拾光魔盒APP 用户隐私协议

生效日期： 2025年3月10日
更新日期： 2025年4月10日

吉林省拾光魔盒网络科技有限公司（以下简称“我们”或“拾光魔盒”）深知用户个人信息的重要性，并承诺按照相关法律法规保护您的隐私安全。本《用户隐私协议》（以下简称“本协议”）旨在向您说明我们如何收集、使用、存储和共享您的个人信息，以及您享有的相关权利。

请在使用拾光魔盒APP（以下简称“本应用”）前，仔细阅读本协议，确保您充分理解和同意本协议的全部内容。一旦您开始使用本应用，即表示您已同意本协议的所有内容，并同意我们按照本协议处理您的个人信息。

1. 我们如何收集您的个人信息

在您使用本应用的过程中，我们可能会收集以下与您相关的信息：

1.1 直接提供的信息

当您注册、使用本应用或与我们互动时，您可能会提供以下信息：

账户信息：包括您的手机号、电子邮件、用户名、头像、密码等。
交易信息：包括您的订单记录、支付信息（但我们不会存储您的支付密码或银行卡信息）。
身份认证信息（如适用）：当法律法规要求或为了保障交易安全，我们可能会收集您的身份证、实名认证信息等。
售后与客服信息：当您联系客服或参与反馈调查时，您可能会提供相关信息。

1.2 自动收集的信息

在您使用本应用时，我们可能会通过技术手段自动收集您的以下信息：

设备信息：如设备型号、操作系统版本、设备标识符（IMEI/IDFA）、IP地址等。
日志信息：包括您的登录时间、访问页面、点击记录、使用功能等。
位置信息（仅在您授权后收集）：当您使用基于位置的服务时，我们可能会收集您的位置信息，以提供更优的个性化服务。

1.3 第三方来源的信息

当您使用第三方账户（如微信、支付宝）登录本应用，或授权第三方与我们共享您的信息时，我们可能会从该第三方获取您的必要信息，并在符合法律法规要求的前提下进行处理。

2. 我们如何使用您的个人信息

我们收集您的个人信息主要用于以下目的：

账户管理：用于创建、管理您的账户，并提供个性化的用户体验。
交易与支付：用于完成您的订单、支付、配送及售后服务。
安全保障：用于身份验证、风险监测、防止欺诈和其他违法行为。
优化与改进：用于分析数据，优化产品功能和用户体验。
法定要求：在法律法规要求或政府机关要求的情况下，我们可能需要处理您的信息。

3. 我们如何存储和保护您的个人信息

3.1 信息存储

您的个人信息将存储在中华人民共和国境内，且我们仅在实现本协议所述目的所需的期限内保留您的个人信息，除非法律法规另有规定。

3.2 信息安全

我们采取行业标准的安全措施来保护您的个人信息，包括但不限于数据加密、访问控制、服务器安全防护等。请您妥善保管账户信息，避免个人信息泄露。

4. 我们如何共享、转让和公开披露您的个人信息

4.1 共享

我们不会向任何第三方共享您的个人信息，除非符合以下情况：

依法向政府机关或司法机关提供（如因执法要求或法律规定）。
与合作伙伴共享：仅限于为实现本应用的功能，例如支付机构、物流服务商等。我们会确保合作方仅在必要范围内使用您的信息，并采取相应的安全措施。
获得您的明确同意：在其他需要共享的情况下，我们会征得您的授权同意。

4.2 转让

我们不会转让您的个人信息，除非发生业务合并、收购或破产清算等情况。在此类情况下，我们将通知您，并要求新的管理方继续遵守本协议。

4.3 公开披露

我们不会公开披露您的个人信息，除非获得您的明确授权或法律法规要求。

5. 我们如何使用SDK

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。

oaid-sdk、MSA移动安全联盟SDK自动获取oaid，用于uniapp判断手机品牌以调用对应接口。

数字天堂SDK获取设备信息（OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID）、SD卡数据用于统计分析、推送消息以及安全校验，获取传感器信息用于连接蓝牙打印机。

weexSDK获取传感器信息，用于uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，在应用运行及后台状态获取必要的用户信息，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

其他权限说明

①关于MSA移动安全联盟 OAID、oaid-sdk, 移动智能终端补充设备标识体系与 SDK 隐私合规问题移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口设备网络运营商名称，用于判断虚拟机环境 APP 包名，用于校验签名

移动安全联盟MSA SDK

涉及的个人信息类型：识别设备信息

使用目的：为用户提供更安全的服务

使用场景：在用户使用场景时使用

第三方主体：移动安全联盟MSA

收集方式：SDK采集

官网链接：http://www.msa-alliance.cn/

隐私政策：http://www.msa-alliance.cn/col.jsp?id=122

6. 您的权利

根据适用的法律法规，您享有以下权利：

查询与访问：您可以随时查询、访问您的账户信息。
更正与删除：如您发现您的信息有误或不再需要，您可以申请更正或删除。
撤回授权：您可以随时变更或撤回已授权的权限，但这可能影响部分功能的使用。
注销账户：您可以申请注销账户，但请注意，注销后您的信息可能无法恢复。

7. 未成年人保护

本应用主要面向成年人用户。如您为未满18周岁的未成年人，应在监护人的同意和指导下使用本应用，并在必要时提供监护人同意的证明。

8. 本隐私协议的变更

我们可能会适时调整本协议，并通过公告或应用内提示通知您。如您继续使用本应用，即表示您同意修订后的协议内容。

9. 联系我们

如您对本协议或个人信息保护相关事宜有任何疑问或投诉，您可以通过以下方式联系我们：

公司名称： 吉林省拾光魔盒网络科技有限公司
联系方式：12612103@qq.com

地址：长春市宽城区团山路与长新街交汇中城建世界名城项目A1栋8楼【809、810】号