中拍天鉴 隐私政策

引言

本隐私政策列明了您使用天鉴行国际文化科技（北京）有限公司（以下简称"我们"）产品和服务的过程中，我们如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何管理您的个人信息。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意后再开始使用。

关于收集到的或您提供给我们任何个人信息时，我们秉持以下原则：除我们有特别要求外，您不必表明身份或透露您的个人信息。一旦您向我们提供您的个人信息（即任何可以用于识别您身份的信息），我们保证，这些信息将仅用于我们为您提供服务支持为目的。除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

1. 个人信息收集与使用流程

用户开始使用服务时，根据选择的服务类型收集不同信息：

• 浏览/搜索：仅收集必要设备信息（如IP地址、浏览器类型、设备信息、ICCID等）
• 注册账户：收集手机号/用户名密码
• 实名认证：收集身份证、护照、户口簿或其他身份证件信息
• 开通保证金账户：收集手机号、银行卡号、身份证号码、开户行信息
• 购买商品：收集支付信息、收货地址、联系电话、收件人信息

所有收集的信息将存储在安全服务器上，并用于以下目的：

• 服务提供：保障服务正常运行
• 交易完成：履行合同义务
• 安全保障：预防违法违规行为
• 服务优化：改善产品与服务
• 消息通知：向您发送交易状态更新、拍卖结果通知等（为实现推送能力，第三方推送 SDK 可能收集软件安装列表等设备相关信息，详见本政策第2节、第6节）

2. 个人信息收集范围

（一）非敏感个人信息

• 基本账户信息：手机号码、用户名密码、电子邮箱、头像、昵称等
• 交易辅助信息：支付时间、金额、渠道、收货地址、联系电话等
• 设备与日志基础信息：操作系统、浏览器类型、设备品牌型号、网络日志等
• 授权登录信息：第三方平台头像、昵称

（二）敏感个人信息

• 身份认证敏感信息：身份证信息（姓名、证件号码、照片）、护照信息、户口簿信息、其他身份证件信息
• 金融账户敏感信息：银行卡号、开户行信息、保证金账户信息、交易资金相关信息
• 设备唯一标识敏感信息：IP地址、MAC地址、Wi-Fi SSID、Wi-Fi BSSID、IMEI、AndroidID、DEVICE_ID、IDFA、SIM卡ICCID、IMSI信息
• 软件列表信息：软件安装列表、软件运行列表信息
• 权限相关敏感信息：相机/相册、麦克风、位置信息、存储、电话状态权限

ICCID专项说明：

我们收集SIM卡ICCID信息：

• 收集目的：设备身份识别、保障账户登录与交易安全、防范恶意登录及欺诈行为；
• 收集方式：通过设备底层接口自动获取；
• 收集范围：使用本应用的所有设备端；
• 使用限制：仅用于安全风控，加密存储传输，不用于其他无关服务。

软件安装列表专项说明：

为向您提供消息推送服务，我们接入的第三方推送 SDK（极光推送）可能收集您的软件列表信息（包括软件安装列表及软件运行列表信息）：

• 收集目的：用于消息推送相关扩展能力，包括用户分群推送、优化推送通道与长连接稳定性、提升推送送达率及应用活跃度，减少无关推送对您的打扰；
• 收集方式：由极光推送 SDK 在您同意本隐私政策并启用推送服务后，通过系统接口或相关技术手段自动获取；
• 收集范围：Android 等支持该能力的设备端；
• 使用与共享：仅用于上述推送相关目的，由极光推送 SDK 按其隐私政策进行处理；我们不会将该信息用于与推送服务无关的广告营销或其他目的；
• 第三方主体：深圳市和讯华谷信息技术有限公司（极光推送 / JPush）；详情可查阅《极光隐私政策》https://www.jiguang.cn/license/privacy 。

3. 个人信息使用路径

个人信息收集后，将根据不同目的进行使用： 所有信息会被安全存储，并在必要时进行共享：必要共享（与拍卖行、物流服务商、支付机构共享必要信息以完成交易）、法律要求（根据法律法规、监管要求向监管机构提供信息）、业务合作（与第三方SDK提供商共享必要信息以提供功能服务）。信息使用和共享均需用户授权管理，用户可行使以下权利：查询和更正个人信息、补充和删除个人信息、账户注销、撤回授权同意。

• 服务提供（创建和维护账户、保障服务正常运行）
• 实名认证（进行身份验证、确保交易安全）
• 保证金账户（资金安全管理、保障交易履约）
• 交易处理（订单履行与配送、完成支付流程）
• 安全保障（欺诈防范、预防违法违规行为）
• 服务优化（产品改进、提升用户体验）
• 消息通知（交易状态更新、拍卖结果通知、服务变更提醒）

4. 个人信息保护机制

• （一）安全技术措施：系统防火墙、入侵检测系统、恶意代码防护、安全漏洞扫描；
• （二）访问权限控制：最小权限原则、员工访问记录与审计、第三方访问控制与授权、定期权限审查；
• （三）数据加密传输与存储：SSL/TLS加密传输、数据脱敏处理、匿名化技术、存储加密保护；
• （四）定期安全审计：安全漏洞扫描、风险评估报告、应急响应机制、数据安全事件处理流程；
• （五）用户权利保障：信息查询权、信息更正权、信息删除权、账户注销权、投诉建议权、撤回授权同意权；
• （六）合规性保障：法律法规遵循、隐私政策更新、用户同意管理、未成年人保护、第三方SDK管理与审计。

5. 隐私政策核心原则

• （一）合法性原则：依法收集使用个人信息、明确授权同意机制、遵守法律例外情形；敏感信息需单独授权同意；
• （二）最小必要原则：仅收集必要信息、限制使用范围、避免过度收集；
• （三）透明性原则：公开个人信息处理规则、明确告知处理目的、方式和范围、及时更新隐私政策；
• （四）安全性原则：采取安全技术保障措施、防止个人信息泄露、篡改、丢失、定期进行安全评估；
• （五）用户自主原则：保障用户权利行使、信息管理自主可控、投诉渠道畅通高效。

6. 第三方SDK信息共享

我们的产品基于 DCloud uni-app（5+ App）开发。应用运行期间，为保障基础运行、统计分析与异常排查，DCloud 及相关基础组件可能收集您的设备唯一识别码（如 Android ID、OAID、IMEI、MAC 地址、IDFA、SIM 卡 IMSI 等，以实际系统能力与授权为准）、网络信息、应用启动数据及异常错误日志，用于改进性能与用户体验。

为保障中拍天鉴的稳定运行或实现相关功能，我们接入了由第三方提供的软件工具开发包（SDK）。我们会尽到审慎义务，对合作方获取信息的 SDK 进行安全监测。以下披露以本应用实际集成为准；各 SDK 收集信息的类型、目的及处理规则，还以其官方隐私政策为准。

（一）登录认证与支付类

• 阿里云号码认证 SDK（第三方主体：阿里云计算有限公司）
  使用目的：本机号码一键登录与号码认证。
  收集信息类型：网络类型、IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态（SIM State）、运营商类型等；在需要时可能涉及切换 Wi-Fi / 蜂窝网络通道以完成取号。
  隐私政策：号码认证服务隐私权政策
• 微信开放平台 SDK（第三方主体：深圳市腾讯计算机系统有限公司）
  使用目的：微信授权登录、分享、微信支付相关能力。
  收集信息类型：设备标识符、网络信息、微信账号相关标识（如 OpenID/UnionID，以您授权为准）、支付必要信息等。
  隐私政策：微信隐私保护指引
• 支付宝 SDK / 支付服务（第三方主体：支付宝（中国）网络技术有限公司）
  使用目的：提供支付宝支付、充值等交易能力。
  收集信息类型：设备标识符、网络信息、订单与支付必要信息等。
  隐私政策：支付宝隐私权政策
• QQ 互联 SDK（第三方主体：深圳市腾讯计算机系统有限公司）
  使用目的：分享内容至 QQ 等社交能力。
  收集信息类型：设备标识符、网络信息、QQ 账号相关标识（以您授权为准）等。
  隐私政策：QQ 互联 SDK 隐私保护声明
• 实名认证相关服务（可能通过阿里云等云服务或合规服务商提供）
  使用目的：用户实名认证、保障交易与账户安全。
  收集信息类型：真实姓名、身份证件信息等（仅在您主动提交认证时收集，并按最小必要原则处理）。

（二）推送与消息类

• 极光推送 JPush / JCore SDK（第三方主体：深圳市和讯华谷信息技术有限公司）
  使用目的：为 APP 用户提供信息推送服务（含交易状态、拍卖结果等通知）。
  处理个人信息类型及用途：
  • 设备标识符（包括 Android ID、OAID、GAID 等）、设备硬件信息、操作系统信息、网络信息、推送信息日志：用于生成设备唯一标识、保障推送服务兼容性与送达情况分析；
  • 软件列表信息（包括软件安装列表及软件运行列表信息）：用于用户分群推送、应用自启动优化、链路调节等扩展能力，以优化推送通道、提升推送送达率及应用活跃度；
  • 可选设备与网络信息（如 IMEI、MAC、IMSI、SSID、BSSID、基站信息等，以实际授权及系统能力为准）：用于补充设备标识及选择就近推送节点。
  数据处理方式：通过去标识化、加密传输及其他安全方式处理。
  隐私政策：https://www.jiguang.cn/license/privacy
  官网：https://www.jiguang.cn/
• 厂商推送通道（华为推送 / 荣耀推送 / 小米推送 / OPPO 推送 / vivo 推送等，经极光或系统通道集成）
  使用目的：在对应品牌手机上提升推送送达率。
  收集信息类型：设备标识符、推送 Token、应用包名、网络状态等（以各厂商隐私政策为准）。

（三）音视频、即时通讯类

• 腾讯云实时音视频 TRTC SDK（第三方主体：腾讯云计算（北京）有限责任公司）
  使用目的：直播、实时音视频通话等互动能力。
  收集信息类型：设备型号、操作系统、网络类型、IP 地址、音频/视频流数据、日志信息；在您授权后使用相机、麦克风等权限。
  隐私政策：腾讯云音视频隐私保护指引
• 腾讯云即时通信 IM SDK（第三方主体：腾讯云计算（北京）有限责任公司）
  使用目的：站内消息、客服沟通、直播间互动消息等即时通讯能力。
  收集信息类型：用户标识（如 UserID）、设备信息、网络信息、消息内容与多媒体文件（含您主动发送的文字、图片等）、日志信息。
  隐私政策：即时通信 IM 隐私保护指引

（四）基础运行与框架类（DCloud / uni-app 相关）

• DCloud uni-app / 5+ Runtime（第三方主体：数字天堂（北京）网络技术有限公司）
  使用目的：应用跨端运行、基础能力支撑、统计分析与崩溃日志分析。
  收集信息类型：设备唯一识别码、网络信息、应用启动数据、异常错误日志等。
  隐私政策：DCloud 用户服务条款及隐私政策相关说明
• 移动安全联盟 OAID SDK
  使用目的：获取匿名设备标识（OAID），用于推送、统计分析等场景下的设备区分。
  收集信息类型：设备品牌、型号、操作系统版本、OAID 等。
• 腾讯浏览服务 X5 内核（如打包启用）
  使用目的：提升应用内 WebView / H5 页面浏览兼容性与性能。
  收集信息类型：设备信息、网络信息等（以腾讯浏览服务隐私政策为准）。
• Weex / Fresco 等基础图像与渲染组件（如打包包含）
  使用目的：页面渲染、图片加载与缓存。
  收集信息类型：一般仅涉及本地存储读写，不主动收集个人身份信息；如组件有额外采集，以其官方说明为准。

特别说明：

1. 您知悉并同意，为实现上述功能，相关第三方 SDK 可能在您同意本隐私政策后收集相应信息。其中，软件安装列表/软件运行列表主要由极光推送 SDK 的推送扩展能力所涉及，我们将按本政策及第三方隐私政策进行披露与管理。

2. 如您不同意某项非必要信息的收集，可通过系统设置关闭对应权限（如通知、相机、麦克风），或停止使用对应功能（如一键登录、直播、推送通知）；关闭后可能影响相关功能的正常使用。

3. 我们不会向第三方出售您的个人信息。与第三方共享仅限于实现本政策所述功能所必要的范围。

7. 隐私政策重大变更机制

变更触发条件

• 服务模式重大变化
• 控制权变更（如并购重组）
• 信息共享范围变化
• 用户权利变化
• 安全评估高风险

变更流程

1. 变更评估
2. 更新隐私政策
3. 显著通知用户（网站公告、弹窗提示、邮件通知）
4. 用户确认

用户选择

• 继续使用服务：适用更新政策
• 停止使用服务：账户管理

8. 未成年人信息保护

年龄分类保护18周岁以下：

• 未成年人保护机制，禁止实名认证；
• 禁止开通钱包；
• 禁止参拍。

监护人与平台联系

• 客服热线：400-6565167；
• 客服邮箱：tjx@caauc.com。

保障措施

• 信息安全保障；
• 隐私政策遵循；
• 定期合规检查；
• 持续改进机制。

9. 用户操作流程

服务使用流程

1. 用户访问平台；
2. 浏览商品/服务；
3. 选择是否注册账户：
   • 是：提供基本信息；
   • 否：继续浏览。
4. 选择是否实名认证：
   • 是：提交身份证件；
   • 否：继续基本功能。
5. 选择是否开通保证金账户：
   • 是：提交金融信息；
   • 否：直接参与拍卖交易。
6. 出价/购买；
7. 完成尾款支付；
8. 收货确认。

账户管理

• 查看个人信息；
• 更正个人信息；
• 删除个人信息；
• 注销账户（路径：我的-设置-注销账号）。

投诉建议

• 联系客服；
• 问题处理；
• 反馈结果。

10. 其他重要条款

（一）隐私政策的适用范围

本隐私政策适用于我们为您提供的所有产品和服务，包括但不限于中拍天鉴网站、移动应用程序（APP名称：中拍天鉴）等。

（二）法律适用与争议解决

本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律（不含香港、澳门特别行政区和台湾地区法律）。若您与我们之间因本隐私政策产生任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。

（三）联系方式

若您对本隐私政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系：

• 客服热线：400-6567167；
• 联系地址：北京市通州区徐宋路34号长利艺术区7栋1003号；
• 开发者：天鉴行国际文化科技（北京）有限公司。

（四）政策生效与更新

本隐私政策自发布之日起生效。我们有权根据法律法规更新、业务发展需要等情况对本隐私政策进行修订。修订后的隐私政策将通过我们的网站、移动应用程序等渠道向您公示。若您继续使用我们的产品或服务，即表示您同意接受修订后的隐私政策。

（五）征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

1. 与我们履行法律、法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 您自行向社会公众公开的个人信息；
7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据与您签订和履行相关协议或其他书面文件所必需的；
9. 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
10. 法律法规规定的其他情形。

隐私政策版本信息