隐私政策

欢迎您使用铁合金掌上行平台，铁合金掌上行（地址：上海市浦东新区浦东南路360号1603室，以下或称“我们”或“铁合金掌上行平台”）非常重视您的隐私保护和个人信息保护。我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。我们致力于维持您对我们的信任，恪守适用法律和我们对您的承诺，尽全力保证您的个人信息安全和合理使用。我们将按照法律、行政法规的要求，采取相关措施，保护您的信息安全可靠。依据我国《电子商务法》《网络安全法》《个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）等国家标准，我们制定《 隐私政策 》（以下简称“本隐私政策”）。

在您注册成为铁合金掌上行平台注册用户前，我们郑重提示：

一、根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于网上购物类，基本功能服务为“购销商品”，为提供基本功能服务，我们将收集您的移动电话号码、密码或验证码。

二、请您知悉，您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需要的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

三、相应权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。

在您注册成为铁合金掌上行平台用户、享受我们提供的服务、使用我们的产品时，我们将按照本隐私政策规定，收集、使用、储存、分享、管理您的个人信息，并为您提供访问、更正、注销、删除和保护这些信息的方式。在您使用铁合金掌上行平台服务前请务必仔细阅读本隐私政策（特别是加粗或下划线的内容）。如果您对本隐私政策条款或相关事宜有任何问题，请通过我们官方联系方式与我们联系。

本隐私政策有助您了解我们会收集哪些个人信息、为什么收集这些个人信息，会利用这些个人信息做些什么、如何保护这些信息，以及您作为个人信息主体所享有的权利，重点包括：具体功能可能收集、使用个人信息的范围、目的、方式，以及拒绝提供个人信息可能的影响。SDK收集、使用个人信息，调取设备权限的范围、目的、方式。

铁合金掌上行平台（及SDK）可能需要调取的设备权限、调用目的及其对应业务功能、调用前是否询问以及用户关闭相应权限的方式。

需要特别说明的是，通过铁合金掌上行平台为您提供产品和服务的第三方，均会根据其自身隐私政策所述标准存储、使用、处理和保护您的个人信息，本隐私政策不能代替上述第三方的隐私政策。我们会尽力要求第三方服务提供商为您的个人信息提供足够的安全保护水平并会在具体产品页面明确告知您服务由特定第三方提供，同时强烈建议您在使用第三方服务或向第三方提交个人信息之前，请认真阅读第三方的隐私政策，确认服务提供方的隐私保护情况。

如对本政策内容有任何疑问、意见或建议，您可通过铁合金掌上行平台提供的各种联系方式与我们联系。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息及所接入的第三方

四、我们如何保存及保护您的个人信息

五、关于您的权利

六、我们如何处理未成年人的个人信息

七、本隐私政策如何更新

八、免责条款及其他

九、法律适用和纠纷解决

十、如何联系我们

我们尽量以更清晰、更容易被您理解的方式展现本隐私政策，从而希望能够真实地传达我们希望向您传达的信息，并希望您在向我们提供某些信息以及允许我们处理并分享某些信息前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。

一、我们如何收集和使用您的个人信息

我们提供服务时，可能会收集、储存和使用下列与您有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。

我们会遵循正当、合法、必要、最小化的原则收集信息，当您使用以下服务、功能或设置时，我们会以下列方式收集和使用您的个人信息：

（一）您需要授权我们收集和使用个人信息的功能服务

1、登录服务

1）完成账户注册、登录

（1）收集个人信息的范围

根据《中华人民共和国网络安全法》等相关法律法规的规定，网络运营者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。当您使用注册功能时，您需要至少向我们提供您本人的手机号码（手动输入）用于注册账号，我们将通过向该手机号发送验证码的方式来验证您的身份是否有效；此类信息属于该功能的必要信息，若您不提供，您将无法完成注册。

您在访问铁合金掌上行平台时，需要您注册成为铁合金掌上行平台用户。为帮助您成为我们的用户，以便我们为您提供服务。您需要提供手机号码创建用户名和密码（或验证码）以成为我们的注册用户。

当您成功注册铁合金掌上行平台账号后，可以使用铁合金掌上行平台账号登录铁合金掌上行平台，登录时您需要向我们提供您的铁合金掌上行平台账号信息。若您不提供这类信息，您将无法登录和享受铁合金掌上行平台的服务。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

在您注册登录时，我们会根据您选择的登录方式调用不同SDK，SDK将会通过APP手机收集您的个人信息。

当您使用手机号验证码登录时,我们会使用短信来进行人机验证，避免非人工机器行为触发短信验证码发送。此方式不收集任何个人信息及敏感权限。如您拒绝，将无法使用手机号验证码方式登录。

2、交易服务

1）为您提供下单、订单管理功能

（1）收集个人信息的范围

为了业务相关联络信息采集和交易服务，我们收集下面信息。

当您准备对您所需购买的商品进行下单结算时，铁合金掌上行平台系统会生成您购买该商品的订单。为了完成下单结算页面的服务，您需要提交收货人名称、收货地址以及手机号码。同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。我们将使用您的订单信息来（包括与为您提供上述服务的第三方）进行您的身份核验、确定交易、支付结算以及为您提供客服和售后服务；此类信息属于在企业交易环节保障您订购的商品完成订购、结算、交付流程必要信息，如您不能或拒绝提供上述信息，将无法为您完成购买商品交易服务，但不会影响您使用其他功能。

（2）调用的敏感权限

无。

2）为您提供提单相关服务功能

（1）收集个人信息的范围

为了业务相关联络信息采集、交易服务、仓储提单、电子仓单注册、提单业务，我们收集提单人身份证号码、手机号码、车牌号、提货人姓名、提货公司信息、公司盖章信息。如您在下单结算后，需要生成提单。提单的认证方式包括手机号方式和身份证方式。手机号方式，我们需要收集提货人姓名、手机号码、车牌号。身份证方式，我们需要收集提单人身份证号码、手机号、车牌号。

如您在使用仓储提单服务功能时，我们因为提货单进行仓储提货需要，我们会收集司机姓名、车牌号信息。

如您在使用提单服务功能时，您需要提交公司信息、公司盖章信息、提货人姓名、身份证号码、手机号码、车牌号以便于完成区块链提单服务功能。我们将收集上述信息。

上述信息为商品交付环节中验证提货者身份、保障货物安全交付的必要信息，如您不能或拒绝提供上述信息，将无法为您完成商品交付服务，但不会影响您使用其他功能。

（2）调用的敏感权限

无。

3）为您提供收货确认服务功能

（1）收集个人信息的范围

为了业务相关联络信息采集和交易服务，我们收集您的联系号码。

在您收到货物后，需要确认，使用收货确认服务功能。我们会收集您的联系号码。

此类信息为商品交付环节中的必要信息，如您不能或拒绝提供上述信息，将无法为您确认商品交付状态，但不会影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

4）为您提供平台交易设置功能

（1）收集个人信息的范围

为了业务相关联络信息采集和交易服务，我们需要收集以下信息。

为了用户能够更好的管理税票业务、提货接受业务，在您使用工作台中的平台交易设置功能时，我们需要收集。您需要提交填写取票人管理信息（姓名、身份证号码、手机号码、地址）、供方信息（名称、收货人、手机号码、地址）、发票邮寄地址信息（姓名、电话、信息地址）、代运偏好信息、自提提货人信息（提货人、手机号码、身份证号码、车牌号）、代运收货人信息（收货人姓名、联系电话、入库抬头、详细地址）、代运委托人信息（联系人姓名、联系电话）

上述信息属于在企业交易环节保障您订购的商品完成订购、结算、交付流程必要信息，如您不能或拒绝提供上述信息，将无法为您完成购买商品交易服务。但不会影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

5）为您提供工作台功能

（1）收集个人信息的范围

铁合金掌上行平台是为企业与企业之间交易、企业与个人之间交易、个人与个人之间交易服务提供的平台，企业用户需要向我们提供企业名称、营业执照、法定代表人身份信息、开票信息、纳税人资质信息、收款账号信息、联系电话完成实名认证；个人用户需向我们提供个人身份证正反面信息、收款账号信息、联系人电话完成实名认证；我们会收集上述相关信息。

此类信息为企业交易环节中进行业务联络的必要信息，如您不能或拒绝提供上述信息，将无法为您完成企业用户认证过程，但不会影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

3、扩展业务功能及其所需处理的个人信息

1）为您提供物流服务功能

（1）收集个人信息的范围

您在使用物流服务功能时，您点击确认使用该功能时，为了核验登录，我们将把基于本隐私政策使用物流服务功能，点击进入接单功能时，为了进行承运合同电子签单，我们需要收集您的手机号码、验证码以验证您的电子签单身份信息。此类信息为在物流承运环节中的非必要但有关联的个人信息，当您点击按钮操作时才会处理，如不收集使用此类信息，将无法使用对应功能，但不影响您通过上传纸质合同签名照片的方式完成签单认证过程。

第三方服务提供方对您个人信息的处理将适用该第三方服务的隐私政策。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

（2）调用的敏感权限

麦克风（语音）权限:在您执行运输任务过程中，需要与供应商及承运商联系时，需要使用您的麦克风（语音）权限，方便您发送语音内容。如您拒绝相关授权，将无法使用语音在线联系，但不影响您通过其他方式进行联系。

（3）涉及的第三方SDK清单

无。

2）消息提醒

（1）收集个人信息的范围

在您使用平台内的消息功能时（接收交易服务中订单、发票、资金、接收物流消息；接收提醒消息），我们会将以上信息推送到您的手机桌面，我们会收集和使用您的网络信息、设备类型、设备型号、操作系统。

（2）调用的敏感权限

信息推送权限:在您接收消息时，需要使用您的信息推送权限接受推送消息。如您拒绝，将无法使用此类功能。

3）分享功能

（1）收集个人信息的范围

当您使用分享功能时，您可以选择分享平台上的公开信息（如您有权限分享的文字、链接）至App外部，在商品信息、商品列表、文章信息、邀请分享邀请内容可以使用分享功能。上述分享场景不采集个人信息。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

在您使用分享至微信时，使用“微信分享”SDK实现；分享至QQ时，使用“腾讯分享”SDK实现。您可以通过拒绝相关系统权限或者不使用相关功能，如您拒绝，将无法完成对应功能，但不影响您使用其他功能。

7）拍摄照片上传

（1）收集个人信息的范围

当您在使用平台服务相关服务拍照上传证件、企业认证资料、物流服务拍照上传现场情况、我们使用第三方SDK帮助您使用摄像头拍照上传，不会采集您的个人信息。

（2）调用的敏感权限

摄像头（相机）权限:在您拍摄并上传照片时，需要使用您的摄像头（相机）权限，如您拒绝相关授权，将无法使用相应功能，但不影响您使用其他功能。

8）从相册选择照片上传

（1）收集个人信息的范围

当您在使用平台服务上传证件、工作台服务上传企业认证资料、物流服务上传现场情况，我们使用第三方SDK仅从您的相册中选择照片上传，不会采集您的个人信息。

（2）调用的敏感权限

存储权限（安卓从相册选照片）/相册权限（ios）:在您从相册选择照片上传时使用您的存储权限（安卓从相册读取）/相册权限（ios），如您拒绝相关授权，将无法使用此功能，但不影响您使用其他功能

9）为您提供扫描服务功能

（1）收集个人信息的范围

为了方便您在使用扫一扫服务，在您扫描平台商品二维码、平台登录二维码及质量异议拍照质量问题时，我们需要收集二维码照片及商品照片信息。不收集您的个人信息。

（2）调用的敏感权限

摄像头（相机）权限:在您通过扫一扫功能拍摄识别时，需要使用您的摄像头（相机）权限，如您拒绝相关授权，将无法使用相应功能，但不影响您使用其他功能。

存储权限（安卓从相册选照片）/相册权限（ios）:在您使用扫一扫点击相册，从相册选择照片上传时使用您的存储权限（安卓从相册读取）/相册权限（ios），如您拒绝相关授权，将无法使用此功能，但不影响您使用其他功能。

10）为您提供客服和售后类服务功能

（1）收集个人信息的范围

为了提供客服和售后服务功能，解决您的问题，我们需要收集以下信息。

当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息以便核验身份；当您需要我们提供与您订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理；当您需要客服协助您修改个人信息时，您可能还需要提供上述信息外的其他信息以便完成修改。同时，在售后服务功能中我们会收集仓库名称、质量异议凭证包括质保书、规格标签、异议描述、联系人、联系电话。

为了提供客户呼叫服务，我们会使用您的账号信息（联系方式）为您提供咨询服务，包括调研、回访、呼叫提醒；同时，为了更好的服务，我们会在征得您的同意后适时开展此项服务。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

11）为您提供意见反馈服务功能

（1）收集个人信息的范围

当您使用意见反馈服务功能时，为了我们能够更好地联系您及时反馈。我们需要收集您的联系电话或其他联系方式信息。此类信息为与您联络的必要信息，如不收集使用此类信息，将无法使用意见反馈服务功能，但不影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

12）为您提供银行直融付款服务功能

（1）收集个人信息的范围

为了有助于您与银行更好更快达成合作及更好的服务，便于银行直融付款预授信。

当您进入“铁合金掌上行”使用铁合金掌上行提供银行直融付款服务功能时。我们会收集以下信息，对于个人我们收集您提交的姓名、移动电话，用于联系便于后期服务进行。对于企业我们会收集企业员工人数、年销售额、期望开户银行、开票方的信息，用于初审企业的能够受融资金数额。此类信息属于金融方在预授信环节中审核资质的必要信息，如您不能或拒绝提供上述信息，将无法为您完成此功能，但不会影响您使用其他功能。

您向金融方提交的具体的信息收集和使用规则请参见金融方与您另行签署的具体服务协议及隐私政策。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

13）为您提供运输委托服务功能

（1）收集个人信息的范围

为了运输和交易服务，我们需要收集您的手机号码。您点击确认使用该功能时，我们将把基于本隐私政策采集的用户信息（手机号码）推送给我们合作的第三方物流公司。

当您完成下单结算后，需要委托运输时，您需要提交联系号码，同时需要填写发货时间、起始地、目的地、委托重量信息。铁合金掌上行平台会收集您的联系号码、发货时间、起始地、目的地、委托重量信息，便于委托运输完成交易。

上述信息属于运输委托方与承运方完成运输任务时需要的必要信息，如您不能或拒绝提供上述信息，将无法为您完成此功能，但不会影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

14）为您提供活动抽奖功能

（1）收集个人信息的范围

为了方便与您进行活动互动，更好的服务用户，我们提供了预售产品活动中签功能。当您中签时候，我们会收集您提交的手机号码等个人信息如您拒绝，将无法进行预售中签活动功能，但不影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

15）为您提供问卷调研功能

（1）收集个人信息的范围

为了更好的服务用户，我们提供了问卷调研功能。为了进一步与您联系，我们会收集您提交的姓名、公司名称、公司性质、所在部门及职务。此类信息与您联络及保障调研结果可读性的必要信息，如您拒绝将无法使用问卷调研功能，但不影响您使用其他功能。

（2）调用的敏感权限

无。

（3）涉及的第三方SDK清单

无。

16）运营与运行安全

（1）收集个人信息的范围

设备信息：当您使用铁合金掌上行平台应用时，为了保障软件与服务的安全运行我们会收集设备连接信息（浏览器的类型、电信运营商、使用的语言）、系统信息（设备类型、设备型号、操作系统）、网络信息。

单独的设备信息是无法识别特定自然人身份的信息。为了从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

若您不提供这类信息，将可能导致App无法正常运行。

（2）运营与运行安全调用的敏感权限

无。

（3）运营与运行安全调用的其他权限

安装及更新：当版本更新时，获取更新安装包权限，为了帮助您安装最新更新包。

访问网络状态：当您使用功能时候，获取网络访问权限，为了帮助您在使用过程中与平台获得正常的网络通信。

（二）我们可能如何使用收集到的信息

提供和改进产品和服务。我们使用收集的信息来提供并改进我们及我们的关联公司及其他受信任的第三方提供的产品和服务，并进行必要的业务运营，运营产品或提供服务、评估、维护和改进产品或服务的性能，参与有关我们产品和服务的市场调查活动，开发新的产品或服务、提供客户支持。

为改进我们及我们的关联公司及其他受信任的第三方提供的产品和服务，铁合金掌上行平台可能会对产品使用情况进行统计和分析。同时，铁合金掌上行平台可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息，信息会做匿名化、去标识化处理。

（三）需要您授权同意调取系统权限的情形

在为您提供前述基本功能、附加功能、改进产品/服务的功能，或第三方SDK收集使用您的个人信息时，部分场景的实现依赖于您同意客户端（App）、第三方SDK调取您所使用设备的相应系统权限。只有在您登录且首次进入特定使用场景时，客户端（App）才会通过弹窗申请来获取您的同意。您可以在您的终端设备中逐项查看各种权限的开启状态，并可以随时开启或关闭这些权限（视终端设备及操作系统不同，可能略有差异）；另外，我们也在客户端（App）中设置了专门、集中的权限管理页面，方便您查看和管理部分敏感权限。请您注意，您开启这些权限即代表您在使用我们服务期间持续授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（四）第三方SDK（或API）收集、使用您个人信息的情形

我们提供部分功能和/或服务时需要使用第三方SDK（或API）技术，这些第三方SDK（或API）可能会收集或使用您的部分个人信息/设备权限，请您知悉SDK在使用相关系统权限时会通过设备系统弹窗的形式单独征求同意。我们会对相关SDK（或API）进行严格的安全检测，并采取技术手段，努力确保其按照本政策以及其他任何相关的保密和安全措施，并与其签署协议来规范对于用户信息的使用。

（五）个性化推荐

铁合金掌上行平台不使用自动化决策、个性化推荐功能。

（六）在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

6、所收集的个人信息是您自行向社会公众公开的；

7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；

8、根据您的要求向您提供产品或服务所必需的；

9、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10、为新闻单位开展合法的新闻报道所必需的；

11、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（七）我们在符合下列条件之一时，可以对收集您的信息进行必要范围以外的利用：

1、已取得您的书面同意，或通过其他您认可的方式取得同意；

2、为免除您在生命、身体或财产方面之急迫危险，以及，为免除您的企业财产方面之急迫危险；

3、在紧急的情况下，为了保护我们及用户的个人或公众安全。

（八）当我们要将信息用于本隐私政策未载明的其他用途时，会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们可能使用您的信息用于安全防范和诈骗监测，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们或我们的关联公司及社会公众的合法权益。

三、我们如何共享、转让、公开披露您的个人信息以及所接入的第三方

仅为实现本隐私政策的目的，我们的服务将由授权第三方提供。我们可能会与第三方共享您的个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息，提供的个人信息包括您的注册信息、财产信息。我们的第三方无权将共享的个人信息用于任何其他用途。

（一）共享

除非经过您本人事先授权同意，我们不会向除铁合金掌上行平台以外的第三方共享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。

1、在下列情况下，经过您的授权同意，我们可能会共享的个人信息：

（1）第三方产品或服务提供商。当您使用第三方产品或服务时，我们会根据您的授权将使用第三方产品或服务所必需的信息提供给第三方产品或服务提供商，以便其基于相关信息为您提供产品或服务。关于第三方服务具体如何收集、使用您的个人信息，建议您参考第三方服务的相关服务协议及隐私政策。具体第三方共享目的、范围见本隐私政策第一条 我们如何收集和使用您的个人信息第（二）款。

（2）特定服务合作方。我们会按照法律法规及相关国家标准要求，以弹框提示、确认授权、电子协议多种形式征得您的同意，或确认第三方已征得您的同意，您可以授权通过服务器后台传输共享您的个人信息（包括手机号码、昵称、头像）便于免密登录访问或创建第三方账户。

（3）与关联公司共享。为向您提供一致化服务以及便于您进行统一管理，我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息， 如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。

（4）金融服务平台或服务提供商。您授权我们有权根据您对金融服务类第三方的授权，或基于法律法规的要求或强制性的政府要求或司法文书，对您的个人信息进行匿名化的数据统计和分析处理，并将数据处理的结果提供给金融服务平台或提供商，用于判定您的资信状况，办理相关金融业务。

2、对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

3、您主动与他人共享的信息

您可以利用铁合金掌上行平台的分享功能与微信、其他社交平台好友共享信息，包括您的信息、商品信息结果。请您在使用第三方服务或分享功能前充分考虑信息接收人的信誉情况，并建议您查看您利用的社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息，以便审慎决策。

4、以下情况我们可以与平台以外的任何公司、组织和个人共享您的个人信息

（1）事先获得您明确的同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况下进行提供；

（3）您通过本平台购买商品或服务，我们会根据您的选择，将您的订单信中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求；

（4）我们可能会将您授权的个人信息与我们的关联方或第三方共享。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的第三方无权将共享的个人信息用于任何其他用途。我们的关联方或第三方包括以下类型：

商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。

第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，包括为防止欺诈违法活动和减少信用风险，而与其他公司和组织交换信息。不过，这并不包括违反本政策中所做的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

（二）转让

我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，但以下情况除外：

1、事先获得您的明确授权或同意；

2、满足法律法规的要求或强制性的政府要求或司法文书；

3、如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

在如下情况下，我们将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：

1、经您事先同意或许可，向第三方披露；

2、为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；

3、根据法律法规、规章或规范性文件的有关规定，或者行政、司法机构的要求，向第三方或者行政、司法机构披露；

4、如您出现违反中华人民共和国有关法律法规或者铁合金掌上行平台服务协议或相关规则的情况，需要向第三方披露；

5、如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利义务纠纷；

6、在本平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本平台有权决定向该用户提供其交易对方的联络方式必要信息，以促成交易的完成或纠纷的解决。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

6、所收集的个人信息是您自行向社会公众公开的；

7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

四、我们如何保存及保护您的个人信息

我们将对您所提供的信息进行严格的管理及保护。我们将使用相应的技术，防止您人员的个人信息丢失、被盗用或遭篡改。我们将采取各种合适的物理、电子和管理方面的措施来保护您的个人数据，以实现对数据安全的承诺。我们会采取各种实际措施保证个人信息保存的合理期限，并将遵守所有关于可辨识个人信息保存的法规要求。同样的，对于您的保密信息，我们也将采取以下保护措施。

1、保存期限

您在使用铁合金掌上行平台产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，我们将依据法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行匿名化处理后使用。我们对个人信息存储期限按照法律法规规定储存，个人信息超期的将进行合理删除处理方式。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。

2、保存地域

您的个人信息均储存于中华人民共和国境内。如需跨境储存，我们将会严格按照法律法规的规定执行，并单独征得您的授权同意。

3、安全措施

（1）我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

（2）我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

（3）我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、第三方签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被立即终止与铁合金掌上行平台的合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。

（4）我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。

（5）根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为最特大安全事件，一经发生将启动最高级别的紧急预案，由安全部、法务部多个部门组成联合应急响应小组处理。

4、安全事件通知

（1）我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

（2）个人信息泄露、毁损、丢失属于特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。

（3）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5、个人信息出境

个人信息出境是指网络运营者向境外提供在中华人民共和国境内运营中收集的个人信息。我们严格按照法律法规、铁合金掌上行平台注册协议的要求保护和使用您的个人信息。特别说明，我们不存在个人信息出境的情形。如果需要个人信息出境，铁合金掌上行平台将会另行取得您的同意授权。

五、关于您的权利

按照中华人民共和国相关的法律法规，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利及方式：

1、访问权

原则上您可以通过如下方式访问您的个人信息：

账户信息：您可以随时登录铁合金掌上行平台，访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息、进行账户关联或身份认证。

2、更正权

当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新。

在【APP端】您可以自行登录账号后在“【我的】-【头像】”中进行相关更正信息，或发送邮箱【thjszx@163.com】将您的更正申请提交给我们进行更正。

您可以按本隐私政策中“第五条1、访问权”中规定的途径进行相关信息更正。

3、删除权

在以下情形中，您可以发送邮箱【thjszx@163.com】向我们提出删除个人信息的请求：

（1）如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；

（2）如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

4、撤销权

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

您可以通过删除信息、关闭设备功能、在铁合金掌上行平台中进行隐私设置方式改变您授权我们继续收集个人信息的范围或撤回您的授权；您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

您可以发送邮箱【thjszx@163.com】向我们提出撤销个人信息的请求。

5、注销权

您随时可以登录铁合金掌上行平台，注销您的铁合金掌上行平台帐号。一旦您注销铁合金掌上行平台账号，将无法正常使用铁合金掌上行平台相应服务，因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对铁合金掌上行平台各产品的使用情况判断是否支持您的注销请求。若您在铁合金掌上行平台结算中心有未提现的金额，则我们不会立即支持您的请求。除法律法规另有规定外，注销帐号之后我们将停止为您提供产品和服务，并根据您的要求删除您的个人信息。

为保障安全，对于您上述有行为，可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内完成核查和处理。

如您需要注销您的账户消息，在【APP端】您可以在“【我的】【注销服务】”中进行注销。或发送邮箱【thjszx@163.com】向我们提出注销的请求。

6、提前获知产品和服务停止运营权

铁合金掌上行平台愿一直陪伴您，若因特殊原因导致铁合金掌上行平台产品和服务被迫停止运营，我们将提前30日在产品或服务的主页面通告或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理。

7、在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

六、我们如何处理未成年人的个人信息

铁合金掌上行平台非常重视对未成年人信息的保护，我们的产品、网站和服务面向成年人，我们不会收集未成年人及不满14周岁人员的信息。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会尽快删除相关数据。

若您是14周岁以下的未成年人，请您务必请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和服务或向我们提供信息。

如果任何时候监护人有理由相信我们在未获监护人同意的情况下收集了未成年人的个人信息，请通过发送邮箱【thjszx@163.com】向联系我们，我们会采取措施尽快删除相关数据。

七、本隐私政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面、弹窗或公告窗口方式发布对本隐私政策所做的任何变更。一旦本条款的内容发生变动，我们将通过官方渠道公布最新版本。在更新本隐私政策后，若您需要继续使用原授权范围对应的产品或服务，需先接受更新后隐私政策。您知悉并确认，如果您不同意更新后的内容，应该停止相应服务的使用，并可选择注销账户信息；如果您继续使用我们提供的服务，视为您同意更新后的隐私政策，并受隐私政策的约束。

本政策所指的重大变更包括：

1、我们的服务模式发生重大变化，包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2、我们在所有权结构、组织架构方面发生重大变化，包括业务调整、破产并购引起的所有者变更；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

您可以在注册页面，查看本隐私权政策的全部内容。

在【APP端】您可以在登入帐号后进入【我的】【隐私政策】查看本隐私权政策的全部内容。

本次《隐私政策》日期为2022年11月15日正式生效。

我们会将本隐私政策的旧版本在本页面最下方存档，供您查阅。

八、免责条款及其他

除上述规定的免责情形外，下列情况时我们亦无需承担任何责任：

1、由于您人员将用户密码告知他人或与他人共享注册账户，由此导致的任何个人信息/企业信息泄露。

2、任何由于计算机问题、黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭影响网络正常经营之不可抗力而造成的个人信息/企业信息泄露、丢失、被盗用或被篡改。

3、其他规定：

（1）本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。

（2）本政策部分条款无效或不可执行的，不影响其余条款的效力，其余条款对各方仍然具有约束力。

九、法律适用和纠纷解决

本条款受中华人民共和国法律管辖，在本条款履行过程中发生争议的，我们将和您友好协商解决，协商未果的，您和我们均同意提交上海仲裁委员会仲裁处理。

十、如何联系我们

铁合金掌上行平台的成长离不开您的支持，我们非常感谢您对铁合金掌上行平台数据更新、使用反馈方面的贡献。

在【APP端】您可以进入平台页面点击“【我的】-【客服热线】”反馈联系我们，或发送邮箱【thjszx@163.com】联系我们，反馈您对铁合金掌上行平台的建议以及在使用过程中遇到的问题，以帮助我们优化产品功能及服务，使更多用户更加便捷地使用我们的产品和服务。

铁合金掌上行公司官网（网址：www.thjszx.com），联系电话：电话021-63138889，联系邮箱： thjszx@163.com，通讯地址：【上海市浦东新区浦东南路360号1603 室】，邮编：200120。

个人信息保护建议、投诉电子邮箱：【thjszx@163.com】，个人信息保护建议、投诉处理者为我公司个人信息保护部门处理，服务时间工作日早9点至下午17点，我们将在15个工作日内回复处理意见或结果。

为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会再次验证您的身份，处理您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过法律途径寻求解决方案。

再次感谢您对铁合金掌上行平台的信任和使用！

铁合金掌上行

上海徽行供应链有限公司

附名词解释

1、铁合金掌上行平台：是指上海徽行供应链有限公司旗下平台，包括铁合金掌上行平台（网址：www.thjzsx.com）、“铁合金掌上行”手机APP（包括iOS、安卓及已有或未来将新增的任何其他移动客户端）。

2、个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开活动。

3、敏感个人信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。敏感个人信息包括：

个人财产信息 | 银行账户、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
个人健康生理信息 | 个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等
个人生物识别信息 | 个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
个人身份信息 | 身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等
其他信息 | 性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等

4、设备：是指可用于使用铁合金掌上行平台产品或服务的装置，桌面设备、平板电脑或智能手机。

5、Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。

6、匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。