版本号：2019-01
更新日期：2019年01月06日
生效日期：2019年01月07日
本隐私政策与您所使用的客户端服务及该服务所包括的各种业务功能（以下统称“我们的产品和/或服务”）密切相关，您应在使用我们的产品和/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后继续使用我们的产品和/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和分享您的用户信息。如您不同意本隐私政策中的任何条款，您应立即停止使用我们的产品和/或服务。
一．用户信息的收集
我们将按照法律和相关法规的要求，根据本隐私政策、您开通或使用某项服务的单独协议及您的其他选择（如隐私设置），收集您的用户信息。我们将通过如下途径获取您的用户信息：
1．您直接提供的信息：我们可能收集并存储您在使用客户端服务时向我们提供的任何信息，包括您在客户端中填写信息时、发布产品及展示信息时、进行交易或交流活动时、解决争议或就客户端服务与我们联系时所提供的信息。
2．我们收集的信息：在您使用客户端及相关服务过程中，我们可能会通过cookies和web beacon收集您的计算机、手机及其他访问设备发送给我们的信息，包括但不限于交易记录、SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA）、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。
3．从第三方合法取得的信息：在取得您同意的前提下，我们还可能从客户端关联公司及合作伙伴、信用机构及合法留存您的用户信息的第三方机构获取您的用户信息。我们将会依据与第三方的约定、对用户信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些用户信息。
您可点击此处查看我们接入的第三方SDK详情.
4.通讯录、精确地理位置、摄像头（相机）、麦克风、相册（存储）、日历权限等均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。
应用权限申请与使用情况说明.
二．用户信息的用途
（一） 我们收集您用户信息的目的是为了向您提供安全、高效以及个性化的客户端服务体验。在您使用客户端相关服务时，我们会按照法律和相关法规的要求，根据本隐私政策的规定并出于以下目的使用您的用户信息，包括但不限于您的财务信息、客户端帐号信息、交易信息、浏览信息及其他在具体业务开展过程中基于您的同意而采集的信息等：
1．在您使用客户端相关服务时我们需要进行实名制登记，为此您需要提供您的基本信息、银行账户信息等。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。如果您不提供上述信息则无法使用根据中国相关法律法规规定或单独协议约定必须进行实名制管理的相关服务。
2．为了进行风险管理及控制，检测并预防欺诈等违法行为，保障客户端帐号安全，我们会使用您的用户信息。
3．对我们产品或服务进行适用性评估、验证交易真实性、处理产品或服务请求以及完成交易指令并向您发送交易通知等。同时，为了遵守相关法律法规及监管规定，也为了便于您查询交易记录或历史状态，我们会将您使用客户端时的用户基本信息、交易信息及行为信息进行存档，并严格按照法律法规的规定对这些信息进行妥善保管。
4．为了提供客户服务及进行投诉处理，我们会使用您的用户信息。
5．我们可能会利用您提供的以及我们自行采集的用户信息为您推荐个性化的产品和/或服务。如果您不想接收我们发送的推荐信息，您可以通过设置您的习惯来关闭相关推送功能。具体路径为：【联系我们：xlp.cs@detaoma.com】。同时，未经您明确同意，我们不会出于满足第三方的营销目的而将您的用户信息出售或出租给任何第三方。
6．为您提供更为个性化的服务，改进客户端及服务等其他符合法律法规的用途。
（二） 请您注意，您在使用我们的产品和／或服务时所提供的所有用户信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品和／或服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并按照相关法律法规的要求删除您的用户信息或进行去标识化处理。
（三） 您充分知晓，以下情形中，我们收集、使用您的用户信息无需征得您的授权同意：
1．与国家安全、国防安全有关的；
2．与公共安全、公共卫生、重大公共利益有关的；
3．与犯罪侦查、起诉、审判和判决执行等有关的；
4．出于维护用户信息主体或其他用户的生命、财产等重大合法权益但又难以得到您同意的；
5．所收集的用户信息是用户信息主体自行向社会公众公开的；
6．从合法公开披露的信息中收集的您的用户信息的，如合法的新闻报道、政府信息公开等渠道等；
7．根据您的要求签订合同所必需的；
8．用于维护所提供的产品和／或服务的安全稳定运行所必需的，例如发现、处置服务的故障；
9．为合法的新闻报道所必需的；
10．学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的用户信息进行去标识化处理的；
11．法律法规规定的其他情形。
（四） 当我们要将您的用户信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
三．用户信息的数据化处理
1．在收集您的用户信息后，我们可通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别用户主体，且处理后不能被复原。去标识化处理后的信息不属于您的用户信息。同时，其他无法识别特定用户或者反映特定用户活动情况的信息也不属于您的用户信息。
2．我们会对包括您在内的所有用户使用我们的产品和／或服务的情况进行统计，这些统计信息会去标识化处理，不属于您的用户信息。
3．当我们展示包括您在内的用户信息时，我们会采用包括内容替换、去标识化处理的数据处理方式对您的用户信息进行脱敏，这些数据化处理后的展示信息，不属于您的用户信息。
4．请您了解，上述不属于您的用户信息，不在本隐私政策的范围内，我们有权使用，包括但不限于在此基础上形成用户数据库、或进行任何商业化利用。
四．Cookie及同类技术的使用
（一）Cookie的使用
1．为实现您联机体验的个性化需求，使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的浏览习惯和偏好等数据进而帮助您简化用户信息的填写、提供您的服务偏好设置、帮助判断您的登录状态以及账户或数据安全。
2．我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问客户端网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
（二）网络Beacon和同类技术的使用
除Cookie外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为 单像素 GIF 文件或网络Beacon）。我们使用网络Beacon的方式有：
1．通过在客户端网站上使用网络Beacon，计算用户访问数量、停留时间，并通过访问 Cookies 辨认注册的客户端用户。
2．通过得到的Cookies信息，为您提供个性化服务。
五．用户信息的分享及披露
（一）分享
1．我们及我们的关联公司不会与任何与客户端或本服务无关的第三方分享您的用户信息，下列情形除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、强制性的行政或司法要求必须提供；
（3）在法律法规允许的范围内，为维护客户端、客户端的关联方或合作伙伴、您或其他客户端用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有分享您的用户信息，才能实现我们的产品和／或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关单独协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件的约定而提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的规定或社会公共利益的需要而使用。
2．我们可能会与我们的关联方在必要限度内分享您的用户信息，且要求信息接收方同样受本隐私政策的约束。
3．我们会基于您使用第三方相关服务的需要，并仅出于合法、正当、必要、特定、明确的目的向合作的第三方分享您的用户信息，以保证您可使用第三方的服务。向您提供服务的第三方（包括但不限于提供技术、咨询服务的供应商、合作金融机构），他们无权将分享的用户信息用于任何其他用途。对我们与之分享您的用户信息的第三方，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。
（二）披露
1．除根据相关法律法规或法院、政府机关要求，或为完成合并、分立、收购或资产转让而转移，或为提供您要求的服务所必需，客户端不会将您的用户信息披露给任何与服务无关的第三方。
2．在涉及合并、收购、资产转让或类似的交易时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
3．我们作为法定义务被要求披露您的用户信息时，将立即通知您。您对该披露要求可以提出法律上的异议或可以寻求其他救济方式，我们将向您提供必要的协助。
六．用户信息的保护及保存
1．我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的用户信息遭到未经授权的访问、修改,避免您的用户信息泄露、损坏或丢失。
2．一旦发生用户信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报用户信息安全事件的处置情况。
3．如果您对我们的用户信息保护有任何疑问或您发现自己的用户信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【联系方式：xlp.cs@detaoma.com】约定的联系方式联络我们，以便我们采取相应措施。
4．我们将在中华人民共和国境内收集的用户信息存储在中华人民共和国境内。如为处理跨境业务，且需要向境外传输您的用户信息完成交易的，我们会按照法律法规和相关监管部门的规定执行，并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些用户信息。
5．如果我们终止服务或运营，我们会至少提前【三十日】通知您，并在终止服务或运营后对您的用户信息进行删除或匿名化处理。
七．您的权利
1．根据相关法律法规的规定，您享有对您的用户信息进行访问或限制访问、更正、删除及进行其他处理的权利。
2．在基于您的同意使用您的用户信息的情况下，您有权在任何时候撤回该同意，但同意的撤回不影响撤回前基于该同意进行的信息处理的合法性。
3．如果您发现您的用户信息发生变化或不准确，您可以通知我们以便我们及时更新或更正您的用户信息。如果您认为我们对您个人数据的处理违反了适用法律法规或其他方的合法权益的，您可以通知我们，我们将及时处理对应。
4．我们对您个人数据的保留时间将视向您提供服务或产品的需要而定，或根据法律法规的规定，如税法和会计法等的要求或许可确定。
5．在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他用户、组织的合法权益受到严重损害的。
八．通知和修订
我们可能适时修订本隐私政策的内容，但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会在客户端上发出更新版本并在生效前通过客户端公告或以其他适当方式提醒您相关内容的变更，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。为了您及时知晓您的相关权利义务，请您访问客户端以便了解最新的隐私政策。
九．联系我们
如您对本隐私政策或对您的用户信息相关事宜有任何问题、意见或建议，您可随时通过访问在线客服系统、发送邮件至【xlp.cs@detaoma.com】或拨打我们的任何一部客服电话【联系方式：13811717270】等多种方式与我们联系。一般情况下，我们将根据服务等级在约定的时间内回复。如果您对我们的回复或您认为用户信息处理行为损害了您的合法权益，您还可以向相关监管部门进行投诉或举报。
十．其他说明
如相关特定服务的隐私政策与本隐私政策不一致的，适用该特定服务的隐私政策。除本隐私政策另有规定外，本隐私条款所用词语将与《新脸谱客户端服务协议》所定义的词语具有相同的涵义。