华泽微福应用隐私政策HarmonyOS

华泽微福隐私政策

应用名称：华泽微福开发者：江苏华泽微福科技发展有限公司

华泽微福（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与 / 或服务时，我们可能会收集和使用您的相关信息。我们希望通过《华泽微福隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与 / 或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策将帮助您了解以下内容：一、我们如何收集和使用您的个人信息二、我们如何使用 Cookies 和同类技术三、我们如何共享、转让、公开披露您的个人信息四、我们如何保护和保存您的个人信息五、您如何管理个人信息六、未成年人的个人信息保护七、通知和修订八、如何联系我们

本隐私政策与您所使用的华泽微福商城服务以及该服务所包括的各种业务功能（以下统称 “我们的产品与 / 或服务”）息息相关，希望您在使用我们的产品与 / 或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与 / 或服务，即意味着您同意本隐私政策 (含更新版本) 内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

如对本隐私政策或相关事宜有任何问题，您可随时通过访问https://www.hzwf.com/index.php, 发送邮件至 kefu@hzwf.com 或拨打我们的客服热线 400-837-9088 等多种方式与我们联系。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；面部特征；网络身份标识信息（包括系统账号、IP 地址、WiFi 信息（包括但不限于 SSID（网络名称）、BSSID（路由器 MAC 地址）及周边 WiFi 扫描结果）、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及余额、优惠券等虚拟财产信息）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备 MAC 地址、操作系统类型（含 HarmonyOS NEXT）、软件列表、唯一设备识别码，例如但不限于 IMEI、Android ID、IDFA、OPENUDID、GUID、OAID (HarmonyOS)、ODID (HarmonyOS)、AAID、SIM 卡 IMSI 信息等，其中 OAID (HarmonyOS)、ODID (HarmonyOS)、AAID 为 HarmonyOS NEXT 系统特有的设备标识信息）；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度等）。

为保障应用在 HarmonyOS NEXT 操作系统上的正常运行及服务体验优化，我们将严格遵循 HarmonyOS NEXT 系统权限申请与使用规范，收集和使用上述 HarmonyOS NEXT 特有的设备标识及相关个人信息，仅用于系统适配、功能验证、服务稳定性保障等必要场景，不超出实现产品核心功能的范围额外收集信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录及华泽微福余额、优惠券、等虚拟财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份识别信息（包括账号、邮箱地址及与前述有关的密码口令的组合）；其他信息（包括通讯录、行程信息、网页浏览记录、住宿信息、精准定位信息）。

我们仅会出于以下目的，收集和使用您的个人信息：

（一）您须授权我们收集和使用您个人信息的情形

我们的产品与 / 或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与 / 或服务。这些功能包括：

1、实现网上购物所必须的功能（1）用户注册（2）商品信息展示和搜索（3）下单（4）支付功能（5）交付产品与 / 或服务功能（6）客服与售后功能

2、保障交易安全所必须的功能为提高您使用我们的产品与 / 或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，针对 HarmonyOS NEXT 操作系统用户，我们可能会通过收集您的 OAID (HarmonyOS)、ODID (HarmonyOS) 等系统特有设备标识，结合浏览信息、订单信息、常用软件信息等，判断您的账号风险，记录高风险链接（“URL”）；同时收集上述设备标识及系统运行信息，用于分析 HarmonyOS NEXT 环境下的系统问题、统计流量、排查风险，以及在您发送异常信息时进行问题定位，确保您在该系统上的交易安全与服务稳定性。

3、使用到的第三方 SDK（1）App 支付宝客户端 SDKa.App 支付宝客户端 SDK 由支付宝为您提供服务，该 SDK 适用于开发者在其 App 应用中集成支付宝提供的支付功能，已完成 HarmonyOS NEXT 系统适配。开发者的 App 调用本 SDK，不仅可以让最终用户在开发者的 App 内使用支付宝账号快速登录，还可以调用支付宝 App 内的支付模块。b. 集成 App 支付宝客户端 SDK 并提供服务的过程中，为保障您的账户和资金安全、支付服务安全稳定运行，以及履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，针对 HarmonyOS NEXT 用户，支付宝（中国）网络技术有限公司会收集和使用您的 OAID (HarmonyOS)、ODID (HarmonyOS) 等系统特有不可变更 / 可变更设备唯一标识，以及 HarmonyOS NEXT 系统下的基本设备信息、软件安装列表、网络信息。为实现网络链路选择和优化，提升 HarmonyOS NEXT 环境下的用户体验，还会收集该系统下的网络信息。c. 支付宝如何存储和保护个人信息d.1. 支付宝（中国）网络技术有限公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。支付宝仅在本说明所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。如涉及前述信息向境外提供的，支付宝将严格遵守相关法律法规及监管要求，包括但不限于：向您说明个人信息出境的目的以及涉及的个人信息类型，按照国家网信部门会同国务院有关部门制定的办法和相关标准进行安全评估，并符合其要求。e. 为了保障您的信息安全，支付宝在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，支付宝使用经去标识化处理的信息进行统计分析；对外提供研究报告时，支付宝将对报告中所包含的信息进行去标识化处理。支付宝会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。f. 支付宝承诺支付宝（中国）网络技术有限公司将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，支付宝（中国）网络技术有限公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，支付宝（中国）网络技术有限公司将采用加密、权限控制、去标识化 / 匿名化等安全措施。g. 支付宝（中国）网络技术有限公司设立了个人信息保护责任部门，针对个人信息处理开展个人信息安全影响评估。同时，支付宝（中国）网络技术有限公司建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权的原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则，并进行安全意识强化宣导，每年组织全体工作人员参加安全考试。另外，支付宝（中国）网络技术有限公司的相应网络 / 系统通过了国家网络安全等级保护的测评。支付宝（中国）网络技术有限公司每年还会聘请外部独立第三方对支付宝（中国）网络技术有限公司的信息安全管理体系进行评估。h. 支付宝（中国）网络技术有限公司已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，支付宝（中国）网络技术有限公司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、支付宝（中国）网络技术有限公司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。i. 如开发者去除其应用中集成的本 SDK，支付宝（中国）网络技术有限公司将停止通过前述开发者应用向您提供本服务。当您停止使用支付宝（中国）网络技术有限公司提供的服务时，支付宝（中国）网络技术有限公司将按照法律要求删除您的服务信息，但如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形，支付宝（中国）网络技术有限公司将停止除存储和采取必要的安全保护措施之外的处理。

（2）数字天堂 SDK所属公司：数字天堂（北京）网络技术有限公司使用目的：用于实现统计分析、推送消息、安全校验，已完成 HarmonyOS NEXT 系统适配收集数据：存储的个人文件，HarmonyOS NEXT 系统特有设备唯一标识码（OAID (HarmonyOS)、ODID (HarmonyOS)）及通用设备标识（IMEI/androidID/IDFA/OPENUDID/GUID-SDK、SIM 卡 IMSI 信息）、传感器参数、设备参数及系统信息（含 HarmonyOS NEXT 系统版本、硬件相关信息）、IP 地址、WiFi 信息（包括但不限于 SSID（网络名称）、BSSID（路由器 MAC 地址）及周边 WiFi 扫描结果），基站信息等相关信息、地理位置相关信息共享方式：SDK 本机采集隐私政策链接：https://tongji.dcloud.net.cn/policy

（3）关于 360 加固 SDK 的说明为保障我们的应用程序（App）在 HarmonyOS NEXT 系统上的安全稳定运行，保护您和我们的数据免受恶意攻击，我们接入的由北京奇虎科技有限公司（以下简称 “360”）提供的 360 加固宝 SDK 已完成 HarmonyOS NEXT 系统适配。

SDK 名称：360 加固宝

公司名称：北京奇虎科技有限公司

使用目的与业务场景：本 SDK 用于对 App 的安装包进行加密加固，以实现防止反编译、反调试、反篡改等安全保护功能，适配 HarmonyOS NEXT 系统的编译特性与安全要求。该过程发生在 App 的开发打包阶段，是保障 App 在 HarmonyOS NEXT 系统及其他系统环境下上传至应用市场前安全性的重要措施。

个人信息处理类型：需要特别说明的是，360 加固 SDK 是一个面向开发者的安全工具，其在 HarmonyOS NEXT 系统环境下的主要操作对象仍是 App 的代码和资源文件，旨在提升软件自身的抗攻击能力。根据我们的确认及 360 官方的公开说明，该 SDK 在 HarmonyOS NEXT 系统及其他系统的 App 日常运行中，不会主动收集、使用或共享最终用户的任何个人敏感信息，包括 HarmonyOS NEXT 特有的设备标识信息。

相关隐私政策：我们建议您阅读 360 加固宝的官方隐私政策，以了解更多信息：https://jiagu.360.cn/#/global/help/304

（二）您可自主选择提供的个人信息的情形

1、为使您购物更便捷或更有乐趣，从而提升您在华泽微福的网上购物体验，我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用这些可以为您所带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能包括：（1）基于位置信息的个性化推荐功能（2）基于摄像头（相机）的扩展功能（3）基于图片上传的扩展功能（4）基于语音技术的扩展功能（5）基于通讯录信息的扩展功能

2、上述扩展功能可能需要您在 HarmonyOS NEXT 设备中，通过 “设置 - 应用 - 华泽微福 - 权限管理” 路径，向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风以及通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。您也可以通过华泽微福商城 “账户设置 — 设置 — 隐私” 中逐项查看您上述权限的开启状态，并可按照指引在 HarmonyOS NEXT 系统设置中随时开启或关闭这些权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意

（四）我们从第三方获得您个人信息的情形

（五）您个人信息使用的规则

针对 HarmonyOS NEXT 系统收集的 OAID (HarmonyOS)、ODID (HarmonyOS)、AAID 等特有设备标识及相关信息，我们将严格遵循以下使用规则：1、仅用于本隐私政策约定的目的，包括系统适配、服务稳定性保障、交易安全防护、统计分析等，不用于未载明的其他用途；2、对收集的 HarmonyOS NEXT 系统特有设备标识信息进行去标识化处理后，方可用于统计分析或商业化利用，去标识化后的信息无法识别主体；3、除非您删除或通过 HarmonyOS NEXT 系统设置拒绝我们收集，否则相关信息将在您使用我们的产品与 / 或服务期间持续授权我们使用；4、不会将 HarmonyOS NEXT 系统特有设备标识信息单独向公众或第三方共享，仅在符合本隐私政策 “共享” 条款的前提下，与关联方或合作伙伴共享必要的去标识化后的统计信息，且不包含任何身份识别信息；5、如需将 HarmonyOS NEXT 系统相关个人信息用于本隐私政策未载明的其他用途，将通过您主动勾选的形式事先征求您的同意。

二、我们如何使用 Cookies 和同类技术

（一）Cookies 的使用

（二）网络 Beacon 和同类技术的使用

针对 HarmonyOS NEXT 系统用户，我们使用 Cookies 和网络 Beacon 等技术的方式、目的及您的管理权限与其他系统一致，您可通过 HarmonyOS NEXT 系统自带的浏览器设置或应用权限管理功能，管理或删除 Cookies，具体操作路径可参考系统官方指引。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

（二）转让

（三）公开披露

针对 HarmonyOS NEXT 系统收集的 OAID (HarmonyOS)、ODID (HarmonyOS) 等特有个人信息，我们将严格遵循本章节约定的共享、转让、公开披露规则，不额外扩大共享、转让、公开披露的范围。如需共享 HarmonyOS NEXT 系统特有设备标识信息，将确保接收方（包括关联方、合作伙伴等）遵守本隐私政策及相关保密协定，采用数据脱敏和加密技术处理，并仅用于约定的合法目的。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

针对 HarmonyOS NEXT 系统收集的个人信息，我们将采取与其他系统一致的高标准安全保护措施：1、采用传输层安全协议等加密技术，通过 https 等方式保障 HarmonyOS NEXT 系统下用户数据的传输安全；2、对 OAID (HarmonyOS)、ODID (HarmonyOS) 等特有设备标识信息进行加密保存，并通过隔离技术进行隔离；3、将 HarmonyOS NEXT 系统相关个人信息纳入数据分类分级管理体系，遵循统一的安全管理规范和开发规范；4、对可能接触到 HarmonyOS NEXT 系统用户信息的人员，同样采取最小够用授权原则、保密协议约束、监控审计机制等安全控制措施。

（二）您个人信息的保存

1、您的个人信息（包括 HarmonyOS NEXT 系统特有设备标识信息）将存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输 HarmonyOS NEXT 相关个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照本隐私政策及相关保密和安全措施处理这些信息。2、请您注意，当您成功申请注销华泽微福账户后，我们将在您提出申请的 48 小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息（包括 HarmonyOS NEXT 系统特有设备标识信息）进行删除或匿名化处理。3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息（包括 HarmonyOS NEXT 系统特有设备标识信息）进行删除或匿名化处理。4、在使用过程中，会取得您的位置信息，来定位您的所在位置，蛋糕 / 电影页面向您推荐距离您最近的门店5、本软件使用的 uniapp 开发技术，已完成 HarmonyOS NEXT 系统适配，隐私政策确认框技术用到了 SuperWebview，会向文件里写入内容，不会影响安全，请放心使用6、我们的产品基于 DCloud uni-app (5+ App/Wap2App) 开发，针对 HarmonyOS NEXT 系统，应用运行期间需要收集您的系统特有设备唯一识别码（OAID (HarmonyOS)、ODID (HarmonyOS)、AAID）及通用设备标识（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息），以提供统计分析服务，并通过 HarmonyOS NEXT 环境下的应用启动数据及异常错误日志分析，优化系统适配性能和用户体验，为用户提供更稳定的服务。

五、您如何管理您的个人信息

针对 HarmonyOS NEXT 系统相关的个人信息，您享有以下管理权利：1、访问和更正您的个人信息除法律法规规定外，您有权随时访问和更正您的账户信息、收货信息、订单信息等个人信息。对于 HarmonyOS NEXT 系统特有设备标识信息（OAID (HarmonyOS)、ODID (HarmonyOS)、AAID）等用于系统适配和交易安全的信息，您无法直接访问和更正，但可联系我们进行删除或匿名化处理。

2、删除您的个人信息您可直接清除或删除订单信息、浏览信息等；对于 HarmonyOS NEXT 系统特有设备标识信息，如符合以下情形，可向我们提出删除请求：（1）如果我们处理个人信息的行为违反法律法规；（2）如果我们收集、使用您的个人信息，却未征得您的同意；（3）如果我们处理个人信息的行为违反了与您的约定；（4）如果我们终止服务及运营。若我们决定响应您的删除请求，将同时通知从我们获得您 HarmonyOS NEXT 相关个人信息的实体，要求其及时删除（法律法规另有规定或该实体获得您独立授权的除外）。对于备份系统中的相关信息，将在备份更新时完成删除。

3、改变您授权同意的范围或撤回您的授权您可通过以下方式管理 HarmonyOS NEXT 系统下的授权：（1）通过华泽微福商城 “账户设置 — 设置 — 隐私” 或 HarmonyOS NEXT 系统 “设置 - 应用 - 华泽微福 - 权限管理” 路径，关闭设备标识访问权限、位置信息权限等，撤回对应授权；（2）通过 HarmonyOS NEXT 系统 “设置 - 隐私 - 设备标识与广告” 路径，管理 AAID 等标识的授权状态；（3）通过注销账户的方式，撤回我们继续收集您 HarmonyOS NEXT 相关个人信息的全部授权。撤回授权后，我们将停止收集相关信息，无法继续提供对应的服务，但不影响此前基于授权开展的个人信息处理。

4、注销账户5、取消促销信息推送

六、未成年人的个人信息保护

针对 HarmonyOS NEXT 系统的未成年人用户，我们将额外遵循以下保护措施：1、若您是 18 周岁以下的未成年人，在 HarmonyOS NEXT 设备上使用我们的产品与 / 或服务前，应事先取得监护人同意；2、不会主动直接向未成年人收集 HarmonyOS NEXT 系统特有设备标识及其他个人信息，仅在法律允许、监护人同意或保护未成年人所必需的情况下使用、共享相关信息；3、如发现未成年人未取得监护人同意注册使用，将与监护人协商，尽快删除包括 HarmonyOS NEXT 系统特有设备标识在内的相关个人信息；4、针对不满 14 周岁的儿童在 HarmonyOS NEXT 设备上的个人信息，将严格遵循《儿童个人信息网络保护规定》，仅在必要范围内收集，制定专门保护制度，到期后删除或匿名化处理，监护人可随时访问、更正或删除相关信息。

七、通知和修订

八、如何联系我们

江苏华泽微福科技发展有限公司2023 年 05 月 18 日