瑞玉数联隐私政策

本政策由湖南瑞玉数联数字科技有限公司（以下简称“我们”“瑞玉数联”）制定并负责解释，适用于您使用“瑞玉数联”APP及我们提供的全部相关服务（以下统称“服务”）的所有场景。

请您在使用我们的服务前，仔细阅读并充分理解本政策全部内容，尤其是加粗标注的条款（涉及您的个人信息权利、信息处理规则、免责说明等核心内容）。您点击“同意”、完成注册、登录或使用我们的任何服务，即视为您已阅读、理解并同意本政策及后续更新内容，同意我们按照本政策约定处理您的个人信息。若您不同意本政策任何内容，请立即停止注册、登录及使用所有服务。

一、政策概述

我们深知个人信息是您的重要权益，始终遵循“合法、正当、必要、诚信”的原则处理您的个人信息，坚决杜绝过度收集、违规使用、非法泄露等行为。

本政策将清晰告知您：我们如何收集、存储、使用、对外提供您的个人信息，您依法享有的个人信息权利，以及我们为保护您的个人信息所采取的安全措施，确保您对个人信息处理享有充分的知情权、参与权和监督权。

核心承诺：

• 仅收集服务必需的个人信息，不收集与服务无关的信息；
• 严格按照本政策及法律法规约定使用您的个人信息，不超出目的范围处理；
• 对外提供您的个人信息前，除法定情形外，均会事先征得您的明确同意；
• 建立完善的个人信息安全保护体系，全力防范信息泄露、篡改、丢失等风险；
• 提供便捷的个人信息管理渠道，支持您查询、更正、删除、撤回授权等操作。

二、我们如何收集您的个人信息

我们仅在法律法规允许的范围内，结合具体服务场景，收集为提供服务所必需的个人信息。未征得您的同意（法定情形除外），我们不会主动收集、额外收集您的个人信息。

2.1 个人信息收集的合法情形

我们收集您的个人信息，仅基于以下合法情形之一，确保收集行为合规合法：

1. 取得您的明确同意；
2. 为履行与您之间的服务合同所必需（如注册、登录、交易等）；
3. 为履行法定职责或法定义务所必需（如反洗钱、反电信网络诈骗、实名登记、税务申报等）；
4. 为保障国家安全、公共安全、公共利益，或应对突发事件、处置紧急情况；
5. 为维护服务安全稳定运行，防范风险、排查故障、打击违法违规行为；
6. 法律法规规定的其他合法情形。

注：若您的个人信息处理属于上述第（2）至（6）项情形，我们无需额外征得您的同意（法律另有明确规定的除外）。

2.2 基于具体服务场景的信息收集

结合您使用的具体服务，我们将针对性收集以下必要信息，未提及的信息不会主动收集：

2.2.1 用户注册与实名认证

为完成账号注册、核实您的身份信息、保障账号安全，您需提供以下信息：

• 基础注册信息： 手机号码或邮箱（作为账号登录名，用于接收验证码、登录通知、账户变动提醒等）；
• 实名认证信息： 根据《网络安全法》《个人信息保护法》《反洗钱法》等监管要求，您需提供姓名、有效身份证件类型及号码、身份证件照片（正反面）。
  • 收集目的告知： 我们收集您的身份证号码及照片，仅用于进行实名认证、履行反洗钱义务、金融监管合规核查以及保障交易安全。部分场景需完成人脸验证。该信息用于完成实名登记，未完成实名认证的，将无法使用交易、支付等部分服务；
• 补充信息（可选）： 若您需提升账号安全等级、使用特定服务（如大额交易、线下活动参与），我们可能提示您补充联系方式、常用地址等信息，您可自主选择是否提供，不提供不影响基础服务使用。

我们会通过政府数据接口、合法合作机构系统等方式，对您提交的实名认证信息进行核验，核验仅用于确认身份真实性，不存储额外无关信息。

2.2.2 活动参与与交易服务

当您参与我们的线上/线下活动（如抽奖、消费券抵扣、数字白酒专区购买等）、进行商品交易时，我们将收集以下信息，用于保障活动公平性、完成交易履约、维护您的合法权益：

• 活动相关信息： 参与记录、中奖记录、消费券使用记录等；
• 交易相关信息： 订单编号、交易金额、支付方式、支付时间、订单状态、商品信息（如购买的白酒品类、规格）、收货信息（姓名、联系方式、收货地址，用于商品寄送）；
• 风险防控信息： 设备信息、网络信息（用于识别异常交易、防范刷单、套现等违规行为）。

若活动涉及与第三方平台、商家联动（如联合抽奖、实物兑换），我们仅会向合作方共享您的必要信息（如中奖记录、收货地址），且会事先告知您共享的信息范围、目的，征得您的同意后再进行共享。

2.2.3 账户安全与风险管理

为保障您的账号安全，防止个人信息被非法获取、盗用，防范欺诈、盗号等风险，我们会在您使用服务的过程中，自动收集以下信息（无需您手动提交）：

• 设备信息： 设备型号、唯一识别码（OAID/IDFA、Android ID/OPENUDID、HarmonyOS OAID、IDFV）、操作系统及软件版本、设备状态、APP运行进程、SIM卡信息（运营商、国家码）、电池使用情况、BSSID、设备MAC地址；
• 网络信息： IP地址、Wi-Fi状态、SSID、WIFI名称；
• 操作日志： 登录时间、登录地点、登录设备、功能使用记录、操作行为轨迹；
• 风险排查信息： 仅在您触发安全风险（如异地登录、多次输入密码错误、支付金额异常、操作行为异常）时，收集您的已安装应用软件列表（该信息仅在本地处理或加密上传用于安全比对，不用于其他用途）、风险URL记录，用于异常检测、风险拦截，保障账号安全。

注：上述信息仅用于账户安全防护、风险防控，不用于其他用途。若您不提供上述信息，我们将无法有效防范账号安全风险，可能导致您的账号被盗、交易受损等不利后果。

2.2.4 客户服务与体验优化

为向您提供高效的客户服务、优化服务质量、改进产品功能，我们可能收集以下信息：

• 沟通记录： 您与我们的客服沟通时，我们会记录您的咨询内容、问题反馈、诉求及客服的回复内容，用于处理您的问题、优化服务流程；
• 设备权限相关信息： 部分服务需开启对应设备权限（如相机权限用于扫码参与活动、位置权限用于线下活动定位、相册权限用于上传图片反馈问题），我们仅在您授权后，获取对应权限下的必要信息，且可随时撤回授权；
• 体验优化信息： 去标识化后的使用行为数据（如页面访问时长、功能使用频率），用于分析服务使用情况、优化功能设计、提升用户体验，该数据无法识别您的个人身份。

关于设备权限的申请与使用，我们将在《瑞玉数联APP权限申请与使用说明》中详细说明，您可随时在APP内或设备系统中管理权限。

三、我们如何使用Cookie、Beacon等技术

为提升您的使用体验、优化服务质量，我们可能在瑞玉数联APP及官网中使用以下技术，收集并存储相关使用数据，该数据不涉及您的个人身份信息，且您可自主管理：

• Cookie： 用于记录您的登录状态、常用设置，避免您重复输入登录信息。您可通过浏览器或APP设置禁用，但可能影响部分功能使用。
• Beacon（信标）： 用于收集浏览行为数据（如访问页面、停留时长），均为去标识化数据。
• 其他类似技术： 如本地存储、缓存，用于保障服务连续性。

四、我们如何存储和保护您的个人信息

我们高度重视您的个人信息安全，建立了“技术+管理”双重安全保障体系，严格遵循法律法规要求，确保您的个人信息在存储、传输、处理过程中的安全，防范信息泄露、篡改、丢失等风险。

4.1 存储地点与期限

• 存储地点： 您的个人信息均存储在中国境内。
• 存储期限： 我们仅在实现本政策约定的处理目的所必需的最短期限内存储您的个人信息。具体期限如下：
  • 基础注册信息（手机号、邮箱）： 自您注册账号之日起，至您注销账号后，按法律法规要求完成删除或匿名化处理；
  • 交易记录、实名认证信息： 按《反洗钱法》《税收征收管理法》等要求，保存至少5年；
  • 操作日志、安全防控信息： 保存至实现风险防控、故障排查目的所需期限，一般不超过1年，超出后匿名化处理；
  • 客服沟通记录、投诉反馈记录： 保存至少3年，用于后续纠纷处理、服务优化，超出后删除或匿名化处理。

4.2 安全技术措施

我们采用SSL/TLS加密传输、AES-256加密存储、严格的访问控制、防火墙及入侵检测等技术保障您的信息安全。

五、您的权利

您对您的个人信息享有以下权利，我们将全力保障您的权益：

• 查询与更正： 您有权查询、更正您的个人信息（如头像、昵称、收货地址等）。
• 删除： 在法律法规规定的情形下，您有权要求我们删除您的个人信息。
• 撤回同意： 您可以通过设备权限设置或APP隐私设置，撤回对我们收集特定信息的授权。
• 注销账号：
  • 您有权注销您的瑞玉数联账号。注销账号后，我们将停止为您提供服务，并根据法律法规的要求删除您的个人信息或进行匿名化处理（法律法规另有规定的除外，如《反洗钱法》要求的交易记录保存）。
  • 申请方式：
    • 人工客服注销： 您可以拨打我们的客服热线 073187829959，由客服人员核实身份后协助您完成注销；
    • 邮件申请注销： 您可以发送邮件至 [40342093@qq.com]，邮件标题注明“账号注销”，并在正文中提供您的注册手机号及身份信息以便我们核实。
  • 我们会在收到您的申请并核实身份后的15个工作日内完成注销处理。

六、我们如何对外提供您的个人信息

我们严格控制个人信息的对外提供，仅在以下情形下向第三方提供您的信息：

6.1 第三方SDK共享说明

为保障“瑞玉数联”APP的稳定运行、功能实现及安全保障，我们接入了第三方SDK。这些SDK可能会收集您的部分个人信息。以下是主要接入的SDK列表：

SDK名称	提供方	使用目的	收集个人信息类型	隐私政策链接
高德地图SDK	北京高德图强科技有限公司	提供地图定位、导航服务	设备标识符（IMEI/MAC地址/Android ID等）、位置信息、已安装应用列表、传感器信息（加速度传感器等）、WIFI信息（SSID/BSSID）	点击查看
支付SDK	支付宝	支付结算服务	订单号、交易金额、设备标识符	点击查看

注：上述SDK收集信息的行为受其自身的隐私政策约束，建议您阅读第三方SDK的隐私条款。

6.2 其他共享、转让与公开

• 共享： 仅在获得您明确同意、履行法定义务（如配合监管）、或与授权合作伙伴（如物流、支付）为提供服务必需时共享。
• 转让： 涉及合并、收购时，我们将要求新的持有者继续受本政策约束。
• 公开： 原则上不公开，仅在脱敏处理后的中奖公示等场景下公开。

七、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的同意。对于经监护人同意而收集的未成年人个人信息，我们仅会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用或公开披露。

八、政策更新与联系我们

我们可能适时修订本政策。更新后的政策将在APP内通过弹窗等方式通知您。

如您对本政策有任何疑问、投诉或建议，请通过以下方式联系我们：