隐私条款

生效日期：2022年06月15日

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，云拿服务提供者（或简称“我们”）制定本《隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

为了给您提供无感支付服务，您应当阅读并遵守本隐私政策。请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款，以及开通或使用某项服务的单独协议。限制、免责条款可能以黑体加粗形式提示您注意。如果您未满18周岁，请在法定监护人的陪同和参与下阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

一、协议确认

1、云拿有权随时更改本隐私政策的相关条款，一旦条款内容变更，本网站将及时公布。您在使用本服务时，应当及时查阅了解修改的内容，并自觉遵守本政策的相关内容。您如继续使用本服务，则视为对修改内容的认同，当发生有关争议时，以最新的隐私政策为准:您在不同意修改内容的情况下，有权停止使用本政策涉及的服务。

2、云拿保留在法律允许的范围内独自决定拒绝服务、关闭用户账户、清除或编辑内容、取消订单的权利。

二、账户管理

1、用户使用云拿服务应具备完全民事行为能力;用户若不具备前述资格，则用户的监护人应承担因此而导致的一切后果，且云拿有权注销或永久冻结用户的账户。

2、您注册成功后，云拿会为您开通一个账户，作为您使用云拿服务的唯一身份标识。该账户的所有权归云拿（即云拿网站用户ID），您仅拥有使用权。登录账户时，您可以使用您提供的手机号码或第三方账户（如微信、支付宝等）作为注册用户名进行登录，但在登录时您必须输入发送给您的短信验证码或登录密码。请您对验证码或密码加以妥善保管，切勿将验证码或密码告知他人并限制第三方使用、访问您的账户，因密码保管不善而造成的所有损失由您自行承担。

3、您理解并同意，若您的行为违反本协议的相关规定，您的用户资格和账户可能被注销、暂时冻结或永久冻结。

4、鉴于网络服务的特殊性，云拿无义务审核是否是您本人使用该组用户名及密码，仅审核用户名及密码是否与后台的数据保持一致，任何人只要输入的用户名及密码与后台的数据一致，即可凭该组用户名及密码登录并获得云拿所提供的各类服务，所以即使您认为您的账户登录行为并非您本人所为，云拿将不承担因此而产生的任何责任。如您发现任何非法使用会员帐号或安全漏洞的情况，请立即与本公司联系。

5、若您在云拿成功注册账户后，连续6个月时间内未使用该账户(包括进店购物，使用此账户订购商品，发表用户体验，参与商品讨论，参加云拿的有关活动以及其他服务)，则云拿有权清理您的账户。

三、隐私条款

在保留和使用您提供给云拿的个人信息时受本网站公布的隐私政策的约束。请阅读隐私政策，了解云拿如何使用和保护您提供给我们的信息。在本网站上下订单时勾选同意并提交，即表示您同意我们根据隐私政策的条款收集、使用和传递您的信息。

1、您个人信息的收集

如您选择使用本网站以下基本功能，您须授权我们收集和使用您的个人信息，我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：您的电话号码、用户名、头像、行动轨迹、衣着、基于定位权限的云拿实体门店匹配、第三方支付机构的要求为享受互联网支付服务而需要提供的一些必要信息以及拍摄的监控录像。我们将通过您提供的电话号码作为留存您账户信息的识别依据。您可以选择不提供某一或某些信息，但是这样可能使您无法使用云拿的许多特色服务。请您理解，我们使用您提供的信息是为了回应您的要求，为您在云拿购物或享受服务提供便利，完善云拿网站以及与您进行信息沟通。另外，我们可能会将您所提供的信息与您的云拿账户关联，用以识别您的身份。

1.1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用以下必要的信息:

(1)账户注册和激活。我们基于本网站账户为您提供服务。为了创建本网站账户，您需在本网站注册并向我们提供手机号码，为了确保我们是在为您本人提供服务，我们会向您的手机发送验证码校验您的身份，注册完成后即可创建本网站账户。如果您拒绝提供上述信息，您将无法注册本网站账户，仅可以使用部分信息浏览及搜索服务。另外，同时您也可以自主设置您的昵称、头像来完善您的账户信息。

(2)商品/服务购买功能。当您到云拿门店进行商品/服务购买时，云拿会记录您在店内消费时的行动轨迹、衣着用于形成交易订单，该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、交易金额、支付方式信息。门店内为监控区域，进入门店后会有全程监控。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、客服与售后服务和我们明确告知的目的。我们还会使用您的订单/交易信息来判断您的交易是否存在异常以保护您的交易安全。

(3)支付功能。为完成订单支付，您需要选择付款方式，在您的支付过程中，我们需要收集您的第三方支付账号。我们会将您的本网站用户名、对应的支付宝或微信账户会员名、订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的支付宝、微信、工商银行并与对应支付公司共享。

1.2、我们在您使用服务过程中获得的信息为了提高服务质量和用户体验，我们会留存您使用服务以及使用方式的相关信息，这类信息包括:

(1)您的浏览器和计算机上的信息。在您访问云拿网站或使用云拿服务时，云拿系统自动接收并记录的您的浏览器和计算机上的信息(包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据)。

(2)您的位置信息。当您下载或使用云拿、其关联方及合作伙伴开发的应用程序,或访问移动网页使用云拿服务时，云拿可能会读取您的位置(大多数移动设备将允许您关闭定位服务，具体建议您联系您的移动设备的服务商或生产商)。

(3)您的设备信息。云拿可能会读取您访问云拿或使用云拿服务时所使用的终端设备的信息，包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商等。

(4)您的行为或交易信息。云拿可能会记录您访问云拿或使用云拿服务时所进行的操作以及您在云拿网站上进行交易的相关信息和行为。除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，包括您与我们的客服团队联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与云拿的关联方、云拿合作伙伴之间互动时我们获得的相关信息。同时，为提高您使用云拿提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接URL。

1.3、来自第三方的信息指在您注册云拿账户和使用服务过程中，您授权云拿可向云拿的关联方、合作伙伴获取其所收集的相关信息。这些信息包括但不限于您的身份信息、行为信息、交易信息、设备信息等，云拿会将此类信息汇总，用于帮助云拿向您提供更好以及更加个性化的服务或更好的预防互联网欺诈。您了解并同意，以下信息不适用本隐私政策:

(1)您在使用云拿提供的搜索服务时输入的关键字信息;

(2)信用评价、违反法律法规规定或违反云拿网站规则行为及云拿已对您采取的措施;

(3)应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息。

(4)其他您与云拿或云拿的关联方所签署的协议(包括在线签署的电子协议，例如《云拿用户协议》)以及云拿网站规则中明确约定或提示您不适用本隐私政策的与您有关的信息。

2、我们对您个人信息的管理和使用为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定下使用您的个人信息，并主要用于下列用途:

2.1、向您提供您使用的各项服务，并维护、改进这些服务。

2.2、我们可能使用您的个人信息以验证身份、预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他云拿用户，或我们或其关联方的合法权益。

2.3、我们可能使用您的行动轨迹、衣着个人信息进行系统分析，用于个性化精准营销，并在设置中向您提供关闭个性化推荐服务的功能。

2.4、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

2.5、让您参与有关我们产品及服务的调查。

2.6、经您同意或授权的其他用途。

3、您个人信息的分享您的个人信息是我们为您提供服务的重要部分，我们会遵循法律规定对您的信息承担保密义务。除以下情形外，我们不会将您的个人信息披露给第三方:

3.1、征得您的同意或授权。

3.2、根据法律法规的规定或行政或司法机构的要求。

3.3、出于实现"我们对您个人信息的管理和使用"部分所述目的，或为履行我们在《云拿用户协议》或本隐私政策中的义务和行使我们的权利，向云拿的关联方、合作伙伴或代表云拿履行某项职能的第三方(例如代表我们发出推送通知的通讯服务商、处理银行卡的支付机构等)分享您的个人信息。

3.4、如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能产生的权利纠纷。

3.5、只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。

3.6、您出现违反中国有关法律、法规规定或者违反您与云拿签署的相关协议(包括在线签署的电子协议)或违反相云拿网站规则时需要向第三方披露的情形。

3.7、为维护云拿及其关联方或其他云拿用户的合法权益。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。

4、为了更好地向您提供服务，我们可能会将您的个人信息分享给小程序客户端中内嵌的第三方组件，详见本政策文末附件：第三方SDK列表。

5、您个人信息的安全

您的个人信息将全部被存储于中华人民共和国境内。云拿严格保护您的个人信息安全。我们使用各种制度、安全技术和程序等措施来保护您的个人信息不被未经授权的访问、篡改、披露或破坏。对于我们收集的手机号码，我们采用了https加密传输通道和AES256的加密技术存储数据库。如果您对我们的个人信息保护有任何疑问，请联系我们的客服。在通过云拿网站与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络我们的客服，以便我们采取相应措施。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

6、访问和更新您的个人信息

如您需要变更您的实名认证信息（您的实名认证信息是您通过实名认证时使用的姓名和电话信息），您可联系客服（见第九章“其它”第9条）申请变更。

7、删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求，我们将在十五天内进行回复并完成处理：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您要求从我们的服务中删除您的个人信息后，我们可能不会立即在备份系统中删除您的个人信息，但会在备份更新时删除这些信息。另外，云拿商店服务器每3日自动删除行动轨迹、衣着数据；每7日自动删除监控数据。

8、改变您授权同意的范围

9、个人信息主体注销账户

您随时可以通过联系我们（见第九章“其它”第9条）注销此前注册的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

10、未成年人的个人信息保护

云拿非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用云拿服务前，应事先取得您家长或法定监护人的书面同意。云拿根据国家相关法律法规的规定保护未成年人的个人信息。

11、通知和修订

为给你提供更好的服务，云拿的业务将不时变化，本隐私政策也将随之调整。云拿会通过在云拿网站、移动端上发出更新版本并提醒您相关内容的更新，也请您访问云拿以便及时了解最新的隐私政策。如果您对于本隐私政策或在使用云拿服务时对于您的个人信息或隐私情况有任何问题，请联系云拿客服并作充分描述，云拿将尽力解决。