（一）有关个人敏感信息的提示

根据《信息安全技术个人信息安全规范》（GB/T 35273—2017），个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括性别、地址、地区、个人电话号码、电子邮箱）；网络身份标识信息（包括系统账号、IP地址、口令）；个人上网记录（包括登录记录、浏览记录）；个人常用设备信息（包括硬件型号、操作系统类型、设备MAC地址、设备序列号、软件列表唯一设备识别码如IMEI/Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID/IMSI/Serial/ICCID/MEID等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度等）。

（二）我们收集个人信息的目的、方式和范围

我们将通过以下途径来收集和获得您的个人信息

1．帮助您完成注册、认证、登录

当您注册、登录APP时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），您还可以根据自身需求选择填写性别、企业、职位、QQ、微信等信息来完善您的信息。

同时，若用户想注销账号，在符合服务协议约定条件及国家相关法律法规规定的情况下，可与我们的客服人员联系，完成账号注销申请。在您的闪存市场账号注销之后，我们将停止为您提供闪存市场服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。

2. 用于信息展示的日志信息包括：

您操作、使用的行为信息：点击、关注、收藏、搜索、浏览、分享；您主动提供的信息：反馈、点赞。

3、向您推送消息

（1）我们可能使用您的信息并通过电子邮件、短信或其他方式向您发送闪存市场服务。

（2）向您发出通知。我们可能在必需时（例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时）向您发出与服务有关的通知。

如您不希望继续接收我们推送的消息，您可要求我们停止发出通知，例如：通过官网渠道与闪存市场联系；但我们依法律规定或单项服务的服务协议约定发送消息的情形除外。

4、我们收集、使用的上述信息进行了去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。

5、为您提供安全保障

（1）安全保障功能

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。

（2）设备信息与日志信息

a.为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址（如：MAC地址等）、IP 地址、软件版本号、网络接入方式、类型、状态、操作、使用、服务日志。

b.为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

6、改进我们的服务

我们可能将通过某一项闪存市场服务所收集的信息，用于闪存市场的其他服务。例如，在您使用某一项闪存市场服务时所收集的您的信息，可能在另一项闪存市场服务中用于向您提供相关内容；我们可能让您参与有关闪存市场的调查，帮助我们改善现有服务或设计新服务；同时，我们可能将您的信息用于软件更新。

7、其他用途

请您注意，如果我们要将您的个人信息用于本《隐私政策》中未载明的其他用途或额外收集本《隐私政策》中未提及的您的其他个人信息，我们会另行事先请您自主同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。

8、征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护闪存市场的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。

（三）您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用，如果您不提供这些信息，不会影响您使用本平台的浏览、搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。例如：

1、我们可能会申请存储空间权限，用于您保存图片、上传图片或视频等；

2、我们可能会申请相机权限，用于您意见反馈时拍摄图片等；

3、我们可能会申请系统设备权限收集设备信息，用于为您推送新闻、确保服务的稳定性等；

上述权限均不会默认或强制开启，我们会在相关的应用场景中向您申请。当您需要关闭这些功能权限时，您可在设置中进行关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（一）分享

除以下情形外，未经您同意，我们不会与我们之外的任何第三方分享您的个人信息：

1、向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的信息，以实现您需要的核心功能或提供您需要的服务；

2、维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的信息，以帮助我们为您提供更有针对性、更完善的服务，例如：代表我们发出电子邮件或推送通知的通讯服务提供商；

3、实现本《隐私政策》第一条“我们如何收集和使用个人信息”部分所述目的；

4、履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利；

5、向委托我们进行推广的合作伙伴等第三方共享，目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客；

6、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他闪存市场用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过，这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；

7、应您合法需求，协助处理您与他人的纠纷或争议；

8、应您的监护人合法要求而提供您的信息；

9、根据与您签署的服务协议或其他的法律文件约定所提供；

10、基于学术研究而提供；

11、基于符合法律法规的社会公共利益而提供。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。

（二）转让

1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

2、在获得您的明确同意后，我们会向其他方转让您的个人信息。

（三）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）分享、转让、披露信息时事先征得授权同意的例外

以下情形中，共享、转让、披露您的信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的信息；
6、从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（一）数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

（二）我们为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。

（三）我们仅允许有必要知晓这些信息的闪存市场员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与闪存市场的合作关系。

（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。

（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。

（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（七）安全事件处置

在通过闪存市场与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址等。请您妥善保护自己的信息，仅在必要的情形下向他人提供。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入闪存市场所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

（一）访问、更新和删除

我们鼓励您更新和修改您的个人信息以使其更准确有效。您能通过闪存市场访问您的个人信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用闪存市场时提供的其他信息。如您想查询、修改或删除您的部分个人信息，请登录闪存市场进行相关操作，或者通过本《隐私政策》中载明的联系方式联系我们进行处理。

在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障信息安全。对于通过COOKIES或同类技术收集的您的信息，我们还在本《隐私政策》第二条“我们如何使用COOKIES或同类技术”部分说明了向您提供的选择机制。

除法律法规另有规定，当您更正、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。

（二）公开与分享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息，例如，您在闪存市场中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，通过电子邮件或在闪存市场中不特定用户可见的公开区域内上传或公布您的信息，以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

（三）改变您授权同意的范围

您总是可以选择是否披露信息。有些信息是使用闪存市场所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。