版本生效时间：2024年03月19日
《巽风平台隐私政策》（以下简称“本政策”）仅适用于由巽风科技（贵州）有限公司（注册地址为：贵州省贵安新区，联系地址为：贵州省贵安新区科创城）及其关联公司（以下简称“巽风公司”或“我们”）通过域名“xwindlab.com”、“xunfeng.cn”的网页、供您下载并仅限在相应移动终端中安装使用的软件系统（包含移动客户端及未来我们可能开发的其他端口，域名可根据实际情况进行修改，届时以修改后的域名为准，不再另行通知，以下简称“巽风平台”或“平台”）向用户（以下简称“您”）提供的相关商品和/或服务。我们非常注重保护您的个人信息及隐私，深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们希望通过本政策向您清晰地介绍当您使用“巽风平台”相关商品和/或服务时，我们如何处理您的个人信息，以及我们为您提供的访问、注销账号的实现您用户权利和保护您个人信息的方式。
本政策将帮助您了解以下内容：
【特别提示】请您在使用我们提供的各项“巽风平台”相关商品和/或服务前，仔细阅读并充分理解本政策（对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对敏感个人信息，我们采用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注并作出相应选择）。如对本政策有任何疑问，您可以通过本政策“如何联系我们”中载明的方式与我们联系。
一旦您在页面点击或勾选“同意”或以其他形式签署或接受本政策，或开始使用我们的各项产品和/或服务，即表示您同意本政策，以及同意我们为本政策所述目的而收集、使用、共享、转让、公开披露、存储、删除及保护您的个人信息（除非相关法律要求获得您的单独同意）。如您不同意本政策任何部分，请勿确认本政策并关闭本页面或自行停止使用平台相关商品和/或服务。
本政策可能不时更新。若您在更新的《巽风平台隐私政策》生效后选择继续使用我们提供的产品/服务，每次登录我们的平台即表示您同意接受当时生效的《巽风平台隐私政策》。我们还可能就特定产品、服务或活动涉及的个人信息处理事宜通过相应的产品（或服务）协议、授权书方式向您明示，如相应的商品和/或服务协议、授权书就个人信息处理另行约定的条款与条件和本政策不一致的，以另行约定为准。
请您注意，我们可能接入或链接至第三方提供的服务，第三方服务由该服务的提供者负责并运营。您理解，本政策仅适用于我们提供的产品和/或服务过程中产生的或您主动提供的个人信息，以及根据法律法规规定或者您的授权同意合法向第三方收集的个人信息，不适用于您通过“巽风平台”中的链接跳转到的任何第三方平台所提供的商品和/或服务（包括但不限于“巽风平台”以外的您的交易相对方、任何第三方网站经营者以及第三方服务提供者）。该第三方可能有自己的隐私权保护政策，或对您的个人信息采取自己的处理措施。您使用该第三方服务，以及您向该第三方提供任何信息，受到该第三方自己的服务条款及信息保护声明（而非本政策）约束。建议您仔细阅读该第三方平台的隐私政策或类似声明。
我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。我们不会收集与向您提供商品和/或服务无关的个人信息，您有权自行选择是否提供该个人信息，如果您不提供，我们可能无法向您提供相应的服务，但不会影响您使用我们的其他业务功能。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。若您对于我们收集、使用您的个人信息有任何疑问或意见，可通过本政策“如何联系我们”与我们取得联系。
（一）基本业务功能下收集、使用您的个人信息
“巽风平台”会为您提供「互联网信息发布、交互、购物」的基本业务功能，为此我们需要向您收集以下个人信息。提示您注意：如果您提供的是非本人的个人信息，请您确保您已向相关主体告知接收方名称、联系方式、处理目的、处理方式和个人信息的种类，并已取得相关主体的单独同意。如因您提供的个人信息不真实而引起的问题，须由您自行承担相应后果。
（1）注册和/或登录
当您注册成为“巽风平台”用户时，您需要向我们提供您本人的手机号码以创建“巽风平台”账号。我们会向您提供的手机号码发送短信验证码，以验证您所注册的手机号码是否有效，同时作为日后我们与您联系时（若需）的通讯方式。如果您已有“巽风平台”账号，可在“巽风平台”的登录页面上通过输入注册时提供的手机号码以便直接登录。
（2）实名制认证
为满足法律法规和监管机构对实名认证的要求（针对区块链信息服务、反洗钱以及后续发表评论、发布信息的监管要求），您应提供真实身份信息以供实名制认证需要，证明您为“巽风平台”账号所有者的真实身份，包括完成实名认证流程并取得DID数字身份证。为此，您需要向“巽风平台”上传您的身份证号码以进行核验；此外，为更好地保护未成年人身心健康，防止未成年人注册、使用本平台，我们在取得您的单独同意后将开启终端设备的相机权限，通过摄录您的面部特征数据以完成身份核验。请您知悉，为保护您的个人信息安全，通过您终端设备收集的身份证号码及摄录的面部特征数据在生成DID数字身份证后仍然会加密存储于您自己的终端设备中，我们不会存储相关数据。对于向您进行的身份认证服务，我们会在获取您的有效授权同意后由杭州网易智企科技有限公司（“网易智企”）将您的姓名、身份证号码与面部特征数据加密处理，并通过北京中盾安信科技发展有限公司将上述信息提供给公安部门，取得其反馈的验证结果。身份验证完成后，网易智企会及时删除您的个人信息。
更多有关实名制认证的个人信息收集、使用内容，请见《实名认证服务协议》。
（3）下单和支付
当您成功下单购买商品后，您可以选择在“巽风平台”上进行在线支付。为实现线上支付功能，确认您的支付指令并帮助您完成支付，我们将收集、使用并保存您交易记录信息、订单信息（包括商品信息、下单时间、订单金额、收货信息）与支付信息（包括支付时间、支付金额、支付方式）。同时，此类信息还将作为您消费的凭证。在此过程中，我们可能接入或链接至第三方支付机构提供的服务，目前我们已经接入的第三方支付机构SDK列表请见本政策附件三《第三方SDK供应商目录及详情》。
（4）收货
在您下单后，您需要向我们提供接收商品的收货地址、收货人姓名、收货人手机号码，以保证您购买的商品能够送达。如您拒绝向我们提供上述信息，我们将无法为您提供配送服务。
（二）扩展业务功能下收集、使用您的个人信息
为了向您提供以下扩展业务功能，我们会基于特定目的收集您的以下个人信息。若您拒绝提供，我们将无法向您提供相应的商品和/或服务，但不影响您使用前述基本业务功能。
（1）虚拟角色
在您使用本平台的过程中，我们将收集、使用您根据自身喜好设定的昵称和性别信息，以为您形成虚拟角色。
（2）数字世界
当您进入巽风数字世界的过程中，我们将获取与使用您的操作信息、交友信息、活动参与信息，以便您正常、便利地体验巽风数字世界。
（3）数字藏品
当您获赠相关数字藏品后，您的DID数字身份证信息将记录在数字藏品的元数据中，作为您持有该数字藏品的权利凭证。
（4）开具发票
若您需要开具发票，您需要向我们提供开票必要信息，包括发票抬头（姓名、单位抬头名称）、收票人手机号、接收发票的电子邮箱、单位税号、注册地址、注册电话、开户银行、银行账户。如您未提供前述信息，我们将无法为您开具发票，但不影响您其他服务的使用。
（5）客服和/或客诉
为了查实您反馈的情况，当您与我们的客服取得联系时，为了您的账号与系统安全，我们可能需要您提供注册/登录时的账号以便对您的用户身份进行核验，系统会记录您与客服专员之间的沟通记录。在验证过程中，您可能还需要向我们提供相应的证明材料（涉及虚拟物品的身份信息）、联系方式，以便我们与您联系并帮助您解决问题，或记录相关问题的处理方案及结果。如您咨询的是您的订单相关情况，您需要向我们提供快递单号、订单信息、收货信息以便为您提供适当的帮助。当您需要客服协助您修改有关信息（包括联系方式）时，您还需要提供对应的需修改信息内容以便完成修改。如您不提供上述信息，我们可能无法向您及时反馈咨询的结果，但不影响您正常使用我们的其他产品或服务。
（6）商业广告
我们可能会使用您在注册时向我们提供的手机号码，通过短信的形式向您推送商业广告，如果您不想接受我们给您发送的商业广告，您可通过短信提示回复退订或我们在短信中提到的其他方式进行退订或关闭上述功能。
（7）信息内容发布
在使用巽风平台提供的信息内容发布（世界喊话）功能或通过巽风平台提供的聊天功能与其他用户进行聊天交流时，您可以按不同的聊天场景选择文字聊天和/或语音聊天的方式，您需要向我们提供您希望发布的文本信息以及上传的图片、音频、视频，您理解，依据相关法律法规政策的要求，我们需要会对您提供的上述内容的合法合规性进行审核，并且会留存这些内容以供用户投诉举报或监管部门调查时的验证需要。如果您不希望提供上述信息，您将无法使用与信息内容发布相关的功能。
（8）安全管理
为防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，以商品或服务必备信息需求为限，我们会收集您在使用我们商品和/或服务过程中产生的相关信息，包括：
日志信息：当您使用我们提供的商品和/或服务时，经您授权我们会获取您使用我们服务的详细情况，并作为有关的网络日志进行保存，包括您的浏览记录、操作记录（软件使用记录）、交友记录、IP地址、电信运营商、使用的语言、访问日期和时间。
设备信息：在您使用我们的商品和/或服务过程中，经您授权我们会获取您的设备信息，包括设备型号、操作系统版本、设备设置、设备标识符（Android ID和/或／IDFA／OpenUDID／GUID）、移动应用列表、设备所在位置相关信息（包括IP地址以及经纬度、WLAN接入点、蓝牙、基站传感器信息）和设备权限信息（包括存储权限），以确保设备操作环境的安全以及满足提供“巽风平台”商品和/或服务的需要，防止恶意程序及反作弊。
此外，为更好地保护您或其他用户的人身、财产安全，更准确地识别违反法律法规或“巽风平台”相关协议规则的情况，我们可能会使用或整合您的账号信息、交易信息、上述设备信息、日志信息及其他与第三方依法共享的信息来综合判断您的账号风险及交易风险，进行身份验证、检测并防范安全事件，同时依法采取必要的记录、审计、分析、处置措施。
（三）从第三方间接收集的个人信息
为更好地向您提供商品和/或服务的目的，我们可能会从第三方间接获取其所收集的您的个人信息，包括：
若您的个人信息为我们从第三方渠道间接获取，我们将依据与第三方之间的约定，在确定个人信息来源的合法性后，在符合法律法规规定的前提下使用您的个人信息。一般而言，我们仅会将收集到的您的个人信息用于本政策所描述的目的，或用于在收集您的个人信息时向您解释的目的。如果我们收集、使用您的个人信息用于本政策未载明的其他目的或用途，我们会额外向您征求同意。
您理解，对于您提供给上述第三方的相关个人信息，以及您在使用第三方服务时产生的信息，应由您与该第三方依法约定信息的收集、使用与共享的事项，事前获得关于他们的隐私政策相关文件的详细情况，自行进行必要的评估和考量。
（四）“巽风平台”所调用的系统权限
为了向您提供“巽风平台”商品和/或服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。您可以选择是否授权我们使用您设备的相关权限。如果您不授权我们使用相关权限，可能会导致部分“巽风平台”商品和/或服务无法使用，但是不影响您使用“巽风平台”进行浏览商品/服务的基本功能。您也可以通过您的设备的系统设置随时关闭或重新开启相应权限。
相机权限：为了实现您在“巽风平台”的实名认证功能和/或通过巽见功能体验AR互动，在获取您的单独同意后，我们将使用您的终端设备系统中的相机权限。您也可以随时撤回授权，在系统中关闭该权限，但可能导致我们无法为您提供实名认证与登录服务，或者无法达到相关服务的预期效果。请您知晓，即使您已同意开启相机权限，我们也仅会在您触发相应功能/服务时，在您主动在客户端内进行确认授权后才会通过摄像头获取您的相关影像信息。
位置权限：为了方便您选择行权购买后提货的具体门店，在获取您的单独同意后，我们将使用您的终端设备系统中的位置权限。您也可以随时撤回授权，在系统中关闭该权限，但可能导致我们无法为您提供行权购买和提货服务。
存储权限：用于缓存您在使用“巽风平台”过程中产生的图像、视频，您可以在系统中关闭该权限，但可能导致我们无法为您提供前述服务，或者无法达到相关服务的预期效果。
通知权限：如您有需要，您可以通过系统授权开启消息通知功能（通知权限），便于我们及时通知您的订单动态、物流动态，以及平台的活动通知。您可以在系统中关闭该权限，但可能导致我们无法为您推送相关通知。
网络访问权限：为了保证您可以在“巽风平台”正常进行登录、浏览、下单，您需要授权我们网络访问权限，以实现应用程序联网。您也可以选择不开启该权限，但可能导致我们无法为您提供“巽风平台”的网络服务相关功能。
（五）其他合法性事由
请您知悉，根据相关法律法规的规定，在以下例外情形中，我们可以在不征得您的授权同意的情况下收集、使用您的个人信息：
1、为订立、履行个人作为一方当事人的合同所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、在合理的范围内处理您已经自行公开或者其他已经合法公开的个人信息；
5、法律、行政法规规定的其他情形。
（一）Cookie的使用
为确保“巽风平台”正常高效运转，向您提供简单、易操作的网络商品/服务体验，我们会在您的设备终端和/或系统上存储名为Cookie的小数据文件。Cookie是载有小量资料的档案，自动存储于您的移动设备这一本地终端，可供您的本地终端日后检索。Cookie 通常包含标识符、站点名称以及部分号码和字符。指定给您的Cookie 是唯一的，它只能被将Cookie发布给您的域中Web服务器读取。我们使用Cookie或同类技术，可能用于以下用途：
1、记住您的身份。Cookie或同类技术有助于我们辨认您作为我们注册用户的身份，或保存您向我们提供的其他信息，或协助判断您的登录状态是否正常，以及是否存在账号异常情况；
2、分析您使用我们商品和/或服务的情况。我们可利用Cookie或同类技术来了解您使用“巽风平台”商品和/或服务功能时的偏好。我们不会将Cookie用于本政策所述目的之外的任何用途。此外，在使用Cookie时，我们不会收集任何可识别到用户具体身份的个人信息。
您可根据自己的偏好拒绝、管理或删除Cookie。您可以清除移动设备上保存的所有Cookie。大部分网络浏览器都设有阻止Cookie 的功能。您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie；另外，您也可以清除软件内保存的所有Cookie。请您知悉，倘若您拒绝使用或清除已有的Cookie，则需要在每一次访问时亲自更改用户设置，我们可能无法向您提供更加优质的使用体验，部分商品和/或服务的可用性可能会受到影响。通过Cookie记录的有关信息，将适用本政策相关规定。
（一）委托处理
平台提供的商品和/或服务，某些功能可能由我们委托的技术服务合作方提供，我们可能会委托上述合作方处理您的某些个人信息。对于受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理类型、方式、目的、期限、保护措施以及双方权利义务与责任的事项，要求合作方仅按照约定、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，不得超出约定的处理目的、方式，且不得未经我们的同意将您的个人信息转委托他人进行处理。若上述委托合同不生效、无效、被撤销或者终止的，该第三方还须将您的个人信息及时删除，不得保留。我们委托的合作方伙伴包括但不限于：为提供数据平台集成、数据分析查询及平台运维的服务，委托杭州网易再顾科技有限公司提供数据（含个人信息）技术处理服务；为实现向线下行权门店提供个人信息，委托仁怀市华赤酒业销售有限公司通过其ERP系统进行数据传输。
（二）共享
在以下情形下，我们将在必要且采取相应保护措施前提下向其他个人信息处理者共享您的个人信息。除非法律法规另有规定，我们会以书面协议、具体场景下的文案确认动作的形式向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先取得您的单独授权同意。与第三方共享您的个人信息具体事项，请见本政策附件一《第三方个人信息共享清单》。
1、与关联方共享：为便于我们与关联公司共同向您提供部分服务，基于您的单独同意，我们可能会向我们的关联方提供您的个人信息，但我们只会共享必要的个人信息，且该信息共享受本政策所声明目的与用途的约束。如果涉及您的敏感个人信息，我们将通过具体场景下的文案确认动作取得您的单独同意。若关联方改变个人信息的处理范围、目的、方式，我们将要求其再次征求您的同意。
2、与合作伙伴共享：为了向您提供更完善、优质的商品和/或服务，我们可能会与合作方共享您的某些个人信息。基于您的合法有效授权，我们与业务合作伙伴共享的您的个人信息可能包括订单信息、账号信息、支付信息、收货信息。我们的业务合作伙伴包括以下类型：
（1）与商家共享：基于“巽风集市”商品交易之目的，我们可能向商家共享用户身份信息、订单信息、收货信息；
（2）与卖方共享：基于自然人之间实体及/或虚拟物品的交易之目的，我们可能向卖方共享买方的订单信息、收货信息；
（3）与线下行权门店共享：基于用户线下行权目的，通过仁怀市华赤酒业销售有限公司提供的ERP系统，将姓名、手机号、购买商品信息、提货门店共享至各线下行权门店；
（4）与开票服务机构共享：基于向用户开票的服务目的，我们可能会向浙江诺诺网络科技有限公司提供发票信息用于向用户开票；
（5）与支付服务机构共享：基于向用户提供网络支付和反洗钱的服务目的，我们可能会向网易宝有限公司提供用户姓名，手机号码，身份证号码及身份证图片，银行卡信息；
（6）与物流配送公司共享：基于提供物流配送服务目的，我们将向第三方物流配送公司（包括顺丰、京东快递、EMS、德邦，以下称“配送公司”）提供您的订单信息（包括商品信息）以及收货信息（包括接收货物的收货地址、收货人姓名、收货人手机号码）。
如果您拒绝我们与上述主体共享为向您提供服务或与您开展合作所必须的个人信息，可能导致您无法使用我们的相关商品和/或服务。
请您知悉，即使已经取得您的单独同意，我们也仅会基于合法、正当、必要、特定、明确的目的共享您的个人信息。对于与之共享您的个人信息的公司、组织和个人，我们会尽合理商业努力对该第三方进行数据安全能力审核，与其签署严格的合作协议、个人信息保护和保密协议，要求其按照协议、本政策承诺的标准或采取其他相关的保密和安全措施来处理您的个人信息，且仅限于本政策规定之目的与用途处理您的个人信息。
对于您提供给第三方的相关信息，以及您在使用第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集、使用与共享的事项，因第三方所提供服务或其使用、共享您的信息违反相关法律法规或相关隐私政策约定而产生的纠纷，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决，我们将尽商业上合理的努力推动第三方解决，但不影响本政策下我们征得您的授权同意合法提供您的个人信息。
（三）转让
原则上我们不会将您的个人信息转让给其他公司、组织或个人。但以下情况除外：
1、征得所需的授权同意：在获得您的明确授权或同意后，我们会向第三方转让您的用户信息；
2、根据适用的法律法规、强制性的行政或者司法要求；
3、在合并、收购、业务/资产转让、重组、处置（包括资产证券化）、分立、解散、被宣告破产等类似情形中，如涉及到个人信息转让，我们会向您告知信息接收方的名称或者姓名和联系方式，并尽最大努力要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得所需的授权同意。
（四）公开
原则上，我们不会公开披露您的个人信息，但以下情况除外：
（1）我们已就个人信息公开披露事宜获得您的明确同意。例如，当您在“巽风平台”购买商品和/或使用服务，自愿发布或公开分享您的昵称、账号等级、勋章、世界喊话中的聊天信息（包括文本信息、上传的图片、音频、视频）时，此外，您理解并同意，我们会基于平台活动的场景或目的，依法公开去标识化处理后的购买者名单或您的平台活动参与结果。
（2）根据法律法规规定、法律程序、诉讼或政府主管部门的强制性要求，我们可能会公开披露或对特定机构披露您的个人信息，例如行政机关、司法机关或其他此类第三方，在符合下列条件的情况下披露您的个人信息：
（五）第三方SDK
为更好地向您提供支付、开票、物流、认证的服务，我们会接入由第三方供应商提供的软件开发包（SDK），并在您使用我们的商品和/或服务期间（包括静默状态或在后台运行时），基于保障平台安全以及实现特定功能需求，向合作的SDK供应商共享或披露您的个人信息。
我们会尽到审慎义务，对接入的第三方SDK进行必要的安全检测，并要求合作的第三方供应商采取严格的措施以保护您的个人信息安全。同时，我们可能会根据服务需求以及业务功能的变更不定期更新SDK目录的内容，建议您定期查看并以本政策公示的最新版本为准。
我们已接入的第三方SDK供应商主要包括但不限于：
1、支付服务供应商：为向您提供支付服务，向支付服务供应商共享您的订单编号、订单金额、商品类型。
2、实名认证服务供应商：为向您提供实名认证服务，向杭州网易智企科技有限公司提供您的姓名、身份证号码。
3、人脸识别服务提供商：为完成人脸识别，向杭州网易智企科技有限公司提供您的面部特征数据。
更多关于“巽风平台”商品和/或服务中接入的第三方SDK供应商信息，请见本政策附件三《第三方SDK供应商目录及详情》。
（一）个人信息的存储
1、保存期限
我们只会在达成本政策所述目的所必需的最短期限内保存您的个人信息，除法律、行政法规另有规定或允许更长的存储期限外，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《网络安全法》要求采取的监测、记录网络运行状态、网络安全事件的技术措施相关的网络日志保存不少于六个月。
此外，我们判断个人信息的存储期限主要依据以下标准，并以其中期限较长者为准：
（1）为完成与您相关的交易目的、维护相应交易及业务记录所必需，以应对您可能的查询或投诉需要；
（2）为保证我们为您提供商品和/或服务的安全和质量所必需;
（3）您是否同意更长的信息留存期间;
（4）为满足相关法律法规规定的诉讼时效要求;
（5）其他关于信息留存期限的特别约定或法律法规规定。
在超出规定的保存期间或您完成注销账号后，我们将根据法律法规的要求尽快删除、匿名化或按照法律法规规定的要求处理您的个人信息。有关注销账号的相关规则和流程，请参见本政策附件二《账号注销规则》。
2、保存地域
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，原则上，我们不会将您的个人信息传输至境外。我们会按照法律法规和监管规定执行，并采取有效措施保护您的个人信息的安全。除非法律法规另有规定，或者基于其他原因需要跨境传输您的个人信息的，我们会单独征得您的授权同意。
3、终止运营
如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息进行删除、匿名化或按照法律法规规定的要求处理。
（二）个人信息的保护措施
1、数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在收集您的个人信息后，通过技术手段及时对数据进行去标识化处理，并分类存储；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于敏感个人信息，我们亦会对相关信息进行安全加固，包括敏感信息报备、敏感信息加密存储与访问权限控制。
此外，我们已建立数据分类分级制度、数据安全管理规范、数据安全开发规范的内部制度以管理、规范个人信息的存储和使用。我们通过与信息接触者签署严格的保密协议，并借助监控和审计机制对数据进行全面安全控制，以及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。
对于间接收集的个人信息，我们亦会采用上述同等水平的数据安全措施，对相关信息进行安全保护。
2、合作协议条款保证
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方对于该个人信息来源的合法合规性以及是否已就对外提供您的个人信息取得明示同意作出承诺，如第三方存在违反相关法律法规规定或约定处理您的个人信息的，我们会尽合理的商业努力要求对方承担相应的法律责任。
在我们向第三方共享您的个人信息前，我们会取得您的单独同意并严格要求相关第三方承担信息保护义务与责任。为此，我们亦会要求该第三方签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。前述协议将严格约定信息接收方对用户信息的保密与保护义务，要求其依照法律法规规定、本政策以及约定要求，进行信息的存储、使用和传输，并接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
3、安全事件
为应对个人信息泄露、损毁和丢失（“个人信息安全事件”）这些可能出现的风险，我们制定了多项安全制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。此外，我们为应对个人信息安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，制定个人信息安全事件的应急处置预案，明确安全事件处置的应对方法和处理流程，并定期进行演练。为妥善处理安全事件，我们将安排专人响应及处理安全事件，针对不同安全事件启动切实有效的安全预案，进行止损、分析、定位并制定补救措施，联合相关部门协同工作，进行溯源和打击。
若不幸发生个人信息安全事件，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、对于您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您协助我们保证您的账号安全。在使用账号服务、手机银行的服务时，请您务必妥善保管好您的账号登录名、身份信息及其他认证要素（包括密码）。此外，电子邮件、即时通讯及与其他用户的相关交流方式并未得到加密而绝对安全，我们建议您尽量避免通过此类方式发送用户信息或请使用复杂密码。一旦泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现自己的个人信息泄密，尤其是您的账号或密码可能或已经泄露，请您立即通过本政策中提供的联系方式联络我们，以便我们采取相应措施以避免或降低相关损失。
根据适用的法律法规，我们保障您对您的个人信息享有以下权利：
（一）访问您的个人信息
您有权随时登录并访问您的账号，查看您的个人信息，包括您的账号信息、订单信息、收货信息、发票信息。如果您需要访问您的其他个人信息，您可以通过本政策“如何联系我们”中载明的方式与我们联系。在您查询个人信息前，我们可能会要求您提供书面请求或验证您的身份，并在确认身份后的15个工作日内作出答复。但如在客观情况下，我们基于客观原因暂无法回复的，我们会及时与您沟通联系，在获取您同意后延长，并在延长期限内予以回复。
您可以通过以下方式访问您的信息：
账号信息——您可以通过点击您账号中的头像，或通过访问“菜单”-“设置”执行此类操作。
订单信息——您可以通过访问“巽风集市”-“我的订单”页面查看您全部订单的待付款、待发货、待收货、待提货与交易完成信息。
您理解，我们的平台页面设置可能不时发生更新或变动，具体权利实现路径请以当时页面所展示的内容为准。
（二）更正、更新您的个人信息
路径：
1、您可以点开个人头像，在个人信息-头像设置页面修改展示的个人头像
2、您可以点开个人头像，在个人信息页面，点击改名按钮修改展示的昵称
3、您可以进入巽风集市，点击更多，选择我的地址，在地址管理页面编辑展示的收货信息
4、您可以进入设置界面，在账号栏实名认证页面查看您的实名信息，并联系在线客服提出更正、更新的要求
您也有权通过我们的平台页面或本政策“如何联系我们”中载明的方式联系我们以更新、补充您的其他个人信息或要求我们纠正有关您的不准确的个人信息，以确保相关信息是最新和准确的。我们将在15个工作日内尽快更正、更新完毕您的个人信息。
（三）删除您的个人信息
1、在以下情形中，我们将主动删除您的个人信息，您也有权要求我们删除您个人信息：
（1）我们违反法律、行政法规的规定或与您的约定，处理您的个人信息的；
（2）处理目的已实现、无法实现或者为实现处理目的不再必要；
（3）我们终止提供个人信息所对应的商品和/或服务，或规定的保存期限已届满；
（4）您撤回了个人信息的授权同意；
（5）法律、行政法规规定的其他情形。
当我们决定响应您的删除请求时，我们将尽快于15个工作日内从服务器中删除您的信息，但法律法规另有规定的除外。请您注意，在行使删除权利时，并非您的所有个人信息都能够立即删除，因为适用的法律法规及采用的安全技术，从备份系统中删除相应信息可能需要一定过程，若无法立即删除的，我们将对您的个人信息进行匿名化或按法律法规规定的要求处理，并在备份系统更新时及时删除。
2、您也可以自行删除部分您的个人信息。
路径：
您可以进入巽风集市，点击更多，选择我的地址，在地址管理页面删除展示的收货信息
（四）更改您授权同意的范围或撤回授权
1、您可以撤回全部已同意的授权
路径：进入设置——点击协议——点击撤销同意按钮
2、您也可以更改部分授权
路径：进入设置——浏览系统权限设置——通过点击允许访问或禁止访问，改变位置或相机权限；进入设置——浏览系统权限设置——通过前往设置，改变通知或存储权限；
针对我们基于您的同意获取的个人信息，您可以通过更改您的设备设置中的权限，或者通过本政策披露的方式联系我们，从而改变或撤回您的其他授权同意。
但您理解，我们全部或部分产品和/或服务的提供建立在对应个人信息的处理活动基础之上，当您撤回同意或授权后，我们可能无法继续为您提供基于相应的同意授权所对应的功能或服务，也将不再处理基于您的同意而获取的个人信息。但您撤回同意或授权的决定并不会影响我们此前基于您的授权已开展的个人信息处理活动的效力。
（五）注销账号
您有权注销您的“巽风平台”账号，您可以通过“菜单”-“设置”-“注销”进行此类操作。您注销账号的同时，将视同您撤回了对本政策的同意。有关注销您的“巽风平台”账号的相关规则和流程，请参见附件二《账号注销规则》。您注销成功后，我们将根据法律法规的要求对您的个人信息进行删除、匿名化或按照法律法规规定的要求处理。
（六）获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过本政策所披露的方式联系我们，我们会在对您进行身份核验后，在符合相关法律法规规定且技术可行的前提下，将个人信息副本通过邮箱发送给您。此外，我们会在满足法律或监管要求且技术可行（如数据接口已匹配）的前提下，为您提供将您的个人信息转移至您指定的其他个人信息处理者的途径，或采取其他措施协助您实现个人信息转移。对于您合理的请求，我们原则上不收取费用。但一定时期内多次重复的请求，我们可能基于管理成本而收取合理费用。
（七）限制、拒绝处理您的个人信息
除法律、行政法规另有规定外，您有权在特定情形下要求限制我们处理您的个人信息，如向您发送商业广告或营销信息。若您选择行使该权利，我们将仅可为特定目的处理该信息。同时，您也有权反对/拒绝我们处理您的个人信息或者要求我们不再处理您的个人信息。若您选择行使该权利，我们将不再处理您的个人信息。在不同设备中，限制或拒绝方式可能有所不同。
请您理解，我们全部或部分产品和/或服务的提供建立在对应个人信息的处理基础之上，若您限制或者拒绝我们处理您的全部或部分个人信息，我们可能无法为您提供相应的商品和/或服务，但您拒绝或限制部分个人信息处理的申请不会影响此前基于您的授权而开展的您的个人信息处理活动，也不会影响您享受的其他产品和/或服务。
（八）其他权利
如果符合国家网络信息主管部门的规定条件，在您发起请求后，我们将为您的个人信息转移至您指定的个人信息处理者处提供方便。
在某些业务功能中，我们还可能依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您可通过本政策披露的联系渠道进行投诉，我们将根据实际情况，提供适当的救济方式。
对于您根据中华人民共和国法律以及其他适用的法律法规享有的除上述权利之外的其他个人信息主体权利，您亦可以通过本政策所披露的方式联系我们。
（九）响应您的请求
如您希望行使您的个人信息主体权利或对您的个人信息主体权利存在任何疑问、意见或建议，或者希望对有关您的个人信息处理行为进行投诉的，您可以通过本政策“如何联系我们”提供的联系方式与我们联系。为了保障您个人信息的安全，在实质性回复您的请求之前，我们可能需要您提供书面请求或验证您的身份，我们将在收到您反馈起15个工作日内验证您的身份并作出答复。但如客观情况下，我们基于客观的原因暂无法回复的，我们会及时与您沟通联系，在获取您同意后延长，并在延长期限内予以回复。
对于您合理的请求，我们原则上不收取费用，但对非法、违规、无正当理由、无端重复、超出合理限度、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
（十）对去世用户的个人信息保护
我们将根据《个人信息保护法》的相关规定制定死者个人信息保护制度。如“巽风平台”用户去世后，其近亲属为了自身的合法、正当利益，可以通过本政策“如何联系我们”提供的方式与我们取得联系，对去世用户的相关个人信息行使查阅、复制、更正、删除的权利，但是去世用户生前另有安排的除外。
您理解并确认，为了充分保护去世用户的个人信息权益，在行使本条权利时，您需要根据“巽风平台”指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件（含生效的宣告死亡判决书）、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件、申请人的正当利益诉求说明、遗嘱（若需）和其他近亲属出具的意见或授权证明（若需）的材料，并说明申请行使的权利内容与目的。
我们重视对未成年人的个人信息保护，“巽风平台”商品和/或服务仅面向已满18周岁的成年人。请注意，未满18周岁的未成年人不应自行创建“巽风平台”账号或使用“巽风平台”商品和/或服务，巽风平台也不会向未满18周岁的未成年人出售酒品。此外，尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。有关儿童个人信息保护事项请见我们的《儿童个人信息保护规则》。
如果您是未满18周岁的未成年人，我们将不会对您提供商品和/或服务。为了防止未成年人冒用他人身份信息注册巽风平台账号，我们会根据本政策实名制认证的要求，在注册“巽风平台”账号时对用户的实名身份信息进行验证。如果识别出您的年龄低于18周岁，您将无法注册本平台。
您向我们提供的本人信息应确保真实准确，如果我们通过技术手段分析并计算出您可能属于未成年人的，我们有权对您的巽风平台账号采取限制措施，即限制您的账号进行浏览、使用特定功能和消费行为，以上限制措施是为了保护未成年人的身心健康与安全。
此外，如果您发现我们在不知情的情况下或在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人个人信息，或者未成年人冒用成年人身份信息进行注册并使用巽风平台、购买酒类商品，您可以通过本政策披露的联系方式与我们取得联系，我们将遵守法律法规，以及《儿童个人信息保护规则》之要求在发现后设法尽快删除相关数据并注销相关账号。如果我们自己发现前述情形的，我们也会设法尽快注销并删除相关数据。如果您对您所监护的未成年人的个人信息保护有任何疑问，您亦可通过本政策披露的联系方式与我们取得联系。
为向您提供更好的商品和/或服务，我们的业务可能不时变化，本政策也将不时作出相应更新或调整。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会通过在“巽风平台”上发出更新版本或以其他方式提醒您相关内容的更新，也请您不时关注我们的平台以便及时了解最新的隐私政策。对于重大及实质性变更，视具体情况我们可能会提供更为显著的通知。我们将尽可能通过可行的渠道和方法（如APP站内信、APP开屏公告、APP规则中心），将修订通知于您。您可以通过访问“巽风平台”查询本政策的最新版本。
修改后的内容于文首所载之日生效，并取代此前相关内容。在前述情况下，若您继续使用我们的商品和/或服务，即表示同意接受修订后的本政策并受之约束。
重大、实质性变更情形包括但不限于：
（1）我们的商品和/或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
如果您对于我们的个人信息处理行为存在任何投诉、举报需求，或对于您行使个人信息主体权利或本政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
（1）点击【菜单-设置-客服】或点击【巽风集市-客服】，进入在线客服后点击【投诉与建议】。
（2）点击 【投诉与建议】
（3）发送邮件至help@xunfeng.cn （注明：个人信息保护相关负责人收）
一般情况下，我们将在收到您的投诉、意见或建议后，十五个工作日内受理并答复您。如您对我们的回复不满意，且向我们反馈后仍不满意的，您还可以向消费者权益保护部门、网络信息主管部门投诉或向人民法院提起诉讼。
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意任一方可向巽风公司所在地具有管辖权的人民法院提起诉讼，法律法规另有规定除外。
如果本政策的任何条款被视为废止、无效或不可执行，则该条款将从本政策中移除，但不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
（一） 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、生日等）；个人身份信息（包括身份证号码等）；个人生物识别信息（包括面部识别特征）；网络身份标识信息（包括系统账号、IP地址及与前述有关的密码）；个人财产信息（包括交易和消费记录以及虚拟财产信息等）；个人常用设备信息（包括唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度等）。具体个人信息类型请见本政策“我们如何收集和使用您的个人信息”。
（二） 敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及到的敏感个人信息包括：个人身份信息（包括身份证等）；个人生物识别信息（包括面部识别特征）；个人财产信息（交易和消费记录以及虚拟财产信息等）；其他信息（精准定位信息等）。
（三） 未成年人：指未满18周岁的公民。
（四） 儿童：指未满14周岁的未成年人。
（五） 商家：指通过本平台陈列、销售商品和/或提供服务，并最终和用户完成交易的主体，是相关商品和/或服务的销售方和提供方，包括巽风公司以及入驻本平台的其他公司。
（六） 关联公司：指巽风科技（贵州）有限公司合并报表范围内的下属公司或其他关联企业，且该公司/企业现在或将来与巽风科技（贵州）有限公司具有控制、受控制或处于其他企业的共同控制下的关系。
（七） 账号：指用户根据《用户协议》第三条的规定注册并使用，可以用于登录、访问本平台的账号，它将与用户提供的实名认证信息进行绑定。
（八） 数字藏品：指本平台依托茅台天工链提供的技术服务，使用区块链技术进行唯一标识的经数字化的特定虚拟作品、艺术品和商品，包括但不限于数字图片等各种形式的虚拟数字藏品。
（九） 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。
（十） 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
历史版本链接： 《巽风平台隐私政策》（2023年12月22日）
历史版本链接： 《巽风平台隐私政策》（2023年11月2日）
历史版本链接： 《巽风平台隐私政策》（2023年1月1日）