当前版本更新时间：2023年10月10日

当前版本生效时间：2022年10月10日

堆糖信息科技（上海）有限公司非常重视用户的隐私和个人信息保护，堆糖公司依据《中华人民共和国网络安全法》以及其他相关法律法规和技术规范收集和使用您的相关个人信息。本《隐私权保护政策》将说明在您使用我们的产品与/或服务时，堆糖公司如何收集、使用、保存、保护、共享和转让这些信息，请在使用我们的服务前，仔细阅读并了解本隐私权保护政策。

【特别提示】请仔细阅读本《隐私权保护政策》（尤其是加粗、划线的内容）并确定了解我们对您个人信息的处理规则。本政策属于《堆糖用户注册协议》不可分割的一部分，阅读、使用堆糖公司产品/服务过程中，如您有任何疑问，可通过本隐私权保护政策中列明的堆糖公司联系方式与我们联系，如您不同意协议中的任何条款，您应立即停止访问和使用相应产品/服务。

本隐私政策将帮助您了解以下内容：

1、定义

2、堆糖公司如何收集和使用您的个人信息

3、堆糖公司如何使用Cookie和同类技术

4、堆糖公司如何共享、转让、公开披露您的个人信息

5、堆糖公司如何保护您的个人信息

6、我们如何保存您的个人信息

7、您的权利

8、未成年人的保护

9、本隐私权保护政策的更新

10、适用范围

11、与堆糖公司联系

1.1 堆糖公司：是指注册地址位于上海市黄浦区北京东路666号B区810-1室的堆糖信息科技（上海）有限公司。以下称“堆糖公司”或“我们”。

1.2 堆糖网：是指包括堆糖信息科技（上海）有限公司运营的“堆糖”移动端应用程序App、网站（www.duitang.com）。

1.3 个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。具体收集信息以第2条规定为准。

1.4 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私权保护政策中的个人敏感信息包括：您的财产信息（包括交易记录等虚拟财产信息）；个人身份信息（包括身份证信息）；网络身份识别信息（包括UID、昵称、邮箱地址及前述有关的密码）；位置信息（包括GPS信息、IP地址）；其他信息（包括个人电话号码、网页浏览记录、性取向）、14岁以下（含）儿童的个人信息。对于本隐私权保护政策中所示的如上个人敏感信息，为便于您在阅读时有所警觉，我们除在此统一定义并列示外，仍会在本隐私政策中以字体加粗、加下划线，或单独指出等突出显示的方式再行提示您注意。

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

2.1 帮助您注册成为堆糖网的用户 

注册成为堆糖网用户过程中以及使用堆糖网过程中，我们会收集您的帐户昵称（如设置）、头像（如设置）、性别（如设置）、手机号码或电子邮箱（用于实名认证）、个性签名（如设置）。提供上述信息并同意《用户协议》以及本《隐私权保护政策》后，您可以使用堆糖网核心业务功能，包括：浏览堆糖网的内容；发布图片、文章、动态等；发布评论、留言等。

当您注册堆糖网平台账号时，堆糖公司为您提供了多种方式完成堆糖网的注册： 

当您选择手机号码或者电子邮箱注册时，您需要向我们提供您的手机号码或者电子邮箱地址，我们将向您提供的手机号码或者电子邮箱发送验证码以验证您的身份是否真实。 

当您选择第三方账号（例如微信、QQ、微博、苹果等）注册时，我们将通过间接获得的方式访问、收集您明示授权后的个人信息（您在第三方账号中的头像，具体以不同第三方账号授权的公开信息及权限为准）并将您的第三方账户与您的堆糖网账号绑定。 

请您知悉，您向我们提供手机号码、电子邮箱是为了满足相关法律法规的网络实名制要求，如您拒绝提供手机号码或者电子邮箱进行实名验证，将导致注册不成功，进而无法使用发布图片等功能，但并不会影响您享受浏览图片这一基础核心业务功能。

2.2 向您提供服务

为了提高您的浏览内容质量，便于我们推送更精准的内容等给您，如展现您更感兴趣的个性化内容，我们可能会收集您的运营商名称、设备序列号及其他设备标识符，包括国际移动设备身份码IMEI、广告标识符IDFA、Android ID等设备序列号、网络设备硬件地址MAC、唯一身份标识符、网络设备硬件地址，粗略位置、获取当前运行中的app进程信息、陀螺仪传感器、加速度传感器等，这部分信息属于敏感信息。包含个性化推荐功能的页面有首页推荐、应用消息推送、其他第三方程序化广告嵌入的页面。您随时可以在移动设备系统中通过相关设置改变您授权同意的范围。关闭电话权限，您将拒绝提供IMEI、IMSI等信息；关闭位置（粗略）权限，您将拒绝提供你所在的粗略位置信息。拒绝提供这些信息，我们将无法向您提供相应服务，但不会影响您正常使用堆糖网平台的其他功能。 我们尊重您的选择权，如您不希望收到我们为您推送的个性化内容，可以在使用我们产品相关的功能设置页面开启／关闭。定向推送内容设置路径可在下方“7.4 关闭定向推送功能 ”条目中查看。

个性化内容展示和推送功能同样是堆糖网的核心功能，为了向您提供更切合您需求的页面、图片、文章等内容，我们需要向您收集有关网络日志（包括但不限于您输入的搜索关键词和点击链接；您浏览过的内容；访问的日期和时间；及您请求的网页记录、操作系统、软件版本号、IP地址）。在此过程中，我们收集您的浏览记录，浏览记录包括您浏览的图片、文章等，您可以自主删除浏览记录。 

关注和收藏功能。当您完成堆糖网用户注册后，通过堆糖网进行发布者关注、标签关注、图片、文章等内容的收藏/转发时，堆糖网系统还会自动接受并记录您使用堆糖网时的有关网络日志（包括但不限于您关注和收藏的内容；访问的日期和时间；及您请求的网页记录、操作系统、软件版本号、IP地址）。 

信息发布功能（包括图片、文章、评论）。您注册成为堆糖网用户后，通过堆糖网发布图片或者文章时，我们可能会通过弹窗方式向您请求授权相机、照片权限。在此过程中，您可以自行选择是否向我们提供，如果您拒绝授权提供，将无法使用该附加功能，但不会影响您正常使用堆糖网的其他功能。 

图片下载、分享功能。您注册成为堆糖网用户后，通过堆糖网下载、保存图片时，我们会请求你的存储权限，如拒绝提供存储权限，您将无法使用保存图片功能；在你同意隐私协议后，我们还会自动收集您的已安装应用列表信息，以便在您使用注册、登录和分享功能时判断您可以使用哪些第三方平台注册登录和分享。

2.3 帮助您购买虚拟物品及相关服务

当您通过堆糖网购买商品时，为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供物流服务，在您下单交易或为了完成交易时，我们会收集您的交易商品/服务信息、订单号、下单时间、交易金额、支付方式、收货人姓名、地址、联系电话、物流信息。

当您通过堆糖网购买物品以及相关服务时，我们会收集记录您的充值、交易、余额信息、第三方支付账号（例如支付宝账号、微信支付、ApplePay账号的支付信息）。拒绝提供这类信息只会使您无法使用上述相应附加功能，但不会影响您正常使用堆糖网的其他功能。 

2.4  参与线上互动

堆糖公司会根据运营情况适时推出市场推广（如广告、产品试用等）、问卷调研、评选等活动，您选择参加时，根据活动情况，我们会收集您的姓名、性别、位置信息（GPS、重力传感器和IP地址）、联系地址及联系方式等信息，部分信息属于敏感信息，拒绝提供这些信息，我们将无法向您提供相应服务，但不会影响您正常使用堆糖网平台的其他功能。

2.5 改善我们的产品和服务

我们还可能出于改善我们的产品或服务的合理需要而获取您的其他信息，包括您与客服联系时提供的相关反馈信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们的合作伙伴互动时授权我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将他们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。 

2.6 为您提供安全保障

为提高您使用我们服务的安全性，保护您、其他用户或公众的人身、财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或堆糖网相关协议规则的情况，我们可能使用或整合您的注册信息、设备信息、网络日志，以及您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源之信息，来综合判断您帐户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。例如我们会综合分析用户帐户活动异常、多端登录、流量异常等情况，以保护您的账户安全。 

2.7 为您提供更好的定制服务

为了提高您的浏览内容质量，便于我们推送更精准的内容等给您，如展现您更感兴趣的个性化内容，我们可能会收集您的运营商名称、IMEI、IMSI、MAC地址、粗略位置、获取当前运行中的app进程信息、陀螺仪传感器、加速度传感器等，这部分信息属于敏感信息。包含个性化推荐功能的页面有首页推荐、应用消息推送、其他第三方程序化广告嵌入的页面。您随时可以在移动设备系统中通过相关设置改变您授权同意的范围。关闭电话权限，您将拒绝提供IMEI、IMSI等信息；关闭位置（粗略）权限，您将拒绝提供你所在的粗略位置信息。拒绝提供这些信息，我们将无法向您提供相应服务，但不会影响您正常使用堆糖网平台的其他功能。 我们尊重您的选择权，如您不希望收到我们为您推送的个性化内容，可以在使用我们产品相关的功能设置页面开启／关闭。定向推送内容设置路径可在下方“7.4 关闭定向推送功能 ”条目中查看。

2.8 来自第三方的信息

请您理解并知悉，您主动向外部第三方（非堆糖公司）提供的个人信息，我们不会使用干预对方数据的方式擅自以软件程序获得您的个人信息。

您选择使用第三方账号注册、登陆堆糖网时，在符合相关法律法规要求的前提下需要授权堆糖公司读取并获取您在该第三方平台上登记、公布、记录的公开信息（包括昵称、头像、地区和性别）。

您选择通过堆糖网向第三方（QQ、微信好友、微信朋友圈、微博、抖音）分享您的个人信息时，需要授权堆糖公司读取并获取您在该第三方平台的公开信息（包括头像、用户名）。

您选择使用通过堆糖网进行充值、交易、提现等支付时，需要授权第三方（支付宝、微信）允许收集您的订单信息、支付信息，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法通过堆糖网使用该第三方服务。

我们的产品服务还会包含第三方SDK或其他类似的应用程序，部分SDK会在后台状态下获取你的MAC/IMEI信息。当你同意堆糖隐私协议时，即代表您同意在使用堆糖APP时由其直接收集和处理你的信息。

我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/MAC/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，收集您的粗略的位置信息权限，并通过地理位置校准报表数据准确性，提供基础反作弊能力。您随时可以在移动设备系统中通过相关设置改变您授权同意的范围。关闭相应权限后友盟平台无法获取到权限对应的个人信息，但不影响堆糖服务的使用。友盟隐私政策可以参阅：

ThinkingData SDK：收集您的设备信息（IDFV、AndroidID、操作系统、设备型号、设备制造商、系统版本等）、联网信息用于数据分析，从而改进我们的产品和服务。

数数科技隐私政策可以参阅：

我们的产品集成程序化广告SDK（穿山甲、广点通）来为你推荐广告。程序化广告SDK会请求您的设备信息，重力传感器和粗略的位置信息权限，以提高推荐广告的质量。您随时可以在移动设备系统中通过相关设置改变您授权同意的范围。关闭相应权限后广告平台无法获取到权限对应的个人信息，但不影响广告业务的展现。

我们可能会使用个推SDK来为你推送消息通知。个推SDK会请求您的设备信息（设备平台，设备厂商，设备识别码如IMEI、IMSI、MAC、IDFA等）、已安装应用列表信息、网络信息（如IP地址、WIFI信息等）、蓝牙权限和粗略的位置信息权限， 给您提供更好的推送服务和体验。您随时可以在移动设备系统中通过相关设置改变您授权同意的范围。关闭相应权限后个推平台无法获取到权限对应的个人信息，您将不再收到推送的消息通知，此外个推SDK为了保证您在关闭APP和开机后，能够及时收到消息推送，还需要获取应用自启动权限和开机广播监听权限，该权限在部分手机系统中处于无法手动关闭状态。

个推SDK由浙江每日互动网络科技有限公司提供，用于提供推送技术服务，关于 个推的用户隐私条款，可以参阅：

https://www.getui.com/privacy

我们还集成了第三方SDK一键登录服务：闪验SDK，用于帮助实现用户一键登录行为，改善注册及登录界面用户体验。为了实现网关取号技术，闪验SDK需要获取当前WiFi信息（WIFI列表、当前连接WiFi信息、SSID、BSSID）、IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、sim卡信息（IMSI），并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。关于闪验SDK采集终端用户数据的范围、用途及安全措施请参照创蓝闪验SDK运营方的隐私政策，详见：

目前我们产品中包含的其他第三方SDK服务请查阅：

我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护你的个人信息安全。也请你充分知晓，如你在豆瓣使用这类由第三方提供的服务，你将同意由其直接收集和处理你的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障你的信息安全，我们建议你在使用任何第三方SDK服务前先行查看其个人信息保护政策。

2.9 其他目的及用途

如未来为业务发展需要从第三方间接获取您的个人信息，堆糖公司会在获取前向您明示您个人信息的来源、类型及使用范围。如堆糖网开展业务需要进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，堆糖公司将在处理您的该个人信息前，征得您的明示同意；此外，堆糖公司也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

2.10 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集您的个人信息： 

（1）与国家安全、国防安全有关的； 

（2）与公共安全、公共卫生、重大公共利益有关的； 

（3）与犯罪侦查、起诉、审判和判决执行等有关的； 

（4）出于维护您或其他个人的生命、财产等重大合法权益目的但又很难得到您本人同意的； 

（5）所收集的个人信息是您自行向社会公众公开的； 

（6）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道； 

（7）根据您的要求签订合同所必需的； 

（8）用于维护所提供的产品或服务的安全稳定运营所必需的，例如发现、处置产品或服务的故障； 

（9）为合法的新闻报道所必需的； 

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； 

（11）法律法规规定的其他情形。

为确保堆糖网正常运转、使您获得更轻松的访问体验、向您推荐您可能感兴趣的内容等，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站及客户端能够存储您的注册账号、邮箱和浏览偏好等数据，Cookie还可以帮助我们统计浏览信息、分析页面设计和广告的有效性。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除您的计算机和移动设备上保存的所有Cookie（路径：设置-清除缓存），但如果您这么做，则需要在每一次使用堆糖网时亲自更改用户设置。您也可以通过删除Cookie以及还原（清除）计算机和移动终端设置（内容及数据）等方式选择不被追踪。

4.1 共享和披露

堆糖公司不会将您的个人信息向堆糖公司以外的任何公司、组织和个人共享或披露，但以下情况除外：

（1）在获取您（以及监护人）的明确同意或您主动选择的情况下共享您的个人信息；

（2）依据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；

（3）与我们的关联公司共享：在此情况下，我们只会共享必要的个人信息，且受本隐私权保护政策中所声明目的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；

（4）与授权合作伙伴共享：仅为实现本隐私权保护政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在向您邮寄礼品等时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在堆糖网中使用该第三方服务。目前，我们的授权合作伙伴包括以下类型：

l 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们的广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息（例如“位于北京的25岁男性，喜欢魔道祖师”），帮助他们了解其受众或顾客。

lI 供应商、服务提供商和其他合作伙伴。我们将信息发送给全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴（如硬件厂商、电信运营商、支付服务商等），这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会与共享的合作伙伴签署严格的数据保护协议，要求他们按照我们的要求、本隐私权保护政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的，将再次征求您的授权同意。

（5）协助处理争议：如您在堆糖网上发布的图片等内容被指控知识产权侵权或内容违规，如适格投诉人、司法机构或行政执法机构提出信息披露要求的，我们会根据情况向上述机构或个人提供被投诉用户的联系方式等必要信息，以促成争议的解决。堆糖网仅在法律有明确规定的情况下承担相应的法律责任。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取您的明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私权保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4.4 共享、转让、披露个人信息时事先征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益目的但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）法律法规规定的其他情形。 

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，通过采取合理措施的方式，保护您的个人信息，以防止您的信息遭到未经授权的访问、披露、使用、修改等。

5.1 技术保护

为保障您的信息安全，我们已使用符合业界标准的合理的物理、电子和管理方面的安全措施来保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术保证个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭受到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可以访问个人信息。

 5.2 安全体系保证

我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等多方面多维度提升系统整体的安全性。

5.3 人员安全管理

我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的意识。

5.4 敏感信息及密码保护提示

（1）个人敏感信息保护注意：您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，例如您上传的头像图片、您在发送评论、弹幕时选择上传的包含个人信息的图片等。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开共享相关信息。

（2）请使用复杂密码，协助我们保证您的账户安全。我们将尽力保证您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损坏，导致您的合法权益受到损害，我们将承担相应的法律责任。

（3）您的账户具有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其他服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有签署安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。

（4）信息披露提示及密码泄露处理：由于互联网环境并非绝对安全，在使用堆糖网某些服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如银行账户信息、联系方式。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即联络我们（联系邮箱：service@duitang.com），以便我们采取相应措施。

5.5 安全事件处理

我们将尽力确保您发送给我们的任何信息的安全性。但如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。 

6.1 信息存储的地点

堆糖公司会按照法律法规规定，将境内收集的用户个人信息存储于中华人民共和国境内。我们不会将您的个人信息存储或者发送至境外。

6.2 信息存储的期限

我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。  

 如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。 

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

7.1 访问、更正您的个人信息

账号信息：当完成堆糖网账号注册后，您有权访问您的个人信息。您可以通过以下方式自行访问： 

登陆凭证访问、更正：移动端：“我—右上角设置”；网页端：点击头像—账号设置。 

账户资料访问、更正：移动端：“我”—右上角设置；网页端：点击头像—账号设置。 

财产性权益信息：您可以点击“我—我的钱包”查看您的虚拟货币等财产性权益信息。 

一般情况下，您可随时浏览、更正自己提交的信息，但出于安全性和身份识别的考虑，有些个人信息无法随时更改，例如账户昵称的修改需要间隔一个月时间。

7.2 删除您的个人信息

您在堆糖网中可以直接清除或删除的信息，包括上述账户信息，以及搜索、收藏记录等。

搜索记录的删除：您可以在移动设备客户端应用程序中点击显示为“放大镜”标志的搜索按键，在搜索历史右边点击“清空”删除您的搜索记录。

收藏记录的删除：您可以在移动设备客户端应用程序中“我的—我的收藏”，通过左划点击删除或再次点击收藏按钮取消您的收藏记录。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了堆糖网账号；

（5）如果我们不再为您提供产品或服务。 

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。 

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

7.3  变更或撤回授权范围

您可以通过修改移动设备应用程序以及移动终端设备功能改变您的授权同意，例如通知、相册、相机、位置（粗略）等访问权限您可以在移动设备应用程序中通过相关设置改变您授权同意的范围。从而拒绝我们收集您相应的个人信息。移动终端设备功能改变因设备不同而不同。

我们将根据您变更或撤回权限的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致堆糖网部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

7.4 关闭定向推送功能

通过安卓设备使用堆糖网的服务，将应用升级到7.7.5版本后，您可以通过登录堆糖APP，关闭堆糖网定向推送内容的功能，您可以通过如下路径自行操作： "堆糖APP-设置--推送我可能感兴趣的内容" 。您可以通过登录堆糖APP，关闭堆糖网定向推送广告的功能，您可以通过如下路径自行操作： "堆糖APP-设置-推送我可能感兴趣的广告" 。

7.5 注销您的账号

您随时可以注销此前注册的账户，请根据以下格式发送邮件申请账号注销，邮件名为【申请账号注销】至【service@duitang.com】，我们通常会在3个工作日内答复。

账号申请注销格式：

1.堆糖昵称；

2.堆糖账号完整绑定信息，手机号、邮箱；

3.堆糖账号截图；

在满足账号注销的条件下，账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在堆糖网交易相关的信息），您的个人信息将会从堆糖网移除。

7.6 投诉举报以及获取个人信息副本

当您想要投诉、提出建议、有其他相关问题或者希望获取个人信息副本时，请通过投诉举报邮箱【service@duitang.com】与堆糖公司联系。堆糖公司将尽快处理您的问题，并在验证您的用户身份后及时予以回复。我们通常会在3个工作日答复。当然，如您不满意，您也可以向主管机关进行投诉举报。

对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份信息）的请求，我们可能会予以拒绝。 

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

7.7 访问隐私政策

我们将在您首次注册堆糖网账号时，向您提供本隐私权保护政策，并由您自主作出选择同意的决定，另外，您可以在移动应用程序中登陆个人账号，在【我的-设置-用户协议和隐私政策】，或者网页版【www.duitang.com】主页正下方的【关于我们-隐私政策】中随时查看本隐私权保护政策的全部内容。

7.8 有权获得停止运营的告知

如果堆糖网中止服务或运营，我们将及时停止收集您的个人信息，至少提前三十日将停止运营的通知以逐一送达或公告的形式通知您，并在中止服务或运营后对所持有的您的个人信息进行删除或匿名化处理。

9.1 我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

9.2   本隐私权保护政策的更新。 我们会在您登陆及版本更新时以推送通知或弹窗的形式向您展示变更后的隐私政策，以便您及时了解本隐私权保护政策的最新版本。如您继续使用我们的服务，可以表示同意接受修订后的本隐私权保护政策的内容，但是如果更新的内容需要采集图片、获取通讯录、联系方式、精准地理位置等个人敏感信息，我们仍会再次以显著方式征求您的同意。 

9.3   本隐私权保护政策在进行如下重大变更时，我们同样会向您提供显著的通知（推送通知或弹窗等形式） 

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

本隐私权保护政策适用于堆糖信息科技（上海）有限公司及其关联公司所提供的所有产品和服务，包括堆糖APP客户端、网站等，不适用于拥有单独的隐私政策且未纳入本隐私权保护政策的第三方产品或服务。

本隐私权保护政策不适用于堆糖公司提供的服务中链接到的其他第三方产品或服务，您使用这些第三方服务，将受这些第三方的服务条款及隐私政策约束，具体规定请您仔细阅读第三方的条款。请您妥善保管您的个人信息，仅在必要情况下向第三方提供。

堆糖由堆糖信息科技（上海）有限公司提供产品运营和服务。

我们的主要运营主体的基本信息如下：堆糖信息科技（上海）有限公司，成立于2011年5月，联系电话为021-63129332，注册地址为上海市黄浦区北京东路666号B区810-1室，常用办公地址为上海市黄浦区北京东路668号西楼29层A1室。

如果您对本隐私权保护政策的内容或在使用我们的服务时遇到个人信息保护相关的事宜有任何疑问、意见或建议，您可以通过邮箱【service@duitang.com】或联系电话：+8621-63129332 与我们的隐私政策相关负责人联系，堆糖公司将尽快在验证您的用户身份后及时予以回复。我们通常会在3个工作日答复。

堆糖公司