平台隐私协议

平台隐私协议

协议双方：

甲方：[东莞市真棒互联网信息技术服务中心(有限合伙)]，注册地址为 [广东省东莞市东城街道长泰路东城段3号中信东泰花园丰华苑4栋110室]，联系方式为 [400-966-7962]。

乙方：平台用户

协议目的：本隐私协议旨在详细规定甲方通过其网络平台（以下简称 “平台”）收集、使用、存储和保护乙方个人信息的行为规范，以保护用户的隐私权益。

一、协议的范围

• 协议适用主体范围：本协议是乙方与甲方关于使用平台所订立的协议。一旦乙方使用本服务，意味着乙方对本协议的所有条款均已知晓、理解并接受，协议即开始生效。

• 本服务内容：乙方能够访问平台以及通过平台注册账号登录使用平台提供的各种服务，包括但不限于 [具体服务内容]。

• 协议关系及冲突条款：本协议内容同时包括甲方可能不定期发布的关于本服务的相关协议、业务规则等内容。上述内容一经正式发布，即为本协议不可分割的组成部分。

• 权利声明：甲方不行使、未能及时行使或者未充分行使本条款或者按照法律规定所享有的权利，不应被视为放弃该权利，也不影响甲方在将来行使该权利。

二、用户个人信息保护

• 信息收集：

◦ 主动提供信息：为使用平台的某些功能或服务，乙方须向平台提供真实的个人信息，如姓名、联系方式、身份证号码、出生日期、性别等。例如，在注册账号时，需要填写手机号码以接收验证码进行身份验证。

◦ 被动收集信息：平台可能会自动收集乙方在使用平台过程中的一些信息，如设备信息（包括设备型号、操作系统版本、唯一设备标识符等）、日志信息（如访问时间、访问页面、IP 地址等）、位置信息（基于乙方设备的定位功能获取）。这些信息有助于平台优化服务、提升安全性以及进行数据分析。

◦ 第三方信息：在某些情况下，平台可能会从合法的第三方获取乙方的个人信息，例如合作伙伴提供的用户数据，但会确保获取信息的合法性和安全性。

• 信息使用：

◦ 提供服务：甲方收集乙方个人信息的主要目的是为乙方提供平台服务，包括但不限于个性化推荐、客户支持、服务定制等。例如，根据乙方的浏览历史和购买记录，为其推荐相关的产品或服务。

◦ 安全保障：用于保障平台的安全运行，防止欺诈、侵权等违法违规行为，如通过分析用户行为模式来检测异常登录活动。

◦ 法律合规：遵从和执行相关法律法规、行业规范或平台政策的要求。

◦ 内部运营：开展审计、信息分析和研究等，以改进平台的功能和服务质量。

• 信息共享与披露：

◦ 共享限制：未经乙方明确同意，甲方不会向任何第三方共享乙方个人信息，但以下情况除外：

▪ 事先获得乙方的明确授权；

▪ 只有披露或提供信息，才能提供乙方所要求的服务，例如与物流合作伙伴共享订单信息以完成商品配送；

▪ 司法行政机关、监管机构等有权单位依法依规要求的；

▪ 为维护社会公众的利益；

▪ 为确保、改善和提高平台服务的质量、性能和安全性，以及维护平台的合法权益，如与安全服务提供商共享信息以进行安全检测和漏洞修复。

◦ 披露条件：当甲方遭受法律诉讼、政府部门调查或符合法律程序时，甲方可能需要披露乙方信息。在这种情况下，甲方会尽合理努力保护乙方的信息安全和隐私权益。

• 信息存储与安全：

◦ 存储措施：甲方采用行业领先的加密技术对乙方个人信息进行加密存储。在数据存储环节，对于诸如身份证号、银行卡号等敏感信息，使用 AES（高级加密标准）等高强度加密算法进行加密处理，将明文数据转换为密文存储在服务器中，确保即使数据存储介质被非法获取，第三方也难以解读其中的信息。同时，平台会定期对存储的数据进行完整性校验，利用哈希算法等技术手段确保数据未被篡改。

◦ 传输安全：在数据传输过程中，平台使用 TLS（传输层安全协议）等加密协议，对用户设备与平台服务器之间传输的数据进行加密，防止数据在传输过程中被窃取或篡改。无论是用户登录时输入的账号密码，还是在使用平台服务过程中产生的订单信息、聊天记录等数据，在传输时均处于加密状态，确保数据传输的保密性和完整性。

◦ 加密技术更新：甲方密切关注行业内加密技术的发展动态，持续评估和更新所使用的加密算法与协议。定期对加密系统进行安全漏洞检测与修复，及时应对新型安全威胁，确保加密技术的有效性和安全性始终处于行业前沿水平。

◦ 安全管理：建立专门的管理制度、流程和组织来保障信息的安全，限制员工对用户信息的访问权限，对员工进行信息安全培训，防止内部人员的不当操作导致信息泄露。

◦ 安全事件处理：如发生信息泄露等安全事件，甲方会依法启动应急预案，阻止安全事件扩大，并及时告知乙方安全事件的情况以及将采取的补救措施。同时，甲方还将依法上报信息安全事件的处置情况。

三、Cookie 和其他技术的使用

• Cookie：平台可能会使用 Cookie 来存储访问信息，帮助提供个性化服务并提高用户体验。例如，通过 Cookie 记录乙方的登录状态，使其下次访问平台时无需再次登录。

• Web Beacon：甲方可能会使用 Web Beacon 技术来收集匿名使用数据，用于分析和改进服务，了解用户在平台上的行为模式和浏览习惯。

• 其他技术：平台还可能使用其他类似的技术，如 JavaScript 脚本等，来实现平台的功能和收集相关信息。

四、用户权利

• 访问权：乙方有权访问自己的个人信息，包括查看、更正或补充个人资料中的不准确或不完整信息。例如，乙方可以随时登录平台账户，修改自己的联系方式或收货地址。

• 删除权：在符合法律规定和平台政策的情况下，乙方有权要求删除自己的个人信息。例如，如果乙方不再使用平台服务，可以申请注销账户，甲方将在核实身份后删除其相关信息。

• 限制处理权：乙方有权要求甲方限制对其个人信息的处理，例如在某些情况下，乙方可能希望暂停平台对其信息的收集和使用，直到问题得到解决。

• 反对权：乙方有权反对甲方基于某些特定目的对其个人信息的处理，如营销目的。如果乙方提出反对，甲方将停止基于该目的的信息处理活动。

• 数据可携带权：在技术可行的情况下，乙方有权要求甲方将其个人信息以结构化、通用的格式提供给乙方或第三方，以便乙方在不同平台之间转移自己的数据。

五、未成年人的个人信息保护

• 特别措施：甲方将采取特别措施保护未成年人的个人信息，确保其安全。平台不会主动收集未成年人的个人信息，除非获得其法定监护人的明确同意。

• 使用限制：对于未成年人的个人信息，甲方将仅用于提供适合未成年人的服务，并严格遵守相关法律法规的规定，保护未成年人的隐私和权益。

六、协议的修改和通知

• 修改权：甲方有权根据业务发展和法律法规的要求随时修改本协议，并在平台上发布最新版本。修改后的协议将在发布后生效，具体生效日期将在协议中明确说明。

• 通知义务：甲方将通过平台公告、电子邮件、短信或其他合适的方式通知乙方关于协议的重要修改。乙方应定期查看平台上的协议更新信息，以了解协议的变化。如果乙方在协议修改后继续使用平台服务，即表示乙方已接受修改后的协议。如果乙方不接受修改后的协议，应当停止使用平台服务。

七、法律适用与争议解决

• 适用法律：本协议受中华人民共和国法律管辖，不涉及国际法律冲突。

• 争议解决：对于因本协议引起的任何争议，双方应首先通过友好协商解决；协商不成的，可向甲方所在地有管辖权的人民法院提起诉讼。

八、其他条款

• 条款标题：本协议所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本协议涵义解释的依据。

• 条款效力：本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。

• 通知：所有发给乙方的通知都将以短信、网站通知、电子邮件或平台显著位置公告等方式进行告知。平台将通过上述方法之一将消息传递给乙方，告知乙方服务条款的修改、服务变更或其它重要事情。