“什么值得买”个人信息保护政策

版本更新日期：2022年 1月 19日

版本生效日期：2022年 1月 26日

您补充的昵称、头像、个人简介及您发布的好价爆料、文章、晒物、视频、百科及评论，以及您的关注等动态将在账号的个人主页中公开展示。

（2）创作者认证

当您申请我们为您进行个人创作者认证时，我们可能需要收集您的姓名、手机号码、微信号、联系邮箱、所在城市、行业/职业信息、兴趣爱好信息以证实您的身份；当您申请我们为您进行机构创作者认证时，我们可能需要收集您的机构全称、营业执照、运营者资料信息（包括姓名、手机号码、微信号、联系邮箱）及相关授权文件以证实您的身份。我们在对您提交信息的真实性进行审核后，会为您标记认证标识，并提供认证账号的专属服务。

2、内容浏览和搜索

当您与我们的客服进行联系咨询或者向我们进行账号申诉、举报投诉时，为了保障您的账户及系统安全，我们可能需要您先行提供账户信息，并与您之前的个人信息相匹配以核验您的用户身份。同时，我们可能还会需要收集您的如下个人信息： 联系方式（您与我们联系时使用的电话号码/电子邮箱或您主动向我们提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/、通话记录形式）、与您需求相关联的其他必要信息。 我们收集这些信息是为了调查事实并帮助您解决问题，如您拒绝提供上述信息，我们可能无法及时响应您的需求或向您反馈咨询或申诉、举报投诉结果。

为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您参与问卷调查时向我们发送的问卷答复信息。

当您使用在线客服沟通等的部分功能时，我们会请求您的相册（存储）、相机、麦克风权限 ，并收集您的图片/音视频、语音信息。若您拒绝提供的，仅会使您无法使用该功能，但并不影响您正常使用产品或服务的其他功能。

10、消息通知

为提高您使用我们的服务时系统的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或“什么值得买”平台相关协议、规则的情况，我们可能会通过收集（包括在后台状态下收集）和使用您在访问或使用“什么值得买”平台时的账户信息、交易信息、设备信息、服务日志信息、正在运行的进程信息，以及依法取得您的授权后自我们关联方、合作方收集的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采集必要的记录、 审计、分析、处置措施。

（二）设备权限调用

我们在提供产品和服务的过程中，可能需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您的设备相关权限，即使授权后也允许您自行关闭或者再开启。

（三）除同意外的其他合法性事由

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用您的个人信息：

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

二、我们会如何使用Cookies

（一）为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。

（二）我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。

三、数据使用过程中涉及的合作方以及转让、公开披露个人信息

（一）数据使用过程中涉及的合作方

1、基本原则

我们与合作方合作过程中，将遵守以下原则：

（1）合法原则：涉及数据处理活动的，应当遵守合法原则。

（2）正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。

（3）安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

2、委托处理

对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。

3、共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

4、合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。

（二）合作的场景

1、为实现“什么值得买”的业务功能

（1）一键登录功能：为给您提供账号登录的一键登录功能，第三方服务商可能会获取您的必要设备信息、sim卡信息、手机号码信息；

（2）第三方账号登录、绑定及信息分享功能：当您使用“什么值得买”账号登录其他第三方的产品或服务、将“什么值得买”账号与其他第三方账号进行绑定或进行信息分享时，第三方服务商可能会获取您的昵称、头像、必要设备信息、服务日志信息、应用进程信息及其他您授权的信息；

（3）消息推送服务：为给您提供消息推送，第三方推送服务商可能会获取您的必要设备信息、sim卡信息、应用进程信息；

（4）内容审核服务商：为保证用户在互联网信息平台上发布的内容是合法合规的，我们可能会向委托的第三方内容审核服务商共享您在平台上发布的内容信息；

（5）云储存服务：为给您提供云端储存服务（您上传至“什么值得买”平台的图片、音视频内容会储存在云端以及有关场景），第三方服务商可能会收集您的必要设备信息；

（7）第三方物流服务：当需要向您寄送礼品、众测产品或其他实物礼品（如有）等向您交付实物商品或服务时，我们为了准确、安全向您完成产品的交付及配送，第三方物流公司在发货及配送环节内不可避免地会获知您的 相关配送信息；

2、广告

我们可能与广告的服务商、供应商和其他合作伙伴（合称“广告合作方”，如秒针等）共享分析去标识化的设备信息、应用进程信息或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性，并可能用于个性化内容推荐。

（2）广告统计分析：提供广告统计分析服务的广告合作方可能需要使用您的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的有效性。 这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，并向我们返回分析结果，以执行我们委托的广告服务或决策建议。

（3）广告留资信息：您在广告中主动填写、提交的联系方式、地址等相关信息，可能被广告主或其委托的合作方收集并使用。

3、与我们的关联公司进行必要、合理共享

为便于我们向您提供一致化服务、完善个性化体验及实现安全风控之需要，功能有相应联系的关联公司产品或服务将适用统一账号体系。适用统一账号体系的关联公司产品或服务将共享您注册、登录、使用我们的产品或服务的一些个人信息，具体可能包括以下部分或全部信息，并在关联公司产品或服务内联动展示：（1）您的基本资料信息，包括昵称、头像、手机号码、登录密码、微信账号；（2）您的设 备信息；（3）您的浏览、评论、收藏、搜索记录等。

（2）适用统一账号体系的“关联公司产品或服务”包括海南值选科技有限公司、值得买科技（杭州）有限公司等关联公司运营的积木小站、花钱帝、好闻好价、爱宠次元、跑者RUNNER、Fit挑食值选、WANTOBE、尿裤帮、厨卫U家、甜漫记、必境、白酒星球、芯舍、小树苗悦读、醉山房、光圈社、NAS迷等相关产品。

4、实现安全与统计分析

（1）保障使用安全：为充分保障您的账户及交易安全，提高您使用“什么值得买”平台服务的安全性，保护您的财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，我们会将必要的设备信息、服务日志信息等信息与安全服务提供方进行共享，用于安全事件的预防和处理。

（2）学术科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择后；

2、因公布账号中奖、优秀案例、违规处罚公告时会公布账号昵称、中奖/案例/违规情况相关信息。

四、我们会如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

1、数据保护技术措施

我们仅允许有必要知晓这些信息的“什么值得买”及“什么值得买”关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的人员履行相应的保密义务，如果未能履行这些义务，可能会被追究法律责任或被中止/终止与我们的合作关系。

3、个人信息安全事件的响应

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，制定了应急处理预案，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4、安全提示

我们会尽全力保护您的个人信息，但请您理解， 由于技术的限制以及可能存在的各种恶意手段，互联网行业并非绝对安全的环境。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码和相关个人信息排除给他人等。

（二）我们如何保存您的个人信息

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

5、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您的权利

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息访问、更正、删除、撤回同意、注销账号、投诉举报等权利，以使您拥有充分的能力保障您的个人信息安全。

但请您理解，特定的业务功能和服务需要一些您的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

我们在不同的版本或操作系统中提供的管理方式的路径可能有差异，请以实际为准。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些与法律法规要求相悖、无端重复、需要 过多技术手段（例如需要开发新系统或从根本上改变现行惯例等）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、我们会如何处理未成年人的个人信息

（一）若您是未满18周岁的未成年人，在使用我们的产品和服务前，应在您的父母或其他监护人的监护、指导下共同阅读并同意本政策或提交个人信息。

（二）特别的，若您是未满十四周岁的未成年人，在使用我们的产品和服务前，应事先取得您的父母或其他监护人的同意，并在监护人的监护、指导下阅读并同意本政策。

（四）若您为未成年人的监护人，为被监护的未成年人选择使用我们的产品和服务时，我们可能需要向您收集被监护的未成年人的个人信息，用于向您或被监护的未成年人履行相关服务之必要。 在具体服务中需要向您收集未成年人的个人信息的，我们会事先取得您的授权同意，并告知您收集的目的、用途以及对未成年人个人权 益的影响等 。您作为监护人应当正确履行监护职责，保护未成年人的个人信息安全。若未成年人本人需要注册或使用我们的产品和服务，您应正确引导并予以监护。如您对所监护的未成年人的个人信息有相关疑问，请通过本政策公示及《儿童/青少年个人信息保护规则》所公示的联系方式与我们取得联系。

七、本政策如何更新及适用范围

（一）为给您提供更好的服务以及随着“什么值得买”业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在“什么值得买”平台页面上发布更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问“什么值得买”平台以便及时了解最新的个人信息保护政策。

（二）对于重大变更，我们还会提供更为显著的通知方式向您发送变更通知，包括但不限于私信通知、电子邮件通知或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容。

（四）“什么值得买”的所有服务均适用本政策。但如果某些服务涉及特定的个人信息保护政策时，以该特定个人信息保护政策为准。

八、如何联系我们

（一）当您对本政策或您个人信息的相关事宜或者投诉、举报等事项有任何问题、意见或建议，请通过以下方式与我们联系。

（二）我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。

 

附录：相关定义

1、个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

5、去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。