“九号盒子”个人信息隐私保护政策

对于使用“通过Apple登录”功能的用户，请您知悉并了解，我们不会收集储存在您设备当中的Apple ID及电子邮箱信息，并有权根据本政策要求您提供其他创建、登录账号的必要信息（手机号码及登录密码）；对于“通过Apple登录”功能涉及的其他个人信息相关问题，请您查看Apple的隐私政策加以了解。

在您浏览商品或服务信息的过程中，为向您提供连续性、一致化的使用体验，我们需要通过第三方SDK，唤起淘宝、京东，包括com.alibaba.baichuan(阿里百川SDK）、com.kepler.jd(京东开普勒)。他们需要收集日志文件、网络信息、设备信息、应用进程信息、应用安装列表，以提供支持跳转到手淘、京东打开商品详情页的功能。

您可点击此处查看我们接入的第三方SDK详情。

当您与我们的客服进行联系咨询或者向我们进行账号申诉、举报投诉时，为了保障您的账户及系统安全，我们可能需要您先行提供账户信息，并与您之前的个人信息相匹配以核验您的用户身份。同时，我们可能还会需要收集您的如下个人信息： 联系方式（您与我们联系时使用的电话号码/电子邮箱或您主动向我们提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/、通话记录形式）、与您需求相关联的其他必要信息。 我们收集这些信息是为了调查事实并帮助您解决问题，如您拒绝提供上述信息，我们可能无法及时响应您的需求或向您反馈咨询或申诉、举报投诉结果。

为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您参与问卷调查时向我们发送的问卷答复信息。

当您使用在线客服沟通等的部分功能时，我们会请求您的相册（存储）、相机、麦克风权限 ，并收集您的图片/音视频、语音信息。若您拒绝提供的，仅会使您无法使用该功能，但并不影响您正常使用产品或服务的其他功能。

5、消息通知

为提高您使用我们的服务时系统的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或“九号盒子”平台相关协议、规则的情况，我们可能会通过收集（包括在后台状态下收集）和使用您在访问或使用“九号盒子”平台时的账户信息、交易信息、设备信息、服务日志信息、正在运行的进程信息，以及依法取得您的授权后自我们关联方、合作方收集的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采集必要的记录、 审计、分析、处置措施。

（二）设备权限调用

我们在提供产品和服务的过程中，可能需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您的设备相关权限，即使授权后也允许您自行关闭或者再开启。

（三）除同意外的其他合法性事由

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用您的个人信息：

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

二、我们会如何使用Cookies

（一）为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。

（二）我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。

三、数据使用过程中涉及的合作方以及转让、公开披露个人信息

（一）数据使用过程中涉及的合作方

1、基本原则

我们与合作方合作过程中，将遵守以下原则：

（1）合法原则：涉及数据处理活动的，应当遵守合法原则。

（2）正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。

（3）安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

2、委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

3、共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

4、合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。

（二）合作的场景

1、为实现“九号盒子”的业务功能

（1）一键登录功能：为给您提供账号登录的一键登录功能，第三方服务商可能会获取您的必要设备信息、sim卡信息、手机号码信息；

（2）第三方账号登录、绑定及信息分享功能：当您使用“九号盒子”账号登录其他第三方的产品或服务、将“九号盒子”账号与其他第三方账号进行绑定或进行信息分享时，第三方服务商可能会获取您的昵称、头像、必要设备信息、服务日志信息、应用进程信息及其他您授权的信息；

（3）消息推送服务：为给您提供消息推送，第三方推送服务商可能会获取您的必要设备信息、sim卡信息、应用进程信息；

（4）内容审核服务商：为保证用户在互联网信息平台上发布的内容是合法合规的，我们可能会向委托的第三方内容审核服务商共享您在平台上发布的内容信息；

（5）云储存服务：为给您提供云端储存服务（您上传至“九号盒子”平台的图片、音视频内容会储存在云端以及有关场景），第三方服务商可能会收集您的必要设备信息；

（7）第三方物流服务：当需要向您寄送礼品、众测产品或其他实物礼品（如有）等向您交付实物商品或服务时，我们为了准确、安全向您完成产品的交付及配送，第三方物流公司在发货及配送环节内不可避免地会获知您的 相关配送信息；

（2）适用统一账号体系的“关联公司产品或服务”包括海南值选科技有限公司、值得买科技（杭州）有限公司等关联公司运营的积木小站、花钱帝、好闻好价、爱宠次元、跑者RUNNER、Fit挑食值选、WANTOBE、尿裤帮、厨卫U家、甜漫记、必境、白酒星球、芯舍、小树苗悦读、醉山房、光圈社、NAS迷等相关产品。

4、实现安全与统计分析

（1）保障使用安全：为充分保障您的账户及交易安全，提高您使用“九号盒子”平台服务的安全性，保护您的财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，我们会将必要的设备信息、服务日志信息等信息与安全服务提供方进行共享，用于安全事件的预防和处理。

（2）学术科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择后；

2、因公布账号中奖、优秀案例、违规处罚公告时会公布账号昵称、中奖/案例/违规情况相关信息。

四、我们会如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

1、数据保护技术措施

我们仅允许有必要知晓这些信息的“九号盒子”及“九号盒子”关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的人员履行相应的保密义务，如果未能履行这些义务，可能会被追究法律责任或被中止/终止与我们的合作关系。

3、个人信息安全事件的响应

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，制定了应急处理预案，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4、安全提示

我们会尽全力保护您的个人信息，但请您理解， 由于技术的限制以及可能存在的各种恶意手段，互联网行业并非绝对安全的环境。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码和相关个人信息排除给他人等。

（二）我们如何保存您的个人信息

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

5、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您的权利

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息访问、更正、删除、撤回同意、注销账号、投诉举报等权利，以使您拥有充分的能力保障您的个人信息安全。

但请您理解，特定的业务功能和服务需要一些您的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

我们在不同的版本或操作系统中提供的管理方式的路径可能有差异，请以实际为准。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些与法律法规要求相悖、无端重复、需要 过多技术手段（例如需要开发新系统或从根本上改变现行惯例等）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、我们会如何处理未成年人的个人信息

（一）若您是未满18周岁的未成年人，在使用我们的产品和服务前，应在您的父母或其他监护人的监护、指导下共同阅读并同意本政策或提交个人信息。

（二）特别的，若您是未满十四周岁的未成年人，在使用我们的产品和服务前，应事先取得您的父母或其他监护人的同意，并在监护人的监护、指导下阅读并同意本政策。

（四）若您为未成年人的监护人，为被监护的未成年人选择使用我们的产品和服务时，我们可能需要向您收集被监护的未成年人的个人信息，用于向您或被监护的未成年人履行相关服务之必要。 在具体服务中需要向您收集未成年人的个人信息的，我们会事先取得您的授权同意，并告知您收集的目的、用途以及对未成年人个人权 益的影响等 。您作为监护人应当正确履行监护职责，保护未成年人的个人信息安全。若未成年人本人需要注册或使用我们的产品和服务，您应正确引导并予以监护。如您对所监护的未成年人的个人信息有相关疑问，请通过本政策公示及《儿童/青少年个人信息保护规则》所公示的联系方式与我们取得联系。

七、本政策如何更新及适用范围

（一）为给您提供更好的服务以及随着“九号盒子”业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在“九号盒子”平台页面上发布更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问“九号盒子”平台以便及时了解最新的个人信息保护政策。

（二）对于重大变更，我们还会提供更为显著的通知方式向您发送变更通知，包括但不限于私信通知、电子邮件通知或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容。

（四）“九号盒子”的所有服务均适用本政策。但如果某些服务涉及特定的个人信息保护政策时，以该特定个人信息保护政策为准。

八、如何联系我们

（一）当您对本政策或您个人信息的相关事宜或者投诉、举报等事项有任何问题、意见或建议，请通过以下方式与我们联系。

（二）我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

 

附录：相关定义

1、个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

5、去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。