菠萝来电网络平台用户隐私协议

版本生效日期2022年3月12日

引言

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。为此，菠萝来电网络平台提供者（以下简称“我们”）制定《菠萝来电网络平台用户隐私协议》，旨在帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息，以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前，请您务必认真阅读本协议，特别是阅读我们以粗体标识的条款，在确认充分了解并同意后使用。您同意本隐私政策后，我们将按照本隐私协议来收集、保存、使用、共享、保护您的个人信息。

本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见，您可以通过平台客服与我们联系。

您同意隐私协议即表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息。相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容：

一、运营者基本情况

二、适用范围

三、信息收集及使用

四、对外提供信息

五、您的权利

六、信息的存储

七、政策的更新

八、未成年人保护

九、如何联系我们

附录一：相关定义

附录二：菠萝来电产品APP涉及个人信息传输的SDK情况表

 一、运营者基本情况

“【菠萝来电】平台”是【山东水发华夏家源产业发展有限公司】公司（以下简称“我们”）合法运营及管理的移动应用软件及其他合法网络渠道。我们将依据相关法律法规、规范性文件的规定为您提供服务 我们的注册地址：【中国（山东）自由贸易试验区济南片区中关村领创济南1号楼905室】。如您对本指引或我们提供的产品/服务有任何疑问，您可以在工作日9:00-17:00通过菠萝来电微信小程序反馈或向我们的官方邮箱【jy18866881855@163.com】发送邮件与我们联系。 一般情况下，我们将在15个工作日内答复您。

二、适用范围

本协议适用于菠萝来电提供者以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如您在使用我们的关联公司的产品或服务中需使用您的账户登录，但未设独立隐私权政策的，则本协议同样适用于该部分产品或服务。

除本协议说明的相关信息收集使用活动外，本协议不适用于菠萝来电网络平台（以下称为“菠萝来电”）其他用户及其他第三方向您提供的其他服务，其他服务的隐私协议适用其他用户或其他第三方向您另行说明的个人信息收集使用规则，并取得您的授权同意，请您谨慎授权。 

三、信息收集与使用的场景

我们会遵循正当、合法、必要的原则，出于本指引所述的以下目的，收集和使用您在使用服务过程中主动提供、因使用菠萝来电产品和/或服务而产生的个人信息、或经您授权向第三方合法持有您信息的数据机构收集您的个人信息。如果我们要将您的个人信息用于本指引未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

3.1 注册及登录菠萝来电账户

您注册并登陆菠萝来电平台账户时，我们需要首先认证您身份的真实性，为此您需要向我们提供以下信息：【账户名称、头像和手机号码（用于账号认证）】。如您拒绝提供手机号码进行账号认证，将导致注册不成功，但是您可以退出注册页面后进入仅浏览模式。

3.2 在您使用服务过程中收集的信息

为了向您提供更优质的产品和服务，我们可能需要收集下述信息。

（一）菠萝来电平台会收集您在使用菠萝来电平台过程中产生的订单信息用于向您展示及便于您对订单进行管理。

（二）客户服务 当您向菠萝来电提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息。如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

（三）您在使用菠萝来电相关APP时，为向您提供服务，我们可能需要获取您终端设备的如下权限，当然您可以拒绝开启以下权限，或在手机的设置中关闭以改变您的授权。为保障您的知情权，我们通过将产品可能申请、使用的相关操作系统权限进行如下展示：

1）访问本地存储权限：通过开启本地存储权限，使您浏览的图片、订单记录等文件写入到您的手机存储，降低流量消耗；

2）访问电话权限：读取手机状态和身份，检验IMEI码或IMSI码，保证账号安全；

3）访问相机和照片权限：您可以用于实现设置、更换头像功能，以及直接将手机内的照片或图片进行上传评论或与客服沟通时提供证明；

（四）应用内集成的获取集成的个推、个数应用统计、个像sdk在后台获取MAC；

（五）请您知悉，我们为业务与产品的功能与安全需要，可能会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限，详细情况见本隐私政策第三条。

（六）其他用途 当菠萝来电要将您的个人信息用于本隐私声明未载明的其他用途，或将基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的同意，但以下情况除外：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8、基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

9、法律法规规定的其他情形。

3.3 敏感信息

在向菠萝来电提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本指引所述的目的和方式进行处理。 我们会在得到您的同意后收集和使用您的敏感信息以实现与菠萝来电业务相关的功能。

3.4附加账户服务

特别账户权益：如果您选择填写真实姓名、性别、出生日期、居住地、昵称、头像。其中，您设置的昵称和头像，将公开显示。

实人认证：您可以根据需要进行实人认证，并按要求提交相应的身份证件信息或者/以及面部信息以完成实人认证。

授权登录：我们可能经您单独同意后向第三方提供您的账户信息（头像、昵称及其他页面提示的信息），使您可以便捷地实现第三方账户的注册或第三方处直接登录。我们将在您单独同意的授权范围内使用您的相关信息。

其他会员角色服务：如果您申请注册成为其他存在额外身份认证要求的会员角色，您需主动向我们提供身份信息及/或企业相关信息，用于您身份及其他服务获取资格的核验、登记、公示及其他我们明确告知的目的。 

3.5客服及争议处理

当您与我们联系或提出与订单有关的售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息等。

3.6为您提供信息公开发布功能

您可通过我们为您提供的评论、问答、论坛及其他信息发布功能，选择公开发布图文/视频/直播内容，发表评价及问答内容。我们尊重并保护您对相关信息是否发布以及发布范围的设置。

我们可能会根据您的账户信息，判断您是否可享受对应信息发布功能权限。

请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。

3.7为您提供安全保障

为履行保障电子商务交易安全的法定义务，提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，我们将在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的账户信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息（其中，我们可能会在应用后台运行期间收集MAC地址、IMEI、Android ID及其他设备标识符进行风险校验），来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.8为您提供的其他附加服务

（一）基于系统权限的附加服务

为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的附加服务中可能会通过开启系统权限以收集和使用您的信息。如果您不同意开启相关权限，不会影响您使用菠萝来电的基本服务，但您可能无法获得这些附加服务给您带来的使用体验。

您可在您的设备“设置”或我们客户端“我的-设置-隐私—系统权限”中逐项查看上述权限的状态，可自行决定这些权限随时的开启或关闭。

（二） Cookie和同类技术的服务

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况。

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。

四、对外提供信息

4.1信息共享

我们不会与其他公司、组织和个人共享您的账户信息，但以下情况除外：

4.1.1履行法定义务所必需的共享

我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的信息。

4.1.2取得您同意的情况下共享

获得您的明确同意后，我们会与其他方共享您的信息。

4.1.3为订立、履行您作为一方当事人的合同所必需的情况下的共享

买家通过菠萝来电购买商品或服务，我们会根据需要，将订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易、配送及售后服务需求。

4.1.4与关联公司间共享

为便于我们与关联公司共同向您提供部分服务，基于菠萝来电账户向您提供产品和服务，识别账户异常，保护菠萝来电关联公司或其他用户或公众的人身财产安全免遭侵害，您的账户信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的账户信息，且受本政策中所声明目的的约束，如果我们或关联公司改变您账户信息的使用及处理目的，将以逐一送达或公告形式再次征求您的授权同意。

菠萝来电产品中包含我们授权的合作伙伴提供的SDK插件。当您在喜马拉雅中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息，详见附录二：《菠萝来电产品APP涉及个人信息传输的SDK情况》。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，审慎评估服务提供商使用您个人信息的目的，并与授权合作伙伴通过签署协议的方式约定严格的数据保护措施，要求其按照我们的委托目的、服务说明以及其他任何相关的保密和安全措施来处理个人信息。我们强烈建议您在使用任何第三方SDK服务前先行查看并了解其隐私条款。

4.2信息委托处理

我们可能委托授权合作伙伴处理您的账户信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意；一经您的同意，该合作伙伴的该用途行为将不受本协议约束，一旦发生侵权行为，我们不承担任何法律责任，请您谨慎授权。

目前，我们委托的授权合作伙伴包括以下类型：

4.2.1广告、分析服务类的授权合作伙伴

我们会在采用行业通用的安全技术前提下，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理。

4.2.2供应商、服务提供商和其他合作伙伴

我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理信息。

4.3信息转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移账户及个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会以逐一送达或公告形式重新取得您的同意。

4.4信息公开披露

我们仅会在以下情况下，公开披露您的信息：

基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；

如果我们确定您出现违反法律法规或严重违反菠萝来电商家用户入驻协议及规则的情况，或为保护其他用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及菠萝来电已对您采取的措施。

五、您的权利

您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

5.1信息查阅、更正和补充

您有权通过以下方式查阅、更正和补充您的信息：

登录菠萝来电，进入“我的”，选择“账户设置”；

登录菠萝来电，登录选择“联系客服”。

5.2信息删除

您可以通过“4.1查阅、更正和补充您的信息”列明的路径删除您的部分信息，或申请注销账户删除您的全部信息。

在以下情形中，您可以通过与客服联系向我们提出删除信息的请求：

1、如果我们处理的信息的行为违反法律法规；

2、如果我们收集、使用您的信息，却未征得您的明确同意；

3、如果我们处理您的信息的行为严重违反了与您的约定；

4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；

5、如果我们停止提供产品或者服务，或者保存期限已届满。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

5.3改变授权范围

您可以通过在“我的-设置-隐私-系统权限管理”中管理App使用的系统权限授权范围，改变或者撤回您授权我们收集和处理您的信息的范围：

对于您无法直接通过上述方式设置的授权，您可以通过客服联系进行修改，但请注意，对于部分类型的账户或个人信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的账户或个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的信息处理。

5.4注销账户

您可以通过以下方式申请注销您的账户：

1、在“我的-设置-账户与安全-注销账户”提交账户注销申请；

2、通过客服联系，申请注销您的账户。

在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的信息。

5.5约束信息系统自动决策

在某些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响了您的合法权益，请您尽快通过客服联系我们。

5.6响应您的上述请求

对于您或其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关信息权利，您可以通过客服联系我们。我们将在15天内做出答复。

为保障您的账户安全和您的信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

六、信息的存储

6.1存储期限

我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断您的信息的存储期限主要依据以下标准：

1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的信息。

6.2存储位置

我们在中华人民共和国境内运营中收集和产生的信息，将存储在中国境内。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的信息：

1、适用的法律有明确规定；

2、获得您的单独同意；

3、您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。

6.3存储安全

6.3.1数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止您的信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

6.3.2个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您的影响。如发生用户信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

6.4账户安全风险的防范

在使用网络服务或交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的信息，如联络方式或地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护您的信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。

七、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本协议所享有的权利。

对于重大变更，我们还会提供更为显著的通知。

本协议所指的重大变更包括但不限于：

1、产品的业务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式；

2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；

3、用户信息共享或公开披露的主要对象发生变化；

4、用户信息权利及其行使方式发生重大变化；

5、用户信息保护影响评估报告表明产品存在对用户权益有重大影响时。  

八、联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

如对本政策内容有任何疑问、意见，或如发现您的账户信息可能被泄露，您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

菠萝来电公众号右下角的“个人中心—联系我们”；

菠萝来电小程序右下角的“我的—客服热线”；

客服电话：400 0686 777。

需注意的是，我们可能不会回复与本政策或您的账户信息权利无关的问题。

如果您对我们的回复不满意，特别是您认为我们的信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附录一：名词定义

1.菠萝来电网络平台提供者：指负责开发、运营、维护、升级菠萝来电网络平台的企业组织——山东水发华夏家源产业发展有限公司。

2.菠萝来电网络平台：指由菠萝来电网络平台提供者开发的网上服务与交易技术平台，包括菠萝来电的移动客户端、小程序、以及随技术发展出现的可以向您提供各项产品和服务的新形态，在本协议中称为“菠萝来电”。

3.商家用户：指在菠萝来电网络平台开通的有经营权的、能够且愿意提供电动车维修服务的商家，商家用户的名称即商家在注册入驻菠萝来电的过程中，向菠萝来电网络平台提交的、由国家市场监督管理总局颁发的营业执照中的名称，在本协议中称为“您”。

4.消费者用户：指通过菠萝来电进行注册，并使通过菠萝来电进行商品选购和服务消费的任何自然人或组织，在本协议中也称为“买家”。

5.个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。

6.用户信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户身份的各种信息

7.匿名化处理后的信息，即通过对用户信息的技术处理，使得用户信息主体无法被识别，且处理后不能被复原的信息。

8.去标识化：指用户信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

9.匿名化：指用户信息经过处理无法识别特定自然人且不能复原的过程。

附录：《菠萝来电产品APP涉及个人信息传输的SDK情况》