西瓜买单平台用户隐私政策
更新时间：2022年5月28日
生效时间：2021年7月8日
当前版本：2.2.0
应用名称：西瓜买单
开发者名称：海南仙麦厚福电子商务有限责任公司
概述：
西瓜买单平台（“我们”或“本平台”）深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定《 西瓜买单平台用户隐私政策》 （以下简称“ 本隐私政策 ”） ，并提醒您：
本隐私政策 适用于我们基于西瓜买单平台提供的 西瓜买单 产品和/或服务 。 某些特定产品和/或服务及软件还将适用特定的个人信息保护 规则 ， 我们将在向您提供这些特定产品和/或服务及软件前进一步说明。 在特定情况下，我们可能通过弹窗 、 文案提示 方式获取您的授权同意， 前述 方案将构成 本隐私政策 的有效组成部分。 如特定的个人信息保护 规则 与 本隐私政策 有不一致之处，以特定的个人信息保护 规则 为准。特定的个人信息保护 规则 未提及之处，以 本隐私政策 为准。
本隐私政策 以 《 中华人民共和国民法典》、 《中华人民共和国网络安全法》 、《 中华人民共和国个人信息保护法》、 《中华人民共和国数据安全法》关于个人信息保护的法律法规以及相关国家、行业标准为依据，透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您享有的 在个人信息处理活动中管理您个人信息的权利。
您知晓并确认您在注册时已阅读 本隐私政策 的所有内容，同意我们按照 本隐私政策 来合法处理您的个人信息。为便于您阅读本隐私政策 ，我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感信息的内容都通过粗体特别标识，请您留意阅读 在向我们提供您的任何个人敏感信息前，请您考虑清楚该 提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。 我们会在得到您的同意后收集和使用您的敏感信息以实现相关功能。您可以拒绝向我们提供这些敏感信息，但是拒绝提供这些信息会影响您使用 西瓜买单 产品和/或服务及软件项下的特定功能。
如果您对 本隐私政策 有任何疑问、意见或建议，您可以通过wanglei@happay.cn联系我们 ，我们会在收到您邮件的十五日内完成您的身份核查和处理响应。
本隐私政策 涉及的产品和/或服务仅供18周岁（含）以上人士使用，如您未达到上述年龄或仍是学生的，请您立即停止使用 西瓜买单 产品和/或服务。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存和保护您的个人信息
五、您的权利
六、对第三方责任的声明
七、我们如何保护未成年人的信息
八、如何联系西瓜买单
九、本隐私政策的通知和修订
十、争议解决与其他
我们尽量以更清晰、更容易被您理解的方式展现本隐私政策，从而希望能够真实地传达我们希望向您传达的信息，并希望您在向我们提供某些信息（其中很可能包括您的个人信息）以及允许我们处理并分享某些信息之前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。为了便于您阅读及理解，我们将专门术语进行了定义，请参见本隐私政策末尾的名词解释。
本隐私政策适用于本平台所有产品和服务。
若您使用本平台的服务，即表示您认同我们在本隐私政策中所述内容。在将您的信息用于本隐私权政策未涵盖的用途时，我们会事先征求您的同意。
如对本隐私政策或相关事宜有任何问题，您可以在留言板给我们留言，或拨打我们的客服电话与我们联系 。
一 我们如何收集和使用您的个人信息
我们如何收集您的个人信息
在您使用西瓜买单产品和/或服务及软件时，我们需要/可能需要收集和使用您的个人信息包括如下两种：
为实现向您提供西瓜买单产品和/或服务及软件基本业务功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用西瓜买单产品和/或服务及软件；
为实现向您提供西瓜买单产品和/或服务及软件的扩展业务功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果。
我们会遵循正当、合法、必要的原则，出于本隐私政策所述的以下目的，收集和使用您在使用西瓜买单产品和/或服务及软件过程中主动提供的，因使用西瓜买单产品和/或服务及软件而产生的，以及我们从第三方处获取的您的个人信息。如果您提供的是他人的个人信息，请您确保已取得相关主体的授权，否则由此产生的相应责任由您自行承担。
因我们向您提供多种产品和/或服务，不同用户选择使用的具体西瓜买单产品和/或服务及软件范围存在差异，故具体产品和/或服务及软件收集使用的个人信息类型、范围 会有所区别，我们会在您使用具体西瓜买单产品和/或服务及软件前通过页面提示、交互流程 方式征求您的同意，获取个人信息的范围以您同意的特定西瓜买单产品和/或服务及软件的协议或规则为准。由于我们向您提供的西瓜买单产品和/或服务及软件是不断更新的，如果某一西瓜买单产品和/或服务及软件未在本隐私政策内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告 方式另行向您说明信息收集的内容，以征得您的单独同意。该说明构成本隐私政策的一部分，且该信息处理适用本隐私政策的约定。请以您具体选择使用的产品和/或服务及软件功能为准。在此过程中，如果您有任何疑问、意见或建议的，您可通过本隐私政策提供的联系方式与我们取得联系，我们会尽快为您解答。
若您向我们提供了个人信息，我们会采用严格的信息保护措施来使用和留存您的信息，但是请您理解，互联网环境并不是完全安全的，您提供的信息不可避免的存在一定的风险。若您不同意提供以上所述的个人信息，您将无法完整的享受我们为您提供的服务。
（一）帮助您成为我们的注册用户
您注册本平台帐号时须向我们提供手机号码、帐户名称及/或电子邮箱，并创建密码。部分基本服务（如浏览平台基本界面 ），您不需要注册成为我们的用户及提供上述信息。
若您不同意提供以上所述的个人信息，您将无法注册西瓜买单账号以及完整使用西瓜买单平台服务。
您提供的上述信息，将在您使用本平台产品和服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除上述信息或对您的个人信息进行匿名化处理，法律法规另有规定的除外。
（二）会员付产品和/或服务及软件涉及的业务功能及所需的信息
1、您向我们提供的信息
西瓜买单平台的会员付服务为您提供「分期购物」基本业务功能，为实现前述功能，我们需要向您收集个人信息，如您拒绝收集，将无法使用该服务。
（1）实名认证：在您激活西瓜买单账户、获取西瓜买单额度、西瓜买单信用服务、西瓜买单会员付服务时，为了遵守法律法规及监管规定履行反洗钱义务进行实名制管理，我们首先需要认证您身份的真实性，为此需要您提供您的身份基本信息（姓名、性别、国籍、手机号码、身份证件或者身份证明文件的种类、号码和有效期限信息；在发生法律法规及监管要求的特定情况下，还需要您提供身份证件彩色照片或者影印件以供我们核对并保存。）
（2）资格、信用以及偿付能力审核：在您使用西瓜买单会员付服务的时候，我们需要您自主提供姓名、位置信息、身份证件信息、银行卡号、手机号。这些信息将被用来对您的信贷资格、信用及偿付能力进行审核，帮助我们做好风险管理工作。基于特定合作商户的风控要求，经您单独同意，我们可能将收集您的人脸信息、身份证正反面照片、紧急联系人信息、银行卡信息 （含持卡人姓名、卡号、卡类别、银行卡预留手机号，下同）。如果您拒绝向我们提供上述信息，我们无法对您进行评估，将导致您无法获得西瓜买单授信额度并使用西瓜买单平台的会员付产品和/或服务。
为了验证您提供信息的准确性和完整性，并保障您的账号安全，我们会与合法留存与使用您信息的国家机关、金融机构、企事业单位进行多重交叉验证。如您不提供上述个人信息以使我们完成交叉核验您身份信息的，根据国家相关法律法规实名制管理的要求，我们将无法向您提供西瓜买单平台的相关服务，但不影响您使用我们为您提供的其他服务。如果您不使用特定产品和／或服务，则无需提供相关信息。
当您使用西瓜买单平台内的第三方产品和/或服务及软件，包括但不限于为商户、持牌金融机构以及其他合法主体（以下简称“第三方”）提供的引流类服务时，为了向您提供该第三方产品和/或服务及软件，我们可能会向第三方共享您在注册、申请西瓜买单授信额度以及使用第三方产品和/或服务及软件过程中主动提供以及授权我们收集的信息。为了使您更加充分地了解您的权利，建议您仔细阅读第三方的隐私政策。
我们对信息系统自动决策结果进行投诉的权利和实现机制。若您对于根据您提供的个人信息生成的信用额度有异议，您可以通过拨打我们的投诉热线向客服工作人员告知您的意见，我们将会在15个工作日内对您的意见进行核实反馈并通过电话或者短信的方式告知您。
（3）支付服务功能：在您使用西瓜买单会员付服务的时候，包括西瓜买单分期支付、分期还款，我们将会使用您的姓名、性别、身份证件信息、西瓜买单账号、开户行、银行卡卡号、银行预留手机号、支付宝账号信息、微信支付账号信息、订单信息、交易记录、转账记录，为您提供相应的支付服务，否则我们将无法为您提供所需的服务。
西瓜买单目前支持全额支付以及分期支付。
您在提供了姓名、身份证件信息、银行卡号、手机号 个人信息后生成了相应的信用额度后，您可以通过西瓜买单平台选择信用卡、储蓄卡、微信支付、支付宝支付。
若您选择储蓄卡支付，需根据流程绑定您的储蓄卡，在流程中需要您提供您的储蓄卡卡号、储蓄卡绑定的手机号号码，以及输入验证短信中的六位验证码。
若您选择信用卡支付，需根据流程绑定您的信用卡，在流程中需要您提供您的信用卡卡号、信用卡绑定的手机号号码，以及输入验证短信中的六位验证码。
若您选择支付宝支付，需要根据流程您需要提供您的支付宝账号，根据支付宝提示的付款流程进行支付。在您使用支付宝APP流程进行支付时，我们承诺我们不会收集您所输入的支付密码或者指纹信息、面部信息。
若您选择微信支付，需要根据流程您需要提供您的微信账号，根据微信提示的付款流程进行支付。在您使用微信APP流程进行支付时，我们承诺我们不会收集您所输入的支付密码或者指纹信息、面部信息。
我们还可能会记录您在使用我们的产品和/或服务时提供、形成或留存的信息。例如您在使用本平台时点击的链接，您参与本平台产品运营活动时提交的信息。您有权选择不使用相关产品和/或服务，但这将导致您无法使用特定服务或功能，或者无法达到相关服务拟达到的效果。
（4）为您提供安全保障：为提高您使用我们与本平台合作商提供的产品和服务的安全性，防止您的信息被非法干扰，更好的预防欺诈和保护账号安全。我们可能使用您的信息（比如：IP地址；面部信息；位置信息）用于身份验证、客户服务、安全防范、诈骗监测、信贷分析 ，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们的其他用户、我们或本平台合作商及社会公众的合法权益。
（5）提供客户服务及进行投诉处理： 我们的客服工作人员在接到投诉的时候，会使用您的账号信息、支付信息用于核实您的身份。当您需要我们提供与您交易信息相关的客服时，我们会查询您的交易信息。如您不提供前述的信息，在您可以正常使用我们西瓜买单平台的前提下，不影响您使用我们提供的其他服务。
（6）为您提供福利社功能:
西瓜买单平台提供福利社服务，在您使用西瓜买单平台“福利社”功能在线购买商品时，我们将收集您的浏览、点击、分享、搜索、收藏的记录、交易历史记录、收件人姓名、收件人手机号、收件地址、银行账户、地理位置、银行预留手机号码。如您不同意我们使用您的前述信息，则可能无法使用本功能下的相关服务，但不影响您使用我们提供的其他服务。
（7）您可选择是否授权我们收集和使用您的个人信息的情况：
存储权限：用于缓存您在使用西瓜买单平台过程中产生的文本、图像、视频内容，拒绝授权后，并不影响您正常使用西瓜买单平台提供的服务。
摄像头：为使您便捷地修改头像、使用二维码扫码支付、拍卡、人脸识别 服务，您可以在第一次使用摄像头（相机）时授权我们访问您的相机设备。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
相册：为使您便捷地修改头像、使用相册识别二维码 服务，您可以在第一次使用相册时授权我们访问您的手机相册。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务
麦克风：用于语音沟通、语音留言 用途或场景，在客服人员交流场景中使用。拒绝授权后，上述功能将无法使用。
地理位置：获取您所在的地理位置，主要用于西瓜买单平台交易风控、消息推送、搜索结果匹配附近商场、激活额度，以及为您提供西瓜买单福利社服务。拒绝授权后，上述功能可能不能正常使用。
网络通讯：用于与服务端进行通讯。拒绝授权后，西瓜买单平台将不能正常使用。
2. 我们在您使用服务过程中收集的信息
我们可能会收集关于您使用产品和/或服务（包括使用方式）过程中的信息，此类信息包括：
（1）设备信息：为了提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息（例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA ），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（例如设备传感器数据，设备应用安装列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的平台帐户相关联。
（2）日志信息：当您使用本平台产品和服务时，我们的服务器会自动记录一些信息，例如您对我们的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、与通讯软件通讯的信息以及访问服务的日期、时间、时长 。
（3）位置信息：当您使用本平台产品和服务时，当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关您实际所在位置的信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他传感器（比如可能会为我们提供附近设备、Wi-Fi 接入点和基站的信息）。您可以通过关闭定位功能，停止对您的地理位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
请注意，单独的设备信息、日志信息 是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息。
3.我们通过间接获得方式收集到的您的个人信息
在服务过程中，我们可能会从西瓜买单关联公司及合作伙伴，以及依法成立并合法保存您相关信息的第三方合作机构获取您的信息。
（1）我们可能会在您的授权范围内从第三方合作机构处收集并使用您的个人信息。我们保证严格依照第三方签订的合同或者协议以及相关法律法规处理您的信息，同时请您详细阅读第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用相应的服务。
（2）第三方登录：当您使用经授权的第三方账号，例如微信登录账号的时候，我们会在征得您的同意的前提下，从第三方获取您的个人信息，例如设备标识号。您也可以从手机号码来快捷登录，我们会将您的网络信息提供给运营商完成注册或者登录。
（3）关于第三方机构收集使用个人信息的详情，请查看以下第三方SDK目录：
| SDK名称 | SDK服务商 | SDK类别 | 收集方式 | SDK用途 | SDK收集的个人信息类型 | 第三方官网/隐私政策链接 |
|---|---|---|---|---|---|---|
| 友盟移动统计U-App SDK | 友盟同欣（北京）科技有限公司 | 委托处理 | 自动收集 | 1、基于设备提供SDK服务2、基于IP提供地区数据报表 | 设备信息及粗略位置: IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP | https://www.umeng.com/page/policy |
| 同盾SDK | 同盾网络科技有限公司 | 委托处理 | 自动收集 | 用于风控反欺诈识别 | 系统类型、设备ID、Android设备API版本、Android发行版本、设备型号、生产该产品的内部代号、手机品牌、厂商分配的设备序列号、手机固件的编号、编译ROM的主机、出厂时的设备名称、硬件平台名称或者代号、ROM的标签、IMSI、SIM卡中存储的本机号码、IMEI、SIM卡序列号，也叫iccid、SIM卡的ISO标准国家码、当前移动网络的运营商、手机的网络类型、当前使用的网络制式、当前连接的基站信息、设备的内部SVN号、无线网卡的mac地址、当前连接的无线网络的本地IP地址、当前连接的无线网络的BSSID、无线网络的网关地址、无线网络的子网掩码、当前手机配置的HTTP代理IP和端口、当前活动网络的DNS地址、2G/3G/4G网络连接的本地IP地址、当前使用的网络连接类型、当前GPS坐标、真实IP地址、设备类型、应用程序列表 | https://www.tongdun.cn/other/privacy/id=1?R=bdjj&renqun_youhua=236369 |
| 微信分享SDK | 腾讯科技（深圳）有限公司 | 委托处理 | 自动收集 | 微信分享 | 系统版本、设备版本 | https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b |
| 微信支付SDK | 腾讯科技（深圳）有限公司 | 委托处理 | 自动收集 | 微信支付、授权登录 | 系统版本、设备版本 | https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b |
| 支付宝SDK | 支付宝（中国）网络科技有限公司 | 委托处理 | 自动收集 | 支付宝支付、支付宝授权登录 | 设备信息、网络信息 | https://opendocs.alipay.com/open/54/01g6qm |
| 腾讯云SDK | 腾讯云科技有限公司 | 委托处理 | 自动收集 | OCR、人脸识别、设备指纹 | 身份照片信息、人脸活体检测、系统版本、设备版本 | https://cloud.tencent.com/document/product/301/11470 |
| 高德地图SDK | 高德软件有限公司 | 委托处理 | 自动收集 | 定位、地图展示 | 位置信息（经纬度、精确位置、粗略位置）、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） | https://lbs.amap.com/pages/privacy/ |
| 极光 SDK | 深圳市和讯华谷信息技术有限公司 | 委托处理 | 自动收集 | 消息推送服务 | 设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务； 网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 | https://www.jiguang.cn/license/privacy |
| 一键登录SDK | 上海深秋科技有限公司 | 委托处理 | 自动收集 | 运营商网关验证取号 | 系统运营信息、网络状态信息、iOS广告标识符（IDFA）、MAC地址、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置 | https://www.sq581.com/ys/072721420315.html |
| Bugly | 深圳市腾讯计算机系统有限公司 | 委托处理 | 自动收集 | 异常上报和运营统计 | 包名、版本号、所属进程名，AndroidId | https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf |
| 网易七鱼SDK | 杭州网易质云科技有限公司 | 委托处理 | 自动收集 | 在线客服 | （1）设备信息：设备品牌及型号、设备所运行系统版本、名称、编辑版本信息；（2）日志信息：浏览器类型及版本信息、网络连接类型及状态、云信通信服务运行日志信息。 | https://qi.163.com/termsService |
| 网易云信IM SDK | 杭州网易质云科技有限公司 | 委托处理 | 自动收集 | 即时通讯基础能力 | 网络信息(网络状态、wifi信息，IP地址) | https://yunxin.163.com/clauses?serviceType=3 |
| 网易哈勃（NEMobilytics） | 杭州网易数帆科技有限公司 | 委托处理 | 自动收集 | 数据统计 | 设备识别信息（IMEI、Device ID、AndroidId） | https://corp.163.com/gb/legal.html |
| 小米推送SDK | 小米移动软件有限公司 | 委托处理 | 自动收集 | 向小米手机用户推送消息 | 设备标识信息（IMEI、AndroidID、Device ID）、硬件序列号、网络信息 | https://dev.mi.com/console/doc/detail?pId=1822 |
| 华为推送SDK | 华为软件技术有限公司 | 委托处理 | 自动收集 | 向华为手机用户推送消息 | 设备标识信息（IMEI、AndroidID、Device ID）、硬件序列号、网络信息 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
我们将如何使用您的个人信息
为了遵守国家相关的法律法规和相应的监管规定，我们会在以下的情况中使用您的个人信息：
（1）实现本隐私政策“我们收集您哪些信息”约定的目的。
（2）为了提高服务的质量，保证服务的稳定和安全性，您的个人信息将被用于身份验证、安全防范、预防非法活动、预防诈骗、降低服务的风险、留存和备份的用途。
（三）改善我们的产品和服务，并开展内部审计、数据分析和研究：我们使用收集的信息（需要收集您的姓名、性别、年龄、国籍、手机号码、身份证件或者身份证明文件的种类）来提供并改进我们及本平台合作商提供的产品和服务，并进行必要的业务运营，例如运营产品或提供服务，评估、维护和改进产品和服务的性能，开发新的产品和服务、提供客户支持 。为改进我们及本平台合作商的产品和服务，我们也可能会对产品使用情况进行统计和分析。同时，本平台可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息。我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的大数据分析信息。
（四）提高和完善西瓜买单平台线上和线下的服务
（5）处理您对西瓜买单平台服务的申请、反馈、投诉 请求
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
(1）与履行国家法律法规及行业管理部门有关规定的义务有关的；
(二）与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与犯罪侦查、起诉、审判和判决 直接相关的；
(5) 出于维护您或他人生命、财产 重大合法权益但很难获得您本人同意的；
(6) 所收集的个人信息是您自行向社会公开的；
(7) 从合法公开披露的信息中收集个人信息，例如：合法的新闻渠道 ；
(8) 根据您的需求签订和履行合同必须的；
(9) 我们为了维护所提供的服务的安全稳定运行所必须的，例如处置金融产品或者服务中的欺诈或被盗用的。
其他用途
由于我们为您提供的服务是不停进步和发展的。若您使用了本说明中未蕴含的服务种类，基于新的服务我们需要向您收集其他的个人信息。当我们要将信息用于本隐私政策未载明的其他用途，将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们会按照本隐私政策中的方法对您的信息进行使用、保存、对外提供您的信息以及保护您的信息。若您不选择提供本条所述的信息，可能会导致您不能使用相应的服务。此外，第三方主体可能会通过西瓜买单平台为您提供例如支付、还款 服务，在您进入第三方主体运营的服务页面的时候，请认真阅读第三方的隐私政策，以保护您个人的信息安全。
2、我们如何使用 Cookie 和同类技术
(一）为实现您联机体验的需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上新建一个或多个名为Cookies的小数据文件，用来存储web服务器发送给你的唯一的Cookies数据，它只能被将Cookies发布给您的域中的Web服务器读取。我们为您存储Cookies是为了简化您重复登录的步骤 记住您的账号、分析您使用我们服务的情况、帮助判断您的登录状态以及帐户或数据安全。
(二)我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次使用本平台时手动更改用户设置，而且您之前所记录的相应Cookies信息也均会被删除，并且可能会对您所使用服务的便捷性、安全性有一定影响。
三、我们如何共享、转让、公开披露您的个人信息
（一） 共享
我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与除本平台及本平台关联公司外的其他公司、组织和个人分享您的信息。如果为了服务我们需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。在必须将您的个人信息共享给第三方时，我们会严格的审核第三方是否有接收个人信息的合法资历，并要求第三方符合接收个人信息安全要求，我们将会要求第三方对您的个人信息采取必要的保护措施，并且严格的遵守国家的法律法规。我们的合作伙伴无权将共享的个人信息用于其他的用途，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求按照我们的说明，本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，并且会要求合作伙伴提供数据安全能力和信息安全资质（如 级保护测评、信息安全管理体系 ）。在个人敏感数据使用上，我们将要求第三方采用数据脱敏加密技术，从而更好地保护用户数据。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗 形式征得您的同意，或以有效的途径确认第三方已经征得您的同意。如果您对第三方使用您的个人信息有异议或发现这些第三方开发的应用程序存在风险时，我们建议您终止相关操作以保护您的合法权益，您还可以与相应的第三方协商解决，我们将尽可能提供帮助。若在福利社里和我们合作的商户或商城在此过程中违反法律法规的规定，给您造成损失的，在福利社里和我们合作的商户或商城将承担因共享个人信息对个人信息主体合法权益造成损害的相应责任。若因为共享、转让、公开披露个人信息造成损害的，我们会承担因共享、转让、公开披露个人信息对个人信息主体合法权益造成损害的相应责任。
目前，我们的授权合作伙伴包括以下类型：
1.在福利社界面与我们存在合作关系的商户或商城。若您在福利社的页面中购买了相关合作方公司的品牌服饰或者其他商品，我们将把您的姓名、手机号码以及地址共享给对方，以便于将您购买的商品寄送至您指定的目的地。
2.对我们与之共享个人信息的公司，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.投诉处理：当您投诉他人或者被他人投诉时候，为了保护您与他人的合法权益，维护绿色购物环境，我们可能会将您的名字及有效证件信息、联系方式、投诉内容提供给消费者权益保护主管部门以及监管机关，以便更快的解决投诉纠纷，，但是法律明确禁止提供的除外。我们可能会根据相关法律法规以及监管规定，对外共享您的信息。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将依照法律承担因此引发的相应责任。
（二）转让
我们不会将您的个人信息转让给除本平台及本平台关联公司外的其他公司、组织和个人，但以下情形除外：
1.事先获得您的明确授权或同意；
2.满足法律法规、法律程序的要求或强制性的政府要求或司法裁判；
3.如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售 交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该 信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三） 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1.获得您的明确同意。
2.基于法律法规、法律程序、诉讼或政府主管部门强制性要求下，我们根据相关的监管监管、主管机关和司法机关的要求提供相关的个人信息。当我们受到上述披露信息的请求的时候，我们会要求其出具相应的法律文件，如传票或者调查函 。我们坚信，对于我们提供的您的个人信息会在法律允许的范围内。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且具有合法的权力获取的数据。
3. 共享、转让、公开披露个人信息时事先征得授权同意的例外。
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行 直接相关的；
（4）出于维护您或其他个人的生命、财产 重大合法权益但又很难得到本人同意的。
四、我们如何保存和保护您的个人信息
我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任，我们会致力于维护您对我们的信任，恪守一下原则，保护您的个人信息：权责一致的原则、目的明确原则、选择同意原则、最少使用原则、确保安全原则、主体参与原则、公开透明原则 。同时，我们承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
（一）我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国信息系统 级保护三级认证。
（二）承诺：我们承诺我们将严格遵守由中国国家标准化管理委员会发布的《信息安全技术个人信息安全规范》，并严格遵循个人信息安全基本原则。
（三）在使用本平台产品及服务期间，我们将持续为您保存您的个人信息。西瓜买单会依照个人信息的不同 级存储不同期限，存储期限严格按照法律及相关法规规定，期限为5年。如果您注销帐户或主动删除上述信息，我们将依据网络安全法 法律法规规定保存您的信息。我们承诺，除非法律另有规定除外，您的个人信息我们经保存至您账号注销后5年。当您的个人信息超出了我们所保存的期限后，我们会对您的个人信息进行删除处理。当您按照正常程序终止使用我们的服务之后，我们会停止对您信息的收集和使用，法律法规另有规定的除外，如果我们终止服务或者运营，我们会及时停止收集您的个人信息的活动，至少提前三十日通知您，并在终止服务或者运营后对您的信息进行删除处理。
（四）保护地域:按照相关法律法规的规定，我们将把中华人民共和国境内运营过程您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们将需要单独征得您的授权同意。
（五）保护措施:
1.我们保护您个人信息的技术措施
我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁 各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL（Secure Socket Layer）加密传输、加密存储、敏感信息脱敏显示 。
2.我们保护您个人信息的管理措施:我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密 重要操作建立了审批机制，并与上述员工签署保密协议，对大量接触个人敏感信息的人员进行背景审查 。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
3.请您理解:尽管有前述的安全措施，但同时也请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。
4.安全事情处置:
（1）互联网环境并不是百分之一百安全，我们将尽自己的全力来保护您的个人信息的安全。但若因为我们的技术和防护措施的疏漏导致您的信息被非法授权访问、公开披露、篡改而导致您的合法权益受损，我们将承担相应的法律责任。
（2）一旦发生了个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施 。我们同时将及时将事件相关情况以有效的途径告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们会按照监管部门要求，主动上报个人信息事件的处理情况。
（3）如您发现自己的个人信息泄露，尤其是您的账号及密码发生泄露，请您按照本隐私政策中所列的联系方式联系我们。
(六)个人帐号信息自我保护
您的帐户均有安全保护功能，请妥善保管您的帐号及密码信息，切勿将密码告知他人，如果您发现自己的个人信息泄露，特别是您的帐号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。
请您及时保存或备份您的文字、图片 其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
五、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
帐号信息：如果您希望修改您的个人头像您可以点击您的头像根据提示进行更改，如果您希望更改注销您绑定的储蓄卡或信用卡，您可以登录账号后点击银行卡管理进行设置。
对于您在使用我们的产品或服务过程中产生的其他个人信息，以及获得您个人信息的第三方身份或类型，我们将根据本条“（八）响应您的上述请求”中的相关安排向您提供服务。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
（三）删除您的个人信息
您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您主动注销了帐号；
5. 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
本平台业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、打开或者关闭相机权限 ，随时给予或者撤销您的授权同意，或者通过联系客服撤回已授权继续收集个人信息的目的、方式和范围。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销帐号
您可以自行在本平台或通过与客服联系提交帐号注销申请。在您主动注销帐号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（6）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：您可以通过联系客服或者向我们公司发送邮件，以下为我们的联系邮箱：wanglei@happay.cn。在技术可行的前提下，如数据接口匹配，我们还可以根据您的要求，直接将您的个人信息副本传输给您指定的第三方。
（7）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法 在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将会提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将尽快做出答复。如您不满意，还可以通过客服电话发起投诉，对于您因为管理个人信息对我们提出的改变授权范围、注销账户 要求，我们承诺将会在15个工作日内对您进行回复。对您的投诉请求，我们承诺也将会在15个工作日内通过短信或者电话的方式给您反馈。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。我们告知您拒绝的理由，并在合理的范围内尽力满足您的请求，若您对我们处理方法不满意的，请拨打我们的客服电话，我们的工作人员将负责任的与您沟通，若您还是不能接受我们的处理方式，您可以采用投诉、诉讼 方式寻求解决方式。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和执行判决 有关的；
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。
六、对第三方责任的声明
请您注意，您访问的第三方支付平台经营者、通过西瓜买单平台接入的第三方服务（例如：通过西瓜买单提供的第三方支付途径、例如支付宝支付微信支付 。这些APP或者支付平台可能有自己的隐私政策，当您查看第三方创建的网页或者使用第三方开发的应用程序时，这些第三方可能会放置自己的Cookie 或者网络Beacon。这些Cookie或者网络Beacon不受我们的控制，且他们的使用不受本隐私政策的约束。我们努力的去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得他们的隐私政策。如您发现这些网页存在泄露您个人信息的风险的时候，建议您及时暂停使用该第三方应用程序以保护您的个人合法权益）。
西瓜买单平台当中的部分服务需要合作伙伴共同向您提供（例如：支付宝支付、支付宝授权登录），为此，西瓜买单平台会嵌入第三方合作机构的SDK或其他类似的应用程序。西瓜买单平台会对SDK或者其他类似应用程序进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施，切实保障您的合法权益。关于第三方机构收集使用个人信息的详情，请查看第一条（2）款3项【我们通过间接获得方式收集到的您的个人信息】内的第三方SDK目录。
七、我们如何保护未成年人的信息
（一）我们的产品、网站以及服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建、激活自己的账户。对于经过监护人同意而创建了自己的用户的账户，对于经监护人同意而收集未成年人的个人信息的情况，我们只会在受到法律的允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露信息。
（二）尽管当地的法律和习俗对未成年人的定义不同，但是我们将不满十四周岁的任何人均视为未成年人。
（三）如果我们发现自己在未事先获得可证实的父母或者监护人的同意情况下收集了未成年人的个人信息，则会设法尽快删除相关的数据。
（四）如您为未成年人的父母或者监护人，当您对您监护的未成年人的信息处理存在疑问时，请按照上文中的联系方式联系我们。
8、如何联系西瓜买单
如您对本隐私政策或您个人信息的相关事宜有任何疑问、意见或建议或进行投诉、举报，您可通过如下方式联系西瓜买单平台：
联系电话：4000122188 （在线时间：每天9:00-18:00） 联系邮箱：wanglei@happay.cn
西瓜买单平台将尽快核实所涉问题，一般情况下，西瓜买单平台将在十五日内回复。
特别提示：如您通过我们平台使用第三方产品或服务过程中，有向第三方进行个人信息相关咨询、投诉的需求，您也可以通过上述联系方式联系我们，明确您的身份信息、诉求以及第三方信息，我们将协助为您转达或根据需要为您提供第三方合作机构的相关联系方式。
九、本隐私政策的通知与修订
虽然 本隐私政策 说明了我们在保护 个人信息 方面所遵循的标准，但这些标准可能会随我们适时的修订而发生变化，该 修订构成 本隐私政策 的一部分。我们保留适时更新 本隐私政策 的权利。当 本隐私政策 发生变更时，我们会以公告、弹窗 形式向您展示变更后的政策。请您注意，只有在获取您的同意后，我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
对于重大变更，视具体情况我们可能还会提供更为显著的通知说明。
本隐私政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式 ；
2.我们在所有权结构、组织架构 方面发生重大变化。如业务调整、破产并购 引起的所有者变更 ；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的用户隐私政策，您有权并应立即停止使用我们的产品和/或服务及软件。如果您在本隐私政策更新后继续使用西瓜买单的产品和/或服务及软件，则视为您接受我们对本隐私政策相关条款所做的修改。
十、争议解决与其他
本隐私政策签订地为中华人民共和国上海市浦东新区。如对本隐私政策内容有任何疑问、意见或建议，您可通过留言板或客服电话(4000122188)与我们联系。因本隐私政策内容所引起的用户与西瓜买单间的任何争议，由双方友好协商解决；如双方无法达成一致，双方一致同意，不论争议金额大小，均提交上海仲裁委员会，并按照申请仲裁时该会现行有效的网络仲裁规则进行仲裁。提交仲裁时，如上海仲裁委员会无现行有效的网络仲裁规则，双方均同意按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决为终局裁决，对双方均具有约束力。
如本隐私政策的内容与用户与西瓜买单签署的其他协议中约定的隐私保护内容有冲突的，以本隐私政策的约定为准；本隐私政策未约定的内容以用户与西瓜买单签署的其他协议的约定为准。
如本隐私政策的某些条款与个人信息相关的法律法规规定或监管要求相冲突的，以相关的法律法规规定或监管要求为准。
名词解释
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、帐号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息 。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇 的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行帐号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息 。
关联方：指西瓜买单直接或间接控制；或直接或间接控制一方；或与一方受同一机构直接或间接控制的机构。“控制”指直接或间接地拥有影响机构管理的能力，无论是通过所有权、有投票权的股份、协议或其他方式。
第三方合作机构：指除西瓜买单关联方外，在西瓜买单平台内通过第三方平台为您提供服务和/或产品的法人及其他形式的经济组织合作机构。
设备：设备是指可用于访问西瓜买单产品和/或服务的装置，例如平板电脑或智能手机。
中国或中国境内：指中华人民共和国境内地区，仅为本隐私政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。