用户隐私政策

步橘网基本功能隐私政策

生效日期：2025年11月20日

【引言】

感谢您选择步橘网！

我们非常重视您的隐私和个人信息保护，并将严格遵守法律法规要求以合法正当、最小必要的原则收集、使用您的个人信息，采取相应的安全保护措施防范您的隐私泄露。基于此，步橘网服务提供者（或简称“我们”）制定本《步橘网基本功能隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和/或服务的过程中，我们会如何收集、使用、共享、存储、转移和保护您的个人信息以及您可以如何管理（包括但不限于访问、更新、删除）您的个人信息，以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。阅读过程中，如对本政策内容有任何疑问、意见或建议，您可通过本政策中载明的联系方式与我们取得联系，我们将为您逐一解答。

您同意本隐私政策表示您已了解我们产品和服务所提供的基本功能，以及基本功能运行所需的必要个人信息，并给予相应的收集、使用、处理授权，但并不代表您已单独同意开启附加功能，涉及附加功能的开启我们会根据您的实际使用情况单独征求您的同意。如果您拒绝开启附加功能和我们收集非必要个人信息，并不会影响您使用基本功能。

【特别提示】步橘网仅是一个货源贸易展示平台，当您按照注册页面提示填写信息、阅读并同意本隐私政策且完成全部注册程序后，即表示您已充分阅读、理解并接受本隐私政策的全部内容，并将基于您的真实贸易需求而使用步橘网产品与服务。

本隐私政策将帮助您了解以下内容：

一、术语与定义

二、政策适用范围

三、个人信息的处理原则

四、个人信息的收集及使用

五、 Cookies 和同类技术的使用

六、个人信息的对外提供、转移及公开

七、您对个人信息的管理

八、个人信息的存储与保护

九、未成年个人信息保护

十、本政策的修订与生效

十一、联系我们

一、术语与定义

如无特别说明，本隐私政策所涉下列术语具有的含义分别如下：

1.本政策/本隐私政策：是指步橘网服务提供者制定的本《步橘网基本功能隐私政策》。

2.步橘网：指步橘网（域名为CDBUJU.CN）网站及步橘网客户端。

3.步橘网服务提供者/我们：指步橘网的互联网信息及软件技术服务提供者成都智创步橘科技有限责任公司。

4.支付宝公司：指提供支付宝服务的主体支付宝（中国）网络技术有限公司。

5.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

6.敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

7.儿童：指不满十四周岁的未成年人。

8.设备信息：包括设备标识符、可变标识符（IDFA、OAID、GAID）应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、设备传感器、硬件序列号及硬件相关信息），设备网络环境信息【IP地址、WLAN（Wi-Fi）信息、蓝牙信息、基站信息及其他网络相关信息，WLAN-MAC仅在申请位置权限后采集】、运营商信息、广播组件通讯信息。

9.服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至进货车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

10.去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

11.匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、适用范围

本政策适用于我们以网站、客户端、步橘网APP及随技术发展出现的新形态向您提供的货源贸易展示相关各项产品和服务。

如我们提供的某款产品或某项服务有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品或服务的隐私政策将优先适用，该款产品或该项服务隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。

除本政策说明的相关信息收集使用活动外，本政策不适用于供应商及其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。

三、个人信息的处理原则

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

我们在对您个人信息的处理时将遵循以下原则：

合法、正当原则：我们处理您的个人信息将以合法性为基础，且以具有正当目的为前提。
必要、诚信原则：我们处理您的个人信息将与明确、合理的处理目的直接相关，并采取对您的个人权益影响最小的方式；收集您的个人信息，将以实现处理目的的最小范围为限。
用户知情权与决定权最大化原则：我们处理您的个人信息将充分尊重您对您个人信息处理享有的知情权与决定权，不会通过误导、欺诈、胁迫等方式处理您的个人信息。
公开、透明原则：我们将通过本隐私政策向您公开个人信息处理规则，明示处理的目的、方式和范围。
安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。

四、个人信息的收集及使用

我们的基本功能包括账号注册与登录、账户管理、商品/服务信息展示、进货车、下单及订单管理、支付、商品/服务交付、通知及互动、客服与售后、交易安全保障等。

为保证您顺畅使用我们的产品与服务，我们会收集、使用与您有关的必要个人信息，如您不提供相应信息，您将无法正常使用我们的产品与/或服务。

我们为您提供的功能场景及收集使用的个人信息具体如下：

（一）账号注册与登录

步橘网账号注册

创建步橘账户，需要您完成步橘网账号注册。在这一功能场景下，需要您至少向我们提供您的手机号码、密码。我们将通过发送短信验证码来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。您的手机号则为您的默认账号名，注册后，您可以自主选择修改和补充您的头像、联系电话、登录密码以及您的实名认证相关信息，这些信息均属于您的“账号信息”。

如果您拒绝提供上述信息，您将无法注册步橘网账号，仅可以使用浏览、搜索服务。

账号登录

注册完成后，您可以选择使用步橘网账号信息或者我们向您发送短信验证码进行登录，若您不提供这类信息，您将无法登录和使用我们的产品与/或服务，此时您可使用浏览功能，我们将不会收集您的上述个人信息。

（二）账号管理

注册信息显示

为方便您管理步橘网账户，我们会在步橘网中同步并显示您的注册信息，以及您在步橘网上执行的操作，包括但不限于通过步橘网集中展示您的个人资料、权益、交易订单、账单等。您步橘网账户所关联的上述信息，将会被用于为您提供客户服务，识别账号安全风险，以及推荐您可能感兴趣的商品或服务信息。

身份验证

为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全，在您使用特定服务/功能时，我们需要收集您的相关信息进行身份验证，如：

【重置密码】当您使用“重置密码”功能时，我们可能会收集您的身份信息，包括您的实名信息、向您发送短信验证码或其他能够证明的信息，用于证实您的身份，帮您重置密码。

【实名/实人认证】基于实现特殊类型产品或服务交易、申请存在额外身份认证要求的会员角色以及其他依据《互联网用户账号信息管理规定》等法律法规需要核验用户真实身份的场景（包括依法保护未成年人权益、打击电信网络诈骗、代扣代缴个人所得税、行政执法或司法诉讼中相关主体认定）的必要，您需要进行实名或实人认证。为实现认证目的，您需要主动提供相关真实身份信息（姓名、证件号码等证件信息或面部识别信息，根据实际情况可能有所不同，以页面提示为准）并授权我们通过国家权威可信身份认证机构进行信息核验，我们将依法记录、保存认证信息及认证结果，这些信息仅供完成认证目的，或其他法律法规所规定的用途，未经您明示授权不会用作其他目的。

【号码验证】为确保您的账号安全，您授权我们向通信运营商核验您步橘网账号绑定手机号的风险情况。同时，在我们识别出您注册登录账号所使用的手机号码，存在二次放号风险时，我们会将您的手机号码、手机号注册或绑定的时间提供给通信运营商做二次放号核验，以保障您的账号安全。

（三）商品/服务信息展示

为了向您展示商品或者服务，我们会收集您的设备信息（包括设备型号、OAID/IDFA、IDFV、HarmonyOS OAlD、操作系统和应用程序版本、语言设置、分辨率）、浏览器类型来对相应的商品或者服务内容进行排序和适应您的应用版本和设备界面。在您明确授权后，您在首页、搜索页浏览商品时，我们会收集您的位置相关信息（GPS位置信息、WLAN接入点、经纬度、wifi列表、基站信息、wifi mac）。

浏览

您可以选择浏览步橘网中您感兴趣的商品、档口、频道等，并可进行收藏、加入进货车、立即下单、以图搜款、下载图片包、找同款、关注、分享及其他相关操作，我们会收集您的操作记录用于实现前述功能及其他我们明确告知的目的。

在步橘网站您可以通过“个人中心”－“收藏商品”/“关注档口”/“代发订单”/“进货车”。

在步橘网APP，您可以通过“我的”—“浏览足迹”/“收藏商品”/“关注档口”/“我的订单”、进货车等查看及管理您的操作记录信息。

搜索

当您使用搜索功能（包括图片搜索、以图搜款）时，我们会收集您的历史搜索记录，包括搜索内容（搜索词、图片）、浏览记录/时间、搜索时间/次数，并根据您所使用功能的必需，申请麦克风权限、相机权限或您提供的图片。

为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并向您展示搜索历史记录。

个性化推荐

我们会根据您在访问或使用步橘网站或客户端或APP时的浏览、搜索、加购、交易记录，并结合依法收集的设备信息、服务日志信息以及其他取得您授权的信息，通过算法模型预测您的偏好特征，向您展示和推荐您可能感兴趣的商品或服务信息。

我们会基于您的偏好特征在步橘网向您推送您可能感兴趣的商业广告及其他信息，或者向您发送商业性消息。我们还会基于对步橘网用户浏览、搜索商品或服务的热点、潮流与趋势的统计分析，使用排序精选类算法形成各类相关精选榜单，并结合您的偏好特征向您进行推荐。

个性化推荐与检索类算法会基于模型预测您的偏好特征，匹配您可能感兴趣的商品、服务或其他信息，对向您展示的商品、服务或其他信息进行排序。我们会根据您使用产品过程中的浏览行为，对推荐模型进行实时反馈，不断调整优化推荐结果。

如您无需向您个性化推荐的商品或服务排序或者商业性广告及其他内容，可通过以下方式实现：登录步橘网APP——我的——设置——隐私设置——个性化推荐进行关闭。

（四）进货车

当您使用进货车功能时，我们会收集您对商品的加购信息，并会使用您的订单信息以优化您的购物体验。

（五）下单及订单管理

当您在我们的产品及/或服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。您需要在订单中至少提供您的收货人姓名、收货地址、收货人联系电话，您可以额外填写/选择包括其他联系电话、邮箱、邮编、收货时间在内的更多附加信息以确保商品或服务的准确送达，不填写这些信息不影响您订单的生成。

同时该订单中会载明您所购买的商品及/或服务信息（包括但不限于货号、颜色、尺码、单价、数量等）、具体订单号、订单创建时间、发货方式、应支付的金额（包含货品本身费用与物流费用）、发货快递、物流信息、您的备注信息以及其他与您订单相关的信息。

我们将使用您的上述订单信息（包括与为您提供上述服务的第三方）来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务及其他我们明确告知的目的，以帮助您顺利完成交易、保障您的交易安全。

我们还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。在触发异常行为时（如支付金额异常），我们会收集您的位置信息，但我们不会收集正常用户的上述信息。

您可以通过步橘网为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。

为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可以通过步橘网“个人中心”—“代发订单”/步橘APP“我的”—“我的订单”中查看和管理您的订单信息。

（六）支付功能

在您下单后，您可以选择与步橘网合作的第三方支付机构——支付宝（以下称“支付机构”）所提供的支付服务。我们需要将您的步橘网订单号与交易金额信息与支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。

为了解您的支付进度及状态，我们会向支付机构收集相应的支付信息，包括支付时间、支付方式、支付金额等。

（七）商品或服务的交付

当您下单完成，步橘网、供应商、与步橘网或供应商合作的商家或配送公司将为您完成订单的交付。您知晓并同意，步橘网、供应商、与步橘网或供应商合作的商家或配送公司会在上述环节内使用您的订单信息以保证您的订购商品能够安全送达。

（八）消息通知

您的消息通知位于【步橘网首页右上角－通知】区域，你可在此查看步橘网向您发送的所有消息，您应及时查看相关消息，避免错过重要通知，因您未及时查看消息导致的后果，由您自己负责，步橘网不承担任何责任。

（九）客服与售后

您在使用步橘网服务时，如需联系档口供应商，可以直接点击商品详情页的档口供应商联系电话或者点击左下角联系联系档口供应商；此时，您将直接跳转至拨号界面，我们将收集您的相应设备信息，如设备信息（如设备型号、系统版本等，用于确保软件在不同设备上的兼容性和稳定性）、网络信息（如IP地址、网络类型（Wi-Fi或移动数据），用于优化网络连接和保障通信质量）、操作记录（如拨打电话的时间、时长等，用于统计分析或提供相关服务）。

当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们的呼叫中心客服需要您提供必要的个人信息以核验您的身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

另外，您在申请退款或退货时，我们需要收集您的联系人、联系方式以及退货地址，以保障完成相应的售后服务。

（十）交易安全保障

为保障您在使用步橘网时的交易安全，预防和治理电信网络诈骗，维护网络正常稳定运行，防止您的个人信息被非法获取，保护您或其他用户或公众的人身财产安全免遭侵害，我们会收集您的如下信息：

设备基本信息，包括但不限于设备类型、设备型号、OAID/IDFA、Android ID/OPENUDID、HarmonyOS OAlD、IDFV、操作系统及硬件相关信息、设备状态；
设备网络环境信息，包括但不限于IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息；
应用信息，包括但不限于应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息；
运营商信息、广播组件通讯信息、日志信息、浏览信息、订单信息、电池使用情况；
为预防钓鱼网站、欺诈、网络攻击、网络侵入风险，我们仅在设备本地处理软件安装信息，不会将其上传服务器。

我们可能使用您的上述信息及我们获得您授权或依法可以提供给我们的信息，用于判断您的账户安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

在触发异常行为时（异地登录、多次输入密码错误、支付金额异常、操作行为日志异常），我们会收集您的位置信息、ssid、WIFI名称、常用软件列表信息（仅本地处理，不会上传服务器），但我们不会收集正常用户的上述信息。并可能会记录一些我们认为有风险的链接（“URL”），我们也会收集您的设备信息用于对步橘网系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用步橘网服务过程中对您的服务及账号安全进行保护。

（十一）个人信息收集与使用的其他规则

若您提供的信息中含有其他用户的个人信息，在向步橘网提供这些个人信息之前，您需确保您已经取得合法的授权。
若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息收集使用规则，并获取您的明示同意。
为更好地保障我们的产品体验及优化、服务体验及优化、辅助商业决策分析、模型优化，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。

五、 Cookies 和同类技术的使用

Cookies的使用

在您使用我们的服务过程中，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件。Cookies可以简化您重复登录的步骤、存储您的进货偏好或您进货车中的商品数据进而为您提供进货的偏好设置，还可以帮助您优化对广告的选择与互动，判断您的登录状态以及账号或数据安全。

您可以清除计算机或软件上保存的所有 Cookies，还可以根据自己的需要来修改浏览器的设置以拒绝 Cookies。如果您这么做，您可能需要在每一次访问步橘网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，无法使用依赖于Cookie的服务或相应功能，并且可能会对您所使用服务的安全性有一定影响。

网络Beacon和同类技术的使用

除Cookies外，我们还会在网站上使用网络Beacon及其他同类技术。我们的网页上常会包含一些电子图像（称为“单像素” GIF 文件或 “网络 Beacon”）。我们使用网络Beacon的方式有：

2.1.通过在步橘网站上使用网络Beacon，计算用户访问数量，并通过访问 Cookies 辨认注册的步橘网用户。

2.2.通过得到的Cookies信息，为您提供个性化服务。

技术使用承诺

我们承诺，不会将 Cookies及同类技术用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookies及同类技术主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。

六、个人信息的对外提供、转移及公开

（一）个人信息的对外提供

对外提供的范围

您在使用步橘网具体的功能和场景涉及由与我们合作的第三方提供的，为向您提供相关产品或服务、向您展示可能感兴趣的内容、保护您的账号与交易安全，我们可能与合作方共享您的个人信息或委托合作方处理、与合作方共同处理您的信息。

对外提供的原则

除下列情形外，我们不会与步橘网以外的任何公司、组织和个人提供您的个人信息：

2.1.本政策已明确的或其他我们事先获得您明确同意或授权的情形；

2.2.根据法律法规、行政及司法部门强制性要求进行提供；

2.3.应您要求介入或为您处理您与他人的纠纷或争议；

2.4.符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

2.5.基于符合法律法规的社会公共利益、突发公共卫生事件而使用。

共享

步橘网可能共享的合作方、共享内容及目的，您可以点击此处查看。

委托处理

我们可能委托授权合作方处理您的个人信息，以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途，其将单独征得您的同意。

共同处理

对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

合作场景
1. 为实现业务功能，包括但不限于支付服务、物流服务等；
2. 广告与分析服务，我们会在采用行业通用的安全技术前提下，委托合作方处理与广告投放、覆盖面和有效性相关的信息，我们不会将您的个人身份信息委托合作方处理。
3. 安全与统计分析，包括但不限于：

（1）保障使用安全：我们非常重视产品及/或服务的安全性，为保障用户的正当合法权益免受不法侵害，我们委托处理的合作方可能会使用严格去标识化且无法反推特定个人的必要的设备、账号及日志信息。

（2）分析产品情况：为分析产品及/或服务的稳定性，提供分析服务的合作方可能需要使用服务情况、设备标识信息、应用总体安装使用情况等信息。

6.4.其他合作场景

除上述合作场景外，我们还可能会将信息委托给支持我们业务的其他合作方处理，包括受我们委托提供技术基础设施服务、分析我们服务的使用方式、提供商家会员服务或者其他客户服务。

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口（API）、SDK进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。

（二）个人信息转移

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（三）个人信息的公开披露

我们仅会在以下情况下，公开披露您的个人信息：

基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；
如果我们确定您出现违反法律法规或严重违反步橘网相关协议及规则的情况，或为保护步橘网用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及步橘网已对您采取的措施。

（四）停止运营

如果我们停止运营产品及/或服务，将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策规定的方式进行删除或匿名化处理。

（五）依法豁免征得您的授权同意的情形

在下列情形中，根据法律法规及国家标准，合作方使用，或我们转移、公开您的个人信息无需征得您的授权同意：

根据您的要求订立或履行合同所必需：您通过步橘网购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者或者步橘网上相关服务市场的运营者，以实现您的交易、配送及售后服务需求。
为履行法定职责或者法定义务所必需：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法、监察等有权机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）。
法律法规规定的其他情形。

七、您对个人信息的管理

您对个人信息的关注程度，使我们尽全力保护您对于您个人信息查阅、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

（一）查阅、更正和补充您的个人信息

除法律法规规定外，您有权随时通过以下方式查阅、更正和补充您的信息：

1.登录步橘网，进入“用户中心”，选择“设置”；

2.登录步橘网APP，进入“我的－设置”；

3.登录步橘网选择“联系客服”，或登录步橘网APP，选择“我的—联系客服”。

（二）复制

您可以通过“（一）查阅、更正和补充您的个人信息”中列明的路径查询后复制您的个人信息。

（三）删除

您可以通过“（一）查阅、更正和补充您的个人信息”中列明的路径删除您的部分信息，或申请注销账户删除您的全部信息。

在以下情形中，您可以通过与客服联系向我们提出删除个人信息的请求：

如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的明确同意；
如果我们处理个人信息的行为严重违反了与您的约定；
如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
如果我们停止提供产品或者服务，或者保存期限已届满。

我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（四）改变授权范围

您可以在“我的－设置”中改变或者撤回您授权我们收集和处理您的个人信息的范围：

对于您无法直接通过上述方式设置的授权，您可以通过客服联系进行修改，但请注意，对于部分类型的个人信息，例如实现步橘网基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

（五）注销账户

您可以通过以下方式申请注销您的账户：

在“我的－设置－账号安全－注销账号”提交账号注销申请；
通过客服联系，申请注销您的账户。

为保护平台用户的权益及订单的安全，步橘网相关协议与规则明确账号注销需要满足一定条件的，则您的步橘网在满足相应注销条件后方能注销。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过客服联系我们。

（七）响应您的上述请求

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过客服联系我们或直接向我们的个人信息保护负责人邮箱569804566@qq.com发起投诉。我们将在15天内作出答复。

为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

八、个人信息的存储与保护

（一）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的存储期限主要依据以下标准：

完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
保证我们为您提供服务的安全和质量；
您是否同意更长的留存期间；
根据诉讼时效的相关需要；
是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

（二）存储位置

原则上，我们在中华人民共和国（仅为本协议之目的不包括中国香港、澳门和台湾地区）境内收集和产生的个人信息，将根据中国法律的要求存储在境内。

（三）个人信息的存储安全

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

数据安全技术措施

为避免您的个人信息被未经授权访问、公开披露、使用、修改、损坏或丢失，我们会采取符合业界标准、合理可行的安全防护措施保护您的信息，包括建立合理的制度规范、使用安全技术等。例如，我们的网络服务会使用加密技术确保用户数据在传输过程中的安全，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；在个人信息处理时，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

其他数据安全措施

步橘网通过进行数据分类分级、数据安全管理、数据安全开发来管理和规范个人信息的存储和使用；通过信息接触者保密协议、监督检查机制来对数据进行全面安全控制；步橘网设置专门的数据安全部门、数据安全应急响应组织来推进和保障个人信息安全。

个人信息安全事件的响应与处置

个人信息安全事件是指因我们的物理、技术或管理防护设施遭到破坏，而导致可能或已经出现您的个人信息被非授权访问、公开披露、篡改、毁坏、丢失等风险事件。

一旦发生个人信息安全事件，我们会及时启动应急预案，采取合理必要的措施解除风险，以尽可能降低个人信息安全事件对您的影响。同时，我们还将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

账户安全风险的防范

在使用步橘网服务进行线上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。

如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联系我们以便我们根据您的申请采取相应措施。

九、未成年个人信息保护

（一）在电子商务活动中我们推定您具有相应的民事行为能力。

（二）若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

（三）对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜，并建立儿童个人信息保护的内部专门体系。
当您作为监护人为被监护的儿童选择使用我们的相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。您在使用我们的产品或服务可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。
儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

十、本政策的修订与生效

（一）本政策的修订

为给您提供更好的产品或服务，随着时代的进步、技术的更新以及步橘网业务的发展，我们将持续努力改进我们的产品、服务及技术，我们也将同步修订、更新本政策。但未经您明确同意，我们不会限制您按照本政策所享有的权利。我们也将通过在步橘网站、步橘网APP上专门的页面发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，您在登录并访问步橘网时可以随时了解最新的隐私政策。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示、弹窗等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1. 产品或服务的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 业务调整、交易并购等引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式等；
3. 个人信息共享、转移或公开披露的主要对象发生变化；
4. 您在个人信息方面的权利及其行使方式发生重大变化；
5. 处理个人信息保护的负责人、责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息保护影响评估报告表明产品存在高风险时。

如本政策后续有修改或调整，我们会将本政策的旧版本在步橘网专门页面存档，供您查阅。

（二）本政策的生效与解释

本政策自您注册、登录步橘网或步橘APP时点击同意之日起长期有效，本政策相关条款由步橘网进行解释。

十一、联系我们

如您对本政策内容有任何疑问、意见或建议，您可通过“步橘网首页－客服”或“步橘网APP-我的-其他－联系客服”与我们联系；
我们还设立了个人信息保护负责人，您可以通过【邮箱：569804566@qq.com】与其联系（请您注明与【步橘网】有关，并说明具体事实情况），办公地址：【四川省成都市天府新区华阳街道华府大道一段1号2栋2单元9层1号】。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。
一般情况下，我们将在15天内回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。