《掌上建材隐私政策》

隐私权是您的重要权利，贵州掌上建材科技有限公司（以下简称“我们”）理解您向我们提供您的个人信息是基于对我们的信任， 相信我们会以负责的态度对待您的个人信息。因此，我们制定了《用户隐私 保护协议》（“本政策”）以保护您的个人信息。本政策将详细说明我们在 获取、使用及保护用户个人信息方面的政策及措施。本政策适用于我们向 您提供的服务，无论您是通过计算机设备、移动终端或其他设备获得。 为使得本政策更加清晰、易于阅读，我们已对与用户权益具有重大关系 的条款进行了显著提示；对于个人信息中的个人敏感信息，我们以加下 划线的方式进行标识，请您注意仔细阅读。本政策将帮助您了解以下内容。
最近更新日期：2023-06-10

本隐私政策与您所使用的掌上建材服务所包括的各种业务功能 （以下统称“我们的产品及/或服务”）息息相关，希望您在使用我 们的产品及/或服务前仔细阅读并确认您已经充分理解本隐私政策所 写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。 您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况） 继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更 新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共 享您的相关信息。

您的隐私权对我们而言是相当重要的，因此，掌上建材会根据下列 五项原则管理涉及的用户个人信息及个人敏感信息。

原则1：每当掌上建材需要识别您的身份或与您联络时，会明确地 要求您提供所需的个人信息。一般而言，当您在网站上进行注册、 要求提供特别服务或是参加活动时，便会被要求提供这些信息。基 于相关法律法规规定，掌上建材会对您提交的个人信息进行入网及实名认证。

原则2：掌上建材及其必要的合作伙伴需要使用您的个人信息来保障 网站和服务的基本运作，并且会明确告知您各项新的功能与服务。 掌上建材也会谨慎地挑选来自其他公司的产品或服务资料传送给您， 通常是有关于站点本身的服务，但这些产品或服务并非必要（次要用 途），您可以申请不再接受该些服务资料。

原则3：如果掌上建材想要将个人信息用在次要用途上，掌上建材 会向您明示且获得明确授权，并向您提供如何拒绝这项服务的说明。 您可以依照掌上建材寄给您的资料或促销信件上的说明以及其他方式 （以平台公示方式为准），要求删除、取消次要用途对您个人信 息的收集、使用，并终止这些资料的发送。

原则4：掌上建材因相关行政部门或司法机关强制要求公开个人信息， 或者因善意确信这样的做法对于下列各项有其必要性： （1）符合法 律法规规定或遵守适用于掌上建材规则；（2）保护掌上建材用户 之合法的权利或财产；（3）在紧急的情况下，为了保护掌上建材及 其用户之个人或公众安全。

原则5：任何时候如果您认为掌上建材没有遵守这些原则时， 请通过向 gzzdlr@163.com发送电子邮件通知我们，我们会尽一切 努力，在合理适当的范围内立即改善这个问题。

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用 的您的个人信息包括如下两种：

（1）为实现向您提供我们产品及/或服务的基本功能，您须授 权我们收集、使用的必要信息。如您拒绝提供必要信息，您将无 法正常使用我们的产品及/或服务；

（2）为实现向您提供我们产品及/或服务的附加功能，您可 选择授权我们收集、使用的信息。如您拒绝提供，您将无法正 常使用相关附加功能或无法达到相关功能效果，但这并不会影 响您正常使用我们产品及/或服务的基本功能。

1.浏览功能。您注册掌上建材帐户后，我们将会自动识别、接收并记录您的设备信息和服务日志信息。 如您拒绝提供上述信息，请您停止使用我们的服务。

（1）设备信息：我们会根据您在软件安装及/或使用中的具体操作， 接收并记录您所使用的设备相关信息（包括设备型号、终端制造厂商、 操作系统版本、设备设置、唯一设备标识符软硬件特征信息）、 设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、 时区和网络状态、网卡MAC地址、IP地址、语言所在地、蓝牙和基 站传感器信息）。

（2）服务日志信息：基于相关法律法规的要求，当您使用我们 的网站或客户端提供的产品或服务时，我们会自动收集您对我们 服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、 搜索查询、订阅、标记、分享、发布信息，以及浏览器类型、 电信运营商、访问日期和时间。

2.搜索功能。在您使用掌上建材提供的搜索服务时，我们可能会 收集您查询的关键字信息。为了提供高效的搜索服务，这些信息有部 分会暂时存储在您的本地存储设备之中。

3.您知悉并同意，使用掌上建材服务时，我们有权使用cookie或其他技 术确定进入服务的计算机。我们有可能利用所得信息对服务的使用进 行总体性及匿名化的数据统计及分析，所得数据可供我们或合作方使用。 计算机识别技术也会用于执行相关的服务条款。

4.定位服务，为了向您提供【基于位置的相关】功能/服务，用于用 户添加收货地址时获取到当前位置。 我们的产品集成了高德地图定位SDK。在向您提供定位功能/ 服务时，高德地图SDK需要收集、使用您的设备信息、位置信 息，具体请您仔细阅读《高德地图开放平台 隐私权政策》进行了解。

5.储存权限，在使用掌上建材过程中，我们会访问获取使用用户的储存权限，仅用于用户身份认证时上传所需身份认证材料和下载 所需数据。不会进行其他信息收集和侵犯用户隐私操作。
ANDROID ID,获取用手机识别号，用于给用户手机发送下单推送消息，且近在用户同意时发送。

6.消息推送，在使用掌上建材过程中，我们会给用户发送推送消息，仅限于部分用户下单需要审核的情况， 给用户发送通知告知，方便客户能及时收到订单消息方便提货。

7.拨打电话（CALL_PHONE），唤起手机拨打电话，仅用于用户购买商品时遇到问题便于及时与我们取得联系。

8. 读取外置存储器（READ_EXTERNAL_STORAGE） 提供读取手机储存空间内数据的功能 允许App读取存储中的图片、文件内容，主要用于帮助您发布信息，在本地记录崩溃日志信息（如有）功能

9. 写入外置存储器（WRITE_EXTERNAL_STORAGE） 提供写入外部储存功能 允许App写入/下载/保存/修改/删除图片、文件、崩溃日志信息

10.使用手机摄像头（android.hardware.camera、android.hardware.camera.autofocus、android.permission.CAMERA\） 在使用APP中，用户注册，上传身份信息，意见反馈模块会使用照相机功能，方便用户上传所需信息。

1.注册登录。您在登录注册成为掌上建材用户时，需要提供您的手机号码， 进行短信验证并设置密码。若您使用第三方微信授权登录，我们还会获取 您的微信昵称、头像、性别、地区信息。如果您拒绝提供此类注册信息， 您将无法完成用户注册。未注册并不会影响您在匿名状态下访问浏览掌上 水泥服务，但会影响您作为注册用户无法使用部分服务。

2.账户识别。在您注册掌上建材账号的情况下，我们会收集您的账号信息， 包括账号与口令、ID。我们收集这些信息用于标识掌上建材用户、保障账 号信息安全。

3.实名认证。若您在进行注册登录时，我们会需要您提供您真实有效的手机 号码，并发送短信验证码进行实名认证。

4.获取地理位置。您在新增、编辑地址使用地图功能时，可以选择允许 开启定位，我们获取您的地理位置，以便快速获取到当前您的位置信息。

注：权限设置，上述扩展功能也可能需要您在您的设备中向我们开启您 的地理位置（位置信息）、接收通知以及通讯录的访问权限，以实现这 些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表 您授权我们可以访问实现上述的功能，您关闭权限即代表您取消了这些 授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提 供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于 您的授权已进行的个人信息的处理。

我们可能从第三方获取您授权共享的账户信息（头像、昵称、地区）， 并在您同意本隐私政策后将您的第三方账户与您的掌上建材账户进行关 联，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。 我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后， 在符合相关法律和法规规定的前提下，使用您的这些个人信息。

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉、审判和判决执行有关的；

4.出于维护个人信息主体或其他个人的生命、财产重大合法权益但 又很难得到本人同意的；

5.所收集的个人信息是个人信息主体或监护人自行向社会公众公开的；

6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、 政府信息公开渠道；

7.根据您的要求签订合同所必需的；

8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、 处置产品与/或服务的故障；

9.为合法的新闻报道所必需的；

10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学 术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规规定的其他情形。

1．对于必要的个人信息，我们会用来提供该项必须的业务功能。 我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能。

2．对于非必要的个人信息，我们会用于以下用途，包括：

（1）在收集您的个人信息后，我们将通过技术手段对数据进行匿名化 处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情 况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提 下，我们有权对技术处理后的用户数据进行分析、使用并予以商业 化的使用而不视为违反法律法规及本协议约定，同时对于技术处理后 的用户数据及其数据衍生品，我们享有合法的财产性权益。

（2）我们会对我们的产品与/或服务使用情况进行统计，并可能会与公 众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使 用趋势。但这些系经匿名化处理而不包含您个人信息的统计信息。

3．请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息， 除非您申请删除或通过系统设置清除或拒绝我们收集，否则将在您使用 我们的产品与/或服务期间持续授权我们使用。在您注销账号后，我们 将停止使用并删除您的个人信息。

4．当我们展示您的个人信息时，我们会采用包括内容替换、去标识化、 匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。

5．当我们要将您的个人信息用于本隐私政策未载明的其它用途时， 或改变信息收集和使用目的时，或基于特定目的收集而来的信息用于 其他目的时，会事先征求您的授权同意。

（一）委托处理
网站功能中某些具体模块或功能由外部供应商提供。例如我们会聘请 服务提供商来协助我们提供客户支持。对我们委托处理个人信息或潜 在个人信息的公司、组织和个人，我们会与其签署严格的保密协定， 要求其根据我们的要求、本隐私政策以及其他任何相关的保密和安全 措施来处理个人信息。

（二）共享
我们不会与掌上建材以外的任何公司、组织和个人分享您的个人信息， 但以下情形除外：

1.在获得明确同意的条件下共享。为办理您的相关业务所必需并且 获得您的明确同意后，我们会与其他方共享您的个人信息，包括但 不限于以下情形：

（1）与我们的关联公司共享。您的个人信息可能会与掌上建材的关联 公司共享。我们仅共享必要的个人信息，且受本隐私政策中所声明目的 的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

（2）与经销商共享。仅为实现本政策中声明的目的，我们会与经销商 共享您的个人信息，以提供更好的客户服务和用户体验。

2.我们可能会根据法律法规规定，或按监管机构的强制性要求，对外共 享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们 会与其签署严格的保密协定，要求其根据我们的说明、本隐私政策以及 其他任何相关的保密和安全措施来处理个人信息。

（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1.在获取明确同意的条件下转让。获得您的明确同意后，我们会向其 他方转让您的个人信息。

2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们 会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束， 否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露
我们仅会在以下情形下，公开披露您的个人信息：

1.获得您明确同意后；

2．基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制 性要求的情形下，我们可能会公开披露您的个人信息。

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会 采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术 确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击； 我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们 会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非 确有需要延长保留期并获得您的单独授权同意、或根据法律法规或监管 有关数据保留期的特别要求。

（三）互联网环境并非百分之百安全，我们将尽力确保您发送给我们 的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到 破坏，导致信息被非授权访问、公开披露、篡改、或毁坏而导致您的 合法权益受损，我们将承担相应的法律责任。

（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求， 及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将 要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措 施。我们将及时将事件相关情况以邮件、信函、电话、推送通知 方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效 的方式发布公告。同时，我们还将按照监管机构要求，主动上报个人 信息安全事件的处置情况。

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息
您有权访问您的个人信息，您可以通过联系客户服务中心或发送电 子邮件至gzzdlr@163.com咨询相关信息。我们将在30个工作日内回 复您的请求。

（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们 做出更正。您可以通过联系客户服务中心或发送电子邮件至gzzdlr@163.com。 我们将在验证通过后不超过30个工作日或法律法规规定期限内回复您的请求。

（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：

1．如果我们处理个人信息的行为违反法律法规；

2．如果我们收集、使用您的个人信息，却未征得您的同意；

3．如果我们处理个人信息的行为违反了与您的约定；

4．如果您不再使用我们的产品或服务，或您注销了账号；

5．如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您 的个人信息的实体，要求其及时删除，除非法律法规另有规定， 或这些实体获得您的独立授权。当您从我们的服务中删除信息后， 我们可能不会立即从备份系统中删除相应的信息，但会在备份更新 时删除这些信息。

（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分）。 对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。 您可以通过联系客户服务中心或发送电子邮件至gzzdlr@163.com更改您的授权 同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定， 不会影响此前基于您的授权而开展的个人信息处理。如果您不想接受我们给您 发送的商业广告，您随时可以通过联系客户服务中心或发送电子邮件 至gzzdlr@163.com取消。

（五）个人信息主体注销账户
您随时可发送邮件至gzzdlr@163.com注销此前注册的账户。 在注销账户之后，我们将停止为您提供与账户相关的产品或服务， 并依据您的要求，删除您与账户相关的个人信息，法律法规另有规定的除外。

（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以随时发送电子邮件至gzzdlr@163.com 在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的 个人信息副本传输给您指定的第三方。

（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工 自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权 要求我们作出解释，我们也将提供适当的救济方式。

（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在30个工作日内做出答复。如您不满意，可以通过发送电子邮 件至gzzdlr@163.com进行投诉。对于您合理的请求，我们原则上不收 取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定 成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统 或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实 际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在以下情形中，我们将无法响应您的请求：

1．与个人信息控制者履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与犯罪侦查、起诉、审判和执行判决直接相关的；

5．个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6．出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

7．响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8．涉及商业秘密的。

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本 隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们 会通过电子邮件发送通知，说明隐私政策的具体变更内容）。本政策所 指的重大变更包括但不限于：

1．我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2．我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；

3．个人信息共享、转让或公开披露的主要对象发生变化；

4．您参与个人信息处理方面的权利及其行使方式发生重大变化；

5．我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6．个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。

注：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运 行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用 启动数据及异常错误日志分析改进性能和用户体验，为用户提供更 好的服务。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系： 邮箱: gzzdlr@163.com
贵州掌上建材科技有限公司，注册地址：贵州省贵阳市南明区花果园五里冲花果园项目V区第15栋1单元49层， 邮编：550007，一般情况下，我们将在30个工作日内回复。

平台名称：个推

使用SDK名称：消息推送

使用目的：UniPush推送，仅用于部分用户下单需要管理员审核情形，给用户发送推送消息，方便用户及时处理订单。

可能获取的个人信息类型：网络信息、IMEI、openid、ANDROID ID

调用的设备权限：获取网络状态、访问Wi-Fi状态、读取手机状态和身份。

隐私权政策链接：https://docs.getui.com/privacy/

平台名称：腾讯

使用SDK名称：微信 SDK

使用目的：接入微信开放平台，让你的移动应用支持微信分享、微信收藏和微信支付。

官网： https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/Android.html

平台名称：应用统计

使用目的：统计APP使用情况

官网： https://uniapp.dcloud.net.cn/

收集个人信息类型： 设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）

平台名称：小米科技有限责任公司

使用SDK名称：小米推送

使用目的：UniPush推送，仅用于部分用户下单需要管理员审核情形，给用户发送推送消息，方便用户及时处理订单。

可能获取的个人信息类型：网络信息、IMEI、openid、ANDROID ID

调用的设备权限：获取网络状态、访问Wi-Fi状态、读取手机状态和身份。

隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822

平台名称：华为技术有限公司

使用SDK名称：华为HMS推送

使用目的：UniPush推送，仅用于部分用户下单需要管理员审核情形，给用户发送推送消息，方便用户及时处理订单。

可能获取的个人信息类型：网络信息、IMEI、openid、ANDROID ID

调用的设备权限：获取网络状态、访问Wi-Fi状态、读取手机状态和身份。

隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

名称：贵州掌上建材科技有限公司

地址：贵州省贵阳市南明区五里冲街道花果园项目V区15栋1单元（亚太中心）50层

经营范围：建材批发、建筑材料销售、金属矿石销售、非金属矿及制品销售、计算机软件及辅助设备批发、五金产品零售、家具销售、电子产品销售、建筑装饰材料销售、通讯设备销售、市场经营策划、物联网信息服务、物联网应用服务、大数据服务、软件开发、信息系统集成服务