1. 特别提示

1.1. 杭州星铱镧科技有限公司（下称“我们”或“公司”）尊重并保护用户隐私，您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴此，在您使用XYLand APP平台（以下简称“本产品”或“XYLand”）提供的服务时，我们除了按照《XYLand用户服务协议》的约定向您提供服务外，我们还将按照《XYLand用户隐私政策》（以下简称“本隐私政策”）收集、使用您的个人信息。同时，我们将严格遵守法律法规规定，基于合法、合理正当、诚实信用、必要的法定原则妥善收集、处理或使用您的个人信息。

1.2. 根据有关法律法规要求，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意。我们特此通过本隐私权政策明确向您告知收集、使用用户个人信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果。

1.3. 请您务必仔细阅读本隐私政策的全部条款以便您充分了解本产品收集、使用您个人信息的目的、范围、方式等。如果您为未成年人，则您应在法定监护人陪同下审阅本隐私政策，经法定监护人审阅并同意后，您方可使用本产品并向本产品提供个人信息。如果您或您的监护人不同意本隐私政策任何内容，您应立即停止使用本产品及服务。当您使用作本产品提供的任一服务时，即表示您已同意我们按照本隐私政策来收集、使用、存储和保护您的相关信息。

2. 我们收集哪些信息

2.1.我们收集信息是为了向您提供更好的服务，并努力提高您的用户体验。我们收集信息的种类如下：

2.1.1.您向我们提供的信息

在您注册本产品时，您根据本产品要求提供的个人注册信息（手机号码、手机动态验证码、身份证账号、阿里拍卖数字ID）。其中手机号码是在登录，发送短信验证码进行快捷登录时使用；关于您的个人信息，我们将严格保护，您可以选择不提供某一或某些信息，但是这样可能使您无法使用本产品的许多特色服务，请您理解。另外，我们可能会将您所提供的信息与您的本产品账户关联，用以识别您的身份。

2.1.2.我们在您使用服务过程中获得的信息

为了保证您使用本产品时的用户体验，同时不断提高我们提供的服务质量和快速排查使用过程中的问题，我们会留存您使用服务以及使用方式的相关信息，这类信息包括：

A. 您的使用本产品服务所涉的设备信息。在您使用本产品相关服务时，系统自动接收并记录的您正在使用的设备上的信息（包括设备型号、操作系统版本、网络类型、IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录数据）。

B. 您使用本产品服务时行为或交易信息。您在本产品上支付时，您可以选择与我们合作的第三方支付机构（微信支付、支付宝等支付渠道）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

C. 我们向与您联系时，与您的通信/通话记录和内容或您留下的联系方式、与您身份信息或您使用产品的情况等相关信息。

D. 购买产品时，您需要向我们提供联系人信息（姓名、性别、电话号码）、地址信息（如涉及到需要邮寄卡牌等商品的服务时），以供我们向您提供配送/邮寄（卡牌）服务时。您需要提供取\收货人的姓名、电话号码、收货地址、门牌号，以便于您的订单能够安全准确送达并完成。

2.1.3.除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，包括您与我们的客服团队联系时您提供的相关信息。为实现产品和服务相关功能，我们可能需要您授权我们使用终端设备中的相关权限：

A. 读取及写入存储器权限，当您安装本产品时，会向您申请获取此权限，目的是为了储存和使用本产品相关目录下产品服务时需要的文档和数据资料，保障产品的正常运行；

B. 相册权限，当您在本产品上修改头像功能上传图片时，会向您申请此权限；若您拒绝提供授权，将无法使用相关功能，但不影响您正常使用XYLand其他功能。

C. 通知权限，以便您及时接收上新消息、物流消息、通知公告或者其他消息；若您拒绝提供授权，将无法使用相关功能，但不影响您正常使用XYLand其他功能。

2.1.4.请您注意：大多数移动设备都允许您关闭上述权限提供服务，您也可以在系统设置中关闭这些权限，具体方法建议您参考或联系您移动设备的服务商或者生产商，一旦您关闭上述权限功能，我们将不再继续收集和使用这些信息，您将可能无法使用我们基于相关信息提供的服务，或者无法达到相关服务的预期效果。

3.我们使用的第三方SDK服务

3.1. 为实现本隐私政策中声明的功能，我们会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本隐私政策收集的您部分信息共享给第三方服务商，以便提供更好的客户服务和用户体验。以下列举了目前我们接入的第三方服务商，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策：

注：常用设备信息指：设备名称、设备识别符（MAC、IMEI、IDFA、AndroidID、OAID、IMSI标识信息）、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置信息（如地区/语言/时区/字体）；网络链接信息指： 移动网络信息，WIFI 信息，IP地址。

3.2. 如上所述服务由相关的第三方负责运营。您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），须受第三方最新的自己的服务条款及个人信息保护声明（而非本隐私政策）的约束，您需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享您的信息。我们会尽量及时向您做到提示，以及要求他们履行相关保密义务并采取相应的安全措施

4.我们可能如何收集信息

4.1.您上传的个人信息或者您预留的个人信息

4.2.本产品通过服务获取您的信息：您使用本产品服务时，系统经过您允许后，可能会通过cookies或同类技术自动采集相关信息，包括设备或软件信息、搜索及浏览信息和照片信息；

5.我们如何使用收集到的信息

收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：

5.1.向您提供您使用的各项产品或服务，并进行相应维护；

5.2.帮助我们设计新产品或服务，优化、改善现有的产品户或服务；

5.3.在我们提供产品或服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；

5.4.我们通过物流供应商向您寄送商品时，将向物流供应商提供物流面单信息，并允许物流供应商提供给该物流承运单的承运方，用于订阅物流轨迹及提供更优质的物流数据；同时我们保证在物流供应商平台订阅的服务已获得您的许可和批准；

5.5.帮助我们更加了解您使用我们产品和服务的情况，从而回应您的个性化需求，以便为您提供服务、个性化内容和建议；

5.6.向您推荐您可能感兴趣的内容，以及提供产品和服务；

5.7.向您提供检测及防范安全事件的服务；

5.8.向您提供账单/交易管理服务；

5.9.经您许可的其他用途。

6.用户信息的披露

6.1.为便于本产品基于关联账号共同向用户提供服务，用户个人信息可能会与本产品的平台方同步，同步的信息种类包含：用户的账号、头像、昵称、手机号码、手机动态验证码、身份证账号、阿里拍卖数字ID。

6.2.平台方指为本产品网站、客户端、公司（https://www.xyland.club/h5/#/）及关联公司旗下相关产品相关微信开放平台账号或小程序以及供第三方网站和应用程序使用的本产品软件开发工具包（SDK）和应用程序编程接口（API）。

6.3.如果某些服务将由本产品和授权合作伙伴共同完成，我们可能会与合作伙伴共享用户的某些个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享用户的个人信息，并且只会共享提供服务所必要的个人信息。我们会积极与合作伙伴签署严格的数据保护协定，要求他们按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，本产品的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。我们也会主动对用户信息及权限的获取与授权合作伙伴进行确认其获取信息是否必要。

6.4.本产品不会在未经用户许可的情况下向与本产品服务提供者以外的第三方或公众披露任何可能用以识别您身份的信息；只有在以下情况下，我们会合法披露您的信息

A. 经您事先同意，向第三方披露；

B. 根据法律的有关规定，或者行政、司法机构的要求，向第三方或者行政、司法机构披露；

C. 其他根据法律、法规或者政策应进行的披露；

6.5.共享、转让、公开披露个人信息时事先征得授权同意的例外。以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

A. 与国家安全、国防安全有关的；

B. 与公共安全、公共卫生、重大公共利益有关的；

C. 与犯罪侦查、起诉、审判和判决执行等有关的；

D. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

E. 您自行向社会公众公开的个人信息；

F. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6.6.根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

7.您如何管理自己的信息及账号注销

7.1.部分个人信息是使用我们服务时所必需的，但大多数其他个人信息的提供是由您决定的，您可以在“我的”中更改个人信息。

7.2.您也可以通过解除绑定、修改或删除相关信息等方式撤回部分授权；可以在我的、设置中关闭消息接收服务；也可以通过关闭功能的方式撤销授权（大多数移动设备都提供撤销权限功能，具体方法建议您参考或联系您移动设备的服务商或者生产商），一旦您通过系统授权关闭上述权限功能，您将可能无法使用我们基于相关信息提供的服务，或者无法达到相关服务的预期效果。

7.3.如果您决定停止使用本产品，您可以联系17357527716进行账号注销。或者通过“我的-设置-注销账号”功能提交注销申请。

8.发送服务信息

我们将通过官方客服电话0571-86788896、官方微信服务号向用户预留的移动电话通过短信、微信号发送商品上新、商品发货等服务信息，并设置明确的退订、取消关注方式。

9.我们如何保护您的信息

9.1.我们非常重视您的个人信息安全。本产品已经通过了国家信息安全等级保护（二级）的测评和备案，我们也通过了国际权威的ISO270001信息安全认证。我们仍会努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。

9.2.我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。

9.3.如发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于15天内向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

9.4.尽管有上述9.1的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您的相关损失。

10.未成年人保护

我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用本产品的服务或向我们提供信息。对于经父母或监护人同意使用本产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护未成年人的个人信息。

11.隐私政策的发布、生效、变更和修订

11.1.我们的隐私权政策可能变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。

11.2.对于重大变更，我们还会提供更为显著的通知并取得您的再次授权（包括我们会通过在产品内公示的方式进行通知，甚至向您提供弹窗提示或其他适当方式向您通知并取得您的再次同意和授权）。

11.3.本政策所指的重大变更包括但不限于：

A. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

B. 我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；

C. 个人信息共享、转让或公开披露的主要对象发生变化；

D. 您参与个人信息处理方面的权利及其行使方式发生重大变化。

12.信息存储及安全

我们将在XYLand服务中收集和产生的个人信息全部存储在中华人民共和国境内。我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。例如，XYLand将依据适用法律法规的要求，就您在XYLand内购买的收费型应用及应用内付费型服务的交易商品、服务信息、交易信息，保存时间自交易完成之日起不少于三年。我们将依据适用法律法规的要求，就您使用XYLand应用服务留存相关的网络日志不少于六个月。而我们判断前述期限的标准包括：

A. 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；

B. 保证我们为您提供服务的安全和质量；

C. 您是否同意更长的留存期间；

D. 是否存在保留期限的其他特别约定。

13.如何联系我们

我们重视对个人信息的保护，如对本政策内容有任何疑问、意见或建议，您可以通过电话0571-86788896与我们联系，我们将在15个工作日内回复您的请求。

平台运营主体名称： 杭州星铱镧科技有限公司

办公地址：浙江省杭州市滨江区西兴街道丹枫路788号海越大厦703室

联系电话：0571-86788896