您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定本《隐私权政策》（下称“本政策/本隐私权政策”），并提醒您：希望您在使用DACH APP及相关服务前仔细阅读并理解本隐私权政策，以便做出适当的选择，其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
本隐私权政策将帮助您了解：
我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私权政策而采用强制捆绑的方式一揽子收集个人信息。
当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私权政策中说明哪些是必要信息。
相机相册、摄像头、录音权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
特别注意事项：
本政策适用于DACH APP提供的所有产品和服务。需要特别说明的是，本政策不适用于其他第三方向您提供的服务。在使用DACH APP各项产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用DACH APP各项产品或服务，即表示您已充分理解并同意本政策。有任何疑问，可通过邮箱【13953902871@163.com】联系我司。
一、我们如何收集和使用个人信息
1、注册、登录
（1） 当您注册、登录DACH APP及相关服务时，您可以通过邮箱账号创建账号，并且您可以完善相关的账户信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求在“设置”-“编辑个人资料”中修改头像或昵称信息，该信息为非注册必须的个人资料，如果您不提供上述信息，不会影响您使用DACH APP的浏览、搜索、购买服务。完善信息时，我们会请求您授权相机、相册（存储空间）、照片权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用其他功能。
（2）如果您已拥有DACH APP平台账户，我们可能会在DACH APP平台服务中显示您的上述个人信息。若您不提供这类信息，您将无法登录和享受购买服务，此时您可使用浏览和搜索功能，我们将不会收集您的上述个人信息。
2、商品/服务信息展示及浏览
（1） 为向您提供商品浏览服务，帮助优化服务和排查使用过程中遇到的问题，我们可能会收集您使用我们产品、浏览记录。包括： 当您访问或使用DACH APP提供的产品或服务时，我们会收集和记录您的使用情况，包括浏览记录、点击查看记录、收藏。
（2）请您理解，单独的网络信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外， 我们会将收集、使用的上述信息进行去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。
3、订单管理、客服和售后服务
（1）订单管理：当您通过我们订购具体产品及/或服务时，我们会通过系统为您生成订购该产品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的产品及/或服务信息、具体订单号、订单创建时间等信息，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、交付、提供客服与售后服务及其他我们明确告知的目的。如您是为其他人订购产品及/或服务，您需要提供该实际订购人的前述个人信息；若其中涉及儿童个人信息的，您需在提供前征得对应儿童监护人的同意。为便于您查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示。 您在DACH APP上生成的订单中，将可能包含您的身份信息、联络信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供。
4、安全保障
（1）运营与安全保障我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。
（2）设备信息、网络信息与日志信息
a. 为了保障软件与服务的安全，运营的质量和效率，我们会收集您的设备信息（包括唯一设备识别码、设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、产品版本号）、网络信息（登录IP地址、接入网络的方式、网络质量数据、移动网络信息）、日志信息（操作、使用、服务日志）。
b. 为了预防恶意程序及安全、确保运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c. 在此您郑重确认并同意：我们可以使用您的账户信息、设备信息、网络信息、日志信息，用于判断账户安全、进行身份验证、检测和打击黑产、检测及防范安全事件。
5、依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
(1)与您履行法律法规规定的义务相关的；
(2)与国家安全、国防安全直接相关的；
(3)与公共安全、公共卫生、重大公共利益直接相关的；
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6)所收集的您的个人信息是您自行向社会公众公开的；
(7)从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
(8)根据您的要求签订或履行合同所必需的；
(9)用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
(10)为合法的新闻报道所必需的；
(11)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(12)法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私权政策处理与保护。
6、 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对DACH APP的功能和提供的服务有所调整变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。
二、我们如何使用Cookie和同类技术
1、Cookie
为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于Cookie，网站能够存储您的偏好或购物车内的商品等数据。 如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。
2、Cookie 同类技术
除Cookie外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。 例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。 ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
三、我们如何共享、转让、公开披露您的信息
1、共享
（1）共享原则
a. 授权同意原则：向我们的第三方共享您的个人信息，需经过您的授权同意，所共享的个人信息是去标识化处理后的信息或共享第三方无法识别此类信息的自然人主体的信息，除非我们向关联方共享必要的个人信息，且受本隐私权政策中所声明目的的约束。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b. 合法正当与最小必要原则：向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c. 安全审慎原则：我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
（2）共享信息情形
我们不会与DACH APP服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
a.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
b.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
c.在您主动选择情况下共享：您通过DACH APP平台购买商品或服务(包括装修量房业务等)，我们会根据您的选择，将您的订单信息中与交易有关的必要信息（可能包括您的联络信息、订单信息、地址信息等）共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
d.与关联公司间共享：为便于我们基于DACH APP平台账户向您提供产品和服务，识别会员账号异常，保护DACH APP关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
e.鉴于物流公司为DACH APP平台提供物流信息系统和技术服务，我们会将您与物流有关的必要订单信息共享给物流公司，用于与商品或服务的交付相关的用途。
f.与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。
目前，我们的授权合作伙伴包括以下类型：
广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，但不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以进行广告或决策建议。供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会与其约定严格的数据保护措施，令其按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
（3）接入第三方SDK或其他应用程序
a.DACH APP可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，我们会以弹窗形式请求您授权同意获取位置权限，您授权同意后将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。前述服务商收集和处理信息等行为应遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
b. 以下为使用SDK信息： ① SDK运营方：北京百度网讯科技有限公司 使用方式：插件 使用目的：帮助用户在整车销售时获取位置定位 收集个人信息类型：位置信息（经纬度）
2、转让 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在金掌通服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3、公开披露
我们仅会在以下情况下，公开披露您的个人信息： （1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息； （2）如果我们确定您出现违反法律法规或严重违反金掌通平台相关协议及规则的情况，或为保护金掌通平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及金掌通平台已对您采取的措施。
4、共享、转让、公开披露个人信息时事先征得授权同意的例外
在下列情形中，共享、转让、公开披露您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、您如何访问和控制自己的个人信息
DACH APP鼓励您更新和修改您的信息以使其更准确有效。我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。
1、访问、更新和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
（1）您的账户信息：移动端具体路径为：“我的”进入个人主页再点击头像进入“编辑个人资料”页面查阅或更新个人信息。
（2）您的交易信息：您可以通过访问“应用”“我的订单”页面查看您的所有待发货、已完成、已取消的交易信息。
2、如您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，或您无法通过上述链接管理这些个人信息，您可以随时将您的问题通过我们的邮箱【13953902871@163.com】予以反馈，我们核查后会及时回复您的访问请求。
五、我们如何保护您的信息
1、我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。目前，DACH APP已经通过了国家信息安全等级保护（三级）的测评和备案。我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
2、我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
3、我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。
4、尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。互联网并非绝对安全的环境，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
六、存储期限
我们仅在为提供DACH APP产品及服务之目的所必需的期间内保留您的个人信息：您账户信息、订单信息、发布的信息、评论、点赞及相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
七、名词解释
除非另有约定，本隐私权政策中使用到的名词，通常仅具有以下定义：
1、 个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私权政策中可能涉及的个人信息包括：自然人的基本资料（个人姓名、住址、个人电话号码、电子邮件地址等）、网络身份标识信息（个人信息主体账号、IP 地址、个人数字证书等）、个人财产信息（包括交易和消费记录、日志信息（操作日志、服务日志）、个人常用设备信息（指包括硬件序列号、软件列表、唯一设备识别码（如 IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）等在内的描述个人常用设备基本情况的信息）。我们实际具体收集的个人信息种类以本文描述为准。
2、个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策可能涉及的个人敏感信息包括：个人财产信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以本文描述为准。
3、设备：是指可用于访问我们的产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
4、 唯一设备标识符（专属 ID 或 UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的 IMEI 号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。
5、 IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
6、 Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术。
7、 账号：当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问DACH APP时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。
8、 去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。
八、政策更新日期
2023-07-2616:25