彩虹堂個人信息保護指引
彩虹堂個人信息保護指引
引言
您的信任對我們非常重要，我們深知個人信息對您的重要性，我們將嚴格按法律法規要求，采取相應安全保護措施，保護您的個人信息安全可控。鑒此，彩虹堂服務提供者(或簡稱“我們”)制定本《彩虹堂個人信息保護指引》(下稱"本指引”)，幫助您充分了解在您使用我們產品和服務的過程中，我們會如何收集、使用、共享、存儲和保護您的個人信息以及您可以如何管理您的個人信息，以便您更好地作出適當的選擇。並提醒您:
在您開始使用彩虹堂各項產品或服務前，請您務必仔細閱讀並理解本指引，特別應重點閱讀我們以粗體/粗體下劃線標識的條款，在確認充分理解並同意後使用相關產品或服務。本指引中涉及的專業詞匯，我們盡量以簡明通俗的表述向您解釋，以便於您理解。如對本指引內容有任何疑問、意見或建議，您可通過本指引提供的聯系方式與我們聯系。
您同意本指引表示您已充分了解彩虹堂各項產品或服務所提供的功能，以及功能運行所需的必要個人信息，並給予相應的收集使用授權，但並不代表您已單獨同意開啟附加功能、處理非必要個人信息，相關附加功能的開啟、處理非必要個人信息以及處理敏感個人信息，我們會根據您的實際使用情況單獨征求您的同意。
本個人信息保護指引將幫助您了解以下內容:
一、適用範圍
二、我們如何收集和使用您的信息
三、我們如何對外提供信息
四、您的權利
五、信息的存儲
六、本指引如何更新
七、未成年人保護
八、如何聯系我們
附1:相關定義
附2:第三方SDK合作夥伴共享信息說明
一、適用範圍
本指引適用於彩虹堂服務提供者以網站、客戶端、小程序以及隨技術發展出現的新形態向您提供的各項產品和服務。如我們及關聯公司的產品或服務中使用了彩虹堂的產品或服務(例如使用彩虹堂平臺賬戶登錄)，但未設獨立個人信息保護指引的，則本指引同樣適用於該部分產品或服務。我們及關聯公司就其向您提供的產品或服務單獨設有個人信息保護指引的，則相應產品或服務適用相應個人信息保護指引。
除本指引說明的相關信息收集使用活動外，本指引不適用於第三方向您提供的其他服務，其他服務適用其向您另行說明的個人信息收集使用規則。例如，您在使用淘寶網相關產品和服務時適用《淘寶網隱私指引》以及同意將淘寶賬戶相關信息授權給彩虹堂的《用戶授權協議》等協議或規則。
二、我們如何收集和使用您的信息
為實現向您提供我們產品或服務的基本功能，您應授權我們收集、使用的必要的信息。您可能需要提供聯系郵箱、聯系電話、支付寶賬號並選擇付款方式等。如果我們委托第三方向您提供服務時，我們會在征得您同意後將上述信息共享給第三方。如果您拒絕提供此類信息，您可能將無法充分的使用我們的產品或服務。
為實現向您提供我們產品及/或服務的附加功能您可選擇授權我們收集、使用的信息。如您拒絕提供，您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果，但並不會影響您正常使用我們產品或服務的基本功能。
我們會根據本指引所述的以下具體功能場景，收集和使用您的個人信息:
（一）幫助您講行用戶註冊及賬戶管理
1.用戶註冊
我們基於彩虹堂平臺賬戶為您提供服務。為了創建彩虹堂平臺賬戶您需要至少向我們提供您的手機號碼、擬使用的會員昵稱和密碼。如果您拒絕提供上述信息，您將無法註冊彩虹堂平臺賬戶。此外，您可以設置並修改昵稱和頭像；您設置的昵稱和頭像將公開顯示。
2.賬戶綁定
我們可能會根據您的單獨同意從第三方處獲取您的第三方賬戶信息，並與您的彩虹堂平臺賬戶進行綁定，以便您使用我們的產品及/或服務。我們將在您單獨同意的授權範圍內使用您的相關信息。
（二）向您提供產品或服務
為向您提供更契合您需求的頁面展示和搜索結果、了解產品適配性、識別賬號異常狀態，我們會收集關於您使用的產品或服務以及使用方式的信息並將這些信息進行關聯，這些信息包括：
(包括但不限於設備型號、操作系統版本、設備設置、唯一設備標識符的軟硬件特征信息)、設備所在位置相關信息(包括但不限於IP地址、GPS位置以及能夠提供相關信息的Wi-Fi接入點、藍牙和基站的傳感器信息)、剪切板內容(用於識別分享的商品鏈接)。
日誌信息:當您使用彩虹堂的產品或服務時，我們會自動收集您對我們產品或服務的詳細使用情況，作為有關網絡日誌保存。包括您的搜索查詢內容、IP地址、瀏覽器的類型、電信運營商、使用的語言、訪問日期和時間及您訪問的網頁記錄。
相冊信息:當您需要使用掃一掃、識圖搜索、保存圖片、修改頭像、意見反饋及投訴等功能時，您可以選擇開啟設備相機/攝像頭權限、訪問相冊權限以及存儲權限，以便訪問、上傳設備中的圖片，或保存圖片到本地。 剪切板信息:當您需要識別用戶分享的商品鏈接時需要獲取當前剪切板內容查詢
定位信息:我們會在您開啟位置權限後訪問獲取您的位置信息，根據您的位置信息為您提供更契合您需求的頁面展示、產品及/或服務，比如向您推薦附近的優惠信息。
剪切板信息:當您需要識別用戶分享的商品鏈接時需要獲取當前剪切板內容查詢。
日歷信息:在您開啟我們可讀取/寫入您日歷的權限後，我們將收集您的日歷信息用於向您領取相關權益或完成相關操作提醒。
訂單信息:為了更好地為您提供平臺服務或使用指導，根據您與購物平臺、我們與購物平臺間的有效協議或授權，您同意我們向您展示與/或展示您的/與您相關的並已匿名化處理或已去標識化處理的(即第三方在不借助額外信息的情況無法識別您的個人信息)訂單信息。
請註意，您開啟的任一權限即代表您授權我們可以收集和使用相關個人信息來為您提供對應服務，您一旦關閉任一權限即代表您取消了權限，我們將不再基於對應權限繼續收集和使用相關個人信息，也無法為您提供該權限所對應的服務。但是，您關閉權限的決定不會影響此前基於您授權所進行的信息收集及使用。
我們在此特別提醒您:
(1)我們致力於打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多，且不同用戶選擇使用的具體產品/服務範圍存在差異，相應的，基本或附加功能及收集使用的個人信息類型、範圍等會有所區別，請以具體的產品或服務功能為準;
(2)您通過彩虹堂跳轉至各大購物平臺購買您所選定的商品或服務時，您向第三方購物平臺提供的個人信息將受您與購物平臺訂立的用戶協議或隱私協議所約束和保護。您可通過購物平臺相應的用戶授權協議授權我們獲取您在購物平臺的訂單信息以及支付信息。
(3)單獨的設備信息、日誌信息等是無法識別特定自然人身份的信息。如果我們將這類非個人信息與其他信息結合用於識別特定自然人身份，或者將其與個人信息結合使用，則在結合使用期間，這類非個人信息將被視為個人信息，除取得您授權或法律法規另有規定外，我們會將該類個人信息做匿名化或去標識化處理;
(4)若我們從第三方處間接獲取您的信息的，我們會在收集前要求該第三方說明其個人信息來源，以及是否已經就其收集、處理以及向我們提供您的個人信息取得了您的合法授權。除法律明確允許的情形外，我們只會在確認第三方已經取得您的授權同意後再從第三方收集您的個人信息，如果第三方的授權範圍無法涵蓋我們的處理和使用目的時，我們會自行或者要求該第三方征得您的同意後再行處理您的個人信息。同時，我們的專業安全團隊對個人信息會進行安全加固(包括敏感信息報備、敏感信息加密存儲、訪問權限控制等)。我們會使用不低於我們對自身用戶個人信息同等的保護手段與措施對間接獲取的個人信息進行保護。
(5)為給您帶來更好的產品和服務體驗，我們在持續努力改進我們的產品、服務及技術，隨之我們可能會不時推出新的或優化後的功能，可能需要收集、使用新的個人信息或變更個人信息使用目的或方式。如發生上述情形，我們將通過更新本指引、彈窗、頁面提示等方式另行向您詳細說明，並為您提供自主選擇同意的方式，且在征得您明示同意後再開始收集、使用。在此過程中，如果您有任何疑問、意見或建議的，您可通過本指引文末聯系方式與我們聯系，我們會盡快為您作出解答。
(6)當您與我們聯系時，我們可能會保存您的通信/通話記錄和內容或您留下的聯系方式等信息，以便與您聯系或幫助您解決問題，或記錄相關問題的處理方案及結果。
（三）為您提供商品或服務推廣管理服務
為幫助您更有效的進行分享推廣，快速找到您所需要推廣的商品或服務，或者在您搜索時向您展示您可能希望找到的商品，我們可能會根據您的瀏覽及搜索記錄、位置信息、推廣行為、效果偏好等特征，向您推薦可能需要的商品或服務。
(四)為您提供安全保障
為提高您使用我們及合作夥伴提供服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違，反法律法規或彩虹堂相關協議規則的情況，我們可能使用或整合您的會員信息、交易信息、設備信息、有關網絡日誌以及我們、合作夥伴取得您授權或依據法律共享的信息，來綜合判斷您賬戶及交易風險、進行身份驗證、檢測及防範安全事件，並依法采取必要的記錄、審計、分析、處置措施。
(五)幫助您完成提現及納稅認證
為協助您將合格推廣收益提現，您需要提供並綁定收款賬戶信息並提供賬戶對應的真實姓名。收款賬戶信息指支付寶賬戶信息、銀行賬號信息或其他收款賬戶信息，具體以提現功能頁面展示為準。收款賬戶信息屬於個人敏感信息，我們將采取相應嚴格措施保護您的信息安全。為實現相關功能，我們會將您的彩虹堂平臺賬戶會員名、對應的收款賬戶信息、收益提現相關信息、賬戶安全相關設備信息及其他反洗錢法律要求的必要信息通過在網站或客戶端中嵌入的支付寶軟件工具開發包(軟件工具開發包在本指引中簡稱“SDK”)及其他安全方式與支付寶公司共享。
(六)納稅認證
涉及個人稅務相關信息屬於個人敏感信息，我們將采取相應嚴格措施保護您的信息安全。為配合國家稅務部門規範稅收工作的相關要求，在您提現時，我們會在征得您同意後收集您的身份信息，您的身份信息將用於納稅認證。如果您拒絕提供身份信息，我們將無法向您提供相關提現服務。
(七)其他用途
我們將信息用於本隱私權指引未載明的其他用途，或者將基於特定目的收集而來的信息用於其他目的時，會事先征求您的同意。
(八)征得授權同意的例外
根據相關法律法規規定，以下情形中收集您的個人信息無需征得您的授權同意:
1、與國家安全、國防安全有關的;
2、與公共安全、公共衛生、重大公共利益有關的;
3、與犯罪偵查、起訴、審判和判決執行等有關的;
4、出於維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的;
5、所收集的個人信息是您自行向社會公眾公開的;
6、從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道;
7、根據您的要求簽訂合同所必需的;
8、用於維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障;
9、為合法的新聞報道所必需的;
10、學術研究機構基於公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的;
11、法律法規規定的其他情形。
如我們停止運營彩虹堂產品或服務，我們將及時停止繼續收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，我們並將根據適用法律法規的要求對所持有的個人信息進行刪除或匿名化處理。
(九)為您提供的其他附加服務
為確保網站正常運轉、為您獲得更輕松的訪問體驗、向您推薦您可能感興趣的內容，我們會在您的計算機或移動設備上存儲名為Cookie的小數據文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符。借助於Cookie，網站能夠存儲您的賬戶信息、商品記錄、訂單記錄、偏好商品等數據。
若您不同意我們在您的計算機或移動設備上存儲Cookie的小數據文件，您可卸載彩虹堂不再使用。
三、我們如何對外提供信息
（一）共享
我們不會與彩虹堂服務提供者以外的公司、組織和個人共享您的個人信息，但以下情況除外:
1、在獲取明確同意的情況下共享:獲得您的明確同意後，我們會與其他方共享您的個人信息。
2、在法定情形下的共享:我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3、與授權合作夥伴共享:僅為實現本指引中聲明的目的，我們的某些服務將由我們和授權合作夥伴共同提供。我們可能會與合作夥伴共享您的某些個人信息，以提供更好的客戶服務和用戶體驗。我們僅會出於合法、正當、必要、特定、明確的目的共享您的個人信息，並且只會共享提供服務所必要的個人信息。我們的合作夥伴無權將共享的個人信息用於與產品或服務無關的其他用途。
目前，我們的授權合作夥伴包括以下類型:
(1)廣告、分析服務類的授權合作夥伴。除非得到您的許可，否則我們不會將您的個人身份信息(指可以識別您身份的信息，例如姓名或電子郵箱，通過這些信息可以聯系到您或識別您的身份)與提供廣告、分析服務的合作夥伴共享。我們會向這些合作夥伴提供有關其廣告覆蓋面和有效性的信息，而不會提供您的個人身份信息，或者我們將這些信息進行匯總，以便它不會識別您個人。例如，只有在廣告主同意遵守我們的廣告發布準則後，我們才可能會告訴廣告主他們廣告的效果如何，或者有多少人看了他們廣告或在看到廣告後安裝了應用，或者向這些合作夥伴提供不能識別個人身份的統計信息，幫助他們了解其受眾或顧客。
(2)供應商、服務提供商和其他合作夥伴。我們將信息發送給支持我們業務的供應商、服務提供商和其他合作夥伴，這些支持包括提供技術基礎設施服務、分析我們服務的使用方式、衡量廣告和服務的有效性、提供客戶服務、支付便利或進行學術研究和調查。
為保障我們客戶端的穩定運行、功能實現，使您能夠使用和享受更多的服務及功能，我們的應用中會嵌入授權合作夥伴的SDK或其他類似的應用程序。我們會對授權合作夥伴獲取有關信息的應用程序接口(API)、軟件工具開發包(SDK)進行嚴格的安全檢測，並與授權合作夥伴約定嚴格的數據保護措施，令其按照本政策以及其他任何相關的保密和安全措施來處理個人信息。
您可通過點擊《附2:第三方SDK合作夥伴共享信息說明》查看我們接入的SDK詳情。
對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的數據保護協議，要求他們按照我們的說明、本指引以及其他任何相關的保密和安全措施來處理個人信息。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外:
1、在獲取明確同意的情況下轉讓:獲得您的明確同意後，我們會向其他方轉讓您的個人信息;
2、在彩虹堂服務提供者發生合並、收購或破產清算情形，或其他涉及合並、收購或破產清算情形時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受本指引的約束，否則我們將要求該公司、組織和個人重新向您征求授權同意。
(三)公開披露
我們僅會在以下情況下，公開披露您的個人信息:
1、獲得您明確同意或基於您的主動選擇，我們可能會公開披露您的個人信息;
2、如果我們確定您出現違反法律法規或嚴重違反彩虹堂相關協議規則的情況，或為保護彩虹堂及其關聯公司用戶或公眾的人身財產安全免遭侵害，我們可能依據法律法規或彩虹堂相關協議規則披露關於您的個人信息，包括相關違規行為以及彩虹堂已對您采取的措施。
(四)共享、轉讓、公開披露個人信息時事先征得授權同意的例外
以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得你的授權同意:
1、與國家安全、國防安全有關的;
2、與公共安全、公共衛生、重大公共利益有關的;
3、與犯罪偵查、起訴、審判和判決執行等有關的;
4、出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
5、您自行向社會公眾公開的個人信息;
6、從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道。
根據法律規定，共享、轉讓經去標識化處理的個人信息，且確保數據接收方無法復原並重新識別個人信息主體的，不屬於個人信息的對外共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向您通知並征得您的同意。
四、您的權利
您可以通過以下方式查閱和管理您的信息，我們會在符合法律法規要求的情形下響應您的請求:
(一)查閱、更正和補充
您有權通過彩虹堂APP中"我的-設置"欄目查閱、更正和補充您的信息;
(二)響應您的上述請求
對於您或可能的您的監護人、近親屬及其他有權主體向我們提出上述請求，以及中華人民共和國法律與其他適用法律規定的您的相關個人信息權利，您可以通過客服聯系我們或直接向我們的個人信息保護專職部門發起投訴。我們將在15天內做出答復。
為保障您的賬戶安全和您的個人信息安全，您向我們提出上述請求時，我們可能會先驗證您的身份（如增加賬戶核驗、要求您提供書面請求或其他合理方式），然後再處理您的請求。
對於您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將酌情收取一定費用。對於與您的身份不直接關聯的信息、無合理理由重復申請的信息，或者需要過多技術手段（如需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者不切實際的請求，我們可能會予以拒絕。
五、信息的存儲
（一）存儲期限
我們只會在達成本指引所述目的所需的期限內保留您的個人信息，除非法律有強制的留存要求，例如《中華人民共和國電子商務法》要求商品和服務信息、交易信息保存時間自交易完成之日起不少於三年。
(二)存儲位置
我們在中華人民共和國境內運營中收集和產生的個人信息，將存儲在中國境內。
(三)我們如何保護您的個人信息安全
1.我們已采取符合業界標準、合理可行的安全防護措施保護您提供的個人信息安全，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會使用加密技術提高個人信息的安全性;我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊;我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人信息;以及我們會舉辦安全和隱私保護培訓課程，加強員工對於保護個人信息重要性的認識。
2.我們以數據為核心，圍繞數據生命周期進行的數據安全管理體系，從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性。
3.我們會采取合理可行的措施，盡力避免收集無關的個人信息。我們只會在達成本指引所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。
4. 互聯網並非絕對安全的環境，如您發現自己的聯絡彩虹堂專屬客服，以便我們根據您的申請采取相應措施。
請註意， 您在使用我們服務時自願共享甚至公開享的信息，可能會涉及您或他人的個人信息甚至個人敏感信息。請您更加謹慎地考慮，是否在使用我們的服務時共享甚至公開分享相關信息。
我們將盡力保障您發 送給我們的任何信息的安全。盡最大能力避免我們的物理、技術或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改或毀壞。
5.在不幸發生個人信息安全事件後， 我們將按照法律法規的要求向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個 人信息安全事件的處置情況。
六、本指引如何更新
本指引可能變更。
我們會在必要時修改本指引，請您理解，我們可能會適時修訂本指引，並將標註本指引最近更新的日期，更新將於發布時生效。未經您明確同意，我們不會限制您按照本指引所應享有的權利。對於重大變更，我們還會提供更為顯著的通知(包括但不限於對於某些服務，我們會通過彩虹堂公示等方式，說明本指引的具體變更內容)。請您經常回訪本指引，以閱讀最新版本。
本指引所指的重大變更包括但不限於:
1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產並購等引起的所有者變更等;
3、個人信息共享、轉讓或公開披露的主要對象發生變化;
4、您參與個人信息處理方面的權利及其行使方式發生重大變化;
5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6、個人信息安全影響評估報告表明存在高風險時。
七、未成年人保護
在電子商務活動中我們推定您具有相應的民事行為能力。如您為未成年人，我們要求您請您的父母或其他監護人仔細閱讀本政策，並在征得您的父母或其他監護人同意的前提下使用我們的服務或向我們提供信息。
八、如何聯系我們
您可以通過以下方式與我們聯系，我們將在15個工作日內回復您的請求:
1、如對本指引內容有任何疑問、意見或建議，您可通過彩虹堂專屬客服與我們聯系;
2、我們還設立了個人信息保護專職部門，如發現個人信息可能被泄露，您可以通過彩虹堂專屬客服投訴舉報;
3、彩虹堂專屬客服聯系方式: service@rainbowhavens.com ，lineId: @397irurd。
附1:相關定義
彩虹堂:指彩虹堂網站(域名為 https://cnspacebuy.com/ )、彩虹堂客戶端以及隨技術發展出現的提供產品和服務的新形態。
彩虹堂服務提供者:指深圳市彩虹堂貿易有限公司 。
個人信息:指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。例如姓名、電子郵件地址、電話號碼、銀行卡號、身份證號碼、住址、通訊記錄等信息,或我們可以正當地通過鏈接找到此類信息的其他數據。
個人敏感信息:包括身份證件號碼、手機號碼、個人生物識別信息、支付寶賬號、賬戶信息、行蹤軌跡、交易信息、14歲以下(含)兒童的個人信息等。
個人信息刪除:指在實現日常業務功能所涉及的系統中去除個人信息的行為,使其保持不可被檢索、訪問的狀態。
Cookie : Cookie是 包含字符串的小文件，會在您訪問網站時發送到您的計算機上。當您再次訪問網站時，Cookie使該網站可以識別您的瀏覽器。Cookie還能存儲用戶使用偏好及其他信息。您可以重置您的瀏覽器拒絕所有的Cookie，或者在發送Cookie時提示。但如果沒有Cookie，某些網站功能或服務可能無法正常工作。
應用數據緩存:應用數據緩存是指設備上的一種數據存儲機制。使用它有很多好處，例如，可讓網絡應用在未連接互聯網的情況下運行，以及可通過提高內容加載速度來改善相關應用的性能。
IP地址:每臺連接到互聯網的計算機都指定了唯一的編號，稱為互聯網協議(IP)地址。由於這些編號通常都是根據國家/地區的區域指定的，因此IP地址通常可用於識別計算機連接至互聯網時所在的國家/地區。
附2:第三方SDK合作夥伴共享信息說明
