兰月星隐私政策
最后更新日期：2023年9月【01】日
【特别提示】兰月星（以下或称“我们”）深知个人信息对用户（以下或称“您”）的重要性，并将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全。您在使用我们的产品和服务时，我们可能会收集您的个人信息，因此，我们特制定本《兰月星隐私政策》(以下或称“本政策”/“本隐私政策”），帮助您充分了解我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必仔细阅读和理解本政策（特别应重点阅读我们以粗体/粗体下划线标识的条款内容），确保您充分理解和同意之后再开始使用我们的产品和服务。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。
您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。如您不同意协议中的任何条款，您应立即停止访问、使用我们的产品和服务。
如对本隐私政策或相关事宜有任何疑问、意见或建议，您可随时通过拨打18710847308与我们联系。
本政策将帮助您了解以下内容：
一、本政策的适用范围
二、个人信息的收集与使用
三、个人信息的共享、委托处理、转让与公开披露
四、个人信息的存储与保护
五、个人信息主体权利
六、未成年人信息保护
七、通知和修订
八、联系我们
一、本政策的适用范围
本政策适用于兰月星网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。
如我们及关联公司的产品或服务中使用了兰月星的产品或服务，但未设独立隐私政策的，则本政策同样适用于该兰月星的产品或服务。如我们及关联公司的产品或服务单独设有隐私政策或用户服务协议中存在相关特殊约定，则该产品或服务的隐私政策或用户服务协议将优先适用，但对于相关隐私政策或用户服务协议未涵盖的内容，仍以本政策内容为准。
除本政策说明的相关信息收集使用活动外，本政策不适用于兰月星平台商家及其他第三方向您提供的服务，第三方提供的服务适用该等第三方向您另行说明的个人信息收集使用规则。例如，当您加入商家或品牌的会员时，则此类商家或品牌对会员信息的使用适用其专门向您说明的规则。
二、个人信息的收集与使用
我们会遵循合法、正当、必要的原则，处于本政策所述的以下目的，收集和使用您在使用我们的产品及/或服务时主动提供或因使用产品及/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供相应信息，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
我们在此特别提醒您，因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别，个人信息的实际收集和使用情况请以您所享受的具体产品/
服务功能为准。
（一）
我们为您提供的各项具体功能场景
1、用户注册/登录及账号管理
（1）注册及登录：您使用本人手机号码注册成为用户时，我们将通过发送短信验证码的方式来验证您的身份是否有效。您使用第三方账户登录账号时，我们会根据您的授权获取您的第三方账户信息(包括去标识化后的用户唯一标识和/或头像、昵称以及第三方授权页面显示的其他信息)，并与您的平台账户进行绑定，使您可在第三方处直接登录、使用我们的产品及/或服务，我们将在您单独同意的授权范围内使用您的相关信息。若您不提供上述信息，您将无法注册或登录账号，仅可使用浏览、搜索服务。
（2）额外信息：在注册及登录使用账号的过程中，您可以选择提供额外信息（包括您的头像、昵称、性别、地区、生日、个性签名等）补全个人资料，这将有助于我们给您提供更优质、更个性化的服务。其中，您设置的头像及昵称将公开显示
。若您选择不提供这些额外信息，不会影响您使用我们产品或服务的基本功能。
2、安全保障
为提高您使用产品及服务的安全性，保障您与其他用户的人身、财产安全，防范网络欺诈、网络攻击、计算机病毒等风险，我们可能会通过您的账户信息、交易信息、设备信息、日志信息以及从我们的关联公司、合作伙伴处取得您授权或依据法律共享的信息，来判断您的账户及交易风险、验证身份、检测及防范安全事件，并依法采取必要的记录、分析、审计、处置措施。
3、Cookie及同类/类似技术的服务
当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个
Cookie或匿名标识符(以下简称“Cookie”)，以收集、标识和存储您访问、使用我们产品/服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转，可以使我们确认您的账户与交易状态安全，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。同时，我们可能会利用Cookie向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。如果您的浏览器或浏览器附加服务提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或修改对Cookie的接受程度或拒绝我们的Cookie。但是，您可能会因为这些修改，而无法使用依赖于Cookie的相应服务或功能。您理解并同意，您在访问或使用平台的过程中可能会存在一些电子图像，称为“单像素GIF文件”或“网络beacon”或其他类似技术(统称“网络beacon”)。我们可能会使用网络beacon以帮助计算使用平台的用户数量或访问某些Cookie以辨认用户。
4、其他规则
（1）若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
（2）若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
（二）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1.为订立、履行个人作为一方当事人的合同所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
三、个人信息的共享、委托处理、转让与公开披露
（一）共享
我们不会将您的个人信息共享给平台以外的任何个人、公司或组织，但以下情况除外：
1、取得您同意的情况下共享：获得您的同意后，我们可能会与其他方共享您的个人信息。
2、履行法定义务所必需的共享：我们可能会根据法律法规规定，或出于诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
3、与关联公司间共享：为便于我们及关联公司向您提供部分服务，或向您展示可能感兴趣的内容，或保护您的账号与交易安全，或为保护用户或公众的人身、财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果关联公司改变个人信息的使用及处理目的，我们将再次征求您的授权同意。
请您知悉，我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息，并且仅共享提供产品或服务所必要的个人信息。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
（二）委托处理
我们可能委托合作伙伴或关联公司处理您的个人信息，以便其代表我们为您提供某些服务或履行某些职能，我们仅会在您向我们所授权的处理目的、方式、范围内，或基于法律规定的情形，在合法、正当的前提下委托其处理您的信息。
目前，我们的合作伙伴包括以下类型：
1、广告、分析服务类合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您的个人身份。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
2、供应商、服务提供商和其他合作伙伴。我们可能会将您的个人信息委托给支持平台服务的合作伙伴处理，包括为我们提供基础设施技术服务、数据分析服务、安全服务、客户服务等的供应商。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们非常重视保护您的个人信息，仅会在以下情况下，公开披露您的个人信息：
1、基于您的主动选择或获得您单独同意的情况下，我们可能会公开披露您的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；
3、如果我们确定您出现违反法律法规或严重违反平台相关协议及规则的情况，或为保护平台用户或公众的人身、财产安全免遭侵害，我们可能会公开披露您的个人信息，包括相关违规行为以及平台已对您采取的措施。
4、其他依据法律规定或双方约定可以披露的情形。
四、个人信息的存储与保护
（一）存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或应法律法规的允许或要求，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保留期间后，我们会根据适用法律的要求对您的个人信息进行删除或匿名化处理。
我们判断个人信息的存储期限主要依据以下标准：
1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、根据诉讼时效的相关需要；
5、是否存在关于保留期限的其他特别约定或法律法规规定。
（二）存储位置
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。但在以下情形中，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息：
1、法律法规另有明确规定；
2、获得您的单独同意。
针对以上情形，我们会按照本政策及相关法律法规保护您的个人信息安全，并要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息。
（三）个人信息的保护
1、数据安全技术措施
我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施保护您的个人信息：
（1）采取加密技术对您的个人信息进行加密存储。
（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
2、安全事件处置
（1）若发生个人信息泄露、损毁和丢失等的情形，我们将按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
（2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（3）如果您对我们的个人信息保护有任何疑问，可通过本政策所载联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【联系我们】约定的联系方式联络我们，以便我们采取相应措施。请您理解，我们提供的个人信息保护措施仅适用于平台。我们无能力也无义务保护您在平台以外的平台或者服务上提供的任何个人信息，无论您登录或者使用的前述平台或者服务是否基于平台的链接或引导。
五、个人信息主体权利
平台非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、修改
、删除以及撤回同意等权利，以使您拥有充分的能力保障您的隐私和安全。您有权查阅、管理您的信息，但法律法规另有规定或本政策另有约定或页面另有设置除外：
（一）访问、修改和补充
除法律法规规定外，您有权随时访问下述您的个人信息并随时更正其中的部分信息，具体包括：
（1）账户信息：若您希望查阅您的账户中的个人基本资料（包括头像、昵称、性别、生日、收货地址、绑定手机号信息）等信息，您可登录账号通过“个人中心”执行此类操作。
（2）若您无法通过上述路径访问该等信息，您可通过拨打18710847308与我们联系。
六、未成年人信息保护
在电子商务活动中我们推定您具有相应的民事行为能力。若您是18周岁以下的未成年人，在使用我们的产品与/服务前，我们要求您请您的父母或其他监护人仔细阅读本政策，并在取得您的父母或其他监护人同意的前提下，使用我们的服务或向我们提供信息。若您是14周岁以下的儿童，在您使用我们的服务前，请您确保在取得监护人的同意后，您才可在监护人的指导下使用我们的服务。若您是儿童的监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问，请与我们联系。我们不会主动向未成年人收集个人信息。如果我们发现自己在未事先获得家长或其他监护人同意的情况下收集了未成年人的个人信息，或未成年人的监护人要求我们删除未成年人信息的情况下，我们会设法尽快删除相关信息。
七、通知和修订
1、我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分，我们会在平台上发布更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时了解最新的隐私政策。
2、为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。
3、对于重大变更，我们会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
八、联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打18710847308与我们联系。
2、一般情况下，我们将在将在收到您反馈并验证您的身份后的15个工作日内回复您。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。