中拍天鉴 隐私政策

引言

本隐私政策列明了您使用天鉴行国际文化科技（北京）有限公司（以下简称"我们"）产品和服务的过程中，我们如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何管理您的个人信息。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意后再开始使用。

关于收集到的或您提供给我们任何个人信息时，我们秉持以下原则：除我们有特别要求外，您不必表明身份或透露您的个人信息。一旦您向我们提供您的个人信息（即任何可以用于识别您身份的信息），我们保证，这些信息将仅用于我们为您提供服务支持为目的。除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

1. 个人信息收集与使用流程

用户开始使用服务时，根据选择的服务类型收集不同信息：

• 浏览/搜索：仅收集必要设备信息（如IP地址、浏览器类型、设备信息等）
• 注册账户：收集手机号/用户名密码
• 实名认证：收集身份证、护照、户口簿或其他身份证件信息
• 开通保证金账户：收集手机号、银行卡号、身份证号码、开户行信息
• 购买商品：收集支付信息、收货地址、联系电话、收件人信息

所有收集的信息将存储在安全服务器上，并用于以下目的：

• 服务提供：保障服务正常运行
• 交易完成：履行合同义务
• 安全保障：预防违法违规行为
• 服务优化：改善产品与服务
• 消息通知：向您发送交易状态更新、拍卖结果通知等

2. 个人信息收集范围

（一）基本账户信息：手机号码、用户名密码、电子邮箱、头像、昵称（如使用第三方授权登录）、性别、个性签名（可选公开信息）；（二）实名认证信息：身份证信息（姓名、证件号码、有效期、正反面照片）、护照信息、户口簿信息、其他身份证件信息；（三）保证金账户信息：手机号、银行卡号、身份证号码、开户行信息；（四）交易信息：支付时间、金额、渠道、收货地址、联系电话、收件人信息、拍卖参与记录、成交记录；（五）设备与日志信息：IP地址、操作系统、浏览器类型、设备信息（如IMEI、AndroidID、设备品牌型号等）、网络日志（访问时间、访问路径、网络状态等）、WLAN接入点信息；（六）附加服务信息：相机/相册权限（用于上传图片/视频、更换头像）、麦克风权限（用于语音录入、直播、语音沟通）、位置信息（用于提供本地化服务）、存储信息（用于保存图片、视频、崩溃日志等）、电话状态信息（用于保障账户与使用安全）；（七）授权登录信息：第三方平台头像、昵称、第三方账户绑定信息；（八）互动信息：收藏记录、关注关系、搜索记录、开拍提醒设置、与客服的通信记录、参与的研究调查信息。

3. 个人信息使用路径

个人信息收集后，将根据不同目的进行使用：服务提供（创建和维护账户、保障服务正常运行）、实名认证（进行身份验证、确保交易安全）、保证金账户（资金安全管理、保障交易履约）、交易处理（订单履行与配送、完成支付流程）、安全保障（欺诈防范、预防违法违规行为）、服务优化（产品改进、提升用户体验）、消息通知（交易状态更新、拍卖结果通知、服务变更提醒）。所有信息会被安全存储，并在必要时进行共享：必要共享（与拍卖行、物流服务商、支付机构共享必要信息以完成交易）、法律要求（根据法律法规、监管要求向监管机构提供信息）、业务合作（与第三方SDK提供商共享必要信息以提供功能服务）。信息使用和共享均需用户授权管理，用户可行使以下权利：查询和更正个人信息、补充和删除个人信息、账户注销、撤回授权同意。

4. 个人信息保护机制

• （一）安全技术措施：系统防火墙、入侵检测系统、恶意代码防护、安全漏洞扫描；
• （二）访问权限控制：最小权限原则、员工访问记录与审计、第三方访问控制与授权、定期权限审查；
• （三）数据加密传输与存储：SSL/TLS加密传输、数据脱敏处理、匿名化技术、存储加密保护；
• （四）定期安全审计：安全漏洞扫描、风险评估报告、应急响应机制、数据安全事件处理流程；
• （五）用户权利保障：信息查询权、信息更正权、信息删除权、账户注销权、投诉建议权、撤回授权同意权；
• （六）合规性保障：法律法规遵循、隐私政策更新、用户同意管理、未成年人保护、第三方SDK管理与审计。

5. 隐私政策核心原则

• （一）合法性原则：依法收集使用个人信息、明确授权同意机制、遵守法律例外情形；
• （二）最小必要原则：仅收集必要信息、限制使用范围、避免过度收集；
• （三）透明性原则：公开个人信息处理规则、明确告知处理目的、方式和范围、及时更新隐私政策；
• （四）安全性原则：采取安全技术保障措施、防止个人信息泄露、篡改、丢失、定期进行安全评估；
• （五）用户自主原则：保障用户权利行使、信息管理自主可控、投诉渠道畅通高效。

6. 第三方SDK信息共享

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验。

为保障中拍天鉴的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件工具开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

（一）认证与支付类

• 阿里云：实名认证（收集真实姓名、身份证号）
• 支付宝：支付服务（收集设备标识符）
• 微信：支付服务（收集设备标识符）
• 个验一键登录：收集设备信息IMEI

（二）推送与统计类

• 华为推送：消息推送（收集设备标识符）
• 小米推送：消息推送（收集设备标识符）
• VIVO推送：消息推送（收集设备标识符）
• OPPO推送：消息推送（收集设备标识符）
• 友盟统计：数据分析（收集网络状态、Wi-Fi状态）

（三）基础服务类

• 腾讯x5内核：浏览器内核服务（收集IMEI、openid）
• 阿里weexSDK：跨平台开发框架（收集存储文件）
• fresco图片库：图片加载服务（收集存储文件）
• 移动安全联盟OAID：设备标识服务（收集设备品牌型号）

7. 隐私政策重大变更机制

变更触发条件

• 服务模式重大变化
• 控制权变更（如并购重组）
• 信息共享范围变化
• 用户权利变化
• 安全评估高风险

变更流程

1. 变更评估
2. 更新隐私政策
3. 显著通知用户（网站公告、弹窗提示、邮件通知）
4. 用户确认

用户选择

• 继续使用服务：适用更新政策
• 停止使用服务：账户管理

8. 未成年人信息保护

年龄分类保护

• 18周岁以下：未成年人保护机制，禁止实名认证；
• 禁止开通钱包；
• 禁止参拍。

监护人与平台联系

• 客服热线：400-6565167；
• 客服邮箱：tjx@caauc.com。

保障措施

• 信息安全保障；
• 隐私政策遵循；
• 定期合规检查；
• 持续改进机制。

9. 用户操作流程

服务使用流程

1. 用户访问平台；
2. 浏览商品/服务；
3. 选择是否注册账户：
   • 是：提供基本信息；
   • 否：继续浏览。
4. 选择是否实名认证：
   • 是：提交身份证件；
   • 否：继续基本功能。
5. 选择是否开通保证金账户：
   • 是：提交金融信息；
   • 否：直接参与拍卖交易。
6. 出价/购买；
7. 完成尾款支付；
8. 收货确认。

账户管理

• 查看个人信息；
• 更正个人信息；
• 删除个人信息；
• 注销账户（路径：我的-设置-注销账号）。

投诉建议

• 联系客服；
• 问题处理；
• 反馈结果。

10. 其他重要条款

（一）隐私政策的适用范围

本隐私政策适用于我们为您提供的所有产品和服务，包括但不限于中拍天鉴网站、移动应用程序（APP名称：中拍天鉴）等。

（二）法律适用与争议解决

本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律（不含香港、澳门特别行政区和台湾地区法律）。若您与我们之间因本隐私政策产生任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。

（三）联系方式

若您对本隐私政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系：

• 客服热线：400-6567167；
• 联系地址：北京市通州区徐宋路34号长利艺术区7栋1003号；
• 开发者：天鉴行国际文化科技（北京）有限公司。

（四）政策生效与更新

本隐私政策自发布之日起生效。我们有权根据法律法规更新、业务发展需要等情况对本隐私政策进行修订。修订后的隐私政策将通过我们的网站、移动应用程序等渠道向您公示。若您继续使用我们的产品或服务，即表示您同意接受修订后的隐私政策。

（五）征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

1. 与我们履行法律、法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 您自行向社会公众公开的个人信息；
7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据与您签订和履行相关协议或其他书面文件所必需的；
9. 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
10. 法律法规规定的其他情形。

隐私政策版本信息