版本更新时间:2025 年 8 ⽉ 01 ⽇

版本⽣效时间:2025 年 8 ⽉ 01 ⽇

为切实保护⽤户隐私权益、优化⽤户体验,起伏根据现⾏法规及政策,制定本隐私政策。我们

深知个⼈信息对您的重要性,并会尽全⼒保护您的个⼈信息安全可靠。本隐私政策将详细说明我们在收集、使⽤、管理及保护⽤户个⼈信息⽅⾯的政策及措施。需要说明的是,本隐私政策适⽤于我们为您提供的所有服务,⽆论您是通过移动终端或所有设备获得的服务。

本隐私政策将帮助您了解以下内容:

⼀、本隐私政策的适⽤范围及定义

⼆、我们如何收集和使⽤您的个⼈信息

三、我们如何使⽤ Cookie 和同类技术四、我们如何保护您的个⼈信息

四、我们如何保护您的个⼈信息

五、我们如何共享、转让、公开披露您的个⼈信息六、我们如何存储您的个⼈信息

七、您如何管理您的个⼈信息

⼋、我们如何处理未成年⼈的个⼈信息九、本隐私政策如何更新

⼗、如何联系我们

⼗⼀、其他

需要特别说明的是,本隐私政策不适⽤于其他第三⽅向您提供的产品、技术或服务,第三⽅向您提供的产品、技术或服务适⽤其向您说明的隐私信息保护政策。本隐私政策适⽤于我们为您提供的所有产品、技术与服务,请您在使⽤或继续使⽤我们的产品、技术与服务前务必仔细阅读和充分理解本《隐私政策》,特别是以粗体/标红标识的条款,您应重点阅读,在确认充分理解并同意全部内容后,⽅可使⽤或继续使⽤。如果您不同意本隐私政策的内容,将可能导致我们的产品、技术与服务

⽆法正常运⾏,或者⽆法达到我们拟达到的服务效果;如您不同意本政策的,您应⽴即停⽌访问或使⽤我们的产品、技术与服务。

⼀、 本隐私政策的定义

  1. 个⼈信息(出⾃于GB/T 35273—2020《信息安全技术 个⼈信息安全规范》):指以电⼦或者其他⽅式记录的能够单独或者与其他信息结合识别特定⾃然⼈身份或者反映特定⾃然⼈活动情况的各种信息。

  2. 个⼈敏感信息(出⾃于GB/T 35273—2020《信息安全技术 个⼈信息安全规范》):指⼀旦泄露、⾮法提供或滥⽤可能危害⼈身和财产安全,极易导致个⼈名誉、身⼼健康受到损害或歧视性待

遇等的个⼈信息。例如,个⼈财产信息(包括银⾏账户、鉴别信息(⼝令)、存款信息(包括资⾦数量、

⽀付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流⽔记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息)、个⼈⽣物识别信息(包括指纹、声纹、⾯部识别特征)、个⼈身份信息(包括身份证信息)、⽹络身份识别信息(包括系统账号、邮箱地址以及与前述有关的密码、⼝令、⼝令保护答案、⽤户个⼈数字证书)、其他信息(包括通讯录信息、个⼈电话号码、精准定位信息、收货地址、⽹⻚浏览记录)。敏感信息在本隐私政策中会做加粗提示。 3.个⼈信息删除:指在实现⽇常业务功能所涉及的系统中去除个⼈信息的⾏为,使其保持不可被检索、访问的状态。

⼆、 我们如何收集和使⽤您的个⼈信息

  1. 我们收集哪些信息

    本隐私政策是您使⽤我们服务及各项功能的基础性⽂件,我们希望您在使⽤我们服务前仔细阅读并明确您已经充分理解、接受本隐私政策的内容,希望您可以根据⾃⼰的理解做出合适的选择。

    我们收集和/或使⽤您的个⼈信息是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使⽤的产品和功能相关的。我们收集和/或使⽤您的个⼈信息包括以下两种情况:(1)为实现向您提供我们产品、技术及/或服务的基本功能所必需的信息,您须授权我们收集、使⽤此类必需的信息,如您拒绝提供相应信息,您将⽆法正常使⽤我们的产品、技术及/或服务;(2)为实现向您提供我们产品、技术及/或服务的附加功能需要您选择是否授权我们收集、使⽤的信息,您可以选择授权我们收集、使⽤此类信息,如您拒绝提供相应信息,您将⽆法正常使⽤相关附加功能,但并不影响您对基本功能的正常使⽤。

    同时,基于优化⽤户体验之⽬的,我们会不时推出新的或优化后的功能,可能需要收集、使⽤新的个⼈信息或变更个⼈信息使⽤⽬的或⽅式。对此,我们将通过更新本隐私政策、⻚⾯提示、站内信通知、弹窗、⽹站公告⽅式另⾏向您说明对应信息的收集⽬的、范围及使⽤⽅式,并为您提供⾃主选择同意的⽅式,且在征得您同意后收集、使⽤。在此过程中,如果您有任何疑惑,可以通过我们提供的⽅式联系我们,我们会尽快为您作出解答。

  2. 我们如何使⽤您的个⼈信息

    我们仅会在出现下列情况时收集您的个⼈信息:

    1. 注册账号及账号找回

      在您注册我们的帐号时,我们收集您的⽤户名、账户昵称、⼿机号码、验证码匹配结果、您在⽔果票票⾃⾏设置的密码等信息。您应知悉,⼿机号码和验证码匹配结果属于您的个⼈敏感信息,我们收集该类信息是为了满⾜相关法律法规的要求,如您拒绝可能导致您⽆法使⽤我们的此功能。

      需要说明的是,若您以第三⽅平台的账号(微信账号、通过Apple登录等)登录我们,我们会向关联第三⽅请求授权获取您的个⼈信息(包括:⽤户名、账号昵称、⼿机号,具体以您的授权内容为 准),对于我们要求但第三⽅⽆法提供的个⼈信息,我们仍可以要求您提供。如果您拒绝提供这些信息,将影响您使⽤我们或我们的相关功能。

    2. 商品付费及订阅服务的使⽤

      当您通过购买订阅服务或商品产⽣付费⾏为时,我们会通过第三⽅应⽤(包括但不限于应⽤商店、社交⽹络以及其他第三⽅⽀付平台)处理您的订单。第三⽅应⽤可能以本应⽤名义收集您的某些财务信息,包括您的姓名、电⼦邮箱地址、订单号、交易⾦额、下单时间、订单商户、订单编号、订单状态、⽀付⽅式、⽀付账号、⽀付状态(个⼈敏感信息)和其它订单信息。

    3. 客户服务及投诉处理

      当您联系我们的客服或投诉时,我们会收集您的如下个⼈敏感信息:联系⽅式(您与我们联系时使

      ⽤的电话号码/电⼦邮箱或您向我们主动提供的其他联系⽅式)、您与我们的沟通信息(包括⽂字/图⽚/视⾳频/通话记录形式)、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您⽆法使⽤我们的客服之类⽤户响应机制。

    4. 其他

      1. 向第三⽅提供的信息

        当您通过我们登录第三⽅应⽤时,第三⽅可能会通过我们获得您的个⼈昵称、头像等信息。如果您拒绝提供此类功能,您可以在我们相关设置中关闭。

      2. 例外情形

    当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、您或他⼈⽣命财产安全但在特殊情况下⽆法获得您的及时授权、能够从其他合法公开的渠道、⽤于维护我们的产品、技术及/或服务的安全稳定运⾏所必需的、法律法规规定的其他情形下,我们可能在不经过您的同意或授权的前提下,收集您的个⼈信息。

    在某些特殊情况下,我们会要求您提供相关证明等纸质版信息。在我们收到您的纸质版信息的 30天内,我们会妥善处理您的信息并及时告知您。

    (iv)特殊场景下的信息需求

    另,如我们需要在上述场景之外获得您的个⼈信息,将重新征得您的明示同意,并在获得您明示同意前向您充分说明应⽤场景与获取您相关信息的内容与范围。

  3. 我们使⽤的第三⽅SDK收集您的信息的情况

SDK 名称 第三方主体 隐私政策链接 收集信息范围 使用目的 收集场景 收集频率 共享方式
微信 OpenSDK Android 深圳市腾讯计算机系统有限公司 隐私政策 唯一设备识别码、MAC 地址、操作系统版本、设备机型、运营商类型、应用信息、网络状态与类型、ANDROID ID 微信分享、登录、支付 用户触发微信功能时 按需收集(每次调用时) 自动收集
APP 支付客户端 SDK(支付宝) 支付宝(杭州)信息技术有限公司 隐私政策 唯一设备识别码、MAC 地址、操作系统版本、设备机型、运营商类型、应用信息、网络状态与类型、ANDROID ID 支付宝支付 用户触发支付时 按需收集(每次调用时) 自动收集
极光推送 JPush SDK 深圳市和讯华谷信息技术有限公司 隐私政策 Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID、设备型号、屏幕分辨率、硬件制造商、系统版本、语言、网络类型、运营商、IP、DHCP、WiFi 状态、IMEI、MAC、IMSI、SSID、BSSID、基站信息、SIM 卡状态 消息推送、提升推送准确率 静默状态下或在后台运行时 <每 4 小时一次(网络变化时可能触发) 自动收集

三、 我们如何使⽤ Cookie 和同类技术

Cookie 可以帮助⽹站辨认注册⽤户,计算⽤户数量,通常被各⽹站⽤来判定完成注册的⽤户是否已经实现登录。Cookie同类技术是可⽤于与Cookie类似⽤途的其他技术,例如:Web Beacon。我们可能会通过Cookie和同类技术收集您的⼀些个⼈信息,包括:您访问⽹站的习惯、您的浏览信息、您的登录信息。我们承诺,对 Cookie 信息的研究仅⽤于提升服务/产品质量及优化⽤户体验之⽬ 的。同时,如不希望个⼈信息保留在 Cookie 中,您可以对浏览器进⾏配置:选择“拒绝 Cookie”或 “当⽹站发送 Cookie 时通知您”,您知道,鉴于我们的服务是通过⽀持 Cookie 来是实现的,完成关闭 Cookie 的操作后,可能影响到您访问我们或不能充分取得我们的服务。您不仅⽤ Cookie

时,可能会得到提示,是否在下⼀次进⼊此⽹站时保留⽤户信息以便简化登录⼿续(如⼀键登录)。

四、 我们如何保护您的个⼈信息

我们将尽⼀切合理努⼒保护获得的⽤户个⼈信息,并由专⻔的数据安全部⻔对个⼈信息进⾏保护。为防⽌⽤户个⼈信息在意外的、未经授权的情况下被⾮法访问、复制、修改、传送、遗失、破坏、处理或使⽤,我们已经并将继续采取以下措施保护您的个⼈信息:

  1. 我们采取的安全措施

    我们的⽹络服务采取了传输层安全协议等加密技术,确保⽤户数据在传输过程中的安全。通过采取加密技术对⽤户个⼈信息进⾏加密保存,并通过隔离技术进⾏隔离。在个⼈信息使⽤时,例如个⼈信息展示、个⼈信息关联计算,我们会采⽤包括内容替换、加密脱敏等多种数据脱敏技术增强个⼈信息在使⽤中安全性。设⽴严格的数据使⽤和访问制度,采⽤严格的数据访问权限控制和多重身份认证技术保护个⼈信息,避免数据被违规使⽤。采取专⻔的数据和技术安全审计,设⽴⽇志审计和

    ⾏为审计多项措施。

  2. 保护个⼈信息采取的其他安全措施

    通过建⽴数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个⼈信息的存储和使⽤。建⽴数据安全专项部⻔,负责安全应急响应组织来推进和保障个⼈信息安全。

    加强安全意识。我们还会举办安全和隐私保护培训课程,加强员⼯对于保护个⼈信息重要性的认识。

  3. 个⼈信息安全事件的通知

如发⽣个⼈信息引发的安全事件,我们将第⼀事件向相应主管机关报备,并即时进⾏问题排查,开展应急措施。通过与全量⽤户发送通知提醒更改密码。还可能通过电话、短信等各种⽅式触达⽤户知晓,在我们公共运营平台运营宣传,制⽌数据泄露。尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但我们仍然⽆法保证您的个⼈信息通过不安全途径进⾏交流时的安全性。因此,⽤户个⼈应采取积极措施保证个⼈信息的安全,如:定期修改帐号密码,不将⾃⼰的帐号密码等个⼈信息透露给他⼈。

您知悉:我们提供的个⼈信息保护措施仅适⽤于我们平台,⼀旦您离开我们,浏览或使⽤其他⽹ 站、服务及内容资源,我们即没有能⼒及义务保护您在我们以外的⽹站提交的任何个⼈信息,⽆论您登录或浏览上述⽹站是否基于我们的链接或引导。

⽹络环境中始终存在各种信息泄漏的⻛险,当出现意外事件、不可抗⼒等情形导致您的信息出现泄漏时,我们将极⼒控制局⾯,及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。

五、 我们如何共享、转让、公开披露您的个⼈信息

  1. 数据的共享与公开披露

为了优化我们的产品,给您提供更优质的服务,我们将与为本隐私政策规定之⽬的⽽为我们服务的第三⽅供应商或代理商分享个⼈数据。例如,我们聘请来提供数据分析服务的公司可能需要采集和访问个⼈数据以进⾏数据统计和分析。我们会要求所有分享数据的第三⽅按照本隐私政策规定保护您的数据隐私和安全。如果我们共享您的个⼈敏感信息或改变个⼈信息的使⽤及处理⽬的,将再次征求您的授权同意。

如果您在本⽹站上向我们提供反馈,对于反馈中包含的您的个⼈信息,我们亦会按照本政策的约定进⾏保密,我们也将利⽤这些反馈信息来更好的提升我们的产品及服务。

我们可能通过包括邮件、电话或传真在内的其他资源获得您的个⼈信息。我们可能将这些信息与我们已通过本⽹络收集的您的信息合并在⼀起,从⽽改进我们提供的产品和服务

根据本政策的规定,我们仅允许有必要知晓这些信息的我们员⼯等第三⽅访问个⼈信息,并要求他们履⾏相应的保密义务。

未经您本⼈允许,我们不会向任何第三⽅公开(包括共享、转让、公开披露等⽅式)您的个⼈信 息,下列情形除外:(i)与国家安全、国防安全直接相关的;(ii)我们已经取得您或您监护⼈的授权或同意;(iii)司法机关或⾏政机关基于法定程序要求我们披露的;(iv)我们为维护⾃身合法权益⽽向⽤户提起诉讼或仲裁时;(v)根据您与我们签署的应⽤许可使⽤协议或其他书⾯⽂件的约

定;(vi)在法律允许的范围内,为保障我们及社会公共利益免受损害时;(vii)符合您与其他第三

⼈之间有关约定的。(viii)当您因为您的共享⾏为导致您的信息发⽣泄漏等严重情况时。

六、 我们如何存储您的个⼈信息

我们会采取合适的安全措施和技术⼿段存储及保护您的个⼈信息,以防⽌丢失、被误⽤、受到未授权访问或泄漏、被篡改或毁坏。您的个⼈信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,我们会默认您继续使⽤中国境内的服务器。

我们的业务可能需要我们转移您的个⼈数据⾄您所在地区(例如欧洲经济区)以外的国家,这些国家可能包括中国或新加坡。我们会采取适当的措施以确保您个⼈数据的接收者履⾏保密义务,并确保如标准合同条款等措施的执⾏。您可以通过联系我们的帮助中⼼获得这些条款。我们如涉及向境外传输个⼈信息,将会向⽤户明确告知并征得同意。

我们会依照个⼈信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于 6 个⽉。

七、 您如何管理您的个⼈信息

根据适⽤法律,您有权反对或要求限制对您个⼈数据的处理,并要求您本⼈数据的访问、更正、补充、删除及注销。

  1. 撤回同意

    在对您的信息的使⽤是基于您的同意的情况下,您有权在任何时候撤回该同意,但同意的撤回不影响撤回前基于同意进⾏的数据处理的合法性。您可以通过 help@cdfruits.com 向我们提交您的要求。

  2. 更正或补充

    如果您发现您的信息发⽣变化或不准确,请将这些变化通知我们以便我们的记录可以被更新或更 正。您有权⾃主更新或更正您的个⼈信息,或授权我们⾏信息更新、更正。在您进⾏信息更新更正之前,我们会⾸先验证您的身份,其次才能进⾏信息的更正与更新。如果您认为我们对您个⼈数据的处理违反了适⽤法律,您可以向监管机构投诉。

  3. 删除

    当您完成我们注册并进⾏合理和必要的身份验证后,您可以查阅、修改、删除您提交给我们的个⼈信息。⼀般情况下,您可随时浏览、修改、删除⾃⼰提交的信息,但出于安全性和身份识别(如号码申诉服务)的考虑,您可能⽆法修改注册时提供的某些初始注册信息及验证信息。

    我们始终将对您个⼈信息的保护放在⾸位,同时,我们重视您对个⼈信息的关注。对于您的个⼈信息,您可以通过⼿机客户端等途径在线查询、修改、删除您的个⼈信息。

  4. 注销

您可以⾃主要求(设置 - 注销账号)注销账号。在您注销您的账号之前,我们将验证您的个⼈身份、安全状态、常⽤设备等信息。您注销账号的⾏为是不可逆的⾏为,⼀旦您注销您的账号,我们将不再收集您的个⼈信息,并即刻删除有关您账户的⼀切信息或使其匿名化处理,并保证这些信息不会泄露,同时,您也⽆法通过已注销的账户获得我们产品的服务。

⼋、 我们如何处理未成年⼈的个⼈信息

我们的产品、技术及/或服务主要⾯向成⼈。如果没有⽗⺟或监护⼈的同意,⼉童不应创建⾃⼰的个

⼈信息主体账户。对于经⽗⺟同意⽽收集⼉童个⼈信息的情况,我们只会在受到法律允许、⽗⺟或监护⼈明确同意或者保护⼉童所必要的情况下使⽤或公开披露此信息。尽管当地法律和习俗对⼉童的定义不同,但我们将不满14周岁的任何⼈均视为⼉童。如果我们发现⾃⼰在未事先获得可证实的

⽗⺟同意的情况下收集了⼉童的个⼈信息,则会设法尽快删除相关数据。九、 本隐私政策如何更新

我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我

们会在本⻚⾯上发布对本隐私政策所做的任何变更。如果您不同意本协议的修改,请⽴即停⽌使⽤起伏或取消已经获得的服务;如果您选择在本隐私政策修改后继续访问或使⽤起伏或服务

的,则视为您已接受本隐私政策的修改。

⼗、 如何联系我们

如果您对本隐私政策有任何疑问、意⻅或建议,通过以下⽅式与我们联系:help@cdfruits.com。

⼀般情况下,我们将在三⼗天内回复。但是,在以下情形下,您理解并知悉,我们将⽆法响应您的请求:(1)与国家安全、国防安全有关的;(2)与公共安全、公共卫⽣、重⼤公共利益有关的;

(3)与犯罪侦查、起诉和审判有关的;(4)有充分证据表明您存在主观恶意或滥⽤权利的;(5)响应您的请求将导致您或其他个⼈、组织的合法权益受到严重损害的;(6)涉及商业秘密的;

(7)法律法规规定的其他情形。

⼗⼀、 开发者信息

公司名称:成都福禄特斯科技有限公司

注册地址:中国(四川)⾃由贸易试验区成都⾼新区剑南⼤道中段555号7栋2单元6层612号个⼈信息保护相关负责⼈联系⽅式:张增 邮箱:help@cdfruits.com

请您再次确认您已全部阅读并充分理解上述条款。