政策发布日期：2024年7月25日
政策更新时间：2024年7月25日
“草木的力量”App用户隐私保护政策（以下称“本隐私政策”）的相关术语，在未作特别说明的情况下可参照《“草木的力量”App用户服务协议》。
“草木的力量”App属于网上购物类App，开发者为南京栀兰生物科技有限公司，您同意本隐私政策仅代表您知悉和同意使用网上购物功能时我们收集、处理相关必要信息，不代表您同意我们收集、处理非必要个人信息。
1、个人信息的收集目的、方式及用途
根据国家法律法规的规定，网络运营者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。为了符合法律法规要求并更好地为您提供服务，我们将收集并使用您的个人信息。我们承诺将坚持“最小必要化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
1.1 个人信息的定义
我们重视您的隐私，并承诺以合法、公正和透明的方式收集您的个人信息。
个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，在本隐私政策中涉及的个人信息包括但不限于：
基本信息：包括个人姓名、年龄（生日）、性别、个人电话号码、行业、工作经历、教育经历、职业技能、所属公司等；
个人身份信息:个人证件、地址、电话号码等;
账号信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码等;
个人上网记录:包括网站、App及小程序登录记录、浏览记录、使用记录、点击记录、操作记录等;
个人常用设备信息:包括硬件型号、设备 MAC 地址、操作系统类型、设备识别码、已安装App信息等;
个人位置信息:包括定位信息等。
个人财产信息:包括交易和支付记录、账户及余额等。
个人聊天记录:用户作为购买者，与客服通过在线沟通功能所发送的信息。
如无特别说明，本隐私政策中使用的特定词语，均遵循以上定义。
1.2 为使用基本功能/服务用户须提供并授权平台收集、使用信息的目的及方式
收集目的：在您使用“草木的力量”App 基本功能/服务的过程中，我们将收集、保存和使用下列与您有关的信息。
收集方式：您在注册、填写表单或使用特定功能时主动提供的信息。通过技术手段自动收集，例如使用 Cookie 和其他追踪技术。
如果您不提供相关信息，您可能将无法使用平台的全部/部分功能。请您注意，您在使用平台服务/功能时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。部分个人信息的收集，需要您同意调取所使用设备的相应系统权限，这些服务/功能包括但不限于:
（1）用户注册
当您注册登录时，您需要至少向我们提供您本人的手机号码用于注册账号，我们将通过发送短信验证码的方式来验证您的身份是否有效。您可以自主选择完善账号信息，如设置头像、昵称、生日、收货地址等
（2）会员注册
因会员权益与普通注册登录用户权益相差较大，所以当您注册会员时，您需要向我们提供您本人的姓名、地址、微信号、身份证信息用于核验是否为本人操作
（3）其他功能
您通过平台与客服在线沟通、拨打电话等商务场景下产生的文字、语音及视频等形式的沟通信息，为响应维护网络秩序和防欺诈的要求，本平台将会根据《网络安全法》等法律相关规定存储，且仅用于投诉举报的处理、安全风控及离线暂存功能的实现。本平台对该信息的采集、传输及存储均会采取加密、防泄露等相关措施。
1.3 需要您授权同意调取系统权限的情形
在为您提供前述基本功能/服务，改进产品与/或服务使用您的个人信息时，部分场景的实现依赖于您同意App调取您所使用设备的相应系统权限。您可以在您的终端设备中逐项查看您上述权限的开启状态，并可以随时开启或关闭这些权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理：
（1）相机与相册权限：用于二维码扫描推荐者的会员二维码。在您注册会员时通过相机扫描推荐者的会员二维码，或者通过相册选取并扫描已保存的推荐者的会员二维码图片。
（2）存储权限：您可以调用您设备外部存储中的文件（比如文档文件、照片等）用于编辑个人头像等；也可以相应下载、保存各类文件至外部存储中。
1.4 无需征得授权的情形
根据国家法律法规的相关规定及特定事项的需求，App在以下情况无需经过您的授权即可收集并使用您的个人信息，您知晓并充分理解此等情形：
与国家安全、国防安全有关的;
与公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和判决执行等有关的;
出于维护个人信息主体或其他个人的生命、财产等重大合法权益的;
所收集的个人信息是个人信息主体自行向社会公众公开的;
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道;
根据您的要求签订合同所必需的;
用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障;
为合法的新闻报道所必需的;
统计机构、学术研究机构、政府公共部门等基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;
法律法规规定的其他情形。
1.5 从第三方获取您的个人信息
我们可能从第三方获取您授权共享的账户信息(头像、昵称)，并在您同意本隐私政策后将您的第三方账户与您的“草木的力量”App账户绑定，使您可以通过第三方账户直接登录并使用我们的App与服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
1.6个人信息去标识化后的使用
在收集您的个人信息后，我们可以通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。您了解并同意，在此情况下我们有权使用已经去标识化的信息;并对您的个人信息进行脱敏处理的前提下，我们有权对用户数据库进行分析并予以商业化的利用。比如，我们会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
2、 个人信息共享、转让、公开披露
2.1共享
我们承诺对您的信息进行严格保密，我们不会与任何公司、组织和个人共享您的信息，但以下情况除外：
（1）事先获得您的明确授权或同意。
（2）根据适用的法律法规、法律程序的要求。
（3）行政或司法机关强制要求。
（4）为了保护信息主体或其他个人生命、财产或社会公众的利益免遭损害而有必要提供您的信息给第三方。
（5）与我们的关联公司共享。您的信息可能会在我们的关联公司之间共享。我们只会共享必要的信息，且这种共享受本政策的约束。关联公司如要改变信息的处理目的，将再次征求您的授权同意。
（6）应您要求为您处理您与他人的纠纷或争议。
（7）符合与您签署的相关协议（包括在线签署的注册协议以及相应的产品和服务规则）或其他的法律文件约定所提供。
（8）只有共享您的信息，才能实现我们的产品或服务的核心功能或提供您需要的服务。
2.2转让
我们不会将您的信息转让给除南京栀兰及其关联公司外的任何公司、组织和个人，但以下情形除外：
（1）事先获得您的明确授权或同意；
（2）根据适用的法律法规、法律程序的要求；
（3）行政或司法机关强制要求；
（4）符合与您签署的相关协议（包括在线签署的注册协议以及相应的产品和服务规则）或其他的法律文件约定所提供；
（5）如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的保密性，并要求新的持有您信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.3 公开披露
您的信息对我们至关重要，除非出现以下情形外，我们不会公开披露您的信息：
（1）获得您的明确授权或同意；
（2）根据适用的法律法规、法律程序的要求；
（3）行政或司法机关强制要求。
2.4 共享、转让、公开披露信息征得授权同意的例外
在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的信息：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集到您的信息，包括从合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9） 法律法规规定的其他情形。
3、个人信息的保护
我们非常重视个人信息的保护，并尽可能的采取各种措施。在信息安全管理方面，达到经营本App业务所相适用的水平。
3.1从技术手段上
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。但由于技术的限制以及可能存在的各种恶意手段，平台不承诺您的信息的绝对安全。如出现第三方采取不正当手段获取用户个人信息的，在平台已按照法律法规及本隐私政策履行网络运营者应尽的义务情况下，本平台不承担额外的责任。
3.2 从规则制度上
（1）内部制度
南京栀兰设置了专门部门及岗位负责信息安全保障工作(岗位和人员可能会随公司发展而变动)，利用技术手段实时监测平台运营状况，并合理分配设置不同工作人员后台系统权限;与此同时南京栀兰还与每名员工签订《保密协议》，以确保内部有着完善的信息安全管理制度。另外，我们也在不断完善信息安全相关制度规则，以及加强对员工的信息安全教育工作等。
（2）对于平台其他用户或其他第三方
如涉及向平台其他用户或其他第三方共享、转让、披露用户个人信息的情形，我们同样会要求他们遵守相关规则，包括平台用户协议、本隐私政策、签署的相关协议中的保密条款等。
3.3 安全事件
为了应对可能的网络攻击、安全漏洞、信息泄露等风险事件，平台内部制定了相应的安全事件应急预案。一旦发生相关事件，我们将迅速处理并按照法律法规要求上报政府相关部门;同时，我们也将按照法律法规的要求及时向您通知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。此等通知将以邮件、信函、电话、推送通知等方式呈现，如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
如果您发现了任何有关平台的潜在安全风险(如系统漏洞等)或者个人信息安全事件，您可以向平台客服及时反馈并联系我们。
4、用户对个人信息的管理
4.1查询、修改、更正、补充信息
账号信息：通过“草木的力量”App点击底栏‘我的’功能模块——右上角图标设置-头像、昵称、生日、收货信息来进行查询、修改、更正、补充等。
会员信息：通过页面内任何位置联系客服查询、修改、更正、补充会员信息。
由于会员部分信息属于个人身份识别的关键信息，我们可能需要对您的部分个人信息重新验证，或要求重新提交新的信息等。
您也可以删除您的部分个人信息，但这可能导致您将无法使用“草木的力量”App的部分服务或具体功能。
4.2注销账号
如您不需要使用平台的服务，您可以通过“草木的力量”App点击底栏‘我的’功能模块——右上角图标，下面菜单“账号注销”注销您的账号。请注意，账号注销是不可恢复的操作，您需要自行备份账号下相关信息和数据，操作前请确认与点击底栏‘我的’功能模块——右上角图标相关的所有服务均已妥善处理。
为保证您的账号安全，账号注销前请检查以下条件：
（1）会员账号资产已结清，没有未完成/或存在争议的服务：账号中没有资产、欠款、未结清的资金和虚拟权益；本账号及通过本账号接入的第三方中没有未完成和/或存在争议的服务。
（2）会员账号无任何纠纷，包括投诉举报或被投诉举报。
当您的账号注销通过后，您的账号将注销。如申请未通过，将通知您未通过的原因，请您进行相应修改或操作。
当您注销账号后，您将无法再通过此账号使用“草木的力量”App的服务，我们将停止收集及使用您的信息。但根据法律法规的相关要求，我们仍需继续保留用户在本App的相关资料和信息（包括但不限于用户的账号信息、交易信息等）。
4.3 个人信息删除
您有权要求删除您的个人信息，我们将采取合理的步骤来满足您的请求。以下是关于个人信息删除的具体说明：
（1）删除请求的受理
您可以通过在 App 内的底栏-“我的”下方联系邮箱发送电子邮件与我们联系提交删除请求，或通过App页面内任何可联系客服处联系客服提交删除请求。
（2）删除的范围和时间
我们将根据您的请求，删除我们所掌握的与您相关的全部个人信息，但法律法规要求保留的除外。
一般情况下，我们将在收到您的请求后的15个工作日内完成删除操作，并以邮件或其他适当方式通知您。
（3）特殊情况
如果因法律要求或为了维护合法权益而需要保留部分个人信息，我们将在删除请求处理过程中向您说明。
例如，如果发生了涉及您个人信息的安全事件，我们可能需要在一定期限内保留相关信息以配合调查。但在事件解决后，我们会尽快删除不再需要的信息。
（4）验证您的身份
在处理删除请求之前，我们可能会要求您进行身份验证，以确保只有您本人或授权代表有权提出删除请求。
以上具体操作流程可能会随着本App升级而发生调整，我们将通过适当形式来通知您并对操作进行引导。
5、数据保存地域
您的信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的信息，我们会严格按照法律法规和相关监管部门的规定执行，并保证您的信息安全。对于用户数据南京栀兰提供一年的存储期限，超过一年后用户数据将清除，例如：交易明细等历史记录。
6、隐私政策的更新
随着“草木的力量”App经营的发展，本隐私政策将不时更新。我们会通过“草木的力量”App公告、电子邮件等其他适当方式提醒您相关内容的更新。你也可以随时访问我们的隐私政策页面来获知最新版本。
对于重大变更（我们收集和使用您个人信息方式的变化将导致您的权利实质性的减少或义务的实质性增多）我们会采用更为显著的通知方式。
若您不同意该等修订应立即停止使用“草木的力量”App，或通过本政策公布的联系方式联系我们要求注销您的账号。若您继续使用我们的产品和服务，即表示您同意接受修订后的本政策的约束。
7、联系我们
关于本隐私政策及个人信息的任何问题，您可以通过“草木的力量”App底栏“我的”菜单底部联系方式或如下方式同我们联系:
本App开发者：南京栀兰生物科技有限公司
注册地址：南京市建邺区汉中门大街299号2幢2301室
联系电话：4009986182
负责人：Charlie
邮箱:nanjingzhilan@163.com，我们会妥善处理并及时反馈您的疑问、意见、建议、申诉，原则上在15天内回复处理意见或结果，如遇特殊情况可能会有延迟。