隐私政策

贝贝平台隐私政策
生效日期： 2025年1月1日
最后更新： 2025年1月1日
版本： 1.0

概述
欢迎使用贝贝(BackBack)平台。贝贝是一个创新的本地生活服务平台,致力于为用户提供积分激励的消费体验。

我们深知个人信息对您的重要性，并将保护您的隐私作为首要任务。本隐私政策旨在帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息,以及您享有的相关权利。

请您在使用贝贝平台前仔细阅读本隐私政策。使用我们的服务即表示您同意本政策的条款。如果您不同意本政策的任何内容，请不要使用我们的服务。

一、我们收集的信息
为了向您提供优质的服务，我们会收集以下类型的信息：

1.1 您主动提供的信息
账户信息：当您注册贝贝账户时，我们会收集您的手机号码、密码、昵称、头像等基本信息。这些信息用于创建和管理您的账户，验证您的身份，并为您提供个性化服务。

个人资料：您可以选择提供性别、生日、所在地区等补充信息，以帮助我们更好地了解您的需求并提供更精准的服务推荐。

交易信息：当您在平台上进行消费时，我们会收集订单详情（商品或服务名称、数量、价格）、支付信息（支付方式、交易金额）、收货信息（收货人姓名、联系电话、收货地址）等，以完成交易处理、物流配送和售后服务。

积分信息: 为了计算和发放积分,我们会记录您的消费记录、排队位置、积分数量、兑换申请等信息。

客服沟通: 当您联系我们的客户服务团队时,我们可能会记录您的咨询内容、通话录音或聊天记录,以便为您提供支持并改进服务质量。

1.2 自动收集的信息
设备信息：我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、Android ID、IDFA、OAID）、屏幕分辨率、设备语言设置等信息。这些信息用于优化应用性能、确保服务安全、分析使用趋势以及提供技术支持。

日志信息：我们会收集您使用应用的日志数据，包括访问时间、功能使用记录、点击行为、搜索历史、浏览记录、崩溃日志等。这些信息帮助我们了解用户如何使用我们的服务，识别和修复技术问题，并改善用户体验。

位置信息：在您授权的情况下，我们会收集您的地理位置信息（通过GPS、Wi-Fi、基站等方式），以便为您推荐附近的商家和服务。您可以随时在设备设置中关闭位置权限，但这可能影响某些基于位置的功能。

网络信息：我们会收集您的IP地址、网络类型（Wi-Fi、4G、5G等）、网络运营商信息，以优化内容加载速度和服务质量。

1.3 来自第三方的信息
第三方登录：如果您选择使用第三方账号（如微信、Facebook、Google）登录贝贝平台，我们会从该第三方获取您授权共享的信息（如昵称、头像、唯一标识符）。

支付服务提供商：当您使用第三方支付服务（如支付宝、微信支付、信用卡支付）时，支付服务提供商会向我们提供必要的交易确认信息，但不会向我们提供您的完整支付卡号或银行账户信息。

合作商户: 当您在我们的合作商户处消费时,商户可能会向我们提供订单信息和消费记录,以便我们为您计算和发放积分。

1.4 敏感个人信息
在某些情况下，我们可能需要收集敏感个人信息，包括但不限于：

•身份证号码或其他政府颁发的身份证件信息（用于身份验证、合规要求或防欺诈）
•银行账户信息(用于积分兑换提现)
•精确地理位置信息（用于提供基于位置的服务）
•生物识别信息（如指纹、面部识别，用于账户安全验证）

我们仅在法律允许或获得您明确同意的情况下收集和使用敏感个人信息，并采取额外的安全措施保护这些信息。

二、我们如何使用您的信息
我们使用收集的信息来提供、维护、改进和保护我们的服务，具体用途包括：

2.1 提供核心服务
我们使用您的信息来提供贝贝平台的核心功能,包括:

•账户注册和登录
•商品和服务展示
•订单处理和支付结算
•物流配送和订单跟踪
•积分计算和排队管理
•积分发放和兑换处理
•客户服务和售后支持

这些用途是提供服务所必需的,如果您不提供相关信息,我们将无法为您提供相应的服务。

2.2 个性化体验
我们使用您的浏览历史、搜索记录、购买行为、位置信息等数据，通过算法分析为您推荐可能感兴趣的商家、商品和服务，提供个性化的内容展示和优惠信息。您可以在账户设置中管理个性化推荐的偏好。

2.3 改进服务质量
我们使用聚合和匿名化的数据来分析用户行为模式、评估营销活动效果、识别服务问题、测试新功能，并据此改进我们的产品和服务。

2.4 安全与欺诈防范
我们使用您的信息来:

•验证身份和防止账户被盗用
•检测和防止欺诈、滥用和非法活动
•监控异常交易和可疑行为
•保护平台的正常运营和用户的合法权益
•维护排队积分系统的公平性和安全性

2.5 客户支持
我们使用您的信息来响应您的咨询、处理投诉、解决纠纷、提供技术支持，并通知您有关服务变更、系统维护或安全警报的重要信息。

2.6 营销与推广
在您同意的前提下，我们可能会使用您的联系信息向您发送营销信息、促销活动、新功能介绍、满意度调查等。您可以随时通过账户设置或消息中的退订链接取消接收营销信息。

2.7 法律合规
我们可能使用您的信息来遵守适用的法律法规、响应法律程序、执行我们的服务条款和政策，以及保护我们或他人的权利、财产和安全。

三、我们如何共享您的信息
我们不会出售您的个人信息。我们仅在以下有限情况下共享您的信息：

3.1 服务提供商
我们与第三方服务提供商合作以支持我们的业务运营。这些服务提供商代表我们执行特定功能，可能访问您的某些个人信息，但仅限于履行其职责所需的范围。我们与服务提供商签订严格的数据保护协议，要求他们按照我们的指示处理数据，并采取适当的安全措施。

我们使用的服务提供商类型包括：

云服务和数据存储: 用于存储应用数据和用户信息,共享账户信息、交易记录、日志数据。

支付处理: 用于处理支付交易,共享交易金额、订单信息、支付方式。

物流配送: 用于配送商品,共享收货人姓名、联系电话、收货地址、订单信息。

客户服务: 用于提供客户支持,共享账户信息、订单信息、咨询记录。

数据分析: 用于分析应用使用情况,共享设备信息、使用行为、匿名化数据。

推送通知: 用于发送消息通知,共享设备标识符、推送Token。

地图和导航: 用于提供位置服务,共享位置信息、设备信息。

3.2 商业合作伙伴
我们与商户和品牌合作伙伴共享必要的信息以完成您的订单和提供服务。例如，当您在平台上购买商品或服务时，我们会将订单信息和必要的联系信息共享给相关商户，以便他们为您提供服务。

3.3 法律要求
在以下情况下，我们可能被要求披露您的个人信息：

•遵守适用的法律、法规、法律程序或强制性政府要求
•执行我们的服务条款和其他协议，包括调查潜在违规行为
•检测、预防或以其他方式解决欺诈、安全或技术问题
•在法律要求或允许的范围内，保护我们、我们的用户或公众的权利、财产或安全免受损害

3.4 业务转让
如果我们参与合并、收购、资产出售或破产程序，您的个人信息可能会作为业务资产的一部分被转让。在此类情况下，我们会在您的个人信息被转让并受不同隐私政策约束之前通知您。

3.5 征得同意
除上述情况外，我们会在与任何第三方共享您的个人信息之前征得您的明确同意。

四、数据安全
保护您的个人信息安全是我们的首要任务。我们采取多层次的安全措施来防止您的信息被未经授权访问、使用、披露、更改或销毁。

4.1 技术安全措施
加密传输：我们使用行业标准的SSL/TLS加密技术保护数据在传输过程中的安全，确保您的信息在互联网上传输时不被截获或篡改。

加密存储：敏感个人信息（如密码、支付信息）在存储时采用加密技术进行保护，使用强加密算法（如AES-256）确保数据安全。

访问控制：我们实施严格的访问控制机制，仅允许经过授权的员工和系统访问个人信息，并根据最小权限原则限制访问范围。

安全审计：我们定期进行安全审计和漏洞扫描，及时发现和修复安全隐患，确保系统的安全性和稳定性。

防火墙和入侵检测：我们部署防火墙、入侵检测系统和其他安全设备，监控和防御外部攻击和恶意行为。

4.2 组织安全措施
员工培训：我们定期对员工进行数据保护和隐私安全培训，提高员工的安全意识和合规意识。

保密协议：所有有权访问个人信息的员工和合作伙伴都必须签署保密协议，承诺保护用户隐私。

安全事件响应：我们建立了安全事件响应机制，一旦发生数据泄露或其他安全事件，我们会立即启动应急预案，采取补救措施，并按照法律要求及时通知受影响的用户和监管机构。

4.3 数据保留
我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息，或在法律法规要求的期限内保留。当您的个人信息不再需要时，我们会删除或匿名化处理这些信息。

具体保留期限如下：

•账户信息：在您的账户有效期内保留，账户注销后30天内删除
•交易记录: 自交易完成之日起保留5年(根据财务和税务合规要求)
•积分记录: 自积分发放之日起保留5年
•客服记录: 自最后一次沟通之日起保留2年
•日志数据：保留180天
•营销数据：在您撤回同意后立即停止使用，并在30天内删除

4.4 您的责任
虽然我们采取了合理的安全措施，但请您也采取措施保护您的账户安全：

•设置强密码，包含字母、数字和特殊字符的组合
•不要与他人共享您的密码或账户信息
•定期更换密码
•在公共设备上使用后及时退出登录
•启用双重验证功能（如短信验证码、生物识别）
•及时关注账户异常提醒，发现可疑活动立即联系我们

五、您的权利与选择
我们尊重您对个人信息的控制权。根据适用的法律法规，您享有以下权利：

5.1 访问权
您有权访问我们持有的关于您的个人信息。您可以通过以下方式访问您的信息：

•在应用中进入"我的" → "个人信息"查看和编辑基本资料
•在"我的" → "我的订单"查看交易记录
•在"我的" → "我的钱包"查看积分记录和排队状态
•联系客服请求获取您的个人信息副本

5.2 更正权
如果您发现我们持有的关于您的信息不准确或不完整,您有权要求我们更正或补充。您可以直接在应用中编辑您的个人资料,或联系客服协助更正。

5.3 删除权
在以下情况下,您有权要求我们删除您的个人信息：

•我们处理您的信息违反了法律法规或与您的约定
•我们收集和使用您的信息未经您的同意
•我们处理您的信息的目的已经实现、无法实现或不再需要
•我们停止提供服务或您注销了账户
•法律法规规定的其他情形

您可以通过以下方式删除特定信息：

•删除浏览记录：进入"我的" → "浏览记录" → "清空"
•删除搜索记录：在搜索页面长按记录选择删除
•删除收货地址：进入"我的" → "收货地址管理" → 选择删除

5.4 撤回同意权
对于需要您同意的个人信息处理活动,您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

您可以通过以下方式管理权限和同意：

系统权限管理：
•iOS：进入"设置" → "隐私" → 选择权限类型 → "贝贝"
•Android：进入"设置" → "应用管理" → "贝贝" → "权限管理"

营销推送管理：
•进入应用"我的" → "设置" → "消息通知设置"

5.5 注销账户权
您有权随时注销您的贝贝账户。注销账户后,我们将停止为您提供服务,并根据法律要求删除或匿名化您的个人信息。

注销流程：
1进入应用"我的" → "设置" → "账户与安全" → "注销账户"
2阅读注销须知并确认
3完成身份验证
4提交注销申请

注销条件:
•账户内没有未完成的订单或交易
•账户内没有未兑换的余额或积分
•排队积分已全部完成或您同意放弃未完成的积分
•账户没有未解决的纠纷或投诉
•账户没有被冻结或限制
•已解除与其他服务的授权或绑定

5.6 数据可携带权
在技术可行的前提下,您有权要求我们将您的个人信息以结构化、常用和机器可读的格式提供给您,或直接传输给您指定的其他服务提供商。

5.7 拒绝自动化决策权
如果我们使用自动化决策（包括用户画像）对您的权益产生重大影响,您有权要求我们进行解释,并有权拒绝我们仅通过自动化决策的方式做出决定。

5.8 响应您的请求
对于您的上述请求,我们将在15个工作日内予以回复。如果您对我们的回复不满意,可以通过客服渠道进行投诉。

为了保护您的账户安全,我们可能需要您提供身份证明或完成身份验证后才能处理您的请求。

在以下情况下,我们可能无法响应您的请求：

•与国家安全、国防安全直接相关
•与公共安全、公共卫生、重大公共利益直接相关
•与犯罪侦查、起诉、审判和执行判决等直接相关
•有充分证据表明您存在主观恶意或滥用权利
•响应您的请求将导致您或其他人的合法权益受到严重损害
•涉及商业秘密

六、儿童隐私保护
贝贝平台主要面向成年人提供服务。我们不会故意收集14岁以下儿童的个人信息。

如果您是儿童的父母或监护人,并且发现您的孩子在未经您同意的情况下向我们提供了个人信息,请立即联系我们。一经核实,我们会立即删除相关信息。

如果我们发现在未获得可验证的父母同意的情况下收集了儿童的个人信息,我们会采取措施尽快删除相关数据。

七、国际数据传输
贝贝平台的服务器主要位于柬埔寨。如果您从其他国家或地区访问我们的服务,您的信息可能会被传输到柬埔寨或我们运营业务的其他国家或地区。

这些国家或地区的数据保护法律可能与您所在地区的法律不同。在跨境传输您的个人信息时,我们会采取适当的保护措施,确保您的信息得到与本隐私政策一致的保护,包括但不限于：

•获得您的明确同意
•签订标准合同条款
•实施数据保护影响评估
•采取数据加密和去标识化措施

八、第三方服务
我们的应用可能包含指向第三方网站、服务或应用的链接。我们还集成了第三方SDK和服务以提供特定功能。

8.1 第三方链接
当您点击第三方链接或访问第三方服务时,您将离开贝贝平台。我们不对第三方的隐私实践负责,建议您阅读这些第三方的隐私政策。

8.2 第三方SDK
我们的应用集成了以下第三方SDK,这些SDK可能会收集您的某些信息：

支付宝SDK: 由支付宝(中国)网络技术有限公司提供,收集设备信息、交易信息,用于支付功能。隐私政策: https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK: 由腾讯公司提供,收集设备信息、交易信息,用于支付功能。隐私政策: https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

Google Maps SDK: 由Google LLC提供,收集位置信息、设备信息,用于地图和导航。隐私政策: https://policies.google.com/privacy

Firebase SDK: 由Google LLC提供,收集设备信息、使用数据、崩溃日志,用于分析和性能监控。隐私政策: https://firebase.google.com/support/privacy

Facebook SDK: 由Meta Platforms, Inc.提供,收集设备信息、使用数据,用于社交分享和分析。隐私政策: https://www.facebook.com/privacy/policy

您可以在系统设置中管理这些SDK的权限,但关闭某些权限可能导致相关功能无法使用。

九、Cookie和类似技术
我们使用Cookie和类似技术（如网络信标、像素标签、本地存储）来提供、保护和改进我们的服务。

9.1 什么是Cookie
Cookie是存储在您设备上的小型文本文件,包含少量数据。Cookie使网站能够识别您的设备并记住您的偏好设置。

9.2 我们如何使用Cookie
我们使用Cookie来：

•必要Cookie：确保网站和应用正常运行,提供核心功能（如登录状态、购物车）
•功能Cookie：记住您的偏好设置和选择（如语言、地区）
•分析Cookie：了解用户如何使用我们的服务,分析流量和使用模式
•广告Cookie：向您展示相关的广告和营销内容

9.3 您的选择
大多数浏览器和移动设备允许您管理Cookie设置。您可以：

•阻止所有Cookie
•仅接受来自特定网站的Cookie
•在每次设置Cookie时收到通知
•删除已存储的Cookie

请注意,如果您禁用Cookie,某些功能可能无法正常使用,您的用户体验可能会受到影响。

9.4 Do Not Track（请勿追踪）
某些浏览器包含"Do Not Track"功能。目前,我们的系统不响应浏览器的"Do Not Track"请求,因为行业尚未就如何响应此类信号达成统一标准。

十、隐私政策的变更
我们可能会不时更新本隐私政策,以反映我们的业务实践、技术或法律要求的变化。

10.1 通知方式
当我们对本隐私政策进行重大变更时,我们会通过以下方式通知您：

•在应用中发布通知或弹窗提示
•向您注册的电子邮箱或手机号发送通知
•在我们的官方网站上发布公告

10.2 重大变更的定义
以下情况被视为重大变更：

•我们的服务模式发生重大变化（如处理个人信息的目的、类型、使用方式）
•我们的所有权结构或组织架构发生重大变化（如业务调整、破产并购）
•个人信息共享、转让或公开披露的主要对象发生变化
•您参与个人信息处理的权利及其行使方式发生重大变化
•我们的联系方式和投诉渠道发生变化
•个人信息安全影响评估报告表明存在高风险

10.3 您的选择
如果您不同意更新后的隐私政策,您可以选择停止使用我们的服务并注销您的账户。如果您在隐私政策变更后继续使用我们的服务,即表示您接受更新后的政策。

10.4 历史版本
您可以在应用中查看本隐私政策的历史版本:进入"我的" → "设置" → "关于我们" → "隐私政策" → "历史版本"。

十一、联系我们
如果您对本隐私政策有任何疑问、意见或建议,或希望行使您的权利,请通过以下方式联系我们：

平台名称: 贝贝(BackBack)
运营地址: 柬埔寨西哈努克市
客服电话： +855 966936688
客服邮箱： hi@backback.org
在线客服：打开贝贝APP → "我的" → "在线客服"

我们设有专门的个人信息保护团队。一般情况下,我们将在15个工作日内回复您的请求。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您可以向有管辖权的数据保护监管机构投诉或举报,或向有管辖权的法院提起诉讼。

十二、适用法律与管辖
本隐私政策的解释、执行和争议解决均适用柬埔寨王国法律。如发生争议,双方应首先通过友好协商解决;协商不成的,任何一方均可向贝贝平台运营地有管辖权的法院提起诉讼。

十三、其他重要信息
13.1 数据主体权利的限制
在某些情况下,法律可能允许或要求我们拒绝您的请求。如果我们拒绝您的请求,我们会向您说明原因。

13.2 自动化决策
我们可能使用自动化决策技术(包括机器学习算法)来分析您的个人信息,以提供个性化推荐、排队积分计算、风险评估或其他服务。如果这些决策对您产生重大影响,您有权要求人工审核或对决策提出异议。

13.3 数据保护官
我们已指定数据保护官负责监督我们的数据保护实践。如果您对我们的数据保护实践有任何疑问或担忧,可以通过上述联系方式联系我们的数据保护官。

13.4 语言版本
本隐私政策可能有多个语言版本。如果不同语言版本之间存在冲突或不一致,以中文版本为准。

感谢您信任贝贝平台！

我们承诺持续改进我们的隐私保护措施,为您提供安全、可靠的服务体验。