隐私政策与法律声明

定义 【兑吧】：是指提供兑吧产品或服务的杭州兑吧网络科技有限公司（注册地址：杭州市西湖区文一西路98号数娱大厦）及现在或未来设立的相关关联公司的单称或合称。 【个人信息】：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本《隐私政策与法律声明》（下文简称“本政策”）仅适用于杭州兑吧网络科技有限公司享有合法权利的兑吧用户运营服务平台（下文简称“兑吧平台”）。

本政策将帮助您了解以下内容： 一、您的承诺 二、我们如何收集和使用个人信息 三、我们如何使用Cookie和同类技术 四、我们如何共享、转让、公开披露您的个人信息 五、我们如何保护您的个人信息 六、您的权利 七、我们如何处理儿童的个人信息 八、您的个人信息如何在全球范围转移 九、免责声明 十、本政策如何更新 十一、如何联系我们

兑吧深知个人信息对您的重要性，并尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个⼈信息：权责一致原则、⽬的明确原则、选择同意原则、最少够⽤原则、确保安全原则、主体参与原则、公开透明原则等。同时我们承  我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个⼈信息。

请在使用兑吧平台前，仔细阅读并了解本政策，尤其是本政策中以粗体着重提示的条款与责任免除条款。

一、您的承诺 您作为开发者或者APP的合法权利人，在使用兑吧平台过程中，所涉及的信息范围包括您的个人基本资料（如您的姓名、手机号码、电子邮箱）、需要接入兑吧平台的APP（以下简称“您的APP”）技术参数等信息、以及您的APP用户个人基本信息。对于您的APP技术参数等信息，我们将遵循双方另行签署的协议中的保密原则予以保护。

需要特别说明的是，作为兑吧平台的用户，您利用兑吧平台的技术服务，为您的APP用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私政策。 在此，您承诺，您已合法的取得您的用户的个人信息，并按照业界成熟的安全标准，采取相应的安全保护措施来保护您的用户的个人信息。因您取得您的用户个人信息的方式存在合规瑕疵、不合规、或因技术疏忽导致用户信息泄露等情形，所导致的全部不利后果都由您独立承担。

二、我们如何收集和使用个人信息 我们仅会出于本政策所述的以下目的，收集和使用您的个人信息： 2.1 帮助您成为我们的用户 当您在兑吧平台创建账户时，您须提供手机号码，您提交的手机号码用于您注册、登录、绑定账户、密码找回时接收验证码，并作为您与兑吧平台指定的联系方式之一，用于接受相关业务通知。在您注册完成兑吧账户后，您可以在账号的【设置-员工管理】中提交员工信息，包括您员工姓名、手机号码，以方便您管理。兑吧平台将通过前述信息向您介绍产品，发送业务通知或与相关员工进行业务沟通。 2.2 向您提供服务 兑吧平台向您提供的服务，包括但不限于：积分系统服务、签到运营服务、活动运营服务、及其他增值服务等，实际服务类型及内容以兑吧平台的页面展示为准。为向您提供上述服务，同时便于您查询您的交易状态或历史记录，我们会保存您申请或使用服务过程当中提交或产生的必要信息，包括：实物兑换中用户的手机号和地址、浏览记录、兑换记录等。 2.3 安全风险防范 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或兑吧平台相关协议、规则的情况，我们可能使用您的账户信息、设备信息、有关网络日志以及我们关联公司、合作伙伴分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。 2.4为了提供个性化服务及改进服务质量 您使用兑吧平台的目的在于促进用户活跃，因此，可能会向兑吧平台申请定制化运营服务。为了提升您的服务体验及改进服务质量，或者为您推荐更优质或更适合的服务，我们将收集您的运营数据信息，通过数据分析，进行用户画像，以便于向您推荐运营活动、商业性电子信息或者您可能感兴趣的广告。如您不希望接收此类信息，您可按照我们提示的方法选择退订。 您提交的上述信息以及我们收集到的信息，将在您使用服务期间内持续授权我们使用。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。 2.5 征得授权同意的例外 您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求： （1）与国家安全、国防安全有关的； （2）与公共安全、公共卫生、重大公共利益有关的； （3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的； （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； （5）您自行向社会公众公开的个人信息； （6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； （7）根据与您签订和履行相关协议或其他书面文件所必需的； （8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障； （9）为合法的新闻报道所必需的； （10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； （11）法律法规规定的其他情形。

三、我们如何使用Cookie和同类技术 3.1 Cookie 为确保兑吧平台的正常运转，向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们只能读取兑吧平台提供的cookies。借助于Cookie，能够存储您的兑换偏好或活动偏好等数据。当下一次您再次访问的时候，我们将显示您需要的信息；或由兑吧平台通过cookies文件来辨识您的来源网站。 我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理Cookie，您也可以清除计算机上保存的所有 Cookie。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。 3.2 网站信标和像素标签 除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。 3.3 Do Not Track（请勿追踪） 很多网络浏览器均设有Do Not Track 功能，该功能可向网站发布Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站如何应对此类请求。但如果您的浏览器启动用了Do Not Track ，那我们的所有网站都会尊重您的选择。

四、我们如何共享、转让、公开披露您的个人信息 4.1 共享 我们不会与兑吧以外的任何公司、组织和个人分享您的个人信息，但以下情况除外： 4.1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。 4.1.2 我们可能会根据法律法规规定、或按政府主管部门的强制性要求，对外共享您的个人信息。 4.1.3 与我们的附属公司共享：您的个人信息会与杭州兑吧网络科技有限公司的附属公司共享。我们只会共享必要的个人信息，且受本政策中目的之约束。附属公司如要改变个人信息的处理目的，将再次征求您的同意。 我们的附属公司包括：杭州推啊网络科技有限公司、霍尔果斯推啊网络科技有限公司、杭州有粉网络科技有限公司及其他全资子公司和孙公司。 4.1.4 与授权合作伙伴共享：仅为实现本政策中目的，我们的某些服务将有授权合作伙伴提供。我们可能会与合作伙伴共享您和/您用户的某些个人信息，以提供更好的客户服务和用户体验。如，您/您的用户在兑吧平台上兑换商品，我们必须与物流服务提供商共享您/您的用户的个人信息，才能安排送货或者安排合作伙伴提供服务，我们仅会出于合法、正当、必要、特定、明确的目的共享您/您的用户的个人信息，并且只会共享提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的授权合作伙伴包括：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析等专业服务。对我们与之共享用户信息的公司、组织和个人，我们会与其签署相关协议，要求他们采取安全措施来处理用户信息。 4.2 转让 我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外： 4.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息； 4.2.2 在涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。 4.3 公开披露 我们仅会在以下情况下，公开披露您的用户信息： 4.3.1 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息； 4.3.2 或为保护兑吧平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或兑吧平台相关协议、规则披露关于您的用户信息。 4.4 共享、转让、公开披露用户信息时事先征得授权同意的例外 以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意： 4.4.1与我们履行适用法律法规规定的义务相关的； 4.4.2 与国家安全、国防安全有关的； 4.4.3与公共安全、公共卫生、重大公共利益直接相关的； 4.4.4 与犯罪侦查、起诉、审判和判决执行等有关的； 4.4.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 4.4.6 您自行向社会公众公开的个人信息； 4.4.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您的个人信息 5.1 我们非常重视您的信息安全。努力采取各种合理的物理、电子和制度方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息。 5.2我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。以及其他法律法规明确要求采取的个人信息保护措施。 5.3 我们会采取一切合理可行的措施，确保未收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非需要延长保留期或受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。 5.4 请您使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。 5.5 网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。 5.6 我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。 5.7 如出现兑吧平台停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

六、您的权利 按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对您自己的个人信息行使以下权利： 6.1 访问您的个人信息 您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，请通过兑吧平台的页面展示自行访问。 6.2 更正您的个人信息 当您发现我们处理的关于您的个人信息有错误时，您有权在线进行更正。如果您无法在线进行更正的，请通过网站底部的【产品支持】寻求帮助。 6.3 删除您的个人信息 在以下情形中，您可以向我们提出删除用户信息的请求： 6.3.1 如果我们处理用户信息的行为违反法律法规； 6.3.2 如果我们收集、使用您的用户信息，却未征得您的明确同意； 6.3.3 如果我们处理个人信息的行为严重违反了与您的约定； 6.3.4 如果您不再使用我们的产品或服务并且您注销了账号； 6.3.5 如果我们不再为您提供产品或服务。 6.4 改变您授权同意的范围 每个业务功能需要⼀些基本的个⼈信息才得以完成(见本政策“第⼀ 分”)。对于额外收集的个⼈信息的收集和使用，您可以随时给予或收回您的授权同意。 若您想要改变您授权同意的范围，您可以通过本政策的联系方式联系我们，一般情况下我们会在15个工作日内回复。 当您收回同意后我们将不再处理相应的个⼈信息。但您收回同意的决定不会影响此前基于您的授权而开展的个人信息处理。 6.5 个人信息主体注销账户 您随时可以注销注册的账户，若您想要注销账户可以通过本政策的联系方式联系我们，一般情况下我们会在15个工作日内回复。 6.6 约束信息体系自动决策 在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。 6.7 响应您的上述请求 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 对于您的合理要求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求： （1）与国家安全、国防安全直接相关的； （2）与公共安全、公共卫生、重大公共利益直接相关的； （3）与犯罪侦查、起诉、审判和判决执行等直接相关的； （4）有充分证据表明您存在主观恶意或滥用权利的； （6）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； （7）涉及商业秘密的。

七、我们如何处理儿童的个人信息 我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

八、您的个人信息如何在全球范围转移 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定并且征求您的同意。

九、免责声明 9.1 我们承诺努力采取措施来保护您的个人信息，但对于我们不能及时预见、及时发现及防范的法律、技术以及其他风险，包括但不限于因自然灾害、社会事件等不可抗力及黑客攻击、计算机病毒、通信线路故障等因素导致的服务中断、数据丢失以及其他的损失及风险，我们不承担由此引起的法律责任及经济损失，但我们承诺将采取合理行动积极促使服务尽快恢复正常。 9.2 不同于您的个人信息，对于您用户的个人信息，我们已恪守“最少够用原则”，仅为满足服务需求去收集及使用。因此，您应对您的用户业务数据来源及内容负责。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。 9.3 作为具备技术知识的开发者，您应尽最大注意义务防范个人信息泄露等风险，做好数据备份工作。因您怠于履行前述义务，而导致信息泄露等不利后果的，均由您独自承担。我们不承担任何责任。

十、本政策如何更新 10.1 本政策更新的情况 发生下列重大变化情形时，我们会适时对本政策进行更新： 10.1.1 我们的服务模式发生重大变化，如处理个人信息的范围、目的、类型、使用方式等； 10.1.2 我们的所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起处理您的个人信息的主体发生变更等； 10.1.3 个人信息共享、转让或公开披露的主要对象发生变化； 10.1.4 您参与个人信息处理方面的权利及其行使方式发生重大变化； 10.1.5 数据安全能力、信息安全风险发生变化； 10.1.6 用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化； 10.1.7 其他可能对您的个人信息权益产生重大影响的变化。 10.2 通知方式 由于我们的用户较多，如本政策发生更新，我们将以站内信或者在网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用相关服务，即意味着您同意本政策（含更新版本）的内容。

十一、如何联系我们 如果您有任何疑问、意见或建议，请通过如下联系方式与我们联系，一般情况下，我们将在15个工作日内回复您。 电子邮件：fw@duiba.com.cn 邮寄地址：杭州市西湖区文一西路98号数娱大厦5F