1、隐私政策
1.1 保护用户个人信息是和我商城的一项基本原则，和我商城将会采取合理的措施保护用户的个人信息。除法律法规规定的情形外，未经用户许可和我商城不会向第三方公开、透露用户个人信息。和我商城对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。 1.2 您在注册帐号或使用本服务的过程中，需要提供一些必要的信息，例如：为向您提供帐号注册服务或进行用户身份识别，需要您填写手机号码；手机通讯录匹配功能需要您授权访问手机通讯录等。若国家法律法规或政策有特殊规定的，您需要提供真实的身份信息。若您提供的信息不完整，则无法使用本服务或在使用过程中受到限制。 1.3 一般情况下，您可随时浏览、修改自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的初始注册信息及其他验证信息。 1.4 和我商城努力采取各种合理的技术手段和管理措施（包括但不限于SSL、信息加密存储、数据中心的访问控制）来保护您的信息。尽管在信息网络上不存在绝对完善的安全措施，但是和我商城仍将在任何时候尽力做到使您的信息不被泄漏、毁损或丢失，也请您注意保护好自己的账号密码等敏感信息。 1.5 未经您的同意，我们不会向和我商城以外的任何公司、组织和个人披露您的个人信息，但法律法规另有规定的除外。 1.6 当您使用我们的智能检测（包括智能舌诊、脸部检测、手指检测）服务时，我们会收集您的舌头照片、面部特征照片、年龄、性别、身高、体重、血压、心率，我们收集上述信息是为了评估您的身体健康状况。未经您的许可，我们不会将上述信息及检测数据透露给任何第三方。 1.7 其他隐私条款见《和我商城隐私政策》。 1.8我们如何收集和使用用户的个人信息 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。主要收集的个人信息的内容如下： • 个人用户信息，如帐号、姓名、手机号 码、证件照、位置、用户相关信息等 • 设备信息，如手机型号、系统版本、设备型号、序列号码、 国家编码、MAC地址、IMSI等网络信息，如Wi-FiBSSID, ip地址等 • 剪切板，此处仅用于用户登录时，填写登录账号功能。 • 获取软件安装列表，此处仅用于用户在APP内进行分享时使用，获取可分享到的其他第三方APP。 1.9 生物特征 本应用仅通过手机前置摄像头采集用户的人脸五官数据，数据仅以图片形式存储与应用内本地数据库，在进行检测时，由于单一账户中存在多位检测用户的情况，此数据仅做为区分用户时使用，并匹配后续的身高体重信息建立已检测用户卡片 存档，数据会永久保留在应用本地，除非用户主动卸载、或者注销本应用。我们仅在您使用我们产品及服务期间和法律法规要求的时限内保留您的个人信息。我们已采取了符合惯例的安全措施以保护您提供给我们的个人信息。然而，没有一种传输 或存储电子数据的方法是完全安全的，我们无法保证该等信息永远不会以违反本隐私政策的方式被访问、使用或发布。在提供服务过程中，我们可能通过搜索技术、社交网络、公开数据库等方式获得公开的人脸信息，及通过您提交的数据获得非公 开的人脸信息。我们郑重承诺，您直接提交给我们的任何非公开信息或数据都为您所私有，我们不会向任何第三方披露该等信息或将该等信息用于任何第三方。我们的任何应用中收集、提交的数据也只会用于该应用的自身用途，而不会为其他任何 应用所访问和使用。我们欢迎应用开发者、您或任何第三方提出关于如何保护人脸信息的建议，以对应用开发者和最终用户的隐私进行严格保密。 以上的信息在传输与存储的过程中均进行了，脱 敏、加密处理，并获得用户的许可后才能获取， 正常的使用情况下不会存在任何安全风险。我们仅会出于本政策所述的以下目的，收集和使用户的个人信息： 自启动或关联启动说明 推送相关：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现助能及服务所必要的； 下载相关：当您在本APP内部下载文件（比如应用内版本更新提示），根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成，特别是当用户切换不同的应用以后下载需要在后台继续进行（可能会有后台进程自启动），以及当下载任务顺利完成后获取APK文件安装。 热更新相关：本应用支持在线热修复功能，需要使用阿里云提供的热修复SDK，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现助能及服务所必要的； 在线客服相关：为确认您在使用APP时，能更快事的联系我们的客服人员，需要使用七鱼客服提供的服务，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现助能及服务所必要的； (-)用户须授权我们收集和使用用户个人信息的情形我们的产品或服务包括一些核心功能，这些功能包含了实现App使用所必须的功能、改进我们产品或服务所必须的功能。我们可能会收集、保存和使用下列与用户有关的信息才能实现上述这些功能。如果用户不提供相关信息，用户将无法享受我们提供的产品或服务。这些功能包括： 1、使用App使用所必须的功能 (1)用户登录 用户成为和我商城的用户后，会得到我们系统中 唯一的属于用户的账号，当用户登录时，用户 需要在输入账号后，自主完善相关用户信息， 比如：手机号码、有效证件号码、所在学校等。这些信息均属于用户的"账户信息"。并且在用 户使用过程中所有信息均进行了加密处理，确保 不会危害用户的信息安全。 (2)信息收集 出于账户安全的考虑，和我商城会获取手机设备：型号、系统版本、Android id.手机品牌等设备相关信息，便于用户进行设备管理，以及平台进行安全问题排查。相关功能可以在菜单(个人信息-设备管理)中查看，用户在删除该设备以后，再次以该设备登录需要进行身份验证。 (3)第三方SDK获取信息情况 app接入了第三方SDK,这些SDK可能会获取用户的设备信息如UUID 设备类型、序列号码、系统 版本、国家码、MAC地址、IMSI WI-FI状态 BSSID等，我们会在下文《第三方SDK统计》中一一说明涉及到 的相关信息 (4)收集个人信息的明示清单 登录功能： 登录包含人脸登录、帐号密码登录、短信验证码登录 收集个人信息：用户账号密码、手机号码短信验证码、人脸信息、设备型号、序列号码、系统版本、Android ID 手机品牌 收集目的：识别用户、作为系统安全校验依据协助用户实人认证功能业务展示交互 收集个人信息：设备型号、序列号码、操作系统、CPU类 型)、IMSI 设备Id Wi-Fi状态等信息， 收集目的：保证APP提供的各项业务功能的正常使用 (5)为向用户提供相应功能所需获取敏感权限 明示及功能说明清单 相机权限：android.permission.CAMERA 说明：当用户使用上传头像、保存图片或人脸识别、功能时需要此权限 读取存储器权限： android.permission.WRITE_EXTERNAL_STORAG 当用户为Android系统用户，使用APP内运行所需力源、图片、视频、文件、资料等功能，需要获取用户的读取存储器权限。如不开启权限，用户将不能使用与此权限相关的特定功能，但不影响用户使用APP提供的其他服务 写入存储器权限： android.permission.READ一EXTERNAL一STORAGI 当用户为Android系统用户，使用APP内运行所需资源、图片、视频、文件、资料等功能，需要获取用户的写入存储器权限。如不开启权限，用户将不能使用与此权限相关的特定功能，但不影响用户使 用APP提供的其他服务 访问手机状态权限： android.permission.READ_PHONE_STATE 平台会根据用户在软件安装及使用中授予的具体权限，接收并记录用户所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的 Wi-Fi接入点、蓝牙和基站传感器信息)。若用户不提供设备相关信息，当用户使用功能并遇到问题时，平台将无法及时排查到问题原因;若用户不提供位置相关信息，我们将无法为用户提供基于位置服务的功能，但不会影响用户使用APP的其他功能。 悬浮窗权限： android.permission.SYSTEM_ALERT一WINDOW App展示提醒时需要此权限。如不开启权限，用户将无法展示悬浮窗，但不影响用户使用APP提供的其他服务。 应用程序安装权限： android.permission.REQUEST_INSTALL_PACKApp应用内更新的时候需要此权限如不开启权限，用户将无法应用内更新，但不影响用户使用APP提件 其他服务。 (-)第三方SDK计服务，改善我们的产品或服务 我们收集数据是根据用户与我们的互动和用户所做出的选择，包括用户的隐私设置以及用户使用的产品和功能。我们收集的数据可能包括 SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、 网卡(MAC)地址、国际移动设备识别(IMEI) 设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区、Wi-Fi状态和参数、BSSID 硬盘、CPU和电池使用情况等。 目前，我们接入的第三方服务商主要包括以下几种类型： 小米推送SDK 目的：消息推送 网址：https://dev.mi.com/ 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 华为推送SDK 目的：消息推送 网址：https://coDSumorhuawri.com 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 0PP0 推送 SDK 目的：消息推送 网址：https://open.ooDomobile.com 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 VIVO 推送 SDK 目的：消息推送 网址：https://dev.vivo.com.cn/home 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 高德地图 SDK 目的：定位、地图导航 涉及个人信息：GPS、设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 阿里云号码认证 SDK 目的：一键登录 涉及个人信息：本机号码、设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 七牛 SDK 目的：视频文件播放 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 支付宝 SDK 目的：绑定支付宝、实名认证 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 友盟 SDK 目的：APP 统计 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 网易即时通讯 SDK 目的：APP系统通知 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 微博 SDK 目的：在线分享 涉及个人信息：设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等 如上所述服务由相关的第三方负责运营。用户使 用该等第三方服务（包括用户向该等第三方提供 的任何个人信息），须受第三方自己的服务条款 及个人信息保护声明（而非本政策）约束，用户需要仔细阅读其条款。我们仅会出于正当、必 要、特定的目的共享用户的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。 (6)个性化推荐 6.1 为向您展示和推荐您可能感兴趣的商品或服务信息，我们会收集和使用您在访问或使用平台网站或客户端时的浏览、搜索、加购、交易记录并结合依法收集的设备信息、服务日志信息以及其他取得您授权的信息，通过算法模型预测您的偏好特征。我们会基于您的偏好特征在和我商城及其他第三方应用程序或终端向您推送您可能感 兴趣的商业广告及其他信息，或者向您发送商业性信息。我们还会基于对和我商城平台用户浏览、搜索商品或服务的热点、潮流与趋势的统计分析，使用排序精选类算法形成相关精选的榜单，并向您进行推荐。 个性化推荐与检索类算法会基于模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，对向您展示的商品、服务 或其他信息进行排序。我们会根据您使用产品过程中的浏览行为，对推荐模型进行实时反馈，不断调整优化推荐结果。为满足您的多元需求，我们会在排序过程中引入多样化推荐技术，拓展推荐的内容，避免同类型内容过度集中。 6.2 如您想管理我们给您推送的个性化内容，您可以在“我的-设置-平台推荐”中进行关闭。 (7) 注销账户 您可以通过以下方式申请注销您的账户： 7.1、在“我的-设置-账户与安全-注销”提交账户注销申请； 7.2、通过客服联系，申请注销您的账户。 为保护平台用户的权益及订单的安全，和我商城账号注销需要满足一定条件。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。 3、知识产权声明 3.1 您了解及同意，除非和我商城另行声明，本协议项下服务包含的所有产品、技术、软件、程序、数据及其他信息（包括但不限于文字、图像、图片、照片、音频、视频、图表、色彩、版面设计、电子文档）的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利均归和我商城或其关联公司所有。 3.2 您应保证，除非取得和我商城书面授权，对于上述权利您不得（并不得允许任何第三人）实施包括但不限于出租、出借、出售、散布、复制、修改、转载、汇编、发表、出版、还原工程、反向汇编、反向编译，或以其它方式发现源代码等的行为。 3.3 您理解并同意，在使用和我商城及相关服务时发布上传的文字、图片、视频、音频等均由您原创或已获合法授权。您通过“和我商城”上传、发布的任何内容的知识产权归属您或原始著作权人所有。 3.4 和我商城及服务涉及的Logo、“和我商城”等文字、图形及其组成，以及和我商城其他标识、产品和服务名称均为和我商城及其关联公司在中国和其它国家的商标，用户未经和我商城书面授权不得以任何方式展示、使用或作其他处理，也不得向他人表明您有权展示、使用、或作其他处理。 4、终端安全责任 4.1 您理解并同意，和我商城软件及相关服务可能会受网络服务质量、用户原因、社会环境等多种因素影响；也可能会受各种安全问题的侵扰，例如：他人非法利用用户资料进行现实中的骚扰等；您下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，这些将威胁您的终端设备运行和数据安全，继而影响本 软件的正常使用等。因此，您应加强信息安全及个人信息的保护意识，注意密码保护，以免遭受损失。 4.2 您不得制作、发布、使用、传播用于窃取和我商城帐号及他人个人信息、财产的恶意程序或代码。 4.3 维护软件安全与正常使用是和我商城和您的共同责任，和我商城将按照行业通行的标准合理审慎地采取必要技术措施保护您的终端设备信息和数据安全，但您确认和同意和我商城并不能就此提供安全的完全保证。 4.4 在任何情况下，您不应轻信借款、索要密码或其他涉及财产的网络信息。涉及财产操作的，请一定先核实对方身份，并请经常留意我们有关防范诈骗犯罪的提示。 4.5 基于不同的终端以及您的使用习惯，和我商城可能采取不同的验证措施识别您的身份。 5、违约处理 您充分了解并同意，您须为自己注册帐号下的所有行为负责，包括您所上传、发布、传播的任何内容、您的行为以及由此产生的任何后果。您应对本服务中的内容自行加以判断，并承担因使用内容而引起的所有风险，包括因对内容的正确性、完整性或实用性的依赖而产生的风险。和我商城无法且不会对因前述风险而导致的任何损失或损害承担责任。 5.1 如果和我商城发现或收到他人举报或投诉用户违反本协议约定的，和我商城有权不经通知随时对相关内容进行删除、屏蔽，并视行为情节对违规帐号处以包括但不限于警告、限制或禁止使用部分或全部功能、帐号封禁直至注销的处罚，并公告处理结果，且有权根据实际情况决定是否恢复相关帐号的使用。对涉嫌违反法律法规、涉嫌违法犯罪 的行为将保存有关记录，并依法向有关主管部门报告、配合有关主管部门调查。 5.2 因您违反本协议或其他服务条款规定，引起第三方投诉或诉讼索赔的，您应当自行处理并承担全部可能由此引起的法律责任。因您的违法、侵权或违约等行为导致和我商城及其关联公司向任何第三方赔偿或遭受国家机关处罚的，您还应足额赔偿和我商城及其关联公司因此遭受的全部损失。 5.3 您理解并同意，因您违反本协议或相关服务条款的规定，导致或产生第三方主张的任何索赔、要求或损失，您应当独立承担责任；和我商城因此遭受损失的，您也应当一并赔偿。 6、免责声明 6.1 您理解并同意，和我商城及相关服务可能会受多种因素的影响或干扰，和我商城不保证包括但不限于如下情形： 6.1.1 和我商城及相关服务完全适合用户的所有使用要求； 6.1.2 和我商城及相关服务不受干扰，及时、安全、可靠或不出现任何错误；您经由和我商城取得的任何软件、服务或其他材料符合用户的期望 6.1.3 和我商城及相关服务中任何错误都将能得到更正。 6.2 您理解并同意，在使用和我商城及相关服务过程中，可能遇到不可抗力等因素（不可抗力是指不能预见、不能克服并不能避免的客观事件），包括但不限于政府行为、自然灾害、网络原因、黑客攻击、战争或任何其它类似事件。出现不可抗力情况时，和我商城将努力在第一时间及时修复，但因不可抗力造成的损失，和我商城不承担责任。 6.3 和我商城依据本协议约定获得处理违法违规内容的权利，该权利不构成和我商城的义务或承诺，和我商城不能保证及时发现违法行为或进行相应处理。 6.4 您理解并同意，关于和我商城及相关服务，和我商城不提供任何种类的示或暗示担保或条件，包括但不限于商业适售性、特定用途适用性等。您对和我商城及相关服务的使用行为需自行承担相应风险。 6.5您理解并同意，本协议是在保障遵守国家法律法规、维护公序良俗，保护他人合法权益，和我商城在能力范围内尽最大的努力按照相关法律法规进行判断，但并不保证和我商城判断完全与司法机关、行政机关的判断一致，如因此产生的后果您已经理解并同意自行承担。 6.6 在任何情况下，和我商城均不对任何间接性、后果性、惩罚性、偶然性、特殊性或刑罚性的损害，包括因您使用和我商城及相关服务而遭受的利润损失，承担责任。和我商城对您承担的全部责任，无论因何原因或何种行为方式，始终不超过您在用户期内因使用和我商城及相关服务而支付给和我商城的费用（如有）。 7、未成年人使用条款 7.1 若用户是未满18周岁的未成年人，应在监护人监护、指导并获得监护人同意情况下认真阅读本协议后，方可使用和我商城及相关服务。 7.2 和我商城重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，并在监护人指导时正确使用和我商城及相关服务。 7.3 未成年用户理解如因您违反法律法规、本协议内容，则用户及用户的监护人应依照法律规定承担因此而可能引起的全部法律责任。 7.4 未成年人用户特别提示： 7.4.1 青少年使用本软件及相关服务应该在其监护人的监督指导下，在合理范围内正确学习使用网络，避免沉迷虚拟的网络空间，养成良好上网习惯。 7.4.2 青少年用户必须遵守《全国青少年网络文明公约》： （1）要善于网上学习，不浏览不良信息; （2）要诚实友好交流，不侮辱欺诈他人; （3）要增强自护意识，不随意约会网友; （4）要维护网络安全，不破坏网络秩序; （5）要有益身心健康，不沉溺虚拟时空。 7.5 为更好的保护未成年人隐私权益，和我商城提醒用户慎重发布包含未成年人素材的内容，一经发布，即视为用户同意本软件及相关服务展示未成年人的信息、肖像、声音等，且允许和我商城依据本协议使用、处理该等与未成年人相关的内容。 8、其他 8.1 为给您提供更好的服务或因国家法律法规、政策调整，本服务将不时更新与变化，和我商城将适时对本协议进行修订。本协议内容同时包括和我商城已经发布及后续可能不断发布的关于本服务的相关协议、声明、规则及指引等内容。前述内容一经正式发布，并以适当的方式送达（网站公告、系统通知等），这些修订构成本协议的一部分。如您继续登录 或使用本服务，表示同意接受修订后的本协议的内容。如您对修改后的协议条款存有异议的，您可选择停止登录或使用本服务。 8.2 本协议的成立、生效、履行、解释及争议的解决均应适用中华人民共和国法律。若本协议之任何规定因与中华人民共和国的法律抵触而无效或不可执行，则这些条款将尽可能按照接近本协议原条文意旨重新解析，且本协议其它规定仍应具有完整的效力及效果。 8.3 若您和和我商城之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本协议签订地有管辖权的人民法院管辖。 8.4 本协议所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本协议涵义解释的依据。 8.5 本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。 9、相关定义 9.1 和我商城：指域名为 hewomall.com网站及和我商城客户端。 9.2 和我商城服务提供者：指和我商城的互联网信息及软件技术服务提供者湖南时通科技有限公司。 9.3 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 9.4 敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。 9.5 儿童：指不满十四周岁的未成年人。 9.6 设备信息：包括设备标识符、可变标识符（IDFA、OAID、GAID）应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、设备传感器、硬件序列号及硬件相关信息），设备网络环境信息【IP地址、WLAN（Wi-Fi）信息、蓝牙信息、基站信息及其他网 络相关信息，WLAN-MAC仅在申请位置权限后采集】、运营商信息、广播组件通讯信息。 9.7 服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、电信运营商、使用语言、访问日期和时间。 9.8 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。 9.9 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。