元魔方隐私政策
更新日期：2023年9月1日
生效日期：2023年9月1日
重要须知：广州元能量信息技术有限公司（以下简称“元魔方”或称“我们”），作为元魔方APP的开发者与运营者，一贯重视用户（或称“您”）的个人信息的保护，在您通过元魔方进行交易或使用元魔方提供的服务时，我们可能会收集和使用您的个人信息。我们通过本《隐私政策》（以下称“本政策”）向您说明您在使用我们的服务和/或通过我们的平台进行交易时，我们是如何收集、使用、共享、存储和保护您的个人信息的，以及我们向您提供的管理这些信息的方式。
本政策与您使用元魔方的服务和/或通过元魔方平台进行交易息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解本政策，特别是以粗体、下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。
本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过元魔方提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和第三方服务
四、我们如何保护及保存您的个人信息
五、我们如何管理您的个人信息
六、我们如何共享、转让、公开披露您的信息
七、我们如何处理未成年人的信息
八、本政策如何更新
九、您的权利
十、如何联系我们
附件：第三方sdk共享清单
一、定义及适用范围
（一）定义
1、元魔方：广州元能量信息技术有限公司线上APP应用。
2、个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3、个人敏感信息：指包括公民身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
4、系统权限：是指移动智能终端操作系统向APP开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用元魔方APP部分业务功能时授予APP可调用的系统权限，包括但不限于：存储权限、系统相册权限（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头权限、地理位置权限、麦克风权限。系统权限的调用将事先获得您的同意，您也可在“我的-设置-隐私设置-权限管理”去设置您的系统权限，选择打开或关闭。
（二）适用范围
本政策适用于元魔方APP、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务。除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过客服与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册成为我们的用户及账户使用
1、 基础用户服务
我们基于元魔方平台用户账户为您提供服务。当您拟注册并使用元魔方产品时，为了创建账户您需要至少向我们提供您的手机号码和手机验证码。如果您拒绝提供上述信息，您将无法注册平台账户，仅可以使用浏览、搜索服务。
2、 附加用户服务
附加用户服务：如果您提供昵称和头像的，您的昵称、头像将公开显示。
第三方账户授权登录：我们可能会根据您的授权从微信、Apple等第三方处获取您的第三方账户信息，并与您的元魔方平台账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。
（二）交易、订单管理、支付
1、当您在元魔方平台购买商品及/或服务时：
（1）您至少需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货。
（2）同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
（3）您可以通过元魔方平台为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
（4）为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“订单信息”查看和管理您的订单信息。
（5）为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
（6）为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关信息。
（7）当您产生退款或者赔偿业务时，我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及商品交易总金额，用于退款及赔偿的转账；
2、当您在元魔方平台销售商品时：
（1）我们需要收集您的银行卡信息、第三方支付信息，用于您接收买家支付的货款以及完成交易风险判断；
（2）我们需要收集您的收货人姓名、联系电话以及收货地址，以便您接受买家或平台退货；
（3）当您产生退款、赔偿、提现业务时，我们需要收集您的支付信息以及真实姓名，用于退款或赔偿转账；
（4）当您进行商品出价时，我们将会收集您的出售商品信息及出价信息，并为您计算预计收入金额供您参考；
（5）集市出售/购买玩家物品的记录仅展示近半个月的记录，请知悉，如有查询半月前记录需求，请联系客服进行查询。
（三）商业、活动信息展示与消息推送
1、商业信息推送及活动提醒服务，为了让您更好地了解和使用元魔方，您同意我们向您发送商业信息以及其他活动提醒等信息，元魔方及其服务提供商将基于上述服务目的，收集、使用您的昵称、姓名及联系方式。
如您不想接收我们的推送消息，您可在手机系统设置中关闭拒绝接收的消息类型，我们将会停止向您推送上述消息。如您关闭或退订推送功能，您将无法获得商品或活动信息推送的服务。
2、推送方式
第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障元魔方稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
（四）客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（五）风控、安全管理
在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包等）等方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或元魔方相关协议、规则的情况，我们在应用程序中嵌入开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的元魔方账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息）、系统参数、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站等传感器信息）、设备唯一标识码（MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI）、设备CPU/ABI型号、陀螺仪、加速计。
服务日志信息：当您访问或使用元魔方提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。
您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
（六）为您提供的其他附加服务
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用元魔方产品浏览、搜索、交易等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1、基于位置信息的附加服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供社区标记生活足迹、使用自动填写地址功能。
2、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行拍照作为头像的功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄等使用相机/摄像头时获取信息。
3、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现更换头像与客服沟通提供证明、商品鉴别等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务；或使用包含您所上传照片、图片的评论信息。
4、基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现社区发布小视频、或与客服联系，在这些功能中我们会收集您的语音信息以识别您的需求，或响应您的客服及争议处理等需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
5、基于日历的附加服务：在您开启我们可读取/写入您日历的权限后，您在使用“预约秒杀”功能时，我们将收集您的日历信息用于向您提供预约秒杀提醒。
6、基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
7、当您通过元魔方平台参加抽奖或营销等活动时，我们可能需要收集您的姓名、手机号、收货地址，以便您接收相应活动奖品或完成活动参与。若相应奖品由第三方提供，则我们可能需要将您的上述个人信息共享给该第三方，以便您接收活动奖品或完成活动参与。若您拒绝提供上述个人信息，则您可能无法获得相应的奖品或完成活动参与。
8、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、日历、存储权限及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端“我的-设置-隐私设置—权限管理”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（九）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向元魔方提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。
3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：
（1）与我们履行法律法规规定的义务相关的;
（2）与国家安全、国防安全等国家利益直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您要求签订和履行合同所必需的；
（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
三、我们如何使用Cookie和第三方服务
（一）当您使用元魔方的服务时，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。
（二）为了向您提供更为方便、快捷、顺畅的服务，我们通过Cookie等技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。
（三）第三方服务
1、第三方H5页面
为了提供第三方服务，我们可能会接入第三方的 H5 服务页面，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、个人生物识别信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。
2、第三方SDK
本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。详情查看文末第三方SDK清单。
请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡等在内的任何您的个人敏感信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
四、我们如何保护及保存您的个人信息
（一）我们如何保护您的个人信息
1、对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
2、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的元魔方账户安全，或者给您造成其他的损失的，您务必在第一时间通知元魔方，以便元魔方采取相应的措施确保您的元魔方账户安全，防止损失的发生或者进一步扩大。
3、您充分理解并完全接受：即便是元魔方采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非元魔方的自身原因而被泄露的情形。对此，只要是元魔方采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，元魔方则无须赔偿由此给您造成的任何损失。
（二）我们如何保存您的个人信息
1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
五、我们如何管理您的个人信息
为了您访问和管理您的信息，您可以通过以下方式进行操作：
（一）查询、更正、补充您的个人信息
1、账户信息：如果您希望查询并管理您账户中的个人基本资料信息，您可以通过“我的”，然后点击“个人主页”，来更改头像、昵称和性别；
2、订单信息：您可以点击“我的”；可以在“购买订单”里面查看您作为买家时购买的商品的订单。
3、地址管理：如果您希望管理您的收货地址，您可以点击“我的”，然后点击“系统设置”，点击“个人设置”中的“地址管理”，来管理您的地址。
4、消息通知：如果您希望管理消息通知的方式，您可以通过您的设备的通知管理进行设置。
（二）删除您的个人信息
您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
（三）改变您授权同意的范围
元魔方平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以通过改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。但请注意，对于部分类型的个人信息，例如实现元魔方平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见（五）响应您的上述请求）。
您应理解，当您撤回授权后，我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务，但您撤回授权的决定不会影响元魔方此前根据您的授权而开展的个人信息处理活动。
（4）注销账户
您可以通过以下方式申请注销您的账户：
1、登录APP，通过“我的-设置-账号与安全-账号注销”提交账户注销。
2、在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。
（四）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在十个工作日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与我们履行法律法规的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审批或执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会向元魔方服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
3、在您主动选择情况下共享：您通过元魔方购物或使用元魔方服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。
4、与关联公司间共享：为便于我们基于元魔方平台账户向您提供产品和服务，识别用户账户异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
5、与第三方合作伙伴共享：为实现您在元魔方平台的购物、交易等服务，我们可能与第三方合作伙伴合作为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。
目前，我们的第三方合作伙伴可能包括以下类型：
（1）快递物流服务提供商，即向您提供商品派送服务的快递物流公司，我们会向其提供您的为派送服务所必须的订单信息、收货人姓名、联系方式、地址；
（2）私信服务提供商，为您提供平台私信服务的主体，我们会向其提供您的为使用私信所必须的平台账号信息；
（3）支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的姓名、身份证号码、银行卡卡号、预留手机号码、有效期、安全码，其中有效期、安全码仅收集并提供给第三方支付机构进行银行卡鉴权，不进行任何形式的存储；
（4）电话呼出服务方，通过电话呼出的方式提供瑕疵询问外呼服务，我们会向其提供您的必要身份信息、联系方式信息以及订单信息；
（5） 短信服务方，提供短信发送服务，我们会向其提供您的姓名以及手机号码；
（6）地址识别服务商，为您提供自动识别收货地址服务，我们会向其共享您的姓名、电话、地址；
（7）内容安全审核服务提供方，我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息（头像、昵称）以判断内容是否合法合规。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议，约定其应按照合理必要的保密和技术安全措施来保护个人信息。
（二）转让
除非元魔方运营主体发生变更，否则元魔方不会向任何第三方转让您的个人信息。如元魔方运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
（三）公开披露
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反元魔方平台相关协议及规则的情况，或为保护元魔方平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及元魔方平台已对您采取的措施。例如，若您因出售假冒商品而严重违反元魔方规则，我们可能会公开披露您的入驻主体信息与违规情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、个人信息主体自行向社会公众公开个人信息的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
七、 我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护。我们的产品和服务主要面向成人，如果没有父母或者监护人的同意，未成年人不应创建自己的个人信息主体账户。
我们不收集任何18周岁以下的未成年人个人信息，如果我们识别出您是未成年人，我们会立刻删除相关信息。
八、本政策如何更新
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式）。
本隐私政策所涉及的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生变化时；
5、我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
九、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问:
如果您希望访问您的账号中的个人资料信息，您可以通过本平台中点击右下方的「我的」查看；如果您希望访问您的账号中的收件地址信息，您可以通过本平台中点击「地址管理」查看及编辑。
如果您无法通过上述方式访问上述个人信息，请您根据本政策载明的联系方式联系我们的客服，我们将在15个工作日内响应。
（二）更正您的个人信息
一般情况下，您可以随时更正您的个人信息。
但出于安全性、身份识别、交易安全的考虑，您不能随时自主修改手机号码信息以及订单的收货信息；如您确有必要修改该类信息，请您根据本政策载明的联系方式联系我们的客服，我们将在15个工作日内响应。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1．如果我们处理个人信息的行为违反法律法规；
2．如果我们收集、使用您的个人信息，却未征得您的同意；
3．如果我们处理个人信息的行为违反了与您的约定；
4．如果您不再使用本平台提供的服务并提出注销账号申请；
5．如果我们不再为您提供本平台或服务。
您可根据本政策载明的联系方式联系我们的客服向我们反馈您的删除个人信息的需求，我们将在15个工作日内响应。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）管理您的授权范围
每个业务功能需要一些基本的个人信息才能得以完成。
对于为优化用户体验额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:您可以通过删除个人信息、关闭设备功能、更改应用权限等方式，改变您在功能和服务中的授权范围。当您撤回同意后，我们无法继续为您提供撤回同意所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的同意而开展的个人信息处理。如您在撤回同意时遇到困难，您可以通过根据本政策载明的客服联系方式联系我们，我们将在15个工作日内回复您的撤回请求。
（五）账号注销
您可随时通过「我的」-「设置」-「账号注销」申请注销您的账号，或根据本政策载明的客服联系方式与我们的客服联系申请账号注销。
在注销账号前，我们将验证您的个人身份、安全状态、设备信息、仓库状态、订单状态等。
请确保您所申请注销的账号应当是您本人依照《用户协议》的约定创建并由我们提供给您本人的账号。
建议您在注销前自行备份账号相关的所有信息，并请确认与账号相关的所有服务均已进行妥善处理。如您的账号目前仍有未完成订单（包括待发货订单、待收货订单、售后处理中的订单）或仓库未清空（即通过开启盲盒获取但未提货的物品）的，请您在订单完成后或清空仓库后再提起账号注销申请，否则将无法提交注销申请。如账号内有其他虚拟权益的，账号注销申请的提交视为您已放弃其全部权益，注销后不得向本平台要求恢复。
如果您的账号涉及争议纠纷，包括但不限于：投诉、举报、诉讼、仲裁、国家有权机关调查等，您理解并同意，我们有权自行决定是否终止账号的注销，而无需另行得到您的同意。
考虑到存在用户因误操作账号注销的情形，我们将自用户提交注销申请之日起提供为期15个工作日的账号申诉期，申诉期间用户登录产品账号即可取消注销申请。如用户未在申诉期间取消注销申请，则申诉期届满后，账号将自动注销，注销过程不可逆的、不可恢复。
您知悉并理解，账号注销后您将无法再使用该账号登录及使用本平台提供的所有服务。但注销账号并不代表账号注销前的账户行为和相关责任得到豁免或减轻。
当注销账号后，我们将对您持有您的个人信息（包括但不限于账号信息、交易记录等）进行删除或匿名化处理，但法律法规另有规定的除外。
（六）我们如何响应您的请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视具体情况收取一定成本费用。
对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）国家安全、国防安全直接相关的;
（2）与公共安全、公共卫生、重大公共利益直接相关的;
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的;
（4）有充分证据表明您存在主观恶意或滥用权利的;
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
（七）投诉举报
您可以按照我们公示的制度或联系客服进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本政策载明的客服联系方式进行举报，我们核查后会在十五个工作日内反馈您的投诉与举报。
（八）访问隐私政策
您可以在本平台中点击右下方的「我的」-「设置」-「隐私协议」后，查看本政策的全部内容。
（九）停止运营向您告知权利
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
十、 如何联系我们
1、如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过“我的-关于我们-联系客服”联系我们。
附件：第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单重列举的相关信息了解第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
为保障元魔方稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公式的官方说明为准。
微信SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
共享类型：内嵌SDK
共享信息：终端设备唯一标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)
使用目的：三方登录、三方支付、三方分享
使用场景：微信登录、微信分享、商城微信支付
共享方式：SDK本机采集
第三方隐私链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
产品名称：微信支付/网络支付服务
第三方主体：财付通支付科技有限公司
共享信息名称：设备和用户标识信息、网络IP地址、支付金额
使用目的：帮助用户使用微信支付服务
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
产品名称：支付宝
第三方主体：支付宝（中国）网络技术优先公司
共享信息名称：淘宝汇源名、支付宝账户会员名、订单支付相关信息、订单安全相关设备信息
使用目的：完成订单支付
使用场景：用户将要进行支付行为时
共享方式：SDK本机采集
第三方隐私政策链接： https://open.alipay.com/platform/home.htm?from=wwwalipay
极光推送SDK
第三方公司名称：深圳市和讯华谷信息技术有限公司
使用目的：消息推送
第三方隐私政策链接： https://docs.jiguang.cn/compliance_guide/app_compliance_guide/app_compliance_guide1
华为推送SDK
第三方公司名称：华为技术有限公司
共享类型：内嵌SDK
共享信息：BSSID、无线网络列表、网络类型、网络状态、设备型号、SSID、AAID、手机ID、应用ID、应用包名、服务器公网IP地址
共享目的：推送消息
使用场景：用于向华为手机用户推送消息
共享方式：SDK本机采集
第三方隐私链接：
https://consumer.huawei.com/minisite/legal/privacy/statement.htm?code=CN&language=zh-CN
小米推送 SDK
第三方公司名称：小米科技有限责任公司
共享类型：内嵌SDK
共享信息：OAID、Android ID、应用信息（应用包名、版本号和运行状态）、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、通知栏设置信息
使用目的：推送消息
使用场景：用于向小米手机用户推送消息
共享方式：SDK本机采集
第三方隐私链接：
https://dev.mi.com/console/doc/detail?pId=1822
OPPO推送SDK
第三方公司名称：OPPO广东移动通信有限公司
共享类型：内嵌SDK
共享信息：设备信息（IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising
ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP/域名连接结果，当前网络类型）、消息发送结果、通知栏状态、锁屏状态
使用目的：推送消息
使用场景：用于向OPPO手机用户推送消息
共享方式：SDK本机采集
第三方隐私链接：
https://open.oppomobile.com/wiki/doc#id=10288
VIVO推送SDK
第三方公司名称：维沃移动通信有限公司
共享类型：内嵌SDK
共享信息：BSSID、无线网络列表、网络类型、设备型号、硬件序列号、SSID、位置信息
使用目的：推送消息
使用场景：用于向VIVO手机用户推送消息
共享方式：SDK本机采集
第三方隐私链接：
https://dev.vivo.com.cn/documentCenter/doc/366
Bugly SDK
第三方公司名称：腾讯公司
使用目的：APP崩溃信息收集
收集的个人信息类型：ROM/RAM/SD卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限；设备信息：IMEI设备识别码、设备CPU/ABI类型
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
阿里移动推送隐私（金融级实人认证SDK）政策
第三方公司名称：阿里云计算有限公司
使用目的：实名认证
收集的个人信息类型：用户实名认证信息
共享方式：本机采集
隐私政策链接：
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html?spm=a2c4g.286345.0.0.61e973dewCVfl5