海洋物语APP隐私政策

海洋物语APP隐私政策

海洋物语APP（以下简称为"本APP"）尊重并保护所有使用本APP用户的个人隐私权，我们依据相关法律法规和技术规范制定本隐私政策。

本政策与您所使用的我们的产品与/或服务息息相关，注册、登录、使用我们的产品与/或服务（以下统称"使用我们的产品与/或服务"）时，我们将按照本政策的约定处理和保护您的个人信息。

本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。

特别提醒未成年人（特别是未满十四周岁的儿童）及其监护人的注意，我们已使用加粗字体标注未成年人个人信息的相关的条款，请您仔细阅读。

请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，作出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《隐私政策》（包括更新版本）的全部内容。

目录

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我们如何更新隐私政策

七、未成年人个人信息保护

八、第三方SDK引用

九、自启动和关联启动说明

十、关于AI测肤的说明

十一、如何联系我们

一、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意∶

1、当您注册/登录本APP时，我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况、您的用户昵称、手机号码、登录密码、短信验证码，用于标识和（或）确认您的身份，保障您的账号信息安全。若您拒绝提供该等信息，您将可能无法使用我们提供的服务。

2、您用于测试所拍摄的影像，我们将进行存储并用于深度学习和算法训练。同时，我们将储存您每一次测试的数值，所有数值的精确记录便于您随时查看任何时间段的肌肤细微变化。

3、当您在本app购买产品或服务时，您需至少提供您的收货姓名、收货人联系方式及收货地址。如您拒绝提供该等信息，您将无法使用开展交易。同时，我们可能会记录您的交易信息，包括购货人名称、商品名称、商品数量、交易金额、创建时间、交易状态、物流信息，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息及提供售后服务。

4、为了更好地向您提供产品售后管理服务，我们可能会记录您在使用我们服务中产生/提供的信息以及您与客服联系时提供的信息。

5、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

6、我们可能使用在上述服务过程中所收集的您的信息以验证身份，预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他海洋物语app用户，或我们或其关联方的合法权益。

7、获取使用权限说明：

（1）网络权限：用来与平台进行数据交互，提供帐号、产品、文字、图片信息等。

（2）位置权限：根据客户地理位置推荐最近门店、自动生成用户的收货地址。

（3）存储权限：在app有新版本时下载新版本以实现自动更新、社区发贴时上传照片、分享产品时生成图片保存在手机上。

（4）拨打电话权限：在需要联系客服时拨打客服电话。

（5）读取手机状态和身份：方便客户用手机号登录app、在付款时进行安全检查。

8、征得授权同意的例外∶根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息∶

（1）与国家安全、国防安全直接相关的;

（2）与公共安全、公共卫生、重大公共利益直接相关的;

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的;

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

（5）所收集的个人信息是您自行向社会公众公开的;

（6）从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道;

（7）根据您与平台签署的在线协议或合同所必需的;

（8）用于维护我们产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;

（9）法律法规规定的其他情形。

9、我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

二、我们如何使用Cookie和同类技术

1、为使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。

2、我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies，您也可以清楚软件内保存的所有Cookies。

三、我们如何共享、转让、公开披露您的个人信息

1、共享∶对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形∶

（1）事先已得到您的授权;

（2）您自行提出的;

（3）按照法律规定、司法机关或行政机关要求的情形;

（4）与我们的关联公司必要共享∶我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息，且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的，将再次征得您的授权和同意。

2、转让∶转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外∶

（1）事先已征得您的同意;

（2）您自行提出的;

（3）如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求其重新获取您的明示同意;

（4）其他法律法规规定的情形。

3、公开披露∶公开披露是指向社会或不特定人群发布信息的行为。除非获取您的明确同意，否则我们不会将您的个人信息公开披露给任何公司、组织或个人。但下述情况除外∶基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

4、共享、转让、公开披露个人信息授权同意的例外情形∶根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

（1）与公共安全、公共卫生、重大公共利益有关的;

（2）与犯罪侦查、起诉、审判和判决执行等有关的;

（3）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

（4）您自行向社会公众公开的个人信息;

（5）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道;

（6）法律法规规定的其他情形∶根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何存储和保护您的个人信息

1、存储∶

（1）存储地点∶我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以站内通知或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息;

（2）存储时间∶如无特殊情况或因网络特殊原因（包括但不限于黑客攻击、病毒侵入等）导致我们无法控制的情况，我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。

2、保护∶

（1）为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。

（2）尽管有前述安全措施，但同时也请您注意在信息网络上不存在"完善的安全措施"。请您妥善保护自己的信息，仅在必要的情形下向他人提供。如您发现自己的信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我们的客服，以便我们采取相应措施。

（3）在不幸发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、短信、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。

五、您如何管理您的个人信息

在您使用本APP期间，为了便于您查询、删除、更正您的个人信息，同时保障您撤回个人信息使用的同意和注销账户的权利，我们在客户端中为您提供了相应的操作，您可以参考以下的方式对自己的个人信息行使以下权利：

1、查询、更正您的个人信息：

（1）您可以通过点击“我的”，查询账号设置、修改您的用户资料、设置登录密码以及退出当前账号；

（2）您可以通过点击“我的”，点击“我的订单”，可以查询商品订单的详细情况，包括但不限于“待付款”、“待发货”、“待收货”、“待评价”、“退款/售后”等；

2、删除您的个人信息：

在以下情形中，您可以向我们提出删除用户信息的请求：

（1）如果我们处理用户信息的行为违反法律法规；

（2）如果我们收集、使用您的用户信息，却未征得您的同意；

（3）如果我们处理用户信息的行为违反了与您的约定。

请知悉，如果您在本APP上公开公布了信息，任何登录本APP的用户都将可以阅读到您的信息，或收集、使用。您可以自己在应用程序内删除，如果您自己无法将个人信息从社区中心或其他公开公布的地方删除，可联系客服。有时，我们可能无法删除您的个人信息，在这种情况下我们会将这一情况及其原因告知于您。

若我们决定响应您删除信息的请求，我们还将同时通知从我们获得您的用户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3、注销您的账号：

您如需要注销此前注册的账户，您可以与客服联系，并根据客服指示进行操作。您同意在注销账户前应妥善处理通过本APP达成的交易，保证交易履行完毕且不存在争议。当您符合约定的账户注销条件并注销账户后，我们将停止为您提供产品或服务，该账户内的信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的用户信息。但您在使用本APP服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有关机关的查询。

4、如您对查询、修改、删除您的信息，或注销账户有疑问时，您可以联系本APP客服进行解决，我们承诺在10个工作日内处理并回复。

5、在以下情形中，我们将无法响应您的上述请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益有关的;

（3）与犯罪侦查、起诉、审判和判决执行等有关的;

（4）得到充分证据表明您存在主观恶意或滥用权利的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

（6）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（7）与本APP履行法律法规规定的义务相关的。

六、我们如何更新隐私政策

1、为给您提供更好的服务，我们会适时对本隐私政策进行修订。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会通过在本APP上发出更新版本并通过适当方式提醒您关注相关内容的更新，也请您访问本APP隐私政策以便及时了解最新的隐私条款。

2、发生重大变更情形时，我们会在版本更新时提供更为显著的通知，说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息范围、使用方式等；

（2）我们在业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其形式方式发生重大变化。

七、未成年人保护

1、我们非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的同意。

2、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。

4、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、第三方SDK的引用

为了使本APP使用更加方便和提供更多功能，本APP引用了一些第三方SDK，其中涉及到个人隐私相关的SDK有以下：

（1）微信SDK：使用支付和分享功能，需要收集微信SDK提供您的OPENID，以确认付款信息和分享信息到微信；

（2）支付宝SDK：使用支付功能，需要收支付宝SDK提供您的用户号，以确认付款信息；

       （3）MSA移动安全联盟 SDK：移动智能终端补充设备标识体系，SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口；设备网络运营商名称，用于判断虚拟机环境；APP 包名，用于校验签名。

（4）阿里weexSDK：获取传感器信息，是uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。

       （5）数字天堂SDK：获取设备唯一识别码（IMEI/Android_ID/ANDROID ID/DEVICE_ID/IDFA、SIM序列号、OAID）、设备地理位置，用于提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务、广告投放合作，广告归因、反作弊、安全。

       （6）数字联盟SDK：获取设备制造商、设备型号、设备状态、设备系统版本、应用版本、应用信息、通信状态、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息，唯一识别码（根据风控级别，为可选项）。

         说明：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务， 并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。 （https://ask.dcloud.net.cn/protocol.html）

九、自启动和关联启动说明

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

3、当您打开本App内部下载的文件后，会关联启动第三方App。

十、关于AI测肤的说明

1、使用AI测肤会保存用户的面部照片，并对照片分析产生如黑头、粉刺、皱纹等方面的数据，是为了帮助您更好的了解自己的面部皮肤状况，从而更好的护理面部皮肤。

2、面部照片和产生的数据都将保存在服务器上，并默认保存三年，三年后服务器会自动删除它。如果您想提前删除这些数据，可找客服联系删除。

3、AI测肤使用第三方的API接口来分析照片，会将照片上传到API服务器上，API服务器上如何处理和保存照片数据，请直接联系API服务商。API服务商网址为：https://www.skinrun.me 

       4、面部照片和数据不会分享给其它厂商，也不会产生广告推送。

       5、如果不使用AI测肤，则不会收集照片和产生数据。

十一、如何联系我们

本隐私政策所适用的产品和服务由广州市悦色荷堂生物科技有限公司运营，注册地址为广州市天河区林和西路161号B2007房，B2008房。如果您有任何疑问、意见、建议，您可以通过发送邮件至153342328@qq.com或拨打我们的客服电话020-38073626等多种方式与我们联系，我们会对您提出的问题、意见或建议及时回复或处理。

2020年8月3日