隐私协议

《悦齿度APP隐私政策》

更新日期：2022年12月15日

“悦齿度”是由成都灰谷科技有限公司（以下简称“我们”）为您提供注册、登录、商品浏览、网上购买的平台，我们尊重并保护所有悦齿度用户的个人信息及隐私安全。

本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。

请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，做出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《悦齿度用户隐私政策》（包括更新版本）的全部内容，并与我们达成一致，本政策对您及我们均具有法律约束力。

一、我们如何收集和使用您的个人信息

《用户隐私权保护政策》将帮助您了解以下内容

1.本政策适用范围、相关词语涵义

2.我们如何收集、存储和使用您的个人信息

3.我们如何使用 Cookie 和同类技术

4.我们如何共享、转让、公开披露您的个人信息

5.我们如何保护您的个人信息

6.您的权利

7.您的个人信息如何在全球范围转移

8.本政策如何更新

9.如何联系我们

1.1本政策适用范围

当您使用我们的任何产品和服务时，本政策即适用，无论该产品和服务是否单独设置了隐私条款，也无论您是浏览用户（访客）还是注册登录用户。请您注意，本政策不适用于以下情况：

1、为我们的产品与/或服务提供广告服务的第三方的信息收集/处理做法；

2、我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等），这些信息与/或服务由第三方负责运营，您使用该等信息与/或服务与我们无关。我们在此善意的提醒您，您在使用第三方信息与/或服务时，应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。本政策仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任；

3、其他非悦齿度向您提供的产品与/或服务内容。

4、悦齿度的运营主体为成都灰谷科技有限公司

1.2相关词语涵义

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括姓名、生日、性别、住址、电话号码、电子邮箱）、个人身份信息（包括身份证件号码）、个人生物识别信息（包括指纹、面部特征）、网络身份标识信息（包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案）、个人财产信息（包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息）、通讯录信息、个人上网记录（包括网站浏览记录、软件使用记录）、个人常用设备信息（包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符）、个人位置信息（包括大概地理位置、精确定位信息）。我们实际具体收集的个人信息种类以下文描述为准。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息、网络身份标识信息、定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。您同意您的个人敏感信息按本政策所述的目的和方式来处理。

设备：是指可用于访问我们的产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

唯一设备标识符（专属ID或UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的IMEI号）。

IP地址：每台上网的设备都会指定一个编号，称为互联网协议( IP )地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。

SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

账号：当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您使用我们的服务时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。

去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。

服务器日志：通常情况下，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

共享信息：指您在我们的服务中自愿与您的社交网络及使用该服务的所有用户公开分享的有关您的信息，或其他方分享的与您有关的信息，例如，他们上传或发布的信息包含有关您的信息，以及他们发送给您和其他使用我们服务的用户的通讯信息之中包含的有关您的信息。

非个人身份信息：指任何与您有关但实际上不可直接或间接辨认您身份的信息，包括以汇集、匿名或化名方式提供的个人信息。您知悉并同意，无法识别出您的个人身份的信息不属于个人信息。

2.1我们收集的信息

2.1.1您提供的信息

账号注册：

创建账号时，您需要提供手机号码（个人敏感信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。在您主动注销账号之后，我们将根据法律的要求删除您的个人信息，或使其匿名化处理。

同时，您需理解，手机号码或电子邮箱地址和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。

您在购买我们的产品或服务中准备消费支付时，需要使用到支付功能。在支付过程中，您需要向我们提供您需要向我们提供第三方支付帐号(例如银行卡信息、微信账号、支付宝帐号或其他形式的支付账号交易相关联的信息，包括如下：购买的产品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。我们向您收集支付信息的渠道具有唯一性，请勿向第三人透露，谨防受骗。

人像美容功能：

当您使用人脸技术、人体技术、图像处理、图像识别、图像生成等人像美容功能时，我们会收集您个人的画像特征（包括牙齿等面部特征）并通过算法进行美容前后特征对比分析，用以帮助您更加精准的识别美容前后的特效。同时，我们将保存您使用美容功能后的参数，例如调整了牙齿美白、矫正等参数，我们会记录您的调整，以便下次启动时直接给您匹配适合的参数，方便您的使用。

信息发布：

您主动对我们的产品/服务进行评价或发布其他内容（如发表评论信息）时，我们将收集您发布的信息，并展示您的昵称、头像和发布内容。您还可以通过主动上传图片、视频等方式授权我们访问您的相机、照片和麦克风，以便于您通过拍照、拍视频、上传照片或上传视频等方式发布内容。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。

售后：

当您在使用我们的客服、产品或服务的售后功能时，为了保障您的账号与系统安全，我们可能需要您先行向我们提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息（个人敏感信息）。另外，我们还会收集您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您的需求相关联的其他必要信息。我们收集这些信息是为了帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

邮寄：

当您使用邮寄（例如邮寄商品）服务时，您需要提供收件人的姓名、手机号码、通信地址（个人敏感信息），以便于您的订单能够安全准确送达。

2.1.2其他方分享的您的信息

您理解并知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易信息。

3. 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）所收集的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

（8）根据您与平台签署的在线协议或合同所必需的；

（9）用于维护我们产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享：

对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：

（1）事先已得到您的授权；

（2）您自行提出的；

（3）与商业合作伙伴的必要共享：

您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。

目前，我们的合作伙伴包括以下类型：

A. 第三方物流服务商：当您成功下单后，如商品需第三方配送的，我们为了准确、安全向您完成货物的交付及配送。第三方物流公司在发货及配送环节内不可避免地会获知您的相关配送信息。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求第三方物流公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。

B. 合作的第三方SDK服务商：当您使用悦齿度APP中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。此时，第三方SDK服务商可能会在“后台状态”下收集您相关的个人信息，接入第三方SDK清单：

1.高德地图

运营主体：高德软件有限公司

隐私政策：https://wap.amap.com/doc/serviceitem.html

使用目的：以提供定位服务，并通过地理位置进行地址选择

收集个人信息类型：收集用户的Wi-Fi状态信息和定位信息，以便给开发者返回最终用户的位置信息，供开发者基于最终用户的位置信息向最终用户提供相应服务。

2.个验一键登录

运营主体：天翼、中国移动、联通

隐私政策：https://docs.getui.com/privacy/

https://wap.cmpassport.com/resources/html/contract2.html

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=

https://wap.cmpassport.com/resources/html/contract2.html

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

使用目的：用于用户个验一键登录

收集个人信息类型：设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表

3.微信

运营主体：深圳市腾讯计算机系统有限公司

隐私政策：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

使用目的：登录和分享

收集个人信息类型：IMEI、IMSI、Android ID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、设备型号、设备类型、操作系统信息等可能涉及的用户隐私的信息

4.支付宝

运营主体：支付宝（中国）网络科技有限公司

隐私政策：https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html

使用目的：支付

收集个人信息类型：IMEI、MEID、IMSI、Android ID、Serial、ICCID、IDFV、IDFA、MAC地址、IP地址、WLAN接入点

5.微信支付

运营主体：财付通支付科技有限公司

隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay

使用目的：支付

收集个人信息类型：IMEI、Android ID、Serial、MAC地址、WLAN接入点

6.openinstall

运营主体：深圳市分秒网络科技有限公司

隐私政策：https://www.openinstall.io/privacy.html

使用目的：数据统计和分析、用户传入或系统API采集，用于数据统计作弊监控、用于移动广告效果监测

收集个人信息类型：设备品牌、设备型号、操作系统版本、IP地址、粘贴板（剪切板）、Android ID、设备序列号（SerialNumber）、设备传感器（传感器数量）、本地存储权限、IMEI、IDFA、OAID、Mac地址

7.移动智能终端补充设备标识体系统一调用

隐私政策：http://www.msa-alliance.cn/col.jsp?id=120

使用目的：数据统计，获取设备唯一标识OAID

收集个人信息类型：设备信息

8.个推推送（com.igexin.sdk、com.igexin.push、com.getui.sdk、com.heytap.msp、com.xiaomi.push）

隐私政策：https://uniapp.dcloud.net.cn/uniCloud/univerify.html#

使用目的：用于应用中系统消息的推送、一键登录

收集个人信息类型：设备MAC信息、设备硬件序列号、应用列表信息、网络信息以及位置相关信息

（1）您可以基于悦齿度平台与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与悦齿度无关，悦齿度不因此承担法律责任。

2. 转让：

转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：

（1）事先已征得您的同意；

（2）您自行提出的；

（3）如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会告知您有关情况并要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意。

（4）其他法律法规规定的情形。

3. 公开披露：

公开披露是指向社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：

（1）因公布账号中奖、处罚通知时展示必要的相关脱敏信息；

（2）取得您的明示同意后。

4. 共享、转让、公开披露个人信息授权同意的例外情形

根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

（1）与我们履行法律法规规定的义务相关的，含依照法律规定、司法机关或行政机关强制性要求向有权机关披露您的个人信息；在该种情形下，我们会要求披露请求方出具与其请求相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。

（8）法律法规规定的其他情形。

请您了解，根据现行法律规定及监管要求，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1. 存储：

存储地点：我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。如果发生个人信息的跨境传输，我们会单独向您以站内通知或邮件的方式告知您个人信息出境的目的、接收方，并征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息。

存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

2. 保护：

为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

您的账户均有安全保护功能，请妥善保管您的账户及密码信息。悦齿度将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、消息通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

3. 当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以消息通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）

四、您如何管理您的个人信息

我们非常重视并尽全保障您对自己个人信息的相关权利。

1. 自行访问、更正和删除相关信息

我们通过交互界面的设计，为您提供了可自行访问、更正和删除相关个人信息的渠道，您可通过以下方式进行设置：

（1）通过我-设置进行访问、更正自己的个人资料，含头像、用户名、姓名；

（2）通过我-设置访问、更正账号信息，含手机号、登录密码；

（3）通过我的-设置-注销账号访问、删除个人相关信息。

3. 变更或撤回授权范围

您可以通过设备本身操作系统变更或撤回GPS地理位置、通讯录、摄像头、相册权限，我们将根据您变更或撤回权限的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

4. 联系我们进行管理

出于安全性和身份识别的考虑，您可能无法直接通过悦齿度交互界面自行访问、更正或删除某些信息（如实名认证后的信息、您的部分使用记录）；如您确有必要访问、修改或依法要求删除该类信息，请您按照本政策第十条中所提供的联系方式，将您的问题通过邮件发送至指定的联系邮箱，我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。

五、您如何注销您的账号

您可以通过我-设置-注销账号，在满足账号注销的条件下选择申请注销账号，来注销您的账号；账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在悦齿度交易相关的信息），您的个人信息将会从悦齿度移除。

六、有关第三方提供产品和/或服务的特别说明

悦齿度中可能包括第三方产品和/或服务或链接至第三方提供的信息和/或服务，该等第三方产品和/或服务在使用前，您需要跳转到相应的第三方页面。您使用该等第三方服务（包括您向该等第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。

七、我们如何使用Cookie和其他同类技术

（1）在您未拒绝接受cookies的情况下，悦齿度会在您的计算机以及相关移动设备上设定或取用cookies，以便您能登录或使用依赖于cookies的悦齿度平台服务或功能。

（2）您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式或在移动设备中设置拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的悦齿度平台服务或功能。

（3）通过悦齿度所设cookies所取得的有关信息，将适用本政策。

2. 第三方SDK的使用：为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。此时，第三方SDK服务商可能会收集您的相关信息。

八、我们如何更新隐私政策

1. 我们保留不时更新或修订本政策的权利。这些更新与修订将构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。

2. 如遇本政策更新，我们会通过APP客户端推送通知等合理方式通知您，以便您能及时了解本政策所做的任何变更。

九、如何联系我们

（1）如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：987820446@qq.com

十、其他

1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至成都灰谷科技有限公司所在地有管辖权的人民法院。

2. 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。