隐私政策

本版生效时间：2020年11月19日。

　　导言

　　 (以下也称“我们”或“本平台”)产品及/或服务深知个人信息对您的重要性，因此我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术个人信息安全规范》(GB/T 35273-2020)等国家标准，制定 《隐私政策》(以下简称「本政策」)并致力于保护您的个人信息安全。

　　请您在使用本平台前，仔细阅读并充分理解本政策。重点内容我们已采用粗体标示，希望您特别关注。

　　您在阅读本《 隐私政策》过程中有任何疑惑或其他相关事宜的，您可以通过本政策“如何联系我们”提供的联系方式与我们联系。我们会不时对本政策进行修订。当依照本政策“我们如何更新与修改本政策”发生实质变更时，我们会在版本更新后以推送通知、弹窗、系统通知等形式向您展示变更后的内容。

　　本政策将帮助您了解以下内容：

　　1. 我们如何收集和使用您的个人信息

　　    1.1 我们会出于以下目的，收集和使用您以下类型的个人信息：

　　    1.2.除同意外的其他合法性事由

　　2. 我们如何委托处理、共享、转让、公开披露您的个人信息

　　    2.1委托处理您的个人信息

　　    2.2共享您的个人信息

　　    2.3转让您的个人信息

　　    2.4公开披露您的个人信息

　　3. 我们如何保护您的个人信息

　　    3.1技术措施与数据安全措施

　　    3.2安全事件处置

　　4. 您如何管理您的个人信息

　　    4.1管理帐号、发布的内容与相关记录

　　    4.2删除您的个人信息

　　    4.3获取您的个人信息

　　    4.4注销 帐号

　　    4.5限制处理您的个人信息

　　    4.6响应您的上述请求

　　5. 我们如何存储您的个人信息

　　6. 我们如何使用 Cookie 和其他技术

　　7.第三方服务

　　8.我们如何处理未成年人的个人信息

　　9.我们如何更新与修改本政策

　　10.争议解决

　　11.概念及定义

　　12.您如何联系我们

　　13.附件

1.我们如何收集和使用您的个人信息

　　我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用 产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。

　　在您使用 产品和/或服务时，我们需要/可能需要在如下两种情况下收集和使用您的个人信息：

　　(1)为实现向您提供 产品和/或服务基本的业务功能(属于全部业务功能的一部分)，您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法使用相应 的产品和/或服务最基本的功能，即参与 最基本的活动，包括发文、发帖、发视频、评论、回复、点赞、收藏、关注、签到，以及您感兴趣的的相关信息。

　　(2)在提供相对基本的业务功能以外，我们一直在努力提供更丰富的 产品和/或服务，以扩展、提高和加强您的使用体验;此类业务功能需要收集、使用相应的必要个人信息。如您拒绝提供，您将无法使用该等扩展体验的业务功能或无法达到我们拟达到的最佳扩展功能效果和体验，但并不会影响您正常使用 产品和/或服务基本的业务功能。

　　如您拒绝 收集您的任何个人信息， 将无法向您提供包括基本业务功能在内的本平台任何功能。在此情况下， 向您提供 「仅浏览」模式，旨在协助您在决定接受本政策前得到本平台的初步体验，即部分内容浏览，该等信息一般是基于其他用户同意本政策并提供他们的必要个人信息生成的内容。

　　提示您注意：由于不同的产品或服务所需的个人信息有所不同，我们还会在您使用具体产品和/或服务前通过页面提示、交互流程等方式征求您的同意，获取个人信息的范围以您同意的特定产品和/或服务的协议或规则为准。

　　由于我们向您提供的产品和/或服务是不断更新的，如果某一产品或服务未在前述内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容，以征得您的单独同意。该说明构成本政策的一部分，且该信息适用本政策的约定。

　　1.1我们会出于以下目的，收集和使用您以下类型的个人信息：

　　1.1.1帐号注册、登录、帐号绑定和安全

　　当您注册和登录 帐号时，我们依据实名制相关法律规定，需要您提供有效的中国大陆手机号码。请您注意，您向我们提供中国大陆手机号码是我们向您提供基本业务功能所必需的个人信息，如您拒绝提供，则我们无法向您提供 基本的业务功能，您将仅能使用「仅浏览」模式。

　　当您使用第三方帐号(包括微信)登录 时，您需要授权 在符合相关法律法规的前提下读取并共享获得您在该第三方平台上公布、记录的公开信息(包括昵称、头像、地区、性别、联系邮箱中的一项或几项)，以便将您的第三方帐号与 帐号进行绑定，并记住您作为 用户的登录身份。

　　当需要修改帐号密码时，请您输入新密码，以完成重置。当您需要修改手机号时，请您输入新手机号和短信验证码。您可以自愿在设置页面绑定您的邮箱，此时，您需要提供您的邮箱帐号和我们发送给您的短信验证码进行验证操作。

　　当您的帐号无法使用时，您可以通过帐号申诉进行找回。此时，您可以选择提供您帐号绑定的手机号码、邮箱、用过的密码、注册时间、常用访问城市、手机端登录常用设备、PC 端登录常用浏览器、 消费记录、曾用名、曾用一句话介绍或个人简介的任一几项，以便我们核实您的身份。请您知悉，您可自行选择填写前述信息中的一项或几项，但您提供的信息需达到足够判断出您有权使用该帐号的合理程度。

　　1.1.2信息发布、分享、讨论和互动

　　当您注册成为 用户并登录本平台后，您可以在本平台使用基本的业务功能，包括： 茶友圈发动态、发视频、评论、回复;茶友号发文章、发视频、评论、回复;评测中心申请试用产品、产品配送、写评测报告、评论、回复;产品库/品牌库板块写评论、短评、想买;交易厅发布出售/求购信息;积分中心使用积分兑换礼品;以及其它互动、评价行为，包括评论、回复、关注、点赞、收藏、分享、订阅功能;为保证提供服务的安全性、稳定性以及 服务的可持续性和健康成长，我们会收集在此过程中产生的网络日志信息，留存您发布的内容(包括图片、文字、音视频信息)。当您需要上传图片时，我们将在征得您的单独同意后，获取您的相册权限或相机权限；

当您使用我们的服务时（包括后台运行状态），

以下是我们获取您的相册权限或相机权限主要信息：

当您使用我们的服务时（包括后台运行状态）

　　1.1.3账号公开信息

　　1.1.3.1个人主页

　　为展示您的个人形象和向您推荐内容，您可以选填并编辑您的基础信息，包括头像、手机号、昵称、邮箱、简介。

　　此外，为丰富您的基础资料，您还可以设置帐号昵称，您的昵称可以和其他用户重名， 会设置并记录专属于此帐号的系统识别标记，以便系统和其他用户能够准确分辨。您可以选择是否设置头像，但不设置头像不影响您使用。您设置头像时，可选择使用您已绑定的第三方帐号的头像，或者采取拍照上传头像或使用您设备中的照片作为头像。若您选择拍照上传头像的，我们将申请获取您的相机权限;若您选择使用您设备中的照片作为头像的，我们将申请获取您的照片/相册权限。

　　1.1.3.2发布、互动等公开的帐号动态

　　您的关注数和关注列表、关注您的数量和列表、您的获赞数、您的收藏数、您公开发布的内容(含文章、视频、评测、帖子、动态、视频合集、评论、回复、短评等)、您赞同的内容、您关注的内容(含关注的茶友、茶友号、茶友圈、话题、收藏夹等)、您收藏的内容、您在交易厅发布的商品(如有)、及您帐号的其他动态(如有)，将会在您帐号“我的”中进行展示。

　　如其他用户关注了您或您关注了其他用户，当被关注帐号产生新的动态时，关注人将可在特定页面或特定位置(如「茶友圈>关注」、「我的>动态」等)查看到该动态详情。

　　如您不希望某些用户关注您或与您进行其他互动，您可选择将该用户加入黑名单。请您知悉，被您加入黑名单的用户仅不能和您互动，但仍可以查看您的公开信息。

　　1.1.3.3个性化展示/推荐

　　在您使用 App 时，为帮助我们更加了解您如何接入和使用我们的产品与/或服务、维护我们的产品与/或服务、维持 App 最基本的业务运转或对您作出其他方面的回应，我们可能会收集和使用您使用我们的产品与/或服务时的 IP 地址、软件使用记录、设备信息(硬件序列号、设备 MAC 地址、IMEI、Android ID)。请您理解，只有在您同意我们收集上述信息后您才能使用相应 基本的业务功能。

　　为实现向您展现或推荐相关程度更高(而非普遍推送)的内容或者广告，我们会收集您的浏览使用记录、设备信息(设备型号、MAC 地址、操作系统、网络环境、设备定位信息、设备的网络运营商、设备 ID、IMEI)、IP 地址、OAID、日志信息、位置信息(我们在您开启设备位置权限时会收集设备的精确定位信息)。请注意，前述单独的各类信息是无法识别特定自然人身份的信息。如果我们将这类信息与其他信息结合使用后能够识别出特定自然人身份的，则在结合使用期间，这类信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

　　1.1.3.4客户服务

　　当您向 提起投诉、申诉或进行咨询时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码和/或电子邮箱及其他联系方式，并可能使用这些信息与您取得联系。我们也可能会使用您在注册时提供的手机号码与您联系。如果您提交的是侵权投诉， 还会依据法律规定要求您提交身份证、授权委托、权属证明，以明确您作为投诉主体的资格，并判断您的投诉是否成立。如根据法律规定需要将您的前述信息提交给法院或其他监管机构或者司法部门的，我们将依法提供。您不提供上述信息，我们的客服将无法为您提供前述服务，但不影响您使用我们提供的其他服务。

　　当您作为被投诉方或纠纷相关方时，为了核实您在 站内发布的内容，并厘清该内容是否影响和损害 或他人权益，我们也可能会使用您在注册时提供的手机号码与您联系。

　　1.1.3.5搜索功能

　　当您使用 提供的搜索功能时，我们会收集和存储您查询的关键字和您在搜索结果中的点击情况。该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的规范范围内。只有当您搜索过的关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。

　　1.1.3.6故障上报

　　当发生系统故障或其他影响您正常使用本平台的问题时，您可以通过联系「 客服」的方式，向 告知系统故障的情况。我们将收集您的设备型号、IP 地址、运营商名称、网络类型、软件版本、日志信息、故障描述，以及您上传的图片、页面截图或其他材料，以用于分析和处理系统问题。

　　1.1.3.7问卷

　　为了了解用户需求点，提升用户体验，我们会邀请您参与问卷调查，以便我们能够向您提供更好的服务质量，我们可能会根据实际情况收集调查问卷中您反馈内容中所含的个人信息。因每次调查问卷需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

　　1.1.3.8试用

　　为了提升用户体验，我们可能还会发起产品试用及测评，如您主动参加测评的，我们将收集您的收件人 姓名、手机号码、 收货地址，以便为您寄送参与测评的产品。我们会在向您发起产品测评前再次征得您的授权同意。

　　1.1.3.9保障服务稳定性与安全

　　为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN 接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。我们可能会将您的设备信息或电话号码与您的 帐号相关联，以用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

　　1.2除同意外的其他合法性事由

　　根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

　　(1)为订立、履行个人作为一方当事人的合同所必需;

　　(2)为履行法定职责或者法定义务所必需;

　　(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需;

　　(4)依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

　　(5)法律、行政法规规定的其他情形。

2.我们如何委托处理、共享、转让、公开披露您的个人信息

　　2.1委托处理您的个人信息

　　为了向您提供更完善、优质的产品和/或服务，某些功能可能由我们的服务合作方提供(如我们的第三方服务供应商、承包商、代理等)，我们会委托服务合作方代表我们处理您的某些个人信息，例如第三方供应商代表我们发出电子邮件或推送通知、代表我们发送调研邀请、代表我们向您邮寄您已购买或确认接收的商品、对去标识化的信息进行数据统计分析。

　　对接受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定或数据处理协议，明确委托事项、和委托处理目的、期限、处理方式、处理个人信息的种类、保护措施以及双方的权利义务等，要求他们仅按照我们的要求、本政策以及相关的保密和安全措施来处理个人信息。如该等第三方要改变个人信息的处理目的，该等第三方应再次征求您的同意。如果您拒绝我们的服务合作方在提供服务时收集或使用为提供服务所必需的个人信息，将可能导致您无法使用部分 产品和/或服务中由该合作方提供的服务。

　　2.2共享您的个人信息

　　为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。请您知悉，我们不会主动向其他个人信息处理者提供您的个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在以下情形下，我们将向其他个人信息处理者提供您的个人信息，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。 同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或使用其他技术手段，这些技术手段不受我们的控制，且它们的使用不受本政策的约束。合作方可能有其独立的个人信息保护政策和用户协议，我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。

　　2.3转让您的个人信息

　　原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

　　2.4公开披露您的个人信息

　　除非获取您的单独同意，我们不会公开披露您的个人信息。

　　特别提示：使用 的过程中，您主动公开分享、共享的个人信息，不受本政策限制(如向其他互联网平台转发内容)。您应注意，任何您分享的信息均可被任何第三方阅读、收集和使用，请您审慎考虑通过 发布和传播的内容中含有您的个人信息。您充分了解，当您自行作出披露时， 仅是存储了包含该等信息的内容或系统日志，但不会主动识别该等信息属于您的个人信息。只要您不删除您公开发布的信息，该信息可能会一直留存在公众领域;在一些情况下，即使您删除您公开发布的信息，该等信息仍可由其他用户或与 没有关联及不受 控制的第三方独立地缓存、复制或储存，或通过其他用户或第三方在公众领域保存。例如，当您将您在 发表的回答转发到其他互联网平台，该平台将独立地展示、缓存或保存您转发的内容，其他互联网用户也转发、保存您的回答，而相应的页面将不受 的控制。

3.我们如何保护您的个人信息

　　您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

　　3.1技术措施与数据安全措施

　　我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

　　我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

　　我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与 之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对本站的网址www.ezupkeep.com提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏展示，以保护您的信息安全。

　　3.2安全事件处置

　　我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，我们无法保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时就事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

　　同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

4.您如何管理您的个人信息

　　我们非常重视实现您对个人信息的管理，并提供了多种功能以保障您对于个人信息访问、更正、删除以及撤回同意等权利。用户在使用 时，如果想要管理创作、赞同、喜欢、收藏板块的相关信息，请在 内进行操作，具体操作详见下列路径描述。

　　4.1管理帐号、发布的内容与相关记录

　　4.1.1查询、更正与补充帐号信息

　　【我的 → 修改资料】中查看和修改您的其他帐号信息，包括头像、昵称、手机号、邮箱;同时您可通过这一功能查看和修改帐号密码，修改绑定手机号、绑定邮箱、绑定社交帐号。

　　4.1.2管理创作有关记录

　　【我的 → 内容管理】您可以查看、修改、删除您已发布的内容的数据情况，包括已发布的帖子、文章、视频、评测。但您删除已发布的内容，仅是取消其公开展示， 仍需要依据法律法规的要求，对您曾经发布的内容(除草稿箱内容外)进行后台的存储保留。您也可以在该路径下查看您已发布内容的数据情况。

　　【我的 → 我的主页】您可以查看您已发布内容(包括帖子、文章、视频、评测、评论)的数据情况和数据趋势。主要数据包括阅读总量、播放总量、互动数量(获得的赞同、评论、收藏)。

　　4.1.3管理浏览、关注和收藏记录

　　【我的】您可以管理所有互动列表，包括在茶友圈发布的帖子列表、茶友号发布的文章列表、写的评测列表、申请的试用列表。

　　【我的 → 我的主页】您可以管理所有关注列表，包括您关注的用户、话题、文章、收藏夹。

　　【我的 → 收藏】您可以管理您收藏的单个话题或您建立的收藏夹、您追更的内容。

　　4.2删除您的个人信息

　　除 4.1 条所述的您管理和删除个人信息的方式和情形外， 在以下情形中，我们将主动删除您的个人信息。如我们未删除的，您可通过发送邮件至chayou@chayou.com向我们提出删除个人信息的请求：

　　(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

　　(2) 我们停止提供产品或者服务，或者保存期限已届满;

　　(3)您撤回同意;

　　(4)我们违反法律、行政法规或者违反约定处理个人信息;

　　(5)法律、行政法规规定的其他情形。

　　您删除信息后，我们将据此调整 向您提供的产品和/或服务。但请您理解，这不会影响此前基于您的授权而开展的个人信息处理。

　　4.3获取您的个人信息

　　如您需要查阅 已收集的您的个人信息，您可在【我的 → 已收集个人信息清单】中查看。

　　如您需要获取您的个人信息副本，您可在【如何联系我们】的联系方式，联系「 个人隐私负责人」后申请下载 已收集的您的个人信息。

　　4.4注销 帐号

　　如果您需要注销您的 帐号，您需在【我的 → 个人信息 → 注销账户】页面中提交申请，（或者发邮件至chayou@chayou.com中提交注销申请），并依据页面指示填写信息，以便我们核实您的请求。在注销帐号之后，我们将停止为您提供 的全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您帐户相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外。

　　4.5限制处理您的个人信息

　　请您知悉并理解，为了您能正常使用 产品和/或服务，您需要向我们提供与该产品和/或服务相关的必要个人信息。在产品设置中，您可以对与个人信息相关的授权和功能进行调整。如果您希望更加具体和个性化地限制我们对您个人信息的处理或者不想接受我们发送给您的商业广告或营销信息，您可以发送电子邮件到chayou@chayou.com。

　　4.6响应您的上述请求

　　为保障您的帐号安全，我们会首先对您的身份进行验证(如要求您提供书面请求或其他方式)， 然后再处理您的请求。我们将于收到您请求后的十五个工作日内完成对您身份的核验和对您请求的响应。

　　对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段(比如需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

　　如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本政策中「如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。

5.我们如何存储您的个人信息

　　我们将对从中华人民共和国境内获得的用户个人信息存放于中华人民共和国境内，并在本政策所述目的所需的最短期限内保留您的个人信息。超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而需要保留您的个人信息的除外。例如：《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

6.我们如何使用 Cookie 和其他技术

　　您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称�