隐私政策
重要提示
本隐私政策（以下简称 "本政策"）旨在向您（以下简称 "用户"）说明 慧买金（以下简称 "我们"）如何收集、使用、存储、保护及处理您的个人信息。请您在注册、登录或使用我们提供的产品及服务（以下统称 "本服务"）前，仔细阅读并充分理解本政策全部内容，特别是涉及个人信息收集范围、使用方式、共享规则等条款（相关条款将以加粗或其他显著方式提示）。您点击 "同意"、使用本服务或向我们提供个人信息，即视为您已同意本政策的全部内容。
1 定义
1.1 个人信息：
指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：
指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 匿名化：
指个人信息经过处理无法识别特定自然人且不能复原的过程。
1.4 去标识化：
指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
2 我们收集的个人信息及用途
2.1 您主动提供的个人信息
（1）注册及账号管理信息：
当您注册账号时，我们可能收集您的手机号码、电子邮箱、用户名、密码（加密存储）；若您选择实名认证，可能收集您的姓名、身份证件号码、生物识别信息（如人脸信息，仅用于身份核验）。
用途：
用于账号创建、身份验证、账号安全保护，确保您能正常使用本服务。
（2）服务使用相关信息：
当您使用本服务的特定功能（如发布内容、发起订单、参与互动）时，可能主动提供文字、图片、音频、视频、收货地址、联系方式、支付信息（如银行卡号后 4 位，完整信息由第三方支付机构处理）等。
用途：
用于实现您选择的服务功能（如内容发布、商品配送、交易结算）。
（3）客服及反馈信息：
当您联系客服或提交反馈时，可能提供与问题相关的个人信息（如账号信息、订单编号、沟通记录）。
用途：
用于处理您的咨询、投诉或建议，改进服务质量。
2.2 我们自动收集的个人信息
（1）设备信息：
包括设备型号、操作系统版本、唯一设备标识符（如 IMEI、Android ID、UUID）、MAC 地址、网络类型、设备传感器数据（如用于适配屏幕显示）。
用途：
用于保障服务兼容性、识别异常设备、优化服务体验（如适配不同机型）。
（2）日志信息：
包括您的登录时间、访问页面、操作行为、IP 地址、浏览器类型、请求记录、服务故障信息等。
用途：
用于分析服务使用情况、排查系统故障、防范网络攻击，保障服务安全。
（3）位置信息：
若您使用基于位置的服务（如附近功能、本地推荐），我们可能通过 GPS、基站或 WiFi 信号获取您的大致位置信息（您可在设备设置中关闭位置权限，关闭后可能无法使用相关功能）。
用途：
用于提供位置相关服务（如本地内容推荐、附近用户匹配）。
2.3 从第三方获取的个人信息
若您通过第三方平台（如微信、支付宝）登录或使用本服务，我们可能从第三方获取您授权共享的信息（如昵称、头像、授权范围），具体以第三方提供的信息及您的授权范围为准。
用途：
用于实现第三方登录功能，补充您的账号信息。
2.4 敏感个人信息的特别说明
我们仅在法律法规允许或您明确同意的情况下收集敏感个人信息（如人脸信息、医疗健康信息），且将严格限制其用途（如仅用于身份核验、健康相关服务）。若您拒绝提供敏感个人信息，可能无法使用依赖该信息的特定服务，但不影响其他基本功能的使用。
3 个人信息的共享、转让与公开披露
3.1 共享
我们不会向第三方共享您的个人信息，除非符合以下情况：
- 获得您的明确同意：如您同意我们与合作伙伴共享信息以提供联合服务（如联合会员权益），我们将明确告知共享的信息范围及目的，您可自主选择是否同意。
- 服务必要的第三方：为实现本服务功能（如支付、物流、服务器托管），我们可能向第三方服务商（如支付机构、快递公司、云服务提供商）共享必要信息（如收货地址用于配送），且要求其仅在授权范围内使用信息，并采取安全保护措施。
- 法律法规要求：因司法机关、行政机关依法出具的协助调查函、传票或其他法律文书，我们可能依法向其提供必要的个人信息。
3.2 转让
未经您的明确同意，我们不会将您的个人信息转让给任何第三方。若因合并、分立、收购、重组等原因需要转让，我们将提前 30 日通过公告或单独通知您，并要求受让方继续履行本政策中的隐私保护义务。
3.3 公开披露
我们仅在以下情况下公开披露您的个人信息：
- 获得您的明确同意；
- 为维护公共利益、保护他人合法权益或自身合法权益（如公示违规用户信息以警示其他用户），且符合法律法规规定。
4 个人信息的存储与保护
4.1 存储期限
我们将在实现本政策所述目的的必要范围内存储您的个人信息，超出期限后将依法删除或匿名化处理。具体存储期限如下：
- 账号信息：在您的账号存续期间存储，账号注销后按本政策第 6.5 条处理；
- 交易信息：根据《电子商务法》等规定，存储至少 3 年；
- 日志信息：一般存储 6 个月，法律法规另有规定的除外。
4.2 存储地点
您的个人信息将存储在中华人民共和国境内。若因业务需要向境外传输个人信息，我们将按照《个人信息保护法》等规定，取得您的单独同意，并通过签署数据出境安全评估、标准合同等方式确保合规。
4.3 安全保护措施
我们采取符合行业标准的安全措施保护您的个人信息，包括：
- 技术措施：对个人信息进行加密存储（如密码哈希处理）、传输加密（如 SSL 协议）、访问权限控制（仅授权人员可访问）；
- 管理措施：建立数据安全管理制度、定期开展安全培训、进行安全审计；
- 应急机制：若发生个人信息泄露、篡改等安全事件，我们将立即启动应急预案，采取补救措施，并在法定期限内通知您及监管部门。
5 您的权利
您对您的个人信息享有以下权利，可通过【官方客服渠道 / 账号设置页面】行使：
5.1 查询与复制：
您有权查询我们收集的您的个人信息，并可申请复制（敏感个人信息需单独验证身份）。
5.2 更正：
若您发现个人信息有误，有权要求我们更正（如修改手机号、地址）。
5.3 删除：
在以下情况下，您有权要求我们删除个人信息：
- 我们收集信息的目的已实现或不再必要；
- 您撤回同意且无其他法律依据保留信息；
- 我们违反法律法规或本政策收集、使用信息；
- 其他依法应删除的情形。
5.4 撤回同意：
您可通过设备权限设置、账号功能关闭等方式撤回对特定信息收集的同意（如关闭位置权限），但不影响撤回前基于同意的信息处理效力。
5.5 注销账号：
您可申请注销账号，注销后我们将停止为您提供服务，并在合理期限内删除或匿名化处理您的个人信息（法律法规另有规定的除外）。
5.6 限制处理：
若您认为信息处理存在错误、滥用风险，可要求我们限制处理（如暂停账号登录），我们将在核实后采取相应措施。
6 未成年人个人信息保护
6.1
若您为未满 14 周岁的未成年人，应在监护人陪同下使用本服务，监护人应仔细阅读本政策并同意我们收集、使用未成年人的个人信息。
6.2
我们仅收集未成年人必要的个人信息（如用于账号注册的监护人联系方式），且将采取额外保护措施（如限制信息共享范围、屏蔽不适宜内容）。
6.3
监护人可联系我们查询、更正或删除未成年人的个人信息，必要时可申请注销未成年人账号。
7 政策的变更与通知
7.1
我们可能根据法律法规变化或业务调整更新本政策，变更后的政策将通过平台公告、弹窗等方式通知您，自通知发布之日起【7】日后生效。
7.2
若您对变更后的政策有异议，应立即停止使用本服务；继续使用的，视为同意变更后的政策。
8 争议解决与联系方式
8.1 争议解决：
因本政策引起的争议，双方应友好协商；协商不成的，任何一方有权向【我们所在地有管辖权的人民法院】提起诉讼。
8.2 联系方式：
若您对本政策有疑问或需行使个人信息权利，可通过以下方式联系我们：
官方客服邮箱：postmaster@huimaijin.com
我们将在收到您的请求后【15】个工作日内回复（复杂事项可延长至 30 个工作日，并告知理由）。