有有宝隐私政策

发布日期：2025年12月1日

生效日期：2025年12月1日

提示条款

上海有有电子商务有限公司及其关联方（以下简称“我们”或“有有宝”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。 我们希望通过本《隐私政策》（以下简称“本政策”）向您清晰地介绍，在您使用“有有宝”平台（包括PC端网站、移动端应用程序等）的产品与服务（以下简称“本服务”）时，我们如何处理您的个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

请您在使用本服务前，仔细阅读（尤其是以加粗、下划线等方式标识的条款）并充分理解本政策的全部内容。一旦您开始使用或在我们更新本政策后继续使用我们的产品或服务，即表示您已充分理解并同意本政策（含更新版本）的全部内容，同意我们按照本政策处理您的相关信息。

如您对本政策有任何疑问、意见或建议，或需要行使您的相关权利，您可以通过本政策“十、如何联系我们”章节中公布的联系方式与我们沟通。

本政策将帮助您了解以下内容：

1. 一、定义与适用范围
2. 二、我们如何收集和使用您的个人信息
3. 三、我们如何使用Cookie和同类技术
4. 四、我们如何共享、转让、公开披露您的个人信息
5. 五、我们如何存储和保护您的个人信息
6. 六、您如何管理您的个人信息
7. 七、我们如何处理未成年人的个人信息
8. 八、本政策如何更新
9. 九、第三方服务说明
10. 十、如何联系我们

一、 定义与适用范围

1.1 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：个人基本资料（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；面部特征；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括交易和消费记录、优惠券、兑换码、银行卡号、银行卡类型、银行预留手机号等）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度等）；剪切板信息。

1.2 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人敏感信息包括：个人身份信息（包括身份证等）；面部识别特征；个人财产信息（包括交易记录、银行卡号等）；网络身份标识信息（包括账户名、邮箱地址及与前述有关的密码、口令、口令保护答案）；其他信息（包括通讯录、个人电话号码、精准定位信息等）。

1.3 匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

1.4 去标识化处理：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

1.5 本政策适用范围：本政策适用于我们提供的所有产品与服务。但请注意，本政策不适用于以下情况：

• 通过我们的服务而接入的第三方服务（包括任何第三方网站、应用、产品或服务）收集的信息，由该等第三方负责处理。
• 我们的服务中可能包含由我们的关联方、合作方等第三方提供的服务，例如第三方应用、小程序等。当您使用这类第三方服务时，其可能收集和使用您的信息，适用该第三方的隐私政策，我们建议您仔细阅读。

二、 我们如何收集和使用您的个人信息

（一）为实现向您提供核心电商功能，您须授权我们收集和使用必要信息的情形

2.1.1 用户注册与账户管理

当您注册有有宝账户时，您需要提供您的手机号码，我们将通过发送短信验证码的方式验证您的身份是否有效。您还可以通过完善个人资料信息，添加头像、昵称、性别、生日等信息。这些信息有助于我们为您提供个性化的服务和推荐。

您也可以使用第三方账户（如微信、支付宝、Apple ID）登录，此时您将授权我们获取您在第三方平台注册的公开信息（头像、昵称、地区等），用于与您的有有宝账户进行绑定。

2.1.2 商品展示、搜索与购买

为了向您展示更契合您需求的商品或服务，我们会收集和使用您的设备信息（如设备型号、操作系统、唯一设备标识符）、浏览器类型、浏览记录、搜索记录、点击记录、交易记录，以及您在使用我们服务时提供或形成的位置信息（通过IP地址、GPS、Wi-Fi接入点等推断），以进行用户画像、个性化内容推荐和呈现搜索结果。

当您准备对购物车内的商品进行结算时，系统会生成您的订单信息，其中包含您选择的商品/服务信息、订单号、订单创建时间、订单金额，以及为完成交易所需的收货人姓名、收货地址、手机号码。

为完成订单支付，您需要提供支付信息，包括您的银行卡号、有效期、银行卡预留手机号，或选择第三方支付服务（如微信支付、支付宝）。请注意，我们不会直接收集或存储您的完整银行卡信息或支付密码，该等信息由持牌的第三方支付机构在符合相关金融监管规定的前提下直接处理。

2.1.3 交付商品或服务

在订单履行过程中，为了向您交付商品或服务，我们需要向第三方物流服务商提供您的订单信息及收货人信息（姓名、地址、电话），以便其能够联系您并完成交付。

2.1.4 客服与售后功能

当您与我们的客服联系或申请售后服务时，为了验证您的身份、了解您的问题并帮助您解决，我们可能需要您提供账户信息、订单信息，以及为证明相关事实可能所需的其他信息或凭证（如商品照片、视频、沟通记录）。我们可能会保存您的通信/通话记录和内容，用于核查事实和改进服务质量。

（二）为向您提供更便捷或更优质的服务，我们可能收集和使用的信息

• 2.2.1 位置信息：为方便您快速填写收货地址、发现附近的优惠或服务，在您授权同意后，我们会收集您的精确位置信息（通过GPS或网络定位）。您可以在设备的系统设置中关闭位置授权，但这可能会影响部分基于位置的功能。
• 2.2.2 相机/相册权限：当您需要上传头像、晒单评价、与客服沟通上传凭证、使用扫描二维码等功能时，我们需要访问您的相机和/或相册权限。
• 2.2.3 麦克风权限：当您使用语音搜索、语音客服或拍摄视频时，我们需要访问您的麦克风权限。
• 2.2.4 通讯录权限：在您希望使用“向好友分享”或“邀请好友”功能时，我们会申请访问您的通讯录权限，以便您便捷地选择联系人。我们承诺仅将此信息用于您指定的分享或邀请目的，不会未经您另行同意而用作其他用途或上传至服务器。

请您理解，单独的设备信息、日志信息、位置信息等是无法识别特定自然人身份的信息。 如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（三）事先征得授权同意的例外

• 2.3.1 与国家安全、国防安全直接相关的；
• 2.3.2 与公共安全、公共卫生、重大公共利益直接相关的；
• 2.3.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 2.3.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 2.3.5 所收集的个人信息是您自行向社会公众公开的；
• 2.3.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 2.3.7 根据您的要求签订和履行合同所必需的；
• 2.3.8 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 2.3.9 法律法规规定的其他情形。

三、 我们如何使用Cookie和同类技术

3.1 Cookie的使用

为确保网站和客户端正常运转，为您提供更个性化的体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie，我们能够记住您的偏好，分析您使用我们服务的情况，并为您提供可能感兴趣的广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

3.2 网站信标和像素标签

除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。

四、 我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 4.1.1 在获取您明确同意的情况下共享。
• 4.1.2 为实现“二、我们如何收集和使用您的个人信息”章节所述目的，向我们的关联公司、合作伙伴共享。我们只会共享必要的个人信息，且合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括：
  • 供应商与服务提供商：例如为我们提供支付、物流、配送、数据存储、客服支持、安全审计、广告推广等服务的机构。
  • 商家：当您购买某个商家商品或服务时，为完成交易、售后服务（如发货、退换货），我们会将订单相关的必要信息（收货信息）共享给该商家。
• 4.1.3 根据法律法规规定，或按政府主管部门的强制性要求，对外共享。

（二）转让

• 4.2.1 在获取您明确同意的情况下转让；
• 4.2.2 在我们发生合并、收购或破产清算等变更时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

• 4.3.1 获得您明确同意后；
• 4.3.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

• 4.4.1 与国家安全、国防安全有关的；
• 4.4.2 与公共安全、公共卫生、重大公共利益有关的；
• 4.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；
• 4.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 4.4.5 您自行向社会公众公开的个人信息；
• 4.4.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、 我们如何存储和保护您的个人信息

5.1 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。如需跨境传输，我们会单独征得您的授权同意，并确保依据本政策和相关法律法规提供充分的安全保障。

5.2 存储期限：我们只会在为实现服务目的所必需的期限内或法律法规要求的期限内保存您的个人信息。例如，您的账户信息会在您账户存续期间持续保存；您的交易信息会根据《中华人民共和国电子商务法》等相关法规要求，保存至交易完成之日起不少于三年。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

5.3 安全措施：我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。这些措施包括：加密传输（如SSL）、数据加密存储、访问权限控制、定期的安全审计等。

5.4 安全事件处理：尽管我们已经采取了合理的安全措施，但仍无法保证信息的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、 您如何管理您的个人信息

我们非常重视您对个人信息的管理权利，并为您提供了以下方式，以便您行使您的权利。您可以通过访问APP“我的”-“设置”-“账户与安全”相关页面，或通过“十、如何联系我们”章节中的渠道进行操作：

• 6.1 访问、更正您的个人信息：您可以访问和编辑您的账户个人资料信息、收货地址信息等。
• 6.2 删除您的个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：
  • 如果我们处理个人信息的行为违反法律法规；
  • 如果我们收集、使用您的个人信息，却未征得您的同意；
  • 如果我们处理个人信息的行为严重违反了与您的约定；
  • 如果您不再使用我们的产品或服务，或您主动注销了账户；
  • 如果我们不再为您提供产品或服务。
• 6.3 改变您授权同意的范围：您可以在设备操作系统层级关闭我们已获取的权限（如位置、相机、通讯录），或在我们的应用中撤回对特定信息收集的同意。撤回同意后，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
• 6.4 注销账户：您可以在“我的-设置-账户与安全-注销账户”中申请注销您的有有宝账户。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
• 6.5 响应您的请求：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

七、 我们如何处理未成年人的个人信息

• 7.1 我们的产品、网站和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
• 7.2 对于经父母或监护人同意而收集的未成年人个人信息，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露。
• 7.3 如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
• 7.4 如果您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策“十、如何联系我们”中的联系方式与我们联系。

八、 本政策如何更新

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更，我们会在有有宝平台网站首页、APP客户端显著位置发布更新的政策，并通过弹窗、站内信等显著方式提醒您阅读。本政策所指的重大变更包括但不限于：

• 8.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 8.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 8.3 个人信息共享、转让或公开披露的主要对象发生变化；
• 8.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 8.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 8.6 个人信息安全影响评估报告表明存在高风险时。

九、 第三方服务说明

为保障“有有宝”APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会审慎评估合作方的使用目的，并对其获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护您的信息安全。

目前我们接入的第三方SDK列示如下：

请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

十、 如何联系我们

如果您对本政策有任何疑问、意见或建议，或需要行使您的相关权利，可以通过以下方式与我们联系：

• 运营主体：上海有有电子商务有限公司
• 注册地址：上海市虹口区长阳路235号8层A08室
• 个人信息保护负责人/联系方式：李嘉峰
• 客服电话：
• 在线客服：通过“有有宝”APP内“我的-客服中心”联系

一般情况下，我们将在15个工作日内回复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监管等监管部门进行投诉或举报，或通过向被告住所地有管辖权的人民法院提起诉讼来寻求解决方案。