本協議僅適用于紙箱網（以下簡稱“我們”）向紙箱網用戶（以下簡稱“您”）提供的信息展示、商品交易等在線服務（以下簡稱“服務”）。
發布日期：2024-11-05。
生效日期：2024-11-05。
本政策將幫助您了解以下內容：
一、我們如何收集和使用您的個人信息
二、我們如何使用 Cookie 和同類技術
三、我們如何共享、轉讓、公開披露您的個人信息
四、我們如何保護您的個人信息
五、您的權利
六、您的個人信息如何在全球范圍轉移
七、本政策如何更新
八、如何聯系我們

我們深知個人信息對您的重要性，并會盡全力保護您的個人信息安全可靠。我們致力于維持您對我們的信任，恪守以下原則，保護您的個人信息：權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則。同時，我們承諾，將按業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。
請在使用我們的產品（或服務）前，仔細閱讀并了解本《隱私政策》。
一、我們如何收集和使用您的信息
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
我們僅會出于本政策所述的以下目的，收集和使用您的個人信息，當您關閉或者停止相關功能或服務的使用，便會停止對您個人信息的收集。

您提供的下述信息，將在您使用本服務期間持續授權我們使用。在您注銷賬號時，我們將停止使用并刪除上述信息。 上述信息將存儲于中華人民共和國境內。如需跨境傳輸，我們將會單獨征得您的授權同意。

為實現本政策中聲明的目的，以及為您提供更好的客戶服務和用戶體驗，我們可能會接入第三方SDK服務。當您使用這些服務時，也可能收集您的信息，當您關閉或者停止相關功能或服務的使用，便會停止對您個人信息的收集。
（一）為您提供賬戶服務
為完成賬戶服務，您需提供以下信息：您的手機號、電子郵件、姓名和創建的密碼等。 如您無法提供上述信息，您可能無法注冊賬戶或者使用本系統。

（二）設備安全管理
為保障我們向您提供的服務穩定運行，防止您的個人信息被不法分子獲取，經您同意我們會收集您的設備型號，操作系統，地理位置，唯一設備標識符，登入IP地址，接入網絡方式，類型和狀態，網絡質量數據，操作日志，服務故障信息，這些信息是為保障安全必要收集的信息，如您不同意我們收集這些信息，將可能無法完成硬件綁定和加固的目的。

（三）掃描身份證和人臉識別服務
為保障您的賬戶信息安全，確保是本人操作，在實名認證、生存認證等功能場景中需要獲取您的生物信息（人臉信息、指紋信息）以及收集您在使用我們的服務過程中產生相應的記錄。同時為了驗證信息的準確性，我們會將您的信息，如身份證號、生物信息（人臉信息、指紋信息）與合法存有您信息的機構（政府機構、事業單位、商業機構）進行驗證核對；我們會對該等驗證機構提供的信息來源合法性進行驗證。點擊“認證或者同意”，即視為您同意并授權我們獲取、使用您的上述信息并用于本服務，并授權我們用于驗證身份功能。

（四）提供服務狀態通知及查詢服務
為了遵守法律法規及監管規定，也為了便于您查詢交易狀態或歷史記錄，我們會將您使用網站服務時的身份信息、交易信息、行為信息進行存檔，并嚴格按照法律法規的規定對這些信息進行妥善保管。
當我們要將信息用于本政策未載明的其它用途時，會事先征求您的同意。
當我們要將基于特定目的收集而來的信息用于其他目的時，會事先征求您的同意。

（五）設備權限調用
為向您提供便捷、優質的服務，我們可能會調用您設備存儲權限、相冊權限、攝像頭權限等，存儲權限用于您下載保存感興趣的圖片或視頻，相冊權限用于您發布信息時上傳圖片或視頻，攝像頭權限用于拍攝圖片、錄制視頻、掃描二維碼等場景。您有權隨時選擇關閉上述權限的授權，但可能會影響您正常使用我們網站的部分或全部功能。

二、我們如何使用 Cookie 和同類技術
（一）Cookie
為確保服務正常運轉，我們會在您的移動設備上存儲名為 Cookie 的小數據文件。Cookie 通常包登錄狀態、訪問記錄等數據。借助于 Cookie，服務能夠存儲您的會員狀態。
我們不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。您可以清除移動設備上保存的所有 Cookie，但如果您這么做，則需要在每一次訪問我們的網站時重新登錄或設置。

（二） 網絡Beacon
我們網站上還可能會包含一些電子圖像（以下簡稱“網絡beacon”），使用網絡beacon可以幫助網站計算瀏覽網頁的用戶或者訪問某些cookie，我們會通過網絡beacon收集您瀏覽網頁活動的信息，例如您訪問的頁面地址、您先前訪問的援引頁面的位置、您的瀏覽環境以及顯示設定。

（三） 網絡代理
如您通過我們的網站或者客戶端，訪問第三方服務，我們無法保證這些第三方會按照我們的要求采取保護措施。為了盡力保證您的賬號安全，我們可能會使用專用的網絡協議及代理技術（稱為“專用網絡通道”“網絡代理”）。通過這種方式，我們可以幫您識別已知的高風險站點，減少由此引起的釣魚、賬號泄露等風險，同時更有利于保障您和第三方的共同利益。

（四）關于SDK服務
1、為實現本政策中聲明的目的，以及為您提供更好的客戶服務和用戶體驗，我們可能會接入第三方SDK服務。當您使用這些服務時，也可能收集您的信息，當您關閉或者停止相關功能或服務的使用，便會停止對您個人信息的收集。
2、 前述“信息”包括您的身份信息、賬戶信息、信用信息、交易信息、行蹤軌跡信息、電子設備信息、電子設備操作日志信息。
3、為確保您的信息的安全，我們對上述信息負有保密義務，并盡最大努力采取各種措施保證信息安全。
4、本條款自您簽署時生效，具有獨立法律效力，不受本條款所屬合同或協議成立與否及效力狀態變化的影響。

第三方SDK:
目前接入的第三方SDK服務微信授權登錄。此服務是為了用戶在注冊、登錄業務中獲取您的驗證狀態。如用戶拒絕我們收集相關信息，可以在相關授權界面，點擊“不允許”或“取消”，我們將不會進行相關信息的收集。

三、我們如何共享、轉讓、公開披露您的個人信息

（一）共享
我們不會與其他任何公司、組織和個人分享您的個人信息，但以下情況除外：
1、在獲取明確同意的情況下共享：獲得您的明確同意后，我們會與其他方共享您的個人信息。
2、我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。
3、有關司法或政府部門。根據法律法規或政府的強制性規定，必須向有關司法或政府部門提供用戶個人信息。
4、與授權合作伙伴共享：僅為實現本政策中聲明的目的，我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些用戶信息，以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確的目的共享您的用戶信息，并且只會共享提供服務所必要的用戶信息。為了更好運營和改善技術和服務，您同意我們和授權合作伙伴在符合相關法律法規的前提下可將收集的信息用于其他服務和用途。

對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。

（二）轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1、在獲取明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；
2、在涉及合并、收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

（三）公開披露
我們僅會在以下情況下，公開披露您的個人信息：
1、獲得您明確同意后；
2、基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

四、我們如何保護您的個人信息
（一）我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。

（二）互聯網環境并非百分之百安全，我們將盡力確保或擔保您發送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改、或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。

（三）在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。

（四）當我們的產品或服務發生停止運營的情形時，我們將以推送通知、公告等形式通知你，在合理的期限內刪除你的個人信息或進行匿名化處理，并立即停止收集個人信息的活動，以及關閉第三方應用服務接口，避免第三方服務收集及繼續使用個人信息。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

五、您的權利
按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人信息行使以下權利：

（一）訪問您的個人信息
您有權訪問您的個人信息，法律法規規定的例外情況除外。如果您希望訪問您的賬戶中的個人資料信息您可以通過訪問我的中訪問相關姓名，賬號等信息。

（二）更正您的個人信息
如果您希望修改您的個人基本信息，您可以通過注銷此會員號的賬戶，重新注冊的方式。

（三）刪除您的個人信息
在以下情形中，您可以向我們提出刪除個人信息的請求：
1、如果我們處理個人信息的行為違反法律法規；
2、如果我們收集、使用您的個人信息，卻未征得您的同意；
3、如果我們處理個人信息的行為違反了與您的約定；
4、如果您不再使用我們的產品或服務，或您注銷了賬號；
5、如果我們不再為您提供產品或服務。

若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。 當您從我們的服務中刪除信息后，我們可能不會立即備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。

（四）改變您授權同意的范圍
每個業務功能需要一些基本的個人信息才能得以完成（見本政策“一、我們如何收集和使用您的個人信息 ”）。對于額外收集的個人信息的收集和使用，您可以隨時給予或收回您的授權同意。

當您收回同意后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。

（五）個人信息主體注銷賬戶
注銷賬戶的申請。在注銷賬戶之后，我們將停止為您提供產品或服務，并依據您的要求，刪除您的個人信息或使其匿名化處理。法律法規另有規定的除外。

（六）響應您的上述請求
對于您合理的請求，我們回及時響應。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。
在以下情形中，我們將無法響應您的請求：
1、與個人信息控制者履行法律法規規定的義務相關的；
2、與國家安全、國防安全直接相關的；
3、與公共安全、公共衛生、重大公共利益直接相關的；
4、與犯罪偵查、起訴、審判和執行判決等直接相關的；
5、個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；
6、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
7、響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；
8、涉及商業秘密的。

六、您的個人信息如何在全球范圍轉移
我們收集和產生的個人信息，將存儲在中華人民共和國境內，不涉及在國外轉移。

七、本政策如何更新
我們的隱私政策可能變更。
未經您明確同意，我們不會削減您按照本隱私政策所應享有的權利。我們會在本頁面上發布對本政策所做的任何變更。
對于重大變更，我們還會提供更為顯著的通知（包括對于某些服務， 我們會通過發送通知，說明隱私政策的具體變更內容）。
本政策所指的重大變更包括但不限于：
1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；
3、個人信息共享、轉讓或公開披露的主要對象發生變化；
4、您參與個人信息處理方面的權利及其行使方式發生重大變化；
5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6、個人信息安全影響評估報告表明存在高風險時。
我們還會將本政策的舊版本存檔，供您查閱。

八、如何聯系我們
如果您對本隱私政策有任何疑問、意見或建議，通過以下方式與我們聯系：
http://www.xintuowang.cn/about/contact.html

一般情況下，我們將在三工作日內回復。
如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以通過以下外部途徑尋求解決方案：向消費者權益保護部門、監管機關舉報或者向有管轄權的法院提起訴訟。