的本机识别码，以便完成安全风控、进行统计和服务推送。

（8）基于读取/写入外置存储器的扩展功能(WRITE_EXTERNAL_STORAGE) (READ_EXTERNAL_STORAGE)

在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能，保障客户端的稳定运行。

（9）基于面容ID/触控ID权限的扩展功能

若您使用支持人脸识别的设备，您可以使用本系统 App 中的面容 ID 支付、面容 ID 解锁功能；若您使用支持指纹识别的设备，您可以使用本系统 App 中的指纹支付、指纹解锁功能。您需要在您的设备上提前录入面容信息或指纹信息，并在使用服务时在您的设备上完成信息验证。我们需要使用您的面容 ID/触控 ID 权限以便接收验证结果，但我们并不收集您的面容 ID/触控 ID 信息。若您不开启此权限，您将无法使用前述服务，但不影响您选择其他支付或解锁方式。

（10）基于NFC的扩展功能

当您使用 Android 手机选择闪付卡进行支付时，需要开启您的 NFC 权限。若您不开启此权限，您将无法使用前述服务，但不影响您选择其他支付方式。

（11）基于剪切板的扩展功能

当您复制商品信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。

4. 需要您授权使用的个人信息相关系统权限

上述扩展功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、蓝牙、日历、通讯录、电话状态、外部存储、面容 ID/触控 ID、NFC 权限，以实现这些功能所涉及的信息的收集和使用。您可以在本应用程序或设备系统中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

除此以外，我们在相关业务功能中可能还需要您开启设备的其他访问权限，详细权限和使用目的如下：

（1）android.permission.INTERNET（访问网络权限）：实现应用程序联网；

（2）android.permission.ACCESS_WIFI_STATE（获取 WiFi 状态权限）：监控网络变化，提示用户当前网络环境；

（3）android.permission.ACCESS_NETWORK_STATE（获取网络状态权限）：监控网络变化，提示用户当前网络环境；

（ 4 ） android.permission.MODIFY_AUDIO_SETTINGS （修改声音设置权限）：修改全局音频设置，例如调节音量和用于输出的扬声器；

（5）android.permission.SYSTEM_ALERT_WINDOW（悬浮窗权限）：观看直播、短视频悬浮窗播放；

（6）android.permission.ACCESS_BACKGROUND_LOCATION（支持后台访问位置权限）：保持持续定位能力；

（7）android.permission.WRITE SYSTEM（读写系统设置权限）：允许应用读写系统设置项；

（8）android.permission.GET_TASKS（获取任务信息权限）：允许应用获取当前或最近运行的应用；

（9）android.permission.CHANGE_WIFI_STATE（改变 WiFi 状态权限）：允许应用改变 WiFi 状态。

5. 我们使用的 Cookies 和同类技术

5.1 Cookies 的使用

我们会在您的计算机或移动设备上发送一个或多个名为 Cookies 的小数据文件，指定给您的 Cookies 是唯一的，它只能被将 Cookies 发布给您的域中的 Web 服务器读取。我们向您发送 Cookies 是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据。

5.2 网络 Beacon 和同类技术的使用

除Cookies 外，我们还会在网站上使用网络 Beacon 等其他同类技术。我们的网页上常会包含一些电子图像（称为“单像素 ”GIF 文件或 “网络 Beacon”）。我们使用网络 Beacon 的方式有：

（1）通过在本系统网站上使用网络Beacon，计算用户访问数量，并通过访问Cookies辨认注册的本系统用户。

（2）通过得到的Cookies信息，为您提供服务。

6. 我们使用的 SDK

在向您提供服务的过程中，我们可能需要使用第三方服务商提供的软件开 发工作包（简称“SDK”）。我们会在使用第三方 SDK 前，向您提供是否同意使用的提示。当您同意并进入第三方 SDK 后，第三方服务商将收集您的相关信息或 启用您的设备权限，若您拒绝提供相关信息或权限，您将无法使用由该第三方 提供的相关功能服务，但不影响您使用我们提供的其他服务。

在向您提供服务的过程中，我们可能需要使用第三方服务商提供的软件开发工作包（简称“SDK”）。我们会在使用第三方 SDK 前，向您提供是否同意使用的提示。当您同意并进入第三方 SDK 后，第三方服务商将收集您的相关信息或启用您的设备权限，若您拒绝提供相关信息或权限，您将无法使用由该第三方提供的相关功能服务，但不影响您使用我们提供的其他服务。

本节下文所列的第三方 SDK 收集个人信息的情况说明，来自于相关的第三方服务商，我们仅作转述。请您特别注意，一旦您同意进入第三方 SDK，您就已经离开了嗨耍成都，并与第三方服务商建立了服务关系，第三方 SDK 采集的信息由第三方服务商承担保密等义务和责任。

本应用程序使用的 SDK 如下：

（1）腾讯企点客户端 SDK

来源：腾讯云计算(北京)有限责任公司

收集个人信息用途/目的：数据分析与挖掘，为用户提供更好的产品/服务体验

收集个人信息范围：运营商信息、WIFI 信息、操作系统、设备型号、IP 地 址、第三方开发者 APP 当中的用户体系信息：如会员姓名、性别、地址、手机 号等资料信息

数据接收方：腾讯云计算(北京)有限责任公司

第三方隐私权限政策链接：

https://rule.tencent.com/rule/preview/75d62fa7-9f15-401f-a67d- 40bf4285cbba

（2）微信开放平台 SDK

来源：腾讯云计算(北京)有限责任公司

包名字：io.flutter、io.flutter.plugin、io.flutter.embedding

收集个人信息用途/目的：微信支付风控插件，集成微信支付必须要使用到的插件。

收集个人信息范围：获取安装列表、获取剪切板内容

数据接收方：腾讯云计算(北京)有限责任公司

（3）支付宝开放平台 SDK

来源：支付宝（杭州）信息技术有限公司

包名字：com.alipay.*

收集个人信息用途/目的：支付宝登录授权功能，支付宝支付功能。

收集个人信息范围：完全的网络访问权限、设备标识信息及地理位置信息

说明：支付宝 SDK 会采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、Android_id、SSID、BSSID、设备基础信息【机型\厂商等】）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，支付宝不会通过本应用收集用户的其他个人数据信息。如您希望了解支付宝如何保护及处理您的信息，您可参阅《支付宝隐私权政策》。

数据接收方：支付宝（杭州）信息技术有限公司。

第三方隐私权限政策链接：

https://rule.tencent.com/rule/preview/75d62fa7-9f15-401f-a67d- 40bf4285cbba

7. 我们如何处理您的个人信息

7.1 储存

我们将使用服务所需的个人信息存储在中华人民共和国境内。我们的服务暂不涉及信息出境情况。

我们仅在本隐私政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

除法定或监管要求因素外，我们主要依据以下因素判断个人信息的存储期限：

（1）实现与您相关的交易目的并维护相应交易及业务记录，以应对您可能的查询或投诉；

（2）保证我们向您提供服务的安全和质量；

（3）您是否同意更长的留存期间；

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

7.2 委托处理

我们提供服务中的某些模块或功能可能由我们委托的外部供应商提供。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求其按照我们的要求、本隐私政策以及法律法规和其他规范的规定采取保密等安全措施并恰当处理所收集的个人信息。

7.3 共享

除非获得您明确的单独同意，我们不会与任何公司、其他组织和个人共享您的个人信息。但是，我们可能会根据法律法规的规定或有权机构的强制性要求，与第三方分享您的个人信息。

为实现向您提供相关产品或服务，同时保护您的账户与交易安全，我们可能会将您的个人信息与我们的关联方共享。我们将会 根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必 要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变 个人信息的处理目的，将再次征求您的授权同意。

我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息 以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必 要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我 们的合作伙伴包括以下类型：

（1）商品或专业技术服务的供应商。我们可能会将您的个人信息共享给支 持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、 物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现 我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的 订单信息才能安排送货；当您下单的商品或服务由供应商直接发货或提供服务 时，我们需要将您订单中的订购信息和收货信息共享给供应商，以指示其交付 商品或提供服务。

（2）第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三 方商家共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。

（3）委托我们进行推广的合作伙伴。我们仅会向这些委托方提供推广的覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。

7.2 转让

除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、其他组织和个人。

在我们发生合并、分立、解散、破产等情形时，若涉及个人信息转让，我们会告知您个人信息的接收方及其联系方式，要求该接收方继续受本隐私政策的约束并履行相应的义务，或者要求其重新向您征求授权同意。

7.3 公开披露

除非获得您明确的单独同意，我们不会公开披露您的个人信息，但基于法律行政法规的强制性规定、司法机关或政府主管部门的强制性要求而披露者除外。

8. 您如何管理自己的个人信息

为了您可以方便地访问和管理您的信息，并保障您注销账户和个人信息的权利，我们在客户端为您提供了相应的操作设置，您可以按照本节的指引进行有关操作。

8.1 访问、复制和修改您的个人信息

操作路径为：【我的-修改个人信息】。若你无法使用此方式，请与我们联系（参见“如何联系我们”）。

8.2 删除个人信息

您可以通过注销账户的方式删除个人信息，操作路径为：【我的-注销账户】

如果我们处理个人信息的行为违反法律法规、我们未征得您的同意收集或使用您的个人信息、我们处理个人信息的行为违反了与您的约定、或者我们终止服务及运营，您可以联系我们，向我们提出删除个人信息的要求（参见“如何联系我们”）。

若我们接受您的删除请求，我们还将同时通知与我们共享您的个人信息的第三方，要求其及时删除，但法律法规另有规定或者该等第三方已获得您的独立授权者除外。

您需要知晓：基于法律法规要求，您的部分信息可能无法访问、修改和删除，比如法律法规规定了保存期限的信息；当您从我们的服务中删除信息时，我们可能难以立即在备份系统中同步删除，但会在备份更新时完成。

8.3 改变您授权同意的范围或撤回您的授权

您可以在本应用程序内通过【我的-删除账户】管理 App 使用的系统权限授权，或者联系我们撤回您对非必要但关联个人信息的处理授权（参见“如何联系我们”）。

请您理解，每项业务功能都需要一些基本的个人信息才能实现，在您撤回同意或授权后，我们无法继续为您提供相关的服务。在您撤回同意之后，我们将不再处理相应的个人信息，但您撤回同意的决定不会影响此前基于您的授权同意而开展的个人信息处理的效力。

如果您不想接受我们给您发送的商业广告，您可随时联系我们取消（参见 “如何联系我们”）。

8.4 注销您的账户

在本应用程序内注销账户的操作路径为：【我的-注销账户】

在您主动注销账户之后，我们将停止为您提供嗨耍成都的相关服务，并将根据法律法规的规定删除您的个人信息或对其进行匿名化处理。

8.5 获取个人信息副本

您有权获取您的个人信息副本，您可以联系我们,向我们提出获取副本的要求。

8.6 约束信息系统自动化决策

在某些业务功能中，我们可能仅依据包括信息系统、算法等在内的非人工自动化决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

8.7 您的其他相关权利

我们将充分尊重您依法享有的知情权、选择权、拒绝权等相关权利。您可联系我们，提出您的相关权利要求。我们将在遵守法律法规和其他规范以及国家网信部门管理要求的情况下，竭力满足您的正当要求，尤其是对于我们的个人信息处理规则进行解释说明。

9. 我们如何保护您的个人信息

我们使用符合规定标准的安全防护措施保护您提供的个人信息，防止数据 遭到未经授权访问、公开披露、使用、修改、损坏或丢失。主要保障措施为：

（1） 我们采用符合安全规范要求的硬件设施设备、系统软件、应用程 序，并在服务中按照行业标准不断提升和完善。

（2） 我们制定严格的安全管理制度和应急管理预案措施，并强化工作人 员的安全意识和安全风险防控能力，不断提高安全管理和防范能力。

（3） 我们将定期开展安全风险和个人信息安全影响评估，并主动接受和 配合监管部门的安全监督检查，针对发现的安全隐患及时采取风险防控措施。

（4） 我们将采取先进和可行的技术措施和手段，提升安全技术保障能 力。这些措施包括但不限于：

——去标识化处理。例如，在统计分析和研究报告中，我们仅使用经过去 标识化处理的信息。我们还会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在对去标识化信息的后续处理中不重新识别个人。

——加密。通过网络安全层软件(SSL)进行加密传输、信息加密存储，尤其 是针对个人生物识别信息等个人敏感信息采取严格的加密措施。

——权限控制。设置登录和访问个人信息数据的权限，防范信息安全隐 患。

互联网环境并非 100%安全。如果我们的硬件、技术或管理防护设施遭到破 坏，导致信息被非授权访问、披露、篡改或毁坏，使您的合法权益受损，我们 将依法承担法律责任，并依法向您告知安全事件的基本情况和可能的影响、我 们已采取或将要采取的措施、您可自主防范和降低风险的建议以及对您的补救 措施。我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您若在使用嗨耍成都过程中发现个人信息安全隐患，请随时联系我们。

10. 我们如何响应您的有关请求

在您向我们提出特定的与个人信息相关的请求时，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在 30 日内作出答复。若您不满意，还可以联系我们或者向网信主管部门投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

提请您注意，若系以下情形，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

11. 我们如何处理未成年人的个人信息

如果您是未成年人父母或其他监护人，您在使用嗨耍成都过程中主动提供 未成年人的个人信息，例如在我们提供的评论、社区及其他信息发布功能中分 享未成年人的照片、视频或其他信息，表示您已经同意我们收集和按照本隐私 政策的内容在法律允许的范围内处理和保护相关未成年人的个人信息。

您需要注意，很多情况下我们无法识别收集和处理的个人信息是否属于未成年人信息，因此，您在提供信息时需要十分审慎，您也应承担我们因无法识别而按照成年人个人信息处理的风险。

尽管如此，我们高度重视未成年人的隐私安全，并将采取一切合理可行的措施，保护未成年的个人信息：

（1）我们严格控制未成年人个人信息的访问权限，对可能接触到未成年人个人信息的工作人员采取最小必要的授权原则，并采取技术措施记录和管控对工作人员处理未成年人个人信息的行为，避免违法复制、下载未成年人个人信息；

（2）我们会定期组织工作人员举行应急响应培训和演练，使其熟练掌握有关未成年人信息的处置方法和规程。

（3）若不幸发生未成年人个人信息安全事件，我们将按照法律法规的要求 处置，并及时向未成年人及其监护人告知安全事件的基本情况和可能的影响、 我们已采取或将要采取的处置措施、未成年人及其监护人可自主防范和降低风 险的建议、以及对未成年人及其监护人的补救措施等。我们还将按照监管部门 要求，主动上报未成年人个人信息安全事件的处置情况。若未成年人及其监护 人的合法权益受损，我们将依法承担法律责任。

若我们违反法律、行政法规的规定或者与您的有关约定收集、存储、使 用、对外提供未成年人个人信息，或者超出目的、范围收集、存储、使用、对 外提供未成年人个人信息的，或者您撤回对我们收集信息的同意或授权，或者 您或您监护的未成年人通过注销等方式终止使用嗨耍成都，您或您监护的未成 年人可以联系我们，要求删除相应的未成年人个人信息（参见“如何联系我 们”）

最后，若您为未成年人、尤其是未满 8 周岁的未成年人，请务必确保在经 过父母或其他监护人同意后使用我们的服务。对于经父母或其他监护人同意而 收集的未成年人个人信息，我们只会在受到法律允许、父母或其他监护人明确 同意或者保护未成年人所必要的情况下使用或公开披露。如若我们发现在未事 先获得可证实的父母或其他监护人同意的情况下已收集未成年人的个人信息， 我们将设法尽快删除相关数据，并根据父母或其他监护人的意愿保留或注销账 户。

12.我们如何向您发送信息

我们会向您发送信息和通知，包括但不限于为实现服务功能必需的验证码、使用服务必要的推送通知。若您不希望继续接收上述信息，可以按照提示退订或拒绝推送。但您需注意，若您拒绝接收验证码以及服务所需的其他必要信息，有关服务将受到影响。

为了向您展示内容，我们会在征得您同意后收集和使用您在使用嗨耍成都或其他服务端口时的浏览足迹、搜索记录等信息，还会在法律法规允许的范围内经您同意收集设备信息、服务日志信息、以及其他已取得您授权的信息，在法律法规允许的范围内向您展示的商品、服务或其他信息进行排序。

13.您的个人信息如何在全球范围转移

我们目前仅在中华人民共和国内运营，暂不涉及信息的跨境转移问题。如果因为海外业务等正当理由需要向境外实体提供您的个人信息，我们将在事前履行法律法规规定的义务和程序并征得您的同意；而且，我们会通过协议等方式确保以不低于本隐私政策的标准保护您的个人信息。

14.本隐私政策如何更新

我们会根据业务或服务发展情况以及法律法规和政策的变化情况，不时修订本隐私政策的条款。有关修订自公布之日或者指定的生效日生效。每次修改，我们都将重新征得您的同意。若造成您在本隐私政策项下的权利实质性减少或者涉及扩大收集、使用信息的范围等重要变更，我们将在修订生效前以App推送通知、弹窗提示、发送邮件或短消息等方式通知您，该等通知一经发出即视为我们已经通知您修改的内容。若您在本隐私政策的更新生效后继续使用嗨耍成都，即表示您已经仔细阅读、完全理解并接受更新后的内容并愿意受更新后的本隐私政策约束。若您不同意本隐私政策的变更，将影响您继续使用本应用程序。

15.如何联系我们

15.1我们的运营组织

单位名称：成都文旅文化旅游产业研究院有限公司

15.2我们的联系方式

您可以通过【意见反馈操作路径】留言或者使用下列方式联系我们，向我们提出意见、建议或要求。您提出的事项需要我们处理的，我们将在30日内审核并在验证您的用户身份后反馈。

电子邮箱：[ 1459887@qq.com]

收信地址：成都市武侯区万象南路399号文旅大厦22楼

若您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下途径寻求解决：

（1）向被告所在地人民法院提起民事诉讼；

（2）向网信主管部门投诉或举报。网信主管部门的线上举报网址为：http://www.12377.cn，举报电话为：12377。