小草物联隐私政策

更新日期：【2023】年【5】月【11】日

【引言】

欢迎您使用我们的小草物联！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，海南草木康吉环境科技有限公司（或简称“我们”）制定本《小草物联隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们小草物联的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地做出适当的选择。

在您开始使用小草物联前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。

您同意隐私政策表示您已了解应用提供的基本功能，以及基本功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何保存您的信息

三、数据使用过程中涉及的合作方及转移、公开个人信息

四、您的权利

五、第三方产品或服务如何获得您的信息

六、政策的更新

七、未成年人保护

八、联系我们

附录：相关定义

• 我们如何收集和使用您的个人信息

（一）我们如何收集您的个人信息

1. 完成注册

当您注册小草物联账户时，我们需要收集您的手机号码、登录密码。我们收集您的上述信息是为了帮助您完成小草物联账户的注册，保护您的账户安全，如您不提供这类信息，我们将无法为您创建账户并正常向您提供服务。

2. 产品服务

在您同意本隐私政策之后，使用小草物联时，我们会根据您使用的功能收集您的IMEI、IMSI、设备MAC地址、通讯录和短信、日历、本机电话号码、相册、软件安装列表。我们收集您的上述信息的目的、方式、范围请见下表。如您不提供这类信息，您将无法使用扫码投递、收运预位、预约上门回收、积分商城兑换、呼叫客服电话的服务。

3. 位置信息

  您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息，包括；您通过具有定位功能的移动设备使用我们的服务时，通过GPS或WiFi等方式收集的您的地理位置信息；您可以通过关闭定位功能，停止对您的地理位置信息的收集。      

4. 日志信息

您使用我们的小草物联时，系统可能通过cookies、标识符及相关技术收集的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，为您提供良好的用户体验、保障服务安全。您可以通过浏览器设置拒绝或管理cookie、标识符或相关技术的使用。 

• 设备权限调用情况

在您使用小草物联过程中，我们需要在必要范围内向您申请获取设备权限。请您知悉，我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，小草才有可能通过设备权限收集您的信息。小草调用的权限、调用权限的目的，以及调用权限前向您询问的情况请见下表：

（三）我们如何使用您的个人信息

1. 我们会根据本政策的约定并为实现我们的服务的目的对所收集的个人信息进行使用。
2. 请您注意，您在使用我们提供的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
3. 我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。
4. 当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

（四）关于应用动自启

在同意我们的隐私政策之后，您在使用小草物联的过程中可能会发生应用自启动的情况。这是因为小草物联为了提供更便捷的服务，第三方SDK需要不定时获取您的位置信息。如果您对此有任何的疑问，可以在本政策文末的联系方式与我们联系。

（五）其他规则

根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审批和判决执行等直接相关的；
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6. 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

• 我们如何保存您的信息

1. 我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
2. 我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，“中国境内”不含中国港澳台地区），以下情形除外：

（1）法律有明确规定；

（2）获得您的明确授权；

（3）您要求获取境外服务等个人主动行为。

针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护。

3. 我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SSL）来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

三、数据使用过程中涉及的合作方及转移、公开个人信息

（一）数据使用过程中涉及的合作方

1、基本原则

我们与合作方合作时，将遵守以下原则：

（1）  合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限。

（2） 用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。

（3）安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。

2、合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。

3、委托处理

我们可能委托授权合作方处理您的个人信息，以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途，其将单独征得您的同意。

4、共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

5、合作场景

（1） 为实现业务功能

为保证您购买的商品及/或服务能够顺利、安全、准确送达、提供，我们会向快递公司披露订单相关的配送信息，并由其根据商品及/或服务提供主体的选择向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。

为向您提供售后与争议解决服务之目的，我们需要及时获悉并确认交付进度及状态，您同意我们可自物流相关服务主体处收集与交付进度相关的信息。

（2）安全与统计分析

①保障使用安全：我们非常重视产品及/或服务的安全性，为保障用户的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、帐号及日志信息。

②分析产品情况：为分析产品及/或服务的稳定性，提供分析服务的合作方可能需要使用服务情况、设备标识信息、应用总体安装使用情况等信息。

③学术科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作方（如科研院所、高校等机构）使用去标识化或匿名化的数据。

④ 其他合作场景

除上述合作场景外，我们还可能会将信息委托给支持我们业务的其他合作方处理，包括受我们委托提供技术基础设施服务、分析我们服务的使用方式、提供商家会员服务或者其他客户服务。

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口（API）、SDK进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。 

（二）转移

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反小草物联相关协议及规则的情况，或为保护小草物联用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及小草物联已对您采取的措施。

（四）停止运营

如果我们停止运营产品及/或服务，将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策【信息的存储-存储期限】和【您的权利-删除】中的方式进行删除或匿名化处理。

（五）依法豁免征得您的授权同意的情形

请您理解，在下列情形中，根据法律法规及国家标准，合作方使用，或我们转移、公开您的个人信息无需征得您的授权同意：

1、   根据您的要求订立或履行合同所必需：您通过小草物联平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者或者小草物联上相关服务市场的运营者，以实现您的交易、配送及售后服务需求。

2、   为履行法定职责或者法定义务所必需：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法、监察等有权机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。

3、   为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

4、   为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

5、   在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）。

6、   法律法规规定的其他情形。

四、您的权利

您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

（一）查阅、更正和补充

您有权通过以下方式查阅、更正和补充您的信息：

1、登录小草物联客户端，进入“我的”，选择“个人中心”；

2、登录小草物联客户端，进入“我的”，选择 “预位信息登记”；

2、登录小草物联客户端，进入“我的”，查看其他信息；

（二）删除

在您使用我们的服务期间，我们可能会视产品具体情况为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息，您可参考相应的具体指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。如果您无法通过上述途径和方式行使您的个人信息主体权利，您可以通过本《隐私政策》中提供的联系方式提出您的请求，我们会按照法律法规的规定予以反馈。

  当您决定不再使用我们的产品或服务时，可以申请注销账户。注销账户后，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。 

（三）注销账户

您可以通过以下方式申请注销您的账户：

1、在“我的-注销账户”提交账户注销申请；

2、通过客服联系，申请注销您的账户。

在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

（四）响应您的上述请求

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过客服联系我们或直接向我们的个人信息保护专职部门发起投诉。我们将在15天内作出答复。

为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。 

五、第三方产品或服务如何获得您的信息

为了向您提供更丰富和完整的功能，我们会使用下述第三方软件开发工具包（简称“SDK”）为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。

六、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过小草微信公众号的方式进行通知或向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；

3、个人信息共享或公开披露的主要对象发生变化；

4、用户个人信息权利及其行使方式发生重大变化；

5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；

6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

七、未成年人保护

如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

如果您是14周岁以下儿童的，在您使用我们的服务前，确保在取得监护人的同意后，您才可在监护人的指导下使用我们的服务，确保您在使用我们的服务和进行交易时的安全。

若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问，请与我们的个人信息保护专职部门联系。

八、联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

1、如您对本政策内容有任何疑问、意见或建议，您可通过邮箱caomukangji@163.com或电话0898-88630631与我们联系；

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。 

附录：相关定义

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

儿童：指不满十四周岁的未成年人。

设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI、MEID、OpenUDID、GUID、ICCID及其他设备相关信息）、应用信息（运行中的进程信息、应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、硬件序列号及硬件相关信息），设备网络环境信息（IP地址、WiFi信息、蓝牙信息、设备传感器、基站信息及其他网络相关信息）、运营商信息、广播组件通讯信息。以产品实际采集情况为准。

服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、使用语言、访问日期和时间。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。