尊敬的礼品卡回收用户：我们对《礼品卡回收隐私政策》进行了更新，此版本更新主要集中在文案汇总、归纳及优化，以便于您更加清晰、直观了解个人信息的保护政策。
本政策仅适用于长沙云猴网络科技有限公司（以下或称"我们"或"礼品卡回收"）提供的产品和服务（以下简称"礼品卡回收服务"），包括礼品卡回收APP、网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。
请仔细阅读《礼品卡回收隐私政策》（尤其是粗体内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如果您有任何疑问，您可通过以下联系方式与我们联系：
※您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
※相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
※ 如果您拒绝本《隐私政策》，您仍然能够在无注册/登录状态下使用浏览、查看的基本功能。您也可以在后续使用服务过程中单独进行授权。
欢迎您使用礼品卡回收！我们非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们会收集和使用您的相关信息。我们希望通过《礼品卡回收隐私政策》（"本隐私政策"）向您说明在您使用我们的产品与/或服务时我们如何收集、使用、保存、共享和转移这些信息，以及我们为您提供的访问、更新、获取、删除和保护这些信息的方式。
本隐私权政策适用于礼品卡回收所提供的产品及服务。但不适用于礼品卡回收网站上由其他第三方向您提供的服务。
本政策将帮助您了解以下内容：
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上二手物品交易及购物所必须的功能、改进我们的服务所必须的功能及保障交易安全所必须的功能。我们会收集和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
您首先需要注册一个礼品卡回收账户成为礼品卡回收用户。当您注册礼品卡回收账号时，您需要至少向我们提供您准备使用的礼品卡回收账户名、密码、您本人的手机号码、电子邮箱地址(用于验证邮箱)，我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。
在您使用我们服务过程中，为了让您快速地找到附近的礼品卡回收门店或您所需要交易的商品，我们会请求您提供或收集您在访问或使用我们的产品/服务时产生的相关信息，包括：
A、设备信息：经您授权后，我们会在静默/后台状态中接收并记录设备相关信息（包括设备名称、设备型号、MAC 地址及 IMEI、操作系统和应用程序版本、设备设置、设备标识符、设备识别码(IDFA/SIM 卡信息/IMSI/Android_ID)、服务提供商网络 ID(PLMN)、WI-FI 信息、应用进程列表、移动应用列表、分辨率、软硬件及设备环境信息）来对相应的产品或者服务内容进行排序，以适应您的设备界面。
B、关键字及剪贴板内容：当您使用礼品卡回收提供的搜索功能时，为方便您再次搜索相同的内容我们会记录和存储您查询的关键字信息，并访问您当前设备的剪切板内容。该关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本指引的规范范围内。只有当您搜索过的关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，按照本指引对其进行处理与保护。
出售二手物品：
当您准备对您拟交易的二手物品进行出售时，礼品卡回收系统会生成您出售该物品的订单，您需要在订单中至少填写您的姓名、身份证号、收货地址以及手机号码及二手物品相关信息，同时该订单中会载明订单号、您拟出售的物品信息、回收总价及收款方式。
根据《旧货流通管理办法》（试行）、《旧电器电子产品流通管理办法》相关法律法规的规定旧货经营者应当登记出售人的身份证信息。
在您下单后，您可以选择礼品卡回收的关联方或与礼品卡回收合作的第三方支付机构(包括微信支付、支付宝支付、银联、网联及其他支付通道，以下称"支付机构")所提供的支付服务收取回收款。支付功能本身并不收集您的个人信息，但我们需要将您的礼品卡回收订单号与交易金额信息，包括您的收款银行及银行卡号、有效期及其他银行卡（含储蓄卡、信用卡）收款/支付必要信息与这些支付机构共享以实现其确认您的收款/支付指令并完成收款或支付。
"关联方"指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。"控制"是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
当您选择"上门方式"或"快递方式"进行交易时，您在下单后，礼品卡回收及其关联方或与礼品卡回收合作的第三方配送公司(包括顺丰、京东，以下称"配送公司"将为您完成订单的取件/交付。您知晓并同意：礼品卡回收及其关联方，或与礼品卡回收合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的出售或订购的物品能够安全取走/送达。
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服和售后服务时，我们将会查询您的订单信息。您需在与我们的客服人员沟通时，提供给出上述信息外的其他信息，当您要求我们变更收件地址、联系人或联系电话。
为保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集您的设备信息（设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、面部信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、wifi信息、IMSI、SIM卡信息、电池使用情况来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险，并记录一些我们认为有风险的链接（"URL"）；我们也会收集您的设备信息用于对礼品卡回收系统问题进行分析、统计流量并排查潜在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用礼品卡回收服务过程中对您的服务及账号安全进行保护。
为保障您的账号与交易安全，预防欺诈行为，我们在特定场景下会收集和使用您的面部信息。此类信息属于个人敏感信息，我们会在征得您明确同意后进行处理，并采取严格的加密和保护措施。
处理目的：我们收集您的面部信息，仅用于以下目的：
- 完成您作为用户的实名身份验证，以满足法律法规关于旧货流通的管理要求。
- 在进行高风险操作（如大额交易、账户安全风险提示）时，进行二次身份验证。
储存政策：
- 存储方式：我们自身不存储您的面部信息。在通过“慧眼基础版 SDK”完成验证比对后，您提交的原始面部信息会立即从我们的服务器上被安全删除。
- 存储时长：通过第三方完成验证比对后立即删除。
信息共享：为实现上述身份验证目的，我们会在您授权同意后，将您的面部信息提供给合作的第三方身份验证服务提供商。
- 共享的第三方：目前，我们与此类服务由 腾讯云计算（北京）有限责任公司 提供的“慧眼基础版 SDK”协助完成。
- 共享目的：共享仅为了完成本次身份验证，确保交易过程的真实性与安全性。
- 第三方储存时长：该第三方仅代表我们处理数据。根据其官方隐私政策，腾讯云不会为自身目的持久化存储您的面部信息，除法律、行政法规另有规定外，人脸信息的保存期限不会超过实现处理目的所必需的最短时间，在完成处理目的后，即该信息立即删除。
- 第三方的数据实践：该第三方仅代表我们并根据我们的指令处理面部信息，用于本次验证比对。您可以通过访问 《慧眼基础版 SDK隐私政策》（https://cloud.tencent.com/document/product/1007/66043）了解其具体的隐私保护措施。根据其政策，该服务提供商通常不会持久化存储您的面部信息，或在完成验证后短时间内即予以删除。。
我们有从第三方获取您授权共享的账户信息(头像、昵称)，并在您同意本隐私政策后将您的第三方账户与您的礼品卡回收账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
我们会根据 APP 功能调整及全国 SDK 管理服务平台（官网链接：https://sdk.caict.ac.cn/official/#/home）的登记信息，及时更新本章节中 SDK 的相关内容。若 SDK 信息发生变更，我们将通过 APP 内公告、弹窗提示等方式通知您，您可随时查阅本隐私政策了解最新情况。如您对某一 SDK 的使用有疑问，可联系我们的客服团队（联系方式见本隐私政策末尾 "联系我们" 章节）获取进一步说明。
请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。
除 Cookie 外，我们还会在网站上使用网络 Beacon 及其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF 文件或 "网络 beacon")。我们使用网络 beacon 的方式有：
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
礼品卡回收的网络服务采取了传输层安全协议加密技术，通过 https 及其他方式提供浏览服务，确保用户数据在传输过程中的安全。
礼品卡回收采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性；
礼品卡回收采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用；
礼品卡回收采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
礼品卡回收通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
礼品卡回收通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
礼品卡回收建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。
在通过礼品卡回收网站与第三方进行网上服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。为应对个人信息泄露、损毁、丢失、用户安全的风险，礼品卡回收制定了应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和产生的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
礼品卡回收非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
除法律法规规定外，您有权随时访问和更正您的个人信息，包括您的账户信息、地址信息、订单信息、评论信息，对于您无法访问和更正的信息，请您与我们联系，我们会尽快响应您的请求。
您在我们的服务页面中可以直接清除或删除的信息，包括搜索记录；
在以下情形中，您可以向我们提出删除个人信息的请求：
对于您提出的查询、更改、删除个人信息的请求，我们将在15个工作日内完成处理。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已经获得您的独立授权。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们不能保证立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到可以删除或实现匿名化。
您可以通过删除信息、关闭设备功能、在礼品卡回收网站或软件中进行隐私设置的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
如果您要撤回某项权限的授予，您需要打开手机设置，在应用列表内找到我们的应用，点击进入后可以查看或修改权限设置。
您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
您可以在我们的产品中直接申请注销您的账户。移动端访问路径为：【我的-设置-账号与安全-永久注销账号】。关于您注销账户的方式以及您应满足的条件，请详见《礼品卡回收账户注销须知》。在您满足注销账户申请条件并申请注销账户后，我们将在15个工作日内完成处理，停止为您提供服务，并根据适用法律的要求删除您的个人信息，或进行匿名化处理。
您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您随时通过下列方式联系我们。在符合相关法律规定且技术可行的前提下，我们将在15个工组日内根据您的要求向您提供相应的个人信息副本。
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为礼品卡回收存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议下方的方式与我们联系。为了保障安全，我们需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后尽快答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：