《天马运动团购隐私政策》

【特别提示】

请您仔细阅读《天马运动团购隐私政策》。如您有任何疑问，请告知我们。天马运动团购将以高度的勤勉、审慎义务对待这些信息。除本隐私政策另有规定外，在未征得您事先许可的情况下，天马运动团购不会将这些信息对外披露或向第三方提供。天马运动团购会不时更新本隐私政策。

您在同意天马运动团购服务使用协议之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于天马运动团购服务使用协议不可分割的一部分。

引言

欢迎您使用天马运动团购！我们充分尊重并保护所有使用服务用户的个人隐私。鉴于此，天马运动团购的提供者江苏天马网络科技集团有限公司特此制定《天马运动团购隐私政策》，天马运动团购会按照本政策的规定使用和披露您的个人信息。我们希望通过《天马运动团购隐私政策》（“本隐私政策”）向您说明在您使用我们的产品与/或服务时我们如何收集、使用、保存、共享和转移这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策将帮助您了解以下内容：

一、我们会如何收集和使用您的个人信息

二、SDK服务的适用范围

三、我们如何共享、转让、公开披露您的信息

四、我们如何管理您的个人信息

五、如何管理您的个人信息

六、通知与修订

七、如何联系我们

一、我们会如何收集和使用您的个人信息

您在注册及使用天马运动团购账号时，可能需要提供个人信息，包括但不仅限于您的联系方式、电子邮箱、企业信息、产品信息、推广渠道、应用程序等信息，如果您需要进行企业认证，还可能要求您提供企业营业执照、统一社会信用代码、企业名称、注册地址、营业期限、企业认证的支付方式等信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）。您并非必须向我们提供以上信息，但在一些情况下，如果您选择不提供，我们将无法为您提供相应的服务，也无法回应或解决您所遇到的问题。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

（一）天马运动团购会如何收集您的个人信息：

1）在您注册天马运动团购帐号时，您根据天马运动团购要求提供的个人注册信息；

2）在您使用天马运动团购网络服务，或访问天马运动团购平台网页时，天马运动团购自动接收并记录您的浏览器和计算机上的信息，包括但不限于您的IP地址、应用列表信息、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据；

3）天马运动团购通过合法途径从商业伙伴处取得的用户个人数据。

4）为您提供其他附加服务的目的，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用天马运动团购的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

a、基于位置信息的服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供您需求的页面展示、产品及服务。

b、基于相机\摄像头的附加服务：您可在开启相机\摄像头权限后使用该功能进行扫码用于登陆、购物、领取优惠信息，拍摄照片或视频用于评价、分享，以及特定场景下经您授权的人脸识别时我们会收集您的面部特征，且严格经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品及服务功能的，我们会再次与您确认。

c、基于通讯录信息的附加服务：我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息，无需在手动输入，此外，在经您同意的前提下，我们也可能对您联系人的姓名和电话号码进行加密收集，帮助您判断您的通讯录联系人是否同为我们的会员进而在天马运动团购平台为你们的交流建立联系。

我们当前服务中不存在通过分析形成用户画像后针对用户个人的定向推送功能。例如精选商品，所有用户展示均为一致。

（二）天马运动团购会如何使用您的个人信息

天马运动团购会将您的个人信息用于以下目的：

1)注册天马运动团购账号，以便您享用更丰富多彩的功能；

2) 天马运动团购不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和天马运动团购（含天马运动团购关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料；

3) 天马运动团购亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何天马运动团购平台用户如从事上述活动，一经发现，天马运动团购有权立即终止与该用户的服务协议；

4) 天马运动团购可能通过使用您的个人信息，向您发出通用的产品和服务信息，或者与天马运动团购合作伙伴共享信息，便于他们向您发送通用的产品和服务信息（后者需要您的事先同意）；

5) 其他征得您同意的目的。

我们将通过上述信息帮助开发者开发出更加优质的应用产品，提供更好的服务。

请您注意，我们已经要求开发者保证您已确认并授权我们在服务期间，允许我们在符合相关法律法规的前提下，为实现本政策所述之目的处理您的用户信息，并在对已收集的信息依法进行去标识化或匿名化处理后用于本隐私政策列明之用途。

我们保证会依法对处理后的用户信息进行去标识化或匿名化处理。这些信息经脱敏、筛选、清洗、整理并经深度挖掘后进入公司“个推大数据平台”。我们将根据本隐私政策所声明的目的、方式、范围等的约束，以创新的技术通过该平台提供移动互联网开发者服务、用户增长服务、品牌营销、公共服务和风控服务等各垂直领域的大数据解决方案。

如果我们将非个人信息与其他信息结合识别到您的个人身份、或者与您的个人信息结合处理时，我们会在结合处理期间，将此类信息作为您的个人信息按照本隐私政策对其进行处理和保护。

 二、SDK服务的适用范围

  SDK服务包含易观方舟SDK、极光SDK、阿里巴巴SDK在内的第三方SDK服务仅面向中国境内用户提供服务，我们将在中国境内储存您的数据。为了避免您由于不了解您的用户信息所在国或者所在区关于数据保护相关政策法规而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区使用SDK服务，如果你将SDK服务应用于中华人民共和国大陆地区以外，我们受托处理您的个人信息和资料将上传到境外的服务器上。您可能涉嫌违反中国现行的法律法规政策中有关跨境传输的相关规定，由此引发的相应风险及后果由您自行承担。我们强烈建议您咨询当地专业人士，以保证此项跨境传输符合当地的监管要求，特别是美国、印度、欧盟等国家或者地区时，请注意这些国家或者地区的个人信息监督管规定，您需独立承担可能产生的全部风险，如导致易观方舟SDK、极光SDK、阿里巴巴SDK以及其他第三方SDK发生任何形式的损失，将由您承担全部的赔偿责任。

1)我们的产品集成了易观方舟SDK，易观方舟SDK可能需要收集您的设备Mac地址、唯一设备识别码（IMEI、AndroidID、IMSI等信息）以提供统计分析服务。

2）我们的产品集成了极光推送SDK，服务类型：消息推送服务，SDK收集个人信息类型：设备信息（IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡/SN IMSI信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。APP安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。极光 隐私权政策链接：https://www.jiguang.cn/license/privacy。
注：我们通过极光推送SDK同时集成了厂商通道，SDK名称：极光推送SDK及第三方厂商推送SDK（小米、华为、oppo、vivo、魅族等）

3）我们的产品集成了Blankj/AndroidUtilCode、DataReporter和q7.a.upload等三方SDK, Blankj/AndroidUtilCode、DataReporter和q7.a.upload等三方SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/AndroidID/IDFA/OPENUDID/IP地址/GUID、SIM卡、SN、IMSI信息），收集目的：是以用来提供埋点数据上报服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。

4）我们的产品中使用的业务组件（com.tianma.shop、com.tianma.base、com.tianma.login）需要收集您的设备Mac地址、唯一设备识别码（IMEI/AndroidID/IDFA/OPENUDID/IP地址/GUID、SIM卡、SN、IMSI信息），收集目的：是以用来提供获取手机验证码服务，并通过AndroidID校准设备收到的验证码数据准确性，提供基础反作弊能力。

5）我们的产品中使用易观方舟(visual)组件(包含:com.analysys.utils,com.analysys.process)需要收集您的加速度传感器用于连接易观方舟(visual)产品UI的可视化热图服务，为了进一步优化产品使用。

  自启动和关联启动说明

    1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

    2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

    3、当您打开本App内部下载的文件后，会关联启动第三方APP。

阿里巴巴SDK
平台名称：阿里巴巴
使用SDK名称：Alipay（支付宝）
服务类型：支付
收集个人信息类型：

“App 支付”SDK 所处理的具体信息清单如下表所示：
采集信息类型 是否采集（Android） 是否采集（iOS） 用途（Android ） 用途（iOS）
IMEI 是 是 风险控制 风险控制
IMSI 是 是 风险控制 风险控制
Android ID 是 否 风险控制 无
MAC地址 是 是 风险控制 风险控制
硬件序列号 是 是 风险控制 风险控制
ICCID 是 是 风险控制 风险控制
SSID 是 是 风险控制 风险控制
BSSID 是 是 风险控制 风险控制
传感器信息 是 是 风险控制 风险控制
网络类型 是 是 用于实现网络链路的选择和优化 用于实现网络链路的选择和优化
运营商信息 是 否 用于实现网络链路的选择和优化 无
WIFI状态/参数/列表 是 否 用于实现网络链路的选择和优化 用于实现网络链路的选择和优化
系统设置 是 否 风险控制 无
系统属性 是 否 风险控制，修复部分设备系统中的唤起失败问题 无
设备品牌 是 否 风险控制 无
设备型号 是 是 风险控制 风险控制
操作系统 是 是 风险控制 风险控制
IP地址 是 是 风险控制 风险控制

“App 支付”SDK 涉及的相关权限：
使用“App 支付”SDK 的服务可能涉及以下权限的申请，开发者应根据实际需求向您进行权限获取请求：
平台 权限 是否必选 说明
安卓 android.permission.INTERNET 必选 允许程序访问网络连接，可能产生 GPRS 流量。
安卓 android.permission.ACCESS_WIFI_STATE 必选 允许程序获取当前 Wi-Fi 接入的状态以及 WLAN 热点的信息。
iOS 网络权限 必选 允许程序连接。
隐私权政策链接：https://opendocs.alipay.com/open/01g6qm#Android%20%C2%A0SDK

6）我们的产品集成了Bugly SDK，服务类型：App闪退统计服务，SDK收集个人信息类型：设备信息（Android ID）， 收集目的：用于判断Crash设备做统计，Bugly收集的信息都是为了更真实地为开发者还原Crash场景服务：Crash环境：Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言等状态。 App信息：包名、版本、所属进程名。bugly隐私协议链接：https://www.jiguang.cn/license/privacy。

7）第三方 SDK 名称：云点播媒体上传 SDK，第三方 SDK 提供方的公司名称： 腾讯云计算（北京）有限责任公司使用目的及功能场景：视频上传过程中，根据网络状态获取传入的文件进行上传。处理的个人信息类型：Androd 设备的 Wi-Fi 状态，实现 SDK 产品功能所需的权限：联网和读取网络状态权限，有 android.permission.ACCESS_WIFI_STATE、android.permission.ACCESS_NETWORK_STATE 和 android.permission.INTERNET存储和读取权限，有 android.permission.WRITE_EXTERNAL_STORAGE、android.permission.READ_EXTERNAL_STORAGE第三方 SDK 隐私政策链接：云点播 云点播媒体上传 SDK 隐私保护协议-相关协议-文档中心-腾讯云 (tencent.com)第三方 SDK 官网链接（可选披露）：Android 上传 SDK

三、我们如何共享、转让、公开披露您的用户信息

1、共享

我们不会与个推以外的任何公司、组织和个人共享您的用户信息，但以下情况除外：

1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享。

2）我们可能会根据法律法规规定，或按司法机构、政府主管部门的强制性要求，对外共享。

3）与我们的关联公司共享：您的用户信息可能会与个推的关联公司共享，我们只会共享必要的信息，且受本隐私政策中所声明目的的约束。关联公司如要改变信息的处理目的，将再次征求您的授权同意。

4）在符合法律法规的前提下，向友盟+的关联公司共享您的信息。

5）如您是适格的知识产权投诉人并已提出投诉，或处理您与他们的纠纷或争议。

6）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们可能会与受信赖的第三方供应商、顾问或其他服务商（简称“合作伙伴”）共享您的某些用户信息，以提供更好的客户服务和用户体验。目前，我们的授权合作伙伴包括广告主、媒体等合作伙伴。我们会将经数据平台处理后，难以或无法与您或您的用户的真实身份相关联的数据用于包括优化广告投放和提升营销效果等商业化使用。在进行处理过程中，我们会严格遵守《中华人民共和国个人信息保护法》等相关法律法规的要求，遵守《限制出口技术目录》中对于“基于数据分析的信息推送服务技术”的出口限制，采取相应的安全保护措施来保护您的用户信息。我们仅会出于合法、正当、必要、特定、明确的目的共享信息，并且只会共享提供服务所必要的信息。

对我们与之共享信息的公司、组织，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策列明的目的或用途以及保密和安全措施来处理共享信息。

2、转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

1)在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让；

2)在涉及合并、收购或破产清算时，如涉及到您的用户信息的转让，我们将要求该公司、组织重新向您征求授权同意并告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。

3、公开披露

我们仅会在以下情况公开披露您的用户信息:

1)获得您的明确同意后；

2)基于法律法规的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露。

3)其它天马运动团购根据法律、法规或者网站政策认为合适的披露。

四、我们如何管理您的个人信息

1)天马运动团购帐号均有安全保护功能，请妥善保管您的用户名及密码信息。天马运动团购将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。

2)在使用天马运动团购网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是天马运动团购用户名及密码发生泄露，请您立即联络天马运动团购客服，以便天马运动团购采取相应措施。

3）我们仅允许有必要知晓这些信息天马运动团购的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。

4）安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本隐私政策“七、如何联系我们”中明确的联系方式联络我们，以便我们采取相应措施。

在您的个人信息超出保留期限后，我们会根据现行的法律法规政策要求删除您的个人信息、或者使其匿名化处理。

 五.如何管理您的个人信息

您可以通过以下方式访问以及管理您的信息

p查询、更正和补充您的个人信息p

我们将努力使您能查询、更正和补充您的个人信息。如需审阅、更正和补充，请访问我们的网站以及登录您的账户予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们将协助您进行相应操作。

2）注销帐号

您可以在天马运动团购帐号相关的产品中申请注销帐号。您注销帐号后，我们将停止为您提供产品与服务，除法律法规另有规定外，我们将删除您的个人信息。销户后帐号将不能恢复，若您想再次享受相关的产品与/服务，您需要重新注册天马运动团购帐号。您可在相关设备、应用程序或官网上登录天马运动团购账号后，在设置菜单中提交注销申请并完成注销。

六、通知和修订

1、为给您提供更好的服务以及随着天马运动团购业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。

2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

本隐私政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转移或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本隐私政策的旧版本存档，供您查阅。

4、为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。

七、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人邮箱：donghuang@tianmagroup.com

联系电话：【19941805972】

联系地址：江苏省连云港市海州区海连东路42号杰瑞科技创业园区D1号楼

2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信及公安等监管部门进行投诉或举报。

附：个人信息及敏感个人信息示例（非天马运动团购所收集的个人信息，仅作示例说明）