隐私政策

上海集草文化创意有限公司（以下简称“我们”）是本政策所列服务的个人信息处理者。我们重视您的个人信息和隐私安全。本政策说明我们在您使用页面明确标识由本主体运营的“集草文化”“集草”“集草抽卡机”“集草校园”等网站、微信公众号、微信小程序及相关服务时，如何收集、使用、存储、共享和保护个人信息，以及您如何行使权利。

一、适用范围与处理原则

本政策仅适用于页面所示运营主体直接提供的服务，不适用于有独立隐私政策的第三方服务。我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。具体项目同时见《个人信息收集清单》和《第三方信息共享清单》。

我们主要为订立或履行您作为一方当事人的合同、履行法定义务、应对公共卫生或紧急情况下保护自然人生命健康和财产安全，在合理范围内处理您自行公开或其他已经合法公开的信息，或者在取得您同意后处理个人信息。处理敏感个人信息、向其他个人信息处理者提供、公开披露或法律规定的其他事项时，我们将说明必要性及对权益的影响，并依法取得单独同意；处理不满十四周岁儿童个人信息时取得监护人同意。

二、我们如何收集和使用个人信息

1. 注册、登录与账号管理

经您主动授权，我们通过微信登录凭证、微信开放标识和手机号码创建账号、识别身份及保障账号安全。您可自愿设置昵称和头像；拒绝提供非必要信息不影响基础浏览。

2. 商品交易与履约

为展示商品、创建订单、完成支付对账、开票、配送、自提、确认收货、退款及售后，我们处理用户标识、商品及订单信息、支付状态和交易流水标识，以及您提交的收货人姓名、手机号码、地区和详细地址。支付密码、银行卡完整卡号由支付机构处理，我们不直接收集。

3. 会员、积分、活动与随机商品服务

为记录会员权益、积分、优惠券、充值本金余额、充值礼金、预约、抽取结果、图鉴、收藏、碎片、兑换和履约状态，我们处理相应账户记录、参与记录和交易记录。为防止作弊和保障公平，我们可能结合账号、设备、订单、操作日志和风险标签开展安全核验。

4. 实名或学生身份核验

仅当特定活动、年龄判断、学生权益或法律合规确有必要时，我们会在单独页面告知并取得单独同意后，处理真实姓名、证件类型、证件号码、国家或地区、手机号码、学校或学生身份材料。身份证件号码、精确位置、支付与账户余额信息、十四周岁以下儿童个人信息等属于敏感个人信息，泄露或滥用可能导致人身、财产安全受损或受到歧视，我们仅在具有特定目的、充分必要并采取严格保护措施时处理。

5. 门店、位置与导航

经您授权，我们可处理粗略或精确位置信息，用于展示附近门店、所在城市、库存或导航。您可在系统设置中关闭位置权限；关闭后仍可手动选择城市或门店，但相应定位功能无法使用。

6. 客服、售后与内容上传

为受理咨询、投诉、退换货和纠纷，我们处理您主动提交的文字、图片、视频、录音（如有）、订单信息、联系方式以及沟通记录。调用相机或相册前会请求系统权限，您可拒绝并改用平台支持的其他举证方式。

7. 消息通知与分享

在您主动订阅后，我们使用微信开放标识、模板标识及订单或活动状态发送服务通知。您可在微信设置中关闭订阅。您主动生成或保存分享图时，平台会按您的操作使用相册权限。涉及在邀请记录、投票结果、活动榜单或分享页面向其他用户或公众展示昵称、头像、参与结果等个人信息时，我们将在该功能中说明展示对象、范围和期限并依法取得您的单独同意；拒绝不影响不依赖公开展示的基础功能。

8. 安全运行与统计

为保障服务安全、排查故障、防止欺诈并进行必要统计，我们可能处理设备型号、操作系统、微信版本、网络类型、IP地址、应用版本、访问时间、页面路径、操作日志、崩溃和错误信息。我们不会将上述信息用于与提供服务无关的个性化广告，除非另行告知并取得依法所需同意。

9. 自动化决策

平台可能基于订单、设备和操作日志自动识别作弊、盗号、异常充值或交易风险，但会提供人工申诉和复核渠道。平台目前不利用个人信息进行商业营销类自动化决策；如将来提供个性化推荐或营销，将保证透明度和结果公平，并提供不针对个人特征的选项或便捷拒绝方式。对个人权益有重大影响的决定，您有权要求说明并拒绝仅由自动化决策作出。

三、系统权限

平台可能申请手机号、位置、相机、相册、收货地址或消息订阅等权限。相关权限仅在您主动使用对应功能时调用；拒绝或关闭权限仅影响对应功能。平台不会后台读取剪贴板；只有在您主动点击“复制订单号”“复制物流单号”等按钮时，才将您所选的对应文本写入系统剪贴板。小程序运行所需的基础设备和日志信息可能由微信按其规则处理。

四、Cookie与同类技术

网站可能使用必要Cookie或本地存储维持登录状态、安全设置和页面偏好。小程序可能使用本地缓存保存登录令牌、所选城市等必要状态。我们不会借此跨应用追踪您的浏览行为用于未经同意的广告画像。

五、委托处理、共同处理、对外提供与公开披露

为完成微信登录、支付、物流配送、云服务、客服及安全保障，我们可能向必要的服务商提供最小范围个人信息，或委托其处理。我们会通过协议、审核和安全措施要求受托方仅按约定处理；未经同意，不得超出目的或自行转委托。详情见《第三方信息共享清单》。

商品由入驻商户或供应商直接销售或履约时，我们会在商品或订单页面明确展示实际接收方，并仅提供履约所必需的订单与收货信息。向其他独立个人信息处理者提供信息前，我们将告知接收方名称、联系方式、处理目的、处理方式和信息种类，并依法取得单独同意。

本目录三个运营主体彼此独立承担个人信息处理责任，不因关联关系当然共享用户信息。确需共同决定处理目的和方式的，将另行明确各方名称、联系方式和权利义务；需从本页面主体向其他运营主体提供信息的，按前款履行告知和单独同意，不以您同意本政策视为同意在三个主体之间概括共享。

除法律另有规定外，我们不会公开披露您的个人信息，也不会向境外提供个人信息。确需公开展示昵称、头像、活动或邀请记录时，按本政策第二条第7项取得单独同意，并提供撤回或停止展示的途径；如将来确需向境外提供，将另行告知并履行法定程序。

发生合并、分立、解散、被宣告破产等主体变更时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式发生变化的，将重新履行告知和同意义务。

六、保存地点和期限

我们在中华人民共和国境内存储个人信息，并按以下标准确定期限：账号基础资料保存至账号注销或最后一次使用后实现账号、安全和争议处理所需的最短期限；电商交易、支付、随机商品抽取、兑换、发货、退款和售后记录自交易完成之日起不少于三年；网络运行日志依法不少于六个月；客服证据保存至纠纷解决后法律追诉或举证所需期限；会计凭证按财税法律规定保存。具体字段期限见《个人信息收集清单》。

期限届满后，我们将删除或匿名化处理；因技术原因暂时无法删除的，将停止除存储和采取必要安全保护措施之外的处理。不同期限冲突时，以法律要求的较长期限或处理争议所必需期限为准，但不无限期保存。

七、安全保护

我们采取访问控制、加密传输、权限隔离、日志审计、备份及人员管理等措施保护个人信息。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向有关部门报告和通知您。

八、您的权利

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释处理规则等权利。您可通过使用端“我的—设置/账户管理—注销账号”（以实际页面名称为准）或对应资料、订单、授权页面操作；找不到入口时，可通过客服电话或邮箱提交请求。撤回同意不影响撤回前基于同意进行的处理。

为保障安全，我们可能先核验您的身份。一般在十五个工作日内或法律规定期限内答复。注销后，我们停止提供依赖账号的服务，并按法律要求删除或匿名化处理个人信息；依法需要保留的除外。

九、未成年人信息

未成年人应在监护人同意和指导下使用。十四周岁以下儿童个人信息属于敏感个人信息；确需处理的，我们将在监护人界面进行特别告知并取得监护人的单独同意，适用《儿童个人信息保护规则》，并制定专门处理规则。监护人可联系我们查询、更正或删除相关信息。

十、政策更新

本政策可能根据功能和法律要求更新。发生处理目的、方式、种类等重大变化时，我们会通过弹窗、公告或其他显著方式告知；依法需要重新同意的，将重新取得同意。页面顶部版本及日期用于识别当前线上版本。

十一、联系我们

个人信息处理者：上海集草文化创意有限公司；客服电话：021-33582773；个人信息保护联系邮箱：advice@jicaowenhua.com。如您对处理结果不满意，可向网信、市场监管等有权部门投诉。