如何写隐私政策协议

今天被甲方抓包，要求我给他们写一份隐私政策协议，他们交给法务审核后，没有问题就放到网站上去，每个注册的用户都需要点击同意。

我心里嘀咕，这个么，开发的团队找些大厂或小厂的隐私协议改吧改吧不就好了么？但是嘀咕归嘀咕，我早就熟谙埋头做事的诀窍，点头说：“好。”

我看了一下甲方要求的隐私政策必有内容：

1、需要明确收集使用信息的目的、方式和范围；2、需要明确个人信息修改、删除、注销帐户的途径；3、不得以个人不同意处理其非必需的个人信息为由，拒绝提供服务；4、说明保存个人信息的期限；

于是，我找了几家协议，拼拼凑凑形成了下面的协议，如果你需要，可以拿去用。

隐私政策协议

发布日期：2024年10月15日

生效日期：2024年10月15日

上海透明魔方科技有限公司充分理解隐私及个人信息对您的重要性。我们希望您能够了解我们对您的个人信息及其他信息的收集、使用和披露方式。

用户隐私政策（以下简称“隐私政策”）介绍了上海透明魔方科技有限公司关于通过以下方式收集个人信息的做法：
1．通过我们提供的在电脑终端或移动设备上使用的软件应用程序和微信小程序；
2．通过我们向您发送的、可链接至本隐私政策的电子邮件以及您与我们之间的在线交流或面对面交流；
3．通过第三方（例如：授权许可方、业主和特许经营商）和其他来源（例如：公共数据库、营销合作伙伴和其他第三方）；

本隐私政策还特别提示您了解下述内容，以便作出适当选择：

1．当您使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。

2. 本声明适用于我们以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品/服务。如我们的产品/服务中未设独立隐私政策的，则本隐私政策同样适用于该部分产品/服务。

3．本隐私政策不适用于上海透明魔方科技有限公司平台中包含的或链接至第三方的产品/服务（包括任何第三方应用、网站等），该等产品/服务由第三方负责运营，须遵循该第三方的个人信息保护政策或类似规定。

在您仔细阅读下文，了解我们如何处理您的个人信息，以及我们的实际操作方法之前，我们先向您简要告知本声明的基本架构。其中，有关您个人信息权益的重要内容我们已用加粗、下划线的形式提示，请特别关注。

本隐私政策将帮助您了解以下信息：

一、定义

二、我们收集的数据

三、Cookies和SDK的使用

四、我们如何以及在何处收集您的数据

五、我们为何收集您的数据

六、我们如何以及何时共享您的信息

七、我们如何传输和公开披露您的个人信息

八、您的权利

九、如何行使您的个人信息权利

十、我们如何保护您的个人信息安全

十一、个人信息的保留期限

十二、个人信息保存地域

十三、敏感数据的处理和使用

十四、未成年人使用服务

十五、本隐私政策的更新

十六、联系我们

本隐私政策适用于产品自身的功能及服务（包括信息、图片、文章、评论、链接等形式的发布、展示），但不适用于任何其他第三方提供的产品或服务（以下统称“第三方服务”），您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私政策适用于本隐私政策发布前我们基于您的授权对您个人信息的处理，您若不同意本隐私政策，可以停止使用我们的服务，若您继续使用我们的产品和/或服务，即表示您同意受本隐私政策的约束。您不同意本隐私政策，不会影响此前基于您的授权我们开展的对您个人信息处理。

在此特别提醒您：请您在使用上海透明魔方科技有限公司网站平台之前，阅读、了解并同意本隐私政策和相关补充文件。务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、排除或者限制您权利的条款等，以及开通或使用平台某项服务的单独协议。除非您已阅读并接受本协议所有条款，否则您无权使用平台的相关服务。您注册平台账户、登录及使用平台提供的其他任何服务即视为您已阅读并同意本协议的全部内容。

一、定义

上海透明魔方科技有限公司网站平台：官方网站及应用网站（包括AAA、BBB、CCC、DDD、EEE），客户端适用的终端设备包括但不限于PC、平板电脑、手机等。

我们：指研发并提供上海透明魔方科技有限公司产品和服务的法律主体，包括上海透明魔方科技有限公司，以下简称“我们”。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。

个人敏感信息：指一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息，包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账号、个人行踪等信息（我们将在本声明中对具体敏感个人信息以加粗、下划线进行显著标识）。

二、我们收集的数据

1. 在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

（1）为实现向您提供产品/服务的基本功能，您须授权我们收集、使用的必要信息。如您拒绝提供相应信息，您将无法正常使用我们的产品/服务；

（2）为实现向您提供产品/服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供相应信息，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。

您理解并同意：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应地，基本/附加功能及收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。

2．我们按照《中华人民共和国个人信息保护法》等相关法律规定，通过您使用中的各节点收集个人信息，为您提供更好的服务。个人信息是指可将您识别为某一个体或将您与某一可识别个体相联系的信息。我们收集并处理关于您的以下种类的个人信息：姓名、性别、身份证号码、邮寄地址、电话号码、电子邮箱、财务信息（如付款数据）、语言、出生日期和地点、或政府发布的其他身份数据、会员数据（用于企业相关的预订）、活动数据、和可公开获得的其他数据，或通过关联您的社交媒体和常客计划账户获得的数据。

详细收集信息内容如下

信息名称

使用场景及目的

手机号码

使用手机号进行注册或登录

身份证号码

用户实名认证，门店办理会员业务

三方联合登录

使用qq、微信、支付宝、进行三方联合登录

头像

维护个人信息，完善网络身份标识

昵称

维护个人信息，完善网络身份标识

性别

维护个人信息，完善网络身份标识

生日

生日维护个人信息，完善网络身份标识

地址

在用户添加和管理地址时收集，用于履约

3．在特殊情况下，我们可能会收集：有关家庭成员和同伴的数据，例如子女的姓名和年龄；通过位于我们服务大厅的安保摄像头获得的图像和音频、视频数据。

4．若您向我们或我们的服务提供商提交任何有关其他人员的个人数据，则表明您已获得相应授权，且您允许我们遵照本隐私政策使用该数据。

5．我们可能还会收集“其他信息”，即通常不会显示您的具体身份或不直接与已识别的个人相关的数据。如果其他数据显示您的具体身份或与个人相关，我们会将其视为个人信息。

6.安全管理

当您使用提供的服务时，为保障服务安全稳定运行、防控风险、改进服务，我们的服务器会在获取您的同意情况下收集您使用的服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备序列号、设备标识、日志信息、上网记录，收集设备MAC地址、软件安装列表、通讯录和短信、粘贴板信息、运行中的进程信息。用于风控安全保障、活动信息展示与推送。

以上单独的设备信息、日志信息无法识别特定人身份，如果我们将这类非个人信息及其他信息结合用于识别特定个人身份，或与其他个人信息结合使用。除获得您特别授权或法定

情形，我们将对该类信息进行匿名化、去标识化处理。

7.其他

根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

(6) 所涉及的个人信息是您自行向社会公众公开的；

(7) 从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

(8) 根据您的要求签订和履行合同所必需的；

(9) 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；

(10) 法律法规规定的其他情形。

8. 提示

第三方主体可能会通过平台为您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

当我们要将信息用于本隐私政策未载明的其他用途，将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

三、COOKIES的使用

通过COOKIES收集的信息

我们会通过Cookie收集特定数据，此类数据直接存储于您所使用的移动设备。通过Cookie我们可以收集浏览器类型、在线服务访问持续时间、历史访问网页、引荐网址、语言偏好以及其他聚合流量数据。

我们出于以下安全目的使用功能性Cookie：便于导航、更加高效地显示内容、收集统计数据以及识别您的设备以协助您使用在线服务。

我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息，并将该等信息储存。

四、我们如何以及在何时收集您的个人信息

通常情况下，您可以在未登录的状态下在网站平台上查询和浏览各类服务。但请您理解，出于保护信息目的，部分页面上的信息可能需要您注册并登录后才可以进行浏览。

1．我们会出于本隐私政策所述目的，例如与您沟通以及实现我们的业务目的，收集您的个人信息与其他信息。

2. 在您使用账户登录以获取或登记体验某些服务时，我们会收集您的个人信息。

3．当您通过以下操作与我们的在线服务互动时，我们会收集您的个人信息。这些操作包括但不限于：浏览我们的网页、操作某些功能与我们进行沟通或以其他方式与我们联系。

4．当您进行电话咨询，通过电子邮件、传真或联系客户服务与我们沟通时，我们会收集个人信息。出于质量保证和培训之目的，我们可能会对此类沟通进行记录/录音。

五、我们为何收集您的个人信息

（一）基本功能

基本功能是指对于我们为您提供您所需的产品和服务而言是不可或缺的。如果您不同意为基本功能而处理所需的个人信息，我们可能无法向您提供所需的产品和服务。我们提供的服务对应收集的个人信息如下：

提供的服务

需收集的个人信息

预订与用户登记提供入住人姓名、手机号码，用于完成预订，以便我们依据各自职责，为您提供信息通知、取消等后续服务。

注册、登录服务

当您注册、登录账户时，您需要提供您的手机号码，我们将为您发送短信验证码用以验证您的身份是否有效。如果您拒绝提供该信息，可能无法正常使用我们的部分服务。

查询和浏览各类服务

输入的关键词、您点击的页面或链接以及浏览记录、点击查看记录、搜索查询记录、收藏、分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。

提供安全保障

我们将在您使用我们的产品/服务的过程中，自动收集您的设备信息、服务日志信息，并可能使用或整合您的账号信息、交易信息以及我们的关联公司、合作伙伴取得您授权或依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。请您注意，收集前述信息的场景可能包括在网鱼App切换到后台的情况。前述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传。我们将通过访问权限最小化、访问日志记录等安全措施来保护这些信息。

六、我们如何以及何时共享您的信息

为了向您提供卓越的款待和服务，我们会与下列为实现本隐私政策中所述目的所必要的各方共享您的个人信息和其他信息：

我们会出于本隐私政策所述目的，例如与您沟通、执行会员计划以及实现我们的业务目的，从上海透明魔方科技有限公司关联公司处收集个人数据与其他数据。
我们会向第三方服务提供商披露您的个人信息和其他信息，此类服务提供商包括提供网站托管、数据分析、信息技术和相关基础设施供应、客户服务、电子邮件传送、安全审计和其他服务的公司。

七、我们如何传输和公开披露您的个人信息

1．除下述情况及在适用法律允许的范围内，我们不会向第三方传输或披露您的个人信息：

（1）如果您同意了此类传输，我们可能会将您的个人信息传输至第三方；

（2）如果在合并、收购、破产或清算程序中必需要对您的个人信息进行传输，我们可能会将其传输至第三方。我们将要求您的个人信息的接收方继续按照本隐私政策保护和处理您的数据，或在重新征得您的同意后处理您的个人信息。

2．若我们基于下列原因认为有必要且适当，我们便会使用和披露个人信息：

（1）为了遵守适用法律，包括您所居住的国家/地区以外的国家/地区法律；

（2）为了遵守法律程序；

（3）为了响应公共和政府当局的要求以及满足国家安全或执法要求；

（4）为了执行我们的条款和条件；

（5）为了保护您或他人的权利、隐私、安全或财产；

（6）为了使我们能够寻求相关救济或减少我们可能遭受的损害。

八、您的权利

您可以通过以下方式访问和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

1．访问、更正您的个人信息

（1）账号相关信息——您可以访问、更正您账号中的个人资料、常用信息及其他账号相关信息，您可以通过访问网页执行此类操作。

（2）订单信息——您可以访问或管理您的酒店订单、商城订单及其他订单信息，您可以通过访问网页执行此类操作。

（3）收藏信息——您可以在网页中访问或清除您的收藏清单。

（4）通过联系人工及智能客服寻求帮助，协助您访问、更正您的信息。

2．删除您的个人信息

在以下情形中，您可以通过本声明载明的联系方式向我们提出删除个人信息的请求：

（1）如果我们收集、使用个人信息的行为违反法律法规的规定；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们收集、使用个人信息的行为严重违反了与您的约定；

（4）如果您不再使用我们的产品/服务，或您注销了账号；

（5）如果我们永久不再为您提供产品/服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您或我们协助您删除相关信息后，因为适用的法律要求或安全技术原因，我们可能无法立即从备份系统中删除相应的信息，我们将安全地保存您的个人信息并将其与任何进一步处理隔离，直至备份更新时可以清除这些信息或实现匿名化。

3．改变或撤回您授权同意的范围

您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能以及通过本声明载明的方式与我们联系，以改变同意范围或撤回您的授权。

但请注意，对于部分类型的个人信息，例如实现基本功能所必需的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

4．注销您的账号

您可以根据网站中的相关提示或通过本声明载明的方式与我们联系，申请注销您的账号。请您注意，您注销账号的行为是不可逆行为。在您注销账号之后，我们将停止为您提供产品/服务，根据适用法律的要求删除您的个人信息或使其匿名化处理。

在您确认注销您的账号之前，请您充分阅读、理解并同意下列事项（特别是以粗体下划线标注的内容）。如您不同意下列任一内容，或无法准确理解任何条款的含义，请不要进行账号注销操作。一旦您确认申请注销，视为您同意接受本须知所有内容。

（1）您所申请注销的账号应当是您依照与我们的约定注册、并由我们提供给您本人的账号；

（2）您应确保您有权决定该账号的注销事宜，不侵犯任何第三方的合法权益，如因此引发任何投诉争议，由您自行负责并使我们免责；

（3）您注销账号，您的账号需同时满足以下条件：

A.账号内无未完成的订单和服务（预售券、酒店订单、商城订单等）；

B.账号内无储值余额或任何拖欠的款项；

C.账号无正在进行中的投诉、举报、纠纷、处罚；

D.账号当前为有效账号，非冻结、中止状态。

(3) 我们将在您申请后30个工作日内注销您的账号，删除与您账号相关的个人信息或作匿名化处理。

(4) 账号一旦被注销将不可恢复，请您在操作之前自行备份账号相关的所有信息和数据。请您保存好订单商品和服务的交易凭证、票据等资料，否则您有可能须支付额外的账号和订单查询费用，或无法享受售后服务。

(5) 在账号注销期间，如果您的账号涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，我们有权自行终止账号的注销流程而无需另行得到您的同意。

(6) 您充分知晓账号注销将导致我们终止为您提供服务，《网鱼用户协议协议》约定的双方权利义务终止，依本须知另行约定不得终止的或依其性质不能终止的除外。同时还可能对于本账号产生包括但不限于如下结果：

A.您将无法登录、使用本账号；

B.本账号的个人资料和历史信息（账号信息、订单记录等）都将无法找回；

C.本账号内的任何权益（会员权益、积分、优惠券等）视为您自行放弃，将无法继续使用。

(7) 注销账号并不代表注销前的账号行为和相关责任得到豁免或减轻。

5．获得个人信息的副本

在法律允许的情况下，您可以获得您个人信息的副本，您可以通过本声明载明的方式与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括账号基本资料），但法律法规另有规定或本声明另有约定的除外。

6．限制自动化决策如您不想接收我们给您发送的推送消息，您可通过短信提示回复退订或应用内关闭按钮关闭。

此外，在某些业务功能中，经向您告知并取得同意后，我们可能仅依据信息系统在内的非人工自动化决策机制做出决定。如果您认为这些决定显著影响您的合法权益，您有权通过本声明载明的联系方式提出您的诉求，我们将在三十个工作日内回复您的请求。

7. 在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

九、如何行使您的个人信息权利

1．如果您希望就您此前向我们提供的数据行使查阅权、复制权、可携带权、更正权、补充权、删除权、限制权和获得解释权（在法律规定的权利范围内），请联系我们的在线客服或拨打客服服务电话：XXXXX。如果您对或我们的流程有任何疑问，请随时通过在线客服或客服电话联系我们。

2．如果您希望注销您的账户，您可以通过下文中“联系我们”处所示的联系方式与我们联系。出于对您的保护，我们仅满足您所明确的会员账户号码相关联的个人信息请求，且可能需要在满足特定请求之前验证您的身份。

3．网鱼认可并尊重您的隐私，我们将在验证您的身份后30个工作日内回复您的要求。

4. 若您就特定行为或活动向我们作出了单独的同意，则可以随时通过下文“联系我们”部分所示的联系方式与我们联系以撤回您的同意。

十、我们如何保护您的个人信息安全

我们致力于采用合理的组织、技术和管理措施保护您的个人信息。从数据的生命周期角度出发，在数据收集、保存、显示、使用、删除、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL加密传输或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。

我们对可能接触到您信息的员工采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。

我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

遗憾的是，目前无法百分之百确保数据传输或储存系统的安全。若您有理由认为您与我们之间的互动已不再安全（例如，您觉得您的账户安全性有所降低），请立即按照下文“联系我们”部分所提供的联系方式告知我们。

十一、个人信息的保留期限

我们将根据本隐私政策中所述目的在相应时间内存留您的个人数据，除非法律要求或准许保留更长时间。
1．我们为实现本协议之目的而保留您的个人信息和其他信息；
2．您同意的更长的留存期间；

3．出于遵守中华人民共和国相关法律法规的规定的目的保留您的个人信息和其他信息；

十二、个人信息保存地域

我们在中华人民共和国境内运营中收集和产生的个人信息，保存在中国境内，但以下情形除外：

1．适用的法律有明确规定；

2．获得您的单独同意；

3．您作为一方当事人通过网鱼平台进行跨境交易及其他类型的合同订立和履行所必需。

我们将按照法律法规和监管部门规定的流程和条件执行，并要求境外接收方对所获得的您的个人信息保密并履行相应的个人信息保护义务。

十三、敏感数据的处理和使用

除必要情况下或特别要求，我们请您不要向我们发送，也不要通过服务或其他方式向我们披露任何个人敏感信息（例如：社会保障号、纳税人识别号、护照号码、驾驶执照号码或政府发布的其他识别号码；信用卡或借记卡详细资料或金融账号（无论是否有访问账户的任何代码或密码），信用记录；或与种族、宗教、民族、性生活或性行为或性取向相关的信息，医疗或健康信息，遗传特征或生物特征信息，生物特征模板，政治信念或哲学信念，政党党籍或工会会籍，背景调查信息，诸如犯罪记录或其他司法程序或行政诉讼相关信息等司法数据，或其他可能导致歧视或在泄露或未经授权使用时会严重损害人身和财产安全的信息）。请注意我们对敏感个人信息处理的披露，这些披露在本隐私政策中都已用下划线和粗体字标出。

十四、未成年人使用服务

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，我们建议您不要使用我们的服务。若您必须要使用我们的服务时，应事先取得您的家长或法定监护人的同意或在您的家长或法定监护人陪同下使用。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请与我们联系。

我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移、披露此类信息。

如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的产品/服务，监护人可以通过本声明载明的方式联系我们，我们会在确认后尽快删除相关未成年人的个人信息。

十五、本隐私政策的更新

本网页顶部的“更新日期”图标显示的是本隐私政策最近一次修订的时间。在我们将修订后的隐私政策通过在线服务发布后，变更内容将立即生效。如需查看现行版本生效之前的上一版隐私政策，请通过下述“联系我们”与我们联系。

十六、联系我们

如您对本隐私政策有任何疑问，请通过021-XXXX联系我们。