第一章 引言
松果云商(以下简称“我们”)严格遵守《个人信息保护法》等相关法律法规,本政策详细说明我们如何收集、使用、存储、共享和保护您的个人信息。使用我们的服务即表示您已阅读并同意本政策的全部内容。
第二章 个人信息收集清单
2.1 直接收集的信息类型
- 账户信息: 手机号、微信OpenID(用于微信服务号消息推送)
- 交易信息: 订单记录、收件地址、发票抬头
- 行为信息: 商品浏览记录、搜索关键词
2.2 自动收集的技术信息
- 设备标识信息: 设备MAC地址(匿名化处理)、IMEI(用于设备识别和反作弊安全校验)
- 应用信息: 软件安装列表(用于服务兼容性优化)
- 网络环境: IP地址(匿名化处理)、运营商类型
- 性能数据: 页面加载速度、接口响应时长
特别说明:
- 设备标识信息(如MAC地址)仅用于安全风控,不会关联个人身份。
- 商品浏览记录和搜索记录信息保存在本地设备,仅用于历史信息展示。
第三章 个人信息使用规则
3.1 核心业务功能
为实现商品交易、物流配送等核心服务,我们将:
- 使用收件地址用于商品物流配送与保税仓提交清关申请
- 通过微信服务号推送订单物流状态通知(需获取微信OpenID)
3.2 增值服务功能
在获取单独授权后可能用于:
- 基于位置推送附近商户产品与活动(需位置权限)
- 基于位置快速填写收货地址信息
3.3 脱敏数据赋能平台优化
为持续提升服务质量,我们会对依法脱敏后的数据开展以下分析:
(1)运营效率提升
(2)服务体验优化
(3)商业决策支持
所有分析均满足:
- 使用SHA-256不可逆脱敏技术
- 仅输出群体统计结果(如"25-30岁用户占销量42%")
- 绝不复原特定自然人身份
第四章 第三方SDK与数据共享规则
4.1 SDK使用原则
我们严格遵循"最小必要"原则集成第三方SDK,仅在实现特定功能所必需时使用。
4.2 SDK接入清单
| SDK名称 |
开发者 |
使用目的 |
收集信息类型 |
隐私政策链接 |
| 移动智能终端补充设备标识体系统一调用SDK |
中国信息通信研究院 |
提供设备匿名标识符(OAID/VAID/AAID)用于安全风控和反作弊 |
设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息、OAID、VAID、AAID |
http://www.msa-alliance.cn/col.jsp?id=122 |
| 微信OpenSDK Android |
深圳市腾讯计算机系统有限公司 |
实现微信分享、微信登录和微信支付功能 |
分享的图片或内容、微信头像和昵称(登录时)、支付订单标识、设备型号(iOS) |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| APP支付客户端SDK |
支付宝(杭州)信息技术有限公司 |
处理支付宝支付交易 |
设备信息(如IMSI)、账单信息 |
https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
4.2 第三方服务共享规则
| 共享方 |
共享目的 |
共享数据类型 |
同意机制 |
| 腾讯地图 |
附近商户展示 |
GPS位置、WiFi地址 |
首次使用位置服务时弹窗授权 |
| 微信支付 |
支付交易处理 |
设备MAC地址、交易金额 |
支付前弹窗提示《支付服务协议》 |
| 支付宝 |
支付交易处理 |
IMSI、账单信息 |
支付前弹窗提示《支付服务协议》 |
| 微信公众平台 |
消息推送 |
用户OpenID |
关注服务号时明示《推送授权书》 |
关键说明:
- 设备识别信息(如MAC地址)、商品浏览记录、软件安装列表等绝不直接共享给第三方。
- 所有共享行为均需您主动授权,授权方式包括弹窗提示、协议签署等。
第五章 信息存储
5.1 存储位置
所有个人数据存储于中国境内阿里云服务器(杭州数据中心),跨境传输仅限清关环节(依据《海关总署公告2018年第179号》)。
5.2 存储期限
| 数据类型 |
存储期限 |
到期处理方式 |
| 交易订单 |
交易完成后6年(税务合规) |
完全匿名化存档 |
| 身份认证信息 |
账户注销后60日 |
物理删除 |
| 行为数据(浏览/搜索记录) |
最长1年 |
匿名化后删除 |
OpenID留存说明:用户解绑微信账户后,OpenID留存30天用于审计
第六章 用户权利
6.1 基础权利
- 信息查询与更正:
- 通过客服入口申请信息副本
- 在账户设置页更正地址等错误信息
- 账号注销:
- 注销路径:APP内【我的-设置-个人信息-注销账号】
- 流程说明:
- 72小时内完成注销(期间暂停交易功能)
- 注销后数据处理:
- 身份信息物理删除
- 交易记录匿名化存档(满足税务要求)
- 注销后果:
- 账号不可恢复
- 未使用的优惠券、积分额度等权益自动失效
6.2 推送管理
第七章 未成年人保护
- 松果云商非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您监护人的同意。
- 对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:
- 对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。
- 当您作为监护人为被监护的儿童选择使用松果云商相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。您在使用评价及分享商品相关信息时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。
- 儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。
- 默认关闭未成年人用户的个性化推荐功能
第八章 政策更新
- 为给您提供更好的服务以及随着松果云商业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在松果云商网站、松果云商移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问松果云商以便及时了解最新的隐私政策。
- 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
- 个人信息共享、转移或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
- 个人信息安全影响评估报告表明存在高风险时。
附录: 关键术语定义
| 术语 |
解释说明 |
| SHA-256 |
通过单向加密生成不可逆字符序列,用于数据脱敏。 |
| OpenID |
微信平台生成的用户唯一标识符。 |
| 最小必要原则 |
仅共享实现功能所必需的最少数据。 |