本政策于2024年2月2日首次发布。

呗书企服平台个人信息保护政策

【重要提示】

内蒙古腾谷云网络科技有限公司及其关联公司（下称“呗书企服”或“我们”）为呗书企服平台的运营者，为用户提供集成多种功能的交易信息综合公开发布和企业服务平台。我们尊重并保护所有使用呗书企服平台的用户（以下称“您”）的个人隐私与信息安全。鉴于此，呗书企服制定《呗书企服平台个人信息保护政策》（下称“本政策”）向您说明关于您在使用呗书企服提供的产品/服务期间，呗书企服将如何处理您的个人信息，以及我们为您提供的查询、更正、删除和保护这些信息的方式等个人信息处理规则。

【适用范围】

本政策适用于我们通过呗书企服平台提供的所有产品/服务，包括但不限于通过App、网站、小程序、公众号以及随技术发展出现的新形态提供的产品/服务。您访问呗书企服平台，使用呗书企服平台提供的产品/服务，及未设独立个人信息保护政策的呗书企服平台的产品/服务及/或登录相关客户端，均适用本政策。如我们及关联公司的产品/服务中使用了呗书企服提供的产品/服务（例如使用呗书企服平台账户登录）但未设独立个人信息保护政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品/服务单独设立有个人信息保护政策的，则相应产品/服务适用相应个人信息保护政策，如单独的个人信息保护政策未提及的内容，适用本政策。

本政策不适用于以下情况：

1、呗书企服平台中包含的或链接至第三方提供的服务(包括第三方应用、网站、产品、服务等)，这些服务由第三方负责运营，您使用该服务适用第三方另行向您说明的个人信息处理规则。

2、其他任何第三方向您提供的服务，第三方向您提供的服务适用其向您说明的个人信息保护政策。例如呗书企服平台上的知识工作者（以下也称“服务商”或“商家”）依托呗书企服平台向您提供服务时，您向知识工作者提供的个人信息不适用本政策。故我们在此善意提醒您，您在向知识工作者/服务商提供信息时，应保持合理警惕，谨慎提供您的个人信息。

【特别说明】

请您在使用呗书企服的服务前，仔细阅读并了解本《呗书企服平台个人信息保护政策》，尤其是加粗的内容。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，呗书企服平台属于网上购物类，基本功能为“购买商品”，必要个人信息包括：“注册用户移动电话号码；收货人姓名（名称）、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。”

您同意本政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况另行征求您的同意。

相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。

如您拒绝本政策，您仍然能够在无注册/登录状态下浏览我们的商品和服务。您也可以在后续使用服务过程中再行授权。

呗书企服特别提请未满18周岁的未成年人（特别是未满十四周岁的儿童）及其监护人的注意，我们已设置未成年人保护专门章节“我们如何保护未成年人的信息”，请您仔细阅读。

如对本政策内容或者对我们如何处理您的个人信息有任何疑问、意见或建议，您可通过本政策第十节提供的方式与我们联系。

本政策将帮助您了解以下内容：

一、本政策下的术语和定义

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何委托处理、共同处理、对外提供、转让、公开披露您的个人信息

五、我们如何存储您的个人信息

六、我们如何保护您的个人信息安全

七、您如何管理您的信息

八、我们如何保护未成年人的信息

九、我们如何更新个人信息保护政策

十、您可以通过何种方式联系我们

十一、法律效力与协议管辖

一、本政策下的术语和定义

1、我们的产品/服务：包括但不限于我们提供的呗书企服平台以及包含的相关产品或服务功能。

2、个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

3、敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们处理的敏感个人信息具体以本政策所示为准，我们已对敏感个人信息进行加粗和下划线提示。

4、去标识化处理：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5、匿名化处理：指个人信息经过处理无法识别特定自然人且不能复原的过程。

6、删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

7、呗书企服平台：指呗书企服股份有限公司及关联公司的所发布的呗书企服网站（“www.beishuqf.top”）、呗书企服移动应用程序（App）、小程序、公众号、快应用以及随技术发展出现的新形态向您提供的各项产品/服务，且包括呗书同城、呗书企业管家等关联产品。呗书企服平台的经营者为内蒙古腾谷云网络科技有限公司（注册地址：内蒙古自治区兴安盟乌兰浩特市繁星大厦2号办公楼；联系电话：17801068572）

8、关联公司：是指在现在、将来控制内蒙古腾谷云网络科技有限公司、受内蒙古腾谷云网络科技有限公司处于共同控制下的公司、机构。

二、我们如何收集和使用您的个人信息

根据相关法律法规要求，我们将根据向您提供产品或服务基本功能所需，收集必要范围内的个人信息，如您拒绝提供，您可能无法正常使用我们的产品/服务；此外，您可以主动选择使用我们的产品/服务的扩展功能并授权我们收集个人信息，如您拒绝提供，仅可能无法为您提供该扩展功能而不会影响您使用基本功能。

您理解并同意：

1、呗书企服平台属于集成多种功能的交易信息综合公开发布、企业资产管理和企业服务平台。基于客户的多样化需求，我们致力于打造多样的产品/服务。因我们向您提供的产品/服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，基本/扩展功能及收集使用的个人信息类型、范围等可能会有所区别，请您以具体的产品/服务功能为准；

2、我们如所有互联网企业一样持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗或者页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的机会，且在征得您明示同意后继续收集、使用。

（一） 具体功能及其所需处理的个人信息

A. 帮助您成为我们的用户

1. 账户注册登录

(1) 必要信息、非必要信息范围

当您使用账户注册功能时，您需要向我们提供您的手机号码用于注册账户，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效；此类信息属于该功能的必要信息，若您不提供，您将无法完成账号注册。

当您使用账户登录功能时，您需要至少向我们提供您注册时的手机号码，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效。请您注意，若您提供的手机号码未在呗书企服平台进行注册，我们将通过快速注册方式直接为您注册呗书企服平台账户并为您登录。此类信息属于该功能的必要信息，若您不提供，您将无法完成账号登录。

如您使用第三方平台账号注册登录呗书企服平台，第三方账号（包括：手机号码）属于该功能的必要信息，若您不提供，您将无法完成账号注册或登录。

为保障您的账号安全，我们建议您自主设置您的账户密码。此外，您的初始账户名为呗书企服平台提供的默认昵称，您可以根据自身需求自主完善您的账号信息，如用户类型、头像、性别、生日、地址、邮箱、手机号码、简介以及您的实名认证信息。我们收集上述信息是为了帮助您完善账号信息、为您提供个性化商品推荐及其更优的服务体验。如您拒绝提供该类信息会降低账号安全保护能力以及影响您的产品/服务使用体验，但不影响您使用账号注册登录功能。

(2) 调用的系统权限

您注册账号后，我们会为您展示默认头像。如您需自主设置您的账户头像，您可以主动上传图片进行设置，我们会根据您的操作适时申请获取您的相机权限或相册权限（iOS端）/存储权限（Android端），以帮助您上传您所拍摄或点击选择的图片。如您拒绝，不影响您正常使用账号注册登录功能。

(3) 使用的第三方SDK

a. 您在使用账号登录功能时，为便捷您的操作，您可以选择使用一键登录功能。一键登录功能由以下第三方SDK提供：

闪验SDK（运营者：上海创蓝云智信息科技股份有限公司，联系方式：400-9669-253）为了实现网关取号技术，闪验 SDK 需要获取 IP 地址、sim 卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。此类信息为实现该SDK功能的必要信息。

中国移动一键登录功能SDK（运营者：中移互联网有限公司，联系方式：10086， 信息处理方式：SDK 自行采集）网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名。此类信息为实现该SDK功能的必要信息。

中国联通一键登录SDK（运营者：中国联合网络通信有限公司，联系方式：400-0096-800，信息处理方式：SDK 自行采集）网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名。此类信息为实现该SDK功能的必要信息。

中国电信一键登录SDK 手机设备型号、品牌厂商、曹操作系统版本、IP地址、运营商类型、网络连接类型、接入方应用包、包签名 。此类信息为实现该SDK功能的必要信息。

b. 您在使用账号登录功能时，为便捷您的操作，您可以选择使用QQ账号登录功能。该登录功能由QQ互联SDK提供。QQ互联SDK（运营者：深圳市腾讯计算机系统有限公司，联系方式：Dataprivacy@tencent.com）会收集您的设备信息（操作系统、设备型号信息）。此类信息为实现该SDK功能的必要信息。

c. 您在使用账号登录功能时，为便捷您的操作，您可以选择使用微信账号登录功能。该登录功能由微信OpenSDK提供。微信OpenSDK（运营者：深圳市腾讯计算机系统有限公司，联系方式：Dataprivacy@tencent.com）。微信OpenSDK会收集您的AndroidID、操作系统版本、设备型号。此类信息属于实现该SDK功能的必要信息。

d.您在使用验证码快捷登录功能时，为提升我们的风控能力，保障您的账号和财产安全，以及防范账户欺诈、恶意注册、薅羊毛等行为，我们会使用极验SDK提供的行为验证服务。极验SDK（运营者：武汉极意网络科技有限公司，联系方式：service@geetest.com）会收集您的设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言）、设备网络信息（IP、设备联网状态和类型）、设备环境信息（设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、设备模拟器标识、设备代码篡改标识、浏览器UA、浏览器默认语言、网页请求 referer）。此类信息为实现此SDK功能的必要信息。

e. 您在手机上使用账号登录扫一扫功能时，为便捷您的操作，您可以选择使用华为统一扫码功能。该功能由华为统一扫码SDK提供。华为统一扫码SDK（运营者：华为软件技术有限公司，联系方式：950800）会收集您的应用内设备标识符（uuid）、应用基本信息、设备的硬件信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）、仅在设备端处理的（文字信息、图片、传感器信息（加速度传感器、光照传感器））、有关您使用本应用的信息。此类信息为实现该SDK功能的必要信息。

2. 账户实名认证

(1) 必要信息、非必要信息范围

根据《网络安全法》《反电信网络诈骗法》《电子商务法》等有关用户真实身份信息验证的法律规定，我们需要对您进行实名认证以进一步确保交易安全等目的。在不同业务场景下，我们会根据您选择的认证方式收集您以下信息，且通过第三方实名认证机构收集您的实名认证结果。

a. 人脸识别认证：需要身份证照、面部识别特征。

b. 个人银行卡认证：需要姓名、身份证号、银行卡号、银行预留手机号。

c. 手持证件认证：需要姓名、身份证号、手持身份证照。

d. 企业实名认证：需要营业执照、法人身份证照、企业名称、法人手机号（选用）、所属行业（选用）、企业规模（选用）。

此类信息属于您选择的账户实名认证功能下的必要信息，若您不提供，我们将您将无法完成账户实名认证，并享受实名认证用户方可享受的产品/服务，如支付账户管理、订立电子合同等。我们深知此类信息对您的重要性，我们承诺仅将前述信息用于验证用户真实身份和保障交易安全之目的，并将采取严格的技术和管理措施，尽力保障您的信息安全。

(2) 调用的系统权限

您在进行实名认证时，为帮助您完成人脸识别或上传身份证照功能，我们会根据您的操作适时申请获取您的相机权限或相册权限（iOS端）/存储权限（Android端），对您进行人脸检测和识别，以及收集您主动拍摄或点击上传的图片。如您拒绝，您将无法使用与被调用权限相对应的实名认证功能。

(3) 使用的第三方SDK

a. 为向您提供人脸识别认证功能时，我们接入了第三方实名认证服务商旷视科技运营的人脸识别SDK，委托其提供人脸识别和身份证件图片识别服务。人脸识别SDK（运营者：北京旷视科技有限公司，联系方式： business@megvii.com）会收集您的设备信息（设备类型、设备型号、操作系统）、生物识别信息（面部识别特征、人体区域、人体特征和关键点、手势）、身份证件信息（身份证件照片和文字），并在完成人脸识别后向我们返回对您的实名认证结果。此类信息为实现该SDK功能的必要信息。

b. 您在使用头像修改和文件上传功能时，我们接入了第三方云服务商七牛云运营的七牛云SDK，委托其提供图片、文件云存储服务。七牛云SDK（运营者：上海七牛信息技术有限公司，联系方式： 400-808-9176）会收集您的设备信息（厂商、机型、系统版本）此类信息属于实现该SDK功能的必要信息。

B. 为您提供网上购物功能

1. 商品/服务展示和搜索功能