同学优先隐私保护政策

重要提示：

本《同学优先隐私保护政策》（以下简称“本政策”）适用于上海哈恩德技术开发有限公司（以下简称“我们”）提供的“同学优先”平台服务及其延伸的功能（以下简称“同学优先服务”）。

在使用同学优先服务前，请用户（以下简称“您”）务必仔细阅读并且透彻理解本协议全部内容（特别是黑体加粗或下划线内容），在确认充分理解并同意后使用相关产品或服务。我们一直重视保护您的隐私，我们依据本政策的规定为您提供服务。在您使用同学优先服务时，基于国家法律法规的规定，或者基于您使用我们服务的需要，或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全，我们可能会收集、储存、使用和对外提供您的相关信息。通过本政策，我们将向您说明如何收集、储存、使用和对外提供这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。如对本政策内容有任何疑问、意见或建议，您可以通过本政策文末的联系方式与我们联系。

本隐私保护政策将帮助您了解以下内容：

一.我们如何收集您的信息

二.我们如何存储和保护您的信息

三.我们如何使用您的信息

四.我们如何共享、转让、公开披露您的信息

五.收集、使用与对外提供的例外

六.您的权利

七.第三方合作商户及SDK服务列表的查询及授权

八. 未成年人的保护

九. 通知与更新

十. 法律适用与争议解

十一.如何联系我们

说明：本政策所指用户个人信息的范围符合相关国家法律法规的规定，本平台在获取这些信息前，均会获取用户同意，权限获取均按照合法、正当、必要及最小权限获取原则（如麦克风、录音、位置信息），所搜集数据仅用于业务需要。

处理您的个人信息，我们将遵循以下基本原则：

（一）取得您的同意；

（二）为履行与您之间的合作协议所必需；

（三）为履行法定职责或者法定义务所必需，如实名管理；

（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（五）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

当处理您的个人信息属于前述（二）至（七）项时，我们无需取得您的再次同意。

一.我们如何收集您的信息

在您使用同学优先服务过程中，我们会基于不同情形，并按照如下方式收集您在使用服务时或为了使用服务，您主动提供或者因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全目的

我们会为您提供的各项具体功能场景包括：

1、帮助您成为我们的用户

（1）账号注册：

为遵守法律法规的要求，在您注册成为我们的用户时，您需要提供身份信息以及手机号码以创建“同学优先”账号。对于需要通过“同学优先”账号才能使用的服务，我们可能会根据您提供的上述信息校验您的用户身份，确保我们是在为您本人提供服务。如您拒绝提供相应信息，您将无法正常使用对应的产品及/或服务；

您在使用“同学优先”时，为维护您的基本资料，改善您的服务体验，您可以提供非注册必须信息来完善网络身份识别信息（如头像、账号、昵称及登录密码）。其中，如果您提供昵称和头像的，您的昵称、头像将公开显示。

（2）授权登录：

如您选择第三方账户登录“同学优先”，我们会根据您的授权从第三方处获取您的第三方账号信息，并与您的“同学优先”账号进行绑定，使您可以通过第三方账号直接登录、使用我们的产品及/或服务，或实现账号之间相关权益互通。我们将根据与第三方的约定，在您授权同意范围内使用您的相关信息。

2、基础服务

我们提供的业务功能需要依赖部分信息才得以运行，基于您使用相应同学优先服务的需要，我们需要收集您的个人信息/设备信息/位置信息等，具体如下，如您拒绝提供这些信息或授权，您可能无法正常使用平台对应的服务。

（1）为保障您正常使用本服务，我们会在您授权的情况下开启存储、保存功能，在您使用本应用程序时，我们会向本应用程序私有的存储空间内，读取或写入一些基础数据，包括程序运行时必须的状态、应用升级安装包；

（2）为使您便捷地使用同学优先服务，快速实现拍照、上传功能，我们将在您授权的情况下开启摄像头（相机）功能或在您授权后获取您相册（图片库）访问权限；

（3）为向您提供需要位置信息才能完成的服务，例如代取快递，校园外卖等服务，我们将搜集您的位置信息来保障相应服务的完成；

3、帮助您完成下单及订单管理

（1）当您在我们的产品及/或服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中，如涉及配送（例如外卖配送）时，您需至少提供您的收货人姓名、收货地址、收货人联系电话，当收货人联系电话与下单手机号不一致时，还需提供备用手机号（默认填写下单手机号），以便服务提供方无法联系订单收货人时可与备用手机号联系进行服务履约。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。

（2）同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、下单时间、您应支付的金额、支付方式，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

（3）您可以通过“同学优先”为其他人订购商品或服务，您需要提供该实际订购人的前述个人信息。在向平台提供该实际订购人的前述个人信息之前，您需确保您已经取得其授权同意。其中涉及未成年人订购的，您需在订购前取得所涉及未成年人的监护人授权同意。

4. 帮助您完成支付与交付

当您购买商品或服务时，为了帮助您完成或代他人完成订单支付，并顺利收取所购买的商品或服务，我们或提供服务的第三方会收集您的订单信息、配送信息等。

5.为您提供互动交流功能

（1）消息通知

我们在运营中可能会通过您在使用产品及/或服务的过程中所提供的联系方式（如联系电话、联系邮箱），向您同时发送一种或多种类型的通知，例如服务通知、身份验证、安全验证、用户使用体验调研。我们也可能会以短信、电话的方式，为您展示或弹窗推送您可能感兴趣的服务、功能或活动的商业性信息或电话回访。如您希望关闭收取弹窗推送信息，您也可以通过弹窗页面上的相关按钮进行关闭；如您不愿接收我们的商业性信息或电话回访，可通过信息中提供的方式或联系客服进行退订，或者在电话回访中明确表示拒绝。我们会通过客户端“消息”，向您推送平台通知（如订单交易、权益通知、服务通知、活动优惠等），您可以在您的设备“设置”中选择开启/关闭同学优先的通知权限。

（2）活动参与

当您参与我们举办的营销活动时，我们可能需要收集及使用您的相关个人信息（包括但不限于您的昵称、头像、联系方式、收货信息、订单信息），以帮助您实现活动报名、抽奖等，我们将在相关场景向您另行告知具体收集及使用范围并征得您的同意。

如相关活动由我们与关联公司或第三方联合举办的，我们会在获取您的同意后与该关联方或第三方共享必要信息，或将您“同学优先”账号与关联公司或第三方平台账号进行绑定，及/或在多个参与活动平台之间同步您参与活动的账户、参与进度等信息，以保障您在活动中获得一致、完整的服务。

此外，我们可能会将通过活动获得的您的相关信息，用于研发和改进产品及/或服务、综合统计、数据分析或加工等或经您同意的其他用途。

6、为您提供信息公开发布功能

您可在通过“同学优先”公发布信息，包括但不限于发布图文/视频内容、发表评价，我们将收集您发布的信息，并展示您的用户名、头像和发布内容。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。若您公开发布的信息中涉及未成年人个人信息的，需在发布前取得所涉及未成年人的监护人授权同意。前述情形下监护人有权通过本政策文末的联系方式联系我们，要求更正或删除涉及未成年人个人信息的内容。

7. 通过第三方间接收集您信息

如我们为提供服务的需要从第三方间接获取您的个人信息，我们会在获取前向您明示您的个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

8.第三方主体收集您信息的除外约定

某些产品和服务由我们之外的第三方提供，当您自愿使用该产品和服务时，我们会基于该第三方提供该产品和服务时所要求提交的内容向您收集个人信息并提供给第三方或将您此前已经提交的个人信息提供给该第三方。但您向第三方直接提供个人信息的，则您与第三方之间权义关系受该第三方隐私协议/政策的约束。如果您通过使用我们提供的产品进入到第三方的产品页面时，请注意第三方服务由第三方主体提供。涉及到第三方直接向您收集个人信息的，建议您仔细查看第三方的隐私政策或规定。

9.其他服务功能

如您还使用我们提供的其他服务功能，涉及到我们需要收集您的个人信息的，我们会单独向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应服务协议约定使用、存储、对外提供并保护您的信息；如您选择不提供，不会影响您使用其他的同学优先服务。

二.我们如何存储和保护您的信息

(一)我们按照法律法规规定，将在中华人民共和国境内收集到的您的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。

(二)我们将会基于您使用同学优先服务的必要以及在法律法规或监管规定的期限内保存您的个人信息。我们将会按照相关法律规定的期限保存您的身份资料、交易记录。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您的个人信息进行删除或者匿名化处理。

(三)为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理防护、安全技术、管理制度措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。

(四)为了保障您的信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

(五)您在使用同学优先服务时，请妥善保管好您的账户及其密码，我们会通过您的账号及其密码来识别您的身份。一旦您泄漏了账户及其密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现账号及其密码因任何原因已经或将受到泄漏时，请您立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。

(六)若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以推送通知、电话、公告形式告知您上述安全事件，如采用上述方式仍无法联系您时，我们将通过同学优先平台发布相关警示信息，请您保持对平台的密切关注。

(七)如您主动注销同学优先账户并终止使用同学优先服务，我们将会停止收集和使用您的个人信息，法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们也将及时停止收集和使用您的个人信息，同时，将停止运营的通知以逐一送达或通过平台公告的形式通知您，并将对保存的您的个人信息进行删除或匿名化处理。

(八)如因我们的原因造成个人信息泄露、损毁、丢失情况的，我们将承担相应法律责任。同时，我们会在现有技术水平下采取各种安全技术及配套的管理体系措施来降低个人信息泄露、损毁、丢失风险。若发生上述风险情况，我们将及时以推送通知、电话、公告的形式告知您，并且我们会立即启动应急预案，阻止安全事件扩大。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

三.我们如何使用您的信息

(一)基于国家相关法律法规的规定，我们可能将在以下情形下使用您的相关信息，并在使用中采取充分的措施保障安全：

1.              基于上述收集目的以及向您提供同学优先服务；
2.              根据国家相关主管部门的要求向相关部门进行报告；
3.              在您使用同学优先服务时，我们将您的信息用于身份验证、客户服务、预防或禁止非法活动、存档和备份用途，确保我们向您提供的产品和服务的安全性；
4.              采取脱敏、匿名化方式对您的身份信息、交易信息进行综合统计、分析或加工处理，以改善我们现有产品或服务，帮助我们设计新产品及服务；

(二)经您授权的其他用途。

(三)如我们要将您的个人信息用于本政策未载明的其他用途或者超出收集您个人信息所称的目的具有直接或合理关联的范围后，我们会在再次使用您个人信息前时，按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式再次征求您的同意。

四.我们如何共享、转让、公开披露您的信息

(一)共享

我们对您的个人信息严格保密，在特定条件下我们方可将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的关联公司以及其他合作伙伴。在将信息提供给第三方前，我们将会充分评估该第三方收集您的信息的合法性、正当性和必要性，如符合该目的，我们会与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。同时，我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式征求您的同意。

1.             我们为您提供某些服务和（或）产品功能时，可能实质上由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将您的个人信息共享给第三方时，才能向您提供上述服务。
2.             我们可能与第三方合作举办营销活动，并与其共享活动过程中产生的、为完成活动所必要的一些信息，以便您能参与活动、我们的合作伙伴能及时与您联系，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
3.             如您被他人投诉或您投诉他人，我们会将您的身份信息、交易信息投诉所必须的信息提供给消费者权益保护部门及监管机构，用于解决投诉纠纷，但法律法规明确禁止提供的除外。
4.             根据法律法规的规定、有权机关的要求，或是为了依法维护我们与我们客户的合法权益，或是经您明示同意的。
5.              您与我们关于信息共享的其他约定。

(二)转让

我们不会主动将您的个人信息转让至第三方，但以下情形除外：

1.             该转让已经征得您的明示同意；
2.             根据法律法规的规定、有权机关的要求需要转让您的个人信息的。

另外，为完成合并、分立、收购或资产转让而将您的信息转移或披露给任何非关联权利承接的第三方时，我们会按照法律法规及不低于本政策所规定的标准继续保护或要求该第三方继续保护您的的个人信息。如转让后变更个人信息使用目的时，我们将要求该第三方重新取得您的明确同意。

(三)公开披露

我们不会对外公开披露您的个人信息；如必须公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

五.收集、使用与对外提供的特殊情形

根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用或对外提供您的个人信息，无需征得您的同意：

1.             与国家安全、国防安全直接相关；
2.             与公共安全、公共卫生、重大公共利益直接相关的；
3.             与犯罪侦查、起诉、审判和判决执行直接相关的；
4.             出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
5.             您自行向社会公众公开的信息，或是我们从合法公开披露的信息中收集到的信息，如政府信息公开；
6.             法律法规规定的其他情形。

六.您的权利

在您使用同学优先服务期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

(一)访问您的账户信息

使用同学优先服务时您可通过“客服”，咨询您使用同学优先服务中所遇的问题。

(二)查询您的交易记录

使用同学优先服务时，您可通过点击进入“我的”-“交易记录”，查询您的交易记录。

(三)注销账户

1.              注销同学优先账户。您可以通过联系我们的客服申请人工销户，我们将在15个工作日内处理您的申请。同时为提升您的体验，我们将通过不断优化产品的方式为您提供更为便捷的在线注销服务。
2.              您申请注销同学优先账户，则视为您撤销同意本协议中的相关授权。注销后，您相关账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在依法保存的时间内有权机关仍有权依法查询。

(四)如您发现我们收集、使用您个人信息的行为，违反了法律、行政法规规定或违反了与您的约定，您可通过致电4007208888联系我们，要求删除该违法行为下收集的您的个人信息。

(五)如您发现我们收集、储存的您的个人信息有错误的，您可通过致电4007208888要求更正。

七. 第三方合作商户及SDK服务列表的查询及授权

在为您提供产品或服务过程中，“同学优先”内可能会部署第三方SDK插件（如调用地图API接口），在您运行使用时我们会向您说明各第三方插件及第三方合作商户需分别采集的信息，并征得您的授权同意。以下表格包含了您在使用“同学优先”中所触及到的所有第三方平台及SDK产品，表格内容包括详细的第三方所属公司和信息，供您查询了解。

八.未成年人的保护

(一)我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在您的父母或监护人的指导下使用我们的服务。对于经过您的父母或监护人同意而收集您的信息的情况，我们只会在受到法律法规允许、父母或监护人明确同意时使用此信息。 如您的父母或监护人不同意您提交您的个人信息或不同意您使用同学优先服务，请您立即终止提交信息或终止使用我们的服务，并尽快将此情况通知我们，以便我们采取有效的措施。

(二)尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

（三）若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过致电4007208888及时与我们联系。

九.通知与更新

(一)当本政策发生重大变化时，我们将及时更新本政策，并采取如下任一方式及时通知您：

1.              您登录“同学优先”平台或使用同学优先服务时进行弹窗提醒；
2.              您更新客户端软件版本时进行弹窗提醒；
3.              您使用同学优先服务时向您推送短消息通知、电子邮件；
4.              在“同学优先”平台进行公告。

(二)本政策发生重大变化的情形包括但不限于以下情况：

1.              对我们提供的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2.              我们主体发生重大变化，如业务调整、破产并购引起的所有者变更；
3.              个人信息披露的主要对象发生变化；
4.              个人信息的保留时间或销毁期限发生变化；
5.              用户访问和控制其个人信息的方式发生重大变化；
6.              负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
7.              个人信息安全风险评估报告表明存在高风险时。

十.法律适用与争议解决

(一)本隐私保护政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。

(二) 若您与我们之间就本政策发生任何纠纷或争议，首先应友好协商解决；协商不成的，双方同意将纠纷或争议提交本协议履行地（即中国上海市浦东新区）有管辖权的人民法院管辖。

十一.联系我们

1.              如您对本政策存在任何疑问，或者任何相关的投诉或意见，请通过致电4007208888与我们联系。
2.              个人信息保护负责人联系方式

个人信息保护负责人邮箱： sdplaw@shengpay.com。

3.              我们收到后将尽快审核，并在验证您的身份后及时处理，一般情况下不超过15个工作日或在法律法规规定期限内予以回复。

上海哈恩德技术开发有限公司

版本更新日期：  年  月   日

版本生效日期：  年  月   日