隐私政策

“苗客”是由福建苗客旅游开发有限公司（以下简称“苗客”或称“我们”）为你提供休闲农业旅游信息的应用，苗客非常重视用户的隐私和个人信息保护，我们将按照法律的要求，采取相应安全保护措施，尽力保护为您的个人信息安全可控。

我们希望通过《隐私政策》（以下简称“本政策”）向您说明我们如何收集、存储、使用及共享您的个人信息，以及您如何行使您的隐私权利。

请您在使用我们的产品或服务前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式显著标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议，您可使用发邮件（具体详见第十一）的方式来告知您的请求。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）的内容，并且同意我们按照本政策收集、使用、存储和共享您的相关信息。需要特别说明的是，本政策不适用于第三方依托我们向您提供的服务，也不适用于我们已另行独立设置隐私政策的产品或服务。

本政策将帮助您了解以下内容：

1.我们如何收集个人信息
2.我们如何存储和保护个人信息
3.我们如何使用个人信息
4.我们如何对外提供个人信息
5.您如何访问和管理自己的个人信息
6.使用Cookie及相关技术
7.对第三方责任的声明
8.未成年人隐私权特别约定
9.本政策的适用及更新
10.本政策中关键词说明
11.联系我们
12.投诉反馈渠道

一、我们如何收集个人信息

为了您可以正常使用我们的产品或服务，在下列情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及执行国家法律法规及监管规定：
（一）注册
在您注册成为苗客用户或使用我们的服务时，您需提供您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。
（二）登录
您可以选择手机号码与登录密码与查询密码方式登陆苗客。若您忘记密码，您可以通过短信验证码找回密码。
（三）风险控制
为了保障向您提供服务的安全稳定运行，预防交易和资金风险，我们需获取您如下设备信息：包括网络SSID、设备型号、设备名称、IP地址、Mac地址、设备版本信息、设备识别码、所在位置、应用启动时间、语言或时区信息。我们将会通过采集到的设备信息对您的身份进行识别、验证，这将提高您使用我们服务的安全性。如您不同意提供前述信息，可能无法完成风控验证。
（五）基于地理位置服务
当您使用黄页地图、附近这些基于地理位置的功能时，我们会收集您的位置信息，目的是为了向您提供所在位置的相应服务，您可以通过手机设置中关闭定位功能随时停止我们对您的地理位置信息的收集。
（六）搜索
当您使用搜索功能时，需要您授权我们采集和记录您的搜索记录。我们将采集您的搜索记录以便于为您提供最近搜索服务。如您想清空您的搜索记录，可以通过搜索页上的清空键清除。
（七）证件更新、扫一扫、二维码识别
当您使用证件信息更新、扫一扫、二维码识别功能时，需要您授权我们获取照相机或本地相册的访问权限以及读写存储权限，我们将使用该权限进行图片读取、证件信息和卡片信息的上传。如您不同意授权，您将无法使用上述功能。
（八）消息通知
您提供的信息“苗客”将最大限度尽合理之商业义务进行保密。经过您的同意，“苗客”将为您提供旅游资讯、电子商务、社区福利、资讯、版本升级相关服务。为确保您的服务体验，在您使用平台功能时根据服务状态将为您发送成员加入、访客邀请、活动红包、售后工单等系统通知服务。
（十）设置头像
当您需要使用苗客头像设置功能时，需要您授权我们获取您的照相机或本地相册的访问权限以及读写存储权限，以便为您提供上传头像服务。如您不同意授权，您将无法使用上述功能。
（十一）第三方SDK信息收集
当您使用苗客的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后获取。苗客会对SDK或其他类似的应用程序进行严格的安全检测，并要求第三方服务厂商采取严格的数据保护措施，切实保障您的合法权限。这些SDK具体包括以下几种：

SDK名称	SDK厂商	收集的信息	使用范围
Glide图片加载	无（基于MIT开放协议的开源项目）	文件读写权限	图片加载
阿里云消息推送SDK	阿里云计算有限公司	设备IMEI、IMSI	消息推送
高德地图SDK	高德软件有限公司	硬件序列号、设备MAC地址、唯一设备识别码与本机位置权限、获取wifi列表信息、wifi BSSID信息	乡村周边商家信息
QQSDK	深圳市腾讯计算机系统有限公司	设备MAC地址、软件列表、唯一设备识别码、手机号信息	分享内容至QQ、QQ登录
weiboSDK	北京微梦创科网络技术有限公司	设备MAC地址、软件列表、唯一设备识别码、手机号信息	分享内容至微博、微博登录
微信SDK	深圳市腾讯计算机系统有限公司	MAC地址和唯一设备识别码、微信ID、头像、昵称	分享内容到微信、微信登录、微信支付
支付宝SDK	支付宝(中国)网络技术有限公司	设备硬件序列号、设备MAC地址、唯一设备识别码	支付宝支付

（十二）、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的授权同意：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
6.您自行向社会公众公开的个人信息；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
(十三) 系统权限说明
此外，您在使用苗客对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权我们开通以下权限：
1.读取及写入存储器权限：当您安装苗客时，苗客会向您申请获取此权限，目的是为了保障苗客的稳定运行。苗客承诺仅读取或缓存必要的信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用苗客提供的其他服务。
2.读取电话状态权限：当您安装苗客时，苗客会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用苗客提供的服务，但是您可能无法完成安全风控验证。
3.位置信息权限：当您成功登录苗客后，您可以选择开启此权限，以便您基于所在地点位置接受服务推荐；如您选择不开启此权限，您将不会收到基于所在地点位置的服务推荐，但不影响您使用苗客提供的其他服务。您也可以在苗客首页手动设置城市信息。同时，在采取脱敏、去标识化等数据保护措施的前提下，您使用农产品、旅游信息服务的信息可能会被用于为您综合推荐服务内容，您也可以按照页面提示对相关功能进行设置。
4.摄像头权限及相册权限：当您使用扫一扫、头像图片设置、截图反馈等功能时，您需要开启摄像头权限和/或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片/视频上传。如您选择不开启相应权限，您将无法使用与实时拍摄或图片/视频上传相关的特定功能，但不影响您使用苗客提供的其他服务。
上述功能需要您在您的设备中向我们开启您的读取及写入存储器权限、读取电话状态权限、位置信息权限、摄像头权限及相册权限、麦克风权限、以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用苗客其他服务产生影响。
(十四) 其他
请您理解，我们向你提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过苗客向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

二、我们如何存储和保护个人信息

1.我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权后，您的个人信息作为交易信息的一部分可能会被转移到境外。此种情况下，我们会根据相关法律法规履行个人信息安全出境申报、评估流程，并将采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。
2.为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系在合理的安全水平内保障您的信息安全。尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了个人信息保护责任部门，建立了相关内控制度。另外，我们每年还会聘请外部独立第三方对我们的信息安全进行评估。
3.我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4.请您务必妥善保管好您的苗客登录名及其他身份要素。您在使用苗客产品或服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现苗客登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。同时，请妥善保管您的手机、平板电脑等移动终端设备，避免他人使用您的可信设备登录您的账户。

四、我们如何对外提供个人信息

（一）共享
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务，在获得您明确的同意或授权情况下，为了向您提供苗客的各项产品或服务，您同意并授权我们在下列情况将您的个人信息与我们的关联方及合作机构进行共享。我们会要求该关联方及合作机构按照法律法规、本隐私权政策、我们的说明以及其他任何相关合作协议约定的方式存储、处理您的个人信息。对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：
1.已事先取得您的授权。
2.您或您的监护人自行提出的需求。
3.与合作伙伴的必要共享：
您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息或接入第三方的SDK，以提供更好的客户服务和用户体验。关于合作第三方的信息及提供的服务、场景应用如下：手机信息经阿里云计算有限公司短信发送通道，下发验证码。IMEI,IMSI经阿里云计算有限公司消息推送服务。
（二）转让
1.我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2.在获取明确同意的情况下转让：获得您的明确同意或授权后，我们会向其他方转让您的个人信息；
3.根据法律法规规定或强制性的行政与司法要求；
4.根据法律法规和商业惯例，在合并、收购、资产转让、兼并、重组或破产清算等类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
(1) 获得您明确同意或授权后；
(2) 政府、监管部门或司法机关要求披露等法律法规规定的情况下，我们将公开披露您的个人信息，且无需征得您的同意。
（四）征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）与履行法律法规及行业主管部门规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。

五、您如何访问和管理自己的个人信息

在您使用苗客产品或服务期间，为了您可以更加便捷地访问和管理您的个人信息，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
管理您的个人信息
（1）您有权访问和更正您的个人信息，法律法规规定的例外情况除外。具体包括：
①:账户信息---您可以访问、更正您账户中的个人资料及账号信息（实名认证信息除外），也可以更改您的密码，您可以通过访问“苗客”在“我的”中执行此类操作。
②:认证管理—您可以通过访问“苗客”在“我的”中管理认证信息。
（2）在以下情形下，您可以向我们提出删除个人信息的请求，可通过《隐私政策》联系我们中公布的联系方式与我们沟通：
（3）如果我们处理的个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息却未得到您的同意；
如果我们处理个人信息的行为违反与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务。
（4）您有权撤回您已同意收集的个人信息的授权：
①当您发现您已授权收集的个人信息或已经授权给第三方的个人信息需要撤回时，您可使用发邮件（具体详见第十：如何联系我们）的方式来告知您的请求，为保障安全，我们会要求您验证自己的身份（您需要提供书面请求证明您的身份），然后我们再处理您的请求。我们将在核实身份后15日完成核查和处理，对于无端重复，需要过多技术手段（需要开发新系统或从根本上改变现行惯例），给他人合法权益带来风险或非常不切实际（涉及备份磁带上存放的信息）的请求，我们会予以拒绝。
②在以下情景中，按照法律法规要求，我们将无法响应您的请求：与国家安全、国防安全直接相关的；与公共安全，公共卫生，重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行及其他司法强制措施直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业机密的。
（5）您可登录苗客账户，在“我的”页面查阅您的账户信息。
（6）您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。
（7）当您发现您已授权收集的个人信息或已经授权给第三方的个人信息需要撤回时，您可使用发邮件（具体详见第十一：如何联系我们）的方式来告知您的请求，在以下情形中，用户可以向我们提出删除用户相关信息的请求：
1)如果我们处理用户信息的行为违反法律法规；
2)如果我们收集、使用用户信息，却未征得用户的同意；
3)如果我们处理用户信息的行为违反了与用户的约定；
4)如果用户不再使用我们的产品或服务，或用户注销了账户；
5)如果我们不再为用户提供产品或服务。
如我们决定响应用户的删除请求，我们还将同时通知从我们获得用户的相关信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得用户的独立授权。当用户从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
账户注销
您可使用发邮件（具体详见第十一：如何联系我们）的方式来告知您的请求。注销苗客账户后，我们将停止为您提供产品或服务，包括但不限于：（1）账户注销后，您将无法登录、使用本账户，我们将依据您的要求对以下个人信息进行清除（法律法规另有规定的除外），包括注册手机号、会员登录密码、已绑定卡片信息、生物识别登录信息（如指纹、面容、声纹等）、已开通的微信、AppleID等其他第三方登录方式。（2）您之前在苗客中已获得的优惠券、资格、权益及其他卡券将不可以继续使用，相关历史订单将无法查询。请您在操作之前自行备份保存好订单、商品、票、券等信息。请您注意，您自主注销苗客账户的同时，将视同您撤回了对苗客隐私政策的同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
管理授权范围
您可以通过设备系统权限修改授权范围。当您取消信息收集的授权后，我们将不再收集该信息。但您撤回同意或授权的决定，不会影响此前基于你的同意或授权而开展的个人信息处理。在您取消向第三方共享信息的授权后，我们将不再在该业务场景下向该第三方提供信息；同时，注销账户意味着撤销隐私政策。尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。

九、本政策的适用及更新

1、本隐私政策适用于苗客向您提供的产品或服务，您确认就本政策中提及需要您授权提供、使用、提供的个人信息，在您同意本政策并使用相关服务时，我们将不再另行单独获取您的个别授权。
需要特别说明的是，本隐私政策不适用苗客关联方、苗客合作机构或其他第三方向你提供的服务。苗客也可能含有到其他网站的链接，我们会依据法律法规的要求采取必要措施对相关网站进行审查（包括审查网站经营资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全），但我们无法保证该链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该网站的隐私权政策，了解他们如何处理你的信息，以便审慎决策。
2、我们与您达成的其他关于个人信息和隐私的条款视为对本政策的补充，本政策存在未涉及内容的，适用其他条款的约定。若因新增产品、服务、功能且需收集、使用、提供您的个人信息的，我们将另行获取您的同意。
3、发生下列重大变化情形并可能导致您在本政策项下权利的实质减损或产生重大影响时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新，我们将以苗客内弹窗提示、苗客推送通知、发送邮件或者发送短消息的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您不同意本政策变更，请立即停止访问和使用苗客的产品或服务。如您在本政策更新生效后继续使用苗客的产品或服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。您可以在苗客“我的-设置-隐私政策”中查看本政策。我们鼓励您在每次使用苗客时都查阅我们的隐私政策。