协议政策
（更新日期：2025 年 4 月 30 日 · 生效日期：2025 年 5 月 7 日）
【引言】
欢迎您使用泽拉科技平台（下称“本平台”或“我们”）的产品与服务！
我们深知个人信息对您的重要性，将严格遵守法律法规，秉持“合法、正当、最小必要”原则，并采取符合业界标准的安全保护措施，致力于保障您的个人信息安全与可控。
本政策旨在帮助您充分了解：
欢迎您使用泽拉科技平台（下称“本平台”或“我们”）的产品与服务！
我们深知个人信息对您的重要性，将严格遵守法律法规，秉持“合法、正当、最小必要”原则，并采取符合业界标准的安全保护措施，致力于保障您的个人信息安全与可控。
本政策旨在帮助您充分了解：
- 在您使用本平台过程中，我们如何收集、使用、共享、存储、保护及删除您的个人信息；
- 您如何管理自己的个人信息；
- 我们为您提供的权利实现路径。
请您在首次使用或本次更新后继续使用前，务必仔细阅读并充分理解本政策，特别是以粗体/粗体下划线标注的条款。若您在中国境外使用本平台，请点击查看《泽拉科技隐私政策（境外版）》。如对本政策有任何疑问、意见或建议，可通过本政策“八、联系我们”载明的方式与我们反馈。
特别提示：
- 您同意本政策仅代表您知悉并同意使用基本功能所需的必要个人信息处理规则；
- 附加功能（如个性化推荐、营销消息、位置服务等）将在您首次触发时单独弹窗征求授权，拒绝不影响基本功能。
本政策将帮助您了解以下内容：
一、适用范围
二、信息收集与使用
三、数据使用过程中涉及的合作方及转移、公开个人信息
四、您的权利
五、信息存储与保护
六、政策的更新
七、未成年人保护
八、联系我们
附录：相关定义
一、适用范围
二、信息收集与使用
三、数据使用过程中涉及的合作方及转移、公开个人信息
四、您的权利
五、信息存储与保护
六、政策的更新
七、未成年人保护
八、联系我们
附录：相关定义
一、适用范围
- 本政策适用于泽拉科技平台以网站、客户端、小程序、H5、SDK 及随技术发展出现的新形态向您提供的所有基本功能与附加功能。
- 本政策不适用于平台内第三方商家/服务商或其他第三方向您提供的独立服务，该类服务适用其单独向您说明的隐私规则。
二、信息收集与使用
（一）基本业务功能所需必要信息
（一）基本业务功能所需必要信息
- 账号注册与登录
- 手机号码、验证码、拟用会员名、登录密码为注册必要条件；拒绝提供将无法完成注册。
- 您可自主选择补充头像、昵称、性别、出生月日，用于评价、互动、生日权益展示；拒绝补充不影响基本功能。
- 实名/实人认证
- 依据法律法规、税务、反洗钱、网络反诈及未成年人保护等要求，您使用特定功能（如开店、提现、跨境交易、高额支付）时，需提交姓名、证件类型、证件号码、证件有效期、面部识别特征；认证数据仅用于身份核验与合规留存。
- 交易履约
- 收货人姓名、详细地址、手机号码、支付信息、订单商品信息、发票信息为完成发货、开票、售后、纠纷处理所必需；拒绝提供将导致无法交易。
- 支付结算
- 您选择第三方支付（支付宝、微信、银联等）时，我们将向相应支付机构传输订单号、交易金额、商品信息、设备指纹以实现支付指令；支付机构可能回传支付状态、支付流水号用于对账。
- 物流交付
- 为完成配送，我们需向物流服务商披露收货信息、订单编号、商品重量/体积；物流商会回传物流轨迹、签收状态用于订单展示与售后。
- 客服与售后
- 当您发起咨询、投诉或争议处理时，我们将保存沟通记录、通话录音、订单信息、举证图片/视频，用于问题定位、纠纷解决、客服质检。
- 安全保障
- 为防止欺诈、撞库、薅羊毛、机器注册，我们将采集设备标识符（OAID、Android ID、IDFV）、IP地址、网络协议配置、传感器列表、运行中进程、崩溃日志、基站信息，用于风险评分、图形验证码或滑块验证触发；该信息仅在设备端本地处理或加密后短期缓存，不上传明文。
（二）附加功能所需信息（逐项弹窗授权）
- 个性化推荐
- 我们将基于浏览、搜索、加购、下单、收藏、关注、分享、评价、直播互动等日志，结合设备信息、位置信息，通过算法模型预测您的偏好，并在首页、商详、购物车、消息 push、广告位展示您可能感兴趣的商品/内容。
- 关闭路径：App“我的–设置–隐私–推荐管理”可一键关闭个性化推荐；关闭后仅展示非定向热度内容。
- 位置服务
- 用于展示附近门店、同城闪购、运费估算、到货时效预测。
- 权限管理：系统“设置–应用权限–位置”或App“我的–设置–隐私–系统权限”可随时关闭；关闭后您仍可通过手动输入地址使用服务。
- 相机/相册
- 用于扫码、拍照购物、上传头像、发布评价/问答、客服举证。
- 权限管理：系统或App权限页随时可关闭；关闭后对应功能将无法使用。
- 麦克风
- 用于语音搜索、语音客服、直播连麦。
- 仅在您主动点击麦克风图标时采集语音；关闭权限将无法使用对应功能。
- 通讯录
- 用于“找好友”、“代付提醒”、“一键填写收货人”场景；我们将对通讯录进行哈希后比对，不会明文上传。
- 权限可随时关闭；关闭后对应功能将无法使用。
- 日历
- 用于“限时秒杀预约”、“生日福利提醒”、“活动开始提醒”。
- 权限关闭后，您仍可在App内查看活动，但无法接收系统日历提醒。
- 剪贴板
- 用于读取分享口令、优惠码、链接跳转；仅在本地识别属于本平台指令时才会上传服务器，且不会存储明文。
（三）Cookie 及同类技术
- 我们使用 Session Cookie、Local Storage、ETag 进行登录态保持、购物车同步、页面加载加速、防重复提交。
- 您可通过浏览器或系统设置清除或拒绝 Cookie；清除后可能导致登录态失效或部分交互异常。
（四）合规豁免情形
以下情形无需征得您的授权：
以下情形无需征得您的授权：
- 与国家安全、国防安全直接相关；
- 与公共安全、公共卫生、重大公共利益直接相关；
- 与刑事侦查、起诉、审判、判决执行直接相关；
- 出于维护您或他人生命、财产等重大合法权益但难以得到本人同意；
- 您自行公开或已通过合法渠道公开的个人信息；
- 法律法规规定的其他情形。
三、数据使用过程中涉及的合作方及转移、公开个人信息
（一）合作方类型与场景
（一）合作方类型与场景
- 支付：支付宝、微信、银联、数字人民币运营机构；
- 物流：泽拉物流、菜鸟、顺丰、京东物流、通达系等；
- 金融分期：合作银行、消费金融公司、持牌小贷；
- 营销与广告：去标识化后向广告联盟、DSP、媒体方提供；
- 技术与云：阿里云、腾讯云、华为云、AWS（境外用户）；
- 风控与反欺诈：同盾、数美、国家反诈中心接口；
- 电子发票：百望、航信、票通；
- 第三方小程序/频道：开发者经您单独授权后获取头像、昵称、订单号。
（二）共同处理与委托处理
- 对共同处理场景，我们会与合作方签署数据安全协议，明确双方权责；
- 对受托处理场景，我们会签署保密协议、进行安全审计，要求受托方不得转委托。
（三）转让
如发生合并、分立、解散、破产清算，涉及个人信息转让的，我们会向您告知接收方名称、联系方式，并确保接收方继续受本政策约束；接收方变更处理目的、方式的，应重新取得您的同意。
如发生合并、分立、解散、破产清算，涉及个人信息转让的，我们会向您告知接收方名称、联系方式，并确保接收方继续受本政策约束；接收方变更处理目的、方式的，应重新取得您的同意。
（四）公开披露
- 经您主动选择（如参与晒单、评价、榜单、直播互动）而公开；
- 依据法律法规、行政或司法机关要求，披露您的账号信息、交易信息、违规记录。
（五）停止运营
如我们停止运营某款产品或服务，将及时停止收集个人信息，并在官网或 App 内以公告形式告知，同时对存储的个人信息进行删除或匿名化处理。
如我们停止运营某款产品或服务，将及时停止收集个人信息，并在官网或 App 内以公告形式告知，同时对存储的个人信息进行删除或匿名化处理。
四、您的权利
- 查询、更正、补充：App“我的–设置–账户与安全–个人信息”或 PC 端“账户中心”；
- 复制与下载：App“我的–设置–隐私–个人信息下载”可导出订单、收货地址、发票、聊天记录等；
- 删除：可在上述路径删除非必要信息，或联系客服删除法律法规规定可删除的个人信息；
- 撤回授权：系统权限可在设备“设置”或 App“系统权限管理”一键撤回；个性化推荐可在“推荐管理”关闭；
- 注销账户：App“我的–设置–账户与安全–注销账户”，满足《注销须知》条件后 15 日内完成注销；注销后我们将删除或匿名化您的全部个人信息，法律法规另有规定的除外；
- 投诉与举报：发送邮件至 dpo@zela.tech，我们将在 15 日内响应并回复；
- 访问权、更正权、删除权、撤回同意权、数据可携权、限制处理权、反对自动化决策权，均可通过上述路径或客服电话 400-000-0000 申请。
五、信息存储与保护
- 存储地点
- 中华人民共和国境内（阿里云华北、华东、华南多可用区）；
- 跨境交易、国际物流、境外云灾备场景下，在取得您的单独同意后，数据可传输至境外接收方，并通过签署中国网信办发布的标准合同条款进行合规保障。
- 存储期限
- 交易及业务记录：自交易完成之日起不少于 3 年（《电子商务法》）；
- 日志信息：不少于 6 个月（《网络安全法》）；
- 营销信息：撤回授权或注销账户后立即删除；
- 超出保存期限后，我们将对个人信息进行删除或匿名化处理。
- 安全措施
- 传输层：TLS 1.3、HTTPS 全链路、证书固定；
- 存储层：AES-256 加密、密钥托管于阿里云 KMS；
- 身份认证：多因素认证（短信/邮件/生物识别）、登录异常检测；
- 访问控制：最小权限、RBAC、定期审计、数据分级脱敏；
- 安全审计：ISO/IEC 27001、ISO/IEC 27701、PCI-DSS、网络安全等保三级；
- 应急响应：个人信息泄露事件 24 小时内向监管部门报告，72 小时内通知受影响用户。
六、政策的更新
- 我们将会在国家法律法规变化或平台功能调整时对本政策进行更新，并在更新生效前于 App 内弹窗或官网公告征求您的同意；
- 重大变更（如处理目的、处理种类、共享对象、用户权利实现方式变更）将以弹窗、首页横幅、短信等方式单独提示；
- 您可以在 App“我的–设置–关于我们–隐私政策”查看历史版本。
七、未成年人保护
- 本平台主要面向成年人。若您是 14 周岁以下儿童，请在监护人陪同并征得监护人同意后使用；
- 我们已制定《儿童个人信息保护规则》，设立儿童信息保护专员（children@zela.tech）；
- 如发现儿童未经监护人同意注册，我们将尽快删除相关账号及信息。
八、联系我们
- 客服通道：App“官方客服”或拨打 400-000-0000（7×24 小时）；
- 个人信息保护负责人：
- 邮寄地址：杭州市滨江区长河街道泽拉科技大厦 4 层法务与合规部（邮编 310052）
- 争议解决：若对我们的回复不满意，可向被告住所地有管辖权的人民法院提起诉讼。
附录：相关定义
- 个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 关联公司：指泽拉科技控股有限公司最新年报所列的并表子公司及投资主体。
