引言

深圳闪回科技有限公司（注册地址为：深圳市南山区粤海街道高新区社区科技南八路2号豪威科技大厦13FC33）（以下称“闪回收”或“我们”）深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过《闪回收隐私政策》（“本隐私政策”）向您说明我们在您使用我们的服务时如何收集、使用、保存共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策适用于闪回收在合作的第三方公司的线上平台（以下或称“三星商城”）上所提供的二手电子产品回收服务。

本隐私政策不适用于闪回收应用中由其他第三方向您提供的产品或服务，及其处理您个人信息的活动。第三方向您提供的服务适用其向您提供的隐私政策，如您使用这些第三方产品或服务（包括您向这些第三方提供的任何个人信息），请您仔细阅读第三方的隐私政策。本隐私政策也不适用于闪回收应用中另行独立设置隐私政策的产品或服务，具体规定请您仔细阅读该等产品或服务的独立隐私政策。

本隐私政策依据中国数据保护法律法规制定。个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

本隐私政策与您所使用的二手电子产品回收服务以及该服务所包括的各种业务功能（以下统称“我们的服务”）息息相关，希望您在使用我们的服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策处理您的个人信息。

请您了解，我们的服务可能会根据您实际使用的闪回收应用以及您设备的型号、系统版本、软件应用程序版本等因素而有所不同，最终的服务以您所使用的为准。

如对本隐私政策、我们处理您个人信息的活动，或者其他相关事宜有任何疑问、意见或建议，您可通过本隐私政策最下方“如何联系我们”约定的联系方式与我们联系。

本隐私政策将帮助您了解以下内容：
1、 我们如何收集和使用您的个人信息
2、 我们如何委托处理、共享、转让、公开披露您的个人信息
3、 我们如何保护和保存您的个人信息
4、 您如何管理您的个人信息
5、 未成年人的个人信息保护
6、 本隐私政策的修订
7、 如何联系我们

 一、 我们如何收集和使用您的个人信息
我们仅会在以下情形，收集和使用您的个人信息。其中，我们收集和使用的敏感个人信息以加粗下划线的形式标记，该等处理活动是为了实现相应的处理目的所必需。

(一) 我们必须收集和使用您个人信息的情形
我们的服务包括一些核心功能，这些功能包含了实现二手电子产品交易所必须的功能、改进我们的服务所必须的功能及保障交易安全所必须的功能。我们必须收集、保存和使用您的下列个人信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的服务。这些功能包括：

1、实现二手电子产品交易所必须的功能

(1)用户登录
您使用三星商城关联登录，我们会向三星商城请求共享您的个人信息，使您可以通过第三方账号直接登录、使用我们的服务和实现账号之间相关权益互通。对于我们要求但三星商城无法提供的个人信息，我们仍可能会要求您提供：当您使用微信账号登录时，我们会获取您的微信关联手机号；当您使用支付宝账号登录时，我们会获取您的支付宝昵称、头像、性别和地区以及支付宝关联手机号。为了确保账号安全和落实网络实名制，在您使用上述方式关联登录、使用某些功能时，您可能仍然需要绑定有效的手机号码。
您登录后，可以完善收货地址信息，手动填写收货地址信息以获取您指定的收货地址。

(2)产品信息展示和搜索
为了让您快速地找到与您需要交易产品一致或类似的产品，我们可能会收集您使用我们的服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型来为您提供产品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的产品或服务。我们会保留您的搜索内容以避免您重复输入或方便为您展示与您搜索内容相关联的产品。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(3)下单
当您准备对您拟交易的二手电子产品进行出售时，我们的系统会生成您售出该产品的订单，您需要在订单中填写您的姓名、手机号、收款账户，以及您拟交易的二手电子产品的手机串号（IMEI号）或其他手机序列号、产品状况和外观照片；如果您通过闪回收合作的第三方公司的线上平台下单，则由线上平台为您提供填写入口提交您的姓名、手机号，以及您拟交易的二手电子产品的手机串号或其他手机序列号、产品状况、外观照片和检测报告。当您选择“一站式以旧换新”和“授信回收”这两种回收方式时，您还需要在填写您的所在区域、收货地址、预约上门时间；同时订单中会载明订单号、您拟出售的产品信息、回收总价及收款方式。另外，当您参加我们与品牌厂商等合作伙伴开展的“以旧换新”活动时，我们还需要根据品牌厂商的要求收集您拟购买的新电子产品的手机串号。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成回收、为您查询订单以及提供客服咨询与后续服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

(4)收款功能
在您下单后，您可以选择与闪回收合作的第三方支付机构（当您选择“一站式以旧换新”回收方式时，您可以选择微信支付、支付宝支付等支付通道；当您选择“授信回收”回收方式时，您可以选择支付宝支付、银联、网联之支付通道。以下称“支付机构”）所提供的支付服务收取回收款或者提现。
支付功能本身并不收集您的个人信息，但我们需要将您的闪回收订单号与交易金额信息与这些支付机构共享以实现其确认您的收款指令并完成回收款收取。

(5)交付产品或服务功能
当您选择“一站式以旧换新”回收方式时，在您下单后，闪回收将为您完成订单的取件。闪回收会在上述环节内使用您的订单信息以保证您的产品能够安全取件，同时需要将您的姓名、手机号、上门地址与验机师共享，以便其实现上门安全取件。
当您选择“授信回收”回收方式时，在您下单后，闪回收或与闪回收合作的第三方配送公司（包括顺丰、京东等，以下称“配送公司”）将为您完成订单的取件。闪回收或与闪回收合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的产品能够安全取件。
在收到您拟交易的二手电子产品后，我们会对产品进行检测并生成检测报告。

(6)客服功能
我们的电话客服、在线客服、微信客服功能会使用您的账号信息和订单信息，包括主动与您沟通订单相关事宜和回复您提出的问题或需求。
为保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更收件地址、联系人或联系电话。

2、改进我们的服务所必须的功能

(1)投诉建议
当您向我们提出投诉建议时，我们会收集您的订单号、您提出的意见或建议和您的联系方式，以处理您的投诉建议。

(2)主动改进服务
我们可能会收集您的订单信息、浏览信息进行数据分析以形成用户画像，用来在您搜索时向您展示您可能希望找到的产品。我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括您与客服联系时您提供的相关信息、您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、合作伙伴之间互动时我们获得的相关信息。对于我们在您使用不同设备访问闪回收应用时收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。

3、保障交易安全所必须的功能
为提高您使用我们的服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息（含设备型号、网路IP、浏览软件版本信息）等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（URL）；我们也会收集您的设备信息（含设备型号、网路IP、浏览软件版本信息）对闪回收系统问题进行分析、统计流量并排查可能存在的风险，或在您选择向我们发送异常信息时予以排查。

（二) 您个人信息使用的规则

1、若你提供的信息中含有其他用户的个人信息，在向闪回收提供这些个人信息之前，您需确保您已经取得该等用户的合法的授权。

2、我们会根据本隐私政策的约定并为实现我们的服务功能对所收集的个人信息进行使用。当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，我们会按照适用数据保护法律的要求向您进行告知并取得您的同意（如适用数据保护法律要求）。

3、在对您的个人信息进行匿名化处理后，我们会对用户数据库进行分析并予以商业化的利用，例如对我们的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。请您了解，这些匿名化处理后的信息不属于个人信息。

 

二、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

为了提升服务效率和质量以及信息处理效率，我们可能会委托我们的关联方和其他第三方（如基础技术服务提供商、短信服务提供商）代表我们处理您的个人信息。对我们委托处理个人信息的关联方或其他第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本隐私政策以及法律法规要求的保密和安全措施来处理个人信息。

(二)共享

我们仅在以下情形向其他公司、组织和个人共享您的个人信息：

1、我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的提供物流配送服务、支付服务等。我们共享这些信息的目的是可以实现我们的服务的核心交易功能，比如我们必须与物流服务提供商共享您的订单信息才能安排收件；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的收款指令并完成收款等。

2、如您参加我们与三星商城开展的“以旧换新”活动，我们必须将您的手机号拟出售的二手电子产品的手机串号及其型号、拟购买的新二手电子产品的手机串号、收款账号信息与合作伙伴共享来完成您的交易，并促使合作伙伴可以完成后续的优惠券发放、使用等服务。

3、如果我们认为该等分享是必要的并且是为了（1）符合某一项适用法律法规，（2）行使、建立或者抗辩我们的合法权利，或者（3）保护您或者任何其他人的非常重要的权益，我们会向相关的执法机构、监管机构、政府、法院或者其他第三方分享您的相关个人信息。
请您知悉，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
未经您本人同意，我们不会向除上述相关方以外的任何第三方披露您的个人信息。

(三)转让

在涉及合并、收购、重组、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，该公司、组织将重新向您征求授权同意。

(四)公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利/权力获取的数据。

 

三、我们如何保护和保存您的个人信息

(一)我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

（1）数据安全技术措施：我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。闪回收的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。闪回收采取加密技术对敏感数据进行加密保存，并通过隔离技术进行隔离。

（2）闪回收为保护个人信息采取的其他安全措施：我们任命了个人信息保护负责人，其联系方式为信息安全邮箱：infosec@shanhs.com。闪回收通过建立数据分类分级制度、数据安全管理制度来管理规范个人信息的存储和使用。我们仅允许有必要知晓这些信息的闪回收的员工和受闪回收委托处理个人信息的关联方和服务提供商访问个人信息，并为此设置了严格的访问权限控制和监控机制。为应对个人信息泄露、损毁和丢失等可能出现的风险，闪回收制定了应急预案。
互联网环境并非百分之百安全的环境，我们将尽力确保或担保您发送给我们的任何信息的安全性。同时，我们强烈建议您设置复杂密码并使用安全方式登录账号，协助我们保证您的账号安全，以及妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策最下方：“如何联系我们”规定的联系方式联系我们，以便我们采取相应措施。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，以邮件、信函、电话、推送通知等方式及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。如难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

(二)您个人信息的保存

1、保存地点：您的个人信息将全被存储于中华人民共和国境内。

2、保存期限：我们仅在为实现目的所必需的时间内保留您的个人信息，并在超出保留时间（交易完成之日起三年）后删除或匿名化处理您的个人信息，但法律法规另有要求的除外。

如果我们终止服务或运营，我们将以推送通知、公告等方式通知您，并在合理的期限内对您的个人信息进行删除或匿名化处理。

 

四、您如何管理您的个人信息

闪回收非常重视您对个人信息的关注，并尽全力保护您在适用数据保护法律下享有的权利，以使您拥有充分的能力保障您的隐私和安全。

（1）您可以在闪回收相关应用所在的APP或相关线上平台中访问、更正、删除您的个人信息，包括您的账户信息、地址信息、订单信息等。如您希望访问、更正或删除其他信息，或者行使适用数据保护法律规定的其他权利，请您通过本隐私政策最下方“如何联系我们”规定的联系方式联系我们。

（2）您可以通过删除信息、关闭设备功能、在闪回收相关应用或闪回收应用所在的APP或相关线上平台中进行隐私设置等方式改变您同意我们继续收集个人信息的范围或撤回您的同意。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能完成，当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（3）获取个人信息副本的方法：您可通过闪回收的在线客服渠道，点击界面中“联系客服”按钮，向客服提交获取您个人信息副本的申请，并按照客服指引提供必要的身份验证信息。我们将在收到申请后及时跟进处理并答复。
我们将会按照适用的数据保护法律的规定以及时间要求，回应所有我们从个人信息主体收到的行使个人信息主体权利的请求。在此过程中，为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后尽快答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，在法律法规允许的范围内，我们将可能拒绝您的请求：

(1) 如果您的请求与我们履行法律法规规定的义务所相悖；

(2) 如果请求的信息与国家安全、国防安全直接相关；

(3) 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；

(4) 如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；

(5) 如果我们有充分证据表明您存在主观恶意或滥用权利；

(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；

(7) 如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；

(8) 如果请求的信息涉及商业秘密。

 

五、未成年人的个人信息保护

闪回收非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您父母或法定监护人的书面同意。
闪回收根据国家相关法律法规的规定保护未成年人的个人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。如果您是未满18周岁未成年人的父母或者法定监护人，当您对我们处理未满18周岁未成年人的个人信息有相关疑问，可通过“如何联系我们”规定的联系方式与我们取得联系。

 

六、本隐私政策的修订

为给您提供更好的服务以及随着闪回收业务的发展和适用法律法规的变化，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在闪回收应用上发出更新版本并在生效前通过应用公告或以其他适当方式提醒您相关内容的更新，也请您访问闪回收应用以便及时了解最新的隐私政策。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）并重新取得您的同意。本隐私政策所指的重大变更包括但不限于：

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2)我们在控制权等方面发生重大变化。如并购重组等引起的数据处理者变更等；

(3)个人信息共享、转让或公开披露的主要对象发生变化；

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

您可以通过本隐私政策首部的“最后更新于”了解到本隐私政策的更新时间。若您继续使用我们的服务，表示您同意接受更新后的本隐私政策。

 

七、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，特别是认为我们的个人信息处理行为损害了您的合法权益，请通过闪回收的在线客服、微信客服、支付宝客服或拨打我们的客服电话400-180-6996与我们联系。我们将在收到您的请求后的合理时间内给您回复。