一、从您那里收集的信息和我们收集您信息的方式

1.您提供给我们的信息

使用我们的产品或服务时，您直接向我们提供的某些个人身份信息，例如：

·通过注册账号收集的信息：可能包括您的个人身份信息、联系信息（手机号码、邮箱）、和注册用户名。请留意，收集这些信息是为了帮助您完成账号注册，并且保护您的账号安全。如果您拒绝提供这些信息，您可能无法正常注册账号。此外，在您注册账号的过程中，您可以向我们提供您的性别、生日、爱好等信息，这些信息有助于我们向您提供更加个性化的服务和推荐，但拒绝提供这些信息不影响您正常使用我们的产品或服务的其他功能。

·在您使用我们的产品或服务时：您可能会主动或被要求提供的信息包含但不限于您所购买的我们的产品或服务的交易记录（如订单号、交易金额与时间、沟通记录）、留言板或论坛发言、保修登记、消费者投诉、调查问卷、用户服务或技术支援、识别丢失账号的数据、分享的社交动态内容、社交互动行为（如点赞、评论）、门店查询或门店打卡、好友关系列表等。您无需向我们提供这些信息也能使用我们的产品或服务，但若您拒绝提供以上信息，您将可能无法使用部分附加功能。您也可以在使用我们的产品或服务过程中，将您在我们的产品或服务中的部分活动信息通过第三方平台分享给您的朋友。在您分享的过程中，第三方平台可能会要求您进行登录或注册，您需要手动输入您在第三方平台的用户名和密码进行注册或登录。我们不会保存也不会监控第三方平台的用户名和密码，同时，也不会将您在注册或登录我们的产品或服务时的账号、用户名和密码发送给第三方平台。

·当您使用任何支付工具和渠道购买我们的产品或服务时：您也可能向我们、相关商户服务提供商和/或第三方平台披露您的支付方式、账单和财务信息。任何商户服务提供商和/或第三方平台的使用应受相关商户服务提供商和第三方平台的隐私政策的约束。

2.自动收集信息

当您访问我们的产品或服务时，我们可能会发送一个或多个名为cookie、SDK或是具备类似功能的小数据文件（以下合称“Cookies”,包括但不限于本地存储、会话存储、设备标示、匿名令牌等）。这些文件或机制用于识别您的浏览器或设备，我们将通过这些Cookies来了解更多关于您的偏好的内容，从而在您下次访问时提供个性化的内容和信息，帮助您更好的体验我们的产品或服务。

我们使用Cookies的目的包括但不限于：识别您的登录状态和账号信息、存储用户偏好设置（如语言、字体、界面布局）、维护购物车状态、优化推荐内容、实现身份验证与安全防护、分析产品或服务性能与用户行为以及用户偏好、优化服务流程并提升功能适配性、分析服务兼容性、识别异常登录行为等。

这些技术不仅应用于网页端，也可能应用于我们提供的移动应用、微信小程序及其他非浏览器平台中。在部分平台中，我们可能透过本地存储、匿名标识符或其他方式替代传统Cookies实现相同目的。部分浏览器或操作系统会默认启用Cookies，但是您通常可以在设备、应用或浏览器上修改相应设置，限制或拒绝Cookies。如果您选择拒绝Cookies，则可能导致部分功能无法正常使用，或影响您的整体服务体验。

我们可能通过Cookies收集的信息包括但不限于：

·有关您账户的信息以及会话信息（例如，昵称、头像以及其他图文信息等）

·互联网协议（IP）地址，网络连接类型如Wi-Fi或移动数据，Web请求，域名，URL路径，引荐/退出页面，平台类型和移动设备标识符（例如，广告ID，网络设备地址（MAC），国际移动设备身份码（IMEI）、OAID、IDFA、Android ID、系统ID号、上网类型、微信小程序与公众号等平台的版本号等）

·有关您设备的信息（例如，设备ID，设备名称，操作系统版本，CPU序列号）

·有关您使用的软件信息（例如，软件版本号，浏览器类型和语言，使用的移动应应用和其他软件信息）

·监控汇总指标（例如，操作历史像是页面跳转路径与点击记录，历史位置记录，访问者总数，浏览页面，服务使用情况，每日使用次数，单次使用时长，功能使用频次）

·您的使用行为与页面交互信息（例如，点击、滚动、停留时间）

·您的访问时间、访问顺序、页面响应时间、下载错误

·您粗略或精确的地理位置信息（包括GPS信息）

您可以点击此处了解我们使用的Cookies的详细信息。

3.从我们的合作伙伴处收集的信息

为了方便您登录我们的账号，您可以通过像是微博、微信等第三方账号登录我们的账号。当您通过任何第三方账号登录我们的账号并访问我们的产品或服务时，您允许我们访问存储在这些第三方服务的某些信息，例如：昵称、头像等。如果我们开展业务需要进行的个人信息处理活动超出了您向第三方授权同意的处理范围，我们将在处理您的个人信息前征得您的明示同意。我们亦将严格遵守相关法律规定，要求第三方保障其提供的信息的合法性。

我们根据以上方式收集的信息仅限于实现产品功能所必要的最小范围，并基于合法、正当、必要的原则。若涉及个人敏感信息，将单独征得您的明示同意

二、我们收集您的信息的原因

三、我们向谁披露您的信息

四、您对个人信息的选择

在您使用我们的产品或服务期间，您可以通过以下方式访问并管理您的个人信息：

五、我们如何存储您的信息

1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

2.只要您的账号处于活动状态或需要继续为您提供我们的产品或服务，我们就会保留您的个人信息。请注意，如果您要求我们删除您的个人信息，我们可能会根据适用法律和/或我们合法商业利益的需要保留您的信息，例如遵守我们的法律义务、解决争议和执行我们的协议。

3. 除非适用法律规定了不同的存储期限，否则如果我们停止运营我们的产品或服务，我们将会停止运营的通知提前三十日向您通知，并在终止我们的产品或服务后及时停止继续收集您个人信息的活动，同时会将停止运营的通知以逐一送达或公告的形式通知您，并在合法合理范围内对我们存储的个人信息尽快删除或匿名化处理。

六、我们根据什么法律处理您的个人信息

我们根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》（GB/T 35273-2017）等相关要求来处理您的个人信息。您对我们的产品或服务的使用以及本隐私政策均受中华人民共和国法律管辖，并应根据中华人民共和国法律进行解释和执行。

七、我们如何处理未成年人的个人信息

用户需要成年才能注册用户并使用我们的产品或服务。未成年人在使用我们的产品或服务时，需要监护人同意和授权。我们建议未成年人的监护人为其阅读并同意本隐私政策，同时指导未成年人使用我们的产品或服务。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，您可以随时与我们联系。

关于儿童（根据《儿童个人信息网络保护规定》，儿童系指不满14周岁的未成年人）的个人信息保护，请见附件《儿童个人信息保护政策》。

八、我们如何保护您的信息安全

1. 我们会用合理的设备装置、管理方式与技术手段来保障您个人信息的安全。但是，我们无法保障您使用服务时公开的个人信息；若您公开信息，风险需自负。因为我们无法确保在我们的设备装置、技术手段与管理方式收到恶意摧毁时，您公开的信息不被泄露、更改或销毁。请您留意，您通过我们的产品或服务传达或披露给任何用户的个人信息或个人敏感信息可能由其他人收集和使用。

2. 我们设置专门人员负责处理我们的产品或服务可能涉及到用户个人信息的各项事务，包括规划和制定公司的隐私政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。

3. 我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。对于您手机设备标识符国际移动设备身份码（IMEI）、网络设备地址（MAC），我们会进行匿名化和加密。

4. 如果您在我们的产品或服务上注册账号，我们可能通过对您的登录时间、IP、登录次数等信息进行分析，妥善做好风控管理。如有疑似非本人登录操作的情况，我们可能将通过短信、电子邮件或其他方式提醒您，避免您的账号被非本人登录操作。对于您使用的手机与我们客户端之间的数据交换，我们将采用加密的方式进行传输，以确保数据传输的安全性。

5. 我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们也会为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。

6. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账号审计及监控。如果发现有安全问题的服务器操作系统，我们会在第一时间会进行服务器安全升级，确保我们所有服务器系统及应用安全。我们也可能会记录和存储任何用户的通讯档案，以监控用户之间的互动和对我们的产品或服务的使用。

7. 如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。倘若我们得知信息安全出现了漏洞，我们也会通过电子方式或是其他适当方式通知您，请您采取适当的保护措施。我们也可能会在网站上发告示。

8. 当您在我们的产品或服务上注册账号时，您需要设置一个密码，在您第一次用此密码登录您的账号后，您可以随时更换此密码。您须全权负责将您账号密码的保护，并得为在您账号与密码下发生的任何事务负责，也包括您与第三方服务的任何活动。您同意（i）如果您发现或合理怀疑有人未经授权使用您的账号或密码或通过您的账号未经授权访问我们的产品或服务，您将立即通知我们，及(ii)确保您每次用完我们的产品或服务之后，会及时退出账号。

9. 您在使用任何通讯设施或其他第三方服务之前应该事先通过该服务的网站上的链接阅读该服务的隐私政策，以便您了解这些第三方如何收集、使用和共享您的信息。对于您通过我们的产品或服务或其他方式访问的任何第三方的隐私政策，我们概不负责。

九、如何联系我们

如果您对与本隐私政策有关的任何事项有任何疑问或疑虑，包括行使您的任何权利，可通过以下方式联系我们：

1、通过我们线下门店、官方网站、微信小程序、微信公众号等服务平台内的客服渠道

一、我们如何收集和使用儿童个人信息

请参考本《隐私政策》第一节与第二节，我们将采取相同的方式、为相同的目的收集您的个人信息；除此之外，在您注册、登入、使用我们的产品或服务之前，我们将请您提供您的所有行为均已获得您的监护人的同意，或在您监护人的陪同和指导下进行的证明。我们还将要求您提供您与您监护人合法监护关系的证明（如身份证、户口簿、公安机关证明等），以确保您的行为得到有效同意和保障。

二、我们如何存储儿童个人信息

请参考本《隐私政策》第五节，我们将采取相同的方式存储您的个人信息；除此之外

1.在对您的个人信息进行存储之前，我们将事先获得您监护人的同意；

2.我们对于您的个人信息存储方式发生变更之前，我们将额外另行告知并获得您监护人的同意。

三、我们如何共享、转让、公开披露儿童个人信息

请参考《隐私政策》第三节，我们将采取相同的方式共享、转让、公开披露您的个人信息；除此之外

1.在对您的个人信息进行共享、转让、公开披露之前，我们将事先获得您监护人的同意；

2.如果我们对于您的个人信息进行共享、转让、公开披露的方式或目的发生变更之前，我们将额外另行告知并获得您监护人的同意；

3.在获得您监护人的同意后，对您的个人信息进行共享、转让、公开披露之前，我们将事先进行安全评估，确保信息安全。

四、我们如何保护儿童个人信息

1.除了根据《隐私政策》第八节所述方式之外，对涉及儿童的个人信息，我们会采用加密、匿名、限制复制、传输等措施进行严格存储和保护；

2.我们亦有设立儿童信息保护官，负责儿童个人信息的保护、监督工作；

3.对于内部负责处理儿童信息的工作人员，我们将以最小授权为原则，并严格设定信息访问权限；对于处理儿童信息的工作，将在经过儿童信息保护官授权、审批后进行，并将严格记录访问情况；

4.如涉及委托第三方处理儿童信息，我们将严格遵照法律、法规的要求进行，包括但不限于：事前对第三方进行安全评估，并严格约定双方责任、处理事项、处理期限、处理性质和目的等，并保证不超出我们从您及您的监护人处获得的授权范围。

五、您对个人信息的选择

除了根据《隐私政策》第四节所述方式之外，您或您的监护人也可以随时要求删除我们收集、使用、存储、共享和披露的儿童个人信息，我们也将及时采取措施予以删除。

六、本政策的适用范围

本政策适用于我们在中国大陆地区的线下门店、官方网站、微信公众号、微信小程序等平台提供的产品或服务。

七、本政策的变更和修订

1.我们可能将对本政策进行修订或变更。未经您监护人明确同意，我们不会限制您或您监护人按照本政策所应享有的权利。

2.对于本政策的重大变更，我们还会提供显著的通知（例如，在软件改版或升级、或您重新登录时，以弹窗形式对您或您监护人进行及时通知）。

八、如何联系我们

如果您或您的监护人对本政策及对您的儿童个人信息的处理有任何疑问、意见、建议或投诉，请通过《隐私政策》第九节的方式与我们联系。

九、本政策的生效

本《儿童个人信息保护政策》自发布之日起正式生效。