南京艾蒂娜互联网科技有限公司（以下简称“我们”）是“智慧新零售”应用（以下简称“本应用”）的开发者与运营者。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请您在使用本应用前，仔细阅读并了解本《隐私政策》。您使用或继续使用本应用，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策内容，请立即停止使用本应用。
本政策适用于本应用提供的所有服务。本政策中与您的权益存在重大关系的条款，我们已采用加粗字体进行标注，请您重点阅读。
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。其中，实现业务功能必需的个人信息，如您不提供，将无法正常使用对应功能；非必需的个人信息，您可以拒绝提供，不影响其他功能的正常使用。
| 业务场景 | 收集的个人信息 | 收集目的与方式 | 是否必需 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、短信验证码、昵称、头像 | 用于创建账号、身份验证与登录，由您在注册登录页面主动填写或授权获取 | 必需 |
| 商品浏览与下单 | 收货人姓名、收货地址、联系电话、订单信息 | 用于商品展示、下单、发货与售后服务，由您在填写订单时主动提供 | 必需 |
| 在线支付 | 订单号、支付结果信息 | 用于完成交易与对账，我们不会收集您的银行卡号、支付密码等支付敏感信息，相关支付信息由第三方支付机构处理 | 必需 |
| 图片上传 | 您主动选择上传的照片或图片 | 用于商品图片、评价晒单、客服沟通，需您授权相机或相册权限 | 非必需 |
| 客户服务与投诉举报 | 您与客服的沟通记录、联系方式、问题描述及必要的凭证材料 | 用于响应您的咨询、售后请求与投诉举报 | 非必需 |
| 安全保障与运行维护 | 设备型号、操作系统版本、设备标识符、IP地址、访问日志、崩溃日志 | 用于识别异常状态、保障服务稳定与账号安全，为保障网络与信息安全所必需 | 必需 |
您理解并同意，我们向您提供的功能和服务会不断迭代更新，如某一功能或服务未在前述说明中且收集了您的个人信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的明示同意。
您知悉并同意，以下情形中我们收集、使用您的个人信息无需另行征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；所收集的个人信息是您自行向社会公众公开的；从合法公开披露的信息中收集的；根据您的要求签订和履行合同所必需的；用于维护所提供的产品或服务的安全稳定运行所必需的；法律法规规定的其他情形。
为确保本应用正常运转、为您获得更轻松的访问体验，我们会在您的设备上存储名为Cookie、LocalStorage的小型数据文件。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好清除或管理相关数据，但如果您这样做，某些服务可能无法正常使用。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
本应用接入的第三方SDK情况如下：
| 第三方SDK名称 | 使用目的 | 可能收集的信息 | 隐私政策链接 |
|---|---|---|---|
| 微信开放SDK | 支持微信登录、微信支付、分享 | 设备信息、网络信息、微信账号信息 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement |
| 支付宝SDK | 支持支付宝支付 | 设备信息、网络信息、订单信息 | https://opendocs.alipay.com/open/54/01g6qm |
| 极光推送SDK | 消息推送 | 设备信息、网络信息 | https://www.jiguang.cn/license/privacy |
| 腾讯Bugly SDK | 应用崩溃监测与性能分析 | 设备信息、崩溃日志 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在获取明确同意的情况下转让；在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在获得您明确同意或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，公开披露您的个人信息。
与前文第一条所列无须征得授权同意的情形一致，在符合法律法规规定的情况下，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取了以下安全措施：
身份鉴别：对账号登录实行手机号码加短信验证码的双因素身份验证；管理后台实行独立账号与密码加动态验证码登录，并对账号登录、重要操作进行身份核验，防止账号被冒用。
数据加密：本应用与服务端之间的数据传输采用HTTPS（TLS）加密传输；对用户密码等敏感字段采用不可逆加密算法存储；对重要业务数据在存储环节采用加密方式保存。
访问控制：按照最小必要原则对内部人员的数据访问权限进行分级授权与审批，实行账号实名制、权限最小化和定期复核，并对数据访问行为留存记录。
恶意代码防范：部署主机安全防护与入侵检测机制，定期进行漏洞扫描与安全加固，及时修复系统与应用漏洞，对上传文件进行安全校验，防范恶意代码、病毒与网络攻击。
安全审计：对系统操作日志、数据访问日志进行集中留存与审计，定期开展安全自查与合规检查，发现异常行为及时处置。
应急响应：制定个人信息安全事件应急预案，定期组织应急演练。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，并及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您理解，互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。同时，我们建议您使用复杂密码，协助我们保证您的账号安全。
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利。我们将在收到您的请求后 15个工作日 内予以回复与处理。
您可以通过以下路径查询您的个人信息：登录本应用后，进入“我的”页面，点击“个人资料”“我的订单”“收货地址”等入口，即可查看您主动填写或使用服务过程中产生的账号信息、订单信息、地址信息等信息内容。如您无法通过上述路径查询，可通过本政策第九条公布的联系方式与我们联系，我们将在核实您的身份后提供相应信息。
当您发现我们处理的关于您的个人信息有错误时，您可以通过以下路径更正：进入本应用“我的”页面，点击“个人资料”或“收货地址”等入口进行修改；如需更正的手机号码等账号关键信息无法自行修改，可通过本政策第九条的联系方式联系我们处理。
在以下情形中，您可以向我们提出删除个人信息的请求：我们处理个人信息的行为违反法律法规；我们收集、使用您的个人信息却未征得您的同意；我们处理个人信息的行为违反了与您的约定；您不再使用我们的产品或服务，或您注销了账号；我们不再为您提供产品或服务。
您可以通过以下路径删除您的个人信息：登录本应用后，进入“我的”页面，在“收货地址”“浏览记录”“我的评价”“我的收藏”等对应的功能页面选择删除；其他无法自行删除的信息，您可以通过本政策第九条的联系方式向我们提交删除请求，或通过应用内“我的-客服中心/意见反馈”提交申请，我们将在15个工作日内完成核查与处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
您随时可注销此前注册的账号。注销路径为：登录本应用后，进入“我的”页面，点击“设置（账号与安全）”，选择“注销账号”，按照页面提示完成身份验证后即可提交注销申请；您也可以通过本政策第九条的联系方式向我们提交注销申请，我们将在核实您的身份后 15个工作日 内完成处理。在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求删除或匿名化处理您的个人信息，法律法规另有规定的除外。
每个业务功能需要一些基本的个人信息才能得以完成。对于非必需个人信息的收集和使用，您可以随时给予或收回您的授权同意：您可以通过“设置-应用管理-权限管理”关闭相机、相册、位置等系统权限，也可以在应用内相关页面取消相应授权。当您收回同意后，我们将不再处理相应的个人信息，但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和执行判决等直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。
我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内，不涉及向境外传输。我们仅在实现本政策所述目的所必需的期限内和法律法规要求的期限内保留您的个人信息，超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。例如，账号信息在您注销账号后删除或匿名化；订单与交易信息按照电子商务法律法规要求在交易完成后至少保存三年；网络日志按照网络安全法要求保存不少于六个月。
我们非常重视对未成年人个人信息的保护。本应用主要面向成年人。若您是18周岁以下的未成年人，在使用本应用前，应事先取得您的父母或其他监护人的同意。若您是未成年人的父母或其他监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条的联系方式与我们联系。
我们可能适时修订本政策的条款。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括通过应用内弹窗、推送通知、站内公告等方式向您告知），您也可以在应用内随时查阅本政策最新版本。
本政策更新后，我们会在本页面同步更新“发布（更新）日期”，更新后的隐私政策自发布之日起生效。我们鼓励您定期查阅本政策，以了解我们如何保护您的信息。
如您对本政策或您个人信息的相关事宜有任何问题、意见、建议、投诉或举报，您可以通过以下方式与我们联系，我们将在 15个工作日 内回复您的请求：
公司名称：南京艾蒂娜互联网科技有限公司
应用内反馈路径：登录本应用后，进入“我的”页面，点击“客服中心”或“意见反馈”提交您的问题
客服邮箱：fangwenhe@ayalm.com
客服电话：17896065015（工作日 9:00-18:00）
注册地址：南京市建邺区嘉陵江东街18号3幢509室
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
本政策的解释与争议解决适用中华人民共和国法律。本政策自发布之日起生效，构成本应用与您之间关于个人信息保护相关事项的完整约定。