回响科技隐私政策

更新日期：2024年8月13日

生效日期：2020年8月17日

重要须知：回响科技一贯重视用户（或称“您”）的个人信息的保护，在您使用回响科技的服务和/或在回响科技购物的时候，回响科技有可能会收集和使用您的个人信息。为此，回响科技服务提供者（或称“我们”）通过本《隐私权政策》（以下称“本政策”）向您说明您在使用回响科技的服务和/或在回响科技购物时，回响科技是如何收集、使用、共享、存储和保护您的个人信息的，以及回响科技向您提供的管理这些信息的方式。

本政策与您使用回响科技的服务、在回响科技购物息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解（未成年人应当在其监护人的陪同下阅读）本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。

您同意隐私政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。

本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过回响科技提供的各种联系方式与我们取得联系。

本政策将帮助您了解以下内容：

一、定义及适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用Cookie和第三方服务

四、我们如何保护及保存您的个人信息

五、我们如何管理您的个人信息

六、我们如何共享、转让、公开披露您的信息

七、我们如何处理未成年人的信息

八、本政策如何更新

九、如何联系我们

一、定义及适用范围

（一）定义

回响科技：指回响科技官网网站及回响科技旗下的APP、小程序。目前回响科技公司旗下APP为“千岛”

回响科技服务的提供者：即回响科技的运营者上海必有回响智能科技有限公司及其管理公司。

回响科技注册地址：上海市普陀区大渡河路556弄1号11层02单元

个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息。

儿童：指不满十四周岁的未成年人。

系统权限：是指移动智能终端操作系统向App开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用回响科技App部分业务功能时授权回响科技App可调用的系统权限，包括但不限于：系统相册（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头、地理位置、麦克风、日历、通讯录。系统权限的调用将事先获得您的同意，您也可在“我的-设置-隐私-系统权限管理”去设置您的系统权限，选择打开或关闭。

（二）适用范围

本政策适用于回响科技服务提供者以回响科技网站、APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。我们的关联公司就其向您提供的产品或服务单独设立有隐私权政策的，则相应产品或服务适用相应隐私权政策。

除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。

二、我们如何收集和使用您的个人信息

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。

我们在此特别提醒您：

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；

2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。

设备权限	对应业务功能	功能场景说明	是否可以关闭
地理位置	出售闲置商品	出售闲置商品查看同城买家	可以关闭。关闭仅影响对应功能。不影响app其他功能
相机	出售闲置商品社区发帖客服咨询	发布闲置商品时上传照片发布社区评价内容反应产品使用问题给客服	可以关闭。关闭仅影响对应功能。不影响app其他功能
照片	出售闲置商品社区发帖客服咨询	发布闲置商品时上传照片发布社区评价内容反应产品使用问题给客服	可以关闭。关闭仅影响对应功能。不影响app其他功能
通知	系统通知	APP相关消息推送	可以关闭。关闭仅影响对应功能。不影响app其他功能
网络权限	核心业务功能	APP内容读取与更新	可以关闭。关闭仅影响对应功能。不影响app其他功能
日历	上新日历	订阅上新日历	可以关闭。关闭仅影响对应功能。不影响app其他功能
存储	APP功能稳定运行	1.数据的缓存 2.日志信息记录	可以关闭。关闭仅影响对应功能。不影响app其他功能
电话权限(包括硬件序列号，设备MAC地址，匿名设备标识符 OAID，IMEI设备识别码、设备类型、SIM卡信息，系统版本、设备名称)	APP安全运行	和第三方进行数据共享时	可以关闭。关闭仅影响对应功能。不影响app其他功能
手机号	APP安全运行	根据手机号显示用户有关的订单信息	可以关闭。关闭仅影响对应功能。不影响app其他功能
重力传感器	网易七鱼、极光推送	客服消息及消息推送	可以关闭。关闭仅影响对应功能。不影响app其他功能
加速度传感器	拍照识图、摇一摇	通过摄像头实时识别用户想要识别的款式；通过摇一摇功能触发特定的应用内操作（例如进入广告）	可以关闭。关闭仅影响对应功能。不影响app其他功能

我们会为您提供的各项具体功能场景如下，除特别说明外，（一）至（六）为我们的基本功能：

（一）注册成为我们的用户及账户使用

基础用户服务

我们基于回响科技平台用户账户为您提供服务。当您拟注册并使用回响科技App时，为了创建回响科技平台账户您需要至少向我们提供您的手机号码、手机验证码或密码。如果您拒绝提供上述信息，您将无法注册回响科技平台账户。

附加用户服务

附加用户服务：如果您选择提供昵称、头像、性别、个人简介非注册必须的个人资料，我们可以为您提供例如在社区中提高辨识度等的用户服务。其中，如果您提供昵称和头像的，您的昵称、头像将公开显示。

第三方账户授权登录：我们可能会根据您的授权从微信、Apple、QQ等第三方处获取您的第三方账户信息，并与您的回响科技平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息（例如回响科技会申请使用您的微信头像、昵称信息，作为回响科技平台的默认头像与昵称，您也可以通过客户端“我的-设置-个人资料”进行修改头像、昵称）。您可以通过“我-设置-账号安全”中进行选择绑定或解绑您的第三方账号。

（二）商品或服务信息展示

为向您展示更契合您需求的商品或服务信息，我们会收集和使用您在访问或使用回响科技平台网站或客户端时的浏览、搜索记录及设备信息、服务日志信息，以及其他取得您授权的信息，通过算法模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，并根据您点击、浏览或购买的情况，对向您展示的商品、服务或其他信息进行排序。我们也会基于您的偏好特征在回响科技向您推送您可能感兴趣的商业广告及其他信息，或者向您发送商业性短信息。其中：

设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备硬件及系统信息（包括设备型号、系统名称、操作系统版本、设备设置、唯一设备标识符（MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/UUID）、匿名设备标识符(OAID)、设备环境、wifi信息、设备CPU/ABI型号、设备ssid信息、网络环境、移动应用列表、运行中的进程等软硬件特征信息）、系统参数、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。

服务日志信息：当您使用回响科技提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。同时，我们通过以下措施努力保障您的隐私体验：

在未登录状态（游客模式）下，我们目前不涉及提供定向个性化推荐服务。

如您不想接收我们的推送消息，您可通过【设置-新消息通知】中关闭，或按照短信内容的提示退订推送功能，我们将会停止向您推送上述消息。如您关闭或退订推送功能，您将无法获得商品或活动信息推送的服务。

（三）社区功能

1、当您使用社区功能时，如您自愿填写信息或自愿发布内容的，我们会收集您的上传的视频、照片、帖子、评论、点赞、关注、分享信息、浏览及搜索信息。您可随时删除您发布的视频、照片、帖子及评论内容。

2、我们需要验证您在社区发布内容的合法合规性，避免您发布的内容涉及违法或侵犯第三方合法权益的情形。您同意我们为了上述目的将您在社区发布的图文、视频等内容提供给我们的服务提供商，并由我们的服务提供商对上述内容进行审核、标注后向我们反馈结果，我们不会向上述服务商传输或共享您的个人信息。我们仅会对您发布的内容进行审核，您同意我们根据审核结果决定是否发布或如何发布您在社区发布的图文、视频等内容。

3、您在使用社区功能时发布的公开信息可能涉及您或他人的个人信息或个人隐私信息，如您在分享、评论时选择上传的包括个人信息的图片或视频。您应更为谨慎考虑是否公开该等信息，同时如该等信息中涉及未成年人个人信息的，您应在发布前征得其监护人同意。

（四）客服及争议处理

当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。当您通过回响科技跳转至第三方平台完成下单后，我们需要向您最终下单的购物平台收集您的购买商品、交易金额、订单编号等信息，以便我们为您提供客服、订单跟踪等售后咨询服务。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（五）风控、安全管理

在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或回响科技相关协议、规则的情况，我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的回响科技账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、系统名称、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息）、系统参数、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站等传感器信息）、设备唯一标识码（MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/UUID）、匿名设备标识符(OAID)、设备CPU/ABI型号、陀螺仪、加速计。

服务日志信息：当您访问或使用回响科技提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。

您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（六）基于权限的其他附加服务

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用回响科技的浏览、搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

1、基于位置信息的附加服务：我们会在您开启位置权限后访问获取您的位置信息，用完成安全保障服务及基于地理位置的服务(LBS)如: 发售日历(向您推荐适合您的线下发售门店信息)以及生活服务使用相关位置服务等相关功能。

2、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行拍摄照片或视频进行商品搜索、商品鉴别、社区发布图文/小视频、社区评论、评价、分享、商品详情页全网讨论添加口碑更换头像、背景拍照、客服沟通，以及特定场景下经您授权虚拟试穿等功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄、录制等使用相机/摄像头时获取信息。

3、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更进行商品搜索、商品鉴别、社区发布图文/小视频、社区评论、评价、分享、商品详情页全网讨论添加口碑更换头像、背景拍照、客服沟通，以及特定场景下经您授权虚拟试穿等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务；或使用包含您所上传照片、图片的评论信息。

4、基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现拍摄视频、客服沟通，在这些功能中我们会收集您的语音信息以识别您的需求，或响应您的客服及争议处理等需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

5、基于日历的附加服务：在您主动开启我们可读取/写入您的日历的权限后，我们将收集您的日历信息，用于向您提供商品发售提醒，例如商品详情页面、优惠日历页面、新品发售页面。

6、基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。

7、基于电话状态的附加服务：我们读取您的电话状态是为了保障您的账户与使用安全，向您展示您可能感兴趣的信息，当您开启此权限后我们会读取您的设备识别码或者广告标识符。

8、基于剪切板（视不同系统和设备型号而定）的服务：(1).为方便您更便捷地展开搜索，我们为您提供了复制信息展示的便捷功能。该功能开启后，您使用搜索功能时，在搜索页面上将展示您剪贴板上最近一次的复制信息，以为您快速提供您所需要的内容。请您放心，我们仅会对您的剪贴板最近一次复制的信息进行展示，不会收集您剪贴板上的内容也不会将前述信息上传至我们的服务器。只有当您在搜索框中确认填入前述信息并点击搜索后，为了实现搜索功能我们才会收集该信息；2).我们通过特定的口令信息为您提供场景还原功能帮助您快速进入回响科技特定页面，当您被分享特定口令信息时，则回响科技需要调取您剪切板的权限，回响科技不会收集为您提供场景还原功能所需口令内容以外的其他信息；（3）当你分享页面给他人，回响科技需要调取您的剪切板权限，将页面地址写入你的剪切板，您应知晓，此场景下剪切板信息仅会在您的设备上进行处理。

9、我们使用了MobTech SDK的合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您的打扰；使用到的权限是“读取设备信息、读取网络状态、读取WIFI状态、应用列表权限”，关于MobTech SDK所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见MobTech官网隐私政策（www.mob.com/about/policy）条款。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、日历、存储权限及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私—系统权限管理”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

10、基于通讯录权限的附加服务：在您开启我们读取您设备的通讯录的权限后，我们将收集您指定的联系人手机号码，用于向相关号码进行话费充值。我们不会主动申请开启此权限。若您不开启该权限不影响您使用话费充值服务，但可能需要手动输入需要充值的手机号码。

11、为了向您实时推荐更优质、您可能更感兴趣的广告，我们还会根据您的相关个人信息、用户画像进行个性化推荐/定向推送。在此过程中，我们可能会收集以下信息：设备型号、操作系统、唯一设备识别码（IDFA）、匿名设备标识符(OAID)、IP地址、设备MAC地址、接入网络方式、类型和状态、软件使用记录、点击记录、语言及时区、地理位置信息，并以综合统计、分析的方式进行推荐算法建模、用户行为分析及用户画像，以帮助我们更加了解您如何使用我们的产品与/或服务、向您提供个性化服务/定向推送，包括我们向您提供相关个性化信息（我们的个性化信息可能会根据信息系统、算法在内的自动化决策机制做出）、在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

（七）收集和使用个人信息的其他规则

1、若您提供的信息中含有其他用户的个人信息，在向回响科技提供这些个人信息之前，您需确保您已经取得合法的授权。

2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。

3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

4、征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：

（1) 与我们履行法律法规规定的义务相关的;

（2）与国家安全、国防安全等国家利益直接相关的；

（3) 与公共安全、公共卫生、重大公共利益直接相关的；

（4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；

（6) 所涉及的个人信息是您自行向社会公众公开的；

（7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8) 根据您要求签订和履行合同所必需的；

（9) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10) 法律法规规定的其他情形。

三、我们如何使用Cookie和第三方服务

（一）当您使用回响科技服务的时候，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。

（二）为了向您提供更为方便、快捷、顺畅的服务，我们通过Cookie等技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。

（三）第三方服务

第三方SDK

本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。

您可以通过本政策正文后附表的方式查看并阅读第三方SDK的隐私政策，了解第三方SDK获取个人信息的类型、业务功能及目的。

请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡等在内的任何您的个人敏感信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

四、我们如何保护及保存您的个人信息

（一）我们如何保护您的个人信息

1、对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。

2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的回响科技账户安全，或者给您造成其他的损失的，您务必在第一时间通知回响科技，以便回响科技采取相应的措施确保您的回响科技账户安全，防止损失的发生或者进一步扩大。

3、您充分理解并完全接受：即便是回响科技采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非回响科技的自身原因而被泄露的情形。对此，只要是回响科技采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，回响科技则无须赔偿由此给您造成的任何损失。

（二）我们如何保存您的个人信息

1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。

3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。

五、我们如何管理您的个人信息

为了您访问和管理您的信息，您可以通过以下方式进行操作：

（一）查询、更正、补充您的个人信息

账户信息：如果您希望查询并管理您账户中的个人基本资料信息，您可以通过“我的-设置”，然后点击头像、昵称、性别、我的鞋码、个人简介来更改头像、点击来更改头像、昵称、性别、我的鞋码和简介；如果您希望修改密码、换绑手机号码或换绑邮箱、QQ号码、微信号码，您可以通过“我的-设置”，来更改手机号码、密码、邮箱、QQ号码及微信号码。

订单信息：您可以通过“我的-订单”，查看您通过回响科技App购买商品的订单。

（二）删除您的个人信息

您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；

（3）如果我们处理个人信息的行为严重违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您主动注销了账号；

（5）如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。

（三）改变您授权同意的范围

回响科技平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以在APP“我的-设置”中设置或改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。但请注意，对于部分类型的个人信息，例如实现回响科技平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。

您应理解，当您撤回授权后，我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务，但您撤回授权的决定不会影响回响科技此前根据您的授权而开展的个人信息处理活动。

（四）注销账户

您可以通过以下方式申请注销您的账户：

1、登录回响科技客户端，通过“我的-设置-注销账户”提交账户注销申请；账号注销规则详见回响科技App“账户注销”页面。

2、在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。

（五）响应您的上述请求

为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15个工作日内作出答复。

对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

与我们履行法律法规的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与刑事侦查、起诉、审批或执行判决等直接相关的；

个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；

涉及商业秘密的。

六、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会向回响科技服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：

在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。

在您主动选择情况下共享：您通过回响科技购物或使用回响科技服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。

与关联公司间共享：为便于我们基于回响科技平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别用户账户异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

与第三方合作伙伴共享：为实现您在回响科技平台的购物、交易、鉴别等服务，我们可能与第三方合作伙伴合作为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。

目前，我们的第三方合作伙伴包括以下类型：

（3）信服务方，提供短信发送服务，我们会向其提供您的姓名以及手机号码；

（4）容安全审核服务提供方，我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称）以判断内容是否合法合规。

（5）全风控服务提供商：为便于我们基于回响科技平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别用户账户异常，保护其他用户或公众的人身财产安全免遭侵害，您的平台账户信息、姓名、手机号码、身份证号、设备信息、收货信息、平台操作信息、第三方支付信息可能会与我们指定的安全风控服务提供商共享。

（6）活服务提供方：为向您提供生活服务功能下权益类充值服务（例如：话费充值、视频会员充值、游戏充值等），您的权益平台账户信息会与指定的权益服务提供方共享。

广告相关方，包括广告的服务商、供应商和其他合作伙伴（合称“广告合作方”），我们会向其共享分析去标识化的设备信息或统计信息，这些信息无法或难以与你的实名身份相关联。这些信息帮助实现广告监测，帮助分析、衡量广告和相关服务的有效性。a) 广告推送和投放：进行推送/推广/召回和广告投放或其他广告相关方可能需要使用去标识化或匿名化后的设备、网络、渠道信息、标签/画像信息；与广告主合作的广告推送/推广/召回、投放/分析服务的广告合作方可能需要使用前述信息，帮助实现广告投放，优化广告投放效果。b) 广告统计分析：提供广告统计分析服务的广告合作方可能需要使用你的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的效果。c) 广告合作方对信息的使用：我们会要求广告合作方对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。

我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议，约定其应按照合理必要的保密和技术安全措施来保护个人信息。

（二）转让

除非回响科技运营主体发生变更，否则回响科技不会向任何第三方转让您的个人信息。如回响科技运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。

（三）公开披露

我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反回响科技平台相关协议及规则的情况，或为保护回响科技平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及回响科技平台已对您采取的措施。例如，若您因出售假冒商品而严重违反回响科技规则，我们可能会公开披露您的入驻主体信息与违规情况。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

与我们履行法律法规规定的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与犯罪侦查、起诉、审判和判决执行等直接相关的；

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

个人信息主体自行向社会公众公开个人信息的；

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

七、我们如何处理未成年人的个人信息

我们非常重视儿童的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，儿童不应创建自己的个人信息主体账户。

在电商活动中，我们推定您具有相应的民事行为能力。如您为未成年人，请您确保您的父母或监护人已仔细阅读本政策，并在获得您的父母或监护人的同意的前提下使用我们的服务或向我们提供信息。

我们不收集任何14周岁以下的儿童个人信息，如果我们识别出您是儿童，我们将通过您来联系您的监护人确认您使用回响科技是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息，我们会立刻删除相关信息。

如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息，请您立即停止向我们提供信息并及时通知我们，以便于我们将您已经提供的信息进行删除。

如您作为监护人，请您关注您监护的未成年人是否在未取得您的同意的前提下使用回响科技服务。

八、本政策如何更新

我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。

本隐私政策所涉及的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；

个人信息共享、转让或公开披露的主要对象发生变化；

您拥有的个人信息处理方面的权利及其行使方式发生变化时；

我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。

我们还会将隐私政策的旧版本在专门页面存档，供您查阅。

九、如何联系我们

1、我们已经成立个人信息保护责任部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过以下方式联系我们：

（1）您可以通过我们设置的个人信息保护专职邮箱来联系我们，联系邮箱：qd_suggest@echo.tech

2、为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。我们将在验证通过后的十五个工作日内处理完成。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

第三方SDK列表

为保障回响科技APP相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方及关联方提供的软件开发包(SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK）进行严格的安全监测，以保护数据安全。目前回响科技App接入的第三方SDK列明如下：

请注意，第三方SDK及关联方可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方隐私政策说明为准。

第三方SDK列表

第三方名称	使用目的	涉及个人信息	第三方隐私规则
小米科技有限责任公司	小米推送/推送	设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息、完全的网络访问权限推送消息	https://www.mi.com/about/new-privacy
深圳市和讯华谷信息技术有限公司	极光推送/推送	设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息、完全的网络访问权限、任务列表、设备已安装应用列表、推送信息、获取剪切板个人信息推送消息	https://www.jiguang.cn/license/privacy
华为技术有限公司	华为HMS推送 /推送	设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息、完全的网络访问权限推送消息	https://developer.huawei.com/consumer/cn/doc/development/HMS-Guides/push-privacy
蚂蚁金服服务集团	支付宝支付 /支付	设备信息、查看网络状态、完全的网络访问权限、IMEI和IMSI 第三方支付	https://render.alipay.com/p/c/k2cx0tg8
深圳市腾讯计算机系统有限公司	腾讯bugly /框架	ROM/RAM/SD卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限设备信息：IMEI设备识别码、设备类型、SIM卡信息，系统版本、设备名称数据上报/app崩溃信息收集	https://bugly.qq.com/docs/user-guide/faq-android/?v=20200622202242#9-bugly
维沃移动通信有限公司	vivo消息推送推送	设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息推送信息	http://www.vivo.com.cn/about-vivo/privacy-policy
OPPO 广东移动通信有限公司	oppo消息推送 /推送	设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息推送信息	https://www.oppo.com/cn/service/help/640?id=640&name=%E6%9C%8D%E5%8A%A1%E6%94%BF%E7%AD%96&hdscreen=1
中移信息技术公司	中国移动一键登录 /框架	设备信息、查看网络状态、完全的网络访问权限、IMEI和IMSI 一键登入验证	https://www.he.10086.cn/protocol/pc/PersonalInfoProtectionPolicy.html
中国联合网络通信集团有限公司	中国联通一键登录 /框架	设备信息、查看网络状态、完全的网络访问权限、IMEI和IMSI 一键登入验证	https://m.client.10010.com/mobileService/userPrivacy.jsp
世纪龙信息网络有限责任公司	中国电信一键登录 /框架	设备信息、查看网络状态、完全的网络访问权限、IMEI和IMSI 一键登入验证	https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
中国信息通信研究院	移动安全联盟/广告	设备信息、查看网络状态、完全的网络访问权限、匿名设备标识符(OAID) 匿名标识	http://www.msa-alliance.cn/
同盾科技有限公司	同盾设备指纹/极验	设备应用安装列表、设备信息、查看网络状态、完全的网络访问权限、完全的网络访问权限、WIFI信息、ssid IMEI、IMSI、硬件序列号、安卓id、MAC地址和位置信息设备指纹/账号与安全防护	https://www.tongdun.cn/other/privacy/id=1
上海创蓝云智信息科技股份有限公司		设备信息、查看网络状态、完全的网络访问权限一键登入验证	https://shanyan.253.com/document/details?cid=91&lid=639&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
网宿科技股份有限公司	网宿播放器SDK/直播	设备信息、查看网络状态、完全的网络访问权限播放器	https://www.wangsu.com/law/privacy
阿里云计算有限公司	阿里云UTDID/辅助开发、支付/数据统计及分析	系统版本、设备型号、系统名称、设备名称支付、设备应用安装列表或运行中进程信息、设备信息（Mac地址、Android ID、唯一设备识别码、硬件序列号）支付	https://developer.alibaba.com/docs/doc.htm?treeId=37&articleId=105002&docType=1
神策网络科技(北京)有限公司	神策 SDK/埋点(SensorsAnalytics)	IP 地址、传感器信息、设备信息、设备标识信息(硬件序列号、IMEI、MAC 地址、IMSI 信息、IDFA、AndroidID)、设备状态信息、已安装应用包名信息、网络信息、运营商信息支付	https://www.sensorsdata.cn/compliance/privacy.html
深圳市腾讯计算机系统有限公司	TBS;腾讯浏览器;腾讯 X5 浏览器 SDK;腾讯浏览服务;com.tencent.open(腾讯开放平台;微信;QQ)、com.tencent.tauth(腾讯开放平台;微信;QQ)	应用在前台和后台状态下收集设备标识信息(硬件序列号、IMEI、MAC 地址、IMSI 信息、IDFA、AndroidID)、网路信息、位置信息、完全的网络访问权限支付	https://x5.tencent.com/tbs/guide/develop.html#5 https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl https://privacy.qq.com/policy/tencent-privacypolicy
每日互动股份公司	com.igexin.push(个推\|个验\|个像)	用于聊天消息推送	https://docs.getui.com/privacy/ https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl https://privacy.qq.com/policy/tencent-privacypolicy
北京巨量引擎网络技术有限公司	穿山甲广告SDK	用于应用内广告投放活动	https://www.csjplatform.com/privacy