隐私政策


更新日期：2026 年 09 月 28 日

生效日期：2026 年 09 月 28 日


哈苏（深圳）贸易有限公司及其母公司、子公司、关联公司等（以下简称“哈苏”或“我们”）重视并致力于保护用户（以下简称“您”）的隐私权益，我们根据现行法律法规要求制定了本隐私政策（“本政策”）。本政策适用于哈苏通过网站、计算机和移动互联网应用程序（包括应用软件、小程序、公众号、服务号、客户端等）、市场推广活动、售后服务等线上及线下渠道所提供的各类官方的产品或服务中所收集的个人信息处理活动。我们的产品或服务单独设立隐私政策的，则相应产品或服务优先适用该隐私政策，除非另有约定。若我们的产品或服务单独设立隐私政策与本政策之间存在不一致，请以该产品或服务的单独隐私政策为准。该产品或服务的单独隐私政策中未尽事宜，请以本政策为准。通过本政策我们希望清晰说明用户在使用我们的产品或服务时，其个人信息将被如何处理及获得保护。请您在使用我们产品或服务前仔细阅读本政策，并在充分理解和确认同意后再开始使用我们的产品或服务。

哈苏的产品和服务由哈苏（深圳）贸易有限公司提供，该公司注册于中国广东省深圳市南山区粤海街道科技园社区科苑路15号科兴科学园C栋C3-13F-B120。

本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息
2、我们如何分享、披露、转让您的个人信息
3、我们如何保护您的个人信息
4、您的权利
5、我们如何处理儿童的个人信息
6、您的个人信息如何在全球范围转移
7、您的个人信息存储期限
8、本政策的更新
9、如何联系我们

1. 我们如何收集和使用您的个人信息

您在使用我们的产品、服务或与我们互动时，我们可能会收集您的个人信息。根据您使用的具体产品、服务、功能及互动场景的不同，实际收集的信息类型也会有所不同。您并非必须向我们提供个人信息，但在某些情况下，若不提供，我们可能无法为您提供相应的产品或服务，也无法回应或解决您遇到的问题。我们仅在具有明确目的、充分必要性，并采取严格保护措施的情况下，才会处理您的敏感个人信息，并在本政策中对其以粗体显著标识。为了让您更清晰直观底了解我们在不同场景下收集的个人信息情况，请单独点击查阅《附件1：个人信息收集清单》。

因我们的产品与服务种类较多，不同功能、不同场景下授权处理个人信息的类型与范围存在差异，具体以您实际使用的产品或服务为准。
若您在使用过程中向我们提供了他人的个人信息，请您确保已取得该个人的授权同意。
我们仅会出于本政策所述目的，收集和使用您的个人信息，具体如下：

1.1 用户提供的信息

1.1.1 为完成账号创建，您可能需向哈苏提供以下信息：您的手机号、电子邮箱地址、微信号创建的用户名等第三方平台的用户唯一标识（Open ID/Union ID)和密码。在注册过程中或完成账号创建后，如您提供以下额外信息，将有助于我们给您提供更好的服务和体验：您的姓名、生日、性别、所在地、工作行业。如果您不提供这些信息，将不会影响使用哈苏产品和服务的基本功能。
1.1.2 如您购买哈苏的产品或服务，为了确保交易的顺利达成，您可能需要提供以下信息：您的姓名、电话号码、电子邮箱地址、通讯地址、身份证号码、银行卡卡号等生成订单所需的身份、支付、收货信息。如您不提供这些信息，则无法购买哈苏的产品和服务。
1.1.3 当您使用哈苏产品和服务时，您可能会向我们提供与哈苏产品和服务有关的信息，包括设备型号和序列号以及与哈苏账户相关的数据。
1.1.4 当您主动选择上传照片用于降噪质量分析时，我们会接收您的照片。
1.1.5 为提升您的服务体验及改进服务质量，或为防范风险，或者为您推荐更优质或更适合的服务，我们会收集您与我们客户服务团队联系时提供的信息，收集您参与问卷调查时向我们发送的问卷答复信息，及您使用的服务类别和方式、使用服务时的操作等信息。我们会对这些信息进行统计、分析，以为您提供更加准确、个性、流畅及便捷的服务，并在您同意的情况下，会根据上述信息向您提供您可能感兴趣的广告，如您不希望接收该等信息，您可通过对应产品和服务提供的渠道退订（关闭对应权限选项、回复短信或回复邮件）。
1.1.6 我们会邀请您加入哈苏体验改进计划，用于分析和改进哈苏产品服务体验。如您同意，我们可能会收集您的设备信息（包括相机与移动设备的型号、相机固件版本号、APP版本号、移动设备系统版本）以及用户行为日志（包括设备属性数据、产品使用行为数据），用于分析哈苏产品的使用情况和状态以改进服务体验。如您同意，在您运行相关功能时，我们可能收集您机器学习模块的图像信息（包括使用哈苏自然降噪HNNR处理的局部图块、满足特定感光度照片的局部图块），用于改进哈苏自然降噪效果。对数据进行分析或使用前，我们会首先对图像进行脱敏和匿名化处理以保护您的隐私。如您选择暂不加入哈苏体验改进计划，不影响您继续使用哈苏产品或服务。
1.1.7 当您向我们投递哈苏的招聘职位时，我们会收集您的简历信息（包括姓名、手机号、电子邮箱地址、教育背景、工作经历数据），用于与您就哈苏具体招聘职位、工作机会等情况的交流。

1.2 COOKIE及同类技术自动收集的信息

1.2.1 为确保网站正常运转、改善用户体验，当您使用某些哈苏产品和服务时，我们可能会向您的设备发送一个或多个Cookie（即包含一串字母数字字符的小型文本文件）。我们仅将Cookie用于本政策及Cookie政策所述目的。有关我们如何使用Cookie，请您详见我们的Cookie政策。您可根据自己的偏好管理或删除Cookie，详情请查看您使用的浏览器的“帮助”文件，了解如何正确修改自己的Cookie设置。请注意，禁用或者删除Cookie可能会影响您使用哈苏产品和服务的部分功能。
1.2.2 除Cookie外，我们还可能使用包括网络信标、像素标签在内的多种技术自动记录您设备中的某些信息，以帮助我们了解您的产品或服务偏好并改善客户服务。自动收集的信息可能包括：您的 IP 地址或其他设备地址或 ID；Web 浏览器和/或设备类型；您在使用产品或服务之前或之后访问的网页或网站；您在产品或服务上查看或交互的页面或其他内容；以及您访问或使用哈苏产品和服务的日期和时间。我们也可能使用这些技术来收集关于电子邮件消息交互的信息，例如您是否打开、点击或转发了我们发送的某封邮件。如果您不希望自己的活动以这种方式被追踪，可以随时从我们的寄信名单中退订。

1.3 第三方内容与插件收集的信息

为了丰富内容和功能，我们的网站、APP或产品和服务中可能会加载或显示由第三方提供的内容，例如：（1）我们可能允许第三方广告合作伙伴在我们的网站上展示广告；（2）我们可能允许您将哈苏账户连接到第三方服务，或以其他方式与第三方服务交互（包括第三方社交网络和通信服务）；（3）我们还可能会实施第三方按钮（例如，Facebook 的“赞”或“分享”按钮）。
请注意，即使您未与这些内容互动（例如未点击广告或按钮），其提供方也可能通过Cookie、网络信标等技术，自动收集您的设备信息、访问日志等数据。此类数据收集、使用由该第三方独立进行，受其自身的隐私政策约束。

1.4 第三方SDK收集的信息

为提供和优化我们的服务，我们的App中可能内嵌了第三方的SDK。这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会收集您的个人信息。我们将采取必要方式控制该等第三方SDK对您个人信息的收集与使用，确保您的个人信息得到有效保护。关于第三方的身份、收集的个人信息的类型、收集目的以及第三方的隐私政策链接等，详情请单独点击查阅《附件2：第三方信息共享清单》。

1.5 征得授权同意的例外

根据相关法律法规的规定，我们有权在以下情形中收集和使用您的个人信息，无需征得您的授权同意：

1.5.1 与国家安全、国防安全有关的；
1.5.2 与公共安全、公共卫生、重大公共利益有关的；
1.5.3 与犯罪侦查、起诉、审判和判决执行等有关的；
1.5.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
1.5.5 所收集的个人信息是个人信息主体自行向社会公众公开的；
1.5.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
1.5.7 根据个人信息主体要求签订和履行合同所必需的；
1.5.8 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
1.5.9 为合法的新闻报道所必需的；
1.5.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
1.5.11 与我们履行法律法规规定的义务相关的；
1.5.12 法律法规规定的其他情形。

2. 我们如何分享、披露、转让您的个人信息

除了本政策中所述的情况以及我们在收集信息时告知您的情况，我们不会在其他情况下向第三方披露通过哈苏产品和服务收集的有关您的信息。

2.1 共享

我们不会与哈苏集团以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

2.1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.1.2 您自愿使用哈苏产品和服务上传到可公开访问的网站或场合的任何信息或者您选择公开的信息对于有权访问该内容的任何人（包括其他用户）都是可见的。
2.1.3 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
2.1.4 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
2.1.5 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们要求这些服务提供商仅在代表我们提供服务或为了符合法律要求时，才使用或披露他们代表我们处理的信息。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，哈苏的授权合作伙伴包括我们的供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、应用程序开发、托管、维护、账户验证、提供交易及通信服务（如支付、物流、短信、邮件服务等）、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查等。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
2.1.6 在出于善意地认为应当或必须保留和披露您的信息以满足以下要求时，我们也保留相关权利：(i)根据责任采取预防措施；(ii)保护我们自己或他人，避免欺诈、滥用或非法使用或活动；(iii)对任何第三方的索赔或指控进行调查和辩护；(iv)保护哈苏产品和服务以及用于提供哈苏产品和服务的任何设施或设备的安全性和完整性；(v)保护我们的财产和其他合法权利（包括但不限于执行我们的协议）或其他人的权利、财产和安全。

2.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

2.2.1 在获得您的明确同意后，我们会向其他方转让您的个人信息；
2.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束。否则，我们将要求该公司、组织重新向您征求授权同意。

2.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

2.3.1 获得您明确同意后，我们会公开披露您的个人信息；
2.3.2 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3. 我们如何保护您的个人信息

3.1 我们已采用业界通行的安全技术来保障数据安全，保护您的信息免受未经授权访问、披露、使用、修改、损坏或丢失。例如，我们使用SSL加密技术在您的浏览器与“服务”之间交换数据（如信用卡信息）时提供保护；我们为哈苏官网提供了HTTPS安全浏览方式；我们对数据进行加密存储；我们使用受信赖的保护机制防止数据遭到恶意攻击；我们设立了个人信息保护专职部门；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3.2 我们仅收集为实现本政策所述目的所必需的个人信息，并会依据法律要求与业务需要，在实现目的所需的期限内留存您的个人信息，除非法律允许或要求延长保留期。

3.3 互联网并非绝对安全的环境，您的协作对保障账户安全至关重要。电子邮件、即时通讯及与其他哈苏用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。此外，我们建议您设置并使用复杂的账户密码，并妥善保管。

3.4 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

3.5 尽管已实施上述措施，但互联网环境无法保证绝对安全。若发生个人信息安全事件，我们将按照法律法规的要求，采取合理、有效的方式及时向您告知。同时，我们还将按规定向相关主管监管部门报告个人信息安全事件的处置情况。

4. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

4.1 访问您的个人信息

您有权根据法律法规的规定访问您的个人信息。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问我们网站或应用中的个人资料、修改密码等相关页面执行此类操作。但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。
如果您无法通过上述方式访问这些个人信息，您可以随时发送电子邮件至 customersupport@hasselblad.com，或根据网站或应用中提供的方式与我们联系。

4.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以随时发送电子邮件至 customersupport@hasselblad.com，或根据网站或应用中提供的方式与我们联系。

4.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

4.3.1 如果我们处理个人信息的行为违反法律法规；
4.3.2 如果我们收集、使用您的个人信息，却未征得您的同意；
4.3.3 如果我们处理个人信息的行为违反了与您的约定；
4.3.4 如果您注销了账号；
4.3.5 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

4.4 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策“1.我们如何收集和使用您的个人信息”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：

4.4.1 通过访问我们网站或应用的授权页面，对您个人信息的授权同意情况进行重新设置。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.4.2 如果您不想接受我们给您发送的商业广告，您随时可通过我们在邮件或短信中提供的方式退订。

4.5 个人信息主体注销账户

您随时可注销此前注册的账户，请发送邮件至 customersupport@hasselblad.com。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

4.6 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

4.7 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
如您不满意，还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

4.7.1 与国家安全、国防安全直接相关的；
4.7.2 与公共安全、公共卫生、重大公共利益直接相关的；
4.7.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.7.4 有充分证据表明您存在主观恶意或滥用权利的；
4.7.5 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
4.7.6 涉及商业秘密的。

4.8 其他

4.8.1 在以下情况，我们可能无法为您提供哈苏产品和服务的部分或任何功能：您行使上述第4.2至4.5条的权利更改或删除您的账户信息；您要求我们“忘记”您的信息；您拒绝与我们分享某些信息；您撤销对处理您的信息的同意。

4.8.2 同样，如果您关闭您的哈苏账户，您将无法使用哈苏产品或服务，也无法访问您的任何信息。不过您可以随时开启新的账户。请注意，虽然您所做的任何更改将在合理的时间段内反映在活动用户数据库中，但根据适用的法律，我们可能有权保留您提交的所有信息，用于备份、存档、防止欺诈和滥用、分析、满足法律义务或其他合理用途。此外，如本隐私政策中所述，若某些信息已公开，或在您同意的情况下提供给第三方，那么此类信息的保留将遵循第三方的政策。

5. 我们如何处理儿童的个人信息

5.1 我们的产品、网站和服务主要面向成人。未经父母或监护人的同意，儿童不得创建自己的哈苏账户。

5.2 在获得父母同意而收集儿童个人信息的情况下，我们仅在法律法规允许、获得父母或监护人明确同意，或为保护儿童所必需时，才会使用或公开披露此类信息。

5.3 尽管当地法律和习俗对“儿童”的定义不同，但我们将不满13周岁的任何人均视为儿童。

5.4 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，我们将设法尽快删除相关数据。

6. 您的个人信息如何在全球范围转移

6.1 原则上，在中华人民共和国境内收集和产生的个人信息，我们将存储在中华人民共和国境内。

6.2 鉴于我们通过遍布全球的资源和服务器为您提供产品或服务，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。在数据转移前，我们将依法进行相应的安全评估。

6.3 此类管辖区可能设有不同的数据保护法律，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

7. 个人信息存储期限

除了法律另有规定或获得您另行授权许可的情况外，我们只在履行本政策下的义务所需的最短时间段内保留您的信息。在超出前述个人信息存储期限后，我们会对您的个人信息进行删除或匿名化处理。

8. 本政策的更新

我们可能会不时地更新本政策。更新后，我们将在本页面上发布修订后的版本，或通过哈苏产品和服务进行通知，同时会标明最近更新日期。我们建议您定期查阅本政策以了解变更。如您在本政策更新生效后继续使用哈苏的产品和服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

9. 如何联系我们

若您对哈苏产品和服务的使用有任何问题，或者对本政策或我们的数据处理方式有任何疑问或意见，请通过以下电子邮件联系我们：customersupport@hasselblad.com。 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安及工商等监管部门进行投诉或举报。


附件1：个人信息收集清单

为方便您直观了解我们收集、使用您个人信息的情况，我们依据相关法律法规的要求，对我们的基本业务功能与扩展业务功能所收集、使用的个人信息梳理如下。我们将严格按照下述说明收集和使用您的个人信息，不会偏离下述范围使用您的个人信息。

 （一）基本业务功能及其收集的个人信息

业务功能

  • 账号注册与登录
  • 下单与支付开票
  • Phocus软件使用
  • 产品注册
  • 售后客服

收集的个人信息

  • 手机号码、短信验证码、微信头像、昵称、微信OpenID、UnionID
  • 姓名、手机号码、收货地址、订单信息、支付信息、交易流水、订单商品、开票抬头、纳税人识别号、电子发票接收邮箱
  • 设备型号、系统版本、固件版本、国家码、地理位置、照片metadata,SN、文件路径、用户操作路径、操作日志、用户行为日志、相机控制与拍摄参数、文件处理偏好（如导出格式，硬件加速）、软件界面状态（如调整工具参数），APP版本，Android版本，uuid，图像的分区数据
  • 手机号、邮箱、产品型号、注册国家和地区、SN、购买渠道/门店名称、发票或购机凭证图片
  • 手机号码、订单信息、沟通记录

收集目的

  • 创建账号并完成身份验证
  • 生成订单、完成支付、开发票与物流配送；配送进展、开票进展推送
  • 定位程序崩溃问题；用户使用软件的信息配置；收集必要的使用数据（如功能使用情况、操作路径），用于分析产品使用情况，优化软件功能与性能；检测用户相机是否有升级固件；用于提供数据给影响部优化模型
  • 产品注册、获取产品延保服务
  • 处理退换货、投诉与咨询

收集方式

  • 用户主动填写

    微信中，用户点击“快捷登录/授权绑定”时由微信系统静默授权/一键获取

  • 用户主动填写

  • 用户主动填写

    系统自动收集

    系统权限调用

  • 用户主动填写

  • 用户主动填写

收集时机与场景

  • 您注册账号或登录时
  • 您提交订单时；需要开发票时
  • 软件使用时
  • 产品注册时
  • 您发起售后或联系客服时

（二）扩展业务功能及其收集的个人信息

业务功能

  • 个性化推荐
  • 附近门店/好友
  • 内容分享
  • 客户体验与满意度调研
  • 订阅消息授权
  • 门店深度清洁保养预约
  • 线下摄影活动预约
  • 影像作品投稿与社群互动
  • 会员注册

收集的个人信息

  • 浏览记录、搜索记录、收藏/加购记录
  • 位置信息（调用定位权限）
  • 图片/视频（调用相机、相册权限）
  • 针对产品/服务进行满意度评价或评分、对产品及服务的意见建议、图片、设备改进建议、答卷IP
  • 微信订阅消息的授权状态
  • 预约人姓名、联系电话、预约城市、目标门店、预约到店日期与时段、待保养设备型号及S/N码
  • 姓名、手机号码、常驻城市、职业/行业背景、摄影年限及使用机型、期望参与场次
  • 用户作品原图/局部图块、拍摄EXIF参数（相机型号、镜头、光圈、ISO、拍摄时间）、作品描述、创作者署名
  • 手机号码、短信验证码、微信头像、昵称、微信OpenID、UnionID、购买信息、产品注册信息

收集目的

  • 为您推荐可能感兴趣的商品与内容

  • 展示附近的门店或好友

  • 支持您上传和分享图文/视频内容

  • 维修/清洁服务或官方活动结束后，或新产品/新软件系统/固件升级上市一段时间后，系统下发问卷，用户自愿填写

  • 向用户推送新品、活动、服务进展等相关信息

  • 预约履约必需

  • 预约履约必需

  • 参与品牌社群活动

  • 用于哈苏会员注册，授予会员权益等级

    基于去标识化的群体性统计与分析，用于优化产品功能、提升用户体验及改进推广策略

收集方式

  • 系统自动收集
  • 系统权限调用
  • 系统权限调用
  • 用户主动填写
  • 关键节点点击【允许通知】
  • 用户主动填写
  • 用户主动填写
  • 用户在小程序社区或大赛通道主动上传图片
  • 用户主动填写

拒绝提供的影响

  • 将无法提供个性化推荐内容，仅展示通用内容，不影响其他功能使用
  • 将无法使用基于位置的相关功能，不影响基本功能使用
  • 将无法上传或分享内容，不影响浏览与购买等基本功能使用
  • 无法对产品、服务不满意的地方或问题进行收集，不影响基本功能使用
  • 无法收到最新产品和活动信息，服务最新进展，不影响基本功能使用
  • 将无法提供服务
  • 将无法参与活动
  • 将无法参与活动
  • 将无法加入会员，享受会员权益

（三）系统级自动收集

收集情形

  • App运行与日志记录
  • 用户行为
  • 崩溃与异常上报
  • 安全风控

收集的个人信息

  • 设备型号、操作系统版本、设备标识符（IMEI/Android ID/OAID）、IP地址、网络类型、App版本号、操作日志
  • 网页端/APP端的IP地址、浏览器类型与版本、访问时间、页面停留时长、来源网址、点击流数据
  • 崩溃堆栈信息、运行环境信息、设备信息
  • 设备信息、IP地址、操作行为特征

收集目的

  • 保障App正常运行；定位与排查异常；帮助设计新产品、新服务，以及改善现有的产品和服务
  • 帮助进行产品页面路径/内容/活动/服务优化；基于去标识化的群体性统计与分析，用于优化产品功能、提升用户体验及改进推广策略
  • 分析并修复App异常，提升稳定性
  • 识别风险账号与异常操作，保障账号与交易安全

收集方式

  • 系统自动收集
  • 系统自动收集
  • 系统自动收集
  • 系统自动收集

收集时机

  • App启动及运行期间

  • App启动及运行期间

    访问网页时

  • App发生崩溃或异常时自动上报

  • 注册、登录、交易等关键环节


附件2：第三方信息共享清单

为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供，因此我们可能将您某些个人信息提供给第三方合作商。我们会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供该服务所必需的个人信息。我们将要求我们的合作方不得将个人信息用于其他用途，除非获得您的同意。

1. 内嵌SDK名单

第三方公司名称

  • 支付宝支付科技有限公司
  • 浙江每日互动网络科技股份有限公司
  • 北京字节跳动科技有限公司
  • 深圳市腾讯计算机系统有限公司
  • 新浪公司
  • 阿里云计算有限公司
  • 北京神策数据科技有限公司
  • 中移互联网有限公司
  • 中国联合网络通信集团有限公司
  • 天翼数字生活科技有限公司
  • 华为软件技术有限公司
  • 北京小米移动软件有限公司
  • 广东欢太科技有限公司
  • 维沃移动通信有限公司
  • Google LLC
  • Google LLC
  • Google LLC
  • Unity Software Inc
  • Meta Platforms, Inc.
  • 北京数美时代科技有限公司
  • 华为技术有限公司
  • 深圳市腾讯计算机系统有限公司

产品/类型

  • App 支付宝客户端 SDK
  • 个推消息推送SDK
  • 字节跳动APM SDK
  • 微信Open SDK
  • 新浪微博分享SDK
  • 阿里云号码认证服务 SDK
  • 神策 SDK
  • 中移互联网移动认证SDK
  • 中国联通手机号一键登录
  • 天翼账号认证SDK
  • 华为推送 SDK
  • 小米推送 SDK
  • OPPO 推送 SDK
  • vivo 推送 SDK
  • Firebase SDK
  • Google Places SDK
  • Google 登录SDK
  • UnitySDK
  • Facebook SDK
  • 数美反欺诈SDK
  • 鲸鸿动能SDK
  • 播放器 SDK

共享信息名称

  • IMEI、IMSI、设备序列号、Android ID、OAID、AAID、IDFV、传感器信息（传感器列表）SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、设备屏幕密度、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、应用列表信息
  • 设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID、应用列表信息、IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息
  • 设备信息：设备标识符、设备型号、设备品牌、操作系统、操作系统 API 版本、系统时区、屏幕分辨率、设备 DPI、磁盘使用情况、内存使用情况、运行线程数、CPU 信息（频率、型号、架构）、移动设备国家编码（MCC）、移动设备网络编码（MNC）、Android ID、OAID、GAID、IDFV（Identifier for Vendor）、设备 ABI、ROM、User Agent、电池电量、网络流量、越狱状态； 应用信息：应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小、文件描述符（FD）列表、应用内语言、应用发布渠道。 系统和网络识别信息：用户ID、IP地址、运营商信息、网络访问模式。
  • 用户主动选择的图片/内容；
    用户主动选择的微信头像、昵称信息；
    第三方应用生成的支付订单标识，传输支付状态（成功/失败）
    微信安装状态及版本/包信息
    地理位置、手机号
  • 设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息），用户分享时获取用户选择的图片或视频
  • 网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、本机手机号、注册手机号码、本机号码、网络连接类型、网络状态信息、手机设备厂商、手机操作系统类型及版本
  • 设备标识符（Android ID/OAID/IDFA/IDFV/UUID/ODID）、位置信息（GPS 位置信息，HarmonyOS 不涉及）、网络信息（网络类型、运营商名称、IP 地址）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备品牌）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id、应用名称、应用版本号）、传感器（屏幕方向）。
  • 网络类型、网络地址（ip地址）、SIM卡运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商、OAID用于问题查询、分析、风险控制。获取应用包信息，用于验证调用服务的应用身份是否合法，保障服务安全。
  • 设备类型、操作系统信息、SIM卡状态、网络类型、网络地址（IP地址）、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
  • 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址（IP地址）、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本。
  • 应用信息（应用基本信息）、设备信息（设备型号、操作系统信息、系统设置信息），网络信息（网络信息、运营商信息、SSID、IP地址）
  • 设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态，设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器
  • 应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret）
  • 设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型；收集消息创建、送达和点击的时间戳，并暂存从第三方应用处获得并推送给您用户的消息内容；收集您用户的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）；收集您用户的IP地址用于设备的网络优化；会使用您用户的手机系统状态信息、应用行为数据；会收集您的推送信息内容、通知栏状态（如通知栏权限、用户点击行为）以形成用户画像。
  • Firebase 安装 ID、Crashlytics 安装 UUID、Firebase 会话 ID、用于崩溃去重的 RFC 4122 UUID、应用包名/Bundle ID、应用版本、设备型号、操作系统名称及版本、CPU 架构、内存及磁盘空间、Root/越狱状态、应用前后台状态、屏幕方向、崩溃发生时间、崩溃堆栈及线程信息、异常类名及异常信息、崩溃信号、已加载二进制文件信息、NDK 崩溃转储信息。应用实例 ID、应用使用及交互信息、会话信息、设备及浏览器信息、大致位置信息；Google Advertising ID（GAID）、IDFA、IDFV
  • 设备元数据：操作系统版本、名称、型号、品牌、设备规格。Places SDK for Android build 和版本信息。返回的结果数。堆栈轨迹、崩溃指标、IP 地址、Google Maps Platform 专用标识符。
  • Google 账号唯一标识、用户姓名、名字及姓氏、电子邮箱地址、头像 URL、语言区域信息、Google 登录凭证及 ID Token。
  • 设备信息：包括各种唯一标识符，例如 IDFA、IDFV、IMEI、MEID、Android 广告 ID 、MAC 地址、设备制造商和型号、设备上运行的操作系统和版本、语言、CPU 的型号以及当前 CPU 的数量、显卡信息、系统容量和视频 RAM、屏幕分辨率、Unity Player 和 Unity 编辑器版本、操作系统标识符、已安装游戏的应用 ID。位置信息：当用户访问服务时，收集 IP 地址。游戏活动和操作：游戏会话信息和变现事件
  • 对应社交账号信息、分享内容
  • 移动端（适用于Android/iOS/鸿蒙）信息采集：
    必要个人信息：
    设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境；
    设备标识信息，包括Android ID、OAID、IDFV（应用开发商标识符）、IDFA（广告标示符）；
    设备网络信息，包括网络的接入形式、周边WIFI列表、网络运营商信息、网络连接状态；
    设备应用信息，包括SDK宿主应用包名及版本号、运行中进程信息（仅获取当前进程名称）、传感器信息。
    可选个人信息：MAC地址、MediaDRM ID、软件列表、无线路由器标识（BSSID、SSID）及IP地址、粗略位置信息、精准位置信息、屏幕分辨率。
    Web网站端信息采集：
    Canvas指纹、cookies信息、ua客户端浏览器信息
  • 设备标识符（包含OAID、ODID）、设备信息（设备型号、设备硬件信息、屏幕分辨率、存储空间大小、操作系统版本、系统设置、设备使用信息）、应用基本信息、应用设置信息、应用使用信息、传感器信息（陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计）、网络信息、运营商信息、IP地址、WLAN信息（WiFi状态、WiFi参数、WiFi列表、BSSID与SSID）、位置信息、蓝牙列表、广告互动信息
  • Wi-Fi 状态、设备型号、操作系统、IP 地址、连接的网络类型、传感器信息。

使用目的

  • a. 保障用户账户和资金安全以及支付服务的安全稳定运行。
    b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
    c. 实现网络链路的选择和优化，以提升用户体验。
  • 用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别
  • 用于性能监控,奔溃信息采集
  • 使用微信分享、微信登录和微信支付等功能
  • 使用新浪微博分享的功能
  • 提供获取手机号进行一键登录的功能
  • 用于统计产品使用情况（如功能使用情况、页面停留、操作路径等）、定位并修复问题，以改进产品功能与使用体验
  • 用于识别用户的手机号码快速登录，以及查询、分析和风险控制的功能。
  • 用于识别用户的手机号码快速登录，以及查询、分析和风险控制的功能。
  • 用于识别用户的手机号码快速登录，以及查询、分析和风险控制的功能。
  • 用于支持消息推送的功能
  • 用于支持消息推送的功能
  • 用于支持消息推送的功能
  • 用于支持消息推送的功能
  • 用于监控产品运行性能、分析功能使用情况，定位并修复问题，以改进产品功能与使用体验
  • 用于海外地址自动补全
  • 用于海外登录功能
  • 支持用户使用虚拟飞行功能
  • 帮助用户使用分享功能
  • 用于风险控制和反欺诈，以保障账户和交易安全
  • 提供个性化广告推荐服务
  • 视频播放过程中，根据网络状态进行播放和下载控制

使用场景

  • 用户购买商品时
  • 触发订单通知、促销活动时
  • 系统奔溃时
  • 用户登录、分享、支付时
  • 用户分享信息到新浪微博时
  • 用户登录时
  • 用于分析产品使用情况、优化产品功能与性能，以提升您的使用体验
  • 用户使用手机号进行一键登录时
  • 用户使用手机号进行一键登录时
  • 用户使用手机号进行一键登录时
  • 用户同意使用华为手机的消息推送时
  • 用户同意使用小米手机的消息推送时
  • 用户同意使用oppo手机的消息推送时
  • 用户同意使用vivo手机的消息推送时
  • 产品运行过程中收集必要使用数据时；系统发生异常或崩溃时
  • 用户填写地址时
  • 用户海外登录时
  • 用户体验在线试飞时
  • 用户分享商品到对应平台时
  • 用户账号注册登录、用户购买商品时
  • 用户账号注册登录、用户购买商品时
  • 用户播放视频时

共享方式

  • sdk采集

第三方个人信息处理规则（即第三方隐私政策链接）

2. 第三方合作名单

第三方公司名称

  • 支付宝支付科技有限公司
  • 顺丰速运有限公司
  • 北京京邦达贸易有限公司
  • 北京百度网讯科技有限公司
  • 上海悦亿网络信息技术有限公司
  • 京东科技控股股份有限公司
  • 招商银行股份有限公司
  • SAP Emarsys
  • 行吟信息科技（上海）有限公司
  • 北京巨量引擎网络技术有限公司
  • 上海幻电信息科技有限公司
  • 深圳市腾讯计算机系统有限公司

产品/类型

  • 支付宝/花呗分期
  • 仓储物流（顺丰）
  • 仓储物流（京东物流）
  • 地址识别
  • 旧机回收、以旧换新（爱回收）
  • 京东白条
  • 招商银行分期支付
  • 营销数据上报
  • 小红书灵犀平台
  • 巨量云图平台
  • 哔哩必达
  • 腾讯如翼平台

共享信息名称

  • 订单编号、商品名称、支付金额、手机号码
  • 收货地址、收货人姓名、手机号码、设备信息（商品名称、SN）、订单编号
  • 收货地址、收货人姓名、手机号码
  • 收货地址、收货人姓名、手机号码
  • 账号信息、头像、昵称、订单编号、姓名、手机号码、取货地址、购买新机及旧机机型、设备信息（SN、IMEI）、快递单号、位置信息、支付宝账号、客服聊天记录（包括用户主动向在线客服提供的图片、视频、文件、语音、位置信息）
  • 订单信息（包括订单时间、账号ID、支付方式、订单号、订单金额、订单时间）
  • 订单信息（包括订单时间、账号ID、支付方式、订单号、订单金额、订单时间）
  • 营销数据上报，电子邮箱、订单信息（包括订单号、商品明细、支付方式、优惠抵扣金额）、购物车信息、浏览及搜索记录、订阅状态、Cookie标识
  • 用户手机号、购买产品型号、购买时间、购买平台或渠道、性别、年龄、城市
  • 委托处理并输出群体性的用户手机号、购买产品型号、购买时间、购买平台或渠道、性别、年龄、城市
  • 委托处理并输出群体性的用户手机号、购买产品型号、购买时间、购买平台或渠道、性别、年龄、城市
  • 委托处理并输出群体性的用户手机号、购买产品型号、购买时间、购买平台或渠道、性别、年龄、城市

使用目的

  • 用于向用户展示优惠信息
  • 用于寄送商品及展示物流信息、上门取件的功能
  • 用于寄送商品及展示物流信息的功能
  • 帮助用户将非结构的文本中的姓名、电话、地址信息提取出来，生成标准规范结构化信息
  • 用于支持物品估价和回收的功能
  • 用于向使用京东白条分期的用户提供支付功能
  • 用于招商银行分期支付
  • 用于营销数据上报功能
  • 委托处理并输出去标识化的群体性统计画像，用于优化产品功能与市场推广策略
  • 委托处理并输出去标识化的群体性统计画像，用于优化产品功能与市场推广策略
  • 委托处理并输出去标识化的群体性统计画像，用于优化产品功能与市场推广策略
  • 委托处理并输出去标识化的群体性统计画像，用于优化产品功能与市场推广策略

使用场景

  • 用户使用支付宝或花呗分期支付时
  • 用户下单后寄送商品，并向用户展示物流信息；上门取件时进行商品检测
  • 用户下单后寄送商品，并向用户展示物流信息时
  • 用户下单时，用户将含地址/手机号/姓名的文本复制到输入框，使用本功能帮用户解析成格式化地址信息。
  • 用户使用旧机回收、以旧换新功能时
  • 用户选择京东白条支付时
  • 用户选择招商银行分期支付时
  • 用户购买商品时
  • 用户购买商品时
  • 用户购买商品时
  • 用户购买商品时
  • 用户购买商品时

共享方式

  • 后台接口传输

第三方个人信息处理规则（即第三方隐私政策链接）

* 内容可能存在误差，具体请以第三方个人信息处理规则为准。