一、相关定义
1.1个人用户：个人用户指使用个人手机号码的个人；
1.2个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人相关的各种信息。
1.3个人敏感信息：是指一旦泄露、或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，比如：个人生物识别信息、银行账号、儿童的个人信息等（我们将在本隐私权保护指引中对具体个人敏感信息以粗体进行显著标识）。
1.4儿童：是指不满十四周岁的未成年人。

二、我们如何收集和使用您的个人信息
在您使用成攻APP的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私保护指引如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。您可以点击“我们收集使用的信息”详细了解我们收集和使用您的个人信息的具体场景、相关信息类型、收集目的、收集方式及处理方式等。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
2.1登录个人账号：当您登录使用成攻APP个人账号时，我们需要您主动提供一些信息：
2.1.1如果您选择登入新账号，您需要输入您的手机号码和修改初始密码。
2.1.2如果您选择登入新账号，您需要授权我们获取你的相机权限、位置信息。
2.27扫码功能：当您使用扫码功能时，您需要开启摄像头权限，此时我们会收集您的扫码记录，以向您展示扫码结果。如果您拒绝开启上述权限或提供上述信息，我们将无法为您提供扫码功能。另外在扫码过程中我们会调用设备的光传感器以识别设备的光照强度，来判断是否需要补充光线，如果光线较暗情况下，扫码页面会显示手电筒按钮，供您补充光线完成扫码。
2.28位置功能：当您安装好本服务时。当您在使用是本服务时，我们会请求您开启相册权限，请您知悉。
2.29请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
您可点击“成功App应用权限申请与使用情况说明”查看详细的应用权限申请与使用情况说明。

应用权限申请与使用情况说明

2.30自启动说明：成功App可能根据您的开机状态，自行启动。
2.31为了保障您可以正常接收推送内容，避免消息遗漏，我们使用了自启动和关联启动成攻App功能。
2.32用户体验改进：为了识别用户设备是否为真机并给对应的设备、对应的用户账号信息进行信息推送，我们可能会获取设备标识信息（IMEI/IMSI、Android ID、SIM 卡序列号/MAC 地址）、网络信息(IP地址、WiFi 信息、基站信息、BSSID、SSID)与位置信息（经纬度）、当前连接Wi-Fi信息、运营商名称）、设备信息（设备型号、操作系统、CPU类型）、用户账号绑定的信息。

2.33为了帮助您获取产品信息、优化产品及交易服务，成攻App或合作伙伴可能会通过您提供的联系方式（如手机号码）以电话或短信等方式向您提供产品信息、服务信息等相关信息或活动通知，以便于您可及时了解相关信息、体验相关产品和服务。
若您不授权我们收集、使用前述信息，您可能无法及时获悉我们的相关信息或活动通知，但不会影响您使用成攻App其他功能或服务。如您不愿再接受成攻App提供的相关产品信息或活动通知，您可以通过第十部分“联系我们”中公布的联系方式向我们反馈您的需求和意愿或根据成攻App相关操作指引（如“我的消息”-“消息设置”-“设置消息推送”等路径）关闭消息通知。
2.34根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
2.351)与我们履行法律法规规定的义务相关的；
2)与国家安全、国防安全直接相关的；
3)与公共安全、公共卫生、重大公共利益直接相关的；
4)与刑事侦查、起诉、审判和判决执行等直接相关的；
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6)所涉及的个人信息是您自行向社会公众公开的；
7)根据您要求签订和履行合同所必需的；
8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10)法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面
提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。请您注意，目前我们不会主动从成攻App外的第三方获取您的个人信息。
如未来因为产品功能演变需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

三、信息的存储
.
3.1信息存储的方式、期限
我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下，通过安全的方式存储您的个人信息。例如，我们将按照《中华人民共和国网络安全法》的要求，就您使用成攻App应用服务留存相关的网络日志不少于六个月。在您的个人信息超出保留期间后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。
对于企业用户可自主设定留存期限的部分企业控制的数据（如聊天记录、文件等），我们会根据企业用户的设置留存相关信息；未经权利人同意，我们不会查看或使用企业用户留存的聊天记录和文件。
3.2信息存储的地域
原则上，我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
3.3产品或服务停止运营时的通知
当我们的产品或服务终止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
四、信息安全
.
4.1安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们建议企业用户采用支持传输链接加密的出口网络，避免网络中间节点遭受恶意攻击引发数据窃取的安全风险，确保成攻App对包括数据内容、网络链路在内的多重加密的措施能有效保障数据安全。
成攻App已经取得阿里云“企业级SaaS服务认证”，在数据存储的持久性、数据可迁移性、数据私密性、数据保密性、用户安全性、服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、服务计量准确性、用户体验性能等指标项均满足可信云企业级SaaS服务特别版的要求。
我们使用的技术保护手段包括但不限于防火墙、加密（例如TLS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问用户信息的人员范围，要求他们遵守保密义务并进行审计，并根据内部制度规定对违反义务的人员进行处罚。我们也会不定期审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会尽可能提供多种个人信息保护功能来协助您保护自己的个人信息。
4.2安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们将按照法律法规的要求及时以推送通知、邮件、电话等形式告知您该事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
五、我们分享的信息
.
5.1我们遵照法律法规的规定，对信息的分享进行严格的限制。
5.2为使你能够便捷使用成攻App相关服务，你的信息可能会在各服务提供方之间共享。我们会使用加密、匿名化处理、去标识化等安全保护措施保障你的信息安全。一旦涉及共享你的敏感个人信息，我们将再次征求你的明示同意。当前，成攻App向第三方共享您的信息的情况详见第三方信息共享清单及SDK目录。
5.3随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
5.4我们可能会将所收集到的信息用于大数据分析。例如，我们可能将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
5.5为了投放广告，评估、优化广告投放效果等目的，我们需要向广告主及其代理商等第三方合作伙伴共享您的部分数据，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
5.6我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
5.7我们可能基于以下目的披露您的个人信息：
1）遵守适用的法律法规等有关规定；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生直接相关的；
4）遵守刑事侦查、起诉、法院判决或裁定以及其他法律程序的规定；
5）遵守相关政府机关或其他法定授权组织的要求；
6）为执行相关服务协议或本隐私保护指引、维护社会公共利益，为保护我们的客户（包括您）、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途；
7）所涉及的个人信息是您自行向社会公众公开的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
六、您的权利
.
在您使用成攻App期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您撤回个人信息使用的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。此外，我们还设置了意见反馈渠道，您的意见将会得到及时的处理。
6.1查阅、访问个人信息
·查阅、访问手机号、头像、名称、等基本信息
1)进入成攻App后，点击头像进入“个人中心”；
2)进入成攻App官网https://admin.cap.cdhayaretail.com/login，使用注册手机号账号登录；

1）在移动设备上，登录成攻App，点击设置进入“个人中心”；
2）点击“隐私安全”；
3）点击“个人信息下载”；
6.3更正个人信息
·如您是企业最终用户，您可以向您的企业管理员提交申请更正您的个人信息。如您是个人用户，可采用以下方式更正个人信息。
1)在移动设备上，登录成攻App，点击头像进入“个人中心”；
2)在个人中心，点击头像进行头像、名称更改操作；或
进入成攻App官网https://admin.cap.cdhayaretail.com/login，使用成攻App账号登录后，在“个人资料”进行相关操作。
6.4删除个人信息
如果您认为我们违反法律、行政法规的规定或者我们与您的约定处理了您的个人信息，您可以通过以下方式与我们联系并请求删除相关个人信息，我们会在核实信息后告知您相关处理结果。
1)填写个人信息保护和隐私问题反馈问卷与我们联系；
2)将需求发送至cdhaya@retail.com;
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。如果您是企业最终用户，您可以向您的企业管理员提交申请删除您的个人信息。
6.5撤回同意
·撤回iOS/Android系统权限授权同意：
1)iOS系统-点击头像-隐私安全-权限管理-前往系统设置，关闭相关授权。其中由于iOS系统原因无法在权限管理页面查看本地网络权限授权状态，您可自行前往系统进行设置。
2)Android系统-点击头像-隐私安全-权限管理-前往系统设置，关闭相关授权。
请您注意，当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.6退出登录
·退出成攻App登录
1)进入成攻App后，点击头像进入“个人中心”；
2)点击“退出登录”。
6.7注销账号
·如您是企业最终用户，您可以向您的企业管理员提交申请注销您的企业账号。如您是个人用户，可采用以下方式注销成攻App账号。
1)在移动设备上，登录成攻App后，点击头像进入“个人中心”；
2)再次点击头像，在页面中选择“注销账号”，再次登录成攻App账号，点击注销账号或
1)进入成攻App官网https://admin.cap.cdhayaretail.com/login，使用成攻App账号登录；
2)点击“个人资料”，选择“账号安全”，点击“更多”；
3)选择“注销账号”。
在您注销账号之后，我们将停止为您提供产品或服务，并对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
6.8意见反馈
如果您对本隐私保护指引或我们的服务有任何疑问、意见、建议，可以通过以下方式向我们反馈您的意见：
1)进入成攻App后，点击头像进入“个人中心”；
2)点击“关于我们”；
3)点击“吐个槽”；
4)点击“我要发言”；
5)添加内容后点击“提交”进行反馈。
七、变更
.
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用成攻App表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
八、未成年人保护
.
我们的产品、网站和服务主要面向成年人，但是，我们非常重视对未成年人个人信息的保护，严格按照相关法律规定处理未成年人个人信息。若您是已满14周岁的未成年人，在使用我们相关服务前，应在你的监护人（如您的父母）监护、指导下共同阅读并同意本隐私保护指引。
特别的，如您为不满14周岁的儿童，您应在征得您监护人同意，并且确认同意本隐私保护指引和《儿童隐私保护声明》后再行向我们提供您的个人信息。