邻里优购用户数据保护条款（中国大陆）
生效日期：以本条款在应用内公示的日期为准
版本：V1.0
一、条款标题与适用范围
1.1 本条款适用于邻里优购移动应用（以下简称“本应用”）在中国大陆境内向个人用户提供的电商服务所涉及的个人信息处理活动，包括账户使用、商品浏览与下单、支付结算、配送与售后、客户支持等。
1.2 本条款依据中国大陆适用法律法规制定，包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》及配套规范。
1.3 如本应用内接入第三方提供的服务或跳转至第三方页面，您对第三方服务的个人信息处理将受该第三方的隐私政策/数据保护条款约束。
二、定义
2.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2.2 敏感个人信息：一旦泄露或被非法使用，容易导致个人名誉受损或人身、财产安全受到危害的个人信息，包括身份信息（如身份证件信息）、精确定位信息、交易与支付信息等。
2.3 个人信息处理者：就个人信息处理目的和方式自主决定的组织。本应用在提供平台服务时通常为个人信息处理者；平台入驻商家在履行交易时通常为独立的个人信息处理者。
三、数据收集目的与类型说明（数据最小化原则）
我们仅收集为实现产品功能、提供服务和合规所必需的信息。不同信息类型、用途、处理依据及是否必要如下：
3.1 基本信息（必要）
- 类型：昵称、头像（如您选择上传）、收货人姓名、联系电话、收货地址、联系方式。
- 目的：注册账户与登录、下单及配送、售后与客服联系。
- 处理依据：签订或履行您为一方当事人的合同所必需；与提供产品或服务直接相关的必要信息处理。
- 影响：拒绝提供将导致无法完成下单或配送。
3.2 身份信息（敏感，单独同意）
- 类型：实名认证信息（如姓名、身份证件类型与号码）、人脸核验结果（如相关功能启用时）。
- 目的：根据法律法规进行实名管理、风控防刷、处理售后（高额订单或特殊品类）、保障交易安全。
- 处理依据：单独明示同意；履行法定义务或行政监管要求。
- 影响：如拒绝，可能无法使用需要实名认证的相关功能。
3.3 支付信息（敏感，单独同意）
- 类型：订单金额、支付渠道、支付时间、交易流水号、支付结果；如使用银行卡/第三方支付，仅由合规的支付机构处理完整支付介质信息，本应用不保存完整银行卡号、CVV 等敏感要素。
- 目的：完成支付结算、交易对账、退货退款、风控反欺诈。
- 处理依据：合同履行所必需；依法履行反洗钱、税务与会计记录等法定义务。
- 安全：通过受监管的支付机构完成；本应用仅保存必要的交易凭证与结果回执。
3.4 行为数据（可选，基于同意与合法权益）
- 类型：浏览与点击、搜索记录、收藏与加购、使用时长、到达与转化路径、崩溃日志及性能数据（去标识或匿名化后用于统计）。
- 目的：个性化推荐与营销触达、性能优化、故障排查、产品改进、反作弊。
- 处理依据：征得您的同意；维护服务安全与质量所必需；依法去标识/匿名化的统计研究。
- 控制：您可在“我的—设置—隐私中心—个性化推荐/营销订阅”中自主开关；关闭后不影响基础功能，但可能影响推荐的相关性。
3.5 位置信息（敏感，单独同意）
- 类型：精确地理位置（经纬度）、定位时间，或通过地址解析得到的近似位置。
- 目的：展示附近站点/可配送范围、预填收货地址、计算运费时效、异常订单核验。
- 处理依据：单独明示同意，仅在您授权且使用相关功能时收集；您可随时在系统权限管理中关闭。
- 影响：拒绝提供仅影响与位置相关的功能，不影响浏览与下单（手动输入地址除外）。
3.6 设备信息（必要范围内）
- 类型：设备型号、操作系统、应用版本、网络类型、设备标识符（例如可重置的广告标识符）、系统语言与时区。
- 目的：保障网络与系统安全、适配与兼容性、统计与反作弊。
- 处理依据：提供产品或服务所必需；维护网络与信息安全所必需。
- 控制：我们不采集与业务无关的不可重置硬件标识；您可在系统设置中重置广告标识或限制跟踪。
四、数据处理方式与安全保障措施
4.1 处理方式：遵循合法、正当、必要、诚信原则，采用最小化、去标识化处理；在实现目的所需的最短期限内保存；访问按最小权限授权并全流程审计。
4.2 传输与存储安全：
- 传输：采用TLS 1.2及以上加密传输，关键接口进行鉴权与重放防护。
- 存储：采用强加密（如AES）对敏感数据加密存储，关键材料分级分域管理。
- 脱敏：支付记录、联系方式等在显示与导出时进行掩码处理。
4.3 访问控制与审计：基于角色的访问控制（RBAC）、双因素管理登录、定期权限复核、全量安全日志留存与异常告警。
4.4 安全管理：代码与依赖组件漏洞扫描、渗透测试与安全评估、备份与容灾、员工安全与隐私保护培训、第三方供应商安全评估。
4.5 安全事件处置：发生个人信息安全事件时，我们将立即启动应急预案，采取补救措施，并按法律法规要求告知您事件基本情况、可能影响、已采取措施及自助防范建议，同时向有关主管部门报告。
五、用户权利与行权方式
5.1 查阅与复制：您可在“我的—设置—隐私中心”查阅基本资料、订单与交易记录，并申请导出复制。我们将在合理期限内提供，法律法规另有规定的除外。
5.2 更正与补充：如信息有变更或不准确，您可在相应页面自行更正或联系我们协助处理。
5.3 删除：在符合法律规定的情形下（如目的已实现或无法实现、您撤回同意等），您可申请删除相关信息。涉及依法必须留存的记录，我们将依法保存并在留存期届满后删除或匿名化。
5.4 撤回同意：对于基于同意处理的场景（如个性化推荐、营销通信、定位等），您可随时在“隐私中心”关闭或通过应用内指引退订。撤回不影响撤回前基于您同意已开展的处理活动。
5.5 账户注销：您可在“我的—设置—账户与安全—注销账户”申请注销。注销后我们将停止为您提供服务，并按本条款及法律法规删除或匿名化处理您的个人信息（依法需要留存的除外）。
5.6 自动化决策：对基于自动化决策的个性化展示、商业营销，您有权拒绝基于个性化特征的定向推送或选择可供替代的无个性化选项。
5.7 数据可携权：在符合国家网信部门规定条件下，您可申请将符合条件的数据转移至指定的个人信息处理者。
5.8 投诉与申诉：您可通过本条款载明的联系方式提交投诉与申诉，我们将在15个工作日内答复处理。
六、数据共享与传输规则
6.1 委托处理
- 类型：云计算与存储、短信/通讯、支付清结算、风控反欺诈、客服、数据分析与统计。
- 措施：与受托方签订保密与数据处理协议，明确处理目的、期限、方式、安全措施与不再委托条款，并对其进行安全评估与监督审计。
6.2 共享（最小必要原则）
- 平台内商家：为完成交易履约，我们与您下单的商家共享必要的订单信息（如商品、金额）、收货信息（收货人、电话、地址）、履约进度。商家将依据其隐私政策独立处理您的个人信息。
- 物流与配送：为完成配送或自提核验，与物流/配送服务商共享收货信息、取货码与配送轨迹所必需的信息。
- 支付机构：为完成支付、退款及对账，与依法设立并受监管的支付机构共享必要的交易信息。
- 市场营销与统计：经您同意，与合规的第三方服务商共享去标识化统计数据或必要的联络信息，用于营销触达与效果评估；您可随时退订。
- 法律要求：基于法律法规、执法或监管要求，在履行法定义务范围内提供。
6.3 个人信息转让：发生合并、分立、重组、资产转让或破产清算等情形涉及个人信息转让的，我们将告知您受让方的名称与联系方式，并要求受让方继续受本条款约束；受让方变更处理目的或方式的，将重新取得您的同意。
6.4 公开披露：除依法披露或取得您单独同意外，我们不对外公开披露您的个人信息。
6.5 第三方SDK：为实现统计分析、推送、支付等功能，应用内可能集成第三方SDK。我们将在“我的—设置—隐私中心—第三方共享与SDK清单”实时公示各SDK的名称、提供方、收集类型、使用目的与退出方式。
6.6 跨境传输：您的个人信息原则上存储于中国境内。如为完成跨境履约或确有业务必要需向境外提供，我们将按照法律法规开展安全评估或签署标准合同，并单独告知您接受方名称、联系方式、处理目的、处理方式、个人信息类型及退出方式，取得您的单独同意后再行传输。
七、数据存储与留存期限
7.1 存储地点：中国大陆境内的服务器设施。
7.2 留存期限：在实现目的所必需的最短期间内保存。常见周期参考：
- 账户信息：自您最后一次使用之日起不活跃满一定期限后删除或匿名化；注销后按本条款处理。
- 订单与交易信息：按税务、会计与发票管理等法律法规要求的档案保存期限执行；期满后删除或匿名化。
- 行为与日志数据：一般不超过12个月，超期将删除或匿名化，法律法规或安全审计另有要求的除外。
- 支付信息：按监管与支付机构合规要求保存必要记录，期满后删除或匿名化。
7.3 日志留存：为保障网络与信息安全，依法留存相关操作与安全审计日志。
八、未成年人保护
8.1 本应用面向成年人用户。若您为不满18周岁的未成年人，应在监护人同意与指导下使用本应用。
8.2 对于不满14周岁的儿童个人信息，我们将实施专门保护并在收集前取得监护人同意；如发现未经同意收集，将及时删除或匿名化处理。
九、设备权限与控制
9.1 在使用与位置、通知等相关功能时，我们将基于必要原则申请系统权限，并在首次开启前提示说明用途。
9.2 您可在设备系统“设置—隐私/权限管理”中随时管理权限；关闭权限可能影响相关功能的使用，但不影响其他功能。
十、条款更新与通知机制
10.1 我们可能因业务、技术或法律政策变化适时更新本条款。重要变更包括但不限于处理目的、处理方式、个人信息类型、用户权利、共享对象与跨境传输等的重大调整。
10.2 发生重要变更时，我们将通过应用内公告、弹窗或向您注册联系方式发送通知，并在必要时再次征得您的同意。我们将在应用内保存历史版本以供查阅。
十一、联系方式与投诉渠道
11.1 数据保护联系人：privacy@linliyougou.com
11.2 应用内渠道：“我的—设置—隐私中心/联系客服/意见反馈”
11.3 处理时限：我们将在收到您的请求后15个工作日内予以答复；如处理复杂或涉及第三方，我们将同步告知进展与原因。
11.4 如您对我们的答复不满意，或认为我们的处理行为损害了您的合法权益，您可向所在地网信、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。
十二、争议解决与法律适用
12.1 本条款的成立、生效、履行、解释及争议解决适用中华人民共和国大陆地区法律。
12.2 因本条款引起的或与本条款有关的争议，由双方协商解决；协商不成的，提交被告住所地有管辖权的人民法院诉讼解决。
附：合规与实现要点（面向产品与技术实施）
- 同意与开关：在“隐私中心”提供可视化管理开关，覆盖定位、个性化推荐、营销触达、第三方分析等；记录时间戳与版本号。
- 敏感信息收集：采用单独弹窗与明确用途说明，默认关闭，按需开启；提供易达的撤回路径。
- 最小化与去标识化：按数据分级分类管理；对行为分析使用去标识化ID；对报表采用聚合统计。
- 第三方管理：建立第三方共享与SDK台账与年度评估；上线前完成合法性与最小必要性审查，变更及时公示。
- 权利请求闭环：建立身份核验机制、工单流转、合规审查与留痕；按期完成导出、删除与注销请求。
- 安全控制：端到端加密、密钥托管与轮换、CI/CD安全检查、配置基线、DDoS与WAF防护、备份演练与应急预案。
如对本条款有任何疑问，欢迎通过上述渠道与我们联系。我们致力于以透明、可控与可验证的方式保护您的个人信息安全与权益。
