更新日期：2024年05月27日
生效日期：2024年05月27日

更新提示：

为更充分保障您的权利，我们结合相关法律法规更新了《贝锐隐私政策》。若您有任何问题或建议，请根据本《隐私政策》第八条所述方式联系我们。
本次主要更新内容如下：
1.第一条增加敏感应用保护功能及其需获取的权限说明（仅支持安卓系统，获取所有应用权限、查询所有安装包权限）。

引言

贝锐（“我们”）重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明我们在您使用我们的产品与/或服务时如何收集、使用、储存这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请您仔细阅读并充分理解本《隐私政策》全部条款，特别是以加粗方式标识的内容。

本《隐私政策》将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您如何管理您的个人信息
6、未成年人的个人信息保护
7、通知和修订
8、如何联系我们
您使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存您的相关信息。
如对本《隐私政策》或相关事宜有任何问题，请发送邮件至biz@oray.com与我们联系。

目 录

一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您如何管理您的个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们

一、我们如何收集和使用您的个人信息

“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本《隐私政策》中涉及的个人信息包括：基本信息（包括个人姓名、性别、电子邮箱、手机号码、收货地址）；个人身份信息（包括身份证、军官证、护照等）；人像信息（包括面部图像、面部视频）；网络身份标识信息（包括账号名、账号昵称、IP地址）；个人财产信息（包括交易和消费记录、以及余额、优惠券等虚拟财产信息）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码、运行中的进程信息）。
“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本《隐私政策》中涉及的个人敏感信息包括：个人财产信息（包括交易和消费记录、以及余额、优惠券等虚拟财产信息）；个人身份信息（包括身份证、军官证、护照等）；人像信息（包括面部图像、面部视频）；网络身份标识信息（包括账号名、账号昵称、IP地址）；其他信息（包括手机号码、网站浏览记录、收货地址）。
我们仅会出于以下目的，收集和使用您的个人信息：

（一）您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。
如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：

1、实现网上支付所必须的功能

（1）用户注册与登录

您首先需要注册一个贝锐账号成为贝锐用户。当您注册时，您需要至少向我们提供您准备使用的贝锐账号名、密码、您本人的手机号码、电子邮箱地址（用于验证邮箱），我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。您的账号名为您的默认昵称，您可以使用您的贝锐账号名、密码、手机号码登录APP。此外，您可以修改补充您的昵称、性别以及您的实名验证相关信息（您的真实姓名、身份证、人像信息、企业信息），这些信息均属于您的“账号信息”。您补充的账号信息将有助于我们为您提供更优的服务体验，但如果您不提供这些补充信息，不会影响您使用基本功能。
如您忘记您的账号密码，您需要向我们提供您的账号、电子邮箱或手机号码、验证码信息用于找回账号密码。

（2）商品信息展示和搜索

为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、浏览器类型）来为您提供商品信息展示的最优方式，我们也会为了不断改进和优化上述的功能来使用您的上述个人信息，您也可以通过搜索来精准地找到您所需要的商品或服务。

（3）下单

当您准备对您的商品进行结算时，贝锐系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。您可以另外填写收货人的联系电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。
您在贝锐上购买商品、服务或办理续费等业务时，您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的身份证、军官证、护照等载明您身份的证件复印件或号码）、您本人的照片或视频、姓名、电话号码等。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

（4）支付功能

在您下单后，您可以选择贝锐的关联方或与贝锐合作的第三方支付机构（如支付宝支付，以下称“支付机构”）所提供的支付服务。当您使用支付功能时贝锐并不收集您的个人信息，但我们需要将您的贝锐订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

（5）交付产品或服务功能

在当您下单并选择货到付款或在线完成支付后，贝锐的关联方或与贝锐合作的第三方配送公司（包括顺丰、圆通等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意贝锐的关联方或与贝锐合作的第三方配送公司会在上述环节内使用您的订单信息以保证您订购的商品能够安全送达。
我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于任何其他用途。

（6）客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。如您需要直接拨打我们的客服电话，我们需要您向我们开放拨打电话的权限，我们将获取您的手机号码以便于您快速联系客服。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供除上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。

2、业务功能

当您需要使用我们的产品与/或服务实现远程控制时，我们将获取您的如下信息或权限：
（1）远程控制移动设备
当您需要以绑定主机方式远程控制移动设备时，我们将获取您的移动设备访问密码；
（2）远程操作移动设备、观看移动设备桌面
当您需要远程操作移动设备或观看移动设备桌面时，如您是安卓系统，我们将获取您的截取手机桌面屏幕权限；如您是iOS系统，我们需要您开启直播屏幕权限；
（3）连接向日葵UUPro
当您需要连接向日葵UUPro硬件进行远程操作，我们需要获取您的蓝牙权限。
（4）一键登录
当您需要使用一键登录功能自动检查本机号码进行手机号登录时，我们需要获取您的手机号码；
（5）远程摄像头（仅支持安卓系统）
当您需要远控被控端设备的摄像头，我们需要获取您的摄像头权限；
（6）远程文件（仅支持安卓系统）
当您需要远程上传、下载设备中的文件，我们需要获取您的管理外部存储权限；
（7）敏感应用保护（仅支持安卓系统）
当您需要开启敏感应用保护功能，设置敏感应用保护策略时，我们需要获取您的获取所有应用权限、查询所有安装包权限。

3、改进我们的产品与/或服务所必须的功能

我们可能出于提供服务及改进服务的合理需要，收集您的订单信息、浏览信息以及其他信息，包括您与客服联系时主动提供的个人信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供更优的服务和建议。

4、保障交易安全所必须的功能

（1）根据相关法律法规或监管要求，针对个别高风险账号您可能需要提供您的真实身份信息（您的真实姓名、身份证、人像信息、企业信息）以完成实名认证。这些信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得向日葵客户端相关服务。上述信息仅用于实名认证，我们仅获取校验结果，不会保留相关信息，除非我们依照法律法规规定另行取得您的同意。
（2）为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账号安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息对于贝锐系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

1、为使您使用我们的产品和服务更加便捷，从而提升您的使用体验，我们的以下功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用其他基本功能，但您可能无法使用以下功能：

权限	功能	场景简述	是否可以关闭
存储权限	日志读写	记录常用日志，以便于出现问题可以及时排查解决	可以，关闭之后仅影响对应功能，不影响其他功能
存储权限	应用检查更新	更新APP	可以，关闭之后仅影响对应功能，不影响其他功能
管理外部存储权限（仅限Android）	远程文件	用于在Android系统下远程文件	可以，关闭之后仅影响对应功能，不影响其他功能
相机/摄像头权限（仅限Android）	远控摄像头	用于远控被控端设备的相机/摄像头，如您使用时存在无人在场或现场授权困难情形，该权限可提前获取 相机/摄像头授权后，仅在进行设备维护或室内监控时，系统调取相应权限	可以，关闭之后仅影响对应功能，不影响其他功能
通知权限	系统通知	相关消息推送	可以，关闭之后仅影响推送功能，不影响其他功能
启动管理（自启动、关联启动）	消息唤醒App	保障用户及时查看消息推送，唤醒App打开指定页面	可以，关闭之后仅影响推送功能，不影响其他功能
蓝牙权限	连接向日葵UUPro	用于连接向日葵UUPro，进行远程控制	可以，关闭之后仅影响对应功能，不影响其他功能
拨打电话权限	客服工单	拨打客服电话	可以，关闭之后仅影响对应功能，不影响其他功能
设备信息权限	数据统计	获取设备信息便于精准地为每位用户提供便捷的服务	可以，关闭之后仅影响对应功能，不影响其他功能
设备信息权限	消息推送	获取设备信息便于精准地为每位用户提供便捷的服务	可以，关闭之后仅影响对应功能，不影响其他功能
通讯录权限（仅限Android）	资产管理	将通讯录上传至云端，用户可在PC管理平台查看，并进行资产管理，如话单审计、信息查询	可以，关闭之后仅影响对应功能，不影响其他功能
通话记录权限（仅限Android）	资产管理	将通话记录上传至云端，用户可在PC管理平台查看，并进行资产管理，如话单审计、信息查询	可以，关闭之后仅影响对应功能，不影响其他功能
剪贴板权限	复制识别码	用户可复制本机识别码来发起远程协助	可以，关闭之后仅影响对应功能，不影响其他功能
悬浮窗权限（仅限Android）	Android RPA	用户可通过Android RPA实现设备自动操作	可以，关闭之后仅影响对应功能，不影响其他功能
获取所有应用权限（GET_INSTALLED_APPS，仅限Android）	敏感应用保护	用户在被控APP内添加应用保护名单，在识别码远控过程中，若检测到有运行敏感应用，会触发用户设置的保护策略	可以，关闭之后仅影响对应功能，不影响其他功能
查询所有安装包权限（QUERY_ALL_PACKAGES，仅限Android）	敏感应用保护	用户在被控APP内添加应用保护名单，在识别码远控过程中，若检测到有运行敏感应用，会触发用户设置的保护策略	可以，关闭之后仅影响对应功能，不影响其他功能

2、上述功能可能需要您在您的设备中向我们开启对应的访问权限，以实现这些功能所涉及的信息的收集和使用。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。

（四）您个人信息使用的规则

1、我们会根据本《隐私政策》的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息，并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。
4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、若存在展示您的个人信息的情形，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
6、当我们需将您的个人信息用于本《隐私政策》未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

二、我们如何使用 Cookie

1、为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。当您与贝锐网站交互时，授权的第三方也可设置Cookies,第三方包括搜索引擎、衡量和分析服务的提供商。
2、我们不会将 Cookies 用于本《隐私政策》所述目的之外的任何用途，您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies，但如果您这么做，您可能需要在每一次访问贝锐网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、我们不会与贝锐以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护贝锐、贝锐的关联方或合作伙伴、您或其他贝锐用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻渠道、政府信息公开等渠道；
（8）基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本《隐私政策》中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账号信息、设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的合作伙伴包括以下类型：
（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
4、在某些特定的业务场景下，为了提供业务处理能力、响应速度或其他方面的考虑，我们可能会使用有能力的第三方服务商提供的软件工具开发包（简称SDK）来为您提供服务，这些SDK可能会收集和使用您的个人信息。
这些SDK服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本《隐私政策》。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其隐私条款。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理目的、范围、方式发生变化，请以其公示的官方说明为准。
具体请查阅文末附录 《个人信息共享清单（向日葵客户端）》
5、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
6、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护贝锐、您或其他贝锐客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。

（三）公开披露

我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
贝锐的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
贝锐采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
贝锐采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
贝锐采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、贝锐为保护个人信息采取的其他安全措施
贝锐通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
贝锐通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
贝锐建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全认证和服务。我们存储您个人数据的应用系统取得了国家公安部颁发的信息系统安全等级保护三级认证，同时还获得了ISO27001、ISO9001认证。我们还会举办安全和隐私保护培训课程，提高员工对于保护个人信息重要性的认识。
3、我们仅允许有必要知晓这些信息的贝锐及贝锐关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务，如果未能履行这些义务，可能会被追究法律责任或被中止与贝锐的合作关系。
4、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本《隐私政策》所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。此外，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
6、安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，贝锐制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。贝锐也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
7、如果您对我们的个人信息保护有任何疑问，可通过本《隐私政策》最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本《隐私政策》最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）您个人信息的保存

1、存储地点
您的个人信息将全被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理这些个人信息。
2、存储期限
我们仅在为提供产品及服务之目的所必需的期间内保留您的个人信息，在您未删除或注销账号期间，我们会保留您的相关信息。
请您注意，当您成功申请注销贝锐账号后，我们会依据国家法律法规及互联网行业监管部门的数据保存规定对您的个人信息进行删除或匿名处理。

五、您如何管理您的个人信息

贝锐非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1、查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式进行：
（1）登录贝锐官网（ https://www.oray.com/ ）， 进入“用户中心”页面，点击账号信息后查询、更正或补充您的个人资料、收货地址以及其他个人账号相关信息；
（2）登录贝锐产品客户端，进入“我的”页面，对您的个人账号信息进行查询、更正或补充；
（3）通过贝锐官网或贝锐产品客户端的客服工单联系我们或拨打我们的任何一部客服电话寻求帮助，协助您查询、更正或补充您的信息。

2、删除您的个人信息

您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括订单信息、浏览信息、收货地址信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您注销了贝锐账号；
（5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3、改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在贝锐网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、注销账号

您可以在我们的产品中直接申请注销账号，点击右上角“个人中心”-点击“彻底注销账号”-完成“身份验证”-同意“注销协议”即可注销账号。关于您注销账号的方式以及您应满足的条件，请详见《贝锐账号注销须知》。您注销账号后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

5、如果您不想接受我们给您发送的促销信息，您随时可通过以下方式取消：

（1）您可以随时回复“TD”来取消我们给您发送的手机促销短信。
（2）为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰、性、疾病等相关敏感内容的促销或商品信息给您。

6、响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为贝锐存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至biz@oray.com或通过本协议下方的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15日内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、未成年人的个人信息保护

1、贝锐非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的明确同意。贝锐根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、通知和修订

1、为给您提供更好的服务以及随着贝锐业务的发展，本《隐私政策》也会随之更新。但未经您明确同意，我们不会削减您依据本《隐私政策》所应享有的权利。我们会通过在贝锐网站、贝锐移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问贝锐以便及时了解最新的《隐私政策》。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于弹窗提示、网站公告、浏览页面做特别提示等方式，说明《隐私政策》的具体变更内容）。本《隐私政策》所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本《隐私政策》的旧版本存档，供您查阅。

八、如何联系我们

1、如您对本《隐私政策》或您个人信息的相关事宜有任何问题、意见或建议，请通过访问 https://service.oray.com/ 在线客服系统或拨打我们的任何一部客服电话等多种方式与我们联系。
2、我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过发送邮件至biz@oray.com的方式与其联系。
公司名称：上海贝锐信息科技股份有限公司
注册地址：上海市杨浦区国定路335号5008C室

附录：个人信息共享清单

（一）第三方SDK目录

为保障向日葵客户端相关功能的实现与应用的稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现前述目的。接入的相关第三方SDK已在目录中列明，您可通过目录中提供的链接查看第三方数据处理和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理目的、范围、方式发生变化，具体请以其公示的官方说明为准。

1、Andriod操作系统第三方SDK目录

SDK服务	使用目的	使用场景	收集个人信息类型	收集方式	第三方公司名称	隐私政策
友盟SDK	统计，推送	统计：当用户使用APP时推送：向客户端推送消息时	设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID）、IP	SDK本机采集，不涉及数据共享	友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司	点击查看第三方隐私政策
Agoo 长链接通道SDK	辅助客户端鉴别、适配推送方式和操作系统，完成消息推送	向客户端推送消息时	设备相关信息（设备品牌/型号/AndroidID）、网络相关信息（联网状态）	SDK本机采集，不涉及数据共享	淘宝（中国）软件有限公司	点击查看第三方隐私政策
阿里云反劫持SDK	解决域名异常与域名劫持问题	发生域名异常或劫持时	无（纯技术组件，仅在本地获取网络状态判断域名情况）	SDK本机采集，不涉及数据共享	阿里云计算有限公司	点击查看第三方隐私政策
岳鹰SDK	存储备份崩溃日志，进行崩溃分析、兼容性分析、性能监测	客户端崩溃时进行分析和性能监测	设备品牌型号、设备崩溃日志	SDK本机采集，不涉及数据共享	广州市动景计算机科技有限公司	点击查看第三方隐私政策
华为推送SDK	推送	向华为终端设备推送消息时	应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息、系统设置信息	SDK本机采集，不涉及数据共享	华为软件技术有限公司	点击查看第三方隐私政策
小米推送SDK	推送	向小米终端设备推送消息时	设备标识符（OAID/Android ID）、应用信息（应用包名/版本号/运行状态）、消息创建/送达和点击时间、设备相关信息（设备厂商设备型号/设备内存/操作系统版本/推送SDK版本号/设备归属地（国家或地区）/SIM卡运营商名称）、网络相关信息（当前网络类型）、通知栏设置信息	SDK本机采集，不涉及数据共享	北京小米移动软件有限公司	点击查看第三方隐私政策
OPPO推送通知服务SDK	推送	向OPPO终端设备推送消息时	应用信息（应用包名/版本号/运行状态）、设备相关信息（IMEI/OAID/Serial Number/IMSI/User ID/Android ID/Google Advertising ID/ Region设置/设备型号/手机电量/操作系统版本及语言/推送SDK版本号）、网络相关信息（IP/域名连接结果/当前网络类型）、消息发送结果、通知栏状态（通知栏权限/用户点击行为）、锁屏状态	SDK本机采集，不涉及数据共享	广东欢太科技有限公司	点击查看第三方隐私政策
vivo厂商通道SDK	推送	向vivo终端设备推送消息时	设备标识符（IMEI/EmmCID/UFSID/ANDROIDID/加密ANDROIDID/GUID/GAID/OPENID/VAID/OAID/RegID/）、应用信息（应用包名/版本号/运行状态/APPID/安装/卸载/恢复出厂设置）、消息创建/送达和点击时间、设备相关信息（设备厂商/设备型号/国家码/推送SDK版本号/操作系统版本）、网络相关信息（当前网络类型）、消息发送结果、通知栏状态（用户点击行为）、锁屏状态	SDK本机采集，不涉及数据共享	维沃移动通信有限公司	点击查看第三方隐私政策
移动智能终端补充设备标识体系统一调用SDK	集成匿名设备标识符	提供广告服务时	设备制造商、设备型号、设备品牌、设备网络运营商名称、APP包名及签名信息，或在对应应用商店的APPID 【注】上述信息的获取，仅用于本地判断，不会进行网络传输。	SDK本机采集，不涉及数据共享	移动安全联盟	点击查看第三方隐私政策
个推消息推送SDK	推送	向客户端推送消息时	设备信息（设备识别码/设备平台/设备厂商/设备品牌/设备型号及系统版本）、设备识别码、OAID、AndroidID、应用列表、网络信息（WIFI连接信息）及位置相关信息、BSSID、SSID、运营商信息	SDK本机采集，不涉及数据共享	每日互动股份有限公司	点击查看第三方隐私政策
个数应用统计SDK	统计	当用户使用APP时	设备信息（设备识别码/设备平台/设备厂商/设备品牌/设备型号及系统版本）、设备识别码、OAID、AndroidID、应用列表、网络信息（WIFI连接信息）及位置相关信息、BSSID、SSID、运营商信息	SDK本机采集，不涉及数据共享	每日互动股份有限公司	点击查看第三方隐私政策
卓信ID SDK	提供设备标识与安全风控服务	发生流量欺诈行为时	设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息)	SDK本机采集，不涉及数据共享	中国信息通信研究院	点击查看第三方隐私政策
阿里云号码认证SDK	免密登录	实现一键登录时	网络类型、设备信息（IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）	SDK本机采集，不涉及数据共享	阿里云计算有限公司	点击查看第三方隐私政策
中国移动SDK	免密登录	实现一键登录时	网络类型、切换WiFi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）	SDK本机采集，不涉及数据共享	中国移动通信集团有限公司	点击查看第三方隐私政策
中国联通SDK	免密登录	实现一键登录时	当前手机号码的掩码	SDK本机采集，不涉及数据共享	中国联合网络通信有限公司	点击查看第三方隐私政策
中国电信SDK	免密登录	实现一键登录时	当前手机号码的掩码	SDK本机采集，不涉及数据共享	世纪龙信息网络有限责任公司	点击查看第三方隐私政策
神策SDK	统计	当用户使用APP时	设备标识符（IMEI/Android ID/IDFA/IDFV/OAID/UUID/Mac/IMSI）、设备连接信息、日志信息、位置信息、唯一应用程序编号	后台接口传输	神策网络科技（北京）有限公司	点击查看第三方隐私政策
三星knox SDK	knox设备管理	进行knox设备管理激活时	设备信息(例如设备型号、操作系统版本、设备配置和设置、设备标识符以及其他唯一标识符)应用程序信息（例如程序包名称、程序包版本、应用程序的哈希数据和Knox许可密钥）	SDK本机采集，不涉及数据共享	三星电子株式会社	点击查看第三方隐私政策

2、 IOS操作系统第三方SDK目录

SDK服务	使用目的	使用场景	收集个人信息类型	收集方式	第三方公司名称	隐私政策
友盟SDK	统计，推送	统计：当用户使用APP时 推送：向客户端推送消息时 分享：当用户使用分享功能时	设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID）、IP	SDK本机采集，不涉及数据共享	友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司	点击查看第三方隐私政策
Agoo 长链接通道SDK	辅助客户端鉴别、适配推送方式和操作系统，完成消息推送	向客户端推送消息时	设备相关信息（设备品牌/型号/AndroidID）、网络相关信息（联网状态）	SDK本机采集，不涉及数据共享	淘宝（中国）软件有限公司	点击查看第三方隐私政策
阿里云反劫持SDK	解决域名异常与域名劫持问题	发生域名异常或劫持时	无（纯技术组件，仅在本地获取网络状态判断域名情况）	SDK本机采集，不涉及数据共享	阿里云计算有限公司	点击查看第三方隐私政策
岳鹰SDK	存储备份崩溃日志，进行崩溃分析、兼容性分析、性能监测	客户端崩溃时进行分析和性能监测	设备品牌型号、设备崩溃日志	SDK本机采集，不涉及数据共享	广州市动景计算机科技有限公司	点击查看第三方隐私政策
阿里云号码认证SDK	免密登录	实现一键登录时	网络类型、设备信息（IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）	SDK本机采集，不涉及数据共享	阿里云计算有限公司	点击查看第三方隐私政策
中国移动SDK	免密登录	实现一键登录时	网络类型、切换WiFi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）	SDK本机采集，不涉及数据共享	中国移动通信集团有限公司	点击查看第三方隐私政策
中国联通SDK	免密登录	实现一键登录时	当前手机号码的掩码	SDK本机采集，不涉及数据共享	中国联合网络通信有限公司	点击查看第三方隐私政策
中国电信SDK	免密登录	实现一键登录时	当前手机号码的掩码	SDK本机采集，不涉及数据共享	世纪龙信息网络有限责任公司	点击查看第三方隐私政策
神策SDK	统计	当用户使用APP时	设备标识符（IMEI/Android ID/IDFA/IDFV/OAID/UUID/Mac/IMSI）、设备连接信息、日志信息、位置信息、唯一应用程序编号	后台接口传输	神策网络科技（北京）有限公司	点击查看第三方隐私政策

（二）共享个人信息列表

为实现商品或服务完成交易、成功交付等功能，您的个人信息可能与以下主体进行共享。

第三方产品/服务类型	使用目的	使用场景	共享个人信息类型	共享方式	第三方公司名称	隐私政策
支付服务	确认用户支付指令并完成支付	用户使用支付服务时	订单号、交易金额	后台接口传输	财付通支付科技有限公司	点击查看第三方官网 点击查看第三方隐私政策
	确认用户支付指令并完成支付	用户使用支付服务时	订单号、交易金额	后台接口传输	支付宝（中国）网络技术有限公司	点击查看第三方官网 点击查看第三方隐私政策
	确认用户支付指令并完成支付	用户使用支付服务时	订单号、交易金额	后台接口传输	苹果(中国)有限公司 *仅适用于IOS操作系统	点击查看第三方官网 点击查看第三方隐私政策
配送服务	为用户提供配送服务并完成交付	为用户提供配送服务时	订单信息、设备信息	后台接口传输	顺丰控股股份有限公司	点击查看第三方官网 点击查看第三方隐私政策
	为用户提供配送服务并完成交付	为用户提供配送服务时	订单信息、设备信息	后台接口传输	圆通速递股份有限公司	点击查看第三方官网 点击查看第三方隐私政策